Jogi dokumentumok
Adatvédelmi tájékoztató
Hatályos: 2026. szeptember 25. · Verzió: 2026-09-25
Ez a tájékoztató arról szól, mi történik azokkal az adatokkal, amelyek a Social Magic használata közben keletkeznek — ki látja őket, mire használjuk, meddig őrizzük, és hogyan kérheted a törlésüket.
1. Az adatkezelő
Az adatkezelő az AB Animate & Creative Kft. (székhely: 8681 Látrány, Táncsics köz 4.; adószám: 26561309-2-14; cégjegyzékszám: 15-09-085728; adatvédelmi nyilvántartási szám: NAIH-118278/2017; képviseli: Urbanczyk András).
Adatvédelmi kérdésben a hello@marketingleader.hu címen és a +36 70 770 8920 telefonszámon érsz el minket. A további adatok az impresszumban. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, ezért nincs.
Két szerepben kezelünk adatot. A Social Magic előfizetőinek és kapcsolattartóinak adatainál (regisztráció, számlázás, levelek) mi vagyunk az adatkezelők — erről szól a 2–9. pont. Ami személyes adatot te viszel be a rendszerbe (például a weboldaladon, a márkaprofilodban, a vevői véleményekben vagy a posztjaidban szereplő adatok), ott te vagy az adatkezelő, mi az adatfeldolgozód — erre a 10. pont vonatkozik.
2. Milyen adatot kezelünk, mire és milyen jogalapon
| Mire | Milyen adatot | Jogalap | Meddig |
|---|---|---|---|
| A fiók létrehozása és működtetése | cégnév, a kapcsolattartó neve, e-mail-címe, telefonszáma, a weboldal címe, a jelszó visszafejthetetlen lenyomata, a belépések ideje, az ÁSZF és e tájékoztató elfogadásának verziója és időpontja | szerződés teljesítése — GDPR 6. cikk (1) b) | a szerződés megszűnése után 30 napig |
| A szolgáltatás nyújtása | márkaprofil, stratégia, posztok, a legyártott képek és videók, a csatornák bekötési adatai, ütemezés | szerződés teljesítése — 6. cikk (1) b) | a szerződés megszűnése után 30 napig |
| Számlázás, könyvelés | számlázási név és cím, adószám, a fizetés adatai (a kártyaadatok nélkül), a számlák | jogi kötelezettség — 6. cikk (1) c), számviteli törvény | az utolsó számla évét követő 8. év végéig |
| Rendszerlevelek (jelszó-emlékeztető, fizetési értesítő) | e-mail-cím, a levél ténye és ideje | szerződés teljesítése — 6. cikk (1) b) | 12 hónapig (levélnapló) |
| Próbaidőszaki és termékhírlevelek | név, e-mail-cím, cégnév, telefonszám, a weboldal címe, hol tartasz a próbában, hány posztot hagytál jóvá | jogos érdek (a próba segítése) — 6. cikk (1) f); leiratkozással bármikor tiltakozhatsz | a leiratkozásig |
| Ingyenes konkurencia-pillanatkép a nyitóoldalon | a megadott weboldal és a konkurensek címe, az IP-cím visszafejthetetlen lenyomata (csak a napi korláthoz), a teljes eredményhez az e-mail-cím | a pillanatképnél jogos érdek (a visszaélés-védelem) — 6. cikk (1) f); az e-mail-címnél hozzájárulás — 6. cikk (1) a) | a pillanatkép 12 hónapig; az e-mail-cím a leiratkozásig |
| Hibafigyelés, üzemeltetés, biztonság | hibanaplók, technikai azonosítók, IP-cím, a hiba ideje és helye | jogos érdek (a biztonságos működés) — 6. cikk (1) f) | 90 napig |
| Ügyfélszolgálat | a megkeresés tartalma, e-mail-cím | szerződés teljesítése, illetve jogos érdek | 2 évig |
| Igényérvényesítés | az ügyhöz tartozó adatok | jogos érdek — 6. cikk (1) f) | az igény elévüléséig (általában 5 év) |
Különleges adatot (GDPR 9. cikk) nem kezelünk, és kérjük, te se vigyél be ilyet a rendszerbe.
Automatizált döntés. A Social Magic mesterséges intelligenciával tartalmat javasol, de rád nézve joghatással járó automatizált döntést nem hoz: minden poszt csak a te jóváhagyásod után megy ki.
3. A mesterséges intelligencia és a saját kulcsod
A posztok, a képek, a hang és a videó a te saját nevedre, saját előfizetésedben nyitott AI-kulccsal készülnek (Anthropic, OpenAI, Google, ElevenLabs, HeyGen). Ilyenkor a Social Magic a te megbízásodból, a te kulcsoddal küldi az adatot az adott szolgáltatónak: a márkaprofilod, a posztötlet és a hozzá szükséges szöveg megy át. Ebben a viszonyban az AI-szolgáltató a te adatfeldolgozód, az ő feltételei rád vonatkoznak.
A 14 napos próbaidőszakban az első 10 poszt (ebből legfeljebb 3 avatar videó) és a nyitóoldali ingyenes pillanatkép a mi kulcsainkon készül — ilyenkor az AI-szolgáltató a mi adatfeldolgozónk.
A kulcsaidat titkosítva (AES-256-GCM) tároljuk, a felületen nem jeleníthetők meg újra, és a fiók törlésekor törlődnek.
4. Adatfeldolgozók — ki lát valamit, és miért
Csak azok szerepelnek, amelyek tényleg futnak. A harmadik országba (az USA-ba) irányuló továbbítás az Európai Bizottság általános szerződési feltételein (SCC), illetve az EU–USA adatvédelmi keretrendszeren alapul.
| Adatfeldolgozó | Mit végez | Mit lát |
|---|---|---|
| Railway Corporation (USA; a szolgáltatás az EU West régióban, Amszterdamban fut) | tárhely, adatbázis, médiatár | mindent, ami az alkalmazásban tárolva van |
| Functional Software, Inc. — Sentry (EU-régió) | hibafigyelés | hibanaplók, technikai azonosítók, IP-cím; a titkokat kimaszkoljuk |
| Resend, Inc. (EU-régió) | rendszerlevelek küldése | a címzett e-mail-címét és a levél szövegét |
| MailerLite (UAB „MailerLite”, Litvánia) | próbaidőszaki és termékhírlevelek | név, e-mail-cím, cégnév, telefonszám, a weboldal címe, hol tartasz a próbában, hány posztot hagytál jóvá; a nyitóoldali pillanatképnél az e-mail-címet, a weboldal címét és a pillanatkép linkjét |
| Stripe Payments Europe, Ltd. (Írország) | fizetés | a számlázási és a fizetési adatokat; kártyaadat hozzánk nem jut el |
| KBOSS.hu Kft. — Számlázz.hu (Magyarország) | számlázás, NAV-adatszolgáltatás | a számlázási adatokat és a számla tartalmát |
| TONVI TECH SL — Upload-Post (Spanyolország) | a jóváhagyott posztok kiküldése a csatornáidra | a kiküldendő posztot és médiát, a csatorna azonosítóját és a hozzáférési engedélyét |
| Anthropic, OpenAI, Google, ElevenLabs, HeyGen (a mi kulcsainkon: csak a próbában és a nyitóoldali pillanatképnél) | tartalom, hang, avatar videó és elemzés előállítása | a márkaprofilt, a posztötletet és a szövegét, a konkurensek nyilvános oldalairól kiolvasott szöveget — kapcsolattartói adatot nem |
Hatóságnak adatot csak jogszabályi kötelezettség alapján adunk ki.
5. Nyilvános forrásokból gyűjtött adat
A Stratégia modul a konkurenseid nyilvános adataiból dolgozik: weboldaluk szövegéből, a Meta hirdetéstárából, nyilvános Instagram- és YouTube-adatokból, Google-értékelésekből — hivatalos felületeken keresztül. Ezekben szerepelhetnek nyilvános profilok és hozzászólók nevei; ezeket csak a te elemzésedhez használjuk, és a konkurens elemzésével együtt törlődnek.
6. A Google-adatok (GA4-bekötés)
Ha a Stratégia → Eredmény fülön bekötöd a Google Analytics 4-et, csak olvasási engedélyt kérünk (analytics.readonly). Ebből naponta egyszer lekérjük a te propertydből a mi kampányunk (a posztjaid UTM-mel jelölt linkjei) munkameneteit és kulcseseményeit, posztonként és naponként összesítve — felhasználói szintű adatot nem. Tároljuk ezeket az összesítéseket és a hozzáférés frissítő tokenjét, titkosítva. Az összesítés összefoglalóját (például „ez a pillér 120 látogatót hozott”) a negyedéves tervfrissítéskor a te saját AI-szolgáltatódnak is átadjuk, a te kulcsodon, hogy a terved ebből dolgozzon. Semmit nem írunk és nem módosítunk a Google-fiókodban, az adatot nem adjuk el és nem adjuk tovább, hirdetésre és AI-modell tanítására nem használjuk. A bekötést az appban bármikor törölheted, a hozzáférést a Google-fiókod biztonsági beállításainál is visszavonhatod.
A Social Magic a Google API-kból kapott adatok használata és továbbítása során betartja a Google API Services User Data Policy előírásait, beleértve a „Limited Use” (korlátozott felhasználás) követelményeit.
7. Sütik
Mérő- és hirdetési sütit nem használunk; csak a működéshez szükségeseket. A teljes lista a Süti-tájékoztatóban.
8. Adatbiztonság
- A kapcsolat titkosított (HTTPS), a jelszavakat csak visszafejthetetlen lenyomatként tároljuk.
- Az AI-kulcsokat, a GA4 frissítő tokent és a képernyővideóhoz megadott teszt-belépési adatokat titkosítva (AES-256-GCM) tároljuk, és a felületen nem jelennek meg újra.
- A cégek adatai egymástól elkülönítve tárolódnak; az elkülönítést automatizált teszt ellenőrzi.
- A legyártott médiához a kiküldéshez legfeljebb 24 óráig élő, aláírt hivatkozás készül.
- Adatvédelmi incidens esetén 72 órán belül bejelentjük a NAIH-nak, és ha az incidens rád nézve magas kockázattal jár, téged is értesítünk.
9. A jogaid
Kérheted a rólad kezelt adatokhoz való hozzáférést, a helyesbítésüket, a törlésüket, a kezelés korlátozását, tiltakozhatsz a jogos érdeken alapuló kezelés ellen, kérheted az adathordozhatóságot, és a hozzájárulásodat bármikor visszavonhatod (a hírlevelekről minden levél alján egy kattintással leiratkozhatsz). A visszavonás a korábbi kezelés jogszerűségét nem érinti.
Mindezt a hello@marketingleader.hu címen kérheted; legkésőbb egy hónapon belül válaszolunk. A fiók teljes törlését arról az e-mail-címről kérheted, amellyel regisztráltál.
Panasz és jogorvoslat. Ha úgy látod, hogy az adataidat jogszerűtlenül kezeljük, először írj nekünk — a legtöbb kérdés egy levélben tisztázható. Panasszal a felügyeleti hatósághoz is fordulhatsz:
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| ugyfelszolgalat@naih.hu | |
| Honlap | naih.hu |
Bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
10. Amikor mi vagyunk az adatfeldolgozód (GDPR 28. cikk)
Ha személyes adatot viszel be a Social Magicbe (például a weboldaladon, a márkaprofilodban, a vevői véleményekben vagy a posztokban szereplő adatot), abban te vagy az adatkezelő, mi az adatfeldolgozó. Erre az alábbiak vonatkoznak:
- Az adatot kizárólag a te utasításod szerint kezeljük; utasításnak minősül a Social Magic rendeltetésszerű használata.
- Tárgya és ideje: a szolgáltatás nyújtása, a szerződés idejére. Jellege: tartalom előállítása, tárolása, jóváhagyása, ütemezése és kiküldése. Érintettek: a munkatársaid, az ügyfeleid, a közönséged.
- Az adatokhoz hozzáférő személyeket titoktartás köti.
- A 8. pont szerinti biztonsági intézkedéseket alkalmazzuk.
- A 4. pontban felsorolt adatfeldolgozók igénybevételéhez általános felhatalmazást adsz; új adatfeldolgozóról legalább 30 nappal előre értesítünk, és ha kifogásolod, a szerződést felmondhatod.
- Az érintettek hozzánk érkező kérelmeit hozzád továbbítjuk, és ésszerű mértékben segítjük a teljesítésüket.
- Adatvédelmi incidensről indokolatlan késedelem nélkül, legkésőbb 48 órán belül értesítünk.
- A szerződés megszűnése után az adatokat a választásod szerint visszaadjuk vagy töröljük, 30 napon belül, a jogszabályi megőrzési kötelezettség kivételével.
- Kérésedre — évente egyszer, előzetes egyeztetéssel — a megfelelés igazolásához szükséges információt átadjuk.