Adatvédelmi tájékoztató

Hatályos: 2026. június 17.

1. Kik vagyunk

Az InterMIND („a Szolgáltatás”) – a valós idejű beszédfordítással működő meetingplatform, amely az intermind.com oldalon és az InterMIND mobilalkalmazásokon keresztül érhető el – üzemeltetője:

Golden Fish Computer Systems & Communication Equipment Software Design L.L.C („Golden Fish LLC”, „mi”, „minket”), City Avenue Building, Office 405-070, Port Saeed, Dubai, Egyesült Arab Emírségek.

A Szolgáltatáson keresztül kezelt személyes adatok tekintetében a Golden Fish LLC adatkezelőként jár el. Kivétel, ha az Ön szervezete az InterMIND-ot a velünk kötött saját szerződése alapján használja: ebben az esetben a szervezet az adatkezelő, mi pedig az ő megbízásából kezeljük az adatokat (lásd Adatfeldolgozási melléklet).

Kiadó és szellemi tulajdon tulajdonosa: MindMeeting OÜ (Észtország), Juhkentali 8, Tallinn 10132, Észtország. Szolgáltatásüzemeltető és szerződő fél: Golden Fish Computer Systems & Communication Equipment Software Design L.L.C (Egyesült Arab Emírségek). Az InterMIND mobilalkalmazásokat a MindMeeting OÜ teszi közzé a Golden Fish LLC megbízásából és licence alapján. A Golden Fish LLC üzemelteti a Szolgáltatást, és felelős a rajta keresztül kezelt személyes adatokért.

Mindkét cég cégjegyzékszáma, engedélyadatai és a hivatalos állami nyilvántartásokra mutató hivatkozások a Cég oldalon találhatók.

Adatvédelmi kapcsolattartó: privacy@intermind.com

EU/EGT-képviselő (a GDPR 27. cikke): a MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Észtország, a GDPR 27. cikke alapján az Európai Unióban a képviselőnk. Az EU/EGT-beli felhasználók és a felügyeleti hatóságok adatvédelmi kérdésekben a privacy@intermind.com címen kereshetik képviselőnket (a tárgysorban: „EU representative”).

Ez a tájékoztató kizárólag az intermind.com oldalra és az InterMIND alkalmazásokra vonatkozik. A mind.com céges webhelyet külön üzemeltetjük, és saját tájékoztatója van.

2. Mit gyűjtünk, és miért

Mit	Részletek	Miért (cél)	Jogalap
Fiókadatok	E-mail-cím, megjelenített név, profilkép, nyelvi beállítások	A fiók létrehozása és működtetése	Szerződés
Meeting hang- és videóanyaga	Élő adatfolyamok a hívás alatt – átmeneti jellegűek, soha nem tároljuk őket (lásd a 3. pontot)	A hívás lebonyolítása: átvitel, beszédfelismerés, valós idejű fordítás	Szerződés
Átiratok	Felismert és lefordított beszéd a beszélők nevével	Élő feliratok/fordítás; a meeting után a résztvevők számára törlésig elérhető	Szerződés
Felvételek és fájlok	Az Ön által indított meetingfelvételek, csevegésben küldött mellékletek, dokumentumok	A tartalom elérhetővé tétele Ön és a résztvevők számára	Szerződés
AI meetingösszefoglaló	A meeting átirata egyszer, a meeting végén kerül elküldésre kivonat készítéséhez	Meeting utáni összefoglaló a meeting csevegésében	Jogos érdek (itt közzétéve)
Dokumentumfordítás	A fordításra beküldött dokumentumok tartalma	A dokumentum lefordítása az Ön kérésére	Szerződés
Csapat-állapotoldalak	Csak akkor, ha egy adminisztrátor engedélyezi őket egy csapat-munkaterületen: az egyes meeting-összefoglalók tartalma (összefoglalóverziónként egyszer elküldve a szervezete által kiválasztott AI-motornak, lásd 3. pont), a belőle származtatott tények – kérések, ígéretek, feladatok, döntések, kérdések, problémák, kockázatok, pénzügyi tételek –, mindegyik az összefoglalóból vett szó szerinti idézettel, a meetingen elhangzott személynevek (ki kérte, ki ígérte, kihez van rendelve, melyik ügyfél vagy beszállító), a felelős nevének tagi fiókhoz rendelése, valamint az adminisztrátor által megfogalmazott célok	A szervezet saját munkája állapotának – nyitott feladatok, problémák, kérések és a tét pénzösszegek – bemutatása a tagjai számára és csatlakoztatott AI-asszisztenseken keresztül. Az oldalak a munkát értékelik, nem az embereket: semmi sem minősít, rangsorol vagy pontoz egyént. A tagok csak azoknak a munkamenetnek a tényeit látják, amelyeket ők tartottak vagy amelyeken részt vettek, valamint a nekik kiosztott sorokat; az adminisztrátorok a szervezet oldalait látják. A tények addig élnek, amíg az összefoglaló, amelyből származnak (lásd 6. pont)	A szervezete mint adatkezelő jogos érdeke saját munkájának nyomon követésében – mi az ő megbízásából, a DPA alapján kezeljük az adatokat; a funkció engedélyezésekor az adminisztrátor elfogadja a csapatoldalakra vonatkozó feltételeket
Csevegőüzenetek	Az üzenet szövege és a szerkesztési előzmények; az ad hoc meetingcsevegések a hívás végén törlődnek	Üzenetküldés	Szerződés
Számlázási adatok	Név, e-mail-cím, számlázási cím, előfizetési és használati nyilvántartások. A kártyaszámok soha nem kerülnek a rendszereinkbe – a fizetéseket a Stripe kezeli, kiválasztott országok vásárlói esetén pedig a Paddle, amely kereskedői megbízottként (merchant of record) értékesíti az előfizetést. Az aktív tagok után számlázott csomagoknál minden megújításkor az előző 28 napban aktív tagokat számoljuk; a tevékenység a szervereink által rögzített művelet – meetingre csatlakozás, csevegőüzenet küldése, Mia megkérdezése –, és a csatlakoztatott AI-asszisztensen keresztül az Ön nevében végrehajtott eszközhívás is tevékenységnek számít az aktív tagok szerinti számlázásnál (lásd „Asszisztens-tevékenység”)	Fizetős csomagok díjazása; adó- és számviteli kötelezettségek	Szerződés; jogi kötelezettség
Asszisztens-tevékenység	Amikor AI-asszisztenst (Claude, ChatGPT, Copilot, Gemini vagy más MCP-kliens) csatlakoztat a fiókjához: a fiókazonosítója, az utolsó sikeres eszközhívás ideje, az eszköz neve és az asszisztens, amelyből érkezett, valamint az érintett munkaterület – soha nem az Ön kérdése vagy a kapott válasz	Az Ön aktív tagként való számlálása a munkaterületén számlázási célból, és annak megjelenítése a munkaterület adminisztrátora számára, hogy Ön mikor volt utoljára aktív	Szerződés
Használati analitika	Termékesemények, munkamenet-visszajátszások, hibanyomok – kizárólag azután, hogy a cookie-sávon keresztül hozzájárul (az analitika alapértelmezetten ki van kapcsolva)	A termék fejlesztése, hibák javítása	Hozzájárulás (analitika); jogos érdek (hibafigyelés)
Fiókrekordok	A szervereinken rögzített fiókesemények ténye és időpontja – regisztráció, előfizetési és fizetési változások, API-használat – a fiókazonosítójához kötve; nincsenek cookie-k és böngészési adatok	A regisztrációk és a fizetős átállások számlálása, a termékhasználat mérése	Jogos érdek
Szolgáltatásdiagnosztika	Egy hibáról szóló technikai tények, a saját szervereinken rögzítve: hogy a bejövő hang megszűnt egy hívás alatt, a médiaújracsatlakozások száma, egy új fiók sikertelen kérése – kizárólag számok és azonosítók, soha nem egy beszélgetés tartalma; az analitikai szolgáltatónak nem küldjük el, és nem függ a cookie-választástól	Olyan hibák észlelése és javítása, amelyek megakadályozzák, hogy az emberek hallják egymást vagy használják a Szolgáltatást	Jogos érdek
Tranzakciós e-mail	Az Ön e-mail-címe, egyszer használatos bejelentkezési kódok, értesítések	Bejelentkezés és szolgáltatási értesítések	Szerződés
Termék-e-mailek	Az Ön e-mail-címe, a fiók kora, hogy tartott-e meetinget, és a kézbesítés állapota (kézbesítve/visszapattant)	Néhány rövid e-mail a regisztráció után és egy havi termékhírlevél; mindegyik egykattintásos leiratkozási lehetőséget tartalmaz, és a Beállításokban ki is kapcsolhatja őket	Jogos érdek
Értékesítési megkeresések	Név, e-mail-cím, cég, üzenet a kapcsolatfelvételi/partneri űrlapokról	A megkeresés megválaszolása	Jogos érdek

Személyes adatot nem értékesítünk, és a meeting tartalmát nem használjuk AI-modellek tanítására.

Google-felhasználói adatok

Az InterMIND csak akkor kap adatokat a Google API-któl, ha Ön maga csatlakoztat egy Google-funkciót, és csak az adott funkcióhoz:

Bejelentkezés Google-fiókkal – az Ön e-mail-címe, neve és profilképe a fiók létrehozásához és működtetéséhez.
Google Calendar – az Ön tulajdonában lévő események: az InterMIND beolvassa őket a meetingjei megjelenítéséhez, és csak az általa létrehozott eseményeket hozza létre vagy mondja le.
Google Drive – csak azok a fájlok, amelyeket Ön kiválaszt a Google fájlválasztójában, és meetingben vagy csevegésben hivatkozásként csatol. Az InterMIND a hivatkozást osztja meg, nem a fájlt: a tartalom a Google Drive-ban marad, és az AI nem foglalja össze.
Google Workspace-címtár – a szervezet felhasználóinak csak olvasható listája, amikor egy adminisztrátor importálja őket.
InterMIND-bővítmény a Google Workspace Studióhoz – egyáltalán nem olvas Google-adatot; egyetlen engedélye, hogy az Ön által beillesztett API-kulccsal csatlakozzon az intermind.com-hoz.

A Google Workspace API-któl kapott nyers vagy származtatott felhasználói adatok felhasználása megfelel a Google API Services User Data Policy és a Google Workspace API User Data and Developer Policy előírásainak, beleértve a korlátozott felhasználásra (Limited Use) vonatkozó követelményeket. A Google-felhasználói adatokat – nyers, összesített vagy származtatott formában – nem használjuk, nem adjuk át és nem értékesítjük alapozó vagy általános célú AI- vagy gépi tanulási modellek létrehozására, tanítására vagy fejlesztésére. A Google-felhasználói adatokat nem adjuk át harmadik félnek, kivéve, ha ez a csatlakoztatott funkció nyújtásához szükséges, jogszabályi megfelelés érdekében, vagy egyenértékű védelem mellett egyesülés vagy felvásárlás részeként; emberi személy pedig csak az Ön engedélyével, biztonsági célból vagy jogszabályi megfelelés érdekében olvashatja azokat.

YouTube API Services

Az InterMIND a YouTube API Services szolgáltatást egyetlen célra használja: saját termékvideóink közzétételére a saját YouTube-csatornánkon, valamint a címek, leírások, feliratok és lejátszási listák naprakészen tartására. Ez a saját Google-fiókunk alatt fut, egy belső eszközből, amelyet nem terjesztünk a felhasználók számára. Nem olvas adatot Önről vagy más nézőről, és a YouTube API Services révén szerzett adatot nem tároljuk, nem osztjuk meg harmadik féllel, és nem használjuk hirdetésre. Az intermind.com oldalon beágyazott termékvideókat a YouTube saját lejátszója játssza le fokozott adatvédelmi módban (youtube-nocookie.com); hogy a YouTube mit gyűjt megtekintés közben, azt a Google Adatvédelmi Irányelvei ismertetik, a megtekintéssel pedig elfogadja a YouTube Szolgáltatási Feltételeit is. Bármely Google-fiók, amely hozzáférést adott az eszközünknek egy YouTube-csatornához, ezt bármikor visszavonhatja a Google biztonsági beállítások oldalán.

