Adatvédelmi Nyilatkozat

Hatályos: 2026. január 1-jétől. Utolsó módosítás: 2026. október.

1. Bevezetés

Jurgovszki Gábor egyéni vállalkozó (a továbbiakban: Adatkezelő) az autocontent.hu domén alatt elérhető SaaS-szolgáltatás üzemeltetője. Az Adatkezelő elkötelezett a felhasználók személyes adatainak védelme iránt, és személyes adatait az alábbi feltételek szerint kezeli, különös tekintettel az EU 2016/679 számú általános adatvédelmi rendeletére (GDPR) és a vonatkozó magyar jogszabályokra (különösen a 2011. évi CXII. törvény, azaz az Infotv.).

2. Milyen adatokat kezelünk?

3. Adatfeldolgozók (harmadik felek)

Az Adatkezelő a Szolgáltatás működtetéséhez különböző technológiai partnereket vehet igénybe. A konkrét partner-konstelláció a Szolgáltatás fejlesztése, optimalizálása és minőségi javítása során folyamatosan változhat. A felsorolt partnerek saját adatvédelmi nyilatkozataik szerint kezelik az átadott adatokat, és kizárólag a szükséges mértékben férnek hozzá azokhoz.

3.1 Identitás- és bejelentkezés-szolgáltatók

• Google LLC (USA): OAuth-bejelentkezés (név, e-mail, profilkép). Adatvédelem

3.2 AI nyelvi modellek és tartalom-generáló szolgáltatók

Az AI-műveletekhez (cikk-generálás, szövegfinomítás, embedding, struktúra-elemzés, kutatás, fordítás, képi metaadat-kinyerés, összefoglalás stb.) az alábbi szolgáltatók valamelyikét vehetjük igénybe. A konkrét feladat- és modell-választás teljesítmény, költség és minőségi szempontok alapján dinamikusan változhat; egyetlen szolgáltatóhoz sem kötjük magunkat, és a Szolgáltatás minőségi fejlesztése érdekében bármikor másik partnerre válthatunk:

• OpenAI (USA)
• Anthropic (USA)
• Google LLC: Gemini (USA)
• Mistral AI (Franciaország)
• Meta Platforms: Llama-modellek (USA)
• xAI (USA)
• Cohere (Kanada)
• Perplexity AI (USA)
• Groq (USA)
• Together AI (USA)
• DeepSeek (Kínai Népköztársaság): csak nem-érzékeny feladatokhoz, kifejezett Felhasználói hozzájárulással
• Amazon Web Services: Bedrock (USA)
• Microsoft Azure: Azure OpenAI (USA / EU)
• Hugging Face (USA / Franciaország)
• Replicate (USA)
• TypeSafe AI, Inc.: JEV döntési modell, a generált tartalom ellenőrzéséhez és a források egyeztetéséhez (USA)

A Felhasználó által megadott prompt és az AI-szolgáltató által visszaadott válasz az adott szolgáltató saját tárolási és visszatartási politikája szerint kezelődik. Az Adatkezelő törekszik arra, hogy lehetőség szerint olyan partnert válasszon, amely nem használja a felhasználói adatokat saját modell-tréninghez.

3.3 Vizuális és kép-szolgáltatók

• Stock kép-szolgáltatók, köztük Magnific, Freepik, Shutterstock, Adobe Stock, Unsplash, Pexels stb. (kép-kereső lekérdezések, kép-letöltések metaadatai)
• AI képgeneráló szolgáltatók, köztük OpenAI DALL·E, Stability AI, Midjourney, Black Forest Labs Flux, Google Imagen, Ideogram stb.

3.4 Keresési és kutatási API-k

• Web-keresési API-k, köztük SerpAPI, Bing Search API, Brave Search API, Google Programmable Search, ScraperAPI stb. (csak a keresési kifejezések továbbítása a témakutatáshoz)

3.5 Tárhely-, CDN- és infrastruktúra-szolgáltatók

• Felhő-tárhely és objektum-storage, köztük Cloudflare R2, Amazon S3, Google Cloud Storage, Microsoft Azure Blob, Backblaze B2 stb.
• CDN- és edge-szolgáltatók, köztük Cloudflare, AWS CloudFront, Fastly stb.
• Application hosting partnerek (EU vagy magyarországi szerverek): a Szolgáltatás futtatása

