Adatvédelmi szabályzat

1. Az általunk gyűjtött adatok

Az Ön által közvetlenül a rendelkezésünkre bocsátott adatokat gyűjtjük, többek között:

• Név és e-mail-cím
• Fiók hitelesítő adatai
• Vállalkozási adatok
• Fizetési adatok (biztonságosan, a Stripe-on keresztül feldolgozva)

2. Hogyan használjuk fel az adatait

Az általunk gyűjtött adatokat a következőkre használjuk:

• Szolgáltatásaink nyújtása, fenntartása és fejlesztése
• Tranzakciók feldolgozása és a kapcsolódó információk megküldése
• Technikai értesítések és ügyfélszolgálati üzenetek küldése
• Az Ön észrevételeinek és kérdéseinek megválaszolása

3. Adatok megosztása

Személyes adatait nem értékesítjük, nem cseréljük el és nem adjuk bérbe harmadik feleknek. Adatait kizárólag a platform működtetéséhez igénybe vett aladatfeldolgozókkal osztjuk meg, jogszabályi kötelezettség esetén vagy jogaink védelme érdekében, illetve az Ön hozzájárulásával. Jelenlegi aladatfeldolgozóink:

• Vercel — alkalmazás-tárhely és tartalomkézbesítés.
• Supabase — adatbázis, hitelesítés és fájltárolás.
• Stripe — fizetés- és előfizetés-feldolgozás (PCI-DSS 1. szint).
• Sentry — hiba- és teljesítményfigyelés.
• Resend — tranzakciós e-mailek kézbesítése.
• Twilio — SMS- és egyszer használatos kódok kézbesítése.
• Anthropic — MI-alapú funkciók.
• Upstash Redis — munkamenet-tárolás, gyorsítótárazás és forgalomkorlátozás.
• PostHog — termékanalitika. Analitikai sütik csak azt követően kerülnek elhelyezésre, hogy Ön elfogadta őket a hozzájárulási sávban. Emellett — a szolgáltatás működtetésének, védelmének és fejlesztésének részeként — korlátozott számú, süti nélküli, kiszolgálóoldali szolgáltatási eseményt is rögzítünk (például azt, hogy foglalási kérelem vagy előfizetés-változás történt, a fiókazonosítójához kötve — soha nem az e-mail-címéhez vagy az üzenetei tartalmához).

Minden aladatfeldolgozót adatfeldolgozási szerződés köt, és adatait kizárólag a mi utasításaink szerint kezelheti. E szolgáltatók az adatokat az Ön országán kívül is kezelhetik — elsősorban az Egyesült Államokban és Ausztráliában — általános szerződéses garanciák mellett. Az e szolgáltatók által elhelyezett sütik részleteit a Cookie-tájékoztatónkban találja.

4. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk személyes adatainak a jogosulatlan hozzáféréssel, megváltoztatással, nyilvánosságra hozatallal vagy megsemmisítéssel szembeni védelme érdekében.

5. Adatmegőrzés

A személyes adatokat csak addig őrizzük meg, ameddig az a jelen szabályzatban leírt célokhoz szükséges. Fiókja törlésekor személyes adatait töröljük vagy anonimizáljuk, kivéve azokat a nyilvántartásokat, amelyeket adózási, számviteli és jogvitákban való védekezési kötelezettségeink teljesítése érdekében meg kell őriznünk — legfeljebb 7 évig. Ide tartozik a törlés tényét rögzítő minimális auditbejegyzés, valamint a fizetési szolgáltatónk, a Stripe által megőrzött tranzakciós és adónyilvántartások.

6. Egészségügyi adatok és a HIPAA

A(z) Coutari.ai egy szoftverplatform szolgáltatói piactér-műveletek támogatására. Nem vagyunk a Health Insurance Portability and Accountability Act (HIPAA) szerinti covered entity vagy business associate, és nem gyűjtünk, nem kezelünk és nem tárolunk a HIPAA szerint meghatározott védett egészségügyi információt (PHI).

A platformon keresztül megosztott információk — például az ülésekkel kapcsolatos preferenciák, a foglalási adatok és a kommunikáció — a jelen Adatvédelmi szabályzat szerint általános személyes adatnak, nem pedig egészségügyi adatnak minősülnek. Ha Ön egészségügyi szolgáltatóként a Coutari rendszerét nem klinikai időpont-egyeztetési vagy adminisztratív célokra használja, Ön felel azért, hogy az Ön által megadott bármely PHI megfeleljen a saját HIPAA-kötelezettségeinek és business associate megállapodásainak.

Nem végzünk orvosi diagnosztikát, nem dolgozunk fel biztosítási kárigényeket, és nem vezetünk elektronikus egészségügyi nyilvántartásokat. Ha kérdése van azzal kapcsolatban, hogyan kell az egészséggel kapcsolatos adatokat kezelni, forduljon hozzánk a support@coutari.ai címen.

7. Az Ön jogai

Önt megilleti a jog, hogy:

• hozzáférjen személyes adataihoz
• helyesbítse a pontatlan adatokat
• kérje adatai törlését
• tiltakozzon adatai kezelése ellen

8. India — Digital Personal Data Protection (DPDP)

Ha Ön Indiában tartózkodik, a személyes adatai általunk végzett kezelésére a Digital Personal Data Protection Act, 2023 (DPDP-törvény) alkalmazandó. E kezelés tekintetében Data Fiduciary minőségben járunk el, és adatait a jelen szabályzatban leírtak szerint és a jogszabályi előírásoknak megfelelően kezeljük. Az Önnel kötött megállapodásunkra nem India joga az irányadó (lásd alább az „Irányadó jog” részt), a DPDP-törvény azonban az indiai felhasználók számára további védelmi rétegként alkalmazandó.

Panaszkezelési felelős (India): Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, telefon: +61 402 614 311. Elérhetőségeink: grievance@coutari.ai vagy privacy@coutari.ai, illetve postai úton: 4 Lorikeet St, Glenwood NSW 2768, Australia.

Ha Ön Indiában tartózkodik, és a DPDP-törvény, 2023 szerinti hozzáférési, helyesbítési, törlési vagy panasztételi jogait kívánja gyakorolni, küldjön e-mailt a fenti címek valamelyikére, megjelölve kérelme jellegét. 48 órán belül visszaigazolást küldünk, és 30 napon belül érdemi választ adunk, a DPDP 13. §-ának megfelelően.

9. Sütik és nyomon követés

Sütiket és hasonló nyomonkövetési technológiákat használunk a szolgáltatás működtetéséhez, a beállításai megjegyzéséhez és annak megértéséhez, hogyan használja azt. A teljes leltárért és a beállításai kezeléséért lásd a Cookie-tájékoztatónkat. Böngészőjét is beállíthatja úgy, hogy elutasítsa vagy törölje a sütiket.

10. Irányadó jog

A jelen Adatvédelmi szabályzatra és a(z) Coutari.ai Ön általi használatára New South Wales, Australia joga az irányadó, az Ön lakóhelye szerinti, kötelezően alkalmazandó adatvédelmi és fogyasztói jogok sérelme nélkül, ideértve az indiai DPDP-törvényt (2023), az ausztrál Privacy Act 1988 törvényt, az új-zélandi Privacy Act 2020 törvényt és az alkalmazandó egyesült államokbeli tagállami adatvédelmi jogszabályokat.

11. A jelen szabályzat módosításai

Adatvédelmi szabályzatunkat időről időre frissíthetjük. Minden változásról úgy értesítjük Önt, hogy az új Adatvédelmi szabályzatot közzétesszük ezen az oldalon, és frissítjük a fenti hatálybalépési dátumot.

12. Kapcsolat

Ha bármilyen kérdése van a jelen Adatvédelmi szabályzattal kapcsolatban, írjon a privacy@coutari.ai címre. Felveheti a kapcsolatot Panaszkezelési és adatvédelmi felelősünkkel is — Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd —, e-mailben vagy postai úton a következő címen: 4 Lorikeet St, Glenwood NSW 2768, Australia.

A(z) Coutari.ai üzemeltetője a(z) Pairox Pty Ltd (ABN 82 154 477 728), 4 Lorikeet St, Glenwood NSW 2768, Australia.