Adatvédelmi Nyilatkozat

Hatályos: 2026. január 1-jétől. Utolsó módosítás: 2026. október 31.

1. Bevezetés

Jurgovszki Gábor egyéni vállalkozó (a továbbiakban: Adatkezelő) az autocontent.hu domén alatt elérhető SaaS-szolgáltatás üzemeltetője. Az Adatkezelő elkötelezett a felhasználók személyes adatainak védelme iránt, és személyes adatait az alábbi feltételek szerint kezeli, különös tekintettel az EU 2016/679 számú általános adatvédelmi rendeletére (GDPR) és a vonatkozó magyar jogszabályokra (különösen a 2011. évi CXII. törvény, azaz az Infotv.).

2. Milyen adatokat kezelünk?

2.1 Az ÁSZF és a szerződési feltételek elfogadásának rögzítése

Amikor elfogadod az ÁSZF-et (regisztrációkor, a regisztrációs űrlapon vagy a Google-fiókos regisztráció befejező lapján, illetve a belépés után megjelenő ablakban), azt rögzítjük. Ha a fiókod havidíjas cikkcsomaghoz tartozik, a Részletes szerződési feltételek elfogadását is rögzítjük. A Search Console-kapcsolat engedélyezésekor az ÁSZF elfogadását is rögzítjük; erre a 2.4 pont is irányadó.

Milyen adatokat rögzítünk?

• a fiókod azonosítóját;
• az e-mail-címedet és a nevedet, abban a formában, ahogyan az elfogadáskor szerepeltek;
• az elfogadás időpontját (UTC szerint);
• az IP-címedet és a böngésződ azonosítóját (user agent);
• az elfogadott dokumentum megnevezését, változatát és a szöveg ellenőrző lenyomatát (SHA-256), amellyel utólag igazolható, pontosan melyik szöveget fogadtad el;
• az elfogadás módját (regisztrációs űrlap, Google-fiókos regisztráció, belépés utáni ablak, kreditvásárlás vagy a Search Console-kapcsolat engedélyezése).

Cél: a szerződés megkötésének és az elfogadásnak a bizonyítása, vagyis annak igazolása, hogy ki, mikor és a dokumentum melyik változatát fogadta el.

Jogalap: az elfogadás rögzítése a szerződés megkötéséhez és teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pont). Emellett jogos érdekünk, hogy az elfogadást bizonyítani tudjuk, és a szerződéssel kapcsolatos jogi igényeket érvényesíteni és védeni tudjuk (GDPR 6. cikk (1) bekezdés f) pont). A fiók megszűnése után az adatokat kizárólag e jogos érdek alapján őrizzük.

Megőrzés: a szerződés megszűnésétől (a fiókod törlésétől, illetve havidíjas cikkcsomag esetén a szerződés megszűnésétől) számított 5 évig. Ez a polgári jogi igények általános elévülési ideje (Ptk. 6:22. §). Ha ezen idő alatt jogvita vagy hatósági eljárás indul, az adatokat az eljárás jogerős lezárásáig őrizzük.

A fiók törlése után is megmarad. A rögzített adatot utólag nem módosítjuk. Ha törlöd a fiókodat, az elfogadás rögzítése a megőrzési idő végéig megmarad: a fiókhoz kapcsolás megszűnik, de az e-mail-címed és a neved az elfogadáskori formában a rekordban marad, mert enélkül az elfogadás nem volna bizonyítható. A törlési kérelem erre a rekordra nem terjed ki (GDPR 17. cikk (3) bekezdés e) pont).

Ki fér hozzá? Csak az Adatkezelő. Harmadik félnek (bíróságnak, hatóságnak, jogi képviselőnek) csak jogvita vagy hatósági eljárás esetén, a szükséges mértékben adjuk át. Az adatokat a Szolgáltatás tárhelyén tároljuk (3.5 pont).

Jogaid: kérésre megadjuk, melyik dokumentum melyik változatát mikor fogadtad el. A jogos érdeken alapuló megőrzés ellen tiltakozhatsz (5. pont). Tiltakozás esetén az adatokat akkor őrizzük tovább, ha azok jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek (GDPR 21. cikk (1) bekezdés).

2.2 Jogellenes tartalom bejelentése

Ha a Szolgáltatásban jogellenesnek tartott tartalmat találsz, bejelentheted nekünk a bejelentő űrlapon vagy e-mailben. Bejelentést az is tehet, aki nem Felhasználó.