3.6 Email- és értesítés-szolgáltatók

• SMTP- és tranzakciós email-szolgáltatók, köztük saját SMTP-szerver, Postmark, AWS SES, SendGrid, Resend, Mailgun stb. (regisztrációs visszaigazolás, jelszó-emlékeztető, 2FA-kódok)

3.7 Fizetési és számlázási szolgáltatók (jövőbeli)

• Online fizetési és számlázási szolgáltatók: a fizetési csatornák bevezetésekor frissített adatfeldolgozói lista érhető el

3.8 Webanalitika és hirdetésmérés (csak hozzájárulással)

• Google Analytics 4 (Google Ireland Ltd.) és Microsoft Clarity (Microsoft Ireland Operations Ltd.): látogatottság-mérés. Részletek a 4. pontban.
• Google Ads (Google Ireland Ltd.): a hirdetéseink eredményességének mérése. Részletek a 4.3 pontban.

A fenti listák tájékoztató jellegűek; a Szolgáltatás éppen aktuálisan használt partner-konstellációja a fejlesztési ciklus alatt változhat. A Felhasználó a info@autocontent.hu címen bármikor kérhet aktuális információt arról, hogy a saját adatait konkrétan mely partnerek dolgozzák fel.

4. Sütik és webanalitika

Az autocontent.hu és a blog.autocontent.hu oldalain háromféle sütit használunk: a működéshez szükségeseket, és ha hozzájárulsz, statisztikai és hirdetésmérési sütiket. A két hozzájárulási kategóriát a süti-sáv Beállítások gombjával külön is elfogadhatod vagy elutasíthatod. A süti-döntésed mindkét oldalra érvényes, és a lap alján található Süti-beállítások linkkel bármikor megváltoztathatod.

4.1 A működéshez szükséges sütik

Ezek nélkül a Szolgáltatás nem működik, ezért a használatukhoz nem kell hozzájárulás (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése).

• autocontent_session: a bejelentkezett munkamenet kezelése, legfeljebb 8 óráig.
• XSRF-TOKEN: védelem a kéréshamisítás (CSRF) ellen.
• ac_consent: a süti-döntésed tárolása, hogy ne kérdezzünk meg minden oldalon. Csak a döntést (kategóriánként), annak idejét, a tájékoztató verzióját és egy véletlenszerű azonosítót tartalmazza. 6 hónapig érvényes, utána újra megkérdezünk.

4.2 Statisztikai sütik (csak hozzájárulással)

Ezeket csak akkor kapcsoljuk be, ha a süti-sávon az Elfogadom mind gombra kattintasz, vagy a Beállítások alatt a Statisztika kategóriát bekapcsolod. Addig egyetlen mérőszkript sem töltődik be. A céljuk annak mérése, hogy honnan érkeznek a látogatók, melyik oldalt és cikket olvassák, és hány látogatóból lesz regisztráló. Az adatokat nem használjuk hirdetés-személyre szabásra, és nem kapcsoljuk össze a fiókod adataival.

• Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Írország), az autocontent.hu nyilvános oldalain és a blog.autocontent.hu-n. Sütik: _ga és _ga_…, 13 hónapig. A Google az EU-ból érkező látogatók IP-címét nem naplózza és nem tárolja: csak a hozzávetőleges földrajzi hely (ország, város) meghatározására használja, utána azonnal eldobja. A mérési adatokat 14 hónapig őrizzük meg. A hirdetési funkciókat (Google Signals, hirdetés-személyre szabás) kikapcsoltuk. Ha Google-hirdetésre kattintva érkezel, a Google Analytics a címben lévő kattintás-azonosítót (gclid) is rögzíti, így látjuk, melyik hirdetésünk hozott látogatót vagy megrendelést. Hirdetési sütit csak a hirdetésmérési hozzájárulásoddal helyezünk el (4.3 pont).
• Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország), az autocontent.hu nyilvános oldalain és a blog.autocontent.hu-n (a kettő külön projektben). A bejelentkezés utáni felületen (fiók, cikkszerkesztő) nem fut. Hőtérképet és munkamenet-visszajátszást készít: rögzíti a kattintásokat, a görgetést és az egérmozgást, a beviteli mezőkbe írt szöveget kitakarva. Sütik: _clck, _clsk, valamint a Microsoft saját domainjein a CLID, MUID, MR, SM és ANONCHK. A felvételeket 30 napig, a hőtérképeket 9 hónapig őrzi meg. A Clarity a munkamenet-felvétel azonosítóját a Google Analyticsnek is átadja, így a két mérés adatai összekapcsolhatók.

