Adatkezelési tájékoztató

Közzétéve: 2026. szeptember 9. · Utoljára frissítve: 2026. október 26. · Hatályos: 2026. október 19-től · Digitallwork.hu Kft. (cégjegyzékszám: 01-09-426906, adószám: 32489819-2-43)

A TikTok- és a YouTube-integrációról szóló pontok (2.13., 2.14., 11.2., 11.3.), valamint a poszt-kiemelésről szóló 2.4.1. pont a közzététel napjától, az adott csatorna, illetve a Meta hirdetési fiók bekötésének pillanatától alkalmazandók — a tájékoztatásnak már az első bekötéskor teljesnek kell lennie. A 2026. október 19-i hatály az 5. pont adatfeldolgozói listájának bővítésére vonatkozik (30 napos kifogásolási idő, ÁSZF 1. számú melléklet 9. pont).

A tájékoztató magyar és angol nyelven érhető el; eltérés esetén a magyar szöveg az irányadó. Az angol változat itt olvasható.

1. Az adatkezelő

A Content Ninja („Szolgáltatás”) mesterséges intelligenciára épülő tartalommarketing-eszköz webáruházak számára. A Szolgáltatás közösségi média tartalmat (szöveg, kép, videó) készít és tesz közzé a felhasználó nevében a felhasználó saját Facebook-oldalain, Instagram üzleti fiókjaiban, TikTok-fiókjában és YouTube-csatornáján, továbbá hírlevelet állít össze és küld ki a felhasználó saját hírlevél-szolgáltatói fiókján keresztül, blogcikket tesz közzé a felhasználó webáruházában vagy saját weboldalán (például WordPress-oldalán), termékleírásokat és kategóriaoldal-szövegeket ír újra, hirdetési kreatívokat készít, valamint kulcsszó- és témakutatást végez. A Szolgáltatás kizárólag vállalkozások részére érhető el. A Szolgáltatás üzemeltetője:

Cégnév: Digitallwork.hu Kft.
Székhely: 1118 Budapest, Pálinkás Antal u. 3/A FSZ/8
Cégjegyzékszám: 01-09-426906
Adószám: 32489819-2-43
Adatvédelmi kapcsolat: support@getcontentninja.com
Telefonszám: +36 20 283 8831

A jelen tájékoztató a marketing-honlapra (getcontentninja.com) és a Content Ninja alkalmazásra (app.getcontentninja.com) egyaránt vonatkozik. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, „GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint a számvitelről szóló 2000. évi C. törvény rendelkezései alapján készült.

A Szolgáltatás igénybevételének szerződéses feltételeit az Általános Szerződési Feltételek tartalmazzák; a jelen tájékoztató annak elválaszthatatlan részét képezi.

2. Milyen adatokat kezelünk

2.1. Fiók- és regisztrációs adatok

Adatoknév, e-mail cím, jelszó (hashelt/titkosított formában), számlázási cégnév, adószám

Céla felhasználói fiók létrehozása és kezelése, a Szolgáltatás nyújtása, számlázás

Jogalapszerződés teljesítése (GDPR 6. cikk (1) b)); a számlázás körében jogi kötelezettség teljesítése (6. cikk (1) c))

2.2. Fizetési adatok

Adatokelőfizetési csomag és státusz, fizetési tranzakció-azonosítók

Célaz előfizetési díjak beszedése

Jogalapszerződés teljesítése (GDPR 6. cikk (1) b))

Megjegyzésa kártyaadatokat kizárólag a Stripe fizetési szolgáltató kezeli. Kártyaszámot nem látunk és nem tárolunk; csak az előfizetésed állapotát tároljuk.

2.3. Tartalom-adatok

Adatokaz általad létrehozott márkák és arculati beállítások, promptok, generált tartalom (szöveg, kép, videó, narrátorvideó), feltöltött médiafájlok, tudásforrás-bejegyzések, a webáruházadból importált termékadatok (terméknév, leírás, kép, ár, kategória), a hírlevél-, blog- és hirdetés-tartalmaid, valamint a bekötött külső rendszerek hozzáférési kulcsai titkosított formában (webáruház-, WordPress-, hírlevél- és közösségi platform-kulcsok)

CélAI-alapú tartalomgenerálás és ütemezett közzététel a márkád stílusában

Jogalapszerződés teljesítése (GDPR 6. cikk (1) b))

2.4. Facebook / Instagram (Meta) adatok

Amikor a Facebook bejelentkezéssel beköti a fiókját, a Meta Graph API-n keresztül az alábbi adatokhoz férünk hozzá és azokat tároljuk:

a hosszú élettartamú felhasználói hozzáférési token (titkosítva tárolva);
az általad kezelt Facebook-oldalak és a hozzájuk kapcsolt Instagram üzleti fiókok listája és azonosítói;
oldal-hozzáférési tokenek (titkosítva tárolva);
a Szolgáltatáson keresztül közzétett posztok azonosítói és linkjei;
az oldalaid, az Instagram-fiókod és a közzétett posztok teljesítmény-statisztikái (insights: elérés, megjelenés, interakció);
a közzétett posztokra érkezett hozzászólások, hogy a Szolgáltatásban megtekinthesd és kezelhesd őket.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Ezeket a tokeneket és azonosítókat kizárólag a Szolgáltatásban létrehozott tartalmad közzétételére és kezelésére, valamint a tartalom teljesítmény-statisztikáinak és hozzászólásainak megjelenítésére használjuk, továbbá — ha a poszt-kiemelést használod — a posztjaid kiemelésére (hirdetésként futtatására) és a kiemelések eredményeinek megjelenítésére — lásd a 2.4.1., a 3. és a 4. pontot.

2.4.1. Meta hirdetési fiók és poszt-kiemelés

Ha beköted a saját Meta hirdetési fiókodat, a Szolgáltatásból hirdetéseket hozhatsz létre és kezelhetsz — például a már közzétett vagy beütemezett Facebook- vagy Instagram-posztodat hirdetésként futtathatod (poszt-kiemelés). Ez a pont csak akkor vonatkozik rád, ha ezt a funkciót használod.

Forrás: az adatokat a Meta Marketing API-n keresztül érjük el, a Facebook-bejelentkezéskor adott engedélyed alapján.

Milyen engedélyeket kérünk

ads_management — a kiemelés létrehozása, szüneteltetése, leállítása, a keret és a végdátum módosítása, mindig a te utasításodra;
ads_read — a kiemelés állapotának és eredményeinek lekérése;
pages_show_list, pages_read_engagement — annak az oldalnak az azonosítása, amelynek a posztját kiemeljük.

