Adatkezelési Tájékoztató
Hatályos: 2026. március 20.
1. Bevezetés
Jelen adatkezelési tájékoztató célja, hogy az érintetteket tájékoztassa a GhostlyPost szolgáltatáshoz kapcsolódó személyes adatok kezelésének módjáról, céljáról, jogalapjáról, időtartamáról, valamint az érintettek jogairól.
Az adatkezelő megnevezése és elérhetőségei
| Megnevezés | Hajas Gábor EV (egyéni vállalkozó) |
|---|---|
| Székhely | 2040 Budaörs, Liliom u. 18. |
| Adószám | [kitöltés alatt] |
| [email protected] | |
| Weboldal | ghostlypost.com / ghostlypost.hu |
Hivatkozott jogszabályok
- GDPR — Az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról
- Infotv. — 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról
- Számviteli tv. — 2000. évi C. törvény a számvitelről
2. Fogalmak
A GDPR 4. cikke alapján az alábbi fogalmak irányadók:
- Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító (például név, szám, helymeghatározó adat, online azonosító) alapján azonosítható.
- Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
- Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
- Érintett: bármely meghatározott, személyes adat alapján azonosított vagy közvetlenül vagy közvetve azonosítható természetes személy.
- Hozzájárulás: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
- Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége (pl. gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás, lekérdezés, betekintés, felhasználás, közlés, törlés, megsemmisítés).
3. Adatkezelések részletezése
a) Regisztráció és fiókkezelés
| Kezelt adatok | Név, email cím, jelszó (hash-elve), regisztráció dátuma |
|---|---|
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése |
| Megőrzési idő | A fiók törléséig; törlés után azonnali megsemmisítés |
| Cél | A szolgáltatás nyújtásához szükséges felhasználói fiók létrehozása és kezelése |
b) Számlázási adatok
| Kezelt adatok | Név/cégnév, adószám, számlázási cím, fizetési tranzakciók adatai |
|---|---|
| Jogalap | GDPR 6. cikk (1) bekezdés c) pont — jogi kötelezettség (Számviteli tv. 169. §) |
| Megőrzési idő | 8 év a számla kiállításától számítva, korlátozott hozzáféréssel, archív státuszban |
| Cél | Jogszabályi kötelezettségek teljesítése (számlakibocsátás, adóbevallás) |
c) Social media integráció (Meta/Facebook)
| Kezelt adatok | Facebook User ID, Page ID, Page Access Token, Facebook oldal neve |
|---|---|
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése; és 6. cikk (1) bekezdés a) pont — hozzájárulás (OAuth engedélyezés) |
| Megőrzési idő | Fiók törlésekor azonnali törlés + token revoke a Meta API-n keresztül |
| Cél | A felhasználó Facebook/Instagram oldalára történő automatikus posztolás |
d) Médiafájlok
| Kezelt adatok | Feltöltött képek, videók (felhasználó által) |
|---|---|
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése |
| Megőrzési idő | Fiók törlésekor teljes és végleges törlés |
| Cél | A social media posztokhoz szükséges vizuális tartalmak tárolása és továbbítása |
e) AI tartalom generálás (Google Gemini)
| Kezelt adatok | Iparág neve, fókusz tematikák, generált caption szövegek (általában nem tartalmaz személyes adatot) |
|---|---|
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése |
| Almegbízott | Google Ireland Ltd. (EU-US DPF + SCCs) |
| Megőrzési idő | Fiók törlésekor azonnali törlés |
| Cél | AI-alapú szöveges tartalom (caption) generálása a felhasználó social media posztjaihoz |
Fontos: A szolgáltatás fizetős API-t (Vertex AI / Google Cloud) használ. Az adatok NEM kerülnek felhasználásra AI modell tanítására.
f) Messenger bot kommunikáció
| Kezelt adatok | Messenger user ID, üzenetek (parancsok), küldött médiatartalmak |
|---|---|
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése |
| Megőrzési idő | Fiók törlésekor azonnali törlés |
| Cél | A Messenger-alapú posztolási és vezérlési funkciók biztosítása |
g) Email küldés (Brevo)
| Kezelt adatok | Email cím, név |
|---|---|
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont — tranzakciós emailek (pl. jelszó-visszaállítás, értesítések); GDPR 6. cikk (1) bekezdés a) pont — hozzájárulás (marketing emailek) |
| Megőrzési idő | Fiók törlésekor törlés; marketing hozzájárulás visszavonása esetén azonnali törlés a marketing listáról |
| Cél | Szolgáltatáshoz kapcsolódó tranzakciós és marketing kommunikáció |
h) Érdeklődő (lead) form
| Kezelt adatok | Név, email cím, telefonszám (opcionális), érdeklődés csomagja, üzenet szövege |
|---|---|
| Jogalap | GDPR 6. cikk (1) bekezdés a) pont — hozzájárulás |
| Megőrzési idő | 1 év, vagy az érintett kérésére azonnal töröljük |
| Cél | Érdeklődő megkeresések kezelése, ajánlatkérés feldolgozása |
i) Naplózás és biztonság
| Kezelt adatok | IP cím, bejelentkezési idő, sikertelen bejelentkezési kísérletek |
|---|---|
| Jogalap | GDPR 6. cikk (1) bekezdés f) pont — jogos érdek (a szolgáltatás biztonsága) |
| Megőrzési idő | 90 nap |
| Cél | A szolgáltatás biztonságának fenntartása, visszaélések megelőzése, jogellenes hozzáférési kísérletek észlelése |
4. Adatfeldolgozók (almegbízottak)
Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe a szolgáltatás nyújtásához:
| Adatfeldolgozó | Székhely | Tevékenység | EU-n kívüli továbbítás | Garanciák |
|---|---|---|---|---|
| Meta Platforms Ireland Ltd. | Dublin, Írország | Social media API | Igen (US) | EU-US DPF + SCCs |
| Google Ireland Ltd. | Dublin, Írország | AI tartalom generálás (Gemini) | Igen (US) | EU-US DPF + SCCs, Cloud DPA |
| Sendinblue SAS (Brevo) | Párizs, Franciaország | Email küldés | EU szerverek | DPA |
| Stripe Payments Europe Ltd. | Dublin, Írország | Fizetés feldolgozás | Igen (US) | EU-US DPF + SCCs |
| Octonull Kft. (Billingo) | Budapest, Magyarország | Számlázás | Nincs | Magyar jog |
5. Adattovábbítás harmadik országba
Egyes adatfeldolgozók (Meta, Google, Stripe) az Egyesült Államokban működő anyavállalataikon keresztül kezelhetnek személyes adatokat. Az adattovábbítás kizárólag megfelelő garanciák mellett történik, a GDPR 46. cikkének megfelelően:
- EU-US Data Privacy Framework (DPF): Az Európai Bizottság 2023. júliusi megfelelőségi határozata alapján az EU-US DPF keretében tanúsított szervezeteknek történő adattovábbítás megfelelő védelmet biztosít.
- Standard Contractual Clauses (SCCs): Az Európai Bizottság által elfogadott általános szerződési feltételek kiegészítő garanciát nyújtanak az adattovábbításhoz.
Az adatkezelő folyamatosan figyelemmel kíséri a harmadik országba történő adattovábbítás jogszabályi kereteit, és szükség esetén haladéktalanul megteszi a szükséges intézkedéseket az érintettek jogainak védelme érdekében.
6. Cookie-k (sütik)
A GhostlyPost landing oldal (ghostlypost.com / ghostlypost.hu) jelenleg nem használ analytics cookie-kat.
- Session cookie: A webalkalmazás működéséhez elengedhetetlen technikai süti. Jogalap: GDPR 6. cikk (1) bekezdés f) pont — jogos érdek (a szolgáltatás működőképessége). Lejárat: a munkamenet végén.
Amennyiben a jövőben analytics vagy marketing cookie-k bevezetésre kerülnek, az érintettek előzetes, önkéntes hozzájárulása szükséges (GDPR 6. cikk (1) bekezdés a) pont), amelyet egy cookie banner biztosít.
7. Az érintett jogai
Az érintett az alábbi jogokkal élhet személyes adatainak kezelésével kapcsolatban:
- Hozzáférés joga (GDPR 15. cikk): Az érintett jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a személyes adatokhoz és az azok kezelésével kapcsolatos információkhoz hozzáférést kapni.
- Helyesbítés joga (GDPR 16. cikk): Az érintett jogosult a pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését kérni.
- Törlés joga (GDPR 17. cikk): Az érintett jogosult kérni személyes adatainak törlését. Fiók törlésekor MINDEN személyes adat azonnal törlődik, KIVÉVE a számviteli törvény által előírt kötelezően megőrzött számlázási adatokat (név, cím, adószám), amelyek 8 évig korlátozott, archív hozzáféréssel megőrzésre kerülnek.
- Korlátozás joga (GDPR 18. cikk): Az érintett jogosult kérni az adatkezelés korlátozását meghatározott feltételek fennállása esetén.
- Adathordozhatóság joga (GDPR 20. cikk): Az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és jogosult ezeket az adatokat egy másik adatkezelőnek továbbítani.
- Tiltakozás joga (GDPR 21. cikk): Az érintett jogosult tiltakozni személyes adatainak jogos érdeken alapuló kezelése ellen.
- Hozzájárulás visszavonása (GDPR 7. cikk (3) bekezdés): Az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
Joggyakorláshoz kérjük, vegye fel a kapcsolatot az adatkezelővel a [email protected] email címen. A kérelmeket legfeljebb 30 napon belül teljesítjük.
8. Fiók törlése — adattörlési eljárás
A felhasználó bármikor kérheti fiókja törlését a szolgáltatás beállításaiban vagy a [email protected] email címen.
Törlés végrehajtása
A törlési kérelem beérkezésétől számított 72 órán belül végrehajtjuk.
Törölt adatok — MINDEN személyes adat:
- Felhasználói profil (név, email, jelszó hash)
- Feltöltött médiafájlok (képek, videók)
- Facebook/Instagram tokenek — revoke a Meta API-n keresztül
- Messenger bot előzmények
- AI generálási előzmények és beállítások
- Ütemezési és posztolási előzmények
- Az összes egyéb személyes adat és beállítás
Megőrzött adatok (kivétel)
Kizárólag a már kiállított számlák és az azokhoz szükséges minimális adat (név, cím, adószám) kerül megőrzésre 8 évig, a Számviteli törvény 169. § alapján.
- Az archivált számlázási adatok korlátozott, archív hozzáféréssel kerülnek tárolásra
- Kizárólag számviteli célra használhatók
- Az archivált adatokhoz kizárólag a szolgáltató könyvelője fér hozzá
9. Adatvédelmi incidens kezelése
Adatvédelmi incidens esetén az adatkezelő az alábbiak szerint jár el:
- NAIH értesítés (GDPR 33. cikk): Az adatkezelő az adatvédelmi incidenst indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH), kivéve, ha az incidens valószínűsíthetően nem jár kockázattal az érintett természetes személyek jogaira és szabadságaira nézve.
- Érintettek értesítése (GDPR 34. cikk): Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.
10. Jogorvoslati lehetőségek
Az érintett jogainak megsértése esetén az alábbi jogorvoslati lehetőségekkel élhet:
Panasz a felügyeleti hatóságnál
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Cím | 1055 Budapest, Falk Miksa u. 9-11. |
| Weboldal | naih.hu |
| [email protected] |
Bírósági jogorvoslat
Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
11. Hatályba lépés
Jelen adatkezelési tájékoztató 2026. március 20-án lép hatályba.
Az adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa. A módosításokról az érintetteket a szolgáltatáson keresztül értesíti.