Valeron Legal

Adatfeldolgozók és adathelyszínek

A Valeron által az aktivált szolgáltatások nyújtásához esetleg használt szolgáltatók.

Utolsó frissítés: 2026. szeptember 15.

Aktuális verzió: v2.1

Szolgáltatói lista

Az aktív szolgáltatói kör a workspace és a telepítés konfigurációjától függ. Egy szolgáltató csak akkor használatos, ha a kapcsolódó szolgáltatás be van kapcsolva. A jogi entitásokat, régiókat és továbbítási garanciákat a 2026-09-14-én ellenőrzött állapot szerint adjuk meg ott, ahol a sor megnevezi őket; a többi sort a konfiguráció szerint soroljuk fel.

  • Supabase — menedzselt PostgreSQL-adatbázis az alkalmazásadatokhoz (Supabase Pte. Ltd., Szingapúr); a projekt az eu-west-1 régióban (Írország) fut, így az alkalmazásadatokat az EU-ban tároljuk; a support és a naplók EGT-n kívüli hozzáféréssel járhatnak a Supabase DPA-ja alapján (EU általános szerződési feltételek).
  • Vercel — alkalmazáshoszting és szerver nélküli függvények (Vercel Inc., USA); a függvények a dub1 régióban (Dublin, Írország) futnak, az edge-kézbesítés és a platformműveletek globálisak; továbbítás a Vercel DPA-ja alapján (EU általános szerződési feltételek és/vagy EU–USA adatvédelmi keretrendszer). A Vercel a nyilvános oldalakhoz a Vercel Web Analytics szolgáltatást is biztosítja: süti nélküli, összesített látogatottsági statisztika (egyéni események, felhasználóazonosítók és címparaméterek nélkül).
  • OpenAI — AI-szövegfunkciók a panelben, ha egy workspace-hez be vannak kapcsolva (OpenAI Ireland Ltd, Írország, mint szerződő felünk); a feldolgozás az EGT-n kívül is történhet az OpenAI DPA-ja alapján (EU általános szerződési feltételek).
  • ElevenLabs — AI-hangügynök (beszédfelismerés, nyelvi modell és beszédszintézis), ha egy workspace bekapcsolja a hangrecepcióst (Eleven Labs Inc., USA); nyelvimodell-szolgáltatóként Google Gemini modelleket használ; továbbítás az ElevenLabs DPA-ja alapján (EU általános szerződési feltételek és/vagy EU–USA adatvédelmi keretrendszer).
  • Twilio — telefonszámok, hívásirányítás és SMS, ha egy workspace bekapcsolja a telefóniát (Twilio Ireland Limited mint szerződő felünk, mögötte a Twilio Inc., USA); a szolgáltatás a Twilio US1 régiójában fut, így a hívás- és üzenetadatokat az USA-ban dolgozzák fel a Twilio DPA-ja alapján (EU általános szerződési feltételek és/vagy EU–USA adatvédelmi keretrendszer).
  • Stripe — számlázás és előfizetési fizetések, ha a checkout be van kapcsolva; a kártyaadatokat a Stripe kezeli.
  • Resend — tranzakciós e-mailek kézbesítése, beleértve a weboldal kapcsolatfelvételi űrlapjának értesítését, ha konfigurálva van (Plus Five Five, Inc., USA); a küldési régió eu-west-1 (Írország), az üzenetek tartalmát és a kézbesítési naplókat az USA-ban tárolják (30 napos megőrzés) a Resend DPA-ja alapján (EU általános szerződési feltételek és/vagy EU–USA adatvédelmi keretrendszer).
  • GoDaddy — céges e-mail-tárhely a valeronsystems.com postafiókjai számára (GoDaddy Professional Email, Titan platform), beleértve a weboldal kapcsolatfelvételi űrlapján küldött üzeneteket is; a postafiókok az AWS Egyesült Államokbeli infrastruktúráján működnek a GoDaddy adatfeldolgozási megállapodása alapján (Data Processing Addendum: EU általános szerződési feltételek és/vagy EU–USA adatvédelmi keretrendszer).
  • Cloudflare R2 — objektumtár a titkosított adatbázis-mentésekhez, valamint a feltöltött fájlokhoz, ha konfigurálva van (Cloudflare, Inc., USA); a mentési bucket EU-jurisdikcióhoz kötött, így a tárolt mentések az EU-ban maradnak; a metaadatok továbbítása a Cloudflare DPA-ja alapján (EU általános szerződési feltételek és/vagy EU–USA adatvédelmi keretrendszer).
  • GitHub Actions — az ütemezett adatbázis-mentési feladatot futtatja, amely titkosítja a mentést és a Cloudflare R2-be írja (GitHub, Inc., USA); a feladat a GitHub által hosztolt runnereken fut (Microsoft Azure-infrastruktúra; a régió nem választható, és az EGT-n kívül is lehet), a titkosítatlan dump csak a feladat idejére létezik; a továbbítást a GitHub adatfeldolgozási megállapodása (Data Protection Agreement: EU általános szerződési feltételek és/vagy EU–USA adatvédelmi keretrendszer) fedi, amint a repository a cég GitHub-szervezete alá kerül — addig csak a mentési feladat adatai fordulnak meg ott, és a runnert kizárólag titkosított mentési archívumok hagyják el.
  • Google — Naptár- és Places-funkciók csak az ügyfél általi összekapcsolás és engedélyezés után.

Mit ellenőrzünk aktiválás előtt

  • Éles aktiválás előtt az adott ügyfélkörben ellenőrizzük a konkrét szolgáltatót, célt, adatkategóriákat és a beállított régiót.
  • A kiválasztott konfiguráció szolgáltatói feltételeit és szükséges szerződéses garanciáit jogi és tulajdonosi felülvizsgálat során ellenőrizzük.
  • Minden aktivált hangügynöknél külön ellenőrizzük a rögzítési, átirat- és megőrzési beállításokat.

Változások és kérdések

  • A lényeges szolgáltatóváltozásokat ebben a Jogi központban verziózzuk.
  • Kérdés vagy kifogás a support@valeronsystems.com címre küldhető PRIVACY tárgyelőtaggal.
  • A Valeron Systems kifejezett jóváhagyása nélkül szolgáltatói konfiguráció nem kerül Production környezetbe.