Adatkezelési tájékoztató

1. Az adatkezelő

A Content Ninja („Szolgáltatás”) mesterséges intelligenciára épülő tartalommarketing-eszköz webáruházak számára. A Szolgáltatás közösségi média tartalmat (szöveg, kép, videó) készít és tesz közzé a felhasználó nevében a felhasználó saját Facebook-oldalain és Instagram üzleti fiókjaiban, továbbá hírlevelet állít össze és küld ki a felhasználó saját hírlevél-szolgáltatói fiókján keresztül, blogcikket tesz közzé a felhasználó webáruházában, termékleírásokat és kategóriaoldal-szövegeket ír újra, hirdetési kreatívokat készít, valamint kulcsszó- és témakutatást végez. A Szolgáltatás kizárólag vállalkozások részére érhető el. A Szolgáltatás üzemeltetője:

Cégnév

Digitallwork.hu Kft.

Székhely

1118 Budapest, Pálinkás Antal u. 3/A FSZ/8

Cégjegyzékszám

01-09-426906

Adószám

32489819-2-43

Adatvédelmi kapcsolat

support@getcontentninja.com

Telefonszám

+36 20 283 8831

A jelen tájékoztató a marketing-honlapra (getcontentninja.com) és a Content Ninja alkalmazásra (app.getcontentninja.com) egyaránt vonatkozik. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, „GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint a számvitelről szóló 2000. évi C. törvény rendelkezései alapján készült.

A Szolgáltatás igénybevételének szerződéses feltételeit az Általános Szerződési Feltételek tartalmazzák; a jelen tájékoztató annak elválaszthatatlan részét képezi.

2. Milyen adatokat kezelünk

3. Mire használjuk az adataidat — célok és jogalapok

A fent leírt adatokat az alábbi célokra használjuk:

• A Szolgáltatás nyújtása — tartalom generálása, a nevedben történő közzététel / ütemezés a bekötött közösségi fiókokba, hírlevél kiküldése és blogcikk közzététele a te utasításodra, valamint a közzétett posztok teljesítmény-statisztikáinak és hozzászólásainak megjelenítése (szerződés teljesítése);
• Számlázás és könyvelés (jogi kötelezettség);
• Termékfejlesztés és megbízhatóság — naplók és összesített statisztikák (jogos érdek);
• Értékesítési kapcsolattartás az érdeklődőkkel — az űrlap-beküldések megválaszolása, bemutatók szervezése, ajánlatadás (szerződéskötést megelőző lépések, jogos érdek);
• Marketing ezen a honlapon — Meta Pixel remarketing (hozzájárulás).

A Meta hozzáférési tokeneket és a Meta platform-adatokat kizárólag a Szolgáltatásban létrehozott tartalom közzétételére és kezelésére használjuk. Ezeket nem adjuk el, az 5. pontban felsorolt adatfeldolgozókon túl harmadik féllel nem osztjuk meg, és nem használjuk hirdetésre, profilalkotásra vagy bármely, a Szolgáltatástól független célra.

4. Milyen Meta-engedélyeket kérünk és miért

Amikor Facebook bejelentkezéssel beköti a fiókját, az alábbi engedélyeket kérjük:

• pages_show_list — hogy felsoroljuk az általad kezelt Facebook-oldalakat, és kiválaszthasd, melyiket kötöd be;
• pages_manage_posts — hogy a nevedben posztot hozzunk létre, ütemezzünk és tegyünk közzé a bekötött oldaladon;
• pages_read_engagement — hogy olvassuk az oldalad tartalmát és azokat az alap interakciós adatokat, amelyek a közzétételhez és a megjelenés ellenőrzéséhez kellenek;
• instagram_basic — hogy azonosítsuk a Facebook-oldaladhoz kapcsolt Instagram üzleti fiókot;
• instagram_content_publish — hogy tartalmat tegyünk közzé a bekötött Instagram üzleti fiókodban;
• read_insights — hogy beolvassuk az oldalad és a posztjaid teljesítmény-statisztikáit (insights), és megjelenítsük neked a Szolgáltatásban;
• instagram_manage_insights — hogy beolvassuk az Instagram üzleti fiókod és posztjaid teljesítmény-statisztikáit, és megjelenítsük neked a Szolgáltatásban;
• pages_manage_engagement — hogy a Szolgáltatáson belül olvashasd és megválaszolhasd az oldalad posztjaira érkezett hozzászólásokat;
• instagram_manage_comments — hogy a Szolgáltatáson belül olvashasd és megválaszolhasd az Instagram-posztjaidra érkezett hozzászólásokat.

