További adatfeldolgozók
Az InterMIND működtetéséhez infrastruktúra- és szolgáltatásnyújtók szűk körét vesszük igénybe („további adatfeldolgozók”). Ez az oldal felsorolja mindegyiket: mit dolgoz fel, hol, és milyen garanciák mellett. Szolgáltatásüzemeltető és szerződő fél: Golden Fish LLC (Egyesült Arab Emírségek). Kiadó és szellemi tulajdon jogtulajdonosa: MindMeeting OÜ (EE).
Az adatfeldolgozás alapértelmezés szerint az EU-ban történik. Ha a szolgáltató jogi személye az EU/EGT-n kívül található, az adattovábbításokat általános szerződési feltételek (Standard Contractual Clauses, SCC) és/vagy az EU–USA adatvédelmi keretrendszer (Data Privacy Framework, DPF) fedezi. Az alábbi DPF-részvételeket utoljára 2026-09-01-jén ellenőriztük a hivatalos DPF-nyilvántartásban. A listát frissítjük, valahányszor új további adatfeldolgozó kerül hozzá, vagy valamelyik kikerül belőle.
| További adatfeldolgozó | Székhely szerinti ország | Cél | Kezelt személyes adatok | Feldolgozás helye | Garanciák |
|---|---|---|---|---|---|
| Vercel Inc. | US | Webalkalmazás-hosztolás, szerver nélküli függvények, AI Gateway (proxy) | Az alkalmazás teljes forgalma, beleértve a meeting-metaadatokat és a csevegést | A függvények Frankfurtra rögzítve (fra1); az AI Gateway zéró adatmegőrzési szabályzatot alkalmaz (a promptokat nem őrzi meg) | DPA + SCC; DPF; ZDR |
| Fly.io Inc. | US | Valós idejű WebSocket-szerver hosztolása | Csevegés szétosztása, konferenciaesemények, átvitel alatt lévő átiratszavak | Párizs (CDG) | DPA + SCC; DPF |
| Neon Inc. | US | Postgres (elsődleges adatbázis) | Fiókok, meetingek, üzenetek, átiratok, számlázási használati adatok | Frankfurt (AWS eu-central-1) | DPA + SCC; DPF (a Databricks, Inc. érintett leányvállalata); titkosítás nyugalmi állapotban |
| Tigris Data Inc. | US | Objektumtárolás | Meeting-felvételek, csevegési mellékletek, dokumentumok, exportarchívumok | EU több régiós tárolás (Frankfurt + Amszterdam) | DPA + SCC; TLS |
| MindMeeting OÜ (Mind API) | EE | Meeting-média (SFU), beszédfelismerés, valós idejű fordítás | Hang- és videófolyamok, beszéd, résztvevők nevei/szerepkörei; a kérésnaplók csak technikai mezőket tartalmaznak (2026-09-28 óta nem tartalmaznak meeting-tartalmat; a korábbi naplókat töröltük), és 3 hónapig őrizzük őket | OVH, Németország és Franciaország | Vállalatcsoporton belüli megállapodás |
| DeepL SE | DE | Dokumentumfordítás | A felhasználók által fordításra beküldött dokumentumok tartalma | EU (Köln) | DPA; betanításra nem őrzi meg |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / US | Számlázás | Név, e-mail-cím, számlázási cím, fizetési mód (a bankkártya soha nem kerül az InterMIND-hoz) | EU / US | DPA + SCC; DPF; PCI-DSS |
| PostHog | US (EU Cloud) | Termékanalitika, munkamenet-visszajátszás | Használati események, konzol/visszajátszás (hozzájáruláshoz kötött, alapértelmezetten kikapcsolt; a meeting beszéde kiszűrve a naplókból) | EU (eu.posthog.com) | DPA; DPF; EU-s adatrezidencia |
| Functional Software Inc. (Sentry) | US (EU-régió) | Hibafigyelés | Hibanyomok, breadcrumbök (meeting-tartalom nélkül) | EU (de.sentry.io) | DPA; DPF; EU-s adatrezidencia |
| Resend | US | Tranzakciós e-mailek (bejelentkezési kódok, értesítések) és beérkező e-mailek fogadása (in.intermind.com fogadó domain) | Címzett e-mail-címe, üzenet tartalma; beérkező e-mailek esetén: a teljes e-mail-törzs és a mellékletek | Írország (eu-west-1) | DPA + SCC; DPF |
