Adatkezelési tájékoztató
Verzió: 1.0 · Hatályos: 2026. augusztus 18. · Adatkezelő: VibeCoding Kft.
1. A lényeg röviden
- A Dictus nem offline szolgáltatás. A hangot és az adott kéréshez tartozó szótári kifejezéseket a beszédfelismerő szolgáltatónak, csiszolt módban a nyers átiratot és a szótári kifejezéseket a nyelvi modell szolgáltatójának is továbbítjuk. A szolgáltatókat a 8. szakasz nevezi meg.
- A hangból a Dictus alkalmazásában és a saját szerverünkön nem lesz fájl: a felvételt csak memóriában kezeljük, és nem naplózzuk.
- A saját rendszereinkben nem vezetünk átirat-előzményt. A válasz ötperces lejárattal marad a szerver memóriájában, hogy egy megszakadt kérést újra ki tudjunk szolgálni.
- A diktált tartalmat nem adjuk el, nem használjuk hirdetési célra, és saját modelltanításra sem használjuk.
- Az átirat-előzményed a te gépeden marad, titkosítva.
Ez a szakasz összefoglaló. A pontos, kötelező tartalom az alábbi szakaszokban van.
2. Az adatkezelő
| Név | VibeCoding Korlátolt Felelősségű Társaság (VibeCoding Kft.) |
|---|---|
| Székhely | 1112 Budapest, Bakfű utca 4. 1. em. 3. ajtó |
| Cégjegyzékszám | 01-09-454964 |
| [email protected] |
A VibeCoding Kft. adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdésekben a fenti címen lehet kapcsolatba lépni velünk.
3. Mit kezelünk, miért és meddig
| Cél | Adatkör | Jogalap | Megőrzés |
|---|---|---|---|
| Fiók létrehozása és bejelentkezés | E-mail-cím, a hitelesítési szolgáltató által adott azonosító, belső felhasználóazonosító, a regisztráció ideje | Szerződés teljesítése, GDPR 6. cikk (1) b) | A fiók aktív adatait a fiók fennállásáig kezeljük. A szerződés megszűnése után a jogi igények előterjesztéséhez vagy védelméhez szükséges adatokat 5 évig, elkülönítve és korlátozott hozzáféréssel őrizzük, majd töröljük. |
| Eszközök kezelése és a hozzáférés visszavonhatósága | Eszköznév, eszközazonosító, a hozzáférési token lenyomata, a kiadás, az utolsó használat és a visszavonás ideje | Szerződés teljesítése, 6. cikk (1) b) | A fiók törléséig. A visszavont eszköz sora a visszavonás tényével, a visszavonástól számított 12 hónapig marad meg, hogy egy vitatott hozzáférés utólag tisztázható legyen; ezután töröljük. |
| A diktálás kiszolgálása (beszédfelismerés, opcionális csiszolás) | A felvétel hangja, a nyers szöveg és az adott kéréshez elküldött szótári kifejezések (kizárólag a feldolgozás idejére, memóriában) | Szerződés teljesítése, 6. cikk (1) b). Különleges adatokra lásd a 9. szakaszt. | A hangból a saját rendszereinkben nem lesz fájl. A válasz (csiszolt módban a nyers és a csiszolt szöveg is) ötperces lejárattal marad a szerver memóriájában (idempotencia), majd a rendszeres takarítás eltávolítja. Lemezre, adatbázisba, naplóba nem kerül. A külső szolgáltatók megőrzését lásd a 8. szakaszban. |
| Előfizetés és keretnyilvántartás | Belső felhasználóazonosító, előfizetési státusz, csomag, keret, létrehozás és módosítás ideje | Szerződés teljesítése, 6. cikk (1) b) | A fiók fennállásáig, majd az igényérvényesítéshez szükséges ideig |
| Keret- és kreditfőkönyv | Belső felhasználóazonosító, művelettípus (jóváírás, foglalás, véglegesítés, felszabadítás, korrekció), másodpercek, kérésazonosító, elszámolási időszak és időpont | Szerződés teljesítése, 6. cikk (1) b) | A főkönyv az elszámolás alapja, ezért utólag nem módosítjuk. A bejegyzéseket 5 évig őrizzük, majd töröljük. |
| Használati események (mérés, hibakeresés) | Belső felhasználó- és kérésazonosító, számlázott másodpercek, a beszédfelismerő szolgáltató és a nyelvi modell neve, válaszidő, státusz és időpont, hang és átiratszöveg nélkül | Szerződés teljesítése, 6. cikk (1) b) | 24 hónap, utána töröljük |
| Fizetés és számlázás (a fizetési funkció élesítésétől alkalmazandó) | Számlázási név és cím, a csomag és az időszak, a fizetés azonosítója és státusza. Bankkártyaadatot nem látunk és nem tárolunk. | Szerződés teljesítése, 6. cikk (1) b) | Az előfizetés megszűnését követő igényérvényesítési időig |
| Számla és számviteli bizonylat | A számla és a számviteli bizonylat alátámasztásához szükséges adatok | Jogi kötelezettség, 6. cikk (1) c) | 8 év (2000. évi C. tv. 169. §) |
| Általános ügyfélszolgálati megkeresés | A levelezés tartalma és a kapcsolattartási adatok | Szerződés teljesítése, 6. cikk (1) b) | Az ügy lezárásától számított 2 év |
| Fogyasztói panasz és az arra adott válasz | A panasz és a válasz tartalma, a panaszos kapcsolattartási adatai | Jogi kötelezettség, 6. cikk (1) c) | 3 év (1997. évi CLV. tv.) |
| Elállási és felmondási nyilatkozat | A nyilatkozat típusa (elállás vagy felmondás), a bejelentő neve, e-mail-címe, opcionálisan lakcíme és a szerződéskötés időpontja, a szabad szöveges megjegyzés, a beérkezés időpontja, a hivatkozási szám és az, hogy a visszaigazolás kiment-e | Jogi kötelezettség, 6. cikk (1) c) — 45/2014. (II. 26.) Korm. rendelet, valamint szerződés teljesítése, 6. cikk (1) b) | A nyilatkozat és a visszaigazolás azt bizonyítja, ki, mit és mikor jelentett be, ezért a beérkezéstől számított 5 évig őrizzük, majd automatikusan töröljük. |
| Összeomlás-jelentés az alkalmazásból | Kivételtípus, tisztított hívási verem, modul, alkalmazásverzió, környezet, platform, operációs rendszer és futtatókörnyezet, valamint a működési módra és eredményre vonatkozó, engedélyezőlistás címkék. Szabad szöveges hibaüzenetet, átiratot, e-mail-címet és gépnevet az eseménycsomag nem tartalmaz. | Jogos érdek: a hibák javítása, 6. cikk (1) f) | 90 nap, a hibabejelentő szolgáltatásban ténylegesen beállított megőrzési idő szerint, amely után az esemény automatikusan törlődik |
| A letöltési link e-mailben (mobilos látogatóknak) | A megadott e-mail-cím, kizárólag a levél kiküldéséhez, a levélküldő szolgáltatónak átadva | Az érintett kérésére tett lépés, 6. cikk (1) b) | A backend a címet nem menti adatbázisba és nem naplózza. A levélküldő megőrzését lásd a 8. szakaszban. |
| Visszaélés és túlterhelés elleni védelem | Az IP-cím és az e-mail-cím folyamatonként sózott, rövid lenyomata és a kérés időpontja. A nyers IP-címet és a nyers címet nem tároljuk | Jogos érdek: a szolgáltatás védelme, 6. cikk (1) f) | Legfeljebb 6 óra, kizárólag a folyamat memóriájában |
4. Az adatok forrása
Egyes adatokat közvetlenül tőled kapunk. A hitelesítési azonosítót és az ellenőrzött e-mail-címet a bejelentkezést kiszolgáló szolgáltatótól, a fizetési és előfizetési státuszt a fizetési szolgáltatótól kapjuk. A használati és technikai adatokat a szolgáltatás használata során automatikusan állítjuk elő. Nyilvános forrásból nem gyűjtünk rólad adatot.
5. Mi kötelező és mi opcionális
A fiókhoz szükséges e-mail- és hitelesítési adatok, valamint vásárláskor a számlázási adatok megadása a szerződés megkötésének, illetve jogszabály teljesítésének feltétele; ezek nélkül fiókot, előfizetést vagy számlát nem tudunk biztosítani. A hang, az átirat és a szótár kezelése kizárólag az adott diktálási kérés teljesítéséhez szükséges. A letöltési linkhez megadott e-mail-cím opcionális: ennek hiányában a linket nem küldjük el, de a közvetlen letöltés elérhető marad.
6. Ami a te gépeden marad
Az átirat-előzmény és az eszköz-hozzáférési token a Windows saját titkosításával (DPAPI), a Windows-felhasználói fiókodhoz kötve tárolódik. Az alkalmazás induláskor és új mentéskor törli a 30 napnál régebbi előzménybejegyzéseket, és legfeljebb 1000 bejegyzést tart meg. Az előzmény alapértelmezetten be van kapcsolva; bármikor kikapcsolható a beállításokban, a tartalma pedig egyetlen művelettel törölhető.
A szótár és a beállítások helyi JSON-fájlokban, külön alkalmazásszintű titkosítás nélkül tárolódnak. A szótári kifejezések az adott diktálási kérés részeként a beszédfelismerő, csiszolt módban pedig a nyelvi modell szolgáltatójához is eljutnak; két kérés között a szerverünk nem tárolja őket.
Az alkalmazás helyi diagnosztikai naplót vezet a beillesztési hibák vizsgálatához. A napló nem tartalmaz hangot vagy átiratszöveget, de tartalmazhat időpontot, technikai folyamat- és ablakazonosítókat, szöveghosszt, vágólapformátumokat és műveleti eredményt. A napló kizárólag a te gépeden található, és hozzánk nem kerül fel.
7. Ami a hanggal történik
A felvétel a géped memóriájában keletkezik, és onnan, közvetlenül megy fel a feldolgozásra: a Dictus alkalmazása és a saját szerverünk hangfájlt nem hoz létre. A szerver a hangot továbbítja a beszédfelismerő szolgáltatásnak, megkapja a szöveget, és a hangot elengedi. Naplóba sem a hang, sem a szöveg nem kerül; a naplóban a kérés időpontja, hossza, státusza és a szolgáltató neve szerepel.
Ha a csiszolt módot használod, a nyers átiratot és az adott kéréshez elküldött szótári kifejezéseket a Microsoft Azure OpenAI szolgáltatásának is továbbítjuk, hogy központozott, tölteléktelen magyar mondatot kapj vissza. A szolgáltató ezeket nem használja modelltanításra.
A Microsoft a visszaélések megelőzésére automatikus tartalomvizsgálatotvégez. Az így megvizsgált szöveget a rendszer nem tárolja. Ha a vizsgálat egy szövegetmegjelöl, arról minta emberi felülvizsgálatra kerülhet. Fontos, hogy ez nem feltételez tényleges visszaélést: téves találat is előfordulhat, például egészségügyi, jogi vagy indulatos tartalom diktálásakor. Az így tárolt minta a szolgáltató erőforrásának földrajzi területén, az Európai Unión belül marad.
A feldolgozás helye mindkét lépésnél az Európai Unió. A beszédfelismerés a szolgáltató észak-európai régiójában fut, és a szolgáltató a hangot ezen a régión kívül nem tárolja és nem dolgozza fel. A csiszolást végző modell európai uniós adatzónában fut, tehát a nyers átirat és a szótári kifejezések is az Unión belül maradnak; az adatzóna az egész Uniót jelenti, ezen belül több tagállamban is történhet feldolgozás. A hang a csiszolást végző modellhez nem jut el, csak a nyers átirat. 2026 szeptembere előtt a beszédfelismerést globális telepítésű modell végezte, amelynél a hang átfutó feldolgozása az Unión kívüli régióba is kerülhetett; ezt akkor ez a tájékoztató kimondta. A szolgáltató cseréje óta ez az eset nem áll fenn.
Ugyanezért a teljes feldolgozási útra nem ígérünk tárolásmentességet: ami rendszereinkben a diktált szöveg nem tárolódik, a feldolgozónál megjelölt minta esetén viszont igen.
8. Adatfeldolgozók, önálló adatkezelők és egyéb címzettek
Az adataidat nem adjuk el, és nem adjuk át hirdetési célra. A szolgáltatás működtetéséhez az alábbi szolgáltatókat vesszük igénybe:
| Szolgáltató | Mihez | Szerep | Hol kezeli | Továbbítási mechanizmus |
|---|---|---|---|---|
| Microsoft Ireland Operations Ltd. (Azure Speech) | Beszédfelismerés (a hang átirattá alakítása) | Adatfeldolgozó | Európai Unió (Észak-Európa). A szolgáltatás a hangot az erőforrás régióján kívül nem tárolja és nem dolgozza fel. | Nem történik harmadik országba továbbítás |
| Microsoft Ireland Operations Ltd. (Azure OpenAI) | Csiszolt módban az átirat nyelvi utófeldolgozása (központozás, helyesírás). A hangot nem kapja meg | Adatfeldolgozó | Európai uniós adatzónában fut, ezen belül több tagállamban is feldolgozhat. A nyugvó adat — a visszaélés-vizsgálat megjelölt mintáit is beleértve — az erőforrás földrajzi területén (Európai Unió) marad, és az Európai Gazdasági Térségben telepített modelleknél az emberi felülvizsgálatot végző munkatársak is az Európai Gazdasági Térségben vannak. | Microsoft Products and Services Data Protection Addendum (aka.ms/DPA): a 2021/914/EU szerinti általános szerződési feltételek (SCC), adatfeldolgozó–adatfeldolgozó modul, a Microsoft Ireland és a Microsoft Corporation között; emellett a Microsoft az EU–USA adatvédelmi keret (DPF) szerint tanúsított. Ellenőrizve: 2026-08-18 |
| Microsoft Ireland Operations Ltd. (Azure) | A backend, az adatbázis és a weboldal technikai kiszolgálása | Adatfeldolgozó | Európai Unió | Nem történik harmadik országba továbbítás |
| Clerk, Inc. | Bejelentkezés és fiókazonosítás | Adatfeldolgozó | Amerikai Egyesült Államok | A Clerk EU–USA adatvédelmi keret (DPF) szerint öntanúsított; a keretre nem támaszkodható esetekre az adatfeldolgozási függeléke (2024-11-26) a 2021/914/EU szerinti általános szerződési feltételek 1., 2. és 3. modulját is beépíti. Ellenőrizve: 2026-08-18 |
| Stripe Payments Europe, Ltd. | Fizetés és előfizetés-kezelés | Egyes fizetési, csalásmegelőzési és jogszabályi adatkezeléseknél önálló adatkezelő, más műveleteknél adatfeldolgozó. A konkrét szerepet a Stripe feltételei határozzák meg | Európai Unió (Írország) | A Stripe adatfeldolgozási feltételei szerint |
| KBOSS.hu Kft. (Számlázz.hu) | Számlakiállítás | Adatfeldolgozó | Magyarország | Nem történik harmadik országba továbbítás |
| Nemzeti Adó- és Vámhivatal | Online Számla adatszolgáltatás | Jogszabály szerinti címzett | Magyarország | Nem történik harmadik országba továbbítás |
| Functional Software, Inc. (Sentry) | Összeomlás-jelentés | Adatfeldolgozó | Európai uniós eseménytárolás (a szervezet adattárolási régiója: European Union, ellenőrizve a Sentry beállításai között 2026-08-18-án) | A Sentry EU–USA adatvédelmi keret (DPF) szerint tanúsított; adatfeldolgozási függeléke (5.1.0, 2024-05-29) a keret érvénytelenné válása esetére a 2021/914/EU szerinti általános szerződési feltételek 2. és 3. modulját is kiköti. Ellenőrizve: 2026-08-18 |
| Resend, Inc. | A letöltési linket tartalmazó e-mail és az elállási nyilatkozat visszaigazolásának kiküldése | Adatfeldolgozó | A küldés európai uniós (írországi, eu-west-1) régióból történik — a dictus.hu küldő domain régiója a Resend fiókban ellenőrizve 2026-08-18-án; egyes fiók-, napló- és API-adatok az Egyesült Államokban tárolódnak | A Resend EU–USA adatvédelmi keret (DPF) szerint tanúsított, és adatfeldolgozási függeléke (2025-12-31) a 2021/914/EU szerinti általános szerződési feltételek 1., 2. és 3. modulját is beépíti. Ellenőrizve: 2026-08-18 |
| GitHub, Inc. | A telepítő és a frissítések letöltésének kiszolgálása | Adatfeldolgozó / önálló adatkezelő a saját naplóira | Amerikai Egyesült Államok | A GitHub EU–USA adatvédelmi keret (DPF) szerint öntanúsított, és adatvédelmi megállapodása (2025. októberi változat) a 2021/914/EU szerinti általános szerződési feltételekre is támaszkodik. Ellenőrizve: 2026-08-18 |
Az Egyesült Államokba irányuló továbbításoknál a szolgáltatók elsődlegesen az EU–USA adatvédelmi keretre támaszkodnak, és tartalékként a Bizottság 2021/914/EU határozata szerinti általános szerződési feltételeket is kikötik — így a keret esetleges elesése esetén sem marad jogalap nélkül a továbbítás. A vonatkozó dokumentumok másolatát kérésre megküldjük.
9. Különleges adatok és más személyek adatai a diktálásban
A GDPR 9. cikke a különleges személyes adatok — az egészségügyi állapotra, a faji vagy etnikai származásra, a politikai véleményre, a vallási vagy világnézeti meggyőződésre, a szakszervezeti tagságra, a szexuális életre vagy irányultságra vonatkozó adat, továbbá a genetikai és a biometrikus adat — kezelésétfőszabály szerint tiltja, és csak meghatározott kivételekkel engedi. A Dictus nyilvános szolgáltatásánál egyik kivétel feltételei sem állnak fenn: a szöveg a feldolgozás idejére külső szolgáltatóhoz kerül, és annak automatikus visszaélés-vizsgálata a szöveget megjelölheti (7. szakasz).
Ezért a nyilvános Dictus szolgáltatásba különleges adatot nem szabad diktálni, és nem szabad diktálni azonosított vagy azonosítható más személy olyan adatát sem, amelynek kezelésére a felhasználónak nincs jogalapja. Ezt azÁSZF 9. pontja is kimondja. Nem hozzájárulást kérünk rá:a saját hozzájárulásod más személy adatait nem teheti jogszerűvé, a saját különleges adataidnál pedig a hozzájárulás csak akkor volna érvényes, ha valóban önkéntes és a szolgáltatás igénybevételétől független — a diktálásnál ez nem biztosítható.
A Szolgáltató a diktált szöveget nem tárolja és nem elemzi, ezért e szabály betartását technikailag nem ellenőrzi, és a diktált tartalomért a felhasználó felel. Ha a munkád érzékeny tartalommal jár — például egészségügyi vagy ügyvédi gyakorlat —, arra a saját infrastruktúrán futó, céges változatvaló, ahol a Szolgáltató adatfeldolgozói megállapodást köt, és a hang és a szöveg nem hagyja el a szervezet környezetét. Elérhetőség:[email protected].
Ha véletlenül mégis ilyen tartalom került a diktálásba, a saját rendszereinkben nincs mit törölni: a hangból nem lesz fájl, a szöveg pedig legfeljebb öt percig marad a szerver memóriájában. Ha a külső szolgáltató visszaélés-vizsgálata jelölt meg egy szöveget, azt a [email protected]címen jelezheted, és a rendelkezésünkre álló eszközökkel eljárunk a szolgáltatónál.
10. Automatizált döntéshozatal
Nem végzünk profilalkotást, és nem hozunk a GDPR 22. cikke szerinti, kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntést. A szolgáltatás automatikusan ellenőrzi a hitelesítést, az előfizetés állapotát és a rendelkezésre álló keretet; ezek szabályalapú technikai ellenőrzések. Vitás eredmény esetén emberi felülvizsgálat kérhető.
11. Sütik és mérés
A dictus.hu nyilvános oldal jelenleg nem használ analitikai vagy hirdetési sütiket, és nem futtat mérőeszközt. A bejelentkezési felületen a hitelesítést kiszolgáló Clerk a bejelentkezéshez feltétlenül szükséges sütiket vagy hasonló technológiákat használhat. Nem szükséges mérési vagy hirdetési technológiát csak az alkalmazandó hozzájárulási követelmények teljesítése után kapcsolunk be.
12. A jogaid
Jogod van hozzáférést és másolatot kérni a rólad kezelt adatokról, továbbá kérni a helyesbítést, a törlést, az adatkezelés korlátozását és (feltételei fennállásakor) az adathordozhatóságot, valamint tiltakozni a jogos érdeken alapuló adatkezelés ellen.
A jogos érdeken alapuló adatkezelésekről érdekmérlegelési tesztet készítettünk; ennek lényegéről a lenti címen kérhető tájékoztatás.
A kérésedet a [email protected]címen jelezheted. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk; összetett vagy nagyszámú kérelem esetén ez további két hónappal meghosszabbítható, amiről egy hónapon belül tájékoztatunk.
A kérelmezőt elsősorban a bejelentkezett fiók vagy a nyilvántartott e-mail-cím alapján azonosítjuk. További adatot csak akkor kérünk, ha a személyazonossággal kapcsolatban megalapozott kétség merül fel.
13. Jogorvoslat
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz (1055 Budapest, Falk Miksa utca 9–11., levelezési cím: 1363 Budapest, Pf. 9.,naih.hu), illetve bírósághoz, a lakóhelyed szerint illetékes törvényszékhez is.
14. Adatbiztonság és incidenskezelés
A hozzáférés eszközhöz kötött, visszavonható tokennel történik, amelyet a géped titkosítva tárol. A szerverrel folytatott kommunikáció titkosított csatornán megy. A hozzáférési tokeneknek csak a lenyomatát tároljuk, magát a tokent nem.
Adatvédelmi incidens esetén dokumentáljuk és értékeljük az esetet. Ha az incidens kockázattal járhat, értesítjük a felügyeleti hatóságot; magas kockázat esetén az érintetteket is indokolatlan késedelem nélkül tájékoztatjuk.
15. A tájékoztató módosítása
A tájékoztatót frissíthetjük. Az érdemi változásokról a regisztrált felhasználókat e-mailben, más érintetteket a weboldalon tájékoztatjuk. A hatályos változat verziószáma és dátuma az oldal tetején található; a korábbi változatokat a közzétételüktől kezdve archiváljuk.