Adatkezelési tájékoztató: Jogi AI kérdező (böngészős chat)

Ez a tájékoztató kizárólag a Jogi AI kérdezőre (böngészős chat) vonatkozik. A Jogi AI kereső, az MCP-kapcsolat, a fiók, az előfizetés és a számlázás adatkezelését a Jogi AI kereső és MCP-szolgáltatás adatkezelési tájékoztatója írja le. A webes kereső és az MCP-kapcsolat a kereséseket nem küldi külső mesterségesintelligencia-szolgáltatónak. A kérdező más: a lényege éppen az, hogy a kérdést az Anthropic modellje válaszolja meg, és a válasz megírása közben a modell a jogi keresőnket is lekérdezi.

Változat: 3.4. Hatályos: 2026. október 22-től. Változás a 3.3-hoz képest: a feltöltött dokumentum szövegének tárolási helye pontosítva (3.11. pont: a kiszolgáló memóriájában, RAM-ban tartott adatbázisban). A korábbi változatok: a feltételek archívuma.

1. Az adatkezelő

Név	COIN Kft.
Székhely	1153 Budapest, Bácska utca 15.
Cégjegyzékszám	01 09 266155
Adószám	10316155-2-42
E-mail	info@coincloud.hu
Telefon	+36 70 452 5128

Adatvédelmi tisztviselőt nem alkalmazunk, mert a tevékenységünk nem teszi kötelezővé.

2. A legfontosabb röviden

• Kitakarás küldés előtt. Mielőtt a kérdés az Anthropichoz kerülne, a saját kiszolgálónkon egy automatikus előszűrő a neveket, azonosító számokat, címeket, telefonszámokat és e-mail címeket helyettesítő jelölésre cseréli (például [név1]). A cseréket küldés előtt Ön is látja és javíthatja. Ha a kérdés egy meghatározott személy egészségi állapotáról vagy büntetőügyéről szól, nem küldjük el és nem naplózzuk (3.1., 3.8. pont).
• Ki dolgozza fel. A kitakart kérdést, a beszélgetés előzményét és a jogi keresőnk találatait az Anthropic Ireland, Limited dolgozza fel adatfeldolgozóként, az Anthropic, PBC útján, az Amerikai Egyesült Államokban. A továbbítás alapja az általános adatvédelmi kikötések (4., 5. pont). Nevet, e-mail címet és IP-címet az Anthropicnak nem küldünk.
• Meddig őrizzük mi. A beszélgetést (a kitakart kérdést és a választ) és az IP-cím lenyomatát 30 napig; a kérdésenkénti használati adatot (szöveg nélkül) 90 napig, utána csak fiókonkénti havi összesítés marad (kérdések száma, költség, időpont nélkül). Minőségjavításra és modelltanításra nem használjuk.
• Meddig őrzi az Anthropic. Az Anthropic tájékoztatása szerint a kérdést és a választ 30 napon belül törli. Kivételek: ha az automatikus rendszere egy beszélgetést a felhasználási szabályzata (Usage Policy) megsértése miatt megjelöl, a kérdést és a választ legfeljebb 2 évig, a biztonsági besorolás eredményét legfeljebb 7 évig őrzi; és ha jogszabály kötelezi, tovább is őrizheti. Az Anthropic a kérdésen nem tanít modellt.
• Feltöltött dokumentum. Ha a beszélgetéshez dokumentumot (PDF, DOCX vagy TXT) tölt fel, az eredeti fájlt nem tároljuk: a szövegét a kiszolgálónk memóriájában kinyerjük, a fájlt azonnal eldobjuk. A szövegből a neveket, címeket és azonosítókat alapbeállításként helyőrzőre cseréljük (álnevesítés), mielőtt bármely része az Anthropichoz kerülne; az álnevesítést Ön kikapcsolhatja. A kinyert szöveg csak ahhoz a beszélgetéshez tartozik, és a beszélgetés utolsó kérdésétől számított 24 óra elteltével töröljük. Modelltanításra nem használjuk (3.11. pont).
• Amit kérünk. Ne írjon a kérdésbe személyes adatot, se a sajátját, se másét, és különösen ne egészségügyi vagy büntetőügyre vonatkozó adatot. A kérdést általánosan is fel lehet tenni, és a válasz ugyanaz lesz.

