Ha szervezeted a GDPR hatálya alá esik, Adatfeldolgozási Megállapodást (DPA) kell kötnöd minden olyan adatfeldolgozóval, amely a nevedben személyes adatokat kezel — a Yaplet is ilyen. A Yaplet DPA-ját egy kattintással aláírhatod az irányítópultról, és azonnal letöltheted az aláírt PDF-et. Nincs jogászos e-mail-pingpong.
DPA aláírása
- Menj a Beállítások → DPA menüpontba.
- Kattints a DPA aláírása gombra.
- Erősítsd meg a gombra kattintva. Az aláírásod — név, email és időbélyeg — azonnal rögzítésre kerül a munkaterület tulajdonosának fiókja alatt.
- Kattints a PDF letöltése gombra, hogy mentsd az aláírt másolatot a nyilvántartásodhoz.
A DPA-t csak a munkaterület tulajdonosa írhatja alá.
Ha a Yaplet frissíti a DPA-t, a gomb felirata DPA újra aláírása lesz. Az új aláírásod felülírja az előzőt, és a frissített verzió rögzítésre kerül.
Hol tárolódnak az adataid
A Yaplet az ügyféladatokat a németországi Frankfurtban hostolja. A beszélgetési adataid, látogatói profiljaid, ügyintézői fiókjaid és médiafeltöltéseid normál üzemeltetés során EU-s infrastruktúrán maradnak. A nemzetközi adattovábbításokat, ha előfordulnak, Standard Contractual Clauses (SCC) fedi le — a teljes jogi feltételekért lásd az alább linkelt adatvédelmi tájékoztatót és DPA-t.
Titkosítás
- Átvitel közben — TLS 1.2 vagy magasabb minden kapcsolaton a csapatod, a látogatóid és a Yaplet szerverei között.
- Nyugalmi állapotban — AES-256 titkosítás az adatbázison és a fájltárhelyen.
Adatmegőrzés
A Yaplet automatikusan kitisztítja a régi beszélgetési adatokat az előfizetésed szerint:
- Fizetős csomagok — 5 év.
- Ingyenes csomagok — 90 nap.
A régi beszélgetéseket és a csatolt médiát egy napi tisztítási feladat véglegesen eltávolítja. Minden tisztítás bekerül az Audit logba.
Alfeldolgozók
A Yaplet kis számú alfeldolgozót alkalmaz egyes funkciókhoz. A teljes, naprakész lista a yaplet.com/legal/sub-processors oldalon érhető el. Az írás idején a lista a következőket tartalmazza:
| Alfeldolgozó | Cél | Helyszín |
|---|---|---|
| Supabase | Adatbázis, hitelesítés, tárhely | EU (Frankfurt, Németország) |
| Stripe | Fizetések és előfizetési számlázás | EU / USA |
| Sentry | Hibafigyelés és diagnosztika | USA |
| OpenAI | AI-modell-feldolgozás | USA |
| Anthropic | AI-modell-feldolgozás | USA |
| Google AI | AI-modell-feldolgozás | EU / USA |
| AWS (SES / SNS) | Tranzakciós e-mailek és értesítések | EU / USA |
| Telnyx | Telefonszámok és hanghívás-irányítás | EU / USA |
| OneSignal | Push-értesítések | USA |
| DigitalOcean | Infrastruktúra-szolgáltatások | EU / USA |
| Cloudflare | CDN, edge biztonság, forgalomirányítás | Globális |
| DeepL | Fordítási szolgáltatások | EU |
Az egyes alfeldolgozók saját DPA-jára a nyilvános alfeldolgozói listáról mutató link vezet. Az AI-alfeldolgozók csak akkor kapnak beszélgetési tartalmat, ha egy AI-funkció engedélyezve van egy widgeten. Az AI-funkciókat widgetenként a Widget beállítások → AI menüpontban tudod kikapcsolni.
Hozzáférés-kezelés
- Szerepkör-alapú jogosultságok minden irányítópult- és API-hívásra, szerveroldalon ellenőrizve.
- Sor szintű biztonság (RLS) az adatbázis-rétegben — minden szerver-útvonal védett.
- Audit-naplózás a kritikus műveletekhez — lásd: Audit log.
Látogatói adatkezelési jogok
Ha egy látogató gyakorolja a GDPR-jogait, közvetlenül az irányítópultról teljesítheted a kérést:
- Érintetti hozzáférési kérés — lásd: Látogatói adatok exportálása.
- Törléshez való jog — lásd: Látogató adatainak törlése.
Hol olvashatsz tovább
- Biztonsági oldal: yaplet.com/security
- DPA teljes szövege: yaplet.com/legal/dpa
- Alfeldolgozók listája: yaplet.com/legal/sub-processors
- Adatvédelmi tájékoztató: yaplet.com/legal/privacy-policy