A hirdetési engedélyt külön bejelentkezési ablakban kérjük, és csak attól, aki a funkciót használni akarja.

Milyen adatot tárolunk

a bekötött hirdetési fiók azonosítója, neve, pénzneme, állapota és a hozzá tartozó cég neve, valamint az, hogy van-e a fiókon fizetési mód (igen/nem). A fizetési adatokat (például a kártyaszámot) nem látjuk és nem tároljuk;
a hirdetési fiókhoz tartozó Meta-pixel azonosítója, neve és az utolsó jelzésének ideje;
a bekötést végző személy Facebook-felhasználóazonosítója és a megadott engedélyek listája;
a Meta hozzáférési kulcs (access token), titkosítva;
az appból létrehozott kiemelések adatai: Meta-azonosítók, a kiemelés célja, a közönség-beállítás, keret, kezdő és végdátum, felület (Facebook/Instagram), állapot, a Meta esetleges elutasítási indoka, valamint a hirdető cég neve (ezt az uniós szabályok kötelezővé teszik);
a kiemelések összesített eredményei napi bontásban: költés, elérés, megjelenés, kattintás, reakciók, a pixel által mért vásárlások száma és értéke, valamint a Meta relevancia-értékelése;
eseménynapló: ki, mikor, mit indított vagy módosított;
a Meta hirdetési feltételei elfogadásának időpontja.

Az eredmények összesített számok. A hirdetést látó, arra kattintó vagy a webshopodban vásárló személyekről személyes adatot nem kapunk és nem tárolunk. A bankkártya- és fizetési adataidat sem látjuk.

Mire használjuk

a kiemelés létrehozására és kezelésére, kizárólag a te utasításodra;
az eredmények megjelenítésére — kizárólag neked;
az általad beállított költési keretek betartatására: túlköltésnél a kiemelést automatikusan megállítjuk.

Mást nem csinálunk vele. Nem használjuk saját hirdetési célra, nem adjuk el, nem adjuk át harmadik félnek, és nem vonjuk össze más ügyfelek adataival. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).

Adatfeldolgozók

Új adatfeldolgozó nincs. Ugyanazok érvényesek, mint a Szolgáltatás többi adatánál: Supabase (EU régió), Vercel és Sentry — lásd az 5. pontot.

Megőrzés és törlés

A hirdetési fiók leválasztásakor a hozzáférési kulcsot azonnal töröljük.
A kiemelések adatai és eredményei a fiókod (munkatered) törléséig megmaradnak, hogy a korábbi eredményeket visszanézhesd — ez a saját költési nyilvántartásod. Kérésre 30 napon belül töröljük őket.
A fiókod törlésekor minden hirdetési adat törlődik. A törlés előtt a még futó kiemeléseket megállítjuk a Metánál.
A Meta hozzáférési kulcs 60 naponta lejár. Ezután a hirdetési fiókot újra be kell kötni.

Visszavonás

az alkalmazásban: Integrációk → Meta hirdetési fiók → leválasztás (előbb a futó kiemeléseket le kell állítani);
a Facebookon: Beállítások → Üzleti integrációk → az alkalmazás eltávolítása.

2.5. Hírlevél-integráció (MailerLite, SalesAutopilot)

Adatoka hírlevél-szolgáltatód hozzáférési kulcsa (MailerLite API-kulcs, illetve SalesAutopilot felhasználónév és jelszó, titkosítva), valamint a saját hírlevél-fiókodban tárolt feliratkozói adatok (e-mail cím, név, listák és szegmensek)

Célhírlevél-kampányok összeállítása és kiküldése a nevedben

Jogalapszerződés teljesítése (GDPR 6. cikk (1) b))

Megjegyzésa hírlevél-fiókodban kizárólag a te utasításodra járunk el; a hozzáférés a kulcs visszavonásával bármikor megszüntethető. Ebben a körben te vagy az adatkezelő és mi az adatfeldolgozó — a feltételeket az ÁSZF 1. számú melléklete tartalmazza.

2.6. Naplók

Adatoka tartalom-generálási és publikálási műveletek naplója (időbélyeg, státusz, hibaüzenet, modell- és költségadatok); sorszintű adat-audit napló (melyik adat mikor, miről mire változott — az érzékeny mezők értéke maszkolva); technikai hibanapló

Célhibakeresés, megbízhatóság, visszaélés-megelőzés, a műveletek visszakövethetősége

Jogalapjogos érdek (GDPR 6. cikk (1) f))

2.7. Content Ninja hírlevél

Adatoke-mail cím

Célhírek és újdonságok küldése a Content Ninja szolgáltatásról

Jogalaphozzájárulás (GDPR 6. cikk (1) a)); leiratkozással bármikor visszavonható

2.8. Honlaplátogatók – Meta Pixel

Adatoka honlaplátogatók viselkedési adatai (oldalmegtekintés, kattintás, konverzió), süti-azonosítók, IP-cím

Célmarketing, remarketing, a hirdetések hatékonyságának mérése

Jogalaphozzájárulás (GDPR 6. cikk (1) a)) — a Pixel csak a süti-sávban adott elfogadás után töltődik be (lásd 10. pont)

2.9. Érdeklődők adatai (honlapi űrlapok, bemutató-jelentkezés)

Adatoknév, cégnév, e-mail cím, telefonszám, a honlapi űrlap kérdéseire adott válaszok (pl. van-e webáruházad, ki készíti ma a tartalmat, mikor kezdenél), a beküldés forrás-oldala és a kampányazonosítók (UTM), a bemutató időpontja és a videóhívás linkje, a kapcsolattartás során keletkezett belső jegyzet, a kiküldött kedvezménykupon, valamint — visszaélés-védelemből — a beküldés technikai adatai

Célkapcsolatfelvétel, a bemutató megszervezése, ajánlatadás, értékesítési kapcsolattartás, a jelentkezések nyomon követése

Jogalapaz érintett kérésére tett, szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)); az ezt követő értékesítési megkeresésekre jogos érdek (6. cikk (1) f)); a hírlevélre hozzájárulás (6. cikk (1) a))

Megőrzésaz utolsó érdemi kapcsolatfelvételtől számított 24 hónap, kivéve, ha időközben ügyféllé válsz — ekkor a fiókodra vonatkozó szabályok érvényesek. A kapcsolatfelvétel bármikor letiltható a support@getcontentninja.com címen.

Címzetteka beküldésekről belső értesítő e-mail megy a csapatunknak; az érdeklődők e-mail címe a saját MailerLite-fiókunk életciklus-csoportjaiba kerülhet (érdeklődő / ügyfél / lemorzsolódott), a bemutató-időpontokat a Fillout foglalási űrlapja továbbítja.