3. Milyen adatot kezelünk, miért és meddig

3.1. Előszűrés küldés előtt

• Adat: a beírt kérdés teljes szövege, ahogy Ön beírta, a kiszolgálónk memóriájában, a szűrés idejére.
• Mit csinál: felismeri és helyettesítő jelölésre cseréli a személyneveket, az azonosító számokat (adóazonosító jel, személyi azonosító, TAJ-szám, személyazonosító igazolvány és útlevél száma, bankszámlaszám, rendszám), a címeket, a telefonszámokat és az e-mail címeket. Az összegek, a dátumok és a jogviszony leírása megmarad. A cégneveket és a jogszabályok címeit meghagyja; a cégjegyzékszámot, az adószámot és az ügyszámot kitakarja, de ezeket Ön visszaállíthatja. Ha a kérdés egy meghatározott személy (Ön vagy más) egészségi állapotára vagy büntetőügyére vonatkozó adatot tartalmaz, a kérdést nem küldi tovább.
• Előnézet: ha a szűrő cserélt valamit, küldés előtt kiemelve látja a cseréket. A téves cserét (például egy cégnevet vagy egy jogszabály címét) visszavonhatja, és további részeket is kitakarhat. Személynevet, azonosító számot és különleges adatot nem állíthat vissza; a kiszolgáló ezt küldés előtt újra ellenőrzi.
• Cél: hogy az Anthropichoz és a naplónkba a lehető legkevesebb személyes adat kerüljön (adattakarékosság).
• Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): az Ön és a kérdésben szereplő más személyek védelme, valamint az, hogy a személyes adatot ne továbbítsuk harmadik országba. Az előszűrés maga is adatkezelés, mert a szűrőnek a teljes szöveget el kell olvasnia.
• Őrzési idő: az eredeti, kitakarás előtti szöveget nem tároljuk: csak a szűrés és az előnézet idejére van meg a kiszolgáló memóriájában, és sem az Anthropichoz, sem a naplóba nem kerül. A naplóba csak az kerül, hogy kategóriánként hány cserét végzett a szűrő (szám, szöveg nélkül, 3.4. pont).

Az előszűrő gépi eszköz, és tévedhet: kicserélhet olyat, ami nem személyes adat, és átengedhet olyat, ami az. Ezért a kérésünk (2. pont) a szűrő mellett is áll.

3.2. A kérdés megválaszolása

• Adat: a kitakart kérdés szövege, ugyanabban a beszélgetésben a korábbi (kitakart) kérdések és a válaszok, a válaszhoz felhasznált keresések és források. Az Anthropicnak a nevét, e-mail címét és IP-címét nem küldjük el; a kérésekhez egy belső, álnevesített azonosítót csatolunk, amelyből Ön csak a mi nyilvántartásunkkal azonosítható.
• Cél: a kérdés megválaszolása a kérdező felhasználási feltételei szerint.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). A kérdés továbbítása nélkül a választ nem tudjuk megadni, ezért ez a kezelés a szerződés teljesítéséhez objektíven szükséges.
• Őrzési idő: a beszélgetés folytatásához szükséges állapotot (a beszélgetés előzményét) 24 óráig tartjuk meg, utána a beszélgetés nem folytatható, és az állapotot töröljük. A naplóra a 3.3. pont, az Anthropicnál való őrzésre a 4. pont vonatkozik.

