A Mediastilót a Nodebyte OÜ („mi”) üzemelteti. A szolgáltatás nyújtásához néhány külső szolgáltatót („alfeldolgozót”) veszünk igénybe, amelyek a nevünkben személyes adatokat kezelhetnek. Ezen az oldalon mindegyiket felsoroljuk.
Ez a lista az Adatfeldolgozási szerződésünk része. Az alfeldolgozóink hiteles nyilvántartásaként vezetjük, és frissítjük, mielőtt egy új alfeldolgozó megkezdené az ügyféladatok kezelését.
Utolsó felülvizsgálat: 2026. július 20.
Hogyan veszünk igénybe alfeldolgozókat
Az alább felsorolt minden alfeldolgozót írásos szerződés köt, amely legalább olyan szintű adatvédelmi kötelezettségeket ír elő, mint a saját Adatfeldolgozási szerződésünk. Minden szolgáltató biztonsági felkészültségét megvizsgáljuk, mielőtt megbíznánk, és mindegyiket csak azokra az adatokra korlátozzuk, amelyekre valóban szüksége van.
Infrastruktúra-alfeldolgozók
Ezek a szolgáltatók a szolgáltatás működtetése keretében tárolnak vagy továbbítanak ügyféladatokat.
| Alfeldolgozó | Jogi személy | Cél | Kezelt adatok | Helyszín |
|---|---|---|---|---|
| Hetzner Cloud | Hetzner Online GmbH, Németország | Alkalmazásszerver és elsődleges adatbázis. Az alkalmazás teljes adatfeldolgozása itt történik. | Minden ügyféladat | Nürnberg, Németország (EU) |
| Amazon Web Services | Amazon Web Services EMEA SARL, Luxemburg | A webes felület kiszolgálása (CloudFront, Lambda), DNS (Route 53), titkosított adatbázis-mentések (S3) | Minden ügyféladat; kérés-metaadatok, beleértve az IP-címeket a CDN peremén | EU |
| Amazon SES | Amazon Web Services EMEA SARL, Luxemburg | Tranzakciós és értesítő e-mailek | A címzett e-mail-címe és neve, valamint az e-mail tartalma (amely vázlatcímeket és részleteket is tartalmazhat) | Milánó, Olaszország (EU) |
Szolgáltatási alfeldolgozók
Ezek a szolgáltatók meghatározott funkciókat látnak el a terméken belül.
| Alfeldolgozó | Jogi személy | Cél | Kezelt adatok | Helyszín |
|---|---|---|---|---|
| Google Gemini API | Google Ireland Limited | MI-alapú generálás, elemzés, fordítás és beágyazások (embeddings). Ez a modellszolgáltató áll minden MI-funkció mögött. | Az Ön által beküldött vagy generált tartalom: vázlatok, promptok, márkahang-profilok, begyűjtött forráscikkek, feltöltött dokumentumok | Egyesült Államok |
| Google Search (alátámasztás) | Google Ireland Limited | Élő webes keresés a tényállítások alátámasztására, ha Ön bekapcsolja | A vázlatai tartalmából származtatott keresési lekérdezések | Egyesült Államok |
| Stripe | Stripe Payments Europe, Ltd., Írország | Előfizetések számlázása és fizetések feldolgozása | Név, e-mail-cím, számlázási cím, előfizetési és számlaadatok. A kártyaadatokat közvetlenül a Stripe-nál adja meg, és azok soha nem jutnak el a rendszereinkbe. | EU és Egyesült Államok |
| Axiom | Axiom, Inc., Egyesült Államok | Az alkalmazás teljesítményének figyelése és hibakövetés | Technikai nyomkövetési adatok, amelyek fiókazonosítókat és kérési útvonalakat tartalmazhatnak | Egyesült Államok |
Nemzetközi adattovábbítás
A Google, a Stripe és az Axiom az Egyesült Államokban kezel adatokat. Ezek a továbbítások az Európai Bizottság EU–USA adatvédelmi keretrendszerre vonatkozó megfelelőségi határozatán alapulnak, ha a szolgáltató tanúsítvánnyal rendelkezik, egyébként pedig általános szerződési feltételeken és kiegészítő intézkedéseken. A részleteket az Adatvédelmi tájékoztatónk 6. pontja tartalmazza.
Elsődleges adatbázisunk és az alkalmazás teljes adatfeldolgozása az Európai Unióban marad.
Kik nem alfeldolgozók
Harmadik felek három kategóriáját gyakran tévesen alfeldolgozónak tekintik. Az egyértelműség kedvéért:
Közzétételi célhelyek. Amikor WordPress-webhelyet, Ghost-blogot vagy egyéni webhookot csatlakoztat, a tartalmát egy olyan rendszerbe küldjük, amelyet Ön kezel, az Ön által megadott hitelesítő adatokkal. Ennek a továbbításnak Ön az adatkezelője, mi pedig az Ön utasítására járunk el. Ezek a célhelyek nem a mi alfeldolgozóink, és az Ön nevében nincs velük szerződésünk.
Az Ön által figyelt források. Amikor forrást ad hozzá, szervereink letöltik az adott kiadó webhelyének oldalait. A kiadó a szerverünk IP-címéről kap kérést. Sem ügyfélazonosító, sem tartalom nem kerül továbbításra.
Fejlesztési infrastruktúra. A GitHub (forráskód, CI, konténerregiszter) és a Let's Encrypt (TLS-tanúsítványok) a buildelési és telepítési folyamatunkat támogatja. Egyikük sem kap ügyféladatokat.
A lista módosításai
A listához történő minden új hozzáadást itt teszünk közzé, mielőtt az új alfeldolgozó megkezdené az ügyféladatok kezelését.
Az aktív előfizetéssel rendelkező ügyfelek az alábbi címen jelentkezhetnek a változásokról szóló értesítésekre. Ha észszerű adatvédelmi okból kifogásolja egy új alfeldolgozó igénybevételét, az értesítéstől számított 30 napon belül vegye fel velünk a kapcsolatot, és közösen keresünk alternatívát. Ha nincs észszerű alternatíva, felmondhatja az érintett szolgáltatásra vonatkozó előfizetését, és időarányos visszatérítést kap az előre kifizetett, fel nem használt díjakból.
Kapcsolat
A listával kapcsolatos kérdések: contact@heap-software.com