2.10. Nyilvános felületek (Ninja AI bemutató-chat, mintaposzt-generátor)

A demo-chat és a sample-post oldal bejelentkezés nélkül használható.

Adatoka beszélgetés üzenetei, a beszélgetés során általad megadott adatok (e-mail cím, webáruház címe, szerepkör, érdeklődés oka), a böngésződben elhelyezett azonosító token, a látogató IP-címének álneves lenyomata (nyers IP-címet nem tárolunk), a mintaposzt létrehozásához megadott termék- vagy bolt-link és a generált minta-tartalom

Céla bemutató működtetése és folytathatósága, visszaélés- és költségvédelem, a kért kedvezménykupon kiküldése, a szolgáltatás fejlesztése

Jogalapaz érintett kérésére nyújtott szolgáltatás és szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)); a visszaélés-védelemre jogos érdek (6. cikk (1) f))

Megőrzésameddig a bemutató folytathatóságához, a kupon beváltásának ellenőrzéséhez és a visszaélés-megelőzéshez szükséges. Ha a beszélgetésből érdeklődő lesz, az adatokra a 2.9. pont szabályai vonatkoznak.

2.11. A Ninja AI asszisztens beszélgetései és emlékei

Adatoka belépett felhasználó és az AI asszisztens közötti beszélgetések, az asszisztens által végrehajtott műveletek nyoma, valamint a munkatérhez tartósan elmentett „emlékek” (a felhasználó által megadott vagy az asszisztens által megjegyzett, a munkához szükséges tények — például a márka jellemzői, visszatérő kérések)

Célaz asszisztens működtetése, a korábbi beszélgetések folytathatósága, személyre szabott segítség

Jogalapszerződés teljesítése (GDPR 6. cikk (1) b))

Megjegyzésaz emlékek a felületen bármikor megtekinthetők, szerkeszthetők és törölhetők.

2.12. Támogatói hozzáférés a fiókodhoz

Hibakereséshez és ügyfélszolgálati segítségnyújtáshoz munkatársunk legfeljebb 60 percre, csak olvasható módon megnézheti a fiókodat a te nézőpontodból. Ilyenkor adat nem módosul, kredit nem fogy, tartalom nem kerül ki. Minden ilyen belépést naplózunk (ki, kit, mikor, meddig és milyen indokkal).

Jogalap: szerződés teljesítése és jogos érdek a támogatás minőségéhez (GDPR 6. cikk (1) b) és f)).

2.13. TikTok-fiók adatai

Amikor a TikTok bejelentkezéssel beköti a fiókját, a TikTok API-n keresztül az alábbi adatokhoz férünk hozzá és azokat tároljuk:

a TikTok-fiók azonosítója, megjelenített neve és profilképe;
a hozzáférési és a megújítási kulcs (titkosítva tárolva);
a Szolgáltatáson keresztül kiküldött posztok adatai (azonosító, link, a közzétételkor általad választott beállítások);
a fiók követőszáma, valamint a videóid megtekintés-, kedvelés-, hozzászólás- és megosztásszáma.

Cél: a fiók bekötése és azonosítása (hogy lásd, melyik fiókot kötötted be), a posztok közzététele a nevedben, valamint a teljesítmény-adatok megjelenítése a Szolgáltatás Analitika felületén. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).

Ehhez az alábbi engedélyeket kérjük: user.info.basic (a fiók neve és profilképe), user.info.stats (követőszám), video.list (a videóid statisztikái), video.publish (közzététel a nevedben). Ennél többet nem kérünk.

Megőrzés: ameddig a fiók be van kötve. Leválasztáskor a tárolt kulcsot és a tárolt statisztikát azonnal töröljük, és a hozzáférést a TikToknál is visszavonjuk.

Visszavonás: bármikor, az alkalmazásban (Integrációk → a TikTok-sor → Törlés), illetve a TikTok-fiókod beállításaiban (Beállítások és adatvédelem → Biztonság és engedélyek → Alkalmazás-engedélyek).

A TikTok az így közzétett tartalmat és a platformon keletkező adatokat önálló adatkezelőként, a saját adatvédelmi szabályzata szerint kezeli.

2.14. YouTube

YouTube API-szolgáltatások

A Content Ninja a YouTube API-szolgáltatásait használja. A YouTube-csatorna bekötésével elfogadod a YouTube felhasználási feltételeit. A Google a feltöltött videót és a csatornán keletkező adatokat önálló adatkezelőként, a Google adatvédelmi szabályzata szerint kezeli.

Mihez kérünk hozzáférést

Pontosan két engedélyt kérünk, ennél többet nem:

youtube.upload — videó feltöltése a saját YouTube-csatornádra;
youtube.readonly — a csatornád adatainak és statisztikáinak olvasása.

Milyen adatot érünk el és tárolunk

a csatorna azonosítója, neve és profilképe;
a csatorna feliratkozó-, videó- és megtekintésszáma;
a saját videóid azonosítója, címe és bélyegképe, valamint a videók megtekintés-, like- és kommentszáma;
a Google hozzáférési kulcsai (access és refresh token), titkosítva (AES-256-GCM);
amit a feltöltéshez megadsz: a videó címe, leírása, láthatósága, a „gyerekeknek készült?” nyilatkozat és az AI-jelölés.

Mire használjuk

az általad kifejezetten jóváhagyott videók feltöltésére a saját csatornádra, azonnal vagy ütemezve;
arra, hogy bekötéskor megmutassuk a csatornát, így ellenőrizheted, hogy a jót kötötted-e be;
a csatornád saját számainak megjelenítésére az Analitika oldalon, naponta frissítve.

Mást nem csinálunk vele. Nem adjuk el, nem adjuk át harmadik félnek, és nem használjuk hirdetésre. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).

Hol tároljuk

Az Európai Unióban (Supabase, frankfurti régió). Az adatokhoz csak a te munkatered fér hozzá (adatbázis-szintű elkülönítés, lásd a 6. pontot).

Meddig tároljuk

Ameddig a csatorna be van kötve. A statisztikák legfeljebb 36 hónapig maradnak meg.

Visszavonás és törlés

az alkalmazásban: Integrációk → YouTube → Törlés;
a Google-fiókodban: https://myaccount.google.com/permissions.

Mindkét esetben azonnal töröljük a kulcsokat és a tárolt YouTube-adatot — a YouTube API-szolgáltatásokra vonatkozó szabályzat által engedett 7, illetve 30 napos határidőt nem várjuk meg. Adattörlést a support@getcontentninja.com címen is kérhetsz.

⚠️ Ha ugyanazzal a Google-fiókkal kötötted be a YouTube-csatornádat és a Google Search Console-t (lásd az 5. pontot), a YouTube-kapcsolat leválasztása a Search Console-hozzáférést is visszavonja — a két integráció ugyanazt a Google-engedélyt használja.

Limited Use vállalás. A YouTube API-szolgáltatásokból, illetve a Google API-kból származó adatokat kizárólag a neked nyújtott szolgáltatáshoz használjuk fel. Nem adjuk tovább, nem használjuk hirdetésre, és nem használjuk mesterséges intelligencia modellek tanítására — a Google API Services User Data Policy Limited Use követelményeinek megfelelően.

Kapcsolat

Digitallwork.hu Kft., support@getcontentninja.com.

3. Mire használjuk az adataidat — célok és jogalapok

A fent leírt adatokat az alábbi célokra használjuk:

A Szolgáltatás nyújtása — tartalom generálása, a nevedben történő közzététel / ütemezés a bekötött közösségi fiókokba, hírlevél kiküldése és blogcikk közzététele a te utasításodra, valamint a közzétett posztok teljesítmény-statisztikáinak és hozzászólásainak megjelenítése (szerződés teljesítése);
Számlázás és könyvelés (jogi kötelezettség);
Termékfejlesztés és megbízhatóság — naplók és összesített statisztikák (jogos érdek);
Értékesítési kapcsolattartás az érdeklődőkkel — az űrlap-beküldések megválaszolása, bemutatók szervezése, ajánlatadás (szerződéskötést megelőző lépések, jogos érdek);
Marketing ezen a honlapon — Meta Pixel remarketing (hozzájárulás).

A Meta hozzáférési tokeneket és a Meta platform-adatokat kizárólag a Szolgáltatásban létrehozott tartalom közzétételére és kezelésére, valamint a felhasználó posztjainak kiemelésére (hirdetésként futtatására) és a kiemelések eredményeinek megjelenítésére használjuk. Ezeket nem adjuk el, az 5. pontban felsorolt adatfeldolgozókon túl harmadik féllel nem osztjuk meg, és nem használjuk saját hirdetési célra, profilalkotásra vagy bármely, a Szolgáltatástól független célra.

Ugyanez érvényes a TikTok- és a YouTube-kapcsolatra is: az onnan származó hozzáférési kulcsokat és platform-adatokat kizárólag a tartalmad közzétételére és a teljesítmény-adataid megjelenítésére használjuk. A YouTube API-szolgáltatásokból és a Google API-kból kapott adatokra ezen felül a Limited Use vállalásunk is vonatkozik (lásd a 2.14. és a 11.3. pontot).

4. Milyen Meta-engedélyeket kérünk és miért

Amikor Facebook bejelentkezéssel beköti a fiókját, az alábbi engedélyeket kérjük:

pages_show_list — hogy felsoroljuk az általad kezelt Facebook-oldalakat, és kiválaszthasd, melyiket kötöd be;
pages_manage_posts — hogy a nevedben posztot hozzunk létre, ütemezzünk és tegyünk közzé a bekötött oldaladon;
pages_read_engagement — hogy olvassuk az oldalad tartalmát és azokat az alap interakciós adatokat, amelyek a közzétételhez és a megjelenés ellenőrzéséhez kellenek;
instagram_basic — hogy azonosítsuk a Facebook-oldaladhoz kapcsolt Instagram üzleti fiókot;
instagram_content_publish — hogy tartalmat tegyünk közzé a bekötött Instagram üzleti fiókodban;
read_insights — hogy beolvassuk az oldalad és a posztjaid teljesítmény-statisztikáit (insights), és megjelenítsük neked a Szolgáltatásban;
instagram_manage_insights — hogy beolvassuk az Instagram üzleti fiókod és posztjaid teljesítmény-statisztikáit, és megjelenítsük neked a Szolgáltatásban;
pages_manage_engagement — hogy a Szolgáltatáson belül olvashasd és megválaszolhasd az oldalad posztjaira érkezett hozzászólásokat;
instagram_manage_comments — hogy a Szolgáltatáson belül olvashasd és megválaszolhasd az Instagram-posztjaidra érkezett hozzászólásokat.

Ezeket az engedélyeket bármikor visszavonhatod a Facebook-beállításaidban (Beállítások és adatvédelem → Beállítások → Üzleti integrációk), vagy a fiók lekötésével a Content Ninja alkalmazáson belül.

Poszt-kiemelés: ha a posztjaidat hirdetésként is futtatni szeretnéd, ehhez külön bejelentkezési ablakban további engedélyeket kérünk (ads_management, ads_read). Ezeket a 2.4.1. pont írja le.

5. Kikkel osztjuk meg az adatokat (adatfeldolgozók)

A Szolgáltatás nyújtásához az alábbi adatfeldolgozókat vesszük igénybe. A személyes adataidat soha nem adjuk el harmadik félnek.

Adatfeldolgozó	Hely	Tevékenység
Supabase, Inc.	EU régió	adatbázis, hitelesítés, fájltárolás
Vercel, Inc.	EU (Frankfurt)	az alkalmazás üzemeltetése
Cloudflare, Inc.	USA	domain- és tartalomkiszolgálás (CDN), védelem
GitHub, Inc.	USA	a marketing-honlap tárhelye
Stripe, Inc.	USA	fizetés-feldolgozás
KBOSS.hu Kft. (Számlázz.hu)	Magyarország	számlázás
Meta Platforms, Inc.	USA / Írország	közzététel Facebookra és Instagramra; honlapi marketing (Pixel)
TikTok Technology Limited	Írország, EU	közösségi posztok közzététele, csatorna-statisztika
OpenAI, Inc.	USA	AI szöveg- és képgenerálás, elemzés, kutatás; hangdiktálás szöveggé alakítása
Anthropic, PBC	USA	AI szöveggenerálás, Ninja AI asszisztens
Google LLC	USA	AI szöveg-, kép- és videógenerálás; keresési teljesítmény-adatok lekérése a Google Search Console-ból
Google Ireland Limited	Írország, EU	Google Search Console API — a bekötött webhelyed keresési adatainak lekérése (csak olvasás); YouTube-csatorna: videó feltöltése, csatorna- és videó-statisztika
xAI Corp.	USA	AI videógenerálás
Alibaba Cloud (Singapore) Private Limited	EU (Frankfurt)	AI videógenerálás
Replicate, Inc.	USA	képből animáció és háttérzene készítése
MiniMax (MiniMax AI)	Szingapúr	AI hanggenerálás (narráció) a narrátorvideóhoz
Eleven Labs Inc. (ElevenLabs)	USA	AI hanggenerálás (szövegfelolvasás) a narrátorvideóhoz
Shotstack Pty Ltd	Ausztrália	videó-összeállítás és -renderelés
DataForSEO	harmadik ország	kulcsszó- és keresési adatok lekérése
MailerLite (UAB MailerLite)	Litvánia, EU	hírlevél-kiküldés (az ügyfél fiókjában), a saját lead-listánk kezelése
SalesAutopilot Kft.	Magyarország	hírlevél-kiküldés az ügyfél fiókjában
Mailjet (Sinch Email)	Franciaország, EU	tranzakciós levelek (fiók-, számlázási és rendszerértesítések)
Fillout, Inc.	USA	bemutató-foglalási űrlap
Sentry (Functional Software, Inc.)	EU régió	hibanapló