3.3. Beszélgetésnapló

• Adat: a kitakart kérdés és a válasz szövege, a beszélgetés azonosítója, a fiók belső, álnevesített azonosítója (név és e-mail cím nélkül), az időpont, az IP-cím egyirányú lenyomata (nem maga az IP-cím).
• Cél: visszaélés (a felhasználási feltételek 8. pontjába ütköző használat) felismerése és kivizsgálása; az Ön panaszának, hibabejelentésének vagy kiesés miatti igényének kivizsgálása. A naplót a válaszok minőségének javítására és modelltanításra nem használjuk.
• Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). A jogos érdekünk: a szolgáltatás és a modell-hozzáférésünk védelme a visszaéléstől (az Anthropic a visszaélés miatt a hozzáférésünket letilthatja), és a panaszok érdemi kivizsgálása, ami a válasz szövege nélkül nem lehetséges. Az érdekmérlegelést írásban elvégeztük, kérésre megküldjük.
• Őrzési idő: 30 nap, utána automatikusan töröljük; az IP-lenyomatot ugyanekkor. Ha a 30 napon belül visszaélés vagy panasz kivizsgálása indul, az érintett beszélgetést a kivizsgálás lezárásáig, legfeljebb 90 napig őrizzük.
• Biztonsági mentés: a beszélgetésnapló csak a napi biztonsági mentésbe kerül, és ott legfeljebb 14 napig marad meg; a hosszabb megőrzésű (heti és havi) mentésekbe nem kerül. A mentésben levő példányt csak a rendszer visszaállítására használjuk.
• Adatfeldolgozói szerződést kötött vállalkozásnál: ha Ön vállalkozásként, a szakmai tevékenysége körében használja a kérdezőt, és a fiókportálon elfogadta a CoinJog adatfeldolgozói szerződését (3.11. pont), a beszélgetésnaplót nem saját célra, hanem az Ön adatfeldolgozójaként, kizárólag a szolgáltatás nyújtása és biztonsága körében kezeljük. Ilyenkor a fenti cél, jogalap és a 90 napos kivizsgálási megőrzés a beszélgetés tartalmára nem alkalmazandó: a visszaélések felismeréséhez és kezeléséhez saját célra csak a szükséges minimális technikai adatokat kezeljük (a fiók azonosítója, az időpont, az IP-cím lenyomata, a kérések száma és mérete, a hibakódok, valamint annak ténye, hogy az előszűrő vagy a modell szolgáltatója egy kérést megjelölt), a beszélgetés tartalma (kérdés, válasz, dokumentumrészlet, keresési szöveg) nélkül. A napló 30 nap után, az Ön kérésére korábban is törlődik. A beszélgetés tartalmát saját célra (visszaélés-vizsgálatra, minőségjavításra, modelltanításra) nem használjuk.
• Ki látja: Ön, a saját korábbi beszélgetései között (a kérdező oldalsávjában, csak bejelentkezve; ez a szolgáltatás része, jogalapja a szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont, és az őrzési időt nem hosszabbítja meg); ezen kívül csak a COIN Kft. üzemeltetésért felelős munkatársa, és csak a fenti célokból.

3.4. Részletes használati adat

• Adat: kérdésenként: az időpont, a fiók belső, álnevesített azonosítója, a modell neve, a felhasznált tokenek száma, a költség, a válasz lezárásának módja, és hogy az előszűrő kategóriánként hány cserét végzett. A kérdés és a válasz szövege nem, IP-lenyomat nem.
• Cél: a méltányos használat (havi 200 kérdés feletti lassítás) és az előfizetés nélküli keret alkalmazása; a működési költség figyelése; a kiesés miatti jóváírás és a díjjal kapcsolatos vita kivizsgálása; a szűrő működésének ellenőrzése darabszámok alapján.
• Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont); az érdekmérlegelés írásban elkészült.
• Őrzési idő: 90 nap. Utána a kérdésenkénti sorokat töröljük, és csak a 3.5. pont szerinti havi összesítés marad.

3.5. Havi összesítés

• Adat: fiókonként és naptári hónaponként a feltett kérdések száma és a költség összege, időpontok nélkül.
• Cél: a kiesés miatti jóváírás és a méltányos használat visszamenőleges ellenőrzése, a díjjal kapcsolatos vita kivizsgálása, kapacitástervezés.
• Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
• Őrzési idő: a fiók megszűnéséig, utána töröljük.

