Ugrás a fő tartalomra

Kik dolgozzák fel az adataidat

Minden további adatfeldolgozónk, a feladata és az illetékes joghatóság. Ez a lista a forráskódból generálódik, így nem térhet el attól, amit valóban használunk.

Utolsó frissítés: 2026-08-02

A további adatfeldolgozók nyilvántartásából generáltuk, kézi karbantartás nélkül: új beszállítót nem lehet észrevétlenül hozzáadni, és a rendszer hibaüzenetet ad, ha olyan adatfeldolgozóhoz ér el a kód, amely nincs feltüntetve ebben a listában.

Jelenlegi további adatfeldolgozóink

Ezek a cégek személyes adatokat dolgoznak fel a nevünkben. A tárolás, a generálás és az embeddingekek az EU adatközpontokban futnak. Az alábbi szolgáltatók közül több az Európai Gazdasági Térségen kívül van bejegyezve, vagy olyan anyavállalattal rendelkezik, és minden ilyen esetet jelölünk: a joghatóság azt jelenti, hol lehet jogilag kötelezni a céget, ami független attól, hogy fizikailag hol tárolódnak az adatok. Minden sor tartalmazza az alkalmazott adatátviteli jogalapot, valamint azt, hogy az adott szolgáltató kit bíz meg további adatfeldolgozással.

Mistral AI SAS

Nagy nyelvmodell (LLM) generálás: csevegési válaszok, tervezés, ügynökciklus, látás és bemeneti moderáció. Az egyetlen generálási szolgáltató; nincs EU‑n kívüli tartalék.

A promptok tartalmazzák a felhasználói lekérdezéseket és a lekérdezett dokumentumrészleteket. A nulla tárolási idő és a tanításról való lemondás fiókszintű beállítások ennél a szolgáltatónál, nem kérésenként, ezért itt kerülnek rögzítésre, nem pedig kérésenkénti állításként.

Kiket vesznek igénybe ők maguk

  • Mistral Compute (FR): Felhőinfrastruktúra az összes termékhez. Saját számítási kapacitásuk, nem külső fél.
  • Microsoft Inc. (ország nem lett megnevezve): Felhőinfrastruktúra. A feldolgozás Svédországban és Norvégiában történik.
  • Google LLC (ország nem lett megnevezve): Felhőinfrastruktúra. A feldolgozás Hollandiában, Belgiumban és az Egyesült Államokban történik.
  • CoreWeave Inc. (ország nem lett megnevezve): Inferencia‑szolgáltató. A feldolgozás az EGT területén történik.
  • Cloudflare Inc. (ország nem lett megnevezve): Biztonság és forgalomirányítás. A feldolgozás világszerte történik.

Their disclosure lists 24 parties, several scoped to products we do not use. Recorded here are the infrastructure and inference providers whose stated scope covers the API. Their page states processing regions rather than countries of incorporation, so those regions are given in each purpose and jurisdiction is left unstated.

Saját közlésük alapján ellenőriztük: 2026-07-31

Joghatóság

FR

eu-west (Franciaország)

Átadás alapja

Csak EU, harmadik országba nem kerül átvitel

Állapot

Aktív

Jina AI GmbH

Szülőcég: Elastic N.V. (US)

Szövegbebettelés és újrarangsorolás a kereséshez.

2026. július 31. óta nem használható ügyféladatokkal: a platform nem indul el ezzel a szolgáltatóval beállítva a beágyazásokhoz, így nem dolgozhat fel ügyfél tartalmakat. Mégis szerepel a listán, mert a hitelesítési adatok még mindig beolvasásra kerülnek a fejlesztés során, és ez marad az alapértelmezett fejlesztői beállítás, amíg az EU‑s helyettesítő nem áll készen: saját hosztolású beágyazási és újrarangsoroló modellek EU‑s hardveren, vagy egy EU joghatóság alatt működő felügyelt API.

Még nem tisztázott. Nem erősítettük meg, mely további adatfeldolgozókat vesz igénybe ez a szolgáltató.

Joghatóság

DE

eu‑central (Berlin)

Átadás alapja

Folyamatban lévő felülvizsgálat

Nem EU joghatóság alá tartozik

Állapot

Aktív

Supabase, Inc.

Elsődleges adattároló: Postgres (dokumentumok, töredékek, beágyazások, tenantok), autentikáció és alapértelmezett objektumtárolás.

Cseréje saját Postgres és objektumtárolóra EU‑s hardveren folyamatban. Ez a migráció még nem kezdődött el; amíg nem fejeződik be, ez a szolgáltató tárolja a dokumentumkorpuszt.

Kiket vesznek igénybe ők maguk

  • Amazon Web Services, Inc (ország nem lett megnevezve): Hosztolás.
  • Cloudflare, Inc (ország nem lett megnevezve): Hosztolás.
  • Google, LLC (ország nem lett megnevezve): Hosztolás.
  • Fly.io, Inc (ország nem lett megnevezve): Hosztolás.
  • Upstash, Inc (ország nem lett megnevezve): Serverless adat hosztolás. Maga is további adatfeldolgozónk.
  • Vercel, Inc (ország nem lett megnevezve): Hosztolás. Maga is további adatfeldolgozónk.

Their list is dated 1 June 2026 and names 19 parties without stating any country, so no jurisdiction is recorded for any of them. Recorded here are the six hosting providers; the remainder are their own support, sales and analytics tooling.

Saját közlésük alapján ellenőriztük: 2026-07-31

Joghatóság

US

aws eu-west-1 (Írország)

Átadás alapja

Folyamatban lévő felülvizsgálat

Nem EU joghatóság alá tartozik

Állapot

Aktív

Upstash, Inc.

Redis: API korlátozás, munkamenet‑visszavonás, beágyazási gyorsítótár és lehetetlen utazás észlelése.

Egy saját, EU‑s hardveren hosztolt gyorsítótárral helyettesítjük. A migráció még nem kezdődött el; amíg ez nem történik meg, ez a szolgáltató kezeli a korlátozási és gyorsítótárréteget.

Kiket vesznek igénybe ők maguk

  • Amazon Web Services (US): Felhőszolgáltató.
  • Google (US): Felhőszolgáltató.
  • Cloudflare, Inc. (US): Felhőszolgáltatások.
  • Humio (CrowdStrike Falcon LogScale) (DK): Naplózás.

Their document states an address per party, used here as the jurisdiction. Several entries are scoped to products of theirs we do not use; those are excluded. Recorded here are the providers that could sit under the Redis service we consume.

Saját közlésük alapján ellenőriztük: 2026-07-31

Joghatóság

US

A régió nincs kódban rögzítve, és a szolgáltató erre a adatbázisra vonatkozó telepítési régióját nem dokumentálták. IP‑címeket és munkamenet‑azonosítókat tárol, ezért a GDPR 30. cikk (1) bekezdés d)-e) pontjaira nem adható válasz.

Átadás alapja

Folyamatban lévő felülvizsgálat

Nem EU joghatóság alá tartozik

Állapot

Aktív

Cloudflare, Inc.

DNS. Jelenleg a fő domain is reverse‑proxyként működik, így a Cloudflare kezeli a TLS‑lezárást.

Elhatározott álláspontunk a DNS‑only üzemmód, ami azt jelentené, hogy ez a szolgáltató csak a névfeloldást végezné, de nem látná a kérések tartalmát. Jelenleg a fő domain még proxyzott, így a TLS‑lezárást és a kérési tartalmakat is kezeli. Ez a sor azt írja le, ami most érvényes, nem a tervezett végállapotot.

Kiket vesznek igénybe ők maguk

  • Amazon Web Services (AWS) (ország nem lett megnevezve): E‑mail biztonsági termék. A feldolgozás az Egyesült Államokban és az EGT‑országokban történik.
  • Google LLC (ország nem lett megnevezve): Fejlesztői platform, Zero Trust és AI Gateway. A feldolgozás az EGT‑országokban, az Egyesült Államokban, Ausztráliában és Indiában történik.
  • Oracle America, Inc. (ország nem lett megnevezve): Fejlesztői platform és Cache Reserve. A feldolgozás az Egyesült Államokban, az EGT‑országokban, az Egyesült Királyságban, Japánban, Ausztráliában, Kanadában és Szingapúrban történik.
  • CoreWeave, Inc. (ország nem lett megnevezve): Workers AI. A feldolgozás az Egyesült Államokban történik.
  • Nebius BV (ország nem lett megnevezve): Workers AI. A feldolgozás Angliában történik.

