Neatkept
A Neatkept adatvédelmi tájékoztatója
A Neatkept otthoni leltár: Ön lefotózza a dobozokat és a polcokat, az app pedig megjegyzi, mi hol van. Ez a tájékoztató leírja, mit őrzünk meg, miért, ki segít nekünk a szolgáltatás üzemeltetésében, és hogyan viheti magával vagy törölheti az adatait. Nem jelenítünk meg reklámot, nem adunk el adatokat, és az appban nincs harmadik féltől származó analitika vagy követés (kivéve a Google eszközön futó összetevőinek technikai diagnosztikáját Androidon, lásd lent).
Kik vagyunk
A Neatkept üzemeltetője a Global Tech Distribution s.r.o., Voskovcova 1130/30, Hlubočepy, 152 00 Praha 5, Csehország („mi”). Mi vagyunk az Ön személyes adatainak adatkezelője. Kapcsolat: a kapcsolatfelvételi űrlap, vagy levél a fenti címre. A Neatkept használatának szabályait a felhasználási feltételek tartalmazzák.
Mit őrzünk meg
| Adat | Cél | Jogalap (GDPR) |
|---|---|---|
| Az e-mail-címe, vagy az a fiókazonosító, amelyet az Apple vagy a Google ad nekünk, amikor velük jelentkezik be; a neve, ha megadja, vagy ha a Google-fiókja megosztja; a nyelve | A bejelentkeztetéshez, a bejelentkezési linkek küldéséhez és ahhoz, hogy az app az Ön nyelvén jelenjen meg | Szerződés (6. cikk (1) bekezdés b) pont) |
| Az Ön leltára: ingatlanok, helyiségek, dobozok, tárgyak, azok címkéi, mennyiségei, nem kötelező értékei és az áthelyezések naplója | Ez maga a szolgáltatás | Szerződés |
| Egy ingatlan helye (a térképkoordinátái), csak ha Ön megadja. A telefon a saját helyzetét arra használja, hogy megállapítsa, melyik ingatlannál van, és azt soha nem küldi el nekünk | Hogy elsőként annak az ingatlannak a helyeit mutassa, amelynél éppen van | Szerződés |
| Az appban készített fotók és a szöveg, amelyet a telefon a csomagolásokról és a feliratokról leolvas | Hogy felismerjük rajtuk a tárgyakat, és megmutassuk Önnek | Szerződés |
| Amit az MI-modellek az egyes fotókra válaszoltak | Hogy egy régi fotót egy jobb modell újra feldolgozhasson, és hogy mérjük és javítsuk a felismerést | Jogos érdek (6. cikk (1) bekezdés f) pont) |
| Hogy engedélyezte-e az MI-t, és mikor módosította utoljára a válaszát | Hogy a fotóit, a csomagolások szövegét, a keresési lekérdezéseit, a kimondott mondatait és a tárgyak nevét csak az Ön engedélyével küldjük el az MI-modelleknek | Hozzájárulás (6. cikk (1) bekezdés a) pont), amelyet az appban visszavonhat |
| A beolvasott vonalkódok | A termék megkereséséhez | Szerződés |
| Az IP-címe, amikor bejelentkezési linket kér | A bejelentkezési e-mailekkel való visszaélés megakadályozására | Jogos érdek |
| Bejelentkezési munkamenetek (frissítési tokenek) | Hogy bejelentkezve maradjon | Szerződés |
| Mikor volt utoljára aktív, a háztartása fő pénzneme, és mennyi mindent tárol (csak darabszámok, soha nem az, hogy mi) | Egy privát áttekintéshez, amelyet csak mi látunk: hányan használják a Neatkeptet, és hol akadnak el | Jogos érdek |
| Az Ön által létrehozott API-tokenek: a nevük, a hozzáférésük, a lejáratuk, hogy mikor használták őket utoljára, és a token ujjlenyomata (soha nem maga a token) | Hogy a saját szkriptjei és eszközei elérjék a leltárát | Szerződés |
| Az Ön által csatlakoztatott AI-asszisztensek (MCP): melyik asszisztens, az Ön által választott háztartás és hozzáférés, mikor csatlakoztatták és mikor használták utoljára, valamint a bejelentkezési tokenjeik ujjlenyomata (soha nem maguk a tokenek). Minden eszközhívást naplózunk a kapcsolattal és az eszköz nevével, soha nem azzal, hogy mit kérdeztek vagy mit válaszoltak. Amikor egy alkalmazás a csatlakozáshoz regisztrál, az az IP-cím, ahonnan regisztrál | Hogy az Ön által választott asszisztensek elérjék a leltárát, valamint a regisztrációval való visszaélés megakadályozása | Szerződés; jogos érdek az IP-cím esetében |
| A webes alkalmazásban: egy süti, amely bejelentkezve tartja (követő sütik nincsenek), valamint a nyelv és a téma a böngésző tárhelyén (app.neatkept.com) | Hogy bejelentkezve maradjon, és az alkalmazás úgy jelenjen meg, ahogy beállította | Szerződés |
| Ha egy háztartásnak fizetős csomagja van: az App Store-előfizetés (az Apple tranzakcióazonosítója, a termék, az állapota és a dátumai, valamint az Apple által aláírt nyilvántartás róla), vagy a Google Play-előfizetés (a Google vásárlási tokenje és rendelésazonosítója, a termék, az állapota és a dátumai, a Google nyilvántartása róla és az ezzel kapcsolatos értesítései). A fizetést az Apple vagy a Google intézi; a kártyáját vagy más fizetési adatait soha nem látjuk | Hogy a háztartás megkapja a csomagját | Szerződés |
Mindenki, akit meghív egy háztartásba, látja annak teljes tartalmát, valamint az Ön ottani nevét, e-mail-címét és szerepét.
Ha API-tokent hoz létre (a webes alkalmazásban: Beállítások → API-tokenek), aki birtokolja, a saját szkriptjeiből és eszközeiből olvashatja a háztartást, sőt módosíthatja is, ha a token írási joggal rendelkezik: lásd: API fejlesztőknek. Tokent csak olyan embereknek és szolgáltatásoknak adjon, akikben megbízik. A tokenek oldala mutatja, mikor használták utoljára az egyes tokeneket, és bármelyiket bármikor visszavonhatja. Mi magunk semmit nem adunk tovább tokeneken keresztül: az adatai csak oda jutnak, ahová Ön küldi őket.
Ha AI-asszisztenst, például a Claude-ot vagy a ChatGPT-t csatlakoztatja a Neatkepthez (az MCP-szerverünkön, a mcp.neatkept.com címen keresztül), Ön választja ki a háztartást, és azt, hogy csak olvashatja-e, vagy módosíthatja is, de soha nem többet, mint az Ön szerepe ott. Amit az asszisztens a Neatkeptből elolvas, az a mögötte álló céghez kerül, és annak a cégnek a feltételei és adatvédelmi szabályzata szerint kezelik, nem a miénk szerint; mást nem adunk tovább. Az asszisztenseket bármikor megtekintheti és leválaszthatja a webes alkalmazás Beállítások → Csatlakoztatott alkalmazások részében: lásd: a fejlesztőknek szóló oldal.
Kik segítenek nekünk
- A DigitalOcean üzemelteti a szolgáltatást: a szerverek, az adatbázis és a fotótár a németországi Frankfurtban lévő adatközpontjában vannak (EU).