Milyen adatokat kezelünk?

• a nevedet és az e-mail-címedet; ezek nem kötelezők, ha a bejelentés gyermekek szexuális bántalmazását ábrázoló tartalomra vonatkozik;
• a bejelentett tartalom webcímét, a választott kategóriát és az indokolásodat, a benne szereplő személyes adatokkal együtt;
• a jóhiszeműségi nyilatkozatodat és a beküldés időpontját;
• az IP-címedet és a böngésződ azonosítóját (user agent);
• a bejelentés kezelésének adatait: az állapotát, a döntést és annak indokolását, és azt, mikor értesítettünk.

Cél: a bejelentés kivizsgálása és elbírálása. Emellett a digitális szolgáltatásokról szóló (EU) 2022/2065 rendelet (DSA) szerinti kötelezettségeink teljesítése: visszaigazoljuk az átvételt, közöljük veled a döntést, és tájékoztatjuk az érintett Felhasználót. Az IP-címet és a böngésző azonosítóját a visszaélések kiszűrésére használjuk, például a tömeges, gépi bejelentések ellen.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont). A kötelezettséget a DSA 16. és 17. cikke írja elő. Az IP-cím és a böngésző azonosítójának rögzítése jogos érdekünkön alapul (GDPR 6. cikk (1) bekezdés f) pont): így védjük a bejelentési rendszert a visszaélésektől.

Megőrzés: az ügy lezárásától számított 1 évig. Ha jogvita vagy hatósági eljárás indul, az adatokat az eljárás lezárásáig őrizzük.

Ki fér hozzá? Az Adatkezelő. Ha a bejelentés egy Felhasználó tartalmára vonatkozik, őt is értesítjük a bejelentésről. A nevedet és az e-mail-címedet csak akkor közöljük vele, ha ez feltétlenül szükséges (ÁSZF 8/B. pont). Hatóságnak vagy bíróságnak csak jogszabály alapján adjuk át az adatokat. A leveleket az e-mail-szolgáltatónk kézbesíti (3.6 pont).

2.3 Kreditvásárlás, fizetés és számlázás

Amikor kreditet vásárolsz, a számlázási adataidat a fiókodban tároljuk (bármikor módosíthatod), és minden rendelésnél pillanatképet készítünk róluk: a kiállított számla adatai utólag nem változnak. A fizetést a Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin 2, Írország) végzi; a kártyaadataidat ő kezeli önálló adatkezelőként, a saját adatvédelmi tájékoztatója szerint. Tőle csak a fizetés azonosítóit, az eredményét, és mentett kártyánál a kártya márkáját, utolsó négy számjegyét és lejáratát kapjuk meg. A számlát a KBOSS.hu Kft. (szamlazz.hu) számlázó rendszerében állítjuk ki, amely adatfeldolgozóként jár el; a számla adatait jogszabály alapján a Nemzeti Adó- és Vámhivatal is megkapja. Magánszemélytől adóazonosító jelet nem kérünk, és az a számlára sem kerül.

2.4 Search Console-kapcsolat

Ha a Szolgáltatásban engedélyezed a Search Console-kapcsolatot (ÁSZF 3/C. pont), az Autocontent Google-szolgáltatásfiókja igazolt tulajdonosként, teljes tulajdonosi joggal felveszi magát a weboldalad URL-előtagú Search Console-tulajdonához, és onnan olvassa a weboldal keresési adatait a SEO-riporthoz. Az igazoláshoz a WordPress-bővítményünk ellenőrző kódot tesz ki a weboldaladra: egy META-címkét az oldalak fejlécébe és egy ellenőrző fájlt a weboldal gyökércímére. A kapcsolat díjmentes. A weboldal keresési adatai többnyire nem személyes adatok. Személyes adatot akkor tartalmazhatnak, ha egy keresési kifejezés vagy egy oldal címe természetes személy nevét tartalmazza, vagy ha a weboldal magánszemélyhez vagy egyéni vállalkozóhoz köthető. A ritka keresési kifejezéseket a Google a keresők magánszférájának védelmében eleve nem adja ki.

Milyen adatokat kezelünk?

• az engedélyezés rögzítését: a fiókod azonosítóját, az e-mail-címedet és a nevedet az engedélyezéskori formában, az engedélyezés időpontját (UTC szerint), az IP-címedet és a böngésződ azonosítóját (user agent), az engedélyező szöveg változatát és ellenőrző lenyomatát (SHA-256), az akkor hatályos ÁSZF-változatot, a szolgáltatásfiókunk címét, valamint azt, hogy az engedélyezés melyik alfiókra, WordPress-kapcsolatra és Search Console-tulajdonra vonatkozik. Ugyanekkor, ugyanazzal az időponttal az ÁSZF elfogadását is rögzítjük (2.1 pont);
• a kapcsolat adatait: a kapcsolat fiókhoz, alfiókhoz és WordPress-kapcsolathoz kötését, a Search Console-tulajdon címét, a kapcsolat állapotát, az ellenőrző kódot (csak amíg a kapcsolat él), az igazolás módját, a fontosabb időpontokat (engedélyezés, igazolás, ellenőrzések, megszakadás, eltávolítás, visszavonás), a megszűnés okát és hiba esetén a hiba rövid okát;
• a weboldal keresési adatait: a magyarországi webes Google-keresésekből (a kép-, videó- és hírkeresés nélkül) a kattintások és a megjelenések számát, az átkattintási arányt és az átlagos helyezést, keresési kifejezésenként és oldalanként, egy lezárt, 28 napos időszakra. A Google válaszát csak a feldolgozás idejére tartjuk a memóriában; tartósan csak a SEO-riport kulcsszavaihoz és oldalaihoz tartozó számokat (kattintás, megjelenés, átkattintási arány, átlagos helyezés), a lekérdezett időszakot, a kapott sorok számát és a tulajdon címét tároljuk, a riport részeként;
• a Search Console-ból származó kifejezéseket: azokat a gyakori keresési kifejezéseidet, amelyekre a weboldalad már megjelenik, a riport kulcsszavai közé felvesszük, és a riportban külön jelöljük;
• az URL-ellenőrzés eredményét, ha a riport lekérdezi: az oldal indexelési állapotát és a Google által hozzá adott adatokat (például az utolsó feltérképezés idejét és a Google által választott kanonikus címet);
• a tulajdon tulajdonosainak e-mail-címét: a Google egyes válaszai ezeket is tartalmazzák. Nem tároljuk, nem naplózzuk és nem használjuk fel őket;
• a kapcsolat eseményeit (például az engedélyezést, a visszavonást és a megszakadást) az aktivitás-naplóban, a weboldal címével, és a Google-hívások eredményét (a hívott szolgáltatás, a siker, hiba esetén a rövid ok) a szolgáltatói naplóban, a válaszok tartalma nélkül.

A weboldaladon a bővítmény az ellenőrző kódot és a kapcsolat állapotát a WordPress adatbázisában tárolja; a bővítmény törlésekor ezeket is törli.

Ha a pontos címre a bekötéskor még nem volt Search Console-tulajdon, azt a felvételünk hozza létre, és a Google az adatokat jellemzően csak a felvétel körüli naptól gyűjti: korábbi időszakra adatot nem ad. Ha a tulajdon már létezett, a Google által megőrzött korábbi adatok is elérhetők; a riport ezekből is csak a legutóbbi, lezárt 28 napos időszakot használja.

Cél: a SEO-riport elkészítése a weboldalad valós keresési adataival, a riport AI-val készülő részeit és a Search Console alapján javasolt kulcsszavakat is beleértve; a kapcsolat létrehozása, figyelése és megszüntetése; annak bizonyítása, hogy ki, mikor és melyik weboldalra engedélyezte a hozzáférést, és az mikor szűnt meg.

Jogalap: a Search Console-kapcsolat a kérésedre nyújtott szolgáltatás, ezért a működtetéséhez szükséges adatkezelés, a Search Console-ból származó kifejezések és számok AI-szolgáltatóknak és a kifejezések DataForSEO-nak való átadását is beleértve, a szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pont). Az átadáshoz a kifejezett engedélyedet is kérjük, mert a Google API-feltételei ezt előírják; engedély nélkül a kapcsolat nem jön létre. Az engedélyezés rögzítése és megőrzése, a naplózás, valamint a keresési adatokban esetleg szereplő más személyek adatainak kezelése jogos érdekünkön alapul (GDPR 6. cikk (1) bekezdés f) pont): így tudjuk igazolni, hogy a hozzáférést a jogosult kérésére kaptuk meg, és a kért riport is így készülhet el. A tulajdonosok e-mail-címét, amelyet a Google válasza tartalmaz, ugyancsak jogos érdek alapján, csak átmenetileg és tárolás nélkül kezeljük.

