1. számú melléklet — Adatfeldolgozási megállapodás

Bevezető: a felek, a fogalmak és az elfogadás

A jelen megállapodás a Graphium Korlátolt Felelősségű Társaság (székhely: 1114 Budapest, Kemenes utca 12-14. földszint 2. ajtó; cégjegyzékszám: Cg. 01-09-440488, Fővárosi Törvényszék Cégbírósága; adószám: 32746794-2-43; közösségi adószám: HU32746794; e-mail: hello@graphium.hu; a továbbiakban: Szolgáltató) és a Graphium szolgáltatásra előfizető gazdálkodó szervezet vagy egyéni vállalkozó (a továbbiakban: Előfizető) között jön létre.

Az Előfizető ugyanaz, mint a Felhasználási feltételek szerinti Előfizető, és a jelen megállapodás azokkal egy szerződés: a Felhasználási feltételek 1. számú melléklete és elválaszthatatlan része. A jelen megállapodásban nagy kezdőbetűvel írt fogalmak — Előfizető, Felhasználó, Platform, Szolgáltatás — a Felhasználási feltételek szerinti jelentésükben szerepelnek.

Az elfogadás módja. Önkiszolgáló előfizetésnél a jelen megállapodást az Előfizető nevében eljáró regisztráló a Felhasználási feltételekkel együtt, a regisztrációkor, jelölőnégyzet bejelölésével fogadja el; külön aláírás nem szükséges. Egyedi szerződés esetén a megállapodás az egyedi szerződés mellékleteként, annak aláírásával jön létre.

Fogalmak:

• Szerződés: a Felhasználási feltételek, illetve — ha ilyen hatályban van — a felek egyedi szolgáltatási szerződése.
• Platform, Szolgáltatás: a Szolgáltató által a Szerződés alapján nyújtott szoftverplatform és az ahhoz tartozó szolgáltatások.
• Felhasználó: az Előfizető fiókjához tartozó hozzáféréssel rendelkező természetes személy.
• Előfizetői Adat: minden személyes adat, amelyet a Szolgáltató a Szolgáltatás nyújtása során az Előfizető nevében kezel — így a bekötött rendszerekből származó adatok, a beszélgetések, a megbeszélések leiratai és a Platformon előállított tartalmak.
• Alfeldolgozó: a Szolgáltató által az Előfizetői Adatok kezelésébe bevont további adatfeldolgozó.
• GDPR: az (EU) 2016/679 rendelet.

1. A felek szerepe

1.1. Az Előfizető az Előfizetői Adatok tekintetében adatkezelő, a Szolgáltató adatfeldolgozó (GDPR 28. cikk). A Szolgáltató az Előfizetői Adatokat kizárólag az Előfizető dokumentált utasításai alapján kezeli — ideértve a harmadik országba vagy nemzetközi szervezet részére történő továbbítást is —, kivéve, ha a Szolgáltatóra alkalmazandó uniós vagy tagállami jog ettől eltérő kezelésre kötelezi; ilyenkor a Szolgáltató erről az Előfizetőt az adatkezelés előtt értesíti, hacsak az adott jog fontos közérdekből ezt nem tiltja. Dokumentált utasításnak minősül a Szerződés és a jelen megállapodás, valamint az Előfizető és Felhasználói által a Platform felületén tett beállítás és kezdeményezés (így egy rendszer bekötése, egy kérdés, egy jóváhagyott művelet, a megőrzési idő beállítása).

1.2. Ha a Szolgáltató megítélése szerint az Előfizető utasítása jogszabályt sért, erről az Előfizetőt haladéktalanul értesíti, és az utasítás végrehajtását a tisztázásig felfüggeszti.

1.3. A Szolgáltató önálló adatkezelő a következők tekintetében: a Felhasználói fiókok fiók- és hitelesítési adatai (ideértve a Microsoft- vagy Google-fiókkal történő bejelentkezést, amelyet a Microsoft Entra ID, illetve a Google bejelentkezési szolgáltatása végez — ezek globális szolgáltatások; az EU-n kívüli továbbításra az EU–USA Adatvédelmi Keretrendszer, illetve a GDPR 46. cikke szerinti általános adatvédelmi kikötések vonatkoznak), a jogi dokumentumok elfogadásának rögzítése, a számlázási és fizetési adatok, a szolgáltatás felhasználásának elszámolási adatai, a rendszerbiztonság céljából az auditnapló biztonsági bejegyzései (8.1.), az infrastruktúra naplói (6.4.) és a Platform rendszerhasználati (eszközhasználati) naplója (12.2.), a letiltott szervezetek azonosító adatai (8.2.), az Előfizető kapcsolattartóinak adatai, valamint a 12.3. pont szerint felajánlott adatok a modellfejlesztés céljára. Ezekre a Szolgáltató adatkezelési tájékoztatója vonatkozik.

