Adatkezelési tájékoztató Hatályos kiadás: 2026-10-19.1 OptiNext Kft. · 1143 Budapest, Stefánia út 71., Magyarország / Hungary · Cégjegyzékszám / Company registration: 01-09-411805 · Fővárosi Törvényszék Cégbírósága / Company Court of the Budapest-Capital Regional Court · Adószám / Tax number: 32203044-2-42 · info@optinext.hu · https://publsy.com/ A Publsy weboldal, fiókok, ügyfélmunkaterek, jóváhagyási linkek, AI-funkciók, fizetés és külső kapcsolatok adatkezelése. Az opcionális mérés külön hozzájáruláson alapul. 1. Adatkezelő és adatfeldolgozó szerepek A saját weboldal, regisztráció, előfizetés, számlázás, ügyfélszolgálat és szolgáltatásbiztonság tekintetében az OptiNext Kft. az adatkezelő. Kapcsolat: info@optinext.hu; a cégadatok fent és az Impresszumban szerepelnek. Nem állítjuk, hogy külön adatvédelmi tisztviselőt jelöltünk ki. Az ügynökség által rögzített ügyféladatok, kreatívok, jóváhagyók és kampányadatok esetén az adatkezelési célokat a megrendelő / ügyfele határozza meg, a Publsy utasítás alapján adatfeldolgozó. Ha az ügynökség maga adatfeldolgozó, a Publsy további adatfeldolgozó. A szerepek részletes feltételeit az Adatfeldolgozási Feltételek rögzítik. Külső social platformok a saját felületük és szabályzataik szerint önálló adatkezelők is lehetnek. 2. Adatkörök, célok és jogalapok Fiók és csapat: név, e-mail, jelszólenyomat, szerepkör, munkatér- és ügyfélhozzáférés, nyelv, időzóna, meghívás és hitelesítési események. Cél: azonosítás, szerződés teljesítése és jogosultságkezelés. Természetes személy saját szerződésénél GDPR 6. cikk (1) b); céges kapcsolattartó és munkatárs esetén a szerződéses együttműködéshez és biztonságos munkavégzéshez fűződő jogos érdek, 6. cikk (1) f). Előfizetés és vásárlás: vevőtípus, számlázási név, cím, ország, adószám, számlázási e-mail, csomag, fizetési szolgáltatói azonosítók, fizetési és számlaállapotok, tokenvásárlások és felhasználás. Cél: szolgáltatásnyújtás, elszámolás és számviteli/adózási kötelezettség. Jogalap: a szerződés és a GDPR 6. cikk (1) c) szerinti jogi kötelezettség; képviselők szükséges adatainál jogos érdek. Teljes bankkártyaszámot és CVC-t a Publsy nem tárol. Ügyfélmunka: ügyfélkapcsolati adatok, briefek, márkaadatok, posztszövegek, feltöltött és generált képek/videók, karakter- és termékreferenciák, naptár, kommentek, jóváhagyási döntések, döntési időpontok és riportok. A feldolgozás a megrendelő utasítására történik; a feltöltés és a jóváhagyó meghívásának jogalapjáról és tájékoztatásáról neki kell gondoskodnia. Kapcsolat és panasz: az általad küldött elérhetőség, üzenet és az ügyintézéshez szükséges melléklet. Szerződéses megkeresésnél szerződés teljesítése, céges kapcsolattartásnál jogos érdek, kötelező panaszkezelésnél jogi kötelezettség az alap. A működési, jóváhagyási és számlázási értesítések nem hírlevél-feliratkozások. Biztonság és bizonyíthatóság: technikai naplók, IP-cím vagy abból képzett lenyomat, időpont, kérés- és hibaazonosító, jogosultsági és aktivitási nyom, elfogadott dokumentumváltozat és hash. Cél: hibakeresés, visszaélés-megelőzés és nyilatkozatok igazolása, a szükségességre korlátozva; jogalap a szolgáltatás biztonságához és jogi igényekhez fűződő jogos érdek. A sütielfogadás nem általános hozzájárulás ezekhez. Statisztika és hirdetési eredménymérés: külön hozzájárulás után, engedélyezett nyilvános oldalmegtekintésekkel és a befejezett regisztráció/igazolt befizetés külön szerveres eseményeivel. Jogalap GDPR 6. cikk (1) a), a végberendezési hozzáférésnél is hozzájárulás. Elutasításkor a szolgáltatás használata változatlanul elérhető. 