| Upstash Inc. | US | OIDC munkamenet-gyorsítótár (Redis) | Titkosított munkamenet-/tokengyorsítótár | Frankfurt (fra1) | DPA + SCC; DPF; titkosított adattartalom |
| Pipedrive OÜ | EE | Értékesítési CRM (kapcsolatfelvételi / partnerűrlapok) | Érdeklődő neve, e-mail-címe, cége, üzenete | EU | DPA |
| Paddle.com Market Ltd | UK | Számlázás (Merchant of Record egyes országokban) | Név, e-mail-cím, számlázási cím, fizetési mód (a bankkártya soha nem kerül az InterMIND-hoz), csomag-/csapathivatkozások, vevő országa | UK | DPA; brit megfelelőségi határozat; PCI-DSS |
| Cloudflare Inc. | US | Botvédelem a nyilvános űrlapokon (Turnstile kihívás) | Kihívástoken, a látogató implicit jelzései (IP-cím, böngészőjellemzők) | Globális edge-hálózat | DPA + SCC; DPF |
| Usercentrics GmbH | DE | Hozzájárulás-kezelés (süti-/hozzájárulási sáv) | Hozzájárulási döntések, hozzájárulási azonosító | EU | DPA; EU-n belüli feldolgozás |
| Expo (650 Industries, Inc.) | US | Mobil push-értesítések és alkalmazásfrissítések | Push-tokenek, értesítés tartalma (az üzenet szövege 120 karakterre csonkolva), eszköz-metaadatok | US | DPA + SCC; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | EU | AI-funkciók: meeting-összefoglalók, dokumentumösszefoglalók, íróasszisztens, támogatási asszisztens, Ask AI és Mia hangja a meetingeken (szövegfelolvasás); hangüzenetek beszédfelismerése | Meeting-átirat és csevegési ablak (a meeting végén), megosztott dokumentumok, szerkesztőszöveg, súgócsevegés kérdései; hangüzenet-hanganyag (egyszer, feltöltéskor) | EU Data Zone (feldolgozás és tárolás az uniós tagállamokon belül); saját tenant | Microsoft Products and Services DPA; EU Data Boundary; az ügyféladatokon nincs betanítás |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | EU | AI-funkciók (csak azoknak a szervezeteknek, amelyek a Vertex AI-t választják AI-átjárójuknak): meeting-összefoglalók, dokumentumösszefoglalók, íróasszisztens, támogatási asszisztens, Ask AI és Mia hangja a meetingeken (szövegfelolvasás) | Meeting-átirat és csevegési ablak (a meeting végén), megosztott dokumentumok, szerkesztőszöveg, súgócsevegés kérdései | EU több régiós végpont (gépi tanulási feldolgozás az EU-n belül); saját projekt | Google Cloud Data Processing Addendum; az ügyféladatokon nincs betanítás; zéró adatmegőrzés a Vertexen futó Gemini esetében (a visszaélés-naplózás kikapcsolva) |
| Brave Software Inc. (Brave Search API) | US | Webes keresés Mia, a szervezet AI-csapattársa számára (a szervezetek a Settings → AI features alatt kikapcsolhatják) | Az AI által megfogalmazott keresőkifejezés – soha nem dokumentumok, összefoglalók, csevegések, felhasználónevek vagy fiókazonosítók | US | DPA + SCC; SOC 2 Type II; a lekérdezéseket legfeljebb 90 napig naplózzák felhasználói azonosítók nélkül; profilalkotásra nem használják |
| Google LLC / Microsoft Corp. | US | OAuth-bejelentkezés; a felhasználó által engedélyezett naptár-szinkronizálás, fájlmegosztás (Drive / OneDrive) és szervezeti címtár-szinkronizálás | Név, e-mail-cím, profilfotó; a felhasználó által megadott hatókörökkel: naptáresemények a résztvevők e-mail-címeivel, megosztott fájlok jogosultságai, szervezeti felhasználói címtár (nevek, e-mail-címek) | US | DPF; SCC |
A listával kapcsolatos kérdéseivel, illetve az érvényes adattovábbítási garanciák másolatának kéréséhez forduljon a privacy@intermind.com címhez.