2. Az adatfeldolgozás tárgya, tartama, jellege és célja

3. Az érintettek és az adatok kategóriái

Érintettek: az Előfizető munkavállalói és egyéb közreműködői (Felhasználók); az Előfizető ügyfeleinek, partnereinek, szállítóinak azon képviselői, akiknek adata az Előfizető bekötött rendszereiben megjelenik; a Platformmal rögzített megbeszélések résztvevői.

Adatkategóriák: a bekötött rendszerekből elért adatok (a lekérdezett rekordok, listák és azok mezői — így ügyfél-, partner-, projekt-, jegy- és számlaadatok); elektronikus levelek és mellékleteik; dokumentumok és tartalmuk; naptári adatok; belső vállalati és üzleti adatok; munkafolyamat-adatok és ügymenetek (playbookok); kommunikációs adatok; a megbeszélések hangja (csak átmenő adatként, 8. pont), leirata és jegyzete; a megbeszélés résztvevőinek neve és e-mail-címe, résztvevőnként a tájékoztatás, illetve a hozzájárulás jelölése, valamint a felvételt indító Felhasználó hozzájárulás-nyilatkozata (a nyilatkozat ténye, időpontja, a nyilatkozó azonosítója és a nyilatkozat szövegének változata); metaadatok (fájlnév, hely, méret, módosítás); naplóadatok; felhasználói aktivitási adatok.

A Platform rendeltetése szerint nem irányul különleges adatok kezelésére (GDPR 9. cikk). Ha az Előfizető olyan rendszert köt be, amelyben ilyen adat szerepel, annak jogalapjáról és szükségességéről az Előfizető mint adatkezelő dönt.

4. Alfeldolgozók

4.1. Az Előfizető általános felhatalmazást ad a Szolgáltatónak alfeldolgozó igénybe vételére, a jelen pont szabályai szerint.

4.2. A Szolgáltató által igénybe vett alfeldolgozók a jelen változat hatálybalépésének napján:

A Microsoft- és a Google-fiókkal történő bejelentkezés nem alfeldolgozás: a Szolgáltató saját adatkezelése (1.3.), amelyben a Microsoft, illetve a Google a saját fiókszolgáltatása tekintetében önálló adatkezelő.

4.3. Nem alfeldolgozók — és ezért a 4.2. pontban nem szerepelnek:

• a bekötött forrásrendszerek (például Microsoft 365, Google Workspace, postafiókok, Jira és más üzleti rendszerek) üzemeltetői: azok az Előfizető saját rendszerei, a hozzáférést az Előfizető adja, és az adat az Előfizető utasítására, az Előfizető velük kötött szerződése alapján kerül oda vagy érkezik onnan. A hozzáférést az a Felhasználó adja meg, aki a rendszert beköti, és a kapcsolat alapértelmezés szerint az övé marad; a szervezet egészére csak akkor terjed ki, ha ő maga — adminisztrátorként — szervezetivé teszi (Felhasználási feltételek 4.). Dokumentumforrásnál a szervezeti kapcsolaton is mindenki a saját fiókjával fér hozzá, hogy a forrásrendszer jogosultságai érvényesüljenek; cselekvő rendszereknél a szervezeti kapcsolat egy közös szolgáltatási hitelesítővel dolgozik, amelyet a Platform a Felhasználóknak nem ad ki, és amelynek használatát Felhasználónként naplózza;
• az Előfizető által saját szerződéssel bekötött modellszolgáltatók (BYOK): feléjük az adat az Előfizető utasítására és felelősségére áramlik (5.3. pont).

4.4. Új alfeldolgozó igénybe vétele vagy csere előtt a Szolgáltató az Előfizetőt írásban (e-mailben és a felületen), legalább harminc (30) nappal korábban értesíti. Az Előfizető a változás ellen az értesítést követő tizenöt (15) napon belül írásban, indokolással tiltakozhat; ilyenkor a Felek egyeztetnek, és ha megoldás nem születik, az Előfizető a Szerződést a változás hatálybalépéséig rendkívüli felmondással, díjmentesen megszüntetheti. Az ilyen megszűnéskor — mint bármely megszűnéskor — a fel nem használt, megvásárolt egyenleg visszajár (Felhasználási feltételek 8.6.).

4.5. A Szolgáltató minden alfeldolgozóval a jelen megállapodással egyenértékű kötelezettségeket tartalmazó szerződést köt, és az alfeldolgozó tevékenységéért az Előfizetővel szemben úgy felel, mintha maga járt volna el.

5. Az adatok helye és továbbítás harmadik országba

5.1. Az Előfizetői Adatokat az Európai Unióban tároljuk és dolgozzuk fel: AWS eu-north-1 (Stockholm), eu-central-1 (Frankfurt — beszédfelismerés, e-mail-küldés), valamint a nyelvi modellek EU-régiók közötti kiszolgálásakor az AWS 5.2. pontban felsorolt EU-régiói. A Platform a nyelvi modelleket kizárólag az EU-n belül maradó („eu.” előtagú) kiszolgálási profilokon, illetve közvetlenül az eu-north-1 (Stockholm) régióban hívja. Kivétel a Szolgáltatónak levélben küldött tartalom, amely a hello@graphium.hu postafiókba (Google Workspace, 4.2.) kerül.

5.2. A nyelvi modellek kiszolgálásában részt vevő AWS-régiók — valamennyi az Európai Unió tagállamában:

Az EU-n kívüli régióba a nyelvi modellek hívása nem irányítható. A Szolgáltató az Amazon Bedrock hívásnaplózását nem kapcsolja be: a kérdések és a válaszok az AWS oldalán nem naplózódnak.

5.3. Az alfeldolgozók anyavállalata az Amerikai Egyesült Államokban székel; az általuk esetleg harmadik országból végzett üzemeltetési vagy támogatói hozzáférésre az EU–USA Adatvédelmi Keretrendszer, illetve a GDPR 46. cikke szerinti általános adatvédelmi kikötések vonatkoznak. Nem tartoznak e pont alá az Előfizető által saját szerződéssel bekötött forrásrendszerek és modellszolgáltatók (BYOK): ezek felé az adat az Előfizető utasítására és felelősségére áramlik, akár az EU-n kívülre is. BYOK-modell bekötése előtt a Platform erre kifejezetten figyelmeztet, és a bekötést csak a figyelmeztetés elfogadása után engedi. A modellszolgáltatót — a többi bekötött rendszertől eltérően — kizárólag az Előfizető adminisztrátora kötheti be, kizárólag a Nagyvállalati csomagban, és az a kapcsolat a bekötéstől kezdve a szervezet egészére vonatkozik. A kapcsolat csak a Szolgáltató próbahívása és jóváhagyása után továbbít adatot a modellszolgáltatóhoz: a Szolgáltató a megadott kulccsal minden megadott modellnévre próbahívást végez (a próbahívás csak egy rövid, tartalom nélküli tesztkérdést küld, az Előfizető adatát nem), és csak ezután hagyja jóvá; a kulcs cseréje vagy a modellnevek módosítása a jóváhagyást visszavonja, és a Szolgáltató a jóváhagyást bármikor visszavonhatja. A jóváhagyás hiányában — és más csomagban — a kérdéseket a Platform saját, az EU-ban futó modelljei szolgálják ki. A kulcsot a Platform a titok-közvetítőn keresztül, mezőszinten, ügyfelenként önálló adatkulccsal titkosítva őrzi (7. pont), és a Szolgáltató munkatársainak nem jeleníti meg.

5.4. Tartalomfelhasználás az AWS oldalán. A két szolgáltatásra külön szabály vonatkozik:

• Beszédfelismerés (Amazon Transcribe) és a többi AWS MI-szolgáltatás: a Szolgáltató az AWS MI-szolgáltatásainak tartalomfelhasználását (az AWS szolgáltatásfejlesztési célú tartalomfelhasználását és az ezzel járó régión kívüli tárolást) a teljes AWS-szervezetére letiltotta.
• Nyelvi modellek (Amazon Bedrock): az Amazon Bedrock a saját szolgáltatási feltételei szerint a tartalmat modelltanításra nem használja, és a modellek gyártóinak nem adja át.

6. Titoktartás és a hozzáférés korlátozása

6.1. Az Előfizetői Adatokhoz a Szolgáltató oldalán kizárólag olyan személy férhet hozzá, aki titoktartási kötelezettséget vállalt, és akinek a hozzáférés a feladatához szükséges.

6.2. A Szolgáltató munkatársai az Előfizetői Adatok tartalmához csak kivételes esetben férnek hozzá:

• az Előfizető vagy az érintett Felhasználó kérésére, hibavizsgálathoz, meghatározott adatra nézve;
• biztonsági incidens megelőzése, vizsgálata, elhárítása céljából;
• jogszabályi kötelezettség teljesítése érdekében.

6.3. Ilyen hozzáférésre a Szolgáltató legfeljebb két (2) kijelölt munkatársa jogosult, és csak a hozzáférés indokának rögzítésével. Az Előfizető kérésére a Szolgáltató tájékoztatást ad arról, hogy az adataihoz ilyen hozzáférés történt-e, mikor és milyen indokkal.

6.4. Az infrastruktúra kezelési műveleteit (így az üzemeltetési feladatok indítását) az AWS CloudTrail naplózza. Az adatbázis-tartalomhoz való hozzáférés a 6.2. pont szerinti indokkal, a hozzáférés tényének belső rögzítésével történik.

7. Technikai és szervezési intézkedések

A Szolgáltató ezeket az intézkedéseket felülvizsgálhatja és korszerűsítheti, feltéve, hogy a védelmi szint nem csökken.

8. Megőrzés és törlés

8.1. Megőrzési határok a Platformon:

A 8.1. pontban felsorolt minden határidő legkésőbb a 8.2. pont szerinti törléssel lejár.

8.2. A Szerződés megszűnését követően az Előfizető a teljes adatexportot a Platform felületén (Napló oldal, „Teljes adatexport”) díjmentesen, a díjtartozás rendezésétől függetlenül éri el (Felhasználási feltételek 16. pont); a letiltott szervezetre a jelen pont utolsó bekezdése irányadó. A Szolgáltató az Előfizetői Adatokat a megszűnést követően kilencven (90) napig őrzi meg, ezt követően automatikusan és véglegesen törli, kivéve, ha a megőrzést jogszabály írja elő. Ha a Szolgáltató a szolgáltatást megszünteti (Felhasználási feltételek 15. pont), a teljes adatexport a megszűnést követően legalább harminc (30) napig elérhető, és az adatok ezt követően törlődnek.

A Szolgáltató által letiltott szervezet adatait a Szolgáltató a letiltástól számított kilencven (90) napig őrzi meg; ezalatt a Felhasználók nem léphetnek be, de az Előfizető a hello@graphium.hu címen kérheti a teljes adatexport átadását, amelyet a Szolgáltató díjmentesen teljesít. Előzetes törlési értesítést a Szolgáltató nem küld. A kilencven nap elteltével az adatok automatikusan és véglegesen törlődnek; a visszaélések megelőzése érdekében csak a szervezet azonosító adatait (név, domain, adószám) és a letiltás okát őrzi meg a Szolgáltató önálló adatkezelőként (1.3.), legfeljebb öt (5) évig.

8.3. A törlés a hideg tárolóra is kiterjed; a mentésekből a törölt adat legkésőbb harmincöt (35) napon belül kikerül. A 8.2. pont szerinti törlés előtt — a letiltott szervezet kivételével — a Szolgáltató az Előfizető adminisztrátorait legalább hét (7) nappal korábban e-mailben értesíti, és az Előfizető kérésére a törlés megtörténtét írásban igazolja.

8.4. Az Előfizető adminisztrátora az Előfizető szervezetét és annak minden adatát a Platform felületén azonnali hatállyal is törölheti; ilyenkor a 8.2. pont szerinti megőrzés és előzetes értesítés nem alkalmazandó, a mentésekre a 8.3. pont irányadó. A fel nem használt, megvásárolt egyenleg visszafizetéséhez szükséges számlázási adatokat (Felhasználási feltételek 8.6. és 15. pont) a Szolgáltató a törlésen túl, a visszafizetés teljesítéséig megőrzi.

9. Az érintetti kérelmek

9.1. Az érintetti kérelmet az Előfizető teljesíti, a Szolgáltató segít. Ha érintett közvetlenül a Szolgáltatóhoz fordul az Előfizetői Adatokkal kapcsolatos kérelemmel, a Szolgáltató a kérelmet nem teljesíti önállóan, hanem indokolatlan késedelem nélkül továbbítja az Előfizetőnek, majd a teljesítésben térítésmentesen segíti: a kérelem beérkezésétől számított öt (5) munkanapon belül átadja a rendelkezésére álló adatokat, illetve elvégzi a kért törlést vagy helyesbítést. Ez a hozzáférésre, a helyesbítésre, a törlésre, a korlátozásra, az adathordozhatóságra és a tiltakozásra egyaránt kiterjed.

9.2. A Szolgáltató az Előfizetőt segíti az adatvédelmi hatásvizsgálatban és az esetleges előzetes konzultációban, a rendelkezésére álló információk körében.

10. Adatvédelmi incidens

10.1. A Szolgáltató az Előfizetői Adatokat érintő adatvédelmi incidensről az Előfizetőt az arról való tudomásszerzést követően indokolatlan késedelem nélkül, legfeljebb huszonnégy (24) órán belül értesíti.

10.2. Az értesítés tartalmazza — a rendelkezésre álló mértékben — az incidens jellegét, az érintett adatok és érintettek körét és számát, a valószínűsíthető következményeket, valamint a megtett és tervezett intézkedéseket. A Szolgáltató a további információkat a feltárás előrehaladtával megküldi.

10.3. A hatósági és az érintetti bejelentés az Előfizető mint adatkezelő feladata; a Szolgáltató ehhez a szükséges információt megadja.

11. Ellenőrzés

11.1. Dokumentáció és biztonsági kérdőív. A Szolgáltató az Előfizető írásbeli kérésére átadja azt a dokumentációt, amely a GDPR 28. cikkében és a jelen megállapodásban foglalt kötelezettségek teljesítésének igazolásához szükséges. Az Előfizető ezen felül évente legfeljebb egy biztonsági kérdőívet küldhet, amelyet a Szolgáltató kitöltve visszaad.

11.2. Az Előfizető — legalább harminc (30) nap előzetes írásbeli értesítéssel, munkaidőben, a Szolgáltató működésének indokolatlan zavarása nélkül, titoktartási kötelezettség mellett, évente legfeljebb egy alkalommal — helyszíni ellenőrzést végezhet vagy független auditort bízhat meg. Adatvédelmi incidenst követően ez a korlát nem alkalmazandó. A helyszíni ellenőrzés költségét az Előfizető viseli, kivéve, ha az ellenőrzés a Szolgáltató jogsértését tárja fel.

11.3. Az ellenőrzés nem terjedhet ki más előfizetők adataira, és nem sértheti a Szolgáltató harmadik felekkel szemben fennálló titoktartási kötelezettségeit.

12. MI-modellek és az Előfizetői Adatok

12.1. A Szolgáltató az Előfizetői Adatokat semmilyen MI-modell tanítására, finomhangolására vagy értékelésére nem használja — sem közvetlenül, sem anonimizált vagy álnevesített formában —, kivéve, ha az Előfizető az adatfelajánlást bekapcsolja (12.3.). Az Előfizetői Adatok tartalmába a Szolgáltató munkatársai csak a 6.2. pont esetei szerint tekintenek bele: az Előfizető vagy az érintett Felhasználó kérésére hibavizsgálathoz, biztonsági incidens kezeléséhez, vagy jogszabály alapján. Az AWS oldali tartalomfelhasználásra az 5.4. pont irányadó.

12.2. A Platform működési (eszközhasználati) nyomvonala kizárólag a következőkből áll: a használt eszköz neve, a hívások sorrendje, a hibakód, az időtartam és az erőforrás-felhasználás. Szabad szöveget, paramétert, eredményt és Felhasználó-azonosítót nem tartalmaz, ezért nem Előfizetői Adat: a Szolgáltató rendszerének működési adata, amelynek tekintetében a Szolgáltató önálló adatkezelő (1.3.). A Szolgáltató a nyomvonalat a Platform üzemeltetésére és hibaelhárítására, valamint — bérlő-azonosító nélkül, több Előfizető adataival összesítve — a Platform és a saját MI-modelljei fejlesztésére, tanítására és értékelésére használja. A 12.1. pont tilalma ettől változatlan: Előfizetői Adat a felajánlás (12.3.) nélkül tanításra nem kerül.

12.3. Adatfelajánlás modellfejlesztésre.

(a) A felajánlás. Az Előfizető adminisztrátora a Platform Szervezet-beállításai között, egy megerősítő ablakban tett kifejezett nyilatkozattal („Felajánlom”) felajánlhatja az Előfizető beszélgetéseit a Szolgáltató MI-modelljeinek fejlesztésére. Az alapbeállítás: nincs felajánlás. A bekapcsolás és a visszavonás időpontját, az eljáró adminisztrátort és az elfogadott tájékoztató változat-azonosítóját az Előfizető auditnaplója rögzíti.

(b) Mire terjed ki. A bekapcsolás után és a visszavonás előtt keletkezett, Felhasználó által indított beszélgetések kérdéseire, válaszaira és forrásmegjelöléseire (a forrás neve, a rendszer neve és fajtája, az oldalszám). Nem terjed ki a bekötött rendszerek dokumentumaira, leveleire és egyéb nyers adataira — a válasz azonban a forrásdokumentumból idézhet, így a dokumentum egy részlete a válasz részeként a felajánlás tárgya lehet; a nyers dokumentum önmagában nem —, az automatikusan indított futásokra, a megbeszélések hangjára és leiratára, valamint a Google API-kból kapott adatokra (12.4.); ezért nem kerül felhasználásra az a beszélgetés sem, amelynek forrása Google-szolgáltatás, vagy amelynek Felhasználója — illetve az Előfizető — Google-fiókot kötött össze a Platformmal.

(c) Cél. A Szolgáltató saját MI-modelljeinek fejlesztése, tanítása és értékelése.

(d) Azonosítók. Felhasználás előtt a Szolgáltató a közvetlen azonosítókat — így a neveket, e-mail-címeket, telefonszámokat és azonosító számokat — eltávolítja vagy álnevesíti. A felajánlott adat a tanításhoz addig nem adható ki, amíg ez a lépés a nevekre is el nem készült.

(e) Megőrzés és hely. A felajánlott adatot a Szolgáltató a tanítóadatkészletben legfeljebb három (3) évig őrzi. A betanított modellből az adat utólag nem távolítható el. A tanítás, a tanítóadat és a felajánlott adattal tanított modellek tárolása kizárólag az Európai Unióban történik.

(f) Kinek nem. A Szolgáltató a felajánlott adatot harmadik félnek nem adja ki. A felajánlott adattal tanított modell súlyait nem teszi nyilvánossá; a modellt maga üzemelteti, és a Platformon keresztül ügyfelei számára is elérhetővé teheti. Mivel a tanítóadat egyes részei a modellből elvileg visszanyerhetők, az Előfizető ne ajánljon fel üzleti titkot vagy különleges személyes adatot (GDPR 9. cikk) tartalmazó munkát.

(g) Szerepek. A felajánlott adat tekintetében a (c) pont szerinti célra a Szolgáltató önálló adatkezelő (GDPR 4. cikk 7. pont): nem az Előfizető utasítására jár el. Az adatkezelés jogalapja a Szolgáltató jogos érdeke (GDPR 6. cikk (1) f)). Az Előfizető a felajánlással kijelenti, hogy az adatok e célra való átadására jogosult, és a Felhasználóit erről — a Szolgáltató adatkezelési tájékoztatójára utalva — tájékoztatta.

(h) Tiltakozás. A Felhasználó a felhasználás ellen a hello@graphium.hu címen vagy az Előfizető adminisztrátoránál tiltakozhat. Az Előfizető adminisztrátora a Felhasználót a Platformon kizárhatja; a Szolgáltató a hozzá érkező tiltakozást maga hajtja végre, és erről az Előfizetőt értesíti. A kizárt Felhasználó beszélgetéseit a Szolgáltató a kizárástól kezdve nem gyűjti; a kizárás tartós, a visszavonásáig érvényes.

(i) Visszavonás. Az Előfizető adminisztrátora a felajánlást bármikor visszavonhatja a Platformon. A visszavonás a jövőre hat: az azt követően keletkező beszélgetések nem kerülnek felhasználásra, a már felhasznált adatra azonban nem terjed ki.

12.4. A Google Workspace API-kból származó adatokra ezen felül a Google API Services User Data Policy — ideértve a Limited Use követelményeket — vonatkozik.

12.5. Az Előfizető által saját szerződéssel bekötött modellszolgáltatók (BYOK) adatkezelésére az adott szolgáltató feltételei irányadók.

13. Vegyes rendelkezések

13.1. A jelen megállapodás és a Szerződés ellentmondása esetén a személyes adatok kezelését illetően a jelen megállapodás az irányadó. A megőrzési időkre a jelen megállapodás 8. pontja az irányadó.

13.2. A jelen megállapodásra a Szerződés alkalmazandó jogra, jogvitákra és módosításra vonatkozó rendelkezései érvényesek.

13.3. A Szolgáltató adatvédelmi tisztviselőt nem nevezett ki, mert erre a GDPR 37. cikke szerint nem köteles. Adatvédelmi kapcsolattartó minden megkeresésre: hello@graphium.hu.

Hatályos: 2026. szeptember 29-től · Változat: 2026-09-29