3.6. A feltételek elfogadása és a visszaigazolás

• Adat: az, hogy elfogadta a kérdező felhasználási feltételeit és kijelentette, hogy elmúlt 18 éves; az elfogadás időpontja és az elfogadott változat száma; a visszaigazoló e-mail elküldésének ténye és időpontja. Minden elfogadott változatot megőrzünk, a korábbiakat is.
• Cél: annak bizonyítása, hogy a feltételeket elfogadta, és a visszaigazolás (Ekertv. 6. § (2) bekezdés) megküldése a fiókhoz tartozó e-mail címre, a feltételek PDF-változatával.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), illetve jogos érdek: jogi igény bizonyítása (GDPR 6. cikk (1) bekezdés f) pont).
• Őrzési idő: a fiók megszűnése után 5 évig (a Ptk. 6:22. § (1) bekezdése szerinti általános elévülési idő).

3.7. Amit nem kérünk: személyes adat a kérdésben

A kérdező működéséhez nincs szükség arra, hogy a kérdés személyes adatot tartalmazzon. A felhasználási feltételek ezért tiltják, hogy más személy adatát (nevét, címét, ügyszámát, azonosítóját vagy felismerhető leírását) megadja. Ha mégis megadja, az előszűrő (3.1. pont) a felismert adatot kicseréli, mielőtt a kérdés továbbmegy. Ha a szűrő valamit nem ismert fel, és Ön ezt észleli, kérje a beszélgetés azonnali törlését (6. pont); ha mi észleljük, a beszélgetést a naplóból töröljük.

3.8. Egészségügyi és büntetőügyre vonatkozó adat: nem küldjük el

Az egészségügyi adat a GDPR 9. cikke szerinti különleges adat, a büntetőjogi felelősség megállapítására vonatkozó határozatokra és a bűncselekményekre vonatkozó adat kezelésére pedig a GDPR 10. cikke szerint csak közhatalmi szerv felügyelete alatt, vagy megfelelő garanciákat nyújtó uniós vagy tagállami jog alapján kerülhet sor. A kérdezőre ilyen jogszabályi felhatalmazás nincs, és a különleges adatra illő kivétel sincs. Ezért ilyen adatot a kérdezőben nem kezelünk tovább: ha az előszűrő azt észleli, hogy a kérdés egy meghatározott személy (Ön vagy más) egészségi állapotára vagy büntetőügyére vonatkozik, a kérdést nem küldi el az Anthropicnak, nem kerül a naplóba, és a felület arra kéri, hogy fogalmazza meg általánosan. Erről csak egy név és szöveg nélküli darabszámot tartunk nyilván (hány kérdést tartott vissza a szűrő naponta). A felismeréshez a szűrő a szöveget a kiszolgáló memóriájában egyszer elolvassa; ezt nem tároljuk.

3.9. Ha a kérdés másról szól: tájékoztatás harmadik személynek

Ha a kérdés más személy adatát tartalmazza, ezt az adatot nem tőle, az érintettől kapjuk. Az érintettet egyenként nem tudjuk tájékoztatni: nem tudjuk, kiről van szó, a nevét a szűrő éppen azért cseréli ki, hogy ne tudjuk, és az azonosításához további adatot kellene gyűjtenünk, ami ellentétes volna az adattakarékossággal. A tájékoztatás ezért lehetetlen, illetve aránytalanul nagy erőfeszítést igényelne (GDPR 14. cikk (5) bekezdés b) pont). Ilyenkor megfelelő intézkedéseket kell hoznunk az érintett védelmére, ideértve a tájékoztatás nyilvánossá tételét. Ezek: ez a tájékoztató nyilvános; a felismert személyes adatot a szűrő küldés előtt kicseréli, így az sem az Anthropichoz, sem a naplóba nem kerül; az egészségügyi és büntetőügyi adatot tartalmazó kérdést nem küldjük el és nem naplózzuk; a naplót 30 nap után töröljük; ha az érintett jelentkezik és a beszélgetés azonosítható, azonnal töröljük. A mérlegelés részletes, írásos indokolása a belső érdekmérlegelési dokumentumunkban található, kérésre megküldjük.