Megőrzés:

• az engedélyezés rögzítését a kapcsolat megszűnésétől számított 5 évig (ez a polgári jogi igények általános elévülési ideje, Ptk. 6:22. §), a fiók törlése után is; ha ezen idő alatt jogvita vagy hatósági eljárás indul, az eljárás jogerős lezárásáig;
• az engedélyezéskor rögzített ÁSZF-elfogadást a 2.1 pont szerint, a szerződés megszűnésétől (a fiókod törlésétől) számított 5 évig, de legalább addig, amíg az engedélyezés rögzítését őrizzük;
• a kapcsolat adatait a kapcsolat lezárásától számított legfeljebb 5 évig; ha ugyanarra a WordPress-kapcsolatra később új engedélyt adsz, a kapcsolat adatai az újakkal felülíródnak;
• az ellenőrző kódot a kapcsolat megszűnésekor töröljük;
• a riportban tárolt Search Console-számokat a kapcsolat megszűnésekor (a visszavonáskor, illetve a WordPress-kapcsolat, az alfiók vagy a fiók törlésekor is) töröljük, és a riport szövegét és PDF-változatát a számok nélkül készítjük el újra. A Search Console alapján felvett kulcsszavak a már elkészült riportokban a számaik nélkül maradnak meg, a riporttal együtt;
• az aktivitás-napló bejegyzéseit 180 napig, a szolgáltatói napló bejegyzéseit 400 napig őrizzük.

A fiók törlése után is megmarad. Ha törlöd a fiókodat, az alfiókot vagy a WordPress-kapcsolatot, a Search Console-kapcsolatot előbb visszavonjuk. Az engedélyezés rögzítése és a kapcsolat adatai ezután is megmaradnak a megőrzési idő végéig, mert enélkül nem volna igazolható, ki és mikor engedélyezte a hozzáférést. A rögzített engedélyezést utólag nem módosítjuk. A törlési kérelem ezekre az adatokra nem terjed ki (GDPR 17. cikk (3) bekezdés e) pont).

Ki fér hozzá? Az Adatkezelő és a fiókod. A riport elkészítéséhez a Search Console-ból származó kifejezéseket és számokat átadjuk ezeknek az AI-szolgáltatóknak, adatfeldolgozóként: elsődlegesen a Google LLC-nek (Gemini), tartalékként az OpenRouternek, amely a kérést a Google Gemini modelljéhez továbbítja, végső tartalékként az OpenAI-nak (3.2 pont). Más AI-szolgáltatónak ezeket nem adjuk át: ha egy riportkészítő lépés más AI-szolgáltatót használna, a Search Console-ból származó adatok kimaradnak belőle. A Search Console-számokat keresési adatszolgáltatónak nem adjuk át. A riport kulcsszavai közé felvett Search Console-kifejezések szövegét (a számok nélkül) a helyezésük, a keresési számuk és a nehézségük méréséhez a DataForSEO-nak elküldjük (3.4 pont); más keresési adatszolgáltatónak, így a ScrapingBee-nek nem. Ha a riport élő Google-mérése a ScrapingBee-n fut, ezeknek a kifejezéseknek a helyezését a riport csak a Search Console adataiból mutatja. A Search Console és a Site Verification szolgáltatást a Google LLC nyújtja, önálló adatkezelőként: tőle kapjuk a keresési adatokat, ő pedig megkapja a weboldal címét és a szolgáltatásfiókunk kéréseit (3.9 pont). A tulajdon többi tulajdonosa a Search Console-ban látja a szolgáltatásfiókunkat a tulajdonosok között; a felvételünkről a Google e-mailben értesíti őket, az eltávolításunk a tulajdonjogi előzményekben látszik. Ha a riport egy témajavaslatát a témáid közé átemeled, a téma a benne szereplő kifejezéssel együtt a saját témád lesz, és a Szolgáltatás a többi témádhoz hasonlóan kezeli (például a cikkgyártásban, 3.2 pont). Az adatokat a Szolgáltatás tárhelyén tároljuk (3.5 pont).

