Adatvédelmi tájékoztató

Kezelt adatok: e-mail cím, jelszó (kriptográfiailag hashelve a Media API-n), JWT hitelesítési token, opcionális számlázási adatok. Google-fiókkal történő bejelentkezés esetén a Google által átadott e-mail cím, megjelenítési név és profilkép (jelszót ekkor nem kezelünk). Az e-mail cím megerősítéséhez és a jelszó visszaállításához e-mailben küldünk egyszer használatos megerősítő/visszaállító linket.

Tárolás: a JWT a böngészőben HttpOnly sütiben (proxy számára) és a localStorage-ban (szerveres műveletekhez). Bármely 401-es válasz azonnali kijelentkezést és a token törlését eredményezi.

Cél: a SaaS szolgáltatás nyújtása és a felhasználó azonosítása.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).

Kezelt adatok: az App neve, egyedi azonosítója és a hozzá tartozó API kulcs.

Cél: az App-szintű erőforrások (platformok, videók, ütemezések, jobok, S3 tárhely) elkülönítése. A kérések x-api-key fejléccel hitelesítődnek a Media API felé.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).

Kezelt adatok: a YouTube, Facebook, Instagram, TikTok, Threads, LinkedIn és Pinterest fiókok azonosítói, profilképei, megjelenítési nevei, hozzáférési és frissítő tokenjei (és azok lejárati ideje), valamint a posztolás teljesítményéhez kapcsolódó analitikai adatok (pl. megtekintés, like, megosztás, elérés, watch time, becsült bevétel – ha az adott platform API-ja visszaadja).

Cél: a Felhasználó nevében történő automatizált tartalom-közzététel a csatlakoztatott platformokon, valamint a posztok eredményének visszamérése.

Jogalap: az érintett kifejezett hozzájárulása az OAuth folyamat során (GDPR 6. cikk (1) a)) és a szerződés teljesítése.

Megjegyzés: a külső platformok jelszavait nem ismerjük és nem tároljuk; a kapcsolat kizárólag hivatalos OAuth tokeneken keresztül történik. A Felhasználó bármikor visszavonhatja a hozzáférést a platform fiókjának beállításaiban, ami azonnal érvényteleníti a nálunk tárolt tokent.

Kezelt adatok: a feltöltött videók, miniatűrök, az AI generáláshoz megadott szöveges promptok, a generált videók, valamint az ezekhez tartozó metaadatok (cím, leírás, hashtag-ek, méret, hossz). A hangalámondás (TTS) funkció esetén a felolvasandó szöveg.

Cél: tárolás, AI alapú videógenerálás S3-ban tárolt sablonok alapján, hangalámondás generálása, előkészítés a közösségi média platformokra történő közzétételre.

Jogalap: szerződés teljesítése.

Megjegyzés: a felolvasandó szöveg a hangalámondás előállításához a Microsoft Edge TTS szolgáltatásába kerül továbbításra (lásd Adatfeldolgozók). A feltöltött vagy generált tartalom tartalmazhat személyes adatot (pl. arc, hang); ezért a tartalomért és annak jogszerű kezeléséért a feltöltő Felhasználó önálló adatkezelőként felel, az Uplonic e vonatkozásban adatfeldolgozóként jár el.

Kezelt adatok: cron alapú ütemezési szabályok, generálási és feltöltési jobok állapota, hibanaplók, a Media API webhook események (/api/webhooks/media) tartalma, amelyek SSE-n keresztül jutnak el a Felhasználó böngészőjébe.

Cél: a feladatok automatizálása, valós idejű állapotjelzés, hibák diagnosztikája.

Jogalap: szerződés teljesítése; jogos érdek a hibák felderítésében.

Kezelt adatok: a kapcsolatfelvételi űrlapon megadott név (opcionális), e-mail cím, tárgy, üzenet, valamint a beküldés technikai körülményei (az oldal URL-je, a felület nyelve). A visszaélések kiszűréséhez a Cloudflare Turnstile bot-ellenőrzést és egy rejtett „honeypot” mezőt alkalmazunk.

Cél: a megkeresések megválaszolása, ügyfélszolgálat és a spam kiszűrése.

Jogalap: jogos érdek a megkeresések kezelésében és a visszaélés megelőzésében (GDPR 6. cikk (1) f)), illetve a kapcsolatfelvételhez adott hozzájárulás (a)).

Kezelt adatok: aggregált, süti nélküli használati események (pl. oldalmegtekintés, bejelentkezés, App létrehozás, videógenerálás indítása, árazás megtekintése, előfizetési lépések). Ezek nem hoznak létre több munkamenetre kiterjedő, egyénhez köthető azonosítót.

Cél: a Szolgáltatás használatának megértése és fejlesztése.

Jogalap: jogos érdek a személyazonosításra alkalmatlan, aggregált statisztikához (GDPR 6. cikk (1) f)).

Kezelt adatok: a munkamenetekhez tartozó frissítő token hash-e, az IP-cím, a user-agent (böngésző/eszköz azonosító), a munkamenet utolsó használatának ideje, valamint üzemeltetési és biztonsági eseménynaplók (EventLog) és hibaüzenetek.

Cél: a bejelentkezés fenntartása, az aktív eszközök kezelése, a visszaélések megelőzése, üzemeltetés és hibakeresés.

Jogalap: jogos érdek a fiók- és szolgáltatásbiztonsághoz (GDPR 6. cikk (1) f)).

Kezelt adatok: a Stripe ügyfélazonosító, az előfizetés státusza, a választott csomag, a pénznem és a számlázási időszak. Bankkártya-adatot az Uplonic nem tárol; a fizetést a Stripe dolgozza fel (PCI-DSS).

Cél: a díjfizetés és az előfizetés kezelése.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)) és jogi kötelezettség a számviteli bizonylatok megőrzéséhez (c)).

Kezelt adatok: in-app, e-mail és webhook értesítések (pl. sikertelen fizetés, lejáró token, ütemezés eredménye, termékhírek) és az értesítési beállítások.

Cél: a Szolgáltatással kapcsolatos tranzakciós értesítések, illetve – hozzájárulás esetén – marketing/termékhír értesítések küldése.

Jogalap: szerződés teljesítése a tranzakciós értesítésekhez (GDPR 6. cikk (1) b)); hozzájárulás a marketinghez (a)).

Kezelt adatok: a Felhasználó csatlakoztatott Facebook-oldala, Instagram szakmai fiókja, Threads-profilja és YouTube-csatornája tartalmai alá mások által írt kommenteknél és válaszoknál a kommentelő megjelenített neve vagy felhasználóneve, profilképének URL-je, a komment szövege, ideje, kedveléseinek száma és platform-azonosítója, valamint a Felhasználó által beállított belső állapot (megválaszolatlan / megválaszolt / lezárt). Tároljuk a Felhasználó által az Uplonicban írt és a platformon közzétett válaszokat is.

Forrás: a platformok hivatalos API-jai és webhookjai, kizárólag a Felhasználó által kifejezetten csatlakoztatott fiókokra. Más fiókok kommentjeit nem gyűjtjük.

Cél: a kommentek megjelenítése a Felhasználó Kommentek-oldalán, hogy egy helyen olvashassa és megválaszolhassa őket. Válasz csak akkor kerül ki, ha a Felhasználó megírja és elküldi; az Uplonic automatikusan nem kommentel, nem kedvel, nem rejt el és nem töröl kommentet.

Szerep és jogalap: a kommentelők adatai tekintetében a Felhasználó (a csatlakoztatott fiók tulajdonosa) az adatkezelő, az Uplonic a Felhasználó adatfeldolgozójaként jár el. Az adatkezelés a Felhasználónak a saját közönségével folytatott kommunikáció kezeléséhez fűződő jogos érdekén alapul (GDPR 6. cikk (1) f)). A kommentelők adatait nem használjuk profilalkotásra vagy hirdetésre, nem kapcsoljuk össze Felhasználók között, és harmadik félnek nem adjuk át.

Megőrzés: amíg a csatorna csatlakoztatva van. A csatorna lecsatlakoztatásakor, illetve törlési kérés beérkezésekor (ld. 3.12) a csatorna összes tárolt kommentje azonnal törlődik. A platformon törölt kommentet akkor távolítjuk el, amikor a platform értesít a törlésről.

A Metától rólad kapott összes adat háromféleképpen töröltethető: (1) a csatorna lecsatlakoztatásával az Uplonic Platformok oldalán; (2) az Uplonic eltávolításával a Facebook-beállításaidban (Alkalmazások és webhelyek) vagy a Threads-beállításaidban, és törlési kérés küldésével — a Meta ekkor automatikusan értesít minket, minden ezzel a fiókkal csatlakoztatott csatornát törlünk, és megerősítő kódot kapsz; vagy (3) e-mailben az info@uplonic.com címen. A törlés a hozzáférési tokenekre, a fiók nevére és képére, a poszt-statisztikákra, a követőszám-adatokra, a tárolt kommentekre és az érintett csatornák publikálási előzményeire terjed ki. Lépésenkénti útmutató és a kérés állapota (megerősítő kóddal): uplonic.com/hu/legal/data-deletion.

Ha az Uplonicot törlési kérés nélkül távolítod el a Meta-beállításokban, azzal csak a hozzáférésünket vonod vissza: az érintett csatornák inaktívvá válnak, de az adataik nem törlődnek.

Kezelt adatok: a blog, az útmutatók vagy a hírek oldalán a hírlevél-dobozba beírt e-mail-cím, a felület nyelve, az oldal, ahol feliratkoztál, és a hozzájárulásod időpontja. Az automatizált feliratkozásokat egy rejtett „honeypot” mező és IP-alapú kéréskorlát szűri; az IP-címet a feliratkozással együtt nem tároljuk.

Cél: az Uplonic hírlevelének küldése (új útmutatók, alkotói adatok, platform-változások). Hírlevelet még nem küldünk; az első levél előtt egyszer e-mailben megkérünk, hogy erősítsd meg a címed, és csak a megerősített címek kapnak hírlevelet. Minden hírlevélben lesz leiratkozó link.

Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)), amelyet bármikor visszavonhatsz leiratkozással vagy az info@uplonic.com címre írt e-mailben.

Ha egy külső AI-alkalmazást (pl. Claude, ChatGPT, Cursor) az MCP-szerverünkön át csatlakoztatsz, kezeljük: a kliens azonosítóját, a kliens által megadott nevét, logójának címét és visszairányító címét; a kapcsolatot (melyik felhasználó, mely munkaterületek és munkaterületenként milyen jogosultsággal — csak olvasás vagy olvasás és írás —, a munkaterületek rövid azonosítója, a jóváhagyás, az utolsó használat és a visszavonás ideje); a hozzáférési és frissítő tokeneket kizárólag hash-elve; valamint egy audit-naplót az AI által meghívott műveletekről (a művelet neve, a maszkolt és csonkolt paraméterei, az eredménye, a hibakód, a futási idő és az időpont). A műveletek eredményét, vagyis azt, amit az AI-nak átadunk, nem naplózzuk.

Cél: hogy az általad választott AI-asszisztens a nevedben, a jóváhagyott munkaterületeken olvashasson (médiatár, csatornák, idősávok, publikálási állapot, analitika, megválaszolatlan kommentek), és írási jog esetén műveleteket végezhessen (ütemezés, jóváhagyás, újrapróbálás, válasz kommentre). A napló célja a visszaélések felderítése és a kapcsolat biztonsága: ha egy kapcsolat ismételten nem engedélyezett munkaterületet próbál elérni, erről értesítést küldünk.

Jogalap: a kapcsolat működtetéséhez szerződés teljesítése (GDPR 6. cikk (1) b)); az audit-naplóhoz jogos érdek a fiók- és szolgáltatásbiztonsághoz (f)).

Címzett: az AI-alkalmazás üzemeltetője (pl. Anthropic, OpenAI, Anysphere) nem az Uplonic adatfeldolgozója, hanem általad választott, önálló szolgáltató. A műveletek eredménye — köztük a 3.11. pont szerinti kommentek és a kommentelők neve — hozzá kerül, és az ő feltételei szerint kezeli. Az adatok átadásáról te döntesz: a kapcsolat csak a kifejezett jóváhagyásoddal jön létre, csak az általad kiválasztott munkaterületekre (legfeljebb 25) és munkaterületenként a megadott jogosultsággal szól, a munkaterületek listája bármikor módosítható, a kapcsolat pedig bármikor visszavonható a Fejlesztők oldal „AI-integráció” fülén — a visszavonással a kapcsolat minden tokenje azonnal érvénytelen. Az eredményekben szereplő harmadik személyek (pl. kommentelők) adatainak továbbadásáért a 3.11. pont szerint te, mint adatkezelő felelsz.

Megőrzés: az aktív kapcsolat a visszavonásig, illetve a fiók vagy a munkaterület törléséig; a lejárt tokeneket naponta töröljük; a visszavont kapcsolat adatait és az audit-naplót legfeljebb 12 hónapig őrizzük.

Az Analitika oldal AI-asszisztense (összefoglaló, „Mi működik?”, videóötletek) a munkaterület közzétett tartalmaiból készít elemzést. Ehhez a Google Gemini modelljének továbbítjuk: a tartalmak címét (legfeljebb 160 karakter), platformját, a csatorna nevét, a közzététel idejét, a videó hosszát, a tartalmak téma-besorolását, valamint a teljesítmény-mutatókat (megtekintés, kedvelés, komment- és megosztásszám, követőszám) és az ezekből általunk számolt összesítéseket. A poszt-szöveg javaslathoz és a klipvágó részlet-kiválasztásához a videó címét, leírását, illetve leiratát küldjük.

A modellnek nem küldünk e-mail-címet, felhasználónevet, jelszót, hozzáférési tokent vagy API-kulcsot, és az AI-asszisztens nem kapja meg a kommentek szövegét és a kommentelők nevét (csak a kommentek számát).

Nálunk tárolt eredmények: az elkészült elemzések (összefoglaló, megállapítások és a hozzájuk tartozó összesítések), a videóötletek és állapotuk (mentve / elvetve / felhasználva), a tartalmak téma-besorolása, a megállapításokra adott 👍/👎 visszajelzés, valamint egy felhasználási napló (melyik munkaterület, melyik felhasználó, milyen művelet, a felhasznált keret és tokenszám) a csomag szerinti keret elszámolásához.

Cél: a Szolgáltatás részét képező elemzési és tartalomtervezési funkció nyújtása, a keret elszámolása és a funkció minőségének javítása.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); a visszajelzés és a felhasználási napló esetén jogos érdek a funkció fejlesztéséhez és a visszaélések megelőzéséhez (f)). Az elemzett tartalmak tekintetében a munkaterület tulajdonosa az adatkezelő, az Uplonic adatfeldolgozóként jár el.

Címzett: a Google (Gemini API, fizetős szolgáltatási szint) adatfeldolgozóként, az Egyesült Államokban is (ld. 5. és 6. pont). A fizetős szinten a Google a továbbított adatot nem használja a saját modelljei tanítására. A modell válaszát szövegként jelenítjük meg; minden számot és bizonyítékot a saját adatainkból ellenőrzünk.

Kikapcsolás és megőrzés: a munkaterület beállításaiban az AI-asszisztens kikapcsolható; ekkor nem készül új elemzés, és a heti automatikus elemzés sem fut. A tárolt eredményeket a munkaterület törléséig őrizzük; korábbi törlésük az info@uplonic.com címen kérhető.