Publicator

Adatvédelmi tájékoztató

Hatályos: 2026. január 1-től

1. ADATKEZELŐ ADATAI

  • Adatkezelő neve: Bálint Barnabás Ádám EV.
  • Székhely: 1029 Budapest, Géza fejedelem útja 8.
  • Nyilvántartási szám: 58606801
  • Adószám: 48302135-1-41
  • Kapcsolat: kapcsolat@publicator.ai
  • Adatvédelmi kapcsolattartó: jogi@publicator.ai
  • Weboldal: https://publicator.ai

2. AZ ADATVÉDELMI TÁJÉKOZTATÓ CÉLJA

Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján tájékoztatja a Felhasználókat a Publicator AI platform által végzett adatkezelési tevékenységekről, az adatkezelés céljáról, jogalapjáról, időtartamáról, valamint a Felhasználókat megillető jogokról.

3. KEZELT SZEMÉLYES ADATOK ÉS AZ ADATKEZELÉS RÉSZLETES SZABÁLYAI

3.1 Regisztráció és fiók létrehozása során kezelt adatok

Teljes név

  • Cél: A Felhasználó azonosítása, a fiókhoz való hozzáférés biztosítása.
  • Jogalap: GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése.
  • Megőrzési idő: A fiók végleges törléséig, azt követően 30 napon belül visszavonhatatlanul törlésre kerül.

E-mail cím

  • Cél: Belépési azonosító, rendszerértesítések és tranzakciós e-mailek küldése.
  • Jogalap: GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése.
  • Megőrzési idő: A fiók végleges törléséig.

Jelszó (titkosított formában)

  • Cél: Hitelesítés, illetéktelen hozzáférés megakadályozása.
  • Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
  • Megőrzési idő: A fiók végleges törléséig.

Weboldal domain, kulcsszavak, versenytárs domainek

  • Cél: SEO-elemzés elvégzése, tartalomstratégia kialakítása.
  • Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
  • Megőrzési idő: A fiók végleges törléséig.
  • Harmadik félnek átadva: igen — Make.com (munkafolyamat automatizálás, EU szerver).

Iparág, cégismertető szöveg, célközönség leírás

  • Cél: Az AI tartalom személyre szabása.
  • Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
  • Megőrzési idő: A fiók végleges törléséig.

CMS platform típusa

  • Cél: Integrációs beállítások konfigurálása.
  • Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
  • Megőrzési idő: A fiók végleges törléséig.

Webflow-integráció (ha a Felhasználó csatlakoztatja)

  • Kezelt adatok: a Webflow OAuth hozzáférési token (titkosítva tárolva, a böngészőbe soha nem kerül), a csatlakoztatott Webflow site azonosítója, a kiválasztott CMS kollekció azonosítója, neve és mezőtérképe, a Publicator AI által publikált cikkek Webflow CMS elem-azonosítói, a kategória-szinkronkor beolvasott kategóriák és címkék neve, valamint — kizárólag a Felhasználó jóváhagyása után — a site szín- és betűtípus-változói (design Variables).
  • Cél: A cikkek publikálása a Felhasználó Webflow oldalának általa kiválasztott CMS kollekciójába. Az app nem fér hozzá a Webflow Assets könyvtárhoz, a site-beállításokhoz, az egyedi kódhoz, az űrlapokhoz, az oldalakhoz és a Webflow felhasználói profilhoz, és nem tesz kódot a publikált oldalra.
  • Jogalap: GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése.
  • Megőrzési idő: a kapcsolat bontásakor a token azonnal törlődik és a Webflow-nál visszavonásra kerül (kivéve, ha ugyanezt az engedélyt a Felhasználó egy másik csatlakoztatott Webflow oldala még használja), a site- és kollekció-beállítások pedig törlődnek; a többi adat a projekt végleges törléséig.
  • Részletes (angol nyelvű) tájékoztató: https://publicator.ai/webflow/privacy

Előfizetési csomag, számlázási ciklus

  • Cél: Előfizetés kezelése, fizetési folyamat indítása.
  • Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
  • Megőrzési idő: A fiók törléséig; a számlázási adatok tekintetében számviteli kötelezettségek szerint 8 évig.
  • Harmadik félnek átadva: igen — Stripe, Inc.