- A DigitalOcean Inference futtatja azokat az MI-modelleket, amelyek a fotóit és a csomagolások szövegét olvassák, a neveket keresési vektorokká alakítják, és értelmezik a keresési lekérdezéseket. A DigitalOcean nem tárolja, amit a modelleknek küldünk, sem azt, amit válaszolnak, és nem használja fel modellek tanítására. A fotók, a csomagolások szövege, a keresési lekérdezések, a kimondott mondatok és a duplikátum-ellenőrzések a DigitalOceanen keresztül OpenAI-modellekhez kerülnek, az OpenAI nulla adatmegőrzési (zero data retention) feltételei szerint. A válaszokat mi magunk őrizzük meg, a fent leírtak szerint. Apple Intelligence-szel rendelkező iPhone-on vagy iPaden a kimondott mondatot először az Apple eszközön futó modellje dolgozza fel a készüléken, és a mondat csak akkor hagyja el a készüléket, ha az nem találja meg a megnevezett tárgyakat vagy helyet. Semmi sem kerül az MI-modellekhez, amíg Ön ezt az appban nem engedélyezi: a Neatkept az első beolvasáskor, keresésnél vagy hangbevitelnél megkérdezi Önt. A válaszát bármikor módosíthatja a Beállítások → MI alatt. Hozzájárulás nélkül az app MI nélkül működik: nincs fotóbeolvasás, a keresés szavak alapján történik, a duplikátumokat csak a vonalkód alapján ismeri fel. Ha kikapcsolja, semmi újat nem küldünk el; a már elkészült keresési vektorok az adatbázisunkban maradnak, és harmadik félhez nem kerülnek.
- A Hetzner üzemelteti saját keresésivektor-szerverünket a németországi Falkensteinben (EU). A neveket, leírásokat és keresési lekérdezéseket ott egy általunk futtatott modell alakítja keresési vektorokká; ezen a szerveren semmi sem marad meg. Ha nem érhető el, ugyanezt a munkát a DigitalOcean Inference végzi.
- A Postmark (ActiveCampaign, USA) küldi a bejelentkezési e-maileket. Megkapja az Ön e-mail-címét.
- Az Apple, ha az Apple-lel jelentkezik be, az appban vásárolt előfizetésekhez és a hangbevitelhez: amikor a mikrofonra koppint, az Apple beszédfelismerése szöveggé alakítja, amit mond – az iPhone-ján vagy iPadjén, ha a nyelv ezt lehetővé teszi, egyébként az Apple szerverein (egyelőre ukrán nyelv esetén). A felvételt soha nem kapjuk meg, a szöveget pedig csak akkor, ha a készüléke maga nem tudja értelmezni. Csak azt az azonosítót őrizzük meg, amelyet az Apple a mi appunkhoz ad, valamint az Apple által aláírt előfizetési nyilvántartásokat.
- A Google, ha a „Bejelentkezés Google-fiókkal” funkciót használja (bármilyen eszközön): a Google közli velünk a Google-fiókja azonosítóját, e-mail-címét és nevét. Megőrizzük az azonosítót. Ha a bejelentkezéssel jön létre a fiókja, a nevet is megőrizzük megjelenített névként, az e-mail-címet pedig csak akkor, ha a Google igazolja az e-mail-címet (Gmail-cím vagy a szervezete saját domainje). Az Ön adataival egyetlen Google-szolgáltatást sem keresünk meg, és nem őrzünk meg Google-bejelentkezési tokeneket.
- A Google, csak Androidon: az appban a Google Playen keresztül vásárolt előfizetésekhez – a fizetést a Google Play intézi, megkapja a háztartás azonosítóját, hogy a vásárlás a megfelelő háztartáshoz kerüljön, és közli velünk a vásárlás állapotát. A beszédfelismerés, a vonalkódok és a csomagolások szövegének olvasása, valamint a kimondott mondat első értelmezése (Gemini Nano, ha a telefonon van ilyen) az Ön telefonján fut. A vonalkódok és a csomagolások szövegének olvasása be van építve az appba (Google ML Kit); a beszédfelismerés és a Gemini Nano az Android eszközön futó szolgáltatásait használja, amelyek nyelvi csomagjait és modelljét a telefon tölti le (általában a Google-tól). Ha a telefon maga nem tudja felismerni az Ön nyelvét (egyes telefonokon az ukránt), az Android beszédszolgáltatása – a legtöbb telefonon a Google-é – a saját szerverein alakítja szöveggé, amit mond, amikor a mikrofonra koppint; a felvételt soha nem kapjuk meg. Ettől eltekintve ezeken keresztül a Google semmit sem kap meg a hangjából, a fotóiból vagy a szövegeiből; a kimondott mondat szövege és a csomagolásokról leolvasott szöveg a fent leírt módon jut el hozzánk. Az ML Kit technikai diagnosztikai adatokat küld a Google-nak a működéséről, például az eszköz modelljét, az app és a könyvtárak verzióit, egy telepítési azonosítót, a teljesítményt és a hibákat, soha nem az Ön tartalmát.
- A termékadatbázisok (Open Food Facts, Open Beauty Facts, Open Products Facts, EAN-DB, EAN-Search.org) megkapják a beolvasott vonalkódot, és semmit Önről. A válaszokat mindenki számára gyorsítótárazzuk.
Ha egy szolgáltató az EU-n kívül található, az adattovábbítás az Európai Bizottság általános adatvédelmi kikötésein (Standard Contractual Clauses) vagy az EU–USA adatvédelmi keretrendszeren alapul.
Meddig őrizzük meg
- A fiókját és a leltárát: amíg Ön nem törli őket.
- Az adatbázis biztonsági mentéseit, amelyeket a tárhelyszolgáltatónk naponta készít: 7 napig, ezután a törölt adatok ezekből is eltűnnek.
- Fotók: az eredetieket 5 évig, utána csak egy kis bélyegkép marad.
- Bejelentkezési linkek és a hozzájuk tartozó IP-cím: 24 óra. Az az IP-cím, ahonnan egy alkalmazás regisztrált egy asszisztens csatlakoztatásához: 24 óra.
- Exportok: a zip-fájlt az elkészülte után 7 nappal töröljük.
- A fiókja törlése után: lásd alább. A szervernaplókat, amelyek nem tartalmaznak IP-címet és semmit az Ön tartalmából, a tárhelyszolgáltatónk legfeljebb 90 napig őrzi.
Az Ön jogai
Bármikor másolatot kaphat az adatairól: az appban a Beállítások → Az Ön adatai → Adataim exportálása egy zip-fájlt ad, amely a háztartásai teljes tartalmát (JSON formátumban) és a fotóit tartalmazza.
A fiókját bármikor törölheti: Beállítások → Az Ön adatai → Fiók törlése. Ekkor kilép minden háztartásból. A megosztott háztartás a többieknél marad (ha Ön volt az egyetlen tulajdonosa, egy másik tag lesz a tulajdonos – egy szerkesztő, ha van ilyen). Az a háztartás, amelyben senki más nincs, a fotóival együtt egy órán belül törlődik. Az e-mail-címét, Apple- és Google-fiókazonosítóit és nevét azonnal eltávolítjuk; a fiókjából csak egy névtelen azonosító marad, hogy a megosztott háztartások továbbra is működjenek.
Joga van továbbá az adatai helyesbítéséhez, a jogos érdeken alapuló adatkezelés elleni tiltakozáshoz és az adatkezelés korlátozásához. Írjon nekünk a kapcsolatfelvételi űrlapon. Panaszt tehet egy adatvédelmi hatóságnál: a miénk a cseh Személyes Adatok Védelmének Hivatala (Úřad pro ochranu osobních údajů), vagy az Ön lakóhelye szerinti hatóság.
Gyermekek
A Neatkept nem 16 év alatti gyermekeknek készült, és tudatosan nem gyűjtjük az adataikat.
Változások
Ha módosítjuk ezt a tájékoztatót, frissítjük a fenti dátumot, és ha a változás lényeges, az appban is értesítjük.