Visszavonás: a kapcsolatot bármikor visszavonhatod a Szolgáltatásban a Kapcsolat visszavonása gombbal, vagy a WordPress-adminban, az Autocontent bővítmény beállításai között (Autocontent › Beállítások › Search Console-ellenőrzés) az Eltávolítás gombbal. A bővítmény ilyenkor leveszi az ellenőrző kódot, utána a Google-nál töröljük a tulajdonosi bejegyzésünket: a Szolgáltatásból indítva általában perceken belül, a WordPress-adminból indítva a következő napi ellenőrzéskor. Amíg a kód a weboldalon még elérhető (például egy gyorsítótárazott oldalon), a Google a törlést elutasítja; ilyenkor a törlést megismételjük. A kapcsolat akkor is megszűnik, ha törlöd a WordPress-kapcsolatot, az alfiókot vagy a fiókodat, ha a weboldal címe megváltozik, ha a Google szerint a szolgáltatásfiókunk igazolása megszűnt, vagy ha a kapcsolat 30 napon át megszakadt. Akkor is megszűnik, ha ugyanezt a weboldalt a Szolgáltatásban egy másik WordPress-kapcsolat igazolja; ilyenkor a weboldalon az új kapcsolat ellenőrző kódja marad, és a tulajdonosi bejegyzésünk az új kapcsolat miatt megmarad. Ha a Search Console-ban eltávolítod a szolgáltatásfiókunkat (vagy a tulajdon egy másik tulajdonosa távolítja el), a kapcsolat általában a következő napi ellenőrzéskor megszűnik, a bővítmény leveszi a kódot, és erről a Szolgáltatás felületén értesítést kapsz. Magunkat nem igazoljuk újra: a kapcsolat csak új engedéllyel jöhet létre ismét. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti. Az AI-szolgáltatóknak és a DataForSEO-nak már átadott adatokat ezek a szolgáltatók a saját tárolási szabályaik szerint kezelik (3.2 és 3.4 pont). A Google által tárolt Search Console-adatokra a visszavonás nem hat: ezeket a Google a saját feltételei szerint kezeli, és a tulajdon többi tulajdonosa továbbra is látja őket.

Jogaid: hozzáférést, helyesbítést, törlést, korlátozást és adathordozhatóságot az 5. pont szerint kérhetsz. Kérésre megadjuk, mikor és melyik weboldalra engedélyezted a kapcsolatot. A jogos érdeken alapuló adatkezelés ellen tiltakozhatsz; tiltakozás esetén az adatokat akkor őrizzük tovább, ha azok jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek (GDPR 21. cikk (1) bekezdés).

3. Adatfeldolgozók (harmadik felek)

Az Adatkezelő a Szolgáltatás működtetéséhez különböző technológiai partnereket vehet igénybe. A konkrét partner-konstelláció a Szolgáltatás fejlesztése, optimalizálása és minőségi javítása során folyamatosan változhat. A felsorolt partnerek saját adatvédelmi nyilatkozataik szerint kezelik az átadott adatokat, és kizárólag a szükséges mértékben férnek hozzá azokhoz.

3.1 Identitás- és bejelentkezés-szolgáltatók

• Google LLC (USA): OAuth-bejelentkezés (név, e-mail, profilkép). Adatvédelem

3.2 AI nyelvi modellek és tartalom-generáló szolgáltatók

Az AI-műveletekhez (cikk-generálás, szövegfinomítás, embedding, struktúra-elemzés, kutatás, fordítás, képi metaadat-kinyerés, összefoglalás stb.) az alábbi szolgáltatók valamelyikét vehetjük igénybe. A konkrét feladat- és modell-választás teljesítmény, költség és minőségi szempontok alapján dinamikusan változhat; egyetlen szolgáltatóhoz sem kötjük magunkat, és a Szolgáltatás minőségi fejlesztése érdekében bármikor másik partnerre válthatunk:

• OpenAI (USA)
• Anthropic (USA)
• Google LLC: Gemini (USA)
• Mistral AI (Franciaország)
• Meta Platforms: Llama-modellek (USA)
• xAI (USA)
• Cohere (Kanada)
• Perplexity AI (USA)
• Groq (USA)
• Together AI (USA)
• DeepSeek (Kínai Népköztársaság): csak nem-érzékeny feladatokhoz, kifejezett Felhasználói hozzájárulással
• Amazon Web Services: Bedrock (USA)
• Microsoft Azure: Azure OpenAI (USA / EU)
• Hugging Face (USA / Franciaország)
• Replicate (USA)
• TypeSafe AI, Inc.: JEV döntési modell, a generált tartalom ellenőrzéséhez és a források egyeztetéséhez (USA)
• OpenRouter (USA): AI-modellek elérése közvetítő szolgáltatóként; a kérést a kiválasztott modell szolgáltatójához továbbítja

A Search Console-kapcsolatból származó kifejezéseket és számokat (2.4 pont) a fenti szolgáltatók közül csak a Google LLC (Gemini), tartalékként az OpenRouter (a Google Gemini modelljéhez továbbítva) és végső tartalékként az OpenAI kapja meg, adatfeldolgozóként, a SEO-riport elkészítéséhez.

A Felhasználó által megadott prompt és az AI-szolgáltató által visszaadott válasz az adott szolgáltató saját tárolási és visszatartási politikája szerint kezelődik. Az Adatkezelő törekszik arra, hogy lehetőség szerint olyan partnert válasszon, amely nem használja a felhasználói adatokat saját modell-tréninghez.

3.3 Vizuális és kép-szolgáltatók

• Stock kép-szolgáltatók, köztük Magnific, Freepik, Shutterstock, Adobe Stock, Unsplash, Pexels stb. (kép-kereső lekérdezések, kép-letöltések metaadatai)
• AI képgeneráló szolgáltatók, köztük OpenAI DALL·E, Stability AI, Midjourney, Black Forest Labs Flux, Google Imagen, Ideogram stb.

3.4 Keresési és kutatási API-k

• Web-keresési és keresőadat-szolgáltatók, köztük ScrapingBee, DataForSEO, SerpAPI, Bing Search API, Brave Search API, Google Programmable Search, ScraperAPI stb. Továbbított adatok: a témakutatásnál a keresési kifejezések, az indexelés-ellenőrzésnél a beküldött webcím és az oldal címe, a SEO analízisnél a webhely domainje és a vizsgált kifejezések. A Search Console-ból származó kifejezések szövegét csak a DataForSEO kapja meg, a Search Console-számok nélkül (2.4 pont).

3.5 Tárhely-, CDN- és infrastruktúra-szolgáltatók

• Felhő-tárhely és objektum-storage, köztük Cloudflare R2, Amazon S3, Google Cloud Storage, Microsoft Azure Blob, Backblaze B2 stb.
• CDN- és edge-szolgáltatók, köztük Cloudflare, AWS CloudFront, Fastly stb.
• Application hosting partnerek (EU vagy magyarországi szerverek): a Szolgáltatás futtatása

3.6 Email- és értesítés-szolgáltatók

• SMTP- és tranzakciós email-szolgáltatók, köztük saját SMTP-szerver, Postmark, AWS SES, SendGrid, Resend, Mailgun stb. (regisztrációs visszaigazolás, jelszó-emlékeztető, 2FA-kódok)

3.7 Fizetési és számlázási szolgáltatók

• Stripe Payments Europe Ltd. (Írország): bankkártyás fizetés, a kártya mentése (önálló adatkezelő a kártyaadatoknál).
• KBOSS.hu Kft. (szamlazz.hu, Magyarország): számla kiállítása és kézbesítése.

3.8 Webanalitika és hirdetésmérés (csak hozzájárulással)

• Google Analytics 4 (Google Ireland Ltd.) és Microsoft Clarity (Microsoft Ireland Operations Ltd.): látogatottság-mérés. Részletek a 4. pontban.
• Google Ads (Google Ireland Ltd.): a hirdetéseink eredményességének mérése. Részletek a 4.3 pontban.

3.9 Search Console (csak engedélyezett Search Console-kapcsolatnál)

• Google LLC (USA): Google Search Console API és Google Site Verification API. A Search Console-kapcsolatnál (2.4 pont) a Google önálló adatkezelő: tőle kapjuk a weboldal keresési adatait, ő pedig megkapja a weboldal címét és a szolgáltatásfiókunk kéréseit. A Google és köztünk a Google API-k felhasználási feltételei (Google APIs Terms of Service) irányadók. Adatvédelem

A fenti listák tájékoztató jellegűek; a Szolgáltatás éppen aktuálisan használt partner-konstellációja a fejlesztési ciklus alatt változhat. A Felhasználó a info@autocontent.hu címen bármikor kérhet aktuális információt arról, hogy a saját adatait konkrétan mely partnerek dolgozzák fel.