3. Hogyan dolgozzuk fel a meetingeket

A hang- és videófolyamokat nem tároljuk. A médiainfrastruktúránkon (Németországban és Franciaországban üzemel) haladnak át az átvitel, a beszédfelismerés és a fordítás céljából, és csak a hívás időtartama alatt léteznek. Csak a fent felsoroltakat – átiratok, az Ön által kifejezetten indított felvételek, csevegés – őrizzük meg.
Az AI-funkciók – meeting-összefoglalók, dokumentumkivonatok, az íráseszköz és az Ask AI – a szervezete által kiválasztott AI-átjárón futnak: alapértelmezés szerint az Azure OpenAI az EU Data Zone-ban (Microsoft), választás szerint a Google Vertex AI az EU multi-régiós végpontján vagy az Amazon Bedrock Frankfurtban (AWS), mindegyik a saját bérlőnkben (tenant), a szolgáltató adatfeldolgozási feltételei szerint, az Ön tartalmán történő tanítás nélkül; vagy egy olyan végponton, amelyet a szervezete maga üzemeltet. A szervezet kikapcsolhatja az AI-funkciókat; az átírás és a fordítás tovább működik.
A rögzítés látható a résztvevők számára. Ön felel azért, hogy beszélgetés rögzítésekor vagy átírásakor betartsa a rá vonatkozó jogszabályokat (egyes joghatóságok megkövetelik az összes résztvevő hozzájárulását).

4. Kikkel osztunk meg adatokat (adatfeldolgozók)

Infrastruktúra- és szolgáltatásnyújtó partnerek szűk körét vesszük igénybe. A teljes, verziózott lista – beleértve az egyes szolgáltatók célját, feldolgozási régióját és garanciáit – a /legal/subprocessors oldalon érhető el. A főbb pontok, infrastruktúránkkal egyeztetve:

Az alkalmazás-üzemeltetés, az adatbázis, a valós idejű szerverek, az objektumtárolás, az analitika és a hibafigyelés mind az EU-ban fut (Frankfurt, Párizs, EU multi-régiós tárhely).
A meeting médiája, a beszédfelismerés és a fordítás Németországban és Franciaországban lévő infrastruktúrán fut.
Az AI-funkciók (3. pont) a Microsoft, a Google vagy az Amazon Web Services EU-régióiban futnak, a saját bérlőnkben.
A Stripe (fizetések), a Google/Microsoft (opcionális OAuth-bejelentkezés), valamint néhány EU-ban üzemeltetett szolgáltató vállalati entitásai amerikai székhelyűek – ezekre a Általános Szerződési Feltételek (Standard Contractual Clauses) és/vagy az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) vonatkozik.
A Paddle (fizetések kereskedői megbízottként kiválasztott országokban) egyesült királyságbeli székhelyű – rá az Egyesült Királyságra vonatkozó megfelelőségi határozat vonatkozik.

5. Nemzetközi adattovábbítás

A feldolgozás alapértelmezés szerint az EU-ban történik (lásd 4. pont). Ahol egy szolgáltató vállalati entitása az EU/EGT-n kívül található, az adattovábbításokat általános szerződési feltételek (Standard Contractual Clauses) vagy megfelelőségi mechanizmus fedezi.

Az Egyesült Arab Emírségek, ahol a Golden Fish LLC székhelye van, átfogó adatvédelmi jogszabályokkal rendelkezik, de nem tárgya uniós megfelelőségi határozatnak. Ahol a személyes adatokhoz az EGT-n kívüli országból férnek hozzá, vagy oda továbbítják őket – ideértve a Szolgáltatás adminisztrációja során általunk végzett hozzáférést is –, a GDPR V. fejezete szerinti megfelelő garanciákra támaszkodunk (általános szerződési feltételek, és adott esetben az EU–USA adatvédelmi keretrendszer), kiegészítve olyan technikai intézkedésekkel, mint az átvitel közbeni és a tárolt adatok titkosítása, valamint az EU-hoz kötött tárolás és feldolgozás. A vonatkozó garanciák másolata kérésre elérhető a privacy@intermind.com címen.

6. Adatmegőrzés

A tartalmát – meetingfelvételek, átiratok, fordítások és csevegőüzenetek – addig őrizzük, amíg a fiókja vagy a csapat-munkaterülete aktív marad, hogy az elérhető maradjon az Ön számára. A megőrzést Ön szabályozza: bármikor törölheti az egyes felvételeket, csatornákat vagy üzeneteket, a fiók törlése pedig véglegesen töröl minden hozzá tartozó tartalmat (az adatbázisunkból és a tárhelyünkről egyaránt), valamint megszünteti az aktív előfizetést. A tartalmára nem alkalmazunk automatikus lejáratot; Ön dönti el, meddig őrizzük.