3.10. Sütik

A kérdező a fiók meglévő bejelentkezési sütijeit használja (Jogi AI adatkezelési tájékoztató, 3.8. pont). Új sütit nem helyez el. Analitikai, marketing vagy követő sütit nem használunk.

3.11. Feltöltött dokumentum

Adat: a feltöltött fájl szövege, és ami benne áll: jellemzően a szerződő felek, ügyfelek vagy más személyek neve, címe, azonosító adatai, és az ügy tényei. A fájl neve, mérete, oldalszáma.

Mit csinálunk vele:

• A fájlt a kiszolgálónk memóriájában olvassuk be, a szövegét kinyerjük, és a fájlt azonnal eldobjuk. Az eredeti fájlt sehol nem tároljuk, és sem az Anthropichoz, sem a naplóba nem kerül. Szkennelt (szövegréteg nélküli) PDF-nél a szöveget a kiszolgálónkon, gépi szövegfelismeréssel (OCR) olvassuk ki, az oldalképeket is csak a memóriában tartva, legfeljebb 20 oldalig.
• Álnevesítés (alapbeállítás): a kinyert szövegben egy automatikus, szabályalapú eszköz a személyneveket, a címeket, az adóazonosító jelet, a TAJ-számot, a személyi azonosítót, a személyazonosító igazolvány számát, a születési dátumot, a bankszámlaszámot (IBAN-t is), a telefonszámot és az e-mail címet helyőrzőre cseréli (például [SZEMÉLY_1], [CÍM_2]). Ugyanaz az adat a beszélgetés végéig ugyanazt a helyőrzőt kapja. A helyőrzők és az eredeti adatok párosítását (a „kulcsot”) csak a mi kiszolgálónk ismeri; a válaszban a helyőrzőt a kiszolgálónk cseréli vissza, mielőtt Ön látná. A cégnevet, a cégjegyzékszámot, a cég adószámát, az ügyszámot, az összegeket és a szerződés dátumait meghagyjuk, mert a jogi elemzéshez szükségesek, és többnyire nem személyes adatok.
• A fájl nevét az Anthropic nem kapja meg: helyette „dokumentum-1.pdf” jellegű jelölést küldünk, mert a fájlnév gyakran nevet tartalmaz.
• Kérdésenként a dokumentumnak csak a kérdéshez kapcsolódó részeit (legfeljebb kb. 24 000 karaktert) küldjük el, és egy részt egy beszélgetésben csak egyszer.

Az álnevesítés gépi eszköz, és tévedhet: átengedhet olyan nevet vagy adatot, amelyet nem ismer fel (például ritka nevet, szokatlan formájú címet, kulcsszó nélküli azonosítót), és kicserélhet olyat, ami nem személyes adat. Az álnevesítés nem anonimizálás: a kulcs birtokában az adat visszaállítható, ezért a helyőrzős szöveg is személyes adat.

Álnevesítés nélkül: a feltöltéskor az álnevesítést Ön kikapcsolhatja, akár vállalkozásként, akár magánszemélyként használja a kérdezőt. Ekkor a dokumentum szövege a személyes adatokkal együtt kerül az Anthropichoz (4. és 5. pont). Erre a felület a feltöltés előtt külön figyelmeztet.

Cél: a dokumentumra vonatkozó kérdés megválaszolása, a dokumentum pontos helyére (fájlnév, oldal, pont) mutató hivatkozással.