Their list is dated 1 October 2025 and states processing regions rather than countries of incorporation, so regions are given in each purpose. It also names 16 of their own group affiliates, which are not recorded here as external parties. Every entry below is scoped by them to a specific product; none is stated to apply to DNS.

Saját közlésük alapján ellenőriztük: 2026-07-31

Joghatóság

US

globális élhálózat (anycast)

Átadás alapja

Folyamatban lévő felülvizsgálat

Nem EU joghatóság alá tartozik

Állapot

Aktív

Functional Software, Inc.

Alkalmazáshibák és teljesítményfigyelés.

Az EU‑s adatbevitel kódból kikényszerített: a kliens leáll, ha nem EU‑s végpontra próbálna küldeni, így a hibajelentések, nyomkövetési adatok és naplók Frankfurtban tárolódnak. A Sentry azonban függetlenül a kiválasztott régiótól az Egyesült Államokban tárolja a fiók- és működési metaadatokat (cron ellenőrzések, szervezet beállításai és audit naplók, projekt metaadatok, DSN kulcsok, hozzáférési tokenek, felhasználási adatok), valamint az üzemeltetési ellenőrzéseket mindkét régióban tárolja. Ezek egyike sem tartalmaz ügyfél személyes adatait, így ebből a szempontból nem merül fel V. fejezet szerinti adatátviteli kötelezettség; ennek ellenére ez a szolgáltató egy amerikai adatmentési maradványa, és – akárcsak a fent említett tárolási maradvány – a 0F Bugsink‑re való átálláskor szűnik meg, amikor a hibakövetés, a cron szívverés és az üzemeltetési ellenőrzések mind saját infrastruktúránkra kerülnek.

Kiket vesznek igénybe ők maguk

  • Amazon Web Services, Inc. (ország nem lett megnevezve): Felhőinfrastruktúra. A feldolgozás az EU‑ban és az Egyesült Államokban történik.
  • Cloudflare, Inc. (ország nem lett megnevezve): Felhőinfrastruktúra. Az adatfeldolgozás helye: EU és Egyesült Államok.
  • Google LLC (ország nem lett megnevezve): Felhőinfrastruktúra. Az adatfeldolgozás helye: EU és Egyesült Államok.

Their list is version 2.3.0 dated 1 June 2026 and states processing regions rather than countries of incorporation. Recorded here are the three cloud providers; the remainder are their email, support and group affiliates.

Saját közlésük alapján ellenőriztük: 2026-07-31

Joghatóság

US

ingest.de.sentry.io (Németország), USA régió (Iowa) a fiók- és működési metaadatok tárolására, amelyeket a kiválasztott régiótól függetlenül tárolnak (cron ellenőrzések, szervezet beállításai és audit naplók, projekt metaadatok, DSN kulcsok, tokenek, felhasználási adatok); az üzemeltetési ellenőrzéseket mindkét régióban tárolják. Nem tartalmaz ügyfél személyes adatait.

Átadás alapja

Folyamatban lévő felülvizsgálat

Nem EU joghatóság alá tartozik

Állapot

Aktív

Sendinblue SAS (Brevo)

Tranzakciós e‑mailek (értesítések, fiókkapcsolatban lévő levelek).

Inaktív, amíg a BREVO_API_KEY nincs beállítva.

Kiket vesznek igénybe ők maguk

  • Google Cloud Platform (FR): Hosztolás. A szerverek helye: Belgium.
  • Scaleway (Iliad) (FR): Hosztolás. A szerverek helye: Franciaország.
  • OVH (FR): Hosztolás. A szerverek helye: Franciaország.
  • Hetzner Online GmbH (DE): Hosztolás. A szerverek helye: Németország. Emellett közvetlen további adatfeldolgozónk is.
  • Cloudflare (US): CDN és WAF. A szerverek helye: Egyesült Államok és EU.

Their DPA annex separates infrastructure sub-processors from the rest and states a registered office for each, used here as the jurisdiction. Recorded here is that infrastructure section.

Saját közlésük alapján ellenőriztük: 2026-07-31

Joghatóság

FR

eu-west (Franciaország)

Átadás alapja

Csak EU, harmadik országba nem kerül átvitel

Állapot

Aktív

Hetzner Online GmbH

S3-kompatibilis objektumtároló a nyers dokumentumok bájtjainak tárolásához.

Csak akkor aktiválódik, ha a STORAGE_PROVIDER=s3; az alapértelmezett tároló a Supabase.

Kiket vesznek igénybe ők maguk

  • Hetzner Finland Oy (FI): Épületbérlés és műszaki támogatás.
  • Hetzner US LLC (US): Szerverbérlés az amerikai telephelyükhöz. (olyan régiókat szolgál, amelyeket nem használunk, az adatkezelési nyilatkozatuk szerint)
  • NTT Global Data Centers Americas, Inc. (US): Colocation az amerikai telephelyükhöz. (olyan régiókat szolgál, amelyeket nem használunk, az adatkezelési nyilatkozatuk szerint)
  • QTS Investment Properties Hillsboro, LLC (US): Colocation az amerikai telephelyükhöz. (olyan régiókat szolgál, amelyeket nem használunk, az adatkezelési nyilatkozatuk szerint)
  • Hetzner Singapore Pte. Ltd. (SG): Szerverbérlés a szingapúri telephelyükhöz. (olyan régiókat szolgál, amelyeket nem használunk, az adatkezelési nyilatkozatuk szerint)
  • NTT Global Data Centers SG1 Pte Ltd (SG): Colocation a szingapúri telephelyükhöz. (olyan régiókat szolgál, amelyeket nem használunk, az adatkezelési nyilatkozatuk szerint)

Their annex is version 1.0 dated 6 August 2024 and names six parties, all of them infrastructure, with a location for each. They state that data on EU-located servers is processed exclusively within the EU; the non-EU entities below serve their US and Singapore sites, which we do not use.

Saját közlésük alapján ellenőriztük: 2026-07-31

Joghatóság

DE

nbg1 (Nürnberg)

Átadás alapja

Csak EU, harmadik országba nem kerül átvitel

Állapot

Aktív

Vercel Inc.

Alkalmazáshosztolás és ütemezett feladatok (jelenlegi telepítési cél).

Egy saját, EU‑s hardveren futó alkalmazáshosztolásra cseréljük. A migráció még nem kezdődött el; amíg ez meg nem történik, ez a szolgáltató biztosítja az alkalmazást.

Kiket vesznek igénybe ők maguk

  • Amazon Web Services, Inc. (US): Hosztolás, tárhely és generatív mesterséges intelligencia.
  • Google LLC (US): Felhőszámítás, tárhely és generatív mesterséges intelligencia.
  • Microsoft Corporation (US): Hosztolás, tárhely és generatív mesterséges intelligencia.
  • Upstash, Inc. (US): Szervermentes tárhely. Önálló további adatfeldolgozónk is.
  • Neon (US): Szervermentes tárhely.
  • Redis Labs, Inc. (US): Valós idejű naplózás és biztonság.

Their list names 28 parties with a location each, used here as the jurisdiction. Recorded here are the six providing hosting or storage; the remainder are their monitoring, support and AI-feature vendors.

Saját közlésük alapján ellenőriztük: 2026-07-31

Joghatóság

US

globális élhálózat

Átadás alapja

Folyamatban lévő felülvizsgálat

Nem EU joghatóság alá tartozik

Állapot

Aktív

Nem EU joghatóság alá tartozik

Ez a cég, vagy anyavállalata az EGT‑n kívül van bejegyezve, ezért külföldi kötelező eljárásnak vethető alá, még akkor is, ha az adatok maguk az EU‑ban tárolódnak.

Változások és tiltakozáshoz való jogod

Legalább 30 nappal előre értesítünk, mielőtt egy új további adatfeldolgozó hozzáférne az adataidhoz, és tiltakozhatsz ellene. Minden bejegyzés a kezdési dátumot tartalmazza, nem pedig azt, amikor ezt az oldalt szerkesztettük.

Gép által olvasható

Ez a lista a forráskódunk egy regiszteréből kerül összeállításra, így a változásai a kóddal együtt mozognak – nem pedig akkor, amikor valaki eszébe jut szerkeszteni egy oldalt. Ugyanazt a regisztert JSON formátumban tesszük közzé az alábbi címen. Minden bejegyzés tartalmazza az állapotát, beleértve a tervezett bővítéseket a bejelentési időszak alatt, valamint a törölt partnereket is. Így bármilyen változás összevethető egy korábbi verzióval, nem pedig vakon kell elfogadni.

/api/trust/subprocessors