Adatfeldolgozási feltételek
Hatályos kiadás: 2026-10-16.2

OptiNext Kft. · 1143 Budapest, Stefánia út 71., Magyarország / Hungary · Cégjegyzékszám / Company registration: 01-09-411805 · Fővárosi Törvényszék Cégbírósága / Company Court of the Budapest-Capital Regional Court · Adószám / Tax number: 32203044-2-42 · info@optinext.hu · https://publsy.com/

Az ÁSZF melléklete: ügyfélmunkaterek adatainak kezelése a GDPR 28. cikke szerinti, dokumentált utasítás alapján. Az ÁSZF-fel együtt elfogadott kiadás irányadó.

1. Felek, tárgy és utasítás
Megrendelő az adott munkateret megrendelő, regisztrációban azonosított személy vagy szervezet; adatfeldolgozó az OptiNext Kft. A feldolgozás tárgya a social tartalomtervezés, feltöltés, médiafeldolgozás és biztonsági ellenőrzés, AI-előállítás, jóváhagyás, időzítés, engedélyezett publikálás, riportolás és ezek tárolási/kommunikációs műveletei a szolgáltatás tartama alatt.

Érintettek lehetnek a megrendelő és ügyfelei kapcsolattartói, munkatársai, jóváhagyói és a tartalomban jogszerűen szereplő személyek. Adatok: nevek és elérhetőségek, szerepkör, profilazonosító és kapcsolati adat, brief, szöveg, kép, videó, márkaadat, jóváhagyási döntés és komment, statisztika és kapcsolódó technikai metaadat. Különleges adat, biometrikus azonosítás, gyermekek célzott profilozása és büntetőjogi adat feldolgozása nem része az általános megrendelésnek.

Dokumentált utasításnak minősül az elfogadott szerződés és a jogosult felhasználó felületen/API-n adott művelete. Más célra, így saját hirdetési profilozásra vagy saját általános AI-modell tanítására a tartalom nem használható. Törvény által előírt eltérő feldolgozásról előzetesen tájékoztatunk, kivéve, ha ezt jogszabály tiltja. Jogellenesnek vélt utasítást jelezünk és a tisztázásig a szükséges mértékben felfüggesztjük.

2. Titoktartás, biztonság és incidens
Csak a feladathoz feljogosított, titoktartásra kötelezett személy férhet hozzá. A technikai intézkedések a kockázathoz igazodnak: HTTPS, szerepkör- és munkatérhatárok, jelszólenyomat, védett kapcsolati tokenek, feltöltés-ellenőrzés, korlátozott letöltési/jóváhagyási linkek, naplózás, hozzáférés-korlátozott mentés és visszaállítás-ellenőrzés. Ezek kockázatcsökkentő intézkedések, nem abszolút biztonsági garanciák.

A tudomásunkra jutott, a megrendelő adatát érintő adatvédelmi incidenst indokolatlan késedelem nélkül jelezzük a munkatér kapcsolattartójának. A rendelkezésre álló tényeket, érintett adatokat, várható következményeket és megtett/tervezett intézkedéseket átadjuk, később kiegészítjük. A hatósági és érintetti értesítésről az adatkezelő dönt; e kötelezettségének teljesítését segítjük.

3. További adatfeldolgozók és adattovábbítás
A megrendelő általános felhatalmazást ad az itt felsorolt, a megrendelt funkcióhoz szükséges további adatfeldolgozókra: HOSTINGER INTERNATIONAL LIMITED – alkalmazás, adatbázis, levelezés, média-VPS és biztonsági mentés; OpenAI irányadó szerződés szerinti vállalata – kizárólag kért AI-feldolgozás. A munkatérhez külön engedélyezett külső asszisztens és a publikálásra kiválasztott social platform a megrendelő utasításából kapcsolódik; nem kap általános hozzáférést minden munkatérhez.

A Stripe és a Tacito a szolgáltató saját fizetési/számlázási adatkezelésének címzettjei, nem kapják meg emiatt az ügyfél kreatívjait. A nyilvános weboldal hozzájárulásos Google/Meta-mérése nem használhat ügyfélmunkatéri tartalmat. A részletes szolgáltatói azonosítás és adatvédelmi hivatkozás az Adatkezelési Tájékoztatóban található.

További adatfeldolgozóval az alkalmazandó követelmények szerinti adatvédelmi kötelezettségeket kell kikötni; a szolgáltató annak teljesítéséért a GDPR szerint felel. Új vagy lecserélt adatfeldolgozót legalább harminc nappal előre, közvetlen értesítéssel jelzünk, megfelelő indokkal történő tiltakozási lehetőséggel az info@optinext.hu címen. A kifogás tisztázásáig egyeztetjük az érintett funkció korlátozását vagy megszüntetését és az adatok átadását. Az EGT-n kívüli feldolgozás csak az alkalmazandó GDPR-garanciákkal történhet; az utasítás nem helyettesíti e garanciákat.

4. Segítségnyújtás, ellenőrzés és lezárás
A feldolgozás jellegét és rendelkezésre álló információkat figyelembe véve segítjük az érintetti kérelmeket, a biztonsági kötelezettségeket, hatásvizsgálatot és előzetes konzultációt. Közvetlen érintetti kérelmet az adatkezelőhöz továbbítunk; önálló utasítás nélküli kiadás vagy törlés helyett a jogszerű eljárást tisztázzuk.

A megfelelés igazolásához szükséges információt rendelkezésre bocsátjuk, és az adatkezelő vagy megbízott független ellenőre által végzett auditot az üzleti titkok, más ügyfelek adatai és a biztonság védelme mellett lehetővé tesszük. Az egyeztetett időpont és arányos terjedelem nem zárhatja ki a GDPR szerinti ellenőrzést vagy sürgős incidensvizsgálatot.

A szolgáltatás befejezésekor a megrendelő választása szerint visszaadjuk vagy töröljük a feldolgozott ügyféladatokat és a szükségtelen másolatokat, kivéve kötelező jogszabályi megőrzés esetén. Az élő rendszerre vonatkozó, tisztázott kérelmet főszabály szerint harminc napon belül teljesítjük. A mentési korlátokat és a legfeljebb körülbelül tizenkét hónapos mentéskifutást az Adatkezelési Tájékoztató részletezi. A visszaállított példányokra a korábbi törlési utasítást ismét alkalmazni kell. Az átadás módját biztonságosan egyeztetjük; nem feltételezünk nem létező, minden adatot tartalmazó automatikus exportgombot.

Az adatkezelő felel az adatok jogszerű megszerzéséért, az érintetti tájékoztatásért, a jogosultságokért és utasításokért; az adatfeldolgozó a saját GDPR- és szerződéses kötelezettségeiért. A melléklet adatvédelemmel kapcsolatos ellentmondás esetén elsőbbséget élvez az általános szolgáltatási feltételekkel szemben, kötelező jogszabály sérelme nélkül.