Ezeket az engedélyeket bármikor visszavonhatod a Facebook-beállításaidban (Beállítások és adatvédelem → Beállítások → Üzleti integrációk), vagy a fiók lekötésével a Content Ninja alkalmazáson belül.

5. Kikkel osztjuk meg az adatokat (adatfeldolgozók)

A Szolgáltatás nyújtásához az alábbi adatfeldolgozókat vesszük igénybe. A személyes adataidat soha nem adjuk el harmadik félnek.

Tartalom generálásakor kizárólag a generáláshoz szükséges bemenetek kerülnek át az AI-szolgáltatókhoz (például termékadat, prompt, márka-beállítás, feltöltött kép) — hozzáférési tokened vagy fiók-jelszavad soha. Az AI-szolgáltatók a szerződéses feltételeik alapján nem használják fel az átadott adatokat modelljeik tanítására.

Megjegyzés a Sentryről: ha az alkalmazásban hiba történik, a hiba technikai adatai (hibaüzenet, oldalcím, böngészőtípus, időbélyeg) a Sentry európai szervereire kerülnek, hogy javítani tudjuk. IP-címet, sütiket, űrlaptartalmat és a webcím kérdőjel utáni részét nem küldjük el. Cél: hibajavítás és üzembiztonság; jogalap: jogos érdekünk; megőrzés: legfeljebb 90 nap.

Megjegyzés a Google Search Console-ról: ha Google-belépéssel bekötöd a webhelyedet, a Google Search Console API-n keresztül lekérjük a saját webshopod keresési adatait — keresőkifejezések, megjelenések, kattintások, átlagos pozíció és céloldal-URL-ek —, és megjelenítjük neked az alkalmazás Analitika felületén. A hozzáférés kizárólag olvasható: a Search Console-fiókodban semmit nem írunk, nem módosítunk és nem törlünk. Az adattovábbítás az Európai Unión belül marad (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország), a Google adatkezelési feltételei szerint. A bekötéshez a te Google-fiókod engedélye kell, amit bármikor visszavonhatsz — akár az alkalmazásban a kapcsolat lekapcsolásával, akár a Google-fiókod beállításaiban. A hozzáférési kulcsot titkosítva tároljuk, és a kapcsolat törlésekor azonnal töröljük; ekkor a hozzáférés is azonnal megszűnik. A begyűjtött keresési adatokat legfeljebb 16 hónapig őrizzük — ennyit ad vissza maga a Google is —, azt követően automatikusan törlődnek. Cél: a webshopod keresési teljesítményének mérése és kimutatása; jogalap: szerződés teljesítése (te kérted a bekötést).

Megjegyzés a hangdiktálásról: az alkalmazásban a szövegmezőkbe és a Ninja AI asszisztensnek hanggal is lehet utasítást adni. A hangfelvételt kizárólag szöveggé alakítás céljából továbbítjuk az OpenAI-nak. A felvételt nem tároljuk: se adatbázisba, se fájltárba nem mentjük, a feldolgozás után nem marad meg nálunk. Csak a felvétel hosszát rögzítjük (másodpercben, naponta összesítve) a napi keret miatt. A diktálás önkéntes, a mikrofon csak a felhasználó kifejezett indítására és a böngésző engedélyével kapcsol be. Jogalap: szerződés teljesítése.

Megjegyzés a Meta Platformsról: amikor a Szolgáltatás tartalmat tesz közzé a Facebook-oldaladon vagy Instagram-fiókodban, illetve a nevedben statisztikát és hozzászólásokat olvas, a Meta Platforms ezeket az adatokat önálló adatkezelőként, a saját adatvédelmi szabályzata szerint kezeli — nem a mi adatfeldolgozónkként. A Meta kizárólag az ezen a marketing-honlapon használt Meta Pixel tekintetében jár el adatfeldolgozóként (lásd 10. pont).

Megjegyzés a webáruházadról és a hírlevél-szolgáltatódról: az UNAS, a Shoprenter és a hírlevél-szolgáltatód a te saját rendszereid. A Szolgáltatás a te hozzáférési kulcsoddal, a te utasításodra olvas belőlük és ír beléjük. Ezek üzemeltetői a saját adatkezelési tájékoztatójuk szerint, önálló adatkezelőként járnak el.

6. Hol tároljuk az adataidat, és hogyan védjük

• Tárolás az EU-ban: az adataid az Európai Unión belül tárolódnak (Supabase EU régió, Vercel Frankfurt).
• Harmadik országba történő továbbítás: egyes adatfeldolgozóink az Európai Unión kívül működnek. Az Egyesült Államokba történő továbbítás (Stripe, Meta, OpenAI, Anthropic, Google LLC, xAI, Replicate, GitHub, Cloudflare, Fillout) az EU–USA adatvédelmi keret szerinti megfelelőségi határozaton és/vagy az Európai Bizottság általános szerződési feltételein (SCC) alapul. A Szingapúrba (MiniMax), Ausztráliába (Shotstack) és az egyéb harmadik országokba (DataForSEO) irányuló továbbítás alapja az Európai Bizottság általános szerződési feltételei (SCC), a szükséges kiegészítő intézkedésekkel. Ezekhez a szolgáltatókhoz kizárólag a generálás bemenetei kerülnek (szöveg, kép, hang-szöveg), fiók-azonosító és hozzáférési token soha.
• Elkülönítés: az adatok felhasználónként / munkatérenként, adatbázis-szinten elkülönülnek (sor-szintű biztonság, RLS).
• Titkosítás: minden platform-hozzáférési token (Meta felhasználói és oldal-tokenek, webáruház- és hírlevél API-kulcsok) AES-256-GCM titkosítással tárolódik; az átvitelt TLS védi.

7. Megőrzés és törlés

• Fiók- és tartalom-adatok: a fiók fennállásáig, majd a fiók törlését követő 30 napon belül törölve.
• Meta hozzáférési tokenek és bekötött fiókok adatai: azonnal törölve, amikor lekötöd a fiókot az appban, visszavonod a hozzáférést a Facebook-beállításokban, vagy törlöd a fiókodat.
• Bekötött webáruház- és hírlevél-kulcsok: a kapcsolat törlésekor azonnal.
• Google Search Console keresési adatok: legfeljebb 16 hónap, azt követően automatikus törlés; a bekötés lekapcsolásakor a hozzáférés azonnal megszűnik.
• Számlázási adatok: 8 év (a számvitelről szóló 2000. évi C. törvény alapján).
• Műveleti napló: a fiók fennállásáig, illetve ameddig a hibakereséshez, a kreditfelhasználás elszámolásához és a visszaélés-megelőzéshez szükséges; ezt követően törölve.
• Adat-audit napló: legfeljebb 90 nap (automatikus törlés).
• Hibanapló (Sentry): legfeljebb 90 nap.
• Biztonsági mentések: a mentési ciklus szerint, ameddig a legutóbbi mentések visszaállíthatóságához szükséges; a törölt adat a mentési ciklus lejártával tűnik el a mentésekből is.
• Érdeklődők (lead-)adatai: az utolsó érdemi kapcsolatfelvételtől számított 24 hónap.
• Nyilvános bemutató-beszélgetések: ameddig a bemutató folytathatóságához, a kupon beváltásának ellenőrzéséhez és a visszaélés-megelőzéshez szükséges.
• Hírlevél-feliratkozás: a leiratkozásig.

Az adataid törlését bármikor kérheted, az alábbi módok bármelyikén:

• töröld a fiókodat a Content Ninja alkalmazásban;
• küldj törlési kérelmet a support@getcontentninja.com címre;
• vond vissza az alkalmazás hozzáférését a Facebook-beállításaidban (Beállítások és adatvédelem → Beállítások → Üzleti integrációk) — ez azonnal érvényteleníti a tárolt tokeneket.

A törlési kérelmeket legkésőbb 30 napon belül teljesítjük, kivéve azokat az adatokat, amelyek megőrzésére jogszabály kötelez (például számlák). A lépésenkénti útmutatót az Adattörlési útmutató oldalon találod.

8. A jogaid a GDPR alapján

E jogaidat a support@getcontentninja.com címre küldött e-mailben gyakorolhatod. A kérelmekre legkésőbb 30 napon belül válaszolunk.

8.1. Automatizált döntéshozatal

Nem hozunk kizárólag automatizált adatkezelésen alapuló, rád nézve joghatással járó döntést. A Szolgáltatás AI-funkciói tartalmat javasolnak és állítanak elő; a közzétételről és a felhasználásról mindig te döntesz.

8.2. Adatvédelmi incidens

Adatvédelmi incidens esetén a jogszabályi határidőn belül (a tudomásszerzéstől számított 72 órán belül) értesítjük a felügyeleti hatóságot, és — ha az incidens valószínűsíthetően magas kockázattal jár — az érintetteket is.

8.3. Adatvédelmi tisztviselő

Tevékenységünk alapján adatvédelmi tisztviselő kijelölése nem kötelező; adatvédelmi kérdésekben a support@getcontentninja.com címen fordulhatsz hozzánk.

8.4. Korlátozás életkor és felhasználói kör szerint

A Szolgáltatás kizárólag vállalkozások részére érhető el; 18 év alatti személyek adatait tudatosan nem kezeljük.

9. Panasz

Ha úgy véled, hogy megsértettük az adatkezelésre vonatkozó szabályokat, panasszal fordulhatsz a magyar felügyeleti hatósághoz:

Az ügyben bírósághoz is fordulhatsz, illetve panaszt tehetsz a saját uniós tagállamod felügyeleti hatóságánál.

10. Sütik

10.1. Feltétlenül szükséges sütik

A honlap és az alkalmazás működéséhez elengedhetetlen sütik: a bejelentkezési munkamenet fenntartása (Supabase munkamenet-süti), a bekötési folyamat biztonsági (CSRF-) sütije, valamint a nyilvános bemutató-felületeken a beszélgetés folytathatóságát biztosító böngésző-azonosító. Ezekhez nem kérünk hozzájárulást.

10.2. Marketing sütik (Meta Pixel)

A Meta Pixel remarketing és hirdetési célból helyez el sütiket a látogató böngészőjében. Ezek kizárólag a süti-sávban adott kifejezett hozzájárulásoddal aktiválódnak.

10.3. A sütik kezelése

A süti-hozzájárulásodat bármikor módosíthatod vagy visszavonhatod a süti-sávon keresztül, a sütik pedig a böngésződ beállításaiban egyenként is törölhetők vagy letilthatók.

11. Facebook / Meta platform-záradék

Az alkalmazás a Meta Platformon keresztül (Facebook bejelentkezés, Facebook Graph API, Instagram Graph API) kizárólag a felhasználó által létrehozott tartalom közzététele és kezelése, valamint a tartalom teljesítmény-statisztikáinak (insights) és hozzászólásainak a felhasználó részére történő megjelenítése céljából fér hozzá a felhasználó oldalaihoz és fiókjaihoz. Ez a hozzáférés bármikor visszavonható a felhasználó Facebook-beállításaiban és az alkalmazáson belül. A Meta API-któl kapott információk felhasználása és továbbítása megfelel a Meta platformfeltételeknek és a vonatkozó Meta fejlesztői szabályzatoknak.

12. A tájékoztató módosítása

A jelen tájékoztatót időről időre frissítjük. A lényeges változásokról a regisztrált felhasználókat e-mailben értesítjük, és a frissített változatot ezen az oldalon közzétesszük. A módosításokat a hatálybalépés előtt legalább 15 nappal közzétesszük; új adatfeldolgozó bekötéséről az ÁSZF 1. számú mellékletének 9. pontja szerint legalább 30 nappal előre értesítést teszünk közzé. Ez a változat 2026. október 9-től hatályos (közzététel: 2026. szeptember 9., utolsó frissítés: 2026. szeptember 10.). A tájékoztató magyar és angol nyelven érhető el; eltérés esetén a magyar szöveg az irányadó.

12.1. Változásnapló

• 2026. október 9. — Új adatfeldolgozó az 5. pontban: Alibaba Cloud (Singapore) Private Limited (Alibaba Cloud Model Studio) — AI videógenerálás. A szolgáltatást az Európai Unióban, a frankfurti régióban futó végponton keresztül vesszük igénybe, ezért harmadik országba történő továbbítás nem történik. A generáláshoz kizárólag a prompt szövege és a referenciaképek kerülnek át; fiók-azonosító, hozzáférési token és ügyféllista soha. Közzétéve: 2026. szeptember 9.
• 2026. szeptember 16. — Új adatfeldolgozó az 5. pontban: Google Ireland Limited (Google Search Console API). A bekötött webhelyed keresési adatait (keresőkifejezések, megjelenések, kattintások, átlagos pozíció, céloldal-URL-ek) csak olvasható hozzáféréssel kérjük le, és az alkalmazás Analitika felületén jelenítjük meg. Ehhez kapcsolódóan a 7. pont új megőrzési sorral bővült (legfeljebb 16 hónap). Közzétéve: 2026. szeptember 1.
• 2026. szeptember 10. — Az 5. pontban az OpenAI, Inc. tevékenysége kiegészült a hangdiktálás szöveggé alakításával, és a táblázat alá megjegyzés került a hangdiktálásról (a felvételt nem tároljuk, csak a hosszát rögzítjük a napi keret miatt). Új adatfeldolgozó nincs. Közzétéve és hatályos: 2026. szeptember 10.
• 2026. augusztus 20. — A tájékoztató első hatályos változata (közzétéve: 2026. augusztus 3.).