3. AI és külső API/OAuth-hozzáférés AI-kéréskor a feladathoz szükséges brief, utasítás és a külön kiválasztott, ellenőrzött referenciafájl kerül az AI-szolgáltatóhoz. A modell és a számított költség a funkcióban jelenik meg. Ne küldj különleges adatot, személyazonosító iratot, jelszót vagy olyan portrét, amelynek felhasználására nincs jogod. A kért emberábrázolás nem jelenti, hogy a Publsy biometrikus személyazonosítást végez. A Publsy nem használja az ügyfélmunkateret saját reklám vagy saját általános AI-modell tanításának adatforrásaként. Az AI-szolgáltató végponttól függő technikai és biztonsági megőrzését az ő feltételei rendezik; nem ígérünk külön beállítás nélkül nulla adatmegőrzést vagy kizárólag EGT-n belüli AI-feldolgozást. Egy általad engedélyezett külső asszisztens (például ChatGPT vagy Codex kapcsolata) a kijelölt ügyfélhez és engedélyezett műveletekhez férhet hozzá. Az engedélyt külön vissza lehet vonni. A külső asszisztenshez eljuttatott adatokra annak saját adatkezelése is kiterjed; a Publsyból történő visszavonás nem törli automatikusan a külső szolgáltatónál már létrejött példányt. 4. Facebook-, Instagram- és más social adatok A csatlakoztatáskor a szolgáltató által átadott fiók-/oldalazonosítót, nevet, engedélyeket és a műveletekhez szükséges hozzáférési adatokat kezeljük. Facebook/Instagram esetén ez az engedélyezett oldalak és szakmai profilok kiválasztását, tartalom feltöltését és kezelését, valamint poszt- és profilmutatók lekérdezését szolgálja. Más social szolgáltatásnál csak a ténylegesen bekötött és engedélyezett funkcióhoz szükséges adat használható. A social-hozzáférési tokent védett módon tároljuk; nem kerülhet nyilvános jóváhagyási linkbe vagy mérőkódba. A kapcsolatot a Publsy megfelelő felületén és a platform alkalmazásengedélyeinél vonhatod vissza. A Meta-adatok törlésének külön leírása az Adattörlés oldalon olvasható. A nyilvánosan publikált tartalom és a platform saját nyilvántartása annak saját szabályai szerint maradhat elérhető. 5. Címzettek és nemzetközi adattovábbítás A munkatér feljogosított tagjai, a kijelölt jóváhagyók és a feladatukhoz szükséges hozzáféréssel rendelkező üzemeltetők férhetnek hozzá. Infrastruktúra és levelezés: HOSTINGER INTERNATIONAL LIMITED (Ciprus), beleértve a médiafeldolgozó VPS-t és a mentést. AI: OpenAI, az EGT ügyfeleinél az irányadó szerződés szerinti OpenAI Ireland Limited / kapcsolódó vállalatok. Fizetés: Stripe, az EGT-re irányadó Stripe Technology Europe, Limited / kapcsolódó vállalatok. Számlázás: Tacit Project Kft., 1064 Budapest, Podmaniczky utca 57. (Tacito). A pontos szolgáltatói szerződő felet az adott szolgáltatás szerződése határozza meg. Hozzájárulásos mérés: Google Ireland Limited (Google Tag Manager és Google Analytics 4) és Meta Platforms Ireland Limited (Meta Pixel). Social kapcsolat: a kiválasztott platform szolgáltatója, Facebook/Instagram esetén Meta. A fizetési szolgáltató és a social platform a saját jogi és biztonsági céljainál önálló adatkezelő is lehet. Jogszabály alapján hatóságoknak, könyvelőnek vagy jogi képviselőnek is átadhatunk szükséges adatot; a NAV-számlaadatszolgáltatást a számlázási folyamat kezeli. A szolgáltatók vagy alvállalkozóik EGT-n kívülről, így az Egyesült Államokból is kezelhetnek vagy elérhetnek adatot. Az alkalmazható garancia az adott címzettre és műveletre vonatkozó megfelelőségi határozat vagy a GDPR szerinti megfelelő garancia, például általános szerződési feltételek és szükséges kiegészítő intézkedések. Nem állítjuk, hogy minden címzett és művelet azonos tanúsítás alá esik. Az érintett adattovábbításokról és a garanciák másolatáról az info@optinext.hu címen kérhetsz tájékoztatást. Az aktuális alfeldolgozói lista az Adatfeldolgozási Feltételekben szerepel. Hostinger DPA: https://www.hostinger.com/legal/dpa OpenAI DPA: https://openai.com/policies/data-processing-addendum/ Stripe Privacy: https://stripe.com/privacy Tacito: https://tacito.hu/aszf Google Privacy: https://policies.google.com/privacy Meta Privacy: https://www.facebook.com/privacy/policy/ 6. Megőrzés, mentések és törlés Aktív fiók- és projektadatot a szolgáltatási jogviszony és a felhasználó utasítása szerinti cél fennállása alatt kezelünk. A megszűnés vagy törlési kérelem nem indít ellenőrizetlen automatikus adatbázis-törlést: az üzemeltető elkülöníti az átadandó/törölhető munkatéri adatot a kötelezően megőrzendő irattól. Az adatfeldolgozási feltételek szerinti visszaadást vagy élő rendszerből való törlést a jogosultság és terjedelem tisztázása után, főszabály szerint harminc napon belül teljesítjük. Számlákat és számviteli bizonylatokat a magyar számviteli szabályok szerint legalább nyolc évig őrzünk. A szerződés és szükséges elfogadási nyom a jogviszony megszűnésétől számított általános ötéves igényérvényesítési idő alatt őrizhető; folyamatban lévő igény ezt a szükséges mértékben meghosszabbíthatja. Fogyasztói panasz és válasz három évig marad meg. Nem keletkeztetünk pusztán emiatt minden kreatívra ötéves megőrzést. Biztonsági és működési naplót a hibakereséshez, incidenshez vagy jogi igényhez szükséges ideig, hozzáférés-korlátozással tartunk meg. A különböző tárhely-, alkalmazás- és külső szolgáltatói naplókra nincs egyetlen, minden rendszerben automatikusan kikényszerített közös törlési határidő. A saját naplóállományok szükségességét rendszeresen, legalább negyedévente felülvizsgáljuk, és a cél nélküliek törléséről gondoskodunk; egy adott esemény megőrzéséről kérhetsz tájékoztatást. A VPS mentési rendje tizennégy napi, nyolc heti és tizenkét havi visszaállítási pontot tart; egy törölt adat korábbi, korlátozott hozzáférésű mentésben akár körülbelül tizenkét hónapig is megmaradhat. A mentés nem napi üzleti felhasználásra szolgál, és a megőrzési ciklussal fut ki. Helyreállításkor az előző törlési kérelmeket ismét érvényesíteni kell. Nem ígérünk azonnali törlést minden mentési példányból. Az extra token egyéves érvényessége felhasználási határidő, nem a fizetési bizonylat megőrzési ideje. A böngészős tárolók és mérési sütik külön időtartamai a Sütitájékoztatóban olvashatók; a szolgáltatók saját rendszereikben eltérő megőrzést alkalmazhatnak. 7. Jogok, adatforrás és jogorvoslat Az adatokat tőled, a munkatér jogosult kezelőjétől, meghívótól, jóváhagyótól és az általad engedélyezett social/fizetési szolgáltatótól kapjuk. A regisztrációban kötelezőként jelölt adatok nélkül a szerződés és számlázás nem indítható; az opcionális mérés és marketing nem feltétele a szolgáltatásnak. Az alkalmazandó feltételekkel kérhetsz hozzáférést, helyesbítést, törlést, korlátozást és adathordozhatóságot; a jogos érdeken alapuló kezelés ellen tiltakozhatsz. A mérési hozzájárulást bármikor visszavonhatod a Sütibeállításokkal, a korábbi jogszerű adatkezelés sérelme nélkül. A tiltakozást és a jogalapokat egyedileg értékeljük; kötelező számviteli bizonylat nem törölhető pusztán a fiók megszüntetésével. Kérelem: info@optinext.hu. A szükséges és arányos azonosítás után indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk; indokolt hosszabbításról ezen belül értesítünk. Ügyfeled nevében kezelt adatnál segítjük az illetékes adatkezelőhöz fordulást, és az ő utasítása szerint járunk el. Nem kérünk jelszót vagy teljes bankkártyaadatot. Panasz: Nemzeti Adatvédelmi és Információszabadság Hatóság, 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; honlap: https://naih.hu; ügyfélszolgálati e-mail: ugyfelszolgalat@naih.hu. A hatósági eljárás indítási módját a NAIH oldalán ellenőrizd. Más illetékes felügyeleti hatósághoz és bírósághoz is fordulhatsz; nem kell előbb nálunk panaszt tenned. A Publsy nem hoz kizárólag automatizált, rád joghatással vagy hasonlóan jelentős hatással járó döntést. A hozzájárulásos Google/Meta-mérés a szolgáltatók rendszereiben további statisztikai vagy hirdetési adatkezelést jelenthet; ezeket a választás előtt külön ismertetjük. Lényeges adatkezelési változást előzetesen közlünk, és új célhoz szükséges hozzájárulást külön kérünk. NAIH: https://www.naih.hu/ GDPR: https://eur-lex.europa.eu/eli/reg/2016/679/oj Regisztrációk és befizetések hozzájárulásos mérése A statisztikai hozzájárulással a Google Analytics 4 részére a befejezett regisztráció és a Stripe által igazolt pozitív összegű befizetés eseményét is továbbíthatjuk. A nulla forintos próba, sikertelen fizetés vagy pusztán megnyitott köszönőoldal nem minősül vásárlásnak. A Google hirdetési adatfelhasználásához külön Google Ads-választás szükséges; a Meta engedélyezése ezt nem helyettesíti. A személyre szabás és remarketing kikapcsolva marad. A külön Meta-hozzájárulás kiterjed a Pixel oldalmegtekintéseire, valamint a befejezett regisztráció és igazolt befizetés szerveres konverziómérésére. A továbbított adatok: böngészőazonosító, esemény és időpont, személyt közvetlenül nem azonosító, tartós eseményazonosító, vásárlásnál összeg, pénznem és terméktípus. Nem továbbítunk nevet, e-mail-címet, számlázási címet, ügyfélanyagot, űrlapmezőt, belépési tokent vagy privát felületi URL-t. Ezek a böngészőazonosítók személyes adatnak minősülhetnek; nem tekintjük őket teljesen anonim adatnak. Az opcionális publsy_measurement_id sütit csak kifejezett választás után állítjuk be, legfeljebb 6 hónapra. A szerver a checkout-hoz kapcsolódó mérési hozzájárulást és küldési naplót külön tárolja. Visszavonáskor a még el nem küldött események érintett csatornáját letiltjuk. Egy későbbi új hozzájárulás nem engedélyezi visszamenőleg a korábbi tiltott checkout eseményeit. Az értesítés hálózati hiba esetén a következő oldalletöltéskor újrapróbálható; a korábban már továbbított adatok kezelését a szolgáltatók szabályai is rendezik. A hozzájárulási mérési kontextus a választástól legfeljebb 6 hónapig érvényes. A lejárt mérési kontextusból az automatikus ütemező eltávolítja a böngésző-, ügyfél- és checkout-hivatkozásokat. A küldési adatok tartalma 7 nap után kiürül; csak a megismétlés megakadályozásához használt, önmagában személyhez nem kapcsolható eseménykulcs és a technikai állapot marad meg. Ez nem érinti az eredeti rendeléseket, fizetéseket és számlákat. A mérés szolgáltatói továbbra is Google és Meta; a tájékoztató korábbi szolgáltatói, adattovábbítási, jogalapi és érintetti jogi szakaszai ezekre az eseményekre is vonatkoznak. A szolgáltatás és a fizetés a méréstől függetlenül használható.