Adatvédelmi Tájékoztató

A Magyar AI OFM platform (a továbbiakban: Szolgáltatás) üzemeltetője elkötelezett a felhasználók személyes adatainak védelme iránt. Jelen tájékoztató ismerteti, milyen adatokat gyűjtünk, hogyan használjuk fel, és milyen jogok illetik meg a felhasználókat az Európai Unió Általános Adatvédelmi Rendeletének (GDPR) értelmében.

1. Az adatkezelő

2. Gyűjtött adatok

A Szolgáltatás az alábbi személyes adatokat kezeli:

3. Az adatkezelés célja és jogalapja

A jogos érdeken alapuló adatkezelések (email-megerősítés, ügyfélszolgálat, szolgáltatás-fejlesztés, visszaélés-megelőzés) célja a Szolgáltatás biztonságos és megbízható működtetése; ezekhez érdekmérlegelési tesztet végeztünk, amely kérésre elérhető. Az email cím és a jelszó megadása a fiók (szerződés) létrehozásának feltétele — ezek hiányában a Szolgáltatás nem vehető igénybe.

Telegram-felhasználónév: ha önként megadod (például a platformon felugró értesítésben), kizárólag arra használjuk, hogy személyesen, Telegramon üzenhessünk neked — kérdésben segíteni, vagy a csomagokkal kapcsolatban. Harmadik félnek nem adjuk át. A megadása nem feltétele a Szolgáltatás használatának, és bármikor kérheted a törlését e-mailben vagy Telegramon.

Marketing e-mailek: kizárólag külön, önkéntes és alapból kikapcsolt hozzájárulás után küldünk tippeket, új videókról szóló értesítéseket vagy ajánlatokat. A hozzájárulás a Profil oldalon vagy bármely marketing email leiratkozó linkjével bármikor, díjmentesen visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A marketing levelek megnyitását és a bennük lévő linkekre kattintást mérjük (a levelezőrendszerünk, a Resend követő pixele és átirányított linkjei révén): ebből látjuk, mely levelek hasznosak, ennek alapján szüneteltetjük a küldést annak, aki hosszabb ideje egyiket sem nyitja meg, és ha egy levélből megnézed a csomagokat, egy rövid, segítő utólevelet küldhetünk. Ha levelünket spamként jelölöd, azt leiratkozásnak tekintjük.

Személyre szabott marketinglevelek (profilalkotás): a marketing-hozzájárulásod alapján a platformon mért használati adataidból — a 28 napos Út haladása és sorozata, az AI Stúdió használata (például elkészült-e a saját modelled, és hány kép készült), a meglátogatott oldalak (például a Csomag oldal), a csomagod és a Generátor-próbád állapota, a bemutatkozáskor megadott célod, valamint a leveleink megnyitása és a bennük lévő linkekre kattintás — személyre szabott tartalmú leveleket küldünk: például ha elakadtál egy napnál, ha lezártál egy hetet, vagy ha holnap lejár a próbád. Ez profilalkotás közvetlen üzletszerzés céljából (GDPR 4. cikk 4. pont); rád nézve joghatással vagy hasonlóan jelentős hatással járó automatizált döntést nem hozunk belőle. Ez ellen bármikor, indoklás nélkül tiltakozhatsz (GDPR 21. cikk (2)–(3) bekezdés), és bármelyik levél aljáról egy kattintással leiratkozhatsz — ezután személyre szabott levelet sem küldünk. A levelek legfeljebb napi egy marketinglevél gyakorisággal mennek: azon a napon, amikor már kaptál tőlünk marketinglevelet, személyre szabott levelet nem küldünk.

4. Adattovábbítás harmadik feleknek

A személyes adatokat az alábbi harmadik fél szolgáltatóknak továbbítjuk:

Személyes adatokat harmadik félnek marketing vagy hirdetési célra nem adunk át.

4/A. Adattovábbítás az Európai Unión kívülre

Egyes szolgáltatóink az Egyesült Államokban (harmadik ország) működnek — így különösen a Vercel (tárhely), a Stripe, a Google (bejelentkezés), a WaveSpeed (AI kép- és videógenerálás — ha használod, illetve az ingyenes képeknél), a Cloudflare (médiatárolás) és a Resend (email); a Siray.ai (AI Stúdió és a Promptok képgenerálása, ha használod) Szingapúrban, a Stúdió tervező modellje (Grok, xAI) és a Google képmodellje (Nano Banana 2) az Egyesült Államokban működik, a ByteDance modelljei (Seedream, Seedance) pedig az EU-n kívülről érhetők el. Ezekhez az adattovábbításokhoz a GDPR 44–49. cikke szerinti garanciákat alkalmazzuk:

• •az EU–USA Adatvédelmi Keret (Data Privacy Framework) megfelelőségi határozata, ahol a szolgáltató tanúsított, illetve
• •az Európai Bizottság által jóváhagyott Általános Szerződési Feltételek (SCC) az egyéb esetekben.

A Siray (Szingapúr) és — rajta keresztül — az xAI, a Google és a ByteDance felé az adat a te kérésedre, az általad kért generálás teljesítéséhez szükséges mértékben kerül (GDPR 49. cikk (1) bekezdés b) pont). Az alkalmazott garanciákról másolatot a Szolgáltatótól kérhetsz a lenti elérhetőségeken.

5. Cookie-k és munkamenet-kezelés

A platform az alábbi cookie-kat használja:

• •Munkamenet cookie (session) — A bejelentkezési állapot fenntartásához. Szükséges, nem opcionális.
• •CSRF token — Biztonsági célú — a kérések hitelesítéséhez.
• •ff_lang — A választott nyelv megjegyzése (1 év). Csak akkor jön létre, ha nyelvet váltasz.
• •ff_meres — A mérésről hozott döntésed megjegyzése (elfogadás: 1 év, elutasítás: fél év), hogy ne kérdezzünk újra. A döntés tárolásához szükséges.
• •ff_attr (csak hozzájárulással) — Forrás-rögzítés: honnan érkeztél először (pl. TikTok, Google, hivatkozó oldal), hogy regisztrációkor lássuk, melyik csatornánk működik (30 nap). Első féltől származik, senkinek nem adjuk át. Csak akkor jön létre, ha a mérés-kártyán a „Rendben”-t választod; a döntésed bármikor visszavonható a böngésző sütijeinek törlésével.
• •ff_greg — A Google-lel való regisztrációnál a kipipált nyilatkozatod rövid ideig (15 perc) viszi át a Google-ről való visszatérésig.

A platform nem használ harmadik féltől származó követő (tracking) vagy hirdetési cookie-kat (pl. Google Analytics, Meta Pixel), és a saját forrás-mérő sütinket (ff_attr) is csak a hozzájárulásoddal írjuk (Eht. 155. § (4)). Ha nem járulsz hozzá, azt, hogy honnan érkeztél, süti nélkül, csak a regisztrációkor rögzítjük — a regisztrációs link kampány-paramétereiből és abból az oldalcímből, amelyet a böngésződ a kéréssel magától elküld (hivatkozó oldal). A beállításaid egy részét (pl. kedvencek, haladás) a böngésződ helyi tárhelyén (localStorage) tartjuk, az nem kerül el hozzánk.

6. Adatbiztonság

• 🔒A jelszavak bcrypt algoritmussal titkosítva kerülnek tárolásra
• 🔒A kommunikáció HTTPS titkosítással védett
• 🔒A fizetési adatokat a Stripe PCI DSS tanúsítvánnyal rendelkező rendszere kezeli
• 🔒Az adatbázis hozzáférés jelszóval és környezeti változókkal védett
• 🔒A Szolgáltató rendszeres biztonsági felülvizsgálatot végez

7. A felhasználó jogai (GDPR)

Az Európai Unió Általános Adatvédelmi Rendelete (GDPR) alapján a felhasználókat az alábbi jogok illetik meg:

8. Adatmegőrzési időtartam

• •Fiókadatok: a fiók törléséig
• •Számlázási és számviteli adatok (számla, vevő neve/címe, tranzakció, Stripe ID): a számvitelről szóló 2000. évi C. törvény 169. §-a szerint 8 évig
• •Elküldött rendszer- és ügyfél-életciklus e-mailek naplója (onboarding, emlékeztető, win-back — a duplikált küldés elkerüléséhez és bizonyíthatósághoz): legfeljebb a fiók törléséig
• •Checkout-szándék időbélyeg (elhagyott fizetés emlékeztetőhöz): a follow-up e-mail elküldése után okafogyottá válik
• •Marketing-hozzájárulás bizonyítéka és visszavonása: a hozzájárulás visszavonásától számított legfeljebb 5 évig, jogi igények bizonyíthatóságához
• •Elektronikus elállási/felmondási nyilatkozat: a kapcsolódó szerződéses és jogi igények elévülési idejéig
• •Telegram-felhasználónév: amíg a törlését nem kéred, legkésőbb a fiók törléséig
• •Az AI Fotózás kérésnaplója és a tartalmi szűrő által megállított generálási kísérletek: 90 napig (automatikus törlés), kivéve ha hatósági eljárás miatt tovább kell megőrizni
• •A saját AI modelled (modellkép, név, forrásarcok, beállítások), valamint a feltöltött saját karakter referenciaképe és a hozzá tett nyilatkozat (időpont, IP-cím): amíg a modellt, a karaktert vagy a fiókodat nem törlöd
• •Mentett WaveSpeed-kulcs: amíg a kulcsot vagy a fiókodat nem törlöd
• •A kép- és videógeneráláshoz feltöltött referenciaképek ellenőrzési másolata: 30 napig (automatikus törlés), illetve a fiók törléséig, ha az korábbi — kivéve ha hatósági eljárás miatt tovább kell megőrizni
• •Munkamenet adatok: a kijelentkezésig, legfeljebb 365 napig (automatikus lejárat)
• •Email megerősítő és jelszó-visszaállító tokenek: felhasználás után, vagy 24 órán belül automatikusan törlődnek

8/A. Kiskorúak és felnőtt tartalom

9. Hatóság elérhetősége

10. Módosítások

A Szolgáltató fenntartja a jogot jelen adatvédelmi tájékoztató módosítására. Lényeges változás esetén a felhasználókat a platformon vagy email-ben értesítjük. A módosított tájékoztató a közzététel napjától érvényes.

11. Kapcsolat

Adatvédelemmel kapcsolatos kérdésekben az alábbi elérhetőségeken kereshetsz: