Alfeldolgozók listája

Ez a lista az Eucalypt 4 s.r.o. (cégjegyzékszám: 22103741) által üzemeltetett Kontevia szolgáltatás Adatfeldolgozási Szerződésének és Adatvédelmi Tájékoztatójának melléklete. Felsorolja az összes alfeldolgozót, amely a nevünkben személyes adatokat kezelhet, valamint a kezelés célját, helyszínét és, amennyiben az adatkezelés az Európai Gazdasági Térségen kívül történik, az adattovábbítás jogalapját.

A lista módosításairól az ügyfeleket legalább 14 nappal előre értesítjük az Adatfeldolgozási Szerződés 6.3. cikke alapján. Kifogásokat a hello@kontevia.com címre lehet küldeni.

• Railway Corp.: az adatbázis, a bizonylattár és az alkalmazásszolgáltatások tárhelye. Az adatok helye: régió az Európai Unióban. A Railway Corp. székhelye az Egyesült Államokban van; az onnan történő esetleges hozzáférést általános szerződési feltételek fedik le.
• Vercel Inc.: a weboldal és az irányítópult hosztingja és tartalomkézbesítése, sütik nélküli teljesítménymérés. Helyszín: uniós edge helyszínek és Egyesült Államok. Adattovábbítási jogalap: EU-USA adatvédelmi keretrendszer és általános szerződési feltételek.
• Brevo (Sendinblue SAS): tranzakciós és hírlevél e-mailek kézbesítése. Helyszín: Franciaország, Európai Unió.

• Anthropic, PBC: adatok kinyerése dokumentumokból, kategorizálási javaslatok és az irányítópulton elérhető asszisztens. Helyszín: Egyesült Államok. Adattovábbítási jogalap: általános szerződési feltételek. Az adatokat nem használjuk fel modellek betanítására.
• A felhasználó által választott asszisztens-csatlakozók (OpenAI a ChatGPT-hez, Anthropic a Claude-hoz): csak akkor kerülnek bevonásra, ha a felhasználó összekapcsolja fiókját az asszisztenssel; az adatok a felhasználó utasítására kerülnek továbbításra. Helyszín: Egyesült Államok. Adattovábbítási jogalap: EU-USA adatvédelmi keretrendszer vagy általános szerződési feltételek a szolgáltató feltételei szerint.

• Meta Platforms Ireland Ltd.: WhatsApp Business API a chatcsatornához (üzenetek, telefonszámok, a felhasználó által küldött médiatartalmak). Helyszín: Írország és Egyesült Államok. Adattovábbítási jogalap: EU-USA adatvédelmi keretrendszer és általános szerződési feltételek.

• Comgate, a.s.: kártyás és banki gombos fizetések feldolgozása előfizetésekhez. Helyszín: Cseh Köztársaság, Európai Unió. A kártyaadatokat kizárólag a Comgate kezeli.
• Banki tranzakciók importja: jelenleg csak csehországi bankszámlákhoz, a csehországi ügyfeleknek szóló részben felsorolt szolgáltatókon keresztül. Egy páneurópai open banking szolgáltató a használatba vétele előtt kerül fel erre a listára.

A Google Analytics 4 használatban van, és csak a cookie-sávban adott hozzájárulás után aktiválódik. A Microsoft Clarity és a Google Ads konverziómérés jelenleg nincs használatban; aktiválásuk előtt frissítjük ezt a listát.

• Google Ireland Ltd.: Google Analytics 4 (használatban, csak a cookie-sávban adott hozzájárulás után aktiválódik, megőrzés 14 hónap) és Google Ads konverziómérés (nincs használatban). Helyszín: Írország és Egyesült Államok. Továbbítási mechanizmus: EU-US Data Privacy Framework.
• Microsoft Ireland Operations Ltd.: Microsoft Clarity munkamenet-elemzés, csak hozzájárulás után aktiválva. Helyszín: Írország és Egyesült Államok. Adattovábbítási jogalap: EU-USA adatvédelmi keretrendszer.

• 2026. október: a Google Analytics 4 bevezetése a weboldalon és a tanácsadói címtárban, csak hozzájárulás után.
• 2026. október: a Railway Corp. tárhelyszolgáltatóként megnevezve; a Forpsi törölve (nincs használatban); a banki import a tényleges működés szerint leírva (csak cseh bankok); az analitikai és marketingeszközök nem használtként jelölve.
• 2026. szeptember: a lista átstrukturálva az uniós szintű szolgáltatáshoz; a Railway adatbázis-hosztingként szerepel; asszisztens-csatlakozók és nyílt banki szolgáltatás hozzáadva.
• 2026. március: a lista létrehozva.