Tartalom generálásakor kizárólag a generáláshoz szükséges bemenetek kerülnek át az AI-szolgáltatókhoz (például termékadat, prompt, márka-beállítás, feltöltött kép) — hozzáférési tokened vagy fiók-jelszavad soha. Az AI-szolgáltatók a szerződéses feltételeik alapján nem használják fel az átadott adatokat modelljeik tanítására.

Megjegyzés a Sentryről: ha az alkalmazásban hiba történik, a hiba technikai adatai (hibaüzenet, oldalcím, böngészőtípus, időbélyeg) a Sentry európai szervereire kerülnek, hogy javítani tudjuk. IP-címet, sütiket, űrlaptartalmat és a webcím kérdőjel utáni részét nem küldjük el. Cél: hibajavítás és üzembiztonság; jogalap: jogos érdekünk; megőrzés: legfeljebb 90 nap.

Megjegyzés a Google Search Console-ról: ha Google-belépéssel bekötöd a webhelyedet, a Google Search Console API-n keresztül lekérjük a saját webshopod keresési adatait — keresőkifejezések, megjelenések, kattintások, átlagos pozíció és céloldal-URL-ek —, és megjelenítjük neked az alkalmazás Analitika felületén. A hozzáférés kizárólag olvasható: a Search Console-fiókodban semmit nem írunk, nem módosítunk és nem törlünk. Az adattovábbítás az Európai Unión belül marad (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország), a Google adatkezelési feltételei szerint. A bekötéshez a te Google-fiókod engedélye kell, amit bármikor visszavonhatsz — akár az alkalmazásban a kapcsolat lekapcsolásával, akár a Google-fiókod beállításaiban. A hozzáférési kulcsot titkosítva tároljuk, és a kapcsolat törlésekor azonnal töröljük; ekkor a hozzáférés is azonnal megszűnik. A begyűjtött keresési adatokat legfeljebb 16 hónapig őrizzük — ennyit ad vissza maga a Google is —, azt követően automatikusan törlődnek. Cél: a webshopod keresési teljesítményének mérése és kimutatása; jogalap: szerződés teljesítése (te kérted a bekötést).

Megjegyzés a hangdiktálásról: az alkalmazásban a szövegmezőkbe és a Ninja AI asszisztensnek hanggal is lehet utasítást adni. A hangfelvételt kizárólag szöveggé alakítás céljából továbbítjuk az OpenAI-nak. A felvételt nem tároljuk: se adatbázisba, se fájltárba nem mentjük, a feldolgozás után nem marad meg nálunk. Csak a felvétel hosszát rögzítjük (másodpercben, naponta összesítve) a napi keret miatt. A diktálás önkéntes, a mikrofon csak a felhasználó kifejezett indítására és a böngésző engedélyével kapcsol be. Jogalap: szerződés teljesítése.

Megjegyzés a Meta Platformsról: amikor a Szolgáltatás tartalmat tesz közzé a Facebook-oldaladon vagy Instagram-fiókodban, a nevedben statisztikát és hozzászólásokat olvas, illetve a posztodat a saját hirdetési fiókodból kiemeli, a Meta Platforms ezeket az adatokat önálló adatkezelőként, a saját adatvédelmi szabályzata szerint kezeli — nem a mi adatfeldolgozónkként. A Meta kizárólag az ezen a marketing-honlapon használt Meta Pixel tekintetében jár el adatfeldolgozóként (lásd 10. pont).

Megjegyzés a TikTokról és a YouTube-ról: ugyanez a helyzet a másik két közösségi platformmal. Amikor a Szolgáltatás a nevedben posztot tesz közzé a TikTok-fiókodban vagy videót tölt fel a YouTube-csatornádra, illetve onnan statisztikát olvas, a TikTok Technology Limited, illetve a Google Ireland Limited a platformon keletkező adatokat önálló adatkezelőként kezeli, a saját TikTok adatvédelmi szabályzat, illetve a Google adatvédelmi szabályzat szerint — nem a mi adatfeldolgozónkként. Mindkét kapcsolat a te saját fiókod engedélyén alapul, és bármikor visszavonható (lásd a 2.13. és a 2.14. pontot). Az adattovábbítás mindkét esetben az Európai Unión belülre, az ír székhelyű szerződő félhez irányul; e platformok saját, további adattovábbításaiért önálló adatkezelőként ők felelnek.

Megjegyzés a webáruházadról, a weboldaladról és a hírlevél-szolgáltatódról: az UNAS, a Shoprenter, a WooCommerce boltod, a WordPress-oldalad és a hírlevél-szolgáltatód a te saját rendszereid — a WooCommerce bolt és a WordPress-oldal a te tárhelyeden fut. A Szolgáltatás a te hozzáférési kulcsoddal, a te utasításodra olvas belőlük és ír beléjük. Ezek üzemeltetői a saját adatkezelési tájékoztatójuk szerint, önálló adatkezelőként járnak el; a saját tárhelyeden futó WordPress-oldal és WooCommerce bolt adatainak adatkezelője te magad vagy.

Megjegyzés a WordPress-alkalmazásjelszóról: a WordPress-oldaladat (és a rajta futó WooCommerce boltot) a Content Ninja WordPress-bővítményével kötöd be. A bővítmény a te jóváhagyásodra, a WordPress-adminban, a bekötést végző WordPress-felhasználód nevére alkalmazásjelszót hoz létre, és azt közvetlenül, szerverek között adja át nekünk; bővítmény nélkül magad is beilleszthetsz egy alkalmazásjelszót. Az alkalmazásjelszót titkosítva (AES-256-GCM) tároljuk, a kapcsolat leválasztásakor visszavonjuk és töröljük, a bővítmény eltávolításakor pedig a bővítmény maga is visszavonja az általa létrehozott alkalmazásjelszavakat.

6. Hol tároljuk az adataidat, és hogyan védjük

Tárolás az EU-ban: az adataid az Európai Unión belül tárolódnak (Supabase EU régió, Vercel Frankfurt).
Harmadik országba történő továbbítás: egyes adatfeldolgozóink az Európai Unión kívül működnek. Az Egyesült Államokba történő továbbítás (Stripe, Meta, OpenAI, Anthropic, Google LLC, xAI, Replicate, ElevenLabs, GitHub, Cloudflare, Fillout) az EU–USA adatvédelmi keret szerinti megfelelőségi határozaton és/vagy az Európai Bizottság általános szerződési feltételein (SCC) alapul. A Szingapúrba (MiniMax), Ausztráliába (Shotstack) és az egyéb harmadik országokba (DataForSEO) irányuló továbbítás alapja az Európai Bizottság általános szerződési feltételei (SCC), a szükséges kiegészítő intézkedésekkel. Ezekhez a szolgáltatókhoz kizárólag a generálás bemenetei kerülnek (szöveg, kép, hang-szöveg), fiók-azonosító és hozzáférési token soha.
Elkülönítés: az adatok felhasználónként / munkatérenként, adatbázis-szinten elkülönülnek (sor-szintű biztonság, RLS).
Titkosítás: minden platform-hozzáférési token (Meta felhasználói és oldal-tokenek, TikTok- és YouTube-hozzáférési és -megújítási kulcsok, webáruház- és hírlevél API-kulcsok, WordPress-alkalmazásjelszavak) AES-256-GCM titkosítással tárolódik; az átvitelt TLS védi.

7. Megőrzés és törlés

Fiók- és tartalom-adatok: a fiók fennállásáig, majd a fiók törlését követő 30 napon belül törölve.
Meta hozzáférési tokenek és bekötött fiókok adatai: azonnal törölve, amikor lekötöd a fiókot az appban, visszavonod a hozzáférést a Facebook-beállításokban, vagy törlöd a fiókodat.
Meta hirdetési adatok (poszt-kiemelés): a hozzáférési kulcsot a hirdetési fiók leválasztásakor azonnal töröljük; a kiemelések története és eredményei a fiókod törléséig megmaradnak, kérésre 30 napon belül töröljük őket; a fiók törlése előtt a még futó kiemeléseket megállítjuk a Metánál (lásd a 2.4.1. pontot).
TikTok hozzáférési kulcsok és csatorna-statisztika: azonnal törölve, amikor leválasztod a fiókot az appban, vagy amikor észleljük, hogy a hozzáférést a TikTok-beállításaidban visszavontad; leválasztáskor a hozzáférést a TikToknál is visszavonjuk.
YouTube hozzáférési kulcsok és csatorna-statisztika: azonnal törölve, amikor leválasztod a csatornát az appban, vagy amikor észleljük, hogy a hozzáférést a Google-fiókodban visszavonták — a 7, illetve 30 napos szabályzati határidőt nem várjuk meg; bekötött csatornánál a statisztikák legfeljebb 36 hónapig maradnak meg.
Bekötött webáruház-, WordPress- és hírlevél-kulcsok: a kapcsolat törlésekor azonnal; a WordPress-alkalmazásjelszót ekkor a WordPress-oldaladon is visszavonjuk.
Google Search Console keresési adatok: legfeljebb 16 hónap, azt követően automatikus törlés; a bekötés lekapcsolásakor a hozzáférés azonnal megszűnik.
Számlázási adatok: 8 év (a számvitelről szóló 2000. évi C. törvény alapján).
Műveleti napló: a fiók fennállásáig, illetve ameddig a hibakereséshez, a kreditfelhasználás elszámolásához és a visszaélés-megelőzéshez szükséges; ezt követően törölve.
Adat-audit napló: legfeljebb 90 nap (automatikus törlés).
Hibanapló (Sentry): legfeljebb 90 nap.
Biztonsági mentések: a mentési ciklus szerint, ameddig a legutóbbi mentések visszaállíthatóságához szükséges; a törölt adat a mentési ciklus lejártával tűnik el a mentésekből is.
Érdeklődők (lead-)adatai: az utolsó érdemi kapcsolatfelvételtől számított 24 hónap.
Nyilvános bemutató-beszélgetések: ameddig a bemutató folytathatóságához, a kupon beváltásának ellenőrzéséhez és a visszaélés-megelőzéshez szükséges.
Hírlevél-feliratkozás: a leiratkozásig.

Az adataid törlését bármikor kérheted, az alábbi módok bármelyikén:

töröld a fiókodat a Content Ninja alkalmazásban;
küldj törlési kérelmet a support@getcontentninja.com címre;
vond vissza az alkalmazás hozzáférését a Facebook-beállításaidban (Beállítások és adatvédelem → Beállítások → Üzleti integrációk) — ez azonnal érvényteleníti a tárolt tokeneket;
vond vissza a hozzáférést a TikTok-fiókod beállításaiban (Beállítások és adatvédelem → Biztonság és engedélyek → Alkalmazás-engedélyek);
vond vissza a hozzáférést a Google biztonsági oldalán (myaccount.google.com/permissions) — ez a YouTube-csatorna és a Google Search Console kapcsolatra egyaránt vonatkozik.

A törlési kérelmeket legkésőbb 30 napon belül teljesítjük, kivéve azokat az adatokat, amelyek megőrzésére jogszabály kötelez (például számlák). A lépésenkénti útmutatót az Adattörlési útmutató oldalon találod.

8. A jogaid a GDPR alapján

Hozzáféréshez való jog — tájékoztatást kérhetsz arról, milyen adatokat kezelünk rólad.

Helyesbítéshez való jog — kérheted a pontatlan adatok javítását.

Törléshez való jog — kérheted az adataid törlését, ha az adatkezelésnek már nincs jogalapja.

Az adatkezelés korlátozásához való jog — bizonyos esetekben kérheted az adatkezelés korlátozását.

Adathordozhatósághoz való jog — kérheted az adataidat géppel olvasható formátumban.

Tiltakozáshoz való jog — tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.

A hozzájárulás visszavonásához való jog — a hozzájáruláson alapuló adatkezelésnél (hírlevél, Meta Pixel) a hozzájárulásodat indokolás nélkül, bármikor visszavonhatod; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

E jogaidat a support@getcontentninja.com címre küldött e-mailben gyakorolhatod. A kérelmekre legkésőbb 30 napon belül válaszolunk.

8.1. Automatizált döntéshozatal

Nem hozunk kizárólag automatizált adatkezelésen alapuló, rád nézve joghatással járó döntést. A Szolgáltatás AI-funkciói tartalmat javasolnak és állítanak elő; a közzétételről és a felhasználásról mindig te döntesz.

8.2. Adatvédelmi incidens

Adatvédelmi incidens esetén a jogszabályi határidőn belül (a tudomásszerzéstől számított 72 órán belül) értesítjük a felügyeleti hatóságot, és — ha az incidens valószínűsíthetően magas kockázattal jár — az érintetteket is.

8.3. Adatvédelmi tisztviselő

Tevékenységünk alapján adatvédelmi tisztviselő kijelölése nem kötelező; adatvédelmi kérdésekben a support@getcontentninja.com címen fordulhatsz hozzánk.

8.4. Korlátozás életkor és felhasználói kör szerint

A Szolgáltatás kizárólag vállalkozások részére érhető el; 18 év alatti személyek adatait tudatosan nem kezeljük.

9. Panasz

Ha úgy véled, hogy megsértettük az adatkezelésre vonatkozó szabályokat, panasszal fordulhatsz a magyar felügyeleti hatósághoz:

NévNemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím1055 Budapest, Falk Miksa utca 9-11.

Postacím1363 Budapest, Pf. 9.

Telefon+36 1 391 1400

E-mailugyfelszolgalat@naih.hu

Honlapwww.naih.hu

Az ügyben bírósághoz is fordulhatsz, illetve panaszt tehetsz a saját uniós tagállamod felügyeleti hatóságánál.

10. Sütik

10.1. Feltétlenül szükséges sütik

A honlap és az alkalmazás működéséhez elengedhetetlen sütik: a bejelentkezési munkamenet fenntartása (Supabase munkamenet-süti), a bekötési folyamat biztonsági (CSRF-) sütije, valamint a nyilvános bemutató-felületeken a beszélgetés folytathatóságát biztosító böngésző-azonosító. Ezekhez nem kérünk hozzájárulást.

10.2. Marketing sütik (Meta Pixel, kampányforrás-mérés)

A Meta Pixel remarketing és hirdetési célból helyez el sütiket a látogató böngészőjében. Ezek kizárólag a süti-sávban adott kifejezett hozzájárulásoddal aktiválódnak.

cn_attr (saját, első féltől származó süti) — ha egy kampánylinkről (például hírlevélből vagy hirdetésből) érkezel, megjegyzi az érkezés kampányazonosítóit (UTM-paraméterek, gclid, fbclid), az érkezési oldal címét, a hivatkozó oldalt és az érkezés időpontját — az első és a legutóbbi ilyen érkezésedet. Cél: a kampányok eredményességének mérése; ha kitöltesz egy űrlapot, a tartalmát a beküldéssel együtt megkapjuk (lásd 2.9. pont). Tárolás: 30 nap, minden új kampánylinkes érkezés újraindítja. Személyes adatot (nevet, e-mail címet) nem tartalmaz. A getcontentninja.com teljes domainjére szól, így az alkalmazás (app.getcontentninja.com) is kiolvashatja, ha regisztrálsz. Kizárólag a süti-sávban adott hozzájárulásoddal jön létre; elutasításkor töröljük.

10.3. A sütik kezelése

A süti-hozzájárulásodat bármikor módosíthatod vagy visszavonhatod a süti-sávon keresztül, a sütik pedig a böngésződ beállításaiban egyenként is törölhetők vagy letilthatók.

11. Platform-záradékok

11.1. Facebook / Meta

Az alkalmazás a Meta Platformon keresztül (Facebook bejelentkezés, Facebook Graph API, Instagram Graph API) kizárólag a felhasználó által létrehozott tartalom közzététele és kezelése, a tartalom teljesítmény-statisztikáinak (insights) és hozzászólásainak a felhasználó részére történő megjelenítése, valamint a felhasználó posztjainak kiemelése (hirdetésként futtatása) és a kiemelések eredményeinek megjelenítése céljából fér hozzá a felhasználó oldalaihoz és fiókjaihoz. Ez a hozzáférés bármikor visszavonható a felhasználó Facebook-beállításaiban és az alkalmazáson belül. A Meta API-któl kapott információk felhasználása és továbbítása megfelel a Meta platformfeltételeknek és a vonatkozó Meta fejlesztői szabályzatoknak.

11.2. TikTok

Az alkalmazás a TikTok API-jain keresztül (TikTok bejelentkezés, Content Posting API, Display API) kizárólag a felhasználó által létrehozott tartalom közzététele, valamint a fiók és a videók teljesítmény-adatainak a felhasználó részére történő megjelenítése céljából fér hozzá a felhasználó TikTok-fiókjához. Minden közzététel a felhasználó kifejezett, előzetes jóváhagyásán alapul. Ez a hozzáférés bármikor visszavonható az alkalmazáson belül és a felhasználó TikTok-beállításaiban. A TikTok API-któl kapott információk felhasználása és továbbítása megfelel a TikTok fejlesztői feltételeknek (TikTok Developer Terms of Service) és a vonatkozó TikTok platform-szabályzatoknak.

11.3. YouTube / Google API-szolgáltatások

A Content Ninja a YouTube API-szolgáltatásait használja. A YouTube-csatorna bekötésével a felhasználó elfogadja a YouTube felhasználási feltételeit, a Google általi adatkezelésre pedig a Google adatvédelmi szabályzata vonatkozik.

Limited Use. A YouTube API-szolgáltatásokból, illetve bármely más Google API-ból származó felhasználói adatokat kizárólag a felhasználónak nyújtott szolgáltatáshoz — a videó feltöltéséhez a saját csatornájára és a saját teljesítmény-adatainak megjelenítéséhez — használjuk fel. Ezeket az adatokat nem adjuk tovább, nem értékesítjük, nem használjuk hirdetési célra, és nem használjuk mesterséges intelligencia modellek tanítására, összhangban a Google API Services User Data Policy — ezen belül a Limited Use követelmények — rendelkezéseivel. Angolul, a Google által elvárt megfogalmazással: Content Ninja's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Emberi munkatárs ezekhez az adatokhoz nem fér hozzá, kivéve a felhasználó kifejezett kérésére (támogatás, lásd a 2.12. pontot), biztonsági okból, illetve ha azt jogszabály írja elő.

A felhasználó a hozzáférést bármikor visszavonhatja az alkalmazáson belül, illetve a Google biztonsági oldalán (myaccount.google.com/permissions); a tárolt kulcsot és YouTube-adatot ekkor azonnal töröljük (lásd a 2.14. és a 7. pontot).

12. A tájékoztató módosítása

A jelen tájékoztatót időről időre frissítjük. A lényeges változásokról a regisztrált felhasználókat e-mailben értesítjük, és a frissített változatot ezen az oldalon közzétesszük. A módosításokat a hatálybalépés előtt legalább 15 nappal közzétesszük; új adatfeldolgozó bekötéséről az ÁSZF 1. számú mellékletének 9. pontja szerint legalább 30 nappal előre értesítést teszünk közzé. Ez a változat 2026. október 19-től hatályos (közzététel: 2026. szeptember 9., utolsó frissítés: 2026. október 26.). A tájékoztató magyar és angol nyelven érhető el; eltérés esetén a magyar szöveg az irányadó.

12.1. Változásnapló

2026. október 26. — A háttérzenét mostantól a Replicate-en keresztül készítjük; a MiniMax szerepe a narrációs hangra szűkült.
2026. október 5. — Új 2.4.1. pont: Meta hirdetési fiók és poszt-kiemelés. Leírja a kért engedélyeket (ads_management, ads_read, pages_show_list, pages_read_engagement), a tárolt adatokat, a forrást, a felhasználás célját, a megőrzést és a visszavonás módját. A kiemelések eredményei összesített számok; a hirdetést látó vagy vásárló személyekről személyes adatot nem kapunk. Ehhez igazodott a 2.4., a 3., a 4., az 5. (Meta-megjegyzés), a 7. és a 11.1. pont. Új adatfeldolgozó nincs. Közzétéve és hatályos: 2026. október 5.
2026. szeptember 29. — A 10.2. pont kiegészült a cn_attr sütivel (kampányforrás-mérés): kampánylinkes érkezéskor megjegyzi a kampányazonosítókat, hogy a honlapi űrlapok beküldése akkor is a kampányhoz legyen köthető, ha a látogató közben másik oldalra lépett. Hozzájárulás-köteles, 30 napig él, személyes adatot nem tartalmaz. Új adatkezelési cél és új adatfeldolgozó nincs (a 2.8. pont hirdetés-mérési és a 2.9. pont UTM-adatai szerint). Közzétéve és hatályos: 2026. szeptember 29.
2026. szeptember 23. — A 2.14. pont önálló, kiemelt „YouTube” szakasszá bővült: a YouTube API-szolgáltatások és a felhasználási feltételek, a kért két engedély, az elért és tárolt adatok teljes köre (kiegészült a csatorna videó- és megtekintésszámával, a videók címével és bélyegképével, valamint a feltöltéshez megadott adatokkal), a felhasználás célja, a tárolás helye, a statisztikák legfeljebb 36 hónapos megőrzése, a visszavonás és a törlés módja; ehhez igazodott a 7. pont. Új adatkezelési cél és új adatfeldolgozó nincs. Közzétéve és hatályos: 2026. szeptember 23.
2026. október 19. — TikTok- és YouTube-integráció. Új adatfeldolgozó az 5. pontban: TikTok Technology Limited (Írország, EU) — közösségi posztok közzététele, csatorna-statisztika; a Google Ireland Limited sorának tevékenysége kiegészült a YouTube-csatornára történő videó-feltöltéssel és a csatorna-statisztikával (új sor nem került be). Új pont a 2.13. (TikTok-fiók adatai) és a 2.14. (YouTube-csatorna adatai) — mindkettő megadja a kért engedélyeket, a megőrzési időt és a visszavonás módját. A 11. pont „Platform-záradékok" címre változott, és a meglévő Meta-záradék (11.1.) mellé bekerült a TikTok- (11.2.) és a YouTube/Google API-záradék (11.3.), benne a Limited Use vállalás. Ehhez igazodott az 1., a 3., a 6. és a 7. pont. Közzétéve: 2026. szeptember 19.
2026. október 15. — Új adatfeldolgozó az 5. pontban: Eleven Labs Inc. (ElevenLabs, USA) — AI hanggenerálás (szövegfelolvasás) a narrátorvideóhoz, a MiniMax mellett. A felolvasáshoz kizárólag a narráció szövege és a hozzá tartozó kiejtési szabályok kerülnek át; fiók-azonosító, hozzáférési token és ügyféllista soha. Az Egyesült Államokba történő továbbítás az EU–USA adatvédelmi keret és/vagy az általános szerződési feltételek (SCC) alapján történik (6. pont). Közzétéve: 2026. szeptember 15.
2026. október 9. — Új adatfeldolgozó az 5. pontban: Alibaba Cloud (Singapore) Private Limited (Alibaba Cloud Model Studio) — AI videógenerálás. A szolgáltatást az Európai Unióban, a frankfurti régióban futó végponton keresztül vesszük igénybe, ezért harmadik országba történő továbbítás nem történik. A generáláshoz kizárólag a prompt szövege és a referenciaképek kerülnek át; fiók-azonosító, hozzáférési token és ügyféllista soha. Közzétéve: 2026. szeptember 9.
2026. szeptember 16. — Új adatfeldolgozó az 5. pontban: Google Ireland Limited (Google Search Console API). A bekötött webhelyed keresési adatait (keresőkifejezések, megjelenések, kattintások, átlagos pozíció, céloldal-URL-ek) csak olvasható hozzáféréssel kérjük le, és az alkalmazás Analitika felületén jelenítjük meg. Ehhez kapcsolódóan a 7. pont új megőrzési sorral bővült (legfeljebb 16 hónap). Közzétéve: 2026. szeptember 1.
2026. szeptember 15. — Az 5. pont webáruházakról szóló megjegyzése kiegészült a WooCommerce bolttal és a WordPress-oldallal (a te saját rendszereid, a te tárhelyeden), és új megjegyzés került be a WordPress-alkalmazásjelszóról (a bővítmény a jóváhagyásodra hozza létre, titkosítva tároljuk, leválasztáskor visszavonjuk); ehhez igazodott az 1., a 2.3., a 6. és a 7. pont. Új adatfeldolgozó nincs. Közzétéve és hatályos: 2026. szeptember 15.
2026. szeptember 10. — Az 5. pontban az OpenAI, Inc. tevékenysége kiegészült a hangdiktálás szöveggé alakításával, és a táblázat alá megjegyzés került a hangdiktálásról (a felvételt nem tároljuk, csak a hosszát rögzítjük a napi keret miatt). Új adatfeldolgozó nincs. Közzétéve és hatályos: 2026. szeptember 10.
2026. augusztus 20. — A tájékoztató első hatályos változata (közzétéve: 2026. augusztus 3.).