Ez az oldal átláthatósági célból sorolja fel azokat a harmadik fél szolgáltatókat, amelyeket nyilvános weboldalunk és a FyraSoft Platform üzemeltetéséhez igénybe veszünk. Az egységes FyraSoft adatfeldolgozási megállapodás (DPA) előkészítés alatt áll; a DPA közzétételéig az egyes szolgáltatók saját (alább hivatkozott) adatvédelmi feltételei alkalmazandók, és minden sor az adott szolgáltató aktuális státuszát és adattovábbítási garanciáját tünteti fel. Jelenlegi, 2026. június 5-től hatályos változat — a szolgáltatók változásával frissítjük.
Az irányadó nyelv az angol; eltérés esetén az angol nyelvű változat az irányadó. A magyar fordítás kizárólag tájékoztató jellegű.
További adatfeldolgozók
Verzió: v1.0 · Hatálybalépés / utolsó frissítés időpontja: 2026-06-05
A FyraSoft az alábbi, harmadik félnek minősülő további adatfeldolgozókat veszi igénybe nyilvános weboldalának, valamint B2B SaaS-platformjának és annak moduljainak (FyrAura, FyrAgents, FyrAero, FyrAction, FyrAcademy, fyradmin) üzemeltetéséhez. A FyraSoft adatfeldolgozóként jár el az ügyfél bérlői (tenant) adatai, valamint a modulokon keresztül kezelt végfelhasználói adatok tekintetében, az általa gyűjtött fiók-, számlázási, használati és weboldali megkeresési adatok vonatkozásában pedig önálló adatkezelőnek minősül.
Az ügyfél személyes adatait kezelő szolgáltató hozzáadása vagy lecserélése előtt legalább 30 nappal előzetes tájékoztatást nyújtunk, és biztosítjuk az adatvédelmi szempontból megalapozott, ésszerű indokon alapuló kifogás emelésének jogát; e kötelezettségvállalásokat a DPA fogja formálisan rögzíteni.
Amennyiben valamely szolgáltató az EU-n / EGT-n kívül található, vagy adatokat továbbít az EU-n / EGT-n kívülre, megfelelő adattovábbítási garancia kerül megjelölésre. A „SCC” (általános szerződési feltételek) kifejezés alatt a Bizottság (EU) 2021/914 végrehajtási határozatával elfogadott uniós általános szerződési feltételeket (a Második modult, az adatkezelő–adatfeldolgozó viszonyra vonatkozó feltételeket, az adatfeldolgozóként eljáró további adatfeldolgozóknak történő továbbítások esetére) értjük. Az egyes szolgáltatóknál feltüntetett garancia az adott szolgáltató általános feltételei szerint elérhető mechanizmus.
1. Nyilvános weboldal
Az alábbi további adatfeldolgozók a fyrasoft.com marketingweboldalt támogatják, a Platformtól függetlenül.
| További adatfeldolgozó | Cél | Adatkategóriák | Régió | Adattovábbítási garancia | Feltételek |
|---|---|---|---|---|---|
| Vercel (Vercel, Inc.) | Weboldal-tárhelyszolgáltatás; a kapcsolatfelvételi / érdeklődési űrlap és a kérelemkorlátozási (rate-limit) adatbázis; sütimentes weboldal-elemzés | Oldalmegtekintési mutatók, átmeneti IP-cím (elemzéshez és kérelemkorlátozáshoz), kapcsolatfelvételi / érdeklődési űrlap tartalma (név, e-mail-cím, cégnév, üzenet) | USA | SCC ((EU) 2021/914) | DPA · Adatvédelem |
| Google Workspace / Gmail (Google Ireland Limited) | Tranzakciós e-mail kézbesítése SMTP-továbbítón keresztül — a nyilvános weboldal kapcsolatfelvételi űrlapja (értesítés belső FyraSoft postafiókba) | Érdeklődő neve, e-mail-címe, cégneve, üzenet tartalma | USA / globális — a továbbítás alatt lévő e-mail a Google globális hálózatát használja (nem korlátozódik az EGT-re); EU-n belüli nyugalmi (at-rest) tárolás nincs állítva | EU–USA adatvédelmi keret (Google LLC, tanúsított, #5780) + EU SCC, a Cloud adatfeldolgozási kiegészítés (DPA) szerint | Cloud DPA · További adatfeldolgozók |
A weboldal hírlevél kettős opt-in megerősítő e-mailjét a Resend kézbesíti (lásd a Resend sort az alábbi 2. szakaszban). A kapcsolatfelvételi űrlap értesítő e-mailje egy belső FyraSoft postafiókba, a Google Workspace (Gmail) SMTP-n keresztül kerül kézbesítésre.
Weboldali sütik és elemzés. Maga a weboldal kizárólag egy funkcionális
fyrasoft-localesütit állít be (a felhasználói felület nyelvének tárolására), a megjelenítési témára és a sütikkel kapcsolatos választásokra vonatkozó beállításokat pedig a böngésző helyi tárolójában (local storage) tárolja. A Vercel Analytics sütimentes, és kizárólag az Ön hozzájárulásának megadását követően töltődik be. A teljes felsorolást a Süti tájékoztató tartalmazza.
2. Platform
Az alábbi további adatfeldolgozók a hitelesítést igénylő FyraSoft Platformot és annak moduljait támogatják.
Jelmagyarázat — Státusz: Aktív = éles üzemben használt; Aktív (korlátozott) = meghatározott adatkörre vonatkozó korlátozás mellett használt; Tervezett = később, vagy kizárólag adott funkció aktiválásakor igénybe vett.
| További adatfeldolgozó | Cél | Modul(ok) | Adatkategóriák | Régió | Adattovábbítási garancia | Feltételek | Státusz |
|---|---|---|---|---|---|---|---|
| OpenRouter (OpenRouter, Inc.) | LLM-kérések irányítása / inferencia-átjáró (gateway) | Valamennyi MI-modul (ideértve a FyrAgents és a FyrAura modult) | Promptok tartalma és modellkimenetek (személyes adatot is tartalmazhatnak) | USA / globális; a promptok az ügyfél által kiválasztott mögöttes modellszolgáltatókhoz kerülnek továbbításra | A DPA automatikusan beépül a szolgáltatási feltételeikbe (ToS §10.2); SCC ((EU) 2021/914) Második modul beépítve | DPA · Feltételek · Adatvédelem · Trust Center | Aktív |
| Google (Gemini API) (Google Ireland Ltd / Google LLC) | Szövegbeágyazások (embeddings) előállítása | Visszakeresési / beágyazási modulok (FyrAgents, FyrAero) | Beágyazásra megküldött szöveg (személyes adatot is tartalmazhat) | USA / globális | EU–USA adatvédelmi keret (DPF) (tanúsított) + SCC, a Google adatfeldolgozói DPA-ja szerint (automatikusan alkalmazandó a Gemini API fizetős szolgáltatásaira) | Adatfeldolgozói feltételek · Gemini API feltételek | Aktív |
| Paddle (Paddle.com Market Limited) | Fizetések / nyilvántartott kereskedő (Merchant of Record) (fizetési felület, áfa / forgalmi adó, visszatérítések) — az eladó a Paddle, nem a FyraSoft | Platform-számlázás | Számlázási és tranzakciós adatok, név, e-mail-cím, számlázási cím, adóazonosítók, fizetési metaadatok | Egyesült Királyság / EU | Egyesült Királyság megfelelőségi határozat + SCC / Egyesült Királyság IDTA (a Paddle a MoR / a fizetési és adóadatok önálló adatkezelője) | Vásárlói feltételek · Adatvédelem · GDPR/DPA | Elkötelezett (a fizetések indulásakor) |
| Resend (Plus Five Five, Inc.) | Tranzakciós e-mailek kézbesítése — platform-értesítések és a weboldal hírlevél kettős opt-in megerősítése | Platformszintű + weboldali hírlevél | Címzett e-mail-címe, feladó neve / e-mail-címe, e-mail tartalma / metaadatai | USA | SCC ((EU) 2021/914) Második modul, a DPA-jukba beépítve (automatikusan kötelező); DPF a DPA-juk szerint | DPA · További adatfeldolgozók | Aktív |
| Cloudflare R2 (Cloudflare, Inc.) | Objektumtárolás | Platformszintű | Tárolt fájlok / objektumok (személyes adatot is tartalmazhatnak) | EU-joghatóság választható | SCC ((EU) 2021/914) + EU-joghatóságú R2-konfiguráció | Ügyfél DPA · R2 adatlokalizáció | Tervezett |
| Hostinger (Hostinger International Ltd., Ciprus, EU) | Platform- / bérlői tárhelyszolgáltatás (számítási kapacitás, infrastruktúra) | Platformszintű | Az EU-infrastruktúrán tárolt valamennyi ügyfél bérlői adat | EU — Németország (Frankfurt) | A DPA a szolgáltatási feltételeikhez csatolva (automatikusan alkalmazandó); az SCC elfogadáskor aláírtnak minősül | DPA | Aktív |
| Sentry (EU régió) (Functional Software, Inc.) | Hibafelügyelet / diagnosztika | Platformszintű | Hibaesemények, veremnyomatok (stack trace), technikai metaadatok (eseti jelleggel személyes adatot is tartalmazhatnak) | EU adatrégió | EU-régió | DPA · További adatfeldolgozók | Tervezett |
| Plausible | Platform használati elemzése — Plausible Cloud (EU); sütimentes (nincsenek sütik, nincsenek állandó azonosítók, nincs IP-cím tárolás) | Platform | Összesített, sütimentes használati események | EU (Plausible Cloud, Németország / Hetzner) | EU-régió (Plausible Cloud EU) | Adatkezelési szabályzat · DPA | Tervezett |
| PostHog (EU) (PostHog, Inc.) | Termékelemzés | Platformszintű | Termékhasználati események, eszköz- / technikai metaadatok, álnevesített azonosítók | EU (PostHog Cloud EU) | EU-régió | DPA · További adatfeldolgozók | Opcionális / elhalasztott |
| Better Stack | Rendelkezésre állás / üzemképesség felügyelete | Platformszintű (infrastruktúra) | Szolgáltatás-állapotra vonatkozó metaadatok, kapcsolattartási / riasztási adatok (minimális személyes adat) | EU (alapértelmezetten EU-régió) | EU-régió; SCC, ahol alkalmazandó | DPA · Biztonság | Tervezett |
| E2B (FoundryLabs, Inc.) | Kódfuttatási homokozó (sandbox) (számítási kapacitás) | Kódot / adatelemzést futtató modulok (FyrAction stb.) | A számítási bemenetek szabályzat alapján személyes adatnak nem minősülő adatokra korlátozva (a technikai kikényszerítés folyamatban van) | USA (AWS) | A 28. cikk szerinti adatfeldolgozói DPA beszerezve — EU SCC ((EU) 2021/914) Második modul, hivatkozással beépítve (ír jog szerint); UK SCC az egyesült királyságbeli adatokra; aláírás/hatálybalépés folyamatban | Adatvédelem · Feltételek · Trust Center | Aktív (korlátozott) — személyes adatnak nem minősülő adatokra vonatkozó szabályzat (a technikai kikényszerítés folyamatban van); a 28. cikk szerinti DPA beszerezve, még nem lépett hatályba |
| ElevenLabs (ElevenLabs, Inc.) | MI-alapú hangszintézis | FyrAura (MI-hang) | Hang- / audiotartalom, szövegfelolvasási (text-to-speech) bemenet (személyes adatot is tartalmazhat) | USA (EU-adattárolási opcióval) | SCC ((EU) 2021/914) + EU–USA adatvédelmi keret (DPF) | DPA · Adatvédelem | Tervezett (a hangfunkció aktiválásakor) |
| Telnyx (Telnyx LLC) | Hang- / telefonálási összeköttetés | FyrAura (MI-hang) | Hívási metaadatok, telefonszámok, audio (személyes adatot is tartalmazhat) | USA / globális (EU-jelenléttel) | SCC ((EU) 2021/914) a Telnyx DPA szerint | Adatok és adatvédelem · Adatvédelem | Tervezett (a hangfunkció aktiválásakor) |
| Hetzner (Hetzner Online GmbH) | EU-s dedikált tárhelyszolgáltatás (szuverenitási szint) | Platformszintű (szuverenitási szintű ügyfelek) | A szuverenitási szintű ügyfelek bérlői adatai | EU (Németország) | EU-régió | DPA (PDF) · TOM-ok (PDF) | Tervezett (szuverenitási szint) |
Megjegyzés a Paddle nyilvántartott kereskedői (Merchant of Record, MoR) szerepéről. A Paddle az általunk kiválasztott, elkötelezett fizetési szolgáltató; a fizetési funkció még nem él. Elindulását követően valamennyi fizetős regisztráció és kreditvásárlás esetén a Paddle.com Market Limited (Anglia és Wales, cégjegyzékszám: 8172165, székhely: Judd House, 18-29 Mora Street, London EC1V 8BT) minősül majd a nyilvántartott kereskedőnek / nyilvántartott meghatalmazott viszonteladónak — nem a FyraSoft. A Paddle bonyolítja majd le a fizetést, számítja fel és fizeti meg az áfát / forgalmi adót, valamint a saját szabályzata szerint kezeli a visszatérítéseket. E fizetési, adózási és visszatérítési adatok tekintetében a Paddle önálló / független adatkezelőként jár majd el (további adatfeldolgozónak pedig csak annyiban minősül, amennyiben a FyraSoft nevében ügyfél személyes adatait kezeli). A visszatérítésekre a Paddle visszatérítési szabályzata lesz az irányadó.
Megjegyzés az EU-s adattárolásról (adatszuverenitásról). Az ügyfél bérlői adatai EU-infrastruktúrán kerülnek feldolgozásra (jelenleg a Hostinger EU; a szuverenitási szintű ügyfelek esetében a későbbiekben dedikált, németországi Hetzner). A személyes adatok továbbítása EU-n kívüli számítási homokozóba (pl. E2B) szabályzat alapján korlátozott; e korlátozás technikai kikényszerítése folyamatban van. Az E2B-re vonatkozóan a 28. cikk szerinti, EU SCC-t tartalmazó adatfeldolgozói DPA beszerzésre került, és annak hatálybalépését követően az E2B személyes adatokat is feldolgozhat az USA-ban, e SCC-k alapján — a hatálybalépésig a személyes adatnak nem minősülő adatokra vonatkozó korlátozás érvényes. Egyes modulok más modulokra vonatkozó, rejtett technikai függőségekkel rendelkeznek (pl. a FyrAura a FyrAgents modultól függ), amelyek automatikusan kerülnek kiépítésre; az ilyen függőség által igénybe vett bármely további adatfeldolgozóra a jelen lista kiterjed.
Az ügyfelek tájékoztatása az új további adatfeldolgozókról
- A FyraSoft fenntartja a jelen nyilvános, naprakész, a további adatfeldolgozókat felsoroló oldalt.
- Az ügyfél személyes adatait kezelő további adatfeldolgozó hozzáadása vagy lecserélése előtt legalább 30 nappal előzetes tájékoztatást nyújtunk, a fiókhoz megadott kapcsolattartónak küldött e-mail útján és/vagy a jelen oldal frissítésével.
- A tájékoztatási időszak alatt az ügyfél adatvédelmi szempontból megalapozott, ésszerű indokkal kifogást emelhet. Ha a kifogás nem orvosolható, az ügyfelet megillető jogorvoslat az érintett modul / előfizetés felmondása. (A fizetések elindulását követően a fizetéssel / visszatérítéssel kapcsolatos következményeket a Paddle kezeli majd a MoR- / visszatérítési szabályzata alapján.)
A kötelező erejű feltételeket — ideértve a teljes DPA-vázlatot és az SCC tárgyi hatályát is — a FyraSoft előkészítés alatt álló adatfeldolgozási melléklete (Data Processing Addendum) fogja rögzíteni.