Al-adatfeldolgozók (ÁSZF 2. melléklet)
Verzió: 2026-12-07 (új: Microsoft, Windows Gyors segéd a távoli segítséghez, 2026. december 7-től; lásd a Változások részt). Új szolgáltatóról, vagy ha egy szolgáltatót új célra veszünk igénybe, legalább 8 nappal (a 2026-12-10 változat hatálybalépéséig 30 nappal) a tényleges igénybevétel előtt e-mailben értesítjük az előfizetőket; kifogást lehet emelni (Adatfeldolgozási szerződés 4.4. pont). Az USA-ba továbbítás garanciái címzettenként: Adatfeldolgozási szerződés 6. pont.
| Szolgáltató | Mire | Hol | Milyen adat | Mikor |
|---|---|---|---|---|
| Supabase Inc. | adatbázis, belépés, fájltárolás (fotók, a szerviz logója, a hibajelzések teljes szövege és képernyőképei) | EU, Frankfurt (eu-central-1, AWS); USA-ból csak üzemeltetési hozzáférés (SCC) | minden programadat | mindig |
| Cloudflare, Inc. | a program és a honlap kiszolgálása, védelem túlterhelés ellen | globális hálózat, EU-ban is (DPF, tanúsítás hiányában SCC) | csak átmenő forgalom és IP cím, adatot nem tárol | mindig |
| Sendinblue SAS (Brevo) | rendszerlevelek: meghívás, jelszó, árajánlat értesítés, szerződés és ÁSZF módosítás értesítő | EU, Franciaország | e-mail cím, név, a levél szövege | ha levelet küldünk |
| KBOSS.hu Kft. (Számlázz.hu) | számla kiállítása a műhely saját fiókjával | Magyarország | vevő és tétel adatok | csak ha a műhely bekapcsolja |
| Anthropic PBC | MI funkciók | USA (SCC, továbbítási hatásvizsgálattal) | csak az adott kérés szövege vagy fotója (például forgalmi engedély fotója a jármű felvételéhez); MI adatimportnál csak oszlopnevek és mesterséges mintaadat; tanításra nem használják | csak ha a műhely bekapcsolja |
| GitHub, Inc. (Microsoft) | napi mentés tárolása, 7 napig | USA (DPF, tanúsítás hiányában SCC) | a teljes adatbázis, csak titkosítva; a kulcs a Szolgáltatónál van | naponta, amíg a Supabase saját mentése nincs bekapcsolva |
| GitHub, Inc. (Microsoft) | hibajelzések és ötletek (a program Hibát jelzek pontja), a fejlesztő válaszai | USA (DPF, tanúsítás hiányában SCC) | csak automatikusan kitakart másolat: a jelzés címe és szövege, amelyben telefonszám, e-mail cím, rendszám, alvázszám és nevek helyett „[kitakarva]” áll, és csak a hiba reprodukálásához szükséges technikai adatok (oldal, programverzió, böngésző, a jelző szerepköre); a teljes szöveg és a képernyőkép a Supabase-ben, az EU-ban marad, a jelzés csak egy 30 napig érvényes linket tartalmaz | ha valaki hibát vagy ötletet küld |
| Microsoft Corporation (Windows Gyors segéd) | távoli segítség: a Szolgáltató munkatársa a szerviz kérésére látja és szükség esetén vezérli a szerviz Windows 10 vagy 11 gépét (például a régi program adatainak kimentéséhez) | USA (DPF, tanúsítás hiányában SCC) | a képernyőkép és a vezérlés csak átmenő forgalomként; a Microsoft a kapcsolat állapotadatait (kezdet, vég, hibák) legfeljebb 3 napig tárolja, a képernyő tartalmát nem | 2026. december 7-től, csak ha a szerviz maga indítja a segítséget egy egyszer használatos kóddal; bármikor bontható |
| Stripe Payments Europe, Limited (Stripe) | kártyás fizetés: a Szolgáltató megbízásából a kártya mentése és a terhelések lebonyolítása (adatfeldolgozó); a pénzforgalmi, csalásmegelőzési és jogszabályi megfelelési körben a Stripe önálló adatkezelő, saját adatvédelmi tájékoztatója szerint | EU, Írország; USA (Stripe, LLC: DPF, tanúsítás hiányában SCC) | a fizető neve, e-mail címe, számlázási adatai, a kártya adatai (a Szolgáltató a kártyaadatot nem látja, csak a Stripe hivatkozását), a terhelések | 2026. november 6-tól aktív, csak annál a szerviznél, amelyik a kártyás fizetést választja (a kártya mentése előtt külön felhatalmazással); más szerviz adatát nem kapja meg |
A programkód is a GitHubon van, abban ügyféladat soha nincs. A GitHub a titkosított napi mentést tárolja, amelyet nem tud kinyitni, és a hibajelzések kitakart másolatát (lásd a táblázatot). Kérjük, a hibajelzésbe ne írjon ügyféladatot; a kitakarás automatikus, de nem minden adatot ismer fel.
Diktálás: a diktálás a böngésző beépített beszédfelismerését használja. Chrome alatt a hangot a Google, Safari alatt az Apple dolgozza fel, a böngésző saját feltételei szerint. A Garagevo a hangot nem kapja meg és nem tárolja, csak a kész szöveget.
Változások
- 2026-11-07: új al-adatfeldolgozó: Microsoft Corporation (Windows Gyors segéd) a távoli segítséghez, a tényleges igénybevétel 2026. december 7-től (30 napos előzetes értesítés, Adatfeldolgozási szerződés 4.4). Kifogás vagy kérdés: info@garagevo.hu.
- 2026-11-06: a Stripe aktív, a kártyás fizetés bekapcsolva. A Szolgáltató döntése alapján a bevezetés a 30 napos előzetes értesítés nélkül történt. A Stripe csak azoknak a szervizeknek az adatait kapja meg, amelyek a kártyás fizetést önként választják; ők a kártya mentése előtt erről külön tájékoztatást kapnak, és felhatalmazást adnak. Kifogás vagy kérdés: info@garagevo.hu.