3.2 Számlázási és pénzügyi adatok

A Felhasználó által megadott számlázási adatok (cég neve, adószám / EU adóazonosító szám, számlázási cím, számlázási e-mail cím) kezelésének célja a számla kiállítása és az adókötelezettségek teljesítése. Jogalap: GDPR 6. cikk (1) bekezdés c) pont, jogi kötelezettség teljesítése. Megőrzési idő: 8 év.

A bankkártya adatait (kártyaszám, lejárat, CVV) a Szolgáltató semmilyen formában nem látja, nem tárolja és nem dolgozza fel. Ezen adatokat kizárólag a Stripe, Inc. kezeli, PCI DSS biztonsági szabványnak megfelelően.

3.3 Profilbeállítások és önkéntesen megadott adatok

Brand voice, brandszínek, cégcélok, social média adatok

  • Cél: Az AI által generált tartalmak személyre szabása.
  • Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
  • Megőrzési idő: A fiók végleges törléséig.
  • Harmadik félnek átadva: nem.

3.4 Automatikusan gyűjtött technikai és analitikai adatok

Google Analytics 4

  • Gyűjtött adatok: oldallátogatások, munkamenet-adatok, konverziós események, demográfiai adatok, eszköz- és böngészőtípus.
  • Cél: A weboldal forgalmának és teljesítményének mérése, marketingtevékenységek optimalizálása.
  • Jogalap: GDPR 6. cikk (1) bekezdés a) pont — Felhasználó hozzájárulása.
  • Cookie lejárat: 2 év. Adatkezelő: Google LLC, USA.
  • Tájékoztató: policies.google.com/privacy

Microsoft Clarity

  • Gyűjtött adatok: munkamenet-felvételek, egérmozgás hőtérképek, görgetési és kattintási minták.
  • Cél: Felhasználói élmény optimalizálása, UX hibák feltárása.
  • Jogalap: GDPR 6. cikk (1) bekezdés a) pont — kizárólag előzetes hozzájárulás alapján.
  • Adatkezelő: Microsoft Corporation, USA/EU.
  • Tájékoztató: privacy.microsoft.com

Mixpanel

  • Gyűjtött adatok: felhasználói interakciók, oldallátogatások, form-interakciók, munkamenet-felvételek.
  • Cél: A platform funkcionalitásának és felhasználói élményének elemzése, fejlesztése.
  • Jogalap: GDPR 6. cikk (1) bekezdés a) pont — Felhasználó hozzájárulása.
  • Cookie lejárat: 1 év. Adatkezelő: Mixpanel, Inc. (EU szerveren tárolva).
  • Tájékoztató: mixpanel.com/legal/privacy-policy

IP-cím és technikai naplóadatok

  • Cél: Biztonsági események észlelése, hibakeresés, visszaélések megelőzése.
  • Jogalap: GDPR 6. cikk (1) bekezdés f) pont — jogos érdek.
  • Adatkezelő: Supabase, Inc. (EU, Írország). Megőrzési idő: 90 nap.

4. COOKIE-K (SÜTIK) KEZELÉSE

4.1 Feltétlenül szükséges sütik

Az alábbi sütik a Szolgáltatás alapvető működéséhez elengedhetetlenek. Ezek elhelyezéséhez a Felhasználó hozzájárulása nem szükséges; letiltásuk a Szolgáltatás rendeltetésszerű használatát akadályozza.

  • Bejelentkezési munkamenet sütik (Supabase) — Cél: Bejelentkezési munkamenet fenntartása. Lejárat: Munkamenet végéig.
  • OAuth hitelesítési tokenek — Cél: OAuth 2.0 hitelesítési folyamat CSRF- és PKCE-védelme. Lejárat: Munkamenet végéig; személyes adatot nem tartalmaznak.
  • Alkalmazás-verzió süti — Cél: Alkalmazás-verziókövetés, cache invalidálás. Lejárat: Tartós (személyes adatot nem tartalmaz).

4.2 Analitikai sütik (hozzájárulás szükséges)

Az alábbi sütik kizárólag a Felhasználó előzetes, kifejezett hozzájárulása esetén kerülnek elhelyezésre: Google Analytics (2 év), Microsoft Clarity (munkamenet alapú), Mixpanel (1 év). A hozzájárulási állapotot a Google Consent Mode v2 mechanizmusán keresztül továbbítjuk (alapértelmezetten minden jel „elutasítva", amíg nincs hozzájárulás). A Clarity/Mixpanel munkamenet-felvételénél a beviteli mezők maszkolva vannak, és a felvétel csak hozzájárulással készül.

4.3 Cookie-hozzájárulás kezelése

A Felhasználó az oldal első látogatásakor megjelenő cookie-kezelési értesítőben adhat hozzájárulást az analitikai sütik elhelyezéséhez. A hozzájárulás bármikor visszavonható az oldal láblécében található Cookie beállítások menüponton, vagy a böngésző beállításain keresztül.

5. ADATTOVÁBBÍTÁS HARMADIK FELEK RÉSZÉRE

Működés / infrastruktúra

Stripe, Inc.

  • Tevékenység: Fizetésfeldolgozás.
  • Átadott adatok: E-mail cím, előfizetési csomag, számlázási adatok.
  • Szerverhely: USA és EU. Jogalap: Szerződés teljesítése; adattovábbítás: DPF (elsődleges) + SCC (tartalék).
  • Tájékoztató: stripe.com/privacy

Supabase, Inc.

  • Tevékenység: Adatbázis-kezelés, autentikáció, tárolás.
  • Átadott adatok: Valamennyi felhasználói adat.
  • Szerverhely: EU, Írország. Jogalap: Szerződés teljesítése; DPA + SCC.
  • Tájékoztató: supabase.com/privacy

Számlázz.hu (KBOSS.hu Kft.)

  • Tevékenység: Magyar számlázás (számlakiállítás).
  • Átadott adatok: Számlázási adatok.
  • Szerverhely: EU, Magyarország. Jogalap: Jogi kötelezettség (számlázás).
  • Tájékoztató: szamlazz.hu/szabalyzat/

Make.com (Celonis SE)

  • Tevékenység: Munkafolyamat automatizálás.
  • Átadott adatok: Domain, kulcsszavak, felhasználói azonosító.
  • Szerverhely: EU. Jogalap: Szerződés teljesítése; adatfeldolgozói megállapodás (DPA + SCC).
  • Tájékoztató: make.com/en/privacy-notice

Resend, Inc.

  • Tevékenység: Tranzakciós e-mailek küldése.
  • Átadott adatok: E-mail cím, e-mail tartalom.
  • Szerverhely: USA. Jogalap: Szerződés teljesítése; DPF (elsődleges) + SCC.
  • Tájékoztató: resend.com/legal/privacy-policy

Hostinger International Ltd.

  • Tevékenység: A weboldal kiszolgálása (tárhely).
  • Átadott adatok: Weboldal adatai.
  • Székhely: 61 Lordou Vironos Street, Lumiel Building, 6023 Larnaca, Ciprus (HE 301365).
  • Szerverhely: EU. Jogalap: Szerződés teljesítése. Kapcsolat: gdpr@hostinger.com.

Analitika (csak hozzájárulással)

Google LLC

  • Tevékenység: Analytics + OAuth (GSC/GA4-integráció).
  • Átadott adatok: Analitikai adatok, OAuth tokenek (titkosítva).
  • Szerverhely: USA. Jogalap: Felhasználói hozzájárulás; DPF (elsődleges) + SCC.
  • Tájékoztató: policies.google.com/privacy

Microsoft Corporation

  • Tevékenység: Clarity UX-analitika.
  • Átadott adatok: Munkamenet-felvételek (maszkolt), interakciós adatok.
  • Szerverhely: USA / EU. Jogalap: Felhasználói hozzájárulás; DPF (elsődleges) + SCC.
  • Tájékoztató: privacy.microsoft.com

Mixpanel, Inc.

  • Tevékenység: Termékanalitika.
  • Átadott adatok: Felhasználói interakciók, munkamenet-adatok (maszkolt).
  • Szerverhely: EU adatrezidencia. Jogalap: Felhasználói hozzájárulás; DPF + SCC.
  • Tájékoztató: mixpanel.com/legal/privacy-policy

CookieYes

  • Tevékenység: Hozzájárulás-kezelés (CMP) és consent-napló.
  • Átadott adatok: Hozzájárulási rekordok (a bizonyíthatósághoz — GDPR 7(1)).
  • Jogalap: Jogi kötelezettség / jogos érdek (elszámoltathatóság).
  • Tájékoztató: cookieyes.com

AI- és SEO-alfeldolgozók (a tartalomgyártáshoz)

OpenAI, Anthropic, Google (Gemini)

  • Tevékenység: Szöveg- és tervgenerálás (API/Business — nem a fogyasztói felület).
  • Szerverhely: USA. Jogalap: Szerződés teljesítése. Adattovábbítás: DPF (elsődleges; a Google, az OpenAI és az Anthropic DPF-tanúsított) + SCC (tartalék).

DataForSEO · Apify · Leonardo.Ai · OpenAI (DALL·E) · Tinify

  • Tevékenység: SEO-adat (SERP, kulcsszó), weboldal-crawl, képgenerálás/-optimalizálás.
  • Jogalap: Szerződés teljesítése; alfeldolgozónkénti DPA + SCC (vagy DPF, ahol a szolgáltató tanúsított).

Belső értesítés

Telegram

  • Tevékenység: Belső üzemeltetési értesítés.
  • Megjegyzés: Csak amennyiben személyes adatot is tartalmaz (tisztázandó).

DPF = EU–US Data Privacy Framework (megfelelőségi keret a DPF-tanúsított USA-szervezetekhez); SCC = az Európai Bizottság által elfogadott általános szerződési feltételek (tartalék mechanizmus). A felsorolt USA-szolgáltatók DPF-tanúsítottak; a keret európai bírósági felülvizsgálata folyamatban van, ezért az SCC tartalék-mechanizmust is fenntartjuk.

6. SOCIAL MÉDIA INTEGRÁCIÓK

Amennyiben a Felhasználó a Szolgáltatást saját social média fiókjával összeköti, az alábbi adatokat kezeli a Szolgáltató:

  • Facebook / Instagram: oldalazonosító, oldal neve, hozzáférési token.
  • LinkedIn: profil adatok, hozzáférési token.
  • X (Twitter): fiók azonosító, felhasználónév, hozzáférési token.

Adatkezelés célja: Social média tartalmak Szolgáltatáson belüli kezelése. Jogalap: GDPR 6. cikk (1) bekezdés b) pont, szerződés teljesítése. A hozzáférési tokenek titkosítva tárolódnak, és a Fiókbeállítások menüponton keresztül bármikor leválaszthatók.

7. E-MAIL KOMMUNIKÁCIÓ

A Szolgáltató az alábbi tranzakciós e-maileket küldi a Felhasználók részére:

  • E-mail cím verifikációs kód (regisztráció során, 10 perces érvényességgel)
  • Jelszó visszaállítási e-mail
  • Fiók törlési megerősítő kód

Jogalap: GDPR 6. cikk (1) bekezdés b) pont, szerződés teljesítése. A Szolgáltató jelenleg marketing célú hírleveleket nem küld. Amennyiben a jövőben ilyen kommunikációt vezet be, ahhoz külön, előzetes hozzájárulást kér.

8. FELHASZNÁLÓI TARTALMAK TÁROLÁSA

A Felhasználó által a platformon létrehozott tartalmak (blogcikkek, tartalmi tervek, CTA szövegek, generált képek hivatkozásai) kizárólag az adott Felhasználó fiókjához kötődnek, és a fiók aktív állapotáig tárolódnak. Törlési kérelem esetén 30 napos türelmi idő után véglegesen törlődnek.

AI-VAL GENERÁLT TARTALOM (AI ACT 50. CIKK)

A platform mesterséges intelligencia segítségével generál tartalmat. A generált tartalom végső felelőse a Felhasználó (lásd az ÁSZF vonatkozó pontját): a Felhasználó a tartalmat publikálás előtt áttekinti és jóváhagyja, és afölött szerkesztői felelősséget visel. A Szolgáltató emberi minőségi kaput alkalmaz a publikálás előtt. Az EU AI Act (2024/1689) 50. cikk átláthatósági követelményeinek megfelelően a generált tartalmat — a vonatkozó alkalmazási időponttól, 2026. augusztus 2-tól — a jogszabály szerint jelöljük. A pontos jelölési mód ügyvéddel/termékkel véglegesítendő.

9. GYERMEKEK ADATAINAK VÉDELME

A Szolgáltatás kizárólag a 18. életévüket betöltött személyek számára érhető el. A Szolgáltató nem gyűjt tudatosan 18 éven aluli személyek személyes adatait. Amennyiben a Szolgáltató tudomást szerez arról, hogy 18 éven aluli személy adatait kezeli, azokat haladéktalanul törli.

10. ADATBIZTONSÁG

A Szolgáltató az alábbi technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról:

  • HTTPS titkosítás minden adatátviteli kapcsolaton
  • Jelszavak titkosított tárolása
  • OAuth és social média hozzáférési tokenek titkosított tárolása
  • Kártyaadatok kizárólag PCI DSS tanúsított rendszerben kezelve (Stripe)
  • Adatbázis-hozzáférés szerepkör alapú jogosultsági rendszerrel korlátozva
  • 30 napos türelmi idő fiók törlés előtt

Adatvédelmi incidens esetén a Szolgáltató a GDPR 33. cikke alapján 72 órán belül értesíti a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH), és szükség esetén a 34. cikk alapján az érintett Felhasználókat is.

11. A FELHASZNÁLÓ ADATVÉDELMI JOGAI

  • Hozzáférési jog (GDPR 15. cikk) — Tájékoztatás kérhető a kezelt személyes adatokról, azok céljáról, megőrzési idejéről és átadásuk körülményeiről.
  • Helyesbítési jog (GDPR 16. cikk) — Pontatlan vagy hiányos adatok helyesbítése vagy kiegészítése kérhető.
  • Törlési jog (GDPR 17. cikk) — Az adatok törlése kérhető, ha az adatkezelés célja megszűnt, a hozzájárulás visszavonásra került, vagy az adatkezelés jogellenes.
  • Adatkezelés korlátozásához való jog (GDPR 18. cikk) — Kérhető, hogy a Szolgáltató csak tárolja, de ne kezelje tovább az adatokat meghatározott esetekben.
  • Adathordozhatósághoz való jog (GDPR 20. cikk) — Az adatok kiadása géppel olvasható formátumban, vagy más adatkezelőhöz való továbbítása kérhető.
  • Tiltakozási jog (GDPR 21. cikk) — Tiltakozás lehetséges a jogos érdek alapján végzett adatkezeléssel szemben.
  • Hozzájárulás visszavonásának joga — Az analitikai sütikhez adott hozzájárulás bármikor visszavonható a Cookie beállítások menüponton keresztül.

Jogai gyakorlásához írjon a jogi@publicator.ai e-mail-címre. A Szolgáltató a kérelemre 30 naptári napon belül válaszol.

Panasz benyújtható a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) — 1055 Budapest, Falk Miksa utca 9–11. — ugyfelszolgalat@naih.hu — www.naih.hu

12. AZ ADATVÉDELMI TÁJÉKOZTATÓ MÓDOSÍTÁSA

A Szolgáltató fenntartja a jogot jelen tájékoztató módosítására. Lényeges változás esetén a Felhasználókat a változás hatálybalépése előtt legalább 15 naptári nappal e-mailben értesíti.

A tájékoztató aktuális változata folyamatosan elérhető a https://publicator.ai/privacy-policy oldalon.

Bálint Barnabás Ádám EV. — 1029 Budapest, Géza fejedelem útja 8. — kapcsolat@publicator.ai — jogi@publicator.ai — Utolsó módosítás: 2026. január 1.