4.3 Hirdetésmérési sütik (csak hozzájárulással)

Ezeket csak akkor kapcsoljuk be, ha a süti-sávon az Elfogadom mind gombra kattintasz, vagy a Beállítások alatt a Hirdetésmérés kategóriát bekapcsolod. A céljuk annak mérése, hogy a Google Ads hirdetéseinkre kattintó látogatók közül ki kér ajánlatot vagy regisztrál, így látjuk, melyik hirdetésünk hatékony. Remarketinget és hirdetés-személyre szabást nem használunk: ezt a Google felé is elutasítottként jelezzük.

• Google Ads konverziómérés (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Írország), a Google Analytics 4-en keresztül, az autocontent.hu nyilvános oldalain és a blog.autocontent.hu-n. Sütik: _gcl_au, és ha Google-hirdetésre kattintva érkezel, _gcl_aw, 90 napig. A mért konverziókat (például egy ajánlatkérést) a Google Analytics a Google Ads-fiókunkba továbbítja.

Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), kategóriánként. A hozzájárulást bármikor visszavonhatod a Süti-beállítások linkkel, ilyenkor az adott kategória sütijeit töröljük a böngésződből. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

A Google LLC és a Microsoft Corporation az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított résztvevője, így az esetleges egyesült államokbeli adattovábbítás az Európai Bizottság 2023. július 10-i megfelelőségi határozatán alapul.

Remarketing- és hirdetés-személyre szabási sütit (például Facebook Pixel) nem használunk.

5. Az érintett jogai (GDPR 15–22. cikk)

A Felhasználónak (érintettnek) joga van:

• Hozzáférési jog: kérheti, milyen adatokat kezelünk róla
• Helyesbítési jog: pontatlan adatok javítása
• Törlési jog ("elfeledtetéshez való jog"): fiók törlésekor a személyes adatok 30 napon belül törlődnek. Kivételek: ahol a számviteli törvény 8 éves megőrzést ír elő, továbbá az aktivitás-napló, amelyet a GDPR 17. cikk (3) e) pontja alapján a fizetési követelések érvényesítéséig és védelméig, legfeljebb 180 napig megtartunk. Ez a napló a fiók-azonosítón kívül az e-mail-címet és a nevet tartalmazza abban a formában, ahogyan az esemény idején szerepelt.
• Korlátozási jog: bizonyos esetekben kérheti az adatkezelés felfüggesztését
• Adathordozhatósághoz való jog: kérheti adatait géppel olvasható formában
• Tiltakozási jog: jogos érdeken alapuló adatkezelés ellen

Jogát az info@autocontent.hu e-mail címen gyakorolhatja. Az Adatkezelő a kérelmet 30 napon belül teljesíti.

6. Adatbiztonság

Az Adatkezelő az alábbi technikai és szervezési intézkedéseket alkalmazza:

• HTTPS-titkosítás minden adatforgalomhoz
• Jelszavak bcrypt-tel hash-elve (soha nem tárolódnak nyíltan)
• Külső API-kulcsok envelope-encryption (AES-256-GCM) titkosítással
• Kétfaktoros hitelesítés (2FA) támogatása
• Rendszeres biztonsági audit és szoftverfrissítések
• Szervezett mentés és helyreállítási terv

7. Adattovábbítás harmadik országba

Egyes adatfeldolgozók (Google, AI-szolgáltatók) székhelye az Európai Gazdasági Térségen kívül van. Az adattovábbítás a GDPR 46. cikke szerinti megfelelő garanciák mellett történik (általános adatvédelmi szerződési feltételek, SCC).

8. Automatizált döntéshozatal

A Szolgáltatás AI-alapú tartalomgenerálási funkciókat tartalmaz. Ezek a funkciók a Felhasználó kéréseire generálnak tartalmat, de a Felhasználó jogai vagy jogi helyzete tekintetében nem hoznak automatizált döntést.

9. Panaszjog (NAIH)

Ha a Felhasználó úgy ítéli meg, hogy az adatkezelés sérti a jogszabályokat, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

10. A nyilatkozat módosítása

Az Adatkezelő fenntartja a jogot a jelen Adatvédelmi Nyilatkozat módosítására. A módosításokról a Felhasználókat e-mailben vagy a Szolgáltatáson belüli értesítéssel tájékoztatja. A módosítás a közléstől 15 nap múlva hatályos.

11. Kapcsolat

Adatvédelemmel kapcsolatos bármilyen kérdésével forduljon bizalommal hozzánk: