Adatkezelési tájékoztató

1. Adatkezelő adatai

• A honlapon használt elnevezés: Poszt Időzítő
• Adatkezelő: Szabó Dávid János e.v.
• Jogi forma: egyéni vállalkozó
• Székhely: 1053 Budapest, Ferenciek tere 2., földszint
• Adószám: 90107340-1-29
• E-mail cím: info@posztidozito.hu
• Adatvédelmi tisztviselő: Nem jelöltünk ki külön DPO-t. Kérelmek az előbbi e-mail címen kezelhetők.
• Adattárolási régió: EU (Google Firebase - europe-west1), egyes AI-kérések feldolgozása a Google globális infrastruktúrájában, a hibadiagnosztika (Sentry) pedig a Sentry globális infrastruktúrájában (lásd alább)

2. Adatkezelés céljai és jogalapjai

• Regisztráció és fiókkezelés: Jogalap: Szerződés teljesítése. Cél: Felhasználói fiók létrehozása és kezelése. Adatok: Név, e-mail cím, jelszó.
• Fizetés, számlázás és csomaghoz kötött limitek: Jogalap: Szerződés teljesítése, jogi kötelezettség. Cél: szolgáltatás díjfizetése, számla kiállítása, valamint a választott csomaghoz igazított szolgáltatási limitek alkalmazása (ideértve a számlázási időszakhoz kötött posztkeret nyilvántartását, a felhasznált keret és az időszak vége technikai kezelését, az előfizetés állapotának a fizetési szolgáltatótól kapott visszaigazolás szerinti tárolását). Adatok: számlázási és fizetési adatok, valamint a fentiekhez kapcsolódó, a fiókhoz kötött technikai mezők. A posztkeret és előfizetéshez kötött funkciók szabályai a Felhasználási feltételek 8. fejezete és az 8.1–8.4 alpontok szerint irányadók.
• Facebook integráció: Jogalap: Érdeklődő hozzájárulása. Cél: Facebook oldalakhoz való hozzáférés és posztolás. Adatok: Facebook hozzáférési tokenek, oldaladatok.
• Ütemezett posztolás: Jogalap: Szerződés teljesítése. Cél: Időzített tartalmak kezelése és közzététele. Adatok: Poszt tartalom, ütemezési információk.
• Generatív AI (Google Gemini) - szövegjavaslat: Jogalap: Szerződés teljesítése (az opcionális AI funkció igénybevétele a Szolgáltatás részeként). Cél: a Felhasználó által megadott témák és utasítások alapján szöveges javaslat előállítása. Adatok: prompt jellegű bemenetek; ezek a Szolgáltató szerverein keresztül a Google Gemini API felé továbbításra kerülhetnek. Részletek: a tájékoztató 3. pontja.
• Ügyfélszolgálat: Jogalap: Érdeklődő hozzájárulása, jogos érdek. Cél: Felhasználói támogatás és kommunikáció. Adatok: Kapcsolatfelvételi adatok, ügyfélszolgálati beszélgetések.
• Tranzakciós e-mail értesítések: Jogalap: Szerződés teljesítése. Cél: posztközzétételi hiba, Facebook kapcsolat / token figyelmeztetés, üres naptár emlékeztető, számla és egyéb, a szolgáltatás működéséhez szükséges üzenetek kézbesítése. Adatok: címzett e-mail cím, név (ha megadott), értesítés tartalma. Feldolgozó: Resend (lásd a 8. pontot).
• Analitika és fejlesztés: Jogalap: Jogos érdek (szolgáltatás fejlesztése, minőségbiztosítás). Cél: Szolgáltatás fejlesztése és optimalizálása. Adatok: Használati statisztikák, technikai adatok. Hozzájárulás visszavonása: E-mailben vagy fiókbeállításokban.
• Hibadiagnosztika és üzemeltetés (Sentry): Jogalap: Jogos érdek (a Szolgáltatás biztonságos, stabil működtetése, hibajavítás). Cél: hibák, összeomlások és teljesítményproblémák észlelése, reprodukálása és javítása. Adatok: technikai diagnosztikai adatok, böngésző- és eszközinformációk, a kérés URL-je, valamint a kapcsolódó IP cím (a Sentry felé menő hálózati kapcsolat, illetve a hibajelentés részeként). Hibához kapcsolódóan munkamenet-visszajátszás is készülhet; a képernyőn megjelenő szöveget a rendszer kitakarja, a médiát nem rögzíti. Feldolgozó: Sentry (8. pont). Tiltakozás: a 14. pont szerint, e-mailben.

3. Generatív AI (Google Gemini API)

A Poszt időzítő opcionálisan olyan funkciót kínál, amely a Google Gemini generatív modelljét a Gemini API révén használja szöveges javaslatok, posztvázlatok előállításához. A nagyvállalati és fejlesztői gyakorlatnak megfelelően az alábbiakat közöljük az átláthatóság és a GDPR elvárások teljesítése érdekében.

• Mi kerül feldolgozásra: A funkció használatakor a Felhasználó által megadott szöveges utasítások (pl. téma, iparág, hangnem, rövid leírás) és a válasz előállításához szükséges technikai környezeti adatok (pl. kérések naplózása a szolgáltatás működtetéséhez) kezelésre kerülhetnek. Ne adjon meg a promptban feleslegesen személyes adatot vagy különleges adatkört.
• Adatfeldolgozó: A modell-szolgáltatást a Google (Google LLC és kapcsolt vállalkozások) biztosítja. Az Ön és közöttünk fennálló szolgáltatási viszonyban Szabó Dávid János e.v. adatkezelőként, a Google pedig adatfeldolgozóként jár el a vonatkozó szerződéses és Google Cloud / AI feltételek szerint.
• Google tájékoztatók és feltételek: A Gemini API használatára a Google Gemini API feltételei, adatvédelmi irányelvei és az használati szabályzata (beleértve a visszaélésmegelőzésre vonatkozó rendelkezéseket) irányadók; ezek idővel változhatnak.
• Tanítás és naplózás: A nyilvános Google dokumentáció és a nagy szolgáltatók gyakorlata szerint a Gemini API vonatkozásában visszaélésmegelőzés és szolgáltatás-biztonság céljából korlátozott ideig megőrzött vagy ellenőrzött adatok keletkezhetnek. A pontos megőrzési időtartamokról és feldolgozási célokról a Google aktuális dokumentációja az irányadó; a mi oldalunkon a kérésekhez kapcsolódó naplózás a szolgáltatás biztonságos működtetéséhez szükséges mértékben történik.
• Harmadik országba történő továbbítás: Az AI kérések feldolgozása során adatok továbbítódhatnak az EGT-n kívülre (pl. USA). Ilyenkor a Google által alkalmazott megfelelőségi mechanizmusok - ideértve az alkalmazandó esetben az EU–USA Adatvédelmi Keretrendszert (EU–US Data Privacy Framework), valamint a standard szerződéses klauzulákat (SCC) - és a Google felhasználási feltételei szerinti rendelkezések alkalmazandók.
• Automatizált döntés: Az AI kimenet javaslat; a Felhasználó szabadon dönt a felhasználásról és a közzétételről. Nem hozunk az Önre nézve joghatással járó, kizárólag automatizált döntést a Gemini válasza alapján.
• Pontosság: A generatív modellek tévedhetnek („hallucináció”). A közzététel vagy üzleti döntés előtt az tartalom ellenőrzése az Ön felelőssége.

4. Kezelt személyes adatok kategóriái

• Azonosítási adatok: Teljes név, e-mail cím, telefonszám, felhasználónév
• Számlázási adatok: Számlázási cím, adószám, fizetési információk, számla adatok
• Facebook kapcsolódó adatok: Facebook hozzáférési tokenek, oldaladatok és jogosultságok, poszt tartalmak, ütemezési információk
• AI funkcióhoz megadott bemenetek: A Gemini funkcióban megadott szöveges utasítások és témák (ha ezek személyes adatot tartalmaznak, azokat is)
• Technikai adatok: IP cím (beleértve egyes API-kérések rate limiting és visszaélés-védelem célú kezelését - ilyenkor az IP cím jellemzően rövid ideig, részlegesen anonimizált vagy hash-elt formában kerül naplózásra, pl. IPv4 esetén az utolsó oktettek maszkolásával -, valamint a Sentry hibadiagnosztikához kapcsolódó IP-kezelést), böngésző információk, használati statisztikák, süti adatok, munkamenet-jellegű httpOnly süti (pl. bejelentkezési munkamenet), hibajelentésekhez tartozó diagnosztikai metaadatok

5. Adatfeldolgozás módja és technológiái

• Felhő alapú tárolás: A személyes adatok a Google Firebase szolgáltatásain keresztül, titkosított formában tárolódnak. Az adatok az EU területén belül, a Google Cloud Platform adatközpontjaiban helyezkednek el.
• Biztonsági intézkedések: Az adatok SSL/TLS titkosítással védettek, a hozzáférés kétlépcsős azonosítással és erős jelszókövetelményekkel biztosított. Rendszeres biztonsági auditok és frissítések történnek.
• Automatizált feldolgozás: A Facebook API integráció, az ütemezett posztolás és az opcionális Gemini API hívások automatizált rendszereken keresztül működnek. Az adatfeldolgozás során a minimális adatgyűjtés elve érvényesül.
• IP címek kezelése: A biztonsági és rate limiting célú naplózás során törekszünk az adatminimalizálásra: az IP címeket, ahol technikailag lehetséges, nem teljes formában, hanem maszkolt, hash-elt vagy egyéb csökkentett azonosíthatóságú módon tároljuk, kizárólag a visszaélés megelőzése és a szolgáltatás védelme érdekében, a szükséges ideig. A Sentry hibajelentéseibe nem küldünk szándékosan kiegészítő személyazonosító adatot (például felhasználói profilmezőket); a Sentry a hibadiagnosztika részeként a kapcsolódó hálózati IP címet ettől függetlenül kezelheti a saját rendszereiben.

6. Adatbiztonsági intézkedések

• Hozzáférés-ellenőrzés: Kétlépcsős azonosítás, erős jelszókövetelmények, szerepköralapú hozzáférés-ellenőrzés, rendszeres jelszócsere kötelező.
• Titkosítás: SSL/TLS titkosítás minden adatátvitel során, AES-256 titkosítás a tárolt adatokhoz, titkosított biztonsági mentések.
• Hálózati biztonság: Tűzfal védelem, DDoS védelem, rendszeres biztonsági frissítések, invazív tesztelés.
• Személyzeti biztonság: Adatvédelmi képzések, titoktartási megállapodások, hozzáférési naplózás, rendszeres felülvizsgálatok.

7. Adatmegőrzési időtartamok

• Felhasználói fiók adatok: Megőrzési idő: A fiók törléséig vagy inaktivitás esetén 2 év. Indoklás: Szerződés teljesítése, jogi kötelezettségek.
• Számlázási adatok: Megőrzési idő: 8 év. Indoklás: Könyvelési és adózási kötelezettségek.
• Facebook kapcsolódó adatok: Megőrzési idő: A szerződés megszűnésétől számított 30 nap. Indoklás: Szolgáltatás nyújtása, technikai szükségesség.
• Analitikai adatok: Megőrzési idő: 2 év. Indoklás: Szolgáltatás fejlesztése, jogos érdek.
• Ügyfélszolgálati adatok: Megőrzési idő: 3 év. Indoklás: Jogi védelem, minőségbiztosítás.
• AI (Gemini) kérésekhez kapcsolódó szerveroldali naplók: Megőrzés: a szolgáltatás működtetéséhez, hibaelhárításhoz és visszaélésvédelemhez szükséges ideig, jellemzően legfeljebb néhány hónap, hacsak jogi igény nem indokol hosszabb megőrzést. A Google oldalán a Gemini API-hoz kapcsolódó megőrzési gyakorlatról a Google dokumentációja rendelkezik.
• Sentry hibajelentések és diagnosztika: Megőrzés: a Sentry-ben beállított megőrzési időtartamig, jellemzően néhány hónap (a Sentry aktuális csomagja és beállításai szerint), hacsak a hiba reprodukálása vagy jogi igény hosszabb megőrzést nem indokol. A Sentry saját megőrzési gyakorlatáról a Sentry dokumentációja rendelkezik.

8. Adatközvetítés harmadik feleknek

• Google Firebase: Szerepkör: Adatfeldolgozó. Adatok: Felhasználói fiók adatok, technikai adatok. Jogalap: Szerződés teljesítése. Adatvédelem: Google Privacy Policy
• Google Gemini API (generatív AI): Szerepkör: Adatfeldolgozó. Adatok: A Felhasználó által az AI funkcióban megadott prompt jellegű szövegek és a válasz előállításához szükséges technikai metaadatok; a Google saját rendszereiben további naplózás történhet a Google feltételei szerint. Jogalap: Szerződés teljesítése. További tájékoztatás: Gemini API feltételek, Google Privacy Policy
• Meta Platforms (Facebook): Szerepkör: Adatfeldolgozó. Adatok: Poszt tartalmak, ütemezési információk. Jogalap: Érdeklődő hozzájárulása. Adatvédelem: Facebook Privacy Policy. Nemzetközi adatátvitel: Standard Szerződési Feltételek (SCC) alapján
• Stripe, Inc. (fizetéskezelő): Szerepkör: Adatfeldolgozó. Adatok: bankkártyás fizetéshez szükséges tranzakciós adatok, előfizetés állapota, számlázási név és e-mail; a teljes bankkártyaadatokat a Stripe kezeli, az Adatkezelő azokhoz nem fér hozzá. Jogalap: Szerződés teljesítése. Adatvédelem: Stripe Privacy Policy
• Resend, Inc. (tranzakciós e-mail): Szerepkör: Adatfeldolgozó. Adatok: címzett e-mail cím, név (ha megadott), üzenet tárgya és tartalma (pl. poszthiba, rendszerüzenet, számla értesítő). Jogalap: Szerződés teljesítése. Adatvédelem: Resend Privacy Policy
• Számlázz.hu / KBOSS.hu Kft. (számlázás): Szerepkör: Adatfeldolgozó. Adatok: számlázási név, cím, adószám, vevő e-mail, számla tételei és összegei. Jogalap: Jogi kötelezettség, szerződés teljesítése. Adatvédelem: a Számlázz.hu aktuális adatvédelmi tájékoztatója
• Functional Software, Inc. (Sentry): Szerepkör: Adatfeldolgozó. Adatok: hibajelentések és teljesítménymérések (például hibaüzenet, stack trace, érintett URL, böngésző- és eszközadatok), a kapcsolódó IP cím, valamint hibához kapcsolódó, kitakart szövegű munkamenet-visszajátszás. Jogalap: Jogos érdek (üzemeltetés, hibajavítás). Adatvédelem: Sentry Privacy Policy

Nemzetközi adattovábbítás: Egyes fenti adatfeldolgozók (különösen a Google, a Meta, a Stripe, a Resend és a Sentry) adatokat továbbíthatnak az Európai Gazdasági Térségen kívülre, elsősorban az Egyesült Államokba. Ilyen esetben az adattovábbítás a GDPR 46. cikke szerinti megfelelőségi mechanizmusok alapján történik, ideértve - amennyiben alkalmazandó - az EU–USA Adatvédelmi Keretrendszert (EU–US Data Privacy Framework), valamint a standard szerződéses klauzulákat (SCC). Az Adatkezelő a felsorolt adatfeldolgozókkal az adatvédelmi előírásoknak megfelelő adatfeldolgozói szerződést (DPA) vagy a szolgáltató által biztosított, egyenértékű adatvédelmi feltételeket alkalmaz.

9. Adatkezelő jogosítványai

• Adatok módosítása: Az adatkezelő jogosult a személyes adatok módosítására a szolgáltatás nyújtása érdekében, a felhasználó előzetes értesítése mellett.
• Adatok törlése: Az adatkezelő köteles a megőrzési idő lejárta után a személyes adatokat véglegesen törölni vagy anonimizálni.
• Adatbiztonság: Az adatkezelő köteles megfelelő technikai és szervezési intézkedéseket alkalmazni a személyes adatok védelme érdekében.

10. Adatfeldolgozói megállapodás

• Adatfeldolgozói kapcsolat: A Poszt időzítő szolgáltatás keretében az adatkezelő és adatfeldolgozó szerepkörök elkülönülnek. A 8. pontban felsorolt szolgáltatókkal (beleértve a Google, Meta, Stripe, Resend, Számlázz.hu és Sentry szolgáltatásokat) az adatvédelmi előírásoknak megfelelő adatfeldolgozói megállapodás (DPA) vagy a szolgáltató által biztosított, egyenértékű szerződéses adatvédelmi feltétel áll fenn.
• Adatfeldolgozói kötelezettségek: Az adatfeldolgozók kötelesek betartani a GDPR előírásait, megfelelő biztonsági intézkedéseket alkalmazni, és az adatkezelő utasításait követni.

11. Adatbiztonsági incidensek kezelése

• Incidens észlelése: Az adatbiztonsági incidensek automatikus és manuális monitoring rendszerekkel észlelhetők. Az incidens észlelése után azonnali értesítés történik.
• Értesítési kötelezettség: A súlyos adatbiztonsági incidensek esetén az érintetteket 72 órán belül értesítjük. Az illetékes felügyeleti hatóságot is tájékoztatjuk a GDPR előírásai szerint.
• Incidens kezelés: Az incidensek kezelésére kifejezetten kiképzett csapat áll rendelkezésre. A kezelés során dokumentált folyamatot követünk, és megfelelő helyreállítási tervet alkalmazunk.

12. Süti (cookie) kezelés

Jelen süti-tájékoztató az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése, az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Eker tv.), valamint a GDPR előírásainak megfelelően készült. A webes felületen megjelenő süti-bannerrel a Felhasználó a nem kötelező sütiket választhatja ki; a választást a böngésző localStorage tárolja (cookieConsent). A Felhasználási feltételek 23. pontja a süti típusok weboldali összefoglalóját tartalmazza.

• Szükséges sütik: Jogalap: Szerződés teljesítése. Megőrzés: Munkamenet végéig. Cél: Alapvető funkciók működtetése, bejelentkezés. Ide tartoznak a Sentry hibadiagnosztikához kapcsolódó, a szolgáltatás működtetéséhez szükséges technikai azonosítók is (nem marketingcélúak).
• Analitikai sütik: Jogalap: Jogos érdek. Megőrzés: 2 év. Cél: Használati statisztikák, szolgáltatás fejlesztése (Firebase Analytics).
• Marketing sütik: Jelenleg nem használunk marketing- vagy hirdetési sütiket, és nincs bekötve Facebook Pixel, Google Ads vagy hasonló hirdetéskövető. A süti-bannerben megjelenő marketing kategória fenntartott; ha később ilyen eszközt vezetünk be, csak hozzájárulás után töltődik be, és ezt a tájékoztatót frissítjük.

Süti beállítások: A böngésző beállításaiban módosíthatja a süti elfogadását. A szükséges sütik nélkül a szolgáltatás alapfunkciói nem működnek.

13. Harmadik fél szolgáltatások

• Firebase Analytics (Google): Adatok: alkalmazás- és webhasználati események (pl. oldalmegtekintések), eszköz- és összesített technikai információk. A webes mérés a Firebase SDK-n keresztül történik (GA4 measurement ID, ha be van állítva); külön Google Analytics / gtag scriptet nem töltünk. Adatvédelem: Firebase adatvédelem, Google Privacy Policy.
• Sentry (Functional Software, Inc.): Adatok: hibajelentések, teljesítménymérés, IP cím, kitakart munkamenet-visszajátszás hibadiagnosztikához. A Sentry a weboldal betöltésekor a böngészőből is fogad diagnosztikai kéréseket; ez nem marketing. Adatvédelem: Sentry Privacy Policy.

14. Az érintett jogai

• Hozzáférési jog: Jogosult arra, hogy tájékoztatást kapjon a személyes adatok kezeléséről, és hozzáférjen azokhoz.
• Helyesbítési jog: Jogosult a pontatlan személyes adatok helyesbítésére, a hiányos adatok kiegészítésére.
• Törlési jog: Jogosult a személyes adatok törlésére, ha az adatkezelés jogalapja megszűnt.
• Adatkezelés korlátozása: Jogosult az adatkezelés korlátozására bizonyos feltételek mellett.
• Adathordozhatóság: Jogosult a személyes adatok strukturált, géppel olvasható formában való megkapására.
• Tiltakozási jog: Jogosult tiltakozni a személyes adatok kezelése ellen jogos érdek alapján.

Jogok gyakorlása: A fenti jogok gyakorlásához írjon a info@posztidozito.hu címre. Nem jelöltünk ki külön DPO-t. Az adatkezelő 30 napon belül válaszol a kérésre. A jogok gyakorlása ingyenes, kivéve ha a kérés indokolatlanul ismétlődő vagy túlzott.

17. Kapcsolat