4. Sütik és webanalitika

Az autocontent.hu és a blog.autocontent.hu oldalain háromféle sütit használunk: a működéshez szükségeseket, és ha hozzájárulsz, statisztikai és hirdetésmérési sütiket. A két hozzájárulási kategóriát a süti-sáv Beállítások gombjával külön is elfogadhatod vagy elutasíthatod. A süti-döntésed mindkét oldalra érvényes, és a lap alján található Süti-beállítások linkkel bármikor megváltoztathatod.

4.1 A működéshez szükséges sütik

Ezek nélkül a Szolgáltatás nem működik, ezért a használatukhoz nem kell hozzájárulás (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése).

• autocontent_session: a bejelentkezett munkamenet kezelése, legfeljebb 8 óráig.
• XSRF-TOKEN: védelem a kéréshamisítás (CSRF) ellen.
• ac_consent: a süti-döntésed tárolása, hogy ne kérdezzünk meg minden oldalon. Csak a döntést (kategóriánként), annak idejét, a tájékoztató verzióját és egy véletlenszerű azonosítót tartalmazza. 6 hónapig érvényes, utána újra megkérdezünk.

4.2 Statisztikai sütik (csak hozzájárulással)

Ezeket csak akkor kapcsoljuk be, ha a süti-sávon az Elfogadom mind gombra kattintasz, vagy a Beállítások alatt a Statisztika kategóriát bekapcsolod. Addig egyetlen mérőszkript sem töltődik be. A céljuk annak mérése, hogy honnan érkeznek a látogatók, melyik oldalt és cikket olvassák, és hány látogatóból lesz regisztráló. Az adatokat nem használjuk hirdetés-személyre szabásra, és nem kapcsoljuk össze a fiókod adataival.

• Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Írország), az autocontent.hu nyilvános oldalain és a blog.autocontent.hu-n. Sütik: _ga és _ga_…, 13 hónapig. A Google az EU-ból érkező látogatók IP-címét nem naplózza és nem tárolja: csak a hozzávetőleges földrajzi hely (ország, város) meghatározására használja, utána azonnal eldobja. A mérési adatokat 14 hónapig őrizzük meg. A hirdetési funkciókat (Google Signals, hirdetés-személyre szabás) kikapcsoltuk. Ha Google-hirdetésre kattintva érkezel, a Google Analytics a címben lévő kattintás-azonosítót (gclid) is rögzíti, így látjuk, melyik hirdetésünk hozott látogatót vagy megrendelést. Hirdetési sütit csak a hirdetésmérési hozzájárulásoddal helyezünk el (4.3 pont).
• Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország), az autocontent.hu nyilvános oldalain és a blog.autocontent.hu-n (a kettő külön projektben). A bejelentkezés utáni felületen (fiók, cikkszerkesztő) nem fut. Hőtérképet és munkamenet-visszajátszást készít: rögzíti a kattintásokat, a görgetést és az egérmozgást, a beviteli mezőkbe írt szöveget kitakarva. Sütik: _clck, _clsk, valamint a Microsoft saját domainjein a CLID, MUID, MR, SM és ANONCHK. A felvételeket 30 napig, a hőtérképeket 9 hónapig őrzi meg. A Clarity a munkamenet-felvétel azonosítóját a Google Analyticsnek is átadja, így a két mérés adatai összekapcsolhatók.

4.3 Hirdetésmérési sütik (csak hozzájárulással)

Ezeket csak akkor kapcsoljuk be, ha a süti-sávon az Elfogadom mind gombra kattintasz, vagy a Beállítások alatt a Hirdetésmérés kategóriát bekapcsolod. A céljuk annak mérése, hogy a Google Ads hirdetéseinkre kattintó látogatók közül ki kér ajánlatot vagy regisztrál, így látjuk, melyik hirdetésünk hatékony. Remarketinget és hirdetés-személyre szabást nem használunk: ezt a Google felé is elutasítottként jelezzük.

• Google Ads konverziómérés (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Írország), a Google Analytics 4-en keresztül, az autocontent.hu nyilvános oldalain és a blog.autocontent.hu-n. Sütik: _gcl_au, és ha Google-hirdetésre kattintva érkezel, _gcl_aw, 90 napig. A mért konverziókat (például egy ajánlatkérést) a Google Analytics a Google Ads-fiókunkba továbbítja.

Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), kategóriánként. A hozzájárulást bármikor visszavonhatod a Süti-beállítások linkkel, ilyenkor az adott kategória sütijeit töröljük a böngésződből. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

A Google LLC és a Microsoft Corporation az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított résztvevője, így az esetleges egyesült államokbeli adattovábbítás az Európai Bizottság 2023. július 10-i megfelelőségi határozatán alapul.

Remarketing- és hirdetés-személyre szabási sütit (például Facebook Pixel) nem használunk.

5. Az érintett jogai (GDPR 15–22. cikk)

A Felhasználónak (érintettnek) joga van:

• Hozzáférési jog: kérheti, milyen adatokat kezelünk róla
• Helyesbítési jog: pontatlan adatok javítása
• Törlési jog ("elfeledtetéshez való jog"): fiók törlésekor a személyes adatok 30 napon belül törlődnek. Kivételek: ahol a számviteli törvény 8 éves megőrzést ír elő, továbbá az aktivitás-napló, amelyet a GDPR 17. cikk (3) e) pontja alapján a fizetési követelések érvényesítéséig és védelméig, legfeljebb 180 napig megtartunk. Ez a napló a fiók-azonosítón kívül az e-mail-címet és a nevet tartalmazza abban a formában, ahogyan az esemény idején szerepelt. Szintén kivétel az ÁSZF és a szerződési feltételek elfogadásának rögzítése, amelyet a GDPR 17. cikk (3) e) pontja alapján a szerződés megszűnésétől számított 5 évig megtartunk (2.1 pont). Kivétel továbbá a Search Console-kapcsolat engedélyezésének rögzítése és a kapcsolat adatai, amelyeket a GDPR 17. cikk (3) e) pontja alapján a kapcsolat megszűnésétől számított legfeljebb 5 évig megtartunk (2.4 pont).
• Korlátozási jog: bizonyos esetekben kérheti az adatkezelés felfüggesztését
• Adathordozhatósághoz való jog: kérheti adatait géppel olvasható formában
• Tiltakozási jog: jogos érdeken alapuló adatkezelés ellen

Jogát az info@autocontent.hu e-mail címen gyakorolhatja. Az Adatkezelő a kérelmet 30 napon belül teljesíti.

6. Adatbiztonság

Az Adatkezelő az alábbi technikai és szervezési intézkedéseket alkalmazza:

• HTTPS-titkosítás minden adatforgalomhoz
• Jelszavak bcrypt-tel hash-elve (soha nem tárolódnak nyíltan)
• Külső API-kulcsok envelope-encryption (AES-256-GCM) titkosítással
• Kétfaktoros hitelesítés (2FA) támogatása
• Rendszeres biztonsági audit és szoftverfrissítések
• Szervezett mentés és helyreállítási terv

7. Adattovábbítás harmadik országba

Egyes adatfeldolgozók (Google, AI-szolgáltatók) székhelye az Európai Gazdasági Térségen kívül van. Az adattovábbítás a GDPR 46. cikke szerinti megfelelő garanciák mellett történik (általános adatvédelmi szerződési feltételek, SCC). A Search Console-kapcsolatnál önálló adatkezelőként eljáró Google LLC (3.9 pont) az EU–USA adatvédelmi keretrendszer tanúsított résztvevője; a neki továbbított adatokra a 4. pontban írt megfelelőségi határozat vonatkozik.

8. Automatizált döntéshozatal

A Szolgáltatás AI-alapú tartalomgenerálási funkciókat tartalmaz. Ezek a funkciók a Felhasználó kéréseire generálnak tartalmat, de a Felhasználó jogai vagy jogi helyzete tekintetében nem hoznak automatizált döntést.

9. Panaszjog (NAIH)

Ha a Felhasználó úgy ítéli meg, hogy az adatkezelés sérti a jogszabályokat, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

10. A nyilatkozat módosítása

Az Adatkezelő fenntartja a jogot a jelen Adatvédelmi Nyilatkozat módosítására. A módosításokról a Felhasználókat e-mailben vagy a Szolgáltatáson belüli értesítéssel tájékoztatja. A módosítás a közléstől 15 nap múlva hatályos.

11. Kapcsolat

Adatvédelemmel kapcsolatos bármilyen kérdésével forduljon bizalommal hozzánk: