ADATVÉDELEM

Adatkezelési tájékoztató

Hatályos: 2026. október 9.

Ez a tájékoztató bemutatja, hogyan kezeljük a személyes adataidat, amikor a Noote webes felületét és böngészőbővítményét használod. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Az adatkezelő

Név: Kovács Péter egyéni vállalkozó
Székhely: 1071 Budapest, Peterdy utca 31. 4. emelet 6. ajtó
Nyilvántartási szám: [EV nyilvántartási szám]
Adószám: 90082577-1-42
Telefon: +36 20 478 4329
E-mail: info@createweb.hu
Weboldal: https://noote.hu

A tájékoztatóban az adatkezelőt „Adatkezelő” vagy „mi” néven, a szolgáltatást „Noote” néven említjük.

2. Milyen adatokat kezelünk és miért?

Regisztráció és bejelentkezés

Kezelt adatok: Név, e-mail cím, jelszó (kizárólag visszafejthetetlen, titkosított lenyomatként). Google-fiókos belépésnél a Google által átadott név, e-mail cím és Google-azonosító.
Cél: A felhasználói fiók létrehozása, azonosítás, a szolgáltatás nyújtása.
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b) pont).
Időtartam: A fiók törléséig.

Munkamenet és bővítmény API-kulcs

Kezelt adatok: Belépési token, bővítmény API-kulcs (titkosított lenyomatként), az utolsó használat időpontja.
Cél: A bejelentkezett állapot fenntartása, a böngészőbővítmény hitelesítése.
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b) pont).
Időtartam: A belépési token 7 napig vagy kilépésig él. A bővítménykulcs újragenerálásáig vagy a fiók törléséig.

Megbeszélések rögzítése és feldolgozása

Kezelt adatok: A Google Meet lap hangja és (külön bekapcsolás esetén) a felhasználó mikrofonjának hangja, a megbeszélés címe és Meet-linkje, kezdési és befejezési időpontja, az átirat, a beszélők szerinti szakaszok, a felhasználó által megadott beszélőnevek, a jegyzet és az összefoglaló.
Cél: Átirat, jegyzet, döntések és teendők elkészítése, a megbeszélések projektekbe rendezése.
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b) pont).
Időtartam: A hangfájlokat a sikeres feldolgozás után azonnal töröljük. Sikertelen feldolgozásnál az újrapróbálásig őrizzük. Az átiratot és a jegyzetet a felhasználó törlési kéréséig vagy a fiók törléséig tároljuk.

Projektek, dokumentumok és projekt-asszisztens

Kezelt adatok: Projekt neve és leírása, a feltöltött PDF- és Word-dokumentumok, ezek szövegrészletei és gépi szövegreprezentációi (embedding), az asszisztensnek feltett kérdések.
Cél: A projekt anyagainak rendezése, kérdések megválaszolása a megbeszélések és dokumentumok alapján.
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b) pont).
Időtartam: A dokumentumokat a felhasználó általi törlésig vagy a fiók törléséig tároljuk. Az asszisztensnek feltett kérdéseket és a válaszokat nem mentjük el, csak a válasz elkészítéséhez használjuk.

AI-felhasználási nyilvántartás

Kezelt adatok: Felhasználó és megbeszélés azonosítója, a művelet típusa, a használt modell, a feldolgozott tokenek száma és a költség.
Cél: A szolgáltatás költségeinek követése, a visszaélések megelőzése.
Jogalap: Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont).
Időtartam: A fiók törlésekor a bejegyzések és a felhasználó közötti kapcsolat megszűnik, ezután csak anonim statisztikaként maradnak meg.

Szervernaplók

Kezelt adatok: IP-cím, a kérés időpontja, a megnyitott cím, a böngésző típusa, hibaüzenetek.
Cél: A rendszer biztonságos működése, hibák és támadások felderítése.
Jogalap: Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont).
Időtartam: 30 nap

Kapcsolattartás

Kezelt adatok: Név, e-mail cím, az üzenet tartalma.
Cél: A felhasználói megkeresések és érintetti kérelmek megválaszolása.
Jogalap: Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont). Érintetti kérelmeknél jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).
Időtartam: Az ügy lezárását követő 1 évig.

3. A megbeszélések többi résztvevője

A felvétel a megbeszélés többi résztvevőjének hangját és elhangzott szavait is tartalmazza. Azt, hogy egy megbeszélés rögzítésre kerül-e, a felvételt indító felhasználó dönti el. A résztvevők adatai tekintetében ezért a felhasználó az adatkezelő, a Noote pedig a felhasználó megbízásából, adatfeldolgozóként jár el (GDPR 28. cikk).

A felvétel indítása előtt a felhasználó köteles tájékoztatni a résztvevőket a rögzítésről és az adatkezelés céljáról, és megfelelő jogalappal rendelkezni. Ha résztvevőként érintett vagy, kérésedet a felvételt készítő felhasználóhoz vagy hozzánk is címezheted; mi továbbítjuk annak, aki a felvételt készítette.

4. A böngészőbővítmény

A felvétel kizárólag a felhasználó gombnyomására indul, és a leállításig vagy a hívás végéig tart.
A bővítmény a Google Meet lap hangját rögzíti, a mikrofon hangját pedig csak akkor, ha a felhasználó ezt külön bekapcsolja.
A Meet oldalon a bővítmény csak azt figyeli, hogy fut-e hívás, és kiolvassa a lap címét, amelyből a megbeszélés címe lesz. A képernyő tartalmát, a csevegést és a résztvevőlistát nem olvassa ki.
A hangot háromperces részletekben, titkosított kapcsolaton (HTTPS) keresztül kizárólag a Noote szerverére tölti fel.
A böngészőben helyben tárolja az API-kulcsot, a mikrofonbeállítást és a felvétel állapotát. Ezek a bővítmény eltávolításával törlődnek.

5. Adatfeldolgozók és címzettek

Adataidat nem adjuk el, és hirdetési célra nem használjuk. A szolgáltatás nyújtásához az alábbi adatfeldolgozókat vesszük igénybe:

OpenAI Ireland Ltd.

Cím: 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország
Feladat: A hangfelvételek átírása, a beszélők szétválasztása, a jegyzetek és összefoglalók elkészítése, a dokumentumok szövegreprezentációinak létrehozása és a projekt-asszisztens válaszai. Az OpenAI az API-n keresztül kapott adatokat nem használja modelljei tanítására, és visszaélés-figyelés céljából legfeljebb 30 napig őrzi meg. Az adatok az Amerikai Egyesült Államokba kerülhetnek; a továbbítás az EU–USA adatvédelmi keretrendszer, illetve az Európai Bizottság általános szerződési feltételei alapján történik.

Hostinger International Ltd.

Cím: 61 Lordou Vironos Street, 6023 Larnaca, Ciprus
Feladat: A virtuális szerver (VPS) biztosítása, amelyen az alkalmazás, az adatbázis és a feltöltött fájlok futnak. A szerver helye: Frankfurt, Németország, így az adatokat az Európai Unióban tároljuk.

Google-fiókos belépés. Ha a Google-fiókoddal lépsz be, a hitelesítést a Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) végzi, önálló adatkezelőként, a saját adatvédelmi irányelvei szerint. Tőle csak a nevedet, az e-mail címedet és a Google-azonosítódat kapjuk meg.

Hatóság, bíróság vagy más jogosult szerv megkeresésére, jogszabályban meghatározott esetben adatot adhatunk ki.

6. Adatbiztonság

Minden adatforgalom titkosított (HTTPS) kapcsolaton zajlik.
A jelszavakat és az API-kulcsokat csak visszafejthetetlen lenyomatként tároljuk.
A belépési tokent a böngésző JavaScript-kódja nem érheti el, mert csak szerveroldalról olvasható sütiben tároljuk.
Minden felhasználó kizárólag a saját megbeszéléseihez, projektjeihez és dokumentumaihoz fér hozzá.
Az OpenAI API-kulcsa kizárólag a szerveren található, a bővítményben és a böngészőben nem.
Az adminisztrációs felülethez csak kijelölt adminisztrátorok férnek hozzá.

7. Automatizált döntéshozatal

Az átiratot, a jegyzetet és az asszisztens válaszait mesterséges intelligencia készíti, ezért ezek pontatlanok lehetnek. Rólad nem hozunk olyan automatizált döntést, amely rád nézve joghatással járna vagy hasonlóan jelentős mértékben érintene, és profilalkotást sem végzünk.

8. A jogaid

Hozzáférés (GDPR 15. cikk): tájékoztatást kérhetsz arról, hogy milyen adataidat kezeljük, és másolatot kérhetsz róluk.
Helyesbítés (16. cikk): kérheted a pontatlan adatok javítását.
Törlés (17. cikk): kérheted az adataid, illetve a teljes fiókod törlését.
Az adatkezelés korlátozása (18. cikk): kérheted, hogy az adataidat átmenetileg csak tároljuk.
Adathordozhatóság (20. cikk): kérheted, hogy a megadott adataidat géppel olvasható formában kiadjuk.
Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.

Kérésedet a info@createweb.hu címre küldheted. Indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk. Ez a határidő indokolt esetben további két hónappal meghosszabbítható; erről tájékoztatunk. A kérés teljesítése díjmentes.

9. Jogorvoslat

Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először fordulj hozzánk. Panaszt a felügyeleti hatóságnál is tehetsz:

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz. A pert a lakóhelyed vagy a tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod.

10. Életkor

A Noote-ot csak 16. életévüket betöltött személyek használhatják. Ha tudomásunkra jut, hogy 16 év alatti személy regisztrált, a fiókját és az adatait töröljük.

11. Sütik

A weboldalon csak a működéshez szükséges sütiket használunk. A részleteket a süti tájékoztatóban olvashatod.

12. A tájékoztató módosítása

Ezt a tájékoztatót a szolgáltatás vagy a jogszabályok változása esetén módosíthatjuk. A lényeges változásokról a hatálybalépés előtt e-mailben vagy a felületen értesítünk.