Szerepünk és jogalap:

• Ha a kérdezőt vállalkozásként, a szakmai tevékenysége körében használja (például ügyvédi iroda, cég), a kérdésben, a feltöltött dokumentumban, a keresésben és a beszélgetésnaplóban szereplő, harmadik személyekre (például az Ön ügyfeleire) vonatkozó személyes adatokra Ön, illetve az a szervezet, amelynek nevében eljár, az adatkezelő, mi az Ön utasítására eljáró adatfeldolgozó vagyunk (GDPR 28. cikk). Az adatfeldolgozás feltételeit kizárólag a CoinJog adatfeldolgozói szerződése tartalmazza, amelyet a fiókportálon (jogimcp.cointech.hu/fiok/avf) fogad el, a kérdező első szakmai használata előtt; e kérdésekben az adatfeldolgozói szerződés megelőzi ezt a tájékoztatót és a kérdező felhasználási feltételeit (8/A.5. pont). Az elfogadásig dokumentum nem tölthető fel, és a kérdező harmadik személy személyes adatával, szakmai célra nem használható. Az Anthropic ilyenkor a további adatfeldolgozónk. Az ügyfelei tájékoztatása és az adatok átadásának jogalapja az Ön felelőssége.
• Ha a kérdezőt magánszemélyként (fogyasztóként) használja, a dokumentum adatainak kezelése tekintetében mi vagyunk az adatkezelő. A saját adatainak kezelése a szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pont). A dokumentumban szereplő más személyek adatainak kezelése az Ön és a mi jogos érdekünkön alapul (GDPR 6. cikk (1) bekezdés f) pont): Ön a saját ügyét érintő iratot szeretné megérteni, mi pedig ehhez nyújtunk szolgáltatást; az érintettek védelmét az alapból bekapcsolt álnevesítés, a 24 órás törlés és a tanítás tilalma szolgálja. Az érintettek egyenkénti tájékoztatására a 3.9. pont irányadó.

Őrzési idő:

• Az eredeti fájl: nem tároljuk.
• A kinyert (álnevesített) szöveg, a helyőrzők kulcsa és az Anthropichoz elküldött dokumentumrészletek: a beszélgetés utolsó kérdésétől számított 24 óra. Ezeket a kiszolgáló memóriájában (RAM-ban tartott adatbázisban) tartjuk, lemezre nem kerülnek, a biztonsági mentésbe nem kerülnek, a 24 óra elteltével nem olvashatók, és legkésőbb a következő órában töröljük őket. A kiszolgáló újraindításakor korábban is törlődnek. Ha a dokumentumot a beszélgetésből eltávolítja, a szövegét azonnal töröljük.
• A válasz: a 3.3. pont szerint 30 napig a beszélgetésnaplóban marad, és idézhet a dokumentumból. Álnevesítés mellett a naplóban helyőrzők állnak, és a 24 óra után a kulcs már nem létezik; álnevesítés nélkül a válaszban idézett adat ugyanúgy a naplóba kerül.
• Az Anthropicnál: a 4. pont szerint (30 napon belüli törlés, az ott írt kivételekkel).

Tanítás: a dokumentumot, a kinyert szöveget és a válaszokat modelltanításra nem használjuk, és az Anthropic a kereskedelmi feltételei szerint sem tanít rajtuk.

Különleges adat: a kérdés előszűrője (3.8. pont) a feltöltött dokumentumot nem tartja vissza, ha az egészségügyi vagy büntetőügyre vonatkozó adatra utaló szöveget tartalmaz; ilyenkor a felület figyelmeztet. Ilyen adatot tartalmazó dokumentumot csak akkor töltsön fel, ha erre jogalapja van, és lehetőleg álnevesítve.

Felhasználási keret: a dokumentumrészletek becsült tokenszámát fiókonként havonta összesítjük (szöveg nélkül, a 3.4. és 3.5. pont szerint).

