Adatkezelési tájékoztató

1. Adatkezelő és adatfeldolgozó szerepek

A saját weboldal, regisztráció, előfizetés, számlázás, ügyfélszolgálat és szolgáltatásbiztonság tekintetében az OptiNext Kft. az adatkezelő. Kapcsolat: info@optinext.hu; a cégadatok fent és az Impresszumban szerepelnek. Nem állítjuk, hogy külön adatvédelmi tisztviselőt jelöltünk ki.

Az ügynökség által rögzített ügyféladatok, kreatívok, jóváhagyók és kampányadatok esetén az adatkezelési célokat a megrendelő / ügyfele határozza meg, a Publsy utasítás alapján adatfeldolgozó. Ha az ügynökség maga adatfeldolgozó, a Publsy további adatfeldolgozó. A szerepek részletes feltételeit az Adatfeldolgozási Feltételek rögzítik. Külső social platformok a saját felületük és szabályzataik szerint önálló adatkezelők is lehetnek.

2. Adatkörök, célok és jogalapok

Fiók és csapat: név, e-mail, jelszólenyomat, szerepkör, munkatér- és ügyfélhozzáférés, nyelv, időzóna, meghívás és hitelesítési események. Cél: azonosítás, szerződés teljesítése és jogosultságkezelés. Természetes személy saját szerződésénél GDPR 6. cikk (1) b); céges kapcsolattartó és munkatárs esetén a szerződéses együttműködéshez és biztonságos munkavégzéshez fűződő jogos érdek, 6. cikk (1) f).

Előfizetés és vásárlás: vevőtípus, számlázási név, cím, ország, adószám, számlázási e-mail, csomag, fizetési szolgáltatói azonosítók, fizetési és számlaállapotok, tokenvásárlások és felhasználás. Cél: szolgáltatásnyújtás, elszámolás és számviteli/adózási kötelezettség. Jogalap: a szerződés és a GDPR 6. cikk (1) c) szerinti jogi kötelezettség; képviselők szükséges adatainál jogos érdek. Teljes bankkártyaszámot és CVC-t a Publsy nem tárol.

Ügyfélmunka: ügyfélkapcsolati adatok, briefek, márkaadatok, posztszövegek, feltöltött és generált képek/videók, karakter- és termékreferenciák, naptár, kommentek, jóváhagyási döntések, döntési időpontok és riportok. A feldolgozás a megrendelő utasítására történik; a feltöltés és a jóváhagyó meghívásának jogalapjáról és tájékoztatásáról neki kell gondoskodnia.

Kapcsolat és panasz: az általad küldött elérhetőség, üzenet és az ügyintézéshez szükséges melléklet. Szerződéses megkeresésnél szerződés teljesítése, céges kapcsolattartásnál jogos érdek, kötelező panaszkezelésnél jogi kötelezettség az alap. A működési, jóváhagyási és számlázási értesítések nem hírlevél-feliratkozások.

Biztonság és bizonyíthatóság: technikai naplók, IP-cím vagy abból képzett lenyomat, időpont, kérés- és hibaazonosító, jogosultsági és aktivitási nyom, elfogadott dokumentumváltozat és hash. Cél: hibakeresés, visszaélés-megelőzés és nyilatkozatok igazolása, a szükségességre korlátozva; jogalap a szolgáltatás biztonságához és jogi igényekhez fűződő jogos érdek. A sütielfogadás nem általános hozzájárulás ezekhez.

Statisztika és hirdetési eredménymérés: külön hozzájárulás után, engedélyezett nyilvános oldalmegtekintésekkel és a befejezett regisztráció/igazolt befizetés külön szerveres eseményeivel. Jogalap GDPR 6. cikk (1) a), a végberendezési hozzáférésnél is hozzájárulás. Elutasításkor a szolgáltatás használata változatlanul elérhető.

3. AI és külső API/OAuth-hozzáférés

AI-kéréskor a feladathoz szükséges brief, utasítás és a külön kiválasztott, ellenőrzött referenciafájl kerül az AI-szolgáltatóhoz. A modell és a számított költség a funkcióban jelenik meg. Ne küldj különleges adatot, személyazonosító iratot, jelszót vagy olyan portrét, amelynek felhasználására nincs jogod. A kért emberábrázolás nem jelenti, hogy a Publsy biometrikus személyazonosítást végez.

A Publsy nem használja az ügyfélmunkateret saját reklám vagy saját általános AI-modell tanításának adatforrásaként. Az AI-szolgáltató végponttól függő technikai és biztonsági megőrzését az ő feltételei rendezik; nem ígérünk külön beállítás nélkül nulla adatmegőrzést vagy kizárólag EGT-n belüli AI-feldolgozást.

Egy általad engedélyezett külső asszisztens (például ChatGPT vagy Codex kapcsolata) a kijelölt ügyfélhez és engedélyezett műveletekhez férhet hozzá. Az engedélyt külön vissza lehet vonni. A külső asszisztenshez eljuttatott adatokra annak saját adatkezelése is kiterjed; a Publsyból történő visszavonás nem törli automatikusan a külső szolgáltatónál már létrejött példányt.

4. Facebook-, Instagram- és más social adatok

A csatlakoztatáskor a szolgáltató által átadott fiók-/oldalazonosítót, nevet, engedélyeket és a műveletekhez szükséges hozzáférési adatokat kezeljük. Facebook/Instagram esetén ez az engedélyezett oldalak és szakmai profilok kiválasztását, tartalom feltöltését és kezelését, valamint poszt- és profilmutatók lekérdezését szolgálja. Más social szolgáltatásnál csak a ténylegesen bekötött és engedélyezett funkcióhoz szükséges adat használható.

A social-hozzáférési tokent védett módon tároljuk; nem kerülhet nyilvános jóváhagyási linkbe vagy mérőkódba. A kapcsolatot a Publsy megfelelő felületén és a platform alkalmazásengedélyeinél vonhatod vissza. A Meta-adatok törlésének külön leírása az Adattörlés oldalon olvasható. A nyilvánosan publikált tartalom és a platform saját nyilvántartása annak saját szabályai szerint maradhat elérhető.

5. Címzettek és nemzetközi adattovábbítás

A munkatér feljogosított tagjai, a kijelölt jóváhagyók és a feladatukhoz szükséges hozzáféréssel rendelkező üzemeltetők férhetnek hozzá. Infrastruktúra és levelezés: HOSTINGER INTERNATIONAL LIMITED (Ciprus), beleértve a médiafeldolgozó VPS-t és a mentést. AI: OpenAI, az EGT ügyfeleinél az irányadó szerződés szerinti OpenAI Ireland Limited / kapcsolódó vállalatok. Fizetés: Stripe, az EGT-re irányadó Stripe Technology Europe, Limited / kapcsolódó vállalatok. Számlázás: Tacit Project Kft., 1064 Budapest, Podmaniczky utca 57. (Tacito). A pontos szolgáltatói szerződő felet az adott szolgáltatás szerződése határozza meg.

Hozzájárulásos mérés: Google Ireland Limited (Google Tag Manager és Google Analytics 4) és Meta Platforms Ireland Limited (Meta Pixel). Social kapcsolat: a kiválasztott platform szolgáltatója, Facebook/Instagram esetén Meta. A fizetési szolgáltató és a social platform a saját jogi és biztonsági céljainál önálló adatkezelő is lehet. Jogszabály alapján hatóságoknak, könyvelőnek vagy jogi képviselőnek is átadhatunk szükséges adatot; a NAV-számlaadatszolgáltatást a számlázási folyamat kezeli.

A szolgáltatók vagy alvállalkozóik EGT-n kívülről, így az Egyesült Államokból is kezelhetnek vagy elérhetnek adatot. Az alkalmazható garancia az adott címzettre és műveletre vonatkozó megfelelőségi határozat vagy a GDPR szerinti megfelelő garancia, például általános szerződési feltételek és szükséges kiegészítő intézkedések. Nem állítjuk, hogy minden címzett és művelet azonos tanúsítás alá esik. Az érintett adattovábbításokról és a garanciák másolatáról az info@optinext.hu címen kérhetsz tájékoztatást. Az aktuális alfeldolgozói lista az Adatfeldolgozási Feltételekben szerepel.

Hostinger DPA

OpenAI DPA

Stripe Privacy

Tacito

Google Privacy

Meta Privacy

6. Megőrzés, mentések és törlés

Aktív fiók- és projektadatot a szolgáltatási jogviszony és a felhasználó utasítása szerinti cél fennállása alatt kezelünk. A megszűnés vagy törlési kérelem nem indít ellenőrizetlen automatikus adatbázis-törlést: az üzemeltető elkülöníti az átadandó/törölhető munkatéri adatot a kötelezően megőrzendő irattól. Az adatfeldolgozási feltételek szerinti visszaadást vagy élő rendszerből való törlést a jogosultság és terjedelem tisztázása után, főszabály szerint harminc napon belül teljesítjük.

Számlákat és számviteli bizonylatokat a magyar számviteli szabályok szerint legalább nyolc évig őrzünk. A szerződés és szükséges elfogadási nyom a jogviszony megszűnésétől számított általános ötéves igényérvényesítési idő alatt őrizhető; folyamatban lévő igény ezt a szükséges mértékben meghosszabbíthatja. Fogyasztói panasz és válasz három évig marad meg. Nem keletkeztetünk pusztán emiatt minden kreatívra ötéves megőrzést.

Biztonsági és működési naplót a hibakereséshez, incidenshez vagy jogi igényhez szükséges ideig, hozzáférés-korlátozással tartunk meg. A különböző tárhely-, alkalmazás- és külső szolgáltatói naplókra nincs egyetlen, minden rendszerben automatikusan kikényszerített közös törlési határidő. A saját naplóállományok szükségességét rendszeresen, legalább negyedévente felülvizsgáljuk, és a cél nélküliek törléséről gondoskodunk; egy adott esemény megőrzéséről kérhetsz tájékoztatást.

A VPS mentési rendje tizennégy napi, nyolc heti és tizenkét havi visszaállítási pontot tart; egy törölt adat korábbi, korlátozott hozzáférésű mentésben akár körülbelül tizenkét hónapig is megmaradhat. A mentés nem napi üzleti felhasználásra szolgál, és a megőrzési ciklussal fut ki. Helyreállításkor az előző törlési kérelmeket ismét érvényesíteni kell. Nem ígérünk azonnali törlést minden mentési példányból.

Az extra token egyéves érvényessége felhasználási határidő, nem a fizetési bizonylat megőrzési ideje. A böngészős tárolók és mérési sütik külön időtartamai a Sütitájékoztatóban olvashatók; a szolgáltatók saját rendszereikben eltérő megőrzést alkalmazhatnak.

7. Jogok, adatforrás és jogorvoslat

Az adatokat tőled, a munkatér jogosult kezelőjétől, meghívótól, jóváhagyótól és az általad engedélyezett social/fizetési szolgáltatótól kapjuk. A regisztrációban kötelezőként jelölt adatok nélkül a szerződés és számlázás nem indítható; az opcionális mérés és marketing nem feltétele a szolgáltatásnak.

Az alkalmazandó feltételekkel kérhetsz hozzáférést, helyesbítést, törlést, korlátozást és adathordozhatóságot; a jogos érdeken alapuló kezelés ellen tiltakozhatsz. A mérési hozzájárulást bármikor visszavonhatod a Sütibeállításokkal, a korábbi jogszerű adatkezelés sérelme nélkül. A tiltakozást és a jogalapokat egyedileg értékeljük; kötelező számviteli bizonylat nem törölhető pusztán a fiók megszüntetésével.

Kérelem: info@optinext.hu. A szükséges és arányos azonosítás után indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk; indokolt hosszabbításról ezen belül értesítünk. Ügyfeled nevében kezelt adatnál segítjük az illetékes adatkezelőhöz fordulást, és az ő utasítása szerint járunk el. Nem kérünk jelszót vagy teljes bankkártyaadatot.

Panasz: Nemzeti Adatvédelmi és Információszabadság Hatóság, 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; honlap: https://naih.hu; ügyfélszolgálati e-mail: ugyfelszolgalat@naih.hu. A hatósági eljárás indítási módját a NAIH oldalán ellenőrizd. Más illetékes felügyeleti hatósághoz és bírósághoz is fordulhatsz; nem kell előbb nálunk panaszt tenned.

A Publsy nem hoz kizárólag automatizált, rád joghatással vagy hasonlóan jelentős hatással járó döntést. A hozzájárulásos Google/Meta-mérés a szolgáltatók rendszereiben további statisztikai vagy hirdetési adatkezelést jelenthet; ezeket a választás előtt külön ismertetjük. Lényeges adatkezelési változást előzetesen közlünk, és új célhoz szükséges hozzájárulást külön kérünk.

NAIH

GDPR

Regisztrációk és befizetések hozzájárulásos mérése

A statisztikai hozzájárulással a Google Analytics 4 részére a befejezett regisztráció és a Stripe által igazolt pozitív összegű befizetés eseményét is továbbíthatjuk. A nulla forintos próba, sikertelen fizetés vagy pusztán megnyitott köszönőoldal nem minősül vásárlásnak. A Google hirdetési adatfelhasználásához külön Google Ads-választás szükséges; a Meta engedélyezése ezt nem helyettesíti. A személyre szabás és remarketing kikapcsolva marad.

A külön Meta-hozzájárulás kiterjed a Pixel oldalmegtekintéseire, valamint a befejezett regisztráció és igazolt befizetés szerveres konverziómérésére. A továbbított adatok: böngészőazonosító, esemény és időpont, személyt közvetlenül nem azonosító, tartós eseményazonosító, vásárlásnál összeg, pénznem és terméktípus. Nem továbbítunk nevet, e-mail-címet, számlázási címet, ügyfélanyagot, űrlapmezőt, belépési tokent vagy privát felületi URL-t. Ezek a böngészőazonosítók személyes adatnak minősülhetnek; nem tekintjük őket teljesen anonim adatnak.

Az opcionális publsy_measurement_id sütit csak kifejezett választás után állítjuk be, legfeljebb 6 hónapra. A szerver a checkout-hoz kapcsolódó mérési hozzájárulást és küldési naplót külön tárolja. Visszavonáskor a még el nem küldött események érintett csatornáját letiltjuk. Egy későbbi új hozzájárulás nem engedélyezi visszamenőleg a korábbi tiltott checkout eseményeit. Az értesítés hálózati hiba esetén a következő oldalletöltéskor újrapróbálható; a korábban már továbbított adatok kezelését a szolgáltatók szabályai is rendezik. A hozzájárulási mérési kontextus a választástól legfeljebb 6 hónapig érvényes. A lejárt mérési kontextusból az automatikus ütemező eltávolítja a böngésző-, ügyfél- és checkout-hivatkozásokat. A küldési adatok tartalma 7 nap után kiürül; csak a megismétlés megakadályozásához használt, önmagában személyhez nem kapcsolható eseménykulcs és a technikai állapot marad meg. Ez nem érinti az eredeti rendeléseket, fizetéseket és számlákat.

A mérés szolgáltatói továbbra is Google és Meta; a tájékoztató korábbi szolgáltatói, adattovábbítási, jogalapi és érintetti jogi szakaszai ezekre az eseményekre is vonatkoznak. A szolgáltatás és a fizetés a méréstől függetlenül használható.