Egyes adatokat csak átmenetileg, üzemeltetési okokból tárolunk: a fiókadat-exportok 7 napig érhetők el a törlés előtt, az anonim vendégmunkamenetek 24 órán belül törlődnek, az egyszer használatos e-mail-ellenőrző kódokat pedig lejáratkor töröljük.

A csapat-állapotoldalakhoz származtatott tények addig élnek, amíg az összefoglaló, amelyből származnak: egy munkamenet artefaktjainak törlése törli a tényeit is, a munkaterület vagy a fiók törlése pedig mindet törli. A csapat-állapotoldalak kikapcsolása szünetelteti a kinyerést és elrejti a tárolt tényeket, de nem törli őket.

7. Az Ön jogai

Joghatóságától függően (beleértve a GDPR-t is) Önnek joga van adatai megismeréséhez, helyesbítéséhez, törléséhez és exportálásához, bizonyos adatkezelések elleni tiltakozáshoz vagy korlátozásához, valamint a hozzájárulás bármikori visszavonásához.

Ezek közül kettő önkiszolgáló, azonnali hatállyal:

Törlés – törölje a fiókját a Beállításokban; ez véglegesen eltávolítja az adatait az adatbázisunkból és a tárhelyünkről, és megszünteti az aktív előfizetést.
Adathordozhatóság – exportálja a teljes fiókadatait ZIP-archívumként a Beállításokból (a letöltési hivatkozás 7 napig érvényes).

Minden egyébért forduljon a privacy@intermind.com címhez. Ha az EU/EGT-ben tartózkodik, panaszt is tehet a helyi felügyeleti hatóságnál. Ha az Egyesült Arab Emírségekben tartózkodik, egyenértékű jogok illetik meg az UAE személyes adatok védelméről szóló törvénye (2021. évi 45. számú szövetségi törvényerejű rendelet) alapján, amelyeket ugyanezen a kapcsolattartási címen gyakorolhat.

Hozzájárulás-kezelő platformot (Usercentrics) használunk, hogy bármilyen nem alapvető cookie vagy analitika futása előtt kérjük a hozzájárulását. Az analitika (PostHog, EU-felhő) és a munkamenet-visszajátszás alapértelmezetten ki van kapcsolva, és csak akkor indul el, ha Ön beleegyezik. A szervereinken rögzített fiókesemények (például egy regisztráció vagy egy fizetés) nem cookie-alapúak, és nem függnek ettől a választástól – lásd a fenti táblázatban a „Fiókrekordok” sort. Az alapvető cookie-k (munkamenet, biztonság) nem igényelnek hozzájárulást. A választását bármikor módosíthatja a lábléc cookie-beállítások hivatkozásán keresztül.

9. Biztonság

TLS minden forgalomhoz (HTTPS/WSS, nincs titkosítatlan tartalék); az adatbázis és az objektumtárolás titkosítása tárolás közben; jelszavakat nem tárolunk (csak egyszer használatos e-mail-kódok vagy OAuth); HTTP-only munkamenet-cookie-k; szerveroldali szerepkör-kényszerítés; a beszédszöveg eltávolítása a kliensoldali naplókból; környezetenként elkülönített adatbázisok.

10. Gyermekek

A Szolgáltatás nem gyermekeknek szól. A Szolgáltatás használatához legalább 16 évesnek kell lennie. Ha az Ön országában nagykorúsági kor alatt van (az Egyesült Arab Emírségekben ez 18 év), a Szolgáltatást csak szülő vagy törvényes gyám hozzájárulásával és felügyelete mellett használhatja. Tudatosan nem gyűjtünk személyes adatot az alkalmazandó korhatár alatti gyermekektől; ha úgy véli, hogy egy gyermek személyes adatot adott meg nekünk, forduljon a privacy@intermind.com címhez, és töröljük.

11. A tájékoztató módosításai

A módosításokat ezen az oldalon tesszük közzé, és frissítjük a hatálybalépés dátumát. Lényeges változásokról a termékben vagy e-mailben értesítjük Önt.

12. Kapcsolat

Golden Fish Computer Systems & Communication Equipment Software Design L.L.C — City Avenue Building, Office 405-070, Port Saeed, Dubai, Egyesült Arab Emírségek. E-mail: privacy@intermind.com