4. Adatfeldolgozó: Anthropic

Adatfeldolgozó	Anthropic Ireland, Limited (Írország). Az Anthropic kereskedelmi feltételei szerint az EGT-ben székhellyel rendelkező ügyfél szerződő fele ez a társaság.
További adatfeldolgozó	Anthropic, PBC (Amerikai Egyesült Államok), és az Anthropic további adatfeldolgozói. Ezek listája: trust.anthropic.com/subprocessors. A lista 2026. október 19-i állapota szerint a kérdező szempontjából a felhőinfrastruktúrát adó szolgáltatók (Google Cloud Platform, Amazon Web Services, Microsoft Azure) és a forgalomirányító Cloudflare érdemesek figyelemre; a lista többi tétele (például ügyfélszolgálat, számlázás, csalásmegelőzés) az Anthropic saját ügyfélkapcsolatára vonatkozik.
Tevékenység	a kérdés megválaszolása a Claude API-n keresztül: a kitakart kérdés, a beszélgetés előzménye és a keresési találatok feldolgozása, a válasz megírása; a válasz megírása közben az Anthropic a jogi keresőnket a mi, csak olvasásra szóló hozzáférésünkkel kérdezi le
Adatkör	a kitakart kérdés és a válasz szövege, a beszélgetés előzménye, a keresési találatok, a feltöltött dokumentum kérdéshez kapcsolódó részletei (alapbeállításként álnevesítve, a fájlnév helyett jelöléssel), egy belső, álnevesített azonosító; az Ön neve, e-mail címe és IP-címe nem
Feldolgozás helye	Amerikai Egyesült Államok (a kéréseket az API-ban kizárólag az Egyesült Államokban történő feldolgozásra állítjuk be)

• Szerződés: az Anthropic kereskedelmi feltételei (https://www.anthropic.com/legal/commercial-terms), és az azok részét képező adatfeldolgozási kiegészítés (Data Processing Addendum, https://www.anthropic.com/legal/data-processing-addendum). A kereskedelmi feltételek szerint az adatfeldolgozási kiegészítés hivatkozással a szerződés része, ezért külön aláírás nélkül is hatályos. Ez szerint a megrendelő (a COIN Kft.) az adatkezelő, az Anthropic az adatfeldolgozó. A további adatfeldolgozók igénybevételére általános felhatalmazás vonatkozik: új további adatfeldolgozóról az Anthropic előre értesít, és 15 napon belül kifogást emelhetünk.
• Modelltanítás: az Anthropic kereskedelmi feltételei szerint az Anthropic a megrendelő tartalmán nem tanít modellt.
• Őrzés az Anthropicnál: az Anthropic tájékoztatása szerint (privacy.claude.com, 2026. július 1-i változat) a kérdést és a választ a beérkezéstől, illetve az elkészüléstől számított 30 napon belül automatikusan törli, a következő kivételekkel: ha az automatikus rendszere egy beszélgetést a felhasználási szabályzata (Usage Policy) megsértése miatt megjelöl, a kérdést és a választ legfeljebb 2 évig, a biztonsági besorolás eredményét legfeljebb 7 évig őrzi; jogszabályi kötelezettség esetén tovább is őrizheti. Az Anthropic a visszajelzésként (feedback) beküldött adatot 5 évig őrzi; a kérdező az Anthropicnak visszajelzést nem küld, és hosszabb tárolású API-szolgáltatást (például Files API) nem használ.

Ha Ön vállalkozásként adatkezelő (3.11. pont, adatfeldolgozói szerződés), az Anthropic Ireland, Limited és az Anthropic, PBC az Ön további adatfeldolgozója. A tárhelyet nem külső szolgáltató adja: a kiszolgálót a COIN Kft. maga üzemelteti Magyarországon, a biztonsági mentés a saját, Magyarországon üzemeltetett mentőszerverünkre készül (a feltöltött dokumentum ebbe nem kerül bele, a beszélgetésnapló pedig csak a 14 napos napi mentésbe, 3.3. pont).

A kérdező a COIN Kft. saját, az Anthropicnál vezetett fiókján és keretén működik. Más mesterségesintelligencia-szolgáltatót a kérdezőhöz nem veszünk igénybe. Ha a modell szolgáltatóját, a feldolgozás helyét vagy az adatfeldolgozót lecseréljük, ezt a tájékoztatót előbb módosítjuk.

5. Adattovábbítás harmadik országba

A kérdező használatával a kitakart kérdés és a válasz az Amerikai Egyesült Államokba kerül. A továbbítást nem megfelelőségi határozatra alapítjuk. A továbbítás alapja az Európai Bizottság 2021/914 végrehajtási határozata szerinti általános adatvédelmi kikötések (Standard Contractual Clauses, GDPR 46. cikk (2) bekezdés c) pont), amelyeket az Anthropic adatfeldolgozási kiegészítése hivatkozással tartalmaz: az adatkezelőtől adatfeldolgozó felé irányuló (második) és az adatfeldolgozótól adatfeldolgozó felé irányuló (harmadik) modul. A kikötésekre az ír jog az irányadó, és az ír bíróságok illetékesek.

A továbbítás előtt írásban felmértük, hogy az Egyesült Államok joga és gyakorlata mellett a kikötések hatékonyan alkalmazhatók-e (továbbítási hatásvizsgálat). A kockázatot csökkenti, hogy az Anthropichoz név, e-mail cím, IP-cím és a felismert személyes adat nem kerül, a különleges adatot tartalmazó kérdést pedig el sem küldjük.

Az általános adatvédelmi kikötések másolatát az info@coincloud.hu címen kérheti; az Anthropic adatfeldolgozási kiegészítése a fenti címen nyilvánosan is elérhető.

6. Az Ön jogai

• Tájékoztatás: megkérdezheti, milyen adatát kezeljük, és erről másolatot kérhet, a beszélgetésnaplóról is.
• Helyesbítés: kérheti a pontatlan adat javítását.
• Törlés: kérheti a beszélgetései törlését a 30 napos határidő előtt is; ezt nálunk haladéktalanul elvégezzük. Az Anthropicnál tárolt példányra a 4. pont szerinti őrzési idő vonatkozik.
• Korlátozás: kérheti, hogy az adatát csak tároljuk, de ne használjuk.
• Tiltakozás: a jogos érdeken alapuló kezelés (3.1., 3.3., 3.4. és 3.5. pont) ellen a saját helyzetével kapcsolatos okból bármikor tiltakozhat; ilyenkor az adatot nem kezeljük tovább, kivéve, ha kényszerítő erejű jogos ok vagy jogi igény ezt indokolja.
• Adathordozhatóság: kérheti a szerződés alapján kezelt adatai géppel olvasható kiadását.

A kérdező a válaszaival nem hoz Önre vonatkozó, joghatással járó automatizált döntést (GDPR 22. cikk). Az előszűrő döntése (egy kérdés visszatartása) nem ilyen döntés: a kérdést általánosabban megfogalmazva bármikor elküldheti.

Kérését az info@coincloud.hu címre írja meg. Legkésőbb egy hónapon belül válaszolunk, díjmentesen.

7. Panasz és jogorvoslat

Ha úgy érzi, hogy az adatkezelésünk jogsértő, először minket keressen meg. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf. 9., naih.hu), és bírósághoz is fordulhat.

8. Adatbiztonság

Az Anthropic felé a kapcsolat titkosított (HTTPS). Az Anthropic-hozzáférés kulcsát csak a kiszolgálónk ismeri, a böngésző nem. A jogi keresőt az Anthropic egy külön, csak a kérdezőhöz kiadott hozzáféréssel, korlátozott, csak olvasó eszközkörrel éri el, amelyet bármikor letilthatunk. A naplóban az IP-címet csak lenyomatként tároljuk, és a kitakarás előtti kérdést sehol nem tároljuk. A feltöltött fájlt csak a kiszolgáló memóriájában olvassuk be, és nem írjuk lemezre. A kinyert szöveget és a helyőrzők kulcsát a kiszolgáló memóriájában, a többi adattól elkülönítve tartjuk; a törölt sorok tartalmát az adatbázis felülírja, nem csak kiemeli a nyilvántartásból. Egyebekben a Jogi AI adatkezelési tájékoztató 7. pontja irányadó.

9. A tájékoztató módosítása

A tájékoztatót akkor módosítjuk, ha a kérdező adatkezelése megváltozik (különösen, ha a modell szolgáltatója, az adatfeldolgozó, a feldolgozás helye vagy az őrzési idő változik). A módosítás dátumát és változatszámát a tájékoztató elején feltüntetjük, és a módosítás után a kérdező első használatakor jelezzük.