ContentTrail Logo

ADATKEZELÉSI TÁJÉKOZTATÓ

ContentTrail – AI-alapú tartalomgyártó rendszer

https://contenttrail.com

Frissítve: 2026. 09. 28.

1. Adatkezelő

A https://contenttrail.com internetcímen elérhető webhelyet (a továbbiakban: webhely), valamint a webhelyen keresztül elérhető AI-alapú tartalomgyártó szolgáltatást (a továbbiakban: ContentTrail vagy Szolgáltatás) a következő gazdasági társaság üzemelteti:

Wiredsign Zártkörűen Működő Részvénytársaság

  • Rövidített név: Wiredsign Zrt.
  • Cégjegyzékszám: 12-10-001683
  • Adószám: 29277261-2-12
  • Székhely: 2643 Diósjenő, Dózsa György út 28/b.
  • Postacím: 2600 Vác, Deákvári fasor 35. fsz. 4.
  • Telefon: +36 20 886 1309
  • E-mail cím: info@contenttrail.com
  • Webhely: https://contenttrail.com (a továbbiakban: Adatkezelő)

Adatvédelmi tisztviselő elérhetőségei:

  • Név: Dr. Cserepka Balázs
  • Postacím: 2643 Diósjenő, Dózsa György út 28/b.
  • E-mail cím: dpo@eszerzodes.hu

2. Az adatkezelésre vonatkozó jogszabályok, a tájékoztató hatálya

2.1. Az adatkezelés jogi háttere

Adatkezelő a Felhasználók adatait elsősorban az alábbi jogszabályok rendelkezései alapján kezeli:

  • AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 28.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) – a továbbiakban: GDPR;
    1. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.);
    1. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Ekertv.);
    1. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.);
    1. évi XLVII. törvény a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról;
    1. évi C. törvény az elektronikus hírközlésről;
    1. évi CLV. törvény a fogyasztóvédelemről.

2.2. A tájékoztató hatálya

Jelen tájékoztató hatálya a https://contenttrail.com webhely használata, az ott elérhető Szolgáltatás igénybevétele és a webhelyen leadott megrendelések teljesítése során megvalósuló adatkezelésre vonatkozik.

2.3. Felhasználó fogalma

Jelen tájékoztató értelmében Felhasználó a webhelyet böngésző, a Szolgáltatást használó vagy az Adatkezelővel kapcsolatba lépő természetes személy. A tájékoztató érinti továbbá a Felhasználó által bevont képviselőket és Csapattagokat, valamint azokat a harmadik személyeket, akiknek személyes adata a Felhasználó által megadott tartalomban, Külső Forrásban, kapcsolt szolgáltatásban, Generált tartalomban vagy műveleti naplóban szerepel.

2.4. A Szolgáltatás rövid bemutatása

A ContentTrail felhőalapú, mesterséges intelligenciát alkalmazó tartalomgyártó és ügynöki rendszer. Szöveg-, kép-, hang- és videótartalmat generál vagy elemezhet, a Felhasználó által megadott webhelyekből és más Külső Forrásokból dolgozhat, továbbá a Felhasználó beállításai alapján kapcsolt szolgáltatásokban műveleteket készíthet elő vagy hajthat végre. A Szolgáltatás működése során az Adatkezelő harmadik feles AI-szolgáltatókat (többek között Anthropic, OpenAI, xAI – Grok, Perplexity, Google Gemini, Google AI Studio) vesz igénybe; részletes felsorolásukat a 21. fejezet tartalmazza.

A Wiredsign Zrt. önálló adatkezelőként jár el a fiókkezeléshez, számlázáshoz, ügyfélszolgálathoz, a platform biztonságához, visszaélés-megelőzéshez és saját jogi kötelezettségeihez szükséges adatkezeléseknél. Ha a Felhasználó vagy ügyfél szervezet harmadik személyek adatait saját céljaira tölti fel, Külső Forrásból kiválasztja, elemzi, generált tartalomba foglalja vagy Ügynöki Művelethez használja, főszabály szerint a Felhasználó vagy ügyfél szervezet az adatkezelő, a Wiredsign Zrt. pedig az utasításai alapján adatfeldolgozó. A részletes feltételeket a felek által külön megkötött adatfeldolgozási megállapodás tartalmazza. Ez a szerepmegosztás nem érinti a Wiredsign Zrt. kötelező jogszabály alapján fennálló saját adatkezelői feladatait.

2.5. Korhatár – a Szolgáltatás kiskorúak általi igénybevétele

2.5.1. A ContentTrail Szolgáltatást kizárólag 18. életévét betöltött, cselekvőképes természetes személyek, illetve gazdasági társaságok és egyéb szervezetek nagykorú képviselői vehetik igénybe. A Szolgáltatás kifejezetten nem kiskorúak részére kínált szolgáltatás.

2.5.2. A korhatár indoka:

  • a Szolgáltatás igénybevétele szerződéskötéssel jár (Általános Szerződési Feltételek elfogadása, fizetős előfizetés), amelyhez a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) értelmében teljes cselekvőképesség szükséges;
  • az AI-funkciók által generált tartalmak felhasználása szerzői jogi, polgári jogi és kereskedelmi jogi következményekkel járhat, amelyek megítéléséhez nagykorúság szükséges;
  • a Szolgáltatás AI-funkciói általi adatkezelés – ideértve a Felhasználó által megadott bemenetek harmadik feles AI szolgáltatókhoz történő továbbítását – kiskorúak vonatkozásában fokozott védelmet és külön kockázatelemzést igényelne, amelyet az Adatkezelő nem vállal. 2.5.3. A regisztráció során a Felhasználó kifejezett nyilatkozatot tesz arról, hogy 18. életévét betöltötte, és cselekvőképességében nincs korlátozva. Amennyiben az Adatkezelő tudomására jut, hogy egy regisztrált Felhasználó a regisztráció időpontjában 18. életévét nem töltötte be, az Adatkezelő a felhasználói fiókot haladéktalanul felfüggeszti, és az erre vonatkozó vizsgálat lezárását követően a fiókot törli.

2.5.4. Amennyiben az Adatkezelő úgy észleli, hogy egy AI-funkcióba megküldött Prompt vagy bemeneti tartalom kiskorú személy azonosítható személyes adatait tartalmazza úgy, hogy ahhoz a Felhasználó nyilvánvalóan nem rendelkezik megfelelő jogalappal, az Adatkezelő jogosult az érintett adatkezelési műveletet azonnali hatállyal megtagadni, illetve a Felhasználó fiókját korlátozni vagy felfüggeszteni a GDPR 8. cikkének és a kiskorúak fokozott védelme érdekében.

2.5.5. Az Adatkezelő felhívja a figyelmet arra, hogy a 16. életévét be nem töltött gyermek személyes adatainak kezelése a GDPR 8. cikke értelmében csak a szülői felügyeletet gyakorló személy hozzájárulásával lehetséges. Mivel azonban a ContentTrail Szolgáltatás 18 éven aluli személyek számára nem elérhető, ilyen adatkezelést az Adatkezelő nem végez.

3. Információtechnológiai szolgáltatás működésének biztosításához kapcsolódó adatkezelés (sütik)

3.1. Adatkezelő a webhely üzemeltetéséhez és a weboldal látogatóira vonatkozó technikai adatok gyűjtéséhez sütiket alkalmaz.

3.2. A ContentTrail saját hozzájárulás-kezelő felülete a marketing- és analitikai mérést, valamint a munkamenet-felvételt egy rövid sütisávban mutatja be. Az „Elfogadom” és „Elutasítom” gomb mindkét célra vonatkozik; a „Részletes beállítások” hivatkozáson a két cél külön is választható. A választás rögzítése e célra szolgáló, titkosított és aláírt, JavaScriptből nem olvasható (HttpOnly), belső sütiben történik; a munkamenet-felvétel választása külön sütiben szerepel.

3.3. A hozzájárulási sütik kizárólag a látogató aktuális, verzióhoz kötött választásának alkalmazására és a szükséges újbóli megkérdezésre szolgálnak. Érvényességi idejük hat hónap. A választás rögzítése önmagában nem hoz létre kapcsolatot külső hozzájárulás-kezelő szolgáltatóval.

3.4. A látogató az összes célra vonatkozó választást a rövid sütisávban egy lépésben elfogadhatja vagy elutasíthatja, illetve a részletes beállításokban a két célra külön választást menthet. A lábléc „Süti-beállítások", illetve – ahol alkalmazandó – „Ne adják el és ne osszák meg a személyes adataimat" hivatkozásán bármikor újra megnyithatja a beállításokat és visszavonhatja korábbi választását.

3.5. A munkamenet-felvétel kizárólag előzetes, kifejezett hozzájárulás alapján indulhat el; a korábban megadott marketing- és analitikai engedély önmagában nem elegendő hozzá. A részletes beállításokban a munkamenet-felvételhez adott vagy megtagadott hozzájárulás nem módosítja a látogató marketing- és analitikai választását; a marketing- és analitikai hozzájárulás visszavonása azonban a munkamenet-felvételt is leállítja.

3.6. A hozzájárulási választást megőrző sütik a látogató kérésének alkalmazásához szükségesek. A hozzájáruláson alapuló adatkezelések jogalapja a GDPR 6. cikk (1) bekezdés a) pontja; a területi opt-out szabályokat a 3.7. pont ismerteti.

3.7. Területi hatály, opt-out jelzések. Az Adatkezelő a marketing- és analitikai mérés (Meta-képpont és Conversions API, Google-címke, Barion-képpont, PostHog-oldalmegtekintési analitika) engedélyezését a látogató tartózkodási helye szerint kezeli. A tartózkodási hely országát a látogató IP-címéből, kizárólag az Adatkezelő saját szerverén futó, helyben tárolt adatbázis segítségével állapítja meg (IP Geolocation by DB-IP, https://db-ip.com, CC BY 4.0 licenc); az IP-cím e célból harmadik félhez nem kerül továbbításra, és a keresés eredményét az Adatkezelő nem tárolja. Az Európai Gazdasági Térségből, az Egyesült Királyságból és Svájcból érkező látogatóknál a mérés kizárólag előzetes, kifejezett hozzájárulással indul el (opt-in). Más országból érkező látogatóknál a mérés a jelen tájékoztató szerinti értesítés mellett, a látogató tiltakozásáig (opt-out) működik; a tiltakozás a süti-sávon, valamint a lábléc „Süti-beállítások", illetve „Ne adják el és ne osszák meg a személyes adataimat" hivatkozásán bármikor megtehető. Az Adatkezelő a böngésző által küldött Global Privacy Control (GPC) jelzést tiltakozásként tiszteletben tartja. Kaliforniai látogatók esetén a Meta felé továbbított események a Meta „Limited Data Use" (korlátozott adatfelhasználás) beállításával kerülnek továbbításra.

3.8. Munkamenet-felvétel (PostHog). A felület folyamatos fejlesztése érdekében az Adatkezelő a marketing- és analitikai mérés részeként – kizárólag a látogató előzetes, kifejezett hozzájárulása esetén – munkamenet-felvételeket készíthet. Ezekből látható, hogyan használják a látogatók a platformot (például hová kattintanak, hol akadnak el, hol jelentkezik hiba), így a hibák gyorsabban javíthatók, a felület pedig egyszerűbben használhatóvá tehető. A felvétel a képernyőn megjelenő tartalmat és az azon végzett műveleteket rögzíti: az oldalak szövegét, a beírt szövegeket és piszkozatokat, az AI-beszélgetéseket és promptokat, a közösségi üzeneteket, valamint a platformon tárolt céges képeket (például a generált hirdetési és posztképeket, a márka-, termék- és perszónaképeket, az AI-munkatársak avatarjait). A jelszavakat, a hitelesítési adatokat, az e-mail-cím- és névmezőket, a külön profiladatokat és a felhasználók profilképét, továbbá a hálózati üzenetek tartalmát, a videót, a hangot, a beágyazott tartalmakat (iframe) és a vásznat (canvas) a felvétel nem tartalmazza. Mivel a felvétel a képernyőn látható szöveget is megőrzi, javasoljuk, hogy a Felhasználó a szabad szöveges mezőkben ne adjon meg olyan személyes vagy bizalmas adatot, amelyre a Szolgáltatás használatához nincs szükség. A felvételeket az Adatkezelő erre jogosult munkatársai hibakeresés és fejlesztés céljából tekintik meg; azokat az Adatkezelő reklámcélra, profilalkotásra vagy automatizált döntéshozatalra nem használja fel. A felvételek megőrzési ideje 30 nap; tárolásukat a 22.8. pontban megjelölt adatfeldolgozó (PostHog) az Európai Unióban található szerverein végzi. A munkamenet-felvételhez adott hozzájárulás a „Részletes beállítások” hivatkozáson külön is megtagadható, és a lábléc „Süti-beállítások" hivatkozásán bármikor visszavonható; a marketing- és analitikai hozzájárulás visszavonása a munkamenet-felvételt is leállítja.

4. E-mail fogadásához és megválaszolásához kapcsolódó adatkezelés

4.1. Az adatkezeléssel érintettek köre: a webhelyen feltüntetett e-mail cím(ek) használatával, illetve saját e-mail kliensprogram használatával Adatkezelőnek e-mail útján üzenetet küldő Felhasználók.

4.2. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének a) pontja alapján a Felhasználó hozzájárulása. A Felhasználó a hozzájárulását az üzenet elküldésével adja meg. Felhasználó jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

4.3. Kezelt adatok körének meghatározása:

  • a Felhasználó neve;
  • e-mail címe;
  • az üzenet tárgya;
  • az üzenet tartalma. 4.4. Az adatkezelés célja: Adatkezelővel történő üzenetváltás lehetővé tétele a Felhasználó számára. Ide tartozó szolgáltatások: e-mail útján küldött üzenet fogadása, illetve az így érkező üzenetek megválaszolása.

4.5. Az adatkezelés időtartama: amennyiben az üzenetváltás nyomán nem jön létre szerződés, abban az esetben az üzenet megválaszolásáig, illetve a Felhasználó igényének teljesítéséig tart. Adatkezelő az üzenet megválaszolását/igény teljesítését követő 1 hónap elteltével törli az e célból kezelt adatokat. Több, kapcsolódó témájú üzenetváltás esetén az információcsere befejezését követő 1 hónap elteltével. Amennyiben az üzenetváltás nyomán szerződés jön létre és az üzenetek tartalma a szerződés szempontjából lényeges, abban az esetben az adatkezelés jogalapja és időtartama a 6–8. fejezet szerint alakul.

4.6. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönített adatállományban.

5. Chat ablak használatához kapcsolódó adatkezelés

5.1. Az adatkezeléssel érintettek köre: a webhelyen található chat ablak használatával üzenetet küldő Felhasználók.

5.2. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének a) pontja alapján a Felhasználó hozzájárulása.

5.3. Kezelt adatok köre: a Felhasználó által küldött üzenet tartalma.

5.4. Az adatkezelés célja: Adatkezelővel történő üzenetváltás lehetővé tétele a Felhasználó számára.

5.5. Az adatkezelés időtartama: az üzenet megválaszolásáig, illetve a Felhasználó igényének teljesítéséig. Adatkezelő az üzenet megválaszolását/igény teljesítését követő 1 hónap elteltével törli az e célból kezelt adatokat.

5.6. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönített adatállományban.

5.7. Adatfeldolgozó igénybevétele: Az Adatkezelő a chat ablak használatával kapcsolatban adatfeldolgozóként veszi igénybe a Smartsupp.com, s.r.o., illetve az Intercom R&D Unlimited Company gazdasági társaságot. Erről bővebben a 22. fejezetben olvashat.

6. A Szolgáltatás magánszemély Felhasználók általi igénybevételéhez kapcsolódó adatkezelés

6.1. Az adatkezeléssel érintettek köre: a webhelyen előfizető, vagy az esetleges ingyenes / próba szolgáltatáscsomag használatára regisztráló magánszemély (fogyasztó) Felhasználók.

A Szolgáltatás teljesítésekor, illetve az ingyenes / próba szolgáltatás elérésének biztosítása során felhasználói fiók kerül létrehozásra a Szolgáltatáshoz való hozzáférés biztosítása érdekében.

6.2. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének b) pontja, miszerint az adatkezelés olyan szerződés, illetve a szerződéskötést megelőző lépések megtételéhez szükséges, amelyben a Felhasználó az egyik fél.

6.3. Kezelt adatok köre:

A Felhasználó azonosításához és elérhetőségének biztosításához:

  • neve;
  • e-mail címe;
  • jelszava;
  • telefonszáma (opcionális);
  • lakcíme (előfizetés esetén). A felhasználói fiók létrehozásához: vezetéknév; keresztnév; felhasználónév (amennyiben az e-mail címtől eltér); e-mail cím; jelszó.

Előfizetés esetén továbbá: számlázási cím; szolgáltatási csomag megjelölése; szolgáltatási csomag díja; előfizetés időtartama; fizetési mód; előfizetés időpontja; díjfizetés időpontja és ütemezése; kupon beváltása esetén a kuponkód és a kedvezmény mértéke; a Felhasználó által esetlegesen megadott egyéb, a Szolgáltatás teljesítéséhez szükséges információk.

A Szolgáltatás használata során a Felhasználó által AI-funkciókhoz továbbított tartalmakra ("Promptok és bemenetek") vonatkozó adatkezelést jelen tájékoztató 9. fejezete külön szabályozza.

6.4. Az adatkezelés célja: az előfizetés nyomán létrejövő szerződés megkötése és teljesítése, illetve a felhasználói fiókhoz és a Szolgáltatáshoz való hozzáférés biztosítása. Ingyenes / próba szolgáltatáscsomagra történő regisztrálás esetén az ahhoz való hozzáférés biztosítása.

6.5. Az adatkezelés időtartama: a szerződés teljesítésével kapcsolatban kezelt adatokat – ideértve a szerződéssel kapcsolatos kommunikáció során váltott üzeneteket is – Adatkezelő a szerződés megszűnésétől számított 5 évig – a polgári jogi követelésekre alkalmazandó általános elévülési idő – őrzi meg. A kapcsolódó számviteli kötelezettségek teljesítése érdekében végzett adatkezelésről a 14. fejezet tájékoztat.

Az ingyenes / próba szolgáltatáscsomagra regisztrált Felhasználók esetében az adatkezelés időtartama – amennyiben nem rendelnek meg fizetős szolgáltatást – a regisztrált Felhasználó kérelmére történő törlésig tart. Felhasználó bármikor törölheti regisztrációját, illetve kérheti annak törlését, amit az Adatkezelő haladéktalanul, de legkésőbb a kérelem beérkezését követő 10 munkanapon belül végrehajt.

6.6. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönülő adatállományokban.

6.7. Életkorra vonatkozó szavatosság: A magánszemély Felhasználó a regisztráció során kifejezetten szavatolja, hogy a 18. életévét betöltötte és cselekvőképességében nincs korlátozva (lásd a jelen tájékoztató 2.5. pontját). Ezen szavatosság valótlanságából eredő következményekért – ideértve a kiskorú által megkötött szerződés érvénytelenségéből, valamint a kiskorú személyes adatainak jogalap nélküli kezeléséből eredő következményeket – kizárólag a Felhasználót, illetve a szülői felügyeletet gyakorló személyt terheli felelősség.

7. A Szolgáltatás igénybevételéhez kapcsolódó adatkezelés egyéni vállalkozó és adószámos magánszemély Felhasználók esetén

7.1. Az adatkezeléssel érintettek köre: a webhelyen előfizető, vagy az ingyenes / próba szolgáltatáscsomag használatára regisztráló egyéni vállalkozó vagy adószámos magánszemély Felhasználók.

7.2. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének b) pontja, miszerint az adatkezelés olyan szerződés, illetve a szerződéskötést megelőző lépések megtételéhez szükséges, amelyben a Felhasználó az egyik fél.

7.3. Kezelt adatok köre:

A Felhasználó azonosításához és elérhetőségének biztosításához:

  • neve;

  • e-mail címe;

  • jelszava;

  • telefonszáma;

  • vállalkozás formája;

  • vállalkozás székhelye;

  • vállalkozás postacíme;

  • vállalkozás adószáma, közösségi adószáma. A felhasználói fiók létrehozásához:

  • vezetéknév;

  • keresztnév;

  • felhasználónév;

  • e-mail cím;

  • jelszó. Előfizetés esetén továbbá: számlázási cím; szolgáltatási csomag megjelölése; szolgáltatási csomag díja; előfizetés időtartama; fizetési mód; előfizetés időpontja; díjfizetés időpontja és ütemezése; kupon beváltása esetén a kuponkód és a kedvezmény mértéke.

7.4. Az adatkezelés célja: az előfizetés nyomán létrejövő szerződés megkötése és teljesítése, valamint felhasználói fiók létrehozása és a Szolgáltatáshoz való hozzáférés biztosítása.

7.5. Az adatkezelés időtartama: a szerződés megszűnésétől számított 5 év – a polgári jogi követelésekre alkalmazandó általános elévülési idő – elteltéig. A kapcsolódó számviteli kötelezettségekről a 14. fejezet tájékoztat. Az ingyenes / próba szolgáltatáscsomag esetén a 6.5. pontban írtak megfelelően irányadók.

7.6. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönülő adatállományokban.

8. A Szolgáltatás igénybevételéhez kapcsolódó adatkezelés ügyfél szervezet képviseletében eljáró természetes személyek esetén

8.1. Az adatkezeléssel érintettek köre: a webhelyen előfizető, vagy az ingyenes / próba szolgáltatáscsomag használatára regisztráló ügyfél szervezet képviseletében eljáró természetes személy, valamint a bármilyen formában működő ügyfél vállalkozás, vagy magánszemély vállalkozó által felhasználóként rögzített Felhasználók (a továbbiakban együttesen: Képviselő).

A Szolgáltatás teljesítésekor, illetve az ingyenes / próba szolgáltatás elérésének biztosítása során felhasználói fiók kerül létrehozásra. A társfiókot az ügyfél Felhasználó hozhatja létre.

8.2. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének f) pontja szerint a Felhasználó által képviselt szervezet (Ügyfél), illetve az Adatkezelő jogos érdeke.

Az Ügyfél szervezet jogos érdeke a megrendelt Szolgáltatás használata, melyet természetes személy Képviselője útján tud csak megvalósítani. Adatkezelő a Képviselő adatait kizárólag az általa képviselt szervezettel kapcsolatos ügyintézés és a Szolgáltatás teljesítése érdekében szükséges mértékben és ideig kezeli, valamint az adatok körét illetően is kizárólag a szükséges adatokra szorítkozik. A Szolgáltatás teljesítése, illetve az ehhez szükséges információcsere nem valósulhat meg a Képviselő személy adatainak kezelése nélkül, így a megrendeléshez elengedhetetlen az adatkezelés. Az érdekmérlegelésről külön dokumentáció készült, melynek elérhetőségéről Adatkezelőnél érdeklődhet a Felhasználó.

8.3. Kezelt adatok körének meghatározása:

A Képviselő azonosításához és elérhetőségének biztosításához:

  • neve;
  • e-mail címe;
  • jelszava;
  • telefonszáma;
  • lakcíme;
  • vállalkozás székhelye, postacíme. A felhasználói fiók létrehozásához: vezetéknév; keresztnév; felhasználónév; e-mail cím; jelszó.

Előfizetés esetén továbbá: számlázási cím; szolgáltatási csomag megjelölése; szolgáltatási csomag díja; előfizetés időtartama; fizetési mód; előfizetés időpontja; díjfizetés időpontja és ütemezése; kupon beváltása esetén a kuponkód és a kedvezmény mértéke.

A képviselt vállalkozás azonosításához és eléréséhez: neve; formája; székhelye; postacíme; számlázási címe; adószáma, közösségi adószáma.

8.4. Az adatok forrása: alapesetben a Felhasználó. Amennyiben a megrendelés során megjelölt Képviselő nem saját maga regisztrál, hanem valaki más adja meg az ő adatait, abban az esetben az adatok forrása az Ügyfél szervezet. Adatkezelő ilyenkor szintén az Ügyfél szervezettől veszi át a Képviselő adatait. Az Ügyfél szervezet kötelezettsége tájékoztatni a Képviselőt az általa végrehajtott adatkezelésről és az adatok Adatkezelő részére történő megadásáról.

8.5. Az adatkezelés célja: az előfizetés nyomán létrejövő szerződés megkötése és teljesítése, valamint felhasználói fiók létrehozása és a Szolgáltatáshoz való hozzáférés biztosítása.

8.6. Az adatkezelés időtartama: a szerződés megszűnésétől számított 5 év elteltéig. A kapcsolódó számviteli kötelezettségekről a 14. fejezet tájékoztat. Az ingyenes / próba csomag esetén a 6.5. pont megfelelően irányadó.

8.7. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönülő adatállományokban.

9. AI-funkciók használatához kapcsolódó adatkezelés (Promptok, bemenetek, generált tartalmak)

9.1. Az adatkezeléssel érintettek köre: a Szolgáltatás regisztrált Felhasználói, képviselői és Csapattagjai, valamint minden olyan harmadik személy, akinek személyes adata Promptban, bemenetben, Külső Forrásban, kapcsolt szolgáltatásban, Generált tartalomban vagy Ügynöki Műveletben szerepel.

9.2. Az adatkezelői szerepek és jogalapok:

  • A Wiredsign Zrt. a Felhasználóval kötött szerződés teljesítéséhez szükséges platformműködésnél a GDPR 6. cikk (1) bekezdés b) pontja alapján önálló adatkezelő. Biztonsági, visszaélés-megelőzési és igényérvényesítési célból a GDPR 6. cikk (1) bekezdés f) pontjára, kötelező megőrzés vagy hatósági együttműködés esetén a GDPR 6. cikk (1) bekezdés c) pontjára is támaszkodhat.
  • Ha a Felhasználó vagy ügyfél szervezet harmadik személy adatait a saját céljára kezeli a Szolgáltatással, a jogalapot és az érintetti tájékoztatást ő határozza meg adatkezelőként; a Wiredsign Zrt. az adatfeldolgozási megállapodás és a dokumentált utasítások szerint adatfeldolgozó. A Felhasználó és a Wiredsign Zrt. közötti szerződés nem jogalap a szerződésben nem részes harmadik személy adatainak kezelésére, a Szolgáltatás használata pedig önmagában nem hoz létre hozzájárulást.
  • A szerződés teljesítésén túlmutató, önkéntes modellfejlesztési vagy minőségbiztosítási felhasználás csak külön, előzetes hozzájárulás alapján történik, ha a Szolgáltatás ilyen lehetőséget kínál. A hozzájárulás bármikor visszavonható.

9.3. Kezelt adatok köre:

  • a Felhasználó által megadott Prompt, utasítás, szöveg, dokumentum, kép, hang-, videó- és más bemeneti tartalom;

  • a Felhasználó által kiválasztott webhelyből, URL-ből, közösségimédia-profilból, katalógusból, fájlból vagy más Külső Forrásból elért vagy kivonatolt tartalom;

  • a bemenet alapján az AI által generált kimeneti tartalom (a továbbiakban: Generált tartalom);

  • a generálás technikai metaadatai (időpont, modellverzió, használt szolgáltató, felhasznált tokenek/erőforrás-mennyiség);

  • a felhasználói jóváhagyások, automatizálási beállítások, jogosultságok, költség- és keretkorlátok;

  • az előkészített vagy végrehajtott Ügynöki Művelet adatai és műveleti naplói, ideértve a kapcsolt fiókot, címzettet vagy célközönséget, csatornát, időzítést, státuszt és költési adatokat. 9.4. Adatkezelés célja:

  • AI-alapú elemzés, tartalomgenerálás, szerkesztés és felülvizsgálat biztosítása a Felhasználó kérésére;

  • a Szolgáltatás működtetéséhez szükséges modellhívások végrehajtása harmadik feles AI szolgáltatók (Anthropic, OpenAI, xAI – Grok, Perplexity, Google Gemini, Google AI Studio) felé;

  • a Generált tartalom megjelenítése és tárolása a Felhasználó fiókjában;

  • a Felhasználó által beállított és engedélyezett automatizálás, közzététel, üzenetküldés, hirdetési vagy más külső művelet előkészítése és végrehajtása;

  • a végrehajtás, jóváhagyás, költségelszámolás, hibakeresés, biztonság és visszaélés-megelőzés naplózása. 9.5. Az adatkezelés időtartama:

  • A Promptot és a Generált tartalmat Adatkezelő a felhasználói fiókhoz kötve, a Felhasználó által történő törlésig, illetve a felhasználói fiók megszüntetéséig tárolja.

  • A technikai metaadatok és műveleti naplók megőrzési ideje az adat rendeltetésétől függ. A hibakeresési és biztonsági naplókat az Adatkezelő a cél eléréséhez szükséges ideig; a számlázási, jóváhagyási, pénzügyi és külső műveleti auditadatokat pedig a szerződés teljesítéséhez, jogi kötelezettséghez, elszámoláshoz, visszaélés-megelőzéshez, illetve jogi igény megállapításához, érvényesítéséhez vagy védelméhez szükséges ideig őrzi. A kötelező vagy igényérvényesítéshez szükséges megőrzés lejártakor az adatot törli vagy anonimizálja.

  • A modellfejlesztési vagy minőségbiztosítási célú adatkezelés (amennyiben ehhez a Felhasználó külön hozzájárult) a hozzájárulás visszavonásáig, illetve a hozzájárulás megadásától számított 24 hónapig tart. 9.6. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönített adatállományban, a felhasználói fiókhoz rendelve.

9.7. Adattovábbítás az AI szolgáltatókhoz: A Felhasználó által megadott Promptok és bemeneti tartalmak a kiválasztott AI-funkció működtetéséhez a vonatkozó AI szolgáltató (adatfeldolgozó) felé továbbításra kerülnek. Az AI szolgáltatók nagyrészt az Egyesült Államokban (harmadik ország) találhatók; az adattovábbítás jogalapja a GDPR 46. cikk (2) bekezdés c) pontja szerinti Standard Szerződéses Feltételek (SCC). Az egyes AI adatfeldolgozók részletes adatait a 21. fejezet tartalmazza.

9.8. Különleges adatok és érzékeny tartalmak: A Felhasználó nem küldhet az AI-funkciókba különleges adatot (GDPR 9. cikk), illetve harmadik személy olyan személyes adatát, amelynek kezeléséhez és továbbításához nem rendelkezik megfelelő jogalappal és – ha szükséges – hozzájárulással. A jogszerű hozzáférés, feltöltés, forráskiválasztás és utasítás a Felhasználó felelőssége; ez azonban nem zárja ki és nem hárítja át a Wiredsign Zrt. adatkezelőként vagy adatfeldolgozóként fennálló, kötelező jogszabályi kötelezettségeit.

9.9. Érintetti jogok az AI-funkciók vonatkozásában: A Felhasználó a fiókban elérhető funkciókkal megtekintheti, exportálhatja vagy törölheti a Promptjait és Generált tartalmait, a jogszabályi megőrzési kivételekkel. A 25. fejezet szerinti jogait minden érintett gyakorolhatja. Ha a Wiredsign Zrt. adatfeldolgozóként kezeli az adatot, a kérelmet az ügyfél adatkezelő utasítása alapján teljesíti vagy hozzá továbbítja; a Wiredsign Zrt. saját adatkezeléseire vonatkozó kérelmeket közvetlenül kezeli.

10. Felhasználó által feltöltött tartalmakhoz kapcsolódó adatkezelés

10.1. Az adatkezeléssel érintettek köre: azok a Felhasználók, akik tartalmat töltenek fel vagy Külső Forrást adnak meg, továbbá minden olyan harmadik személy, akinek személyes adata a feltöltött vagy külső tartalomban szerepel.

10.2. Az adatkezelői szerepek és jogalapok: a Felhasználó saját fiókjának és kéréseinek teljesítéséhez szükséges platformadatoknál a Wiredsign Zrt. a GDPR 6. cikk (1) bekezdés b) pontja alapján adatkezelő. Harmadik személyek ügyfél által kiválasztott vagy feltöltött adatai esetén a Felhasználó vagy ügyfél szervezet határozza meg a jogalapot adatkezelőként, a Wiredsign Zrt. pedig az utasításai alapján adatfeldolgozó. A Felhasználóval fennálló szerződés önmagában nem szolgáltat jogalapot harmadik személy adataihoz.

10.3. Kezelt adatok köre: a Felhasználó által feltöltött szöveges, képi, hang-, videó- és egyéb digitális tartalom; a megadott webhely, URL, közösségimédia-profil, katalógus, fájl vagy más Külső Forrás elért tartalma; ezek metaadatai; valamint a kapcsolódó utasítások és felhasználói műveletek.

10.4. Az adatkezelés célja: a tartalom elérése és tárolása, valamint felhasználása a Felhasználó által kért elemzéshez, generáláshoz, felülvizsgálathoz, automatizáláshoz, közzétételhez vagy más Ügynöki Művelethez.

10.5. Az adatkezelés időtartama: a jelen fejezet szerinti tartalmat az Adatkezelő a felhasználói fiók megszüntetéséig, illetve a Felhasználó általi törlésig tárolja.

10.6. Felelősségi szabály: A Felhasználó szavatolja, hogy a feltöltéshez, a Külső Forrás eléréséhez és a kért felhasználáshoz szükséges jogokkal és adatvédelmi jogalappal rendelkezik. A forrás nyilvános elérhetősége vagy URL-jének megadása önmagában nem keletkeztet felhasználási jogot vagy hozzájárulást. Ez a kötelezettség nem zárja ki a Wiredsign Zrt. saját, kötelező adatvédelmi és adatbiztonsági felelősségét.

11. Hírlevél küldéshez kapcsolódó adatkezelés

11.1. Az adatkezeléssel érintett: az a Felhasználó, aki a webhelyen a hírlevél feliratkozásra vonatkozó hozzájáruló nyilatkozatot teszi.

11.2. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének a) pontja alapján, figyelemmel a Grt. 6. § (1) és (2) bekezdésére, a Felhasználó önkéntes hozzájárulása. Az önkéntes hozzájárulást a Felhasználó a feliratkozásra vonatkozó nyilatkozat előtti checkbox bejelölésével adja meg. Felhasználó jogosult arra, hogy hozzájárulását bármikor visszavonja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A hírlevél szolgáltatás a hasznos információk küldése mellett az Adatkezelő általi közvetlen üzletszerzést is célozza. E szolgáltatásra a Szolgáltatás igénybevételétől függetlenül iratkozhat fel Felhasználó. E szolgáltatás igénybevétele önkéntes, és Felhasználó megfelelő tájékoztatáson alapuló döntésén alapul. Amennyiben a Felhasználó nem veszi igénybe a hírlevél szolgáltatást, az nem jár rá nézve hátránnyal az Adatkezelő egyéb szolgáltatásainak igénybevételét tekintve.

11.3. Kezelt adatok köre: a Felhasználó neve és e-mail címe.

11.4. Az adatkezelés célja: hírlevelek küldése Adatkezelő által Felhasználó részére, e-mail útján. A hírlevelek küldésére Adatkezelő szolgáltatásával kapcsolatos újdonságokról és aktualitásokról szóló információk, figyelemfelhívó ajánlatok, reklámcélú és eladásösztönző tartalmak megküldése céljából kerül sor.

11.5. Az adatkezelés időtartama: Adatkezelő a hírlevél küldése céljából kezelt adatokat Felhasználó erre vonatkozó hozzájárulásának visszavonásáig (leiratkozásig), illetve az adatok Felhasználó kérésére történő törléséig kezeli.

11.6. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönülő adatállományokban.

12. Online fizetéshez kapcsolódó adattovábbítás

12.1. Az adattovábbítással érintettek köre: a webhelyen online fizetéssel fizető Felhasználók.

12.2. Az adattovábbítás címzettje:

Barion Payment Zrt.

  • Cégjegyzékszám: 01-10-048552
  • Adószám: 25353192-2-43
  • Székhely: 1117 Budapest, Irinyi József utca 4-20. 2. emelet
  • Telefon: +36 1 464 70 99
  • E-mail: adatvedelem@barion.com
  • Webhely: https://www.barion.com/hu/ 12.3. Adattovábbítás jogalapja: a GDPR 6. cikk (1) bekezdésének f) pontja alapján a Címzett jogos érdeke. A Címzett a rá vonatkozó jogszabályok – különösen a 2013. évi CCXXXVII. törvény 165. § (5) bekezdése, a 2013. évi CCXXXV. törvény 92/A. § (3) bekezdés f) pontja, valamint a 2009. évi LXXXV. törvény 14. § (1) bekezdés v) pontja – alapján csalás-megelőző és -felderítő rendszer üzemeltetésére köteles a fizetési szolgáltatással kapcsolatban, és az ehhez szükséges személyes adatokat jogosult kezelni.

12.4. A továbbított adatok köre:

  • megrendelt szolgáltatáscsomagokra vonatkozó vásárlási adatok (árak, költségek, előfizetés időtartama, megújulása);
  • vezetéknév;
  • keresztnév;
  • telefonszám;
  • e-mail cím;
  • cím. A bankkártya adatokat Felhasználó közvetlenül a fizetési szolgáltatónak adja meg, így azok nem kerülnek az Adatkezelőhöz.

12.5. Az adattovábbítás célja: a fizetési szolgáltatás megfelelő működtetése és a fizetés technikai lebonyolítása, csalásmegelőzés (fraud-monitoring), valamint ügyfélszolgálati segítségnyújtás a Felhasználó számára.

12.6. Biztonságos adattovábbítás: a Barion Payment Zrt. SSL titkosítást és PCI DSS szabványnak megfelelő infrastruktúrát alkalmaz. A bankkártya adatait Felhasználó közvetlenül a Barion Payment Zrt. titkosított fizetőoldalán adja meg.

12.7. A Barion Payment Zrt. által megvalósított adatkezelés további körülményeiről bővebben tájékozódhat a https://www.barion.com/hu/adatvedelmi-tajekoztato/ oldalon.

12.8. Adatkezelő üzleti vagy marketing céllal nem továbbít adatokat harmadik személyeknek. Adatkezelő a fenti eseten kívül kizárólag törvényes kötelezettség esetén, hatóságoknak továbbít adatokat.

13. Kuponokkal kapcsolatos adattovábbítás

13.1. Az adattovábbítással érintettek köre: a webhelyen kuponkódot beváltó Felhasználók.

13.2. Az adattovábbítás címzettje: Adatkezelő azon partnere, aki a Felhasználónak kupont adott.

13.3. Adattovábbítás jogalapja: a GDPR 6. cikk (1) bekezdésének f) pontja alapján a Címzett jogos érdeke. A Címzett jogos érdeke, hogy az általa végzett promóciós tevékenység hatékonyságát mérni tudja. Az érdekmérlegelésről külön dokumentáció készült, melynek elérhetőségéről Adatkezelőnél lehet érdeklődni.

13.4. A továbbított adatok köre: a kupont beváltó Felhasználó neve és e-mail címe.

13.5. Az adattovábbítás célja: a kupon beváltásának ellenőrizhető módon történő, hiteles visszajelzése a kupont biztosító partner felé.

14. Számviteli kötelezettség teljesítéséhez kapcsolódó adatkezelés

14.1. Az adatkezeléssel érintettek köre: az előfizető Felhasználók.

14.2. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének c) pontja, miszerint az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.

14.3. Kezelt adatok köre – a számviteli bizonylatokon rögzített adatok:

  • a Felhasználó neve, címe;
  • vállalkozás esetén: adószáma / közösségi adószáma, székhelye, számlázási címe;
  • megrendelt szolgáltatás időtartama, szolgáltatáscsomag megjelölése, díja, díjfizetés esedékessége, ütemezése, megfizetésére vonatkozó információk;
  • továbbá amennyiben az előfizetés során megadott adatok, valamint az Adatkezelővel folytatott üzenetváltások anyagai számviteli bizonylatként kerülnek kezelésre, akkor az ezekben foglalt adatok. 14.4. Az adatkezelés célja: az előfizetés nyomán létrejövő szerződéshez kapcsolódó számviteli kötelezettségek; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. § (2) bekezdésében meghatározott adatrögzítési és bizonylat-megőrzési kötelezettségek teljesítése.

14.5. Az adatkezelés időtartama: a számviteli bizonylatok megőrzési kötelezettsége a számviteli törvényből fakadóan a bizonylat kiállításától számított legalább 8 év, amelynek elteltét követő évben Adatkezelő egy éven belül törli az adatokat.

14.6. Az adatok tárolásának módja: papír és elektronikus számviteli bizonylatokon, utóbbiak Adatkezelő informatikai rendszerében elkülönített adatállományokban.

15. Panaszokkal kapcsolatos adatkezelés

15.1. Az adatkezeléssel érintettek köre: az Adatkezelő Szolgáltatásával kapcsolatban panaszt bejelentő fogyasztók.

15.2. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, miszerint az adatkezelés jogi kötelezettség teljesítéséhez szükséges.

15.3. Kezelt adatok köre:

  • a Felhasználó neve;
  • telefonszáma / e-mail címe / postacíme – a panasz előterjesztésének módjától függően;
  • a panaszban előadott információk;
  • amennyiben jegyzőkönyv kerül felvételre: a Felhasználó lakcíme, székhelye, illetve amennyiben szükséges, levelezési címe; a panasz előterjesztésének helye, ideje, módja; a panasz részletes leírása; a panasszal érintett szerződés azonosítója; az általa bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke; a jegyzőkönyv felvételének helye, ideje. 15.4. Az adatkezelés célja: a panaszok kivizsgálása és megválaszolása a fogyasztóvédelemről szóló 1997. évi CLV. törvénynek megfelelően.

15.5. Az adatkezelés időtartama: amennyiben a panaszról jegyzőkönyvet vesz fel az Adatkezelő, azt 3 évig köteles megőrizni a fogyasztóvédelmi törvény alapján. Amennyiben a panaszt azonnal orvosolja az Adatkezelő, jegyzőkönyv felvételére nem kerül sor.

15.6. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében, elkülönített adatállományban; jegyzőkönyv felvétele esetén papír adathordozón is.

16. Adatfeldolgozók igénybevétele

Adatkezelő a Szolgáltatás nyújtása során az alábbi adatfeldolgozókat veszi igénybe. Az egyes adatfeldolgozók által megvalósított adatkezelés részletes leírását jelen tájékoztató 21. fejezete tartalmazza.

16.1. Tárhelyszolgáltató

Adatkezelő adatfeldolgozóként veszi igénybe a

Google Ireland Ltd.

  • Cégjegyzékszám: 11603307
  • Adószám: IE 6388047V
  • Székhely: Gordon House, Barrow Street, Dublin 4, Ireland
  • Telefon: +353 1 436 1000
  • Webhely: https://www.google.ie gazdasági társaságot, mint webtárhely (felhő infrastruktúra) szolgáltatót.

Az adatfeldolgozással érintett adatok köre: az adatfeldolgozás a jelen tájékoztatóban megjelölt összes adatot potenciálisan érintheti. A konkrét adatkört a Felhasználó által igénybe vett funkciók, szolgáltatások határozzák meg.

Az adatfeldolgozó igénybevételének célja: a webhely információtechnológiai értelemben vett működésének biztosítása, megfelelő elektronikus tárhely igénybevételével.

Az adatfeldolgozás időtartama: megegyezik a jelen tájékoztatóban az egyes adatköröket érintő adatkezelési célokhoz tartozó adatkezelési időtartamokkal.

16.2. Egyéb adatfeldolgozók

Az AI alapú tartalomgyártáshoz, e-mail küldéshez, hírlevél küldéshez, számlázáshoz, könyveléshez, sales és customer success folyamatokhoz, valamint a termékanalitikához és a munkamenet-felvételhez kapcsolódó adatfeldolgozók részletes felsorolását és bemutatását a 21. és a 22. fejezet tartalmazza.

21. AI-alapú adatfeldolgozók részletes bemutatása

A ContentTrail Szolgáltatás működéséhez az Adatkezelő több, harmadik feles mesterséges intelligencia (AI) szolgáltatót vesz igénybe adatfeldolgozóként. A Szolgáltatás Felhasználói az AI-funkciók használatakor a bemenetként megadott szöveges és/vagy képi tartalmak feldolgozására – a kiválasztott funkciótól függően – az alábbi szolgáltatókat választhatják, illetve az általuk biztosított modelleket az Adatkezelő automatikusan használja a Szolgáltatás működtetéséhez.

21.1. Anthropic API-val végzett mesterséges intelligencia alapú adatfeldolgozás

21.1.1. Az adatfeldolgozással érintettek köre: A rendszer azon Felhasználói, akik az Anthropic mesterséges intelligencia alapú funkcióit használják (pl. szöveggenerálás, dokumentum-értelmezés, automatikus szövegkiegészítés).

21.1.2. Adatkezelő adatfeldolgozóként veszi igénybe az alábbi szervezetet:

Anthropic, PBC

  • Székhely: 548 Market Street, PMB 90375, San Francisco, CA 94104, USA
  • Webhely: https://www.anthropic.com
  • Adatkezelési tájékoztató: https://www.anthropic.com/legal/privacy 21.1.3. Az adatfeldolgozással érintett adatok köre: Az Adatfeldolgozó részére továbbításra kerülhet a Felhasználó által AI-funkcióba küldött teljes szöveges és / vagy képi tartalom (Prompt és bemenet), amely személyes adatokat is tartalmazhat. Az adattovábbítás kizárólag az adott funkció használata során, technikai értelemben történik.

21.1.4. Az adatfeldolgozó igénybevételének célja: Nagy nyelvi modell (LLM) alapú szöveggenerálás és tartalomelemzés (AI-funkciók biztosítása).

21.1.5. Az adatfeldolgozás időtartama: Az Anthropic a továbbított adatokat kizárólag a válaszok generálása céljából dolgozza fel; tartós tárolás az Anthropic adatkezelési tájékoztatójában foglaltak szerint történik. Az Anthropic API-ja által kezelt adatok alapesetben nem kerülnek a modellek további tanítására felhasználásra.

21.1.6. Az adatfeldolgozás jellege: Elektronikus úton történik. Az adattovábbítás az Egyesült Államokba (harmadik országba) az Európai Bizottság által elfogadott Standard Szerződéses Feltételek (SCC, GDPR 46. cikk (2) bekezdés c) pont) alapján valósul meg.

21.2. OpenAI API-val végzett mesterséges intelligencia alapú adatfeldolgozás

21.2.1. Az adatfeldolgozással érintettek köre: A rendszer azon Felhasználói, akik az OpenAI mesterséges intelligencia alapú funkcióit használják (pl. ChatGPT-alapú szöveggenerálás, képgenerálás, dokumentum-értelmezés, javaslatadás).

21.2.2. Adatkezelő adatfeldolgozóként veszi igénybe az alábbi szervezetet:

OpenAI, L.L.C.

  • Székhely: 3180 18th Street, San Francisco, CA 94110, USA
  • Webhely: https://openai.com
  • Adatkezelési tájékoztató: https://openai.com/policies/privacy-policy 21.2.3. Az adatfeldolgozással érintett adatok köre: Az Adatfeldolgozó részére továbbításra kerülhet a Felhasználó által feltöltött vagy feldolgozásra küldött teljes dokumentum, szöveges vagy képi tartalom (Prompt és bemenet), amely személyes adatokat is tartalmazhat (például név, cím, azonosító adatok, e-mail cím stb.). Az adattovábbítás kizárólag az adott funkció használatakor történik.

21.2.4. Az adatfeldolgozó igénybevételének célja: A rendszer által nyújtott mesterséges intelligencia alapú funkciók biztosítása – ideértve a szövegelemzést, válaszadást, javaslatkészítést, képgenerálást és egyéb, automatizált szövegértelmezésen alapuló folyamatokat.

21.2.5. Az adatfeldolgozás időtartama: Az OpenAI a továbbított adatok tárolását az API-szolgáltatás esetében nem végzi tartós módon; alapesetben az adatok nem kerülnek a modellek tanítására felhasználásra. Az OpenAI által történő ideiglenes tárolás az adott funkció működéséhez szükséges ideig történik. A Felhasználó által kért törlés esetén az adatok 30 napon belül eltávolításra kerülnek.

21.2.6. Az adatfeldolgozás jellege: Elektronikus úton történik. Az adatok feldolgozása kizárólag technikai értelemben vett módon történik az OpenAI API szolgáltatáson keresztül, mesterséges intelligencia alapú válaszgenerálás és feldolgozási műveletek céljából. Az adattovábbítás az Egyesült Államokba a Standard Szerződéses Feltételek (SCC, GDPR 46. cikk (2) bekezdés c) pont) alapján történik.

21.3. xAI (Grok) API-val végzett mesterséges intelligencia alapú adatfeldolgozás

21.3.1. Az adatfeldolgozással érintettek köre: A rendszer azon Felhasználói, akik a Grok (xAI) mesterséges intelligencia alapú funkcióit használják.

21.3.2. Adatkezelő adatfeldolgozóként veszi igénybe az alábbi szervezetet:

X.AI LLC (xAI)

  • Székhely: 1450 Page Mill Rd, Palo Alto, CA 94304, USA
  • Webhely: https://x.ai
  • Adatkezelési tájékoztató: https://x.ai/legal/privacy-policy 21.3.3. Az adatfeldolgozással érintett adatok köre: A Felhasználó által AI-funkcióba küldött szöveges tartalom (Prompt és bemenet), amely személyes adatokat is tartalmazhat.

21.3.4. Az adatfeldolgozó igénybevételének célja: Grok-modell alapú szöveggenerálás és AI-funkciók biztosítása.

21.3.5. Az adatfeldolgozás időtartama: A továbbított adatok kizárólag a válaszok generálása céljából kerülnek feldolgozásra; tartós tárolás az xAI vonatkozó adatkezelési tájékoztatójában foglaltak szerint.

21.3.6. Az adatfeldolgozás jellege: Elektronikus úton történik. Az adattovábbítás az Egyesült Államokba a Standard Szerződéses Feltételek (SCC, GDPR 46. cikk (2) bekezdés c) pont) alapján történik.

21.4. Perplexity AI-val végzett mesterséges intelligencia alapú adatfeldolgozás

21.4.1. Az adatfeldolgozással érintettek köre: A rendszer azon Felhasználói, akik a Perplexity mesterséges intelligencia alapú kereső- és válaszadó funkcióit használják.

21.4.2. Adatkezelő adatfeldolgozóként veszi igénybe az alábbi szervezetet:

Perplexity AI, Inc.

21.4.4. Az adatfeldolgozó igénybevételének célja: AI-alapú kereső, válaszadó és kutatási funkciók biztosítása a Szolgáltatás keretében.

21.4.5. Az adatfeldolgozás időtartama: A továbbított adatok kizárólag a válaszok generálása céljából kerülnek feldolgozásra; tartós tárolás a Perplexity adatkezelési tájékoztatójában foglaltak szerint történik.

21.4.6. Az adatfeldolgozás jellege: Elektronikus úton történik. Az adattovábbítás az Egyesült Államokba a Standard Szerződéses Feltételek (SCC, GDPR 46. cikk (2) bekezdés c) pont) alapján történik.

21.5. Google Gemini API-val végzett mesterséges intelligencia alapú adatfeldolgozás

21.5.1. Az adatfeldolgozással érintettek köre: A rendszer azon Felhasználói, akik a Google Gemini modellek által biztosított AI-funkciókat használják.

21.5.2. Adatkezelő adatfeldolgozóként veszi igénybe az alábbi szervezetet:

Google Ireland Ltd. (a Google LLC európai leányvállalata)

  • Cégjegyzékszám: 11603307
  • Adószám: IE 6388047V
  • Székhely: Gordon House, Barrow Street, Dublin 4, Ireland
  • Telefon: +353 1 436 1000
  • Webhely: https://www.google.ie
  • Adatkezelési tájékoztató: https://policies.google.com/privacy 21.5.3. Az adatfeldolgozással érintett adatok köre: A Felhasználó által AI-funkcióba küldött szöveges és/vagy képi tartalom (Prompt és bemenet), amely személyes adatokat is tartalmazhat.

21.5.4. Az adatfeldolgozó igénybevételének célja: Gemini modellek alapú szöveg- és képgenerálás, AI-funkciók biztosítása.

21.5.5. Az adatfeldolgozás időtartama: A továbbított adatok kizárólag a válaszok generálása céljából kerülnek feldolgozásra; tartós tárolás a Google vonatkozó tájékoztatójában foglaltak szerint történik. A Google a Gemini API-n keresztül továbbított adatokat fizetős előfizetés esetén alapesetben nem használja modelltanításra.

21.5.6. Az adatfeldolgozás jellege: Elektronikus úton történik. Az adatok elsősorban EU-s szervereken kezelődnek, esetleges Egyesült Államokba történő adattovábbítás a Standard Szerződéses Feltételek (SCC, GDPR 46. cikk (2) bekezdés c) pont), valamint az EU–US Data Privacy Framework alapján történik (a Google csatlakozott DPF-tanúsított szervezet).

21.6. Google AI Studio által végzett adatfeldolgozás

21.6.1. Az adatfeldolgozással érintettek köre: A rendszer azon Felhasználói, akik a Google AI Studio-n keresztül elérhető AI-funkciókat használják.

21.6.2. Adatkezelő adatfeldolgozóként veszi igénybe az alábbi szervezetet:

Google Ireland Ltd.

  • Cégjegyzékszám: 11603307
  • Székhely: Gordon House, Barrow Street, Dublin 4, Ireland
  • Webhely: https://www.google.ie
  • AI Studio: https://aistudio.google.com
  • Adatkezelési tájékoztató: https://policies.google.com/privacy 21.6.3. Az adatfeldolgozással érintett adatok köre: A Felhasználó által AI-funkcióba küldött szöveges és/vagy képi tartalom (Prompt és bemenet), amely személyes adatokat is tartalmazhat.

21.6.4. Az adatfeldolgozó igénybevételének célja: A Google AI Studio által nyújtott generatív AI funkciók (szöveg-, kép- és tartalomgenerálás) biztosítása.

21.6.5. Az adatfeldolgozás időtartama: A Google AI Studio által tárolt és feldolgozott adatok kezelése a Google vonatkozó adatkezelési tájékoztatójában foglaltak szerint történik.

21.6.6. Az adatfeldolgozás jellege: Elektronikus úton történik. Az esetleges Egyesült Államokba történő adattovábbítás Standard Szerződéses Feltételek (SCC, GDPR 46. cikk (2) bekezdés c) pont) és az EU–US Data Privacy Framework alapján történik.

21.7. Általános tudnivalók az AI adatfeldolgozókkal kapcsolatban

21.7.1. Az AI adatfeldolgozók pontos köre az adott Szolgáltatási csomag, illetve a Felhasználó által választott AI-funkció függvényében változhat. Az Adatkezelő törekszik arra, hogy a jelen tájékoztatóban az igénybe vett AI szolgáltatók aktuális listáját mindenkor naprakészen tartsa.

21.7.2. Az AI adatfeldolgozók egy része harmadik országban (különösen az Egyesült Államokban) található. Az adattovábbítás minden esetben az Európai Bizottság által elfogadott Standard Szerződéses Feltételek (SCC), illetve – ahol releváns – az EU–US Data Privacy Framework alapján történik, amely megfelelő garanciát jelent a személyes adatok védelmére.

21.7.3. Az Adatkezelő nyomatékosan felhívja a Felhasználók figyelmét, hogy az AI-funkciókba küldött Promptok és bemeneti tartalmak ne tartalmazzanak:

  • a GDPR 9. cikke szerinti különleges adatokat (pl. egészségügyi adat, vallási, politikai, szexuális irányultságra vonatkozó adat, biometrikus / genetikai adat);
  • üzleti titkot képező, bizalmas információkat, amelyek továbbítását belső szabályzat tiltja;
  • harmadik személyek azon személyes adatait, amelyek továbbításához a Felhasználó nem rendelkezik megfelelő jogalappal. 21.7.4. A Felhasználó felel az általa megadott bemenet, Külső Forrás, utasítás és felhasználási cél jogszerűségéért, valamint a Generált tartalom és az Ügynöki Művelet közzététel vagy végrehajtás előtti ellenőrzéséért. Az Adatkezelő nem vállal eredménygaranciát a Generált tartalom pontosságára, harmadik személy jogainak való megfelelőségére vagy adott célra alkalmasságára. Ez nem zárja ki az Adatkezelő vagy adatfeldolgozó saját, kötelező jogszabályi kötelezettségét és felelősségét.

22. Egyéb adatfeldolgozók

22.1. Elektronikus levelező szoftver és tárhely biztosításához kapcsolódó adatfeldolgozás

Adatkezelő adatfeldolgozóként veszi igénybe a

SendGrid, Inc.

  • Székhely: 1801 California Street, Suite 500, Denver, Colorado 80202, USA
  • E-mail: help@twilio.com
  • Webhely: https://sendgrid.com gazdasági társaságot, mint az elektronikus levelezéshez használt szoftver fejlesztőjét és tárhely szolgáltatóját. Az adatfeldolgozással érintett adatok elsősorban a Felhasználó neve és e-mail címe, másodsorban a Felhasználó által e-mailen megküldött további adatok. Az adatfeldolgozás célja az elektronikus levelezés működésének biztosítása. Az adattovábbítás az Egyesült Államokba a Standard Szerződéses Feltételek (SCC) alapján történik.

22.2. Chat ablak szolgáltatás biztosítása

Adatkezelő adatfeldolgozóként veszi igénybe a

Smartsupp.com, s.r.o.

Intercom R&D Unlimited Company

  • Székhely: 2nd Floor, Stephen Court, 18-21 St. Stephen's Green, Dublin 2, Republic of Ireland
  • E-mail: legal@intercom.io
  • Webhely: https://www.intercom.com/ gazdasági társaságot, mint a chat ablak üzenetküldő alkalmazás szolgáltatóját. Az adatfeldolgozással érintett adatok köre: a Felhasználó által küldött üzenet tartalma. Az adatfeldolgozás célja: az üzenetküldő alkalmazás működéséhez szükséges tárhely és szoftver biztosítása.

22.3. Hírlevél küldéssel kapcsolatos adatfeldolgozás

Adatkezelő adatfeldolgozóként veszi igénybe a

Mailgun Technologies, Inc.

  • Székhely: 112 E Pecan St., 1135, San Antonio, TX 78205, USA
  • Telefon: +1 210 796 9998
  • Webhely: https://www.mailgun.com/ gazdasági társaságot, mint az Adatkezelő által használt hírlevél küldő szoftver fejlesztőjét és karbantartóját. Az adatfeldolgozás a hírlevélre feliratkozó Felhasználó keresztnevét és e-mail címét érinti. Az adatfeldolgozás időtartama: Felhasználó hírlevél küldésére vonatkozó hozzájárulásának visszavonásáig (leiratkozásig), illetve az adatok Felhasználó kérésére történő törléséig. Az adattovábbítás az Egyesült Államokba a Standard Szerződéses Feltételek (SCC) alapján történik.

22.4. Számlák előállításával kapcsolatos adatfeldolgozás

Adatkezelő adatfeldolgozóként veszi igénybe a

KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

  • Rövidített név: KBOSS.hu Kft.
  • Cégjegyzékszám: 01-09-303201
  • Adószám: 13421739-2-41
  • Székhely: 1031 Budapest, Záhony utca 7.
  • E-mail: info@szamlazz.hu
  • Webhely: https://www.szamlazz.hu gazdasági társaságot, mint az Adatkezelő által használt számlázó szoftver fejlesztőjét és karbantartóját. Az adatfeldolgozás a megrendelést leadó Felhasználó nevét és címét, valamint a megrendelt szolgáltatás(ok) megjelölését, a vásárlás időpontját és a vételárat tartalmazó bizonylatokat érinti. Az adatfeldolgozás időtartama: a számviteli törvényből fakadó bizonylat-megőrzési kötelezettség teljesítéséhez szükséges ideig – a bizonylat kiállításától számított 8 évig – tart.

22.5. Könyvelési szolgáltatással kapcsolatos adatfeldolgozás

Adatkezelő adatfeldolgozóként veszi igénybe a

Fin-S Könyvelőiroda Korlátolt Felelősségű Társaság

  • Cégjegyzékszám: 13-09-134900
  • Adószám: 13999395-2-13
  • Székhely: 2142 Nagytarcsa, Vadrózsa utca 11.
  • E-mail: office@fins.hu
  • Webhely: http://fins.hu gazdasági társaságot, mint az Adatkezelő gazdasági tevékenységének könyvelőjét. Az adatfeldolgozás a számviteli bizonylatokon kezelt adatok körét érinti. Az adatfeldolgozás időtartama: legfeljebb a számviteli törvényből fakadó bizonylat-megőrzési kötelezettség teljesítéséhez szükséges ideig tart.

22.6. Sales és Customer success feladatokat elősegítő folyamatokhoz kapcsolódó adatfeldolgozás

Adatkezelő adatfeldolgozóként veszi igénybe a

ActiveCampaign, LLC

  • Székhely: 1 North Dearborn Street, 5th floor, Chicago, IL 60602, USA
  • Webhely: https://activecampaign.com gazdasági társaságot, mint az Adatkezelő által használt marketing és sales folyamat automatizációs rendszerét. Az adatfeldolgozással érintett adatok köre: a Felhasználó neve, e-mail címe, telefonszáma, szolgáltatási csomag megjelölése; előfizetés esetén továbbá: számlázási cím, szolgáltatási csomag díja, előfizetés időtartama, fizetési mód, előfizetés időpontja, díjfizetés időpontja és ütemezése, kupon beváltása esetén a kuponkód és a kedvezmény mértéke; a képviselt vállalkozás adatai. Az adatfeldolgozás célja: az elektronikus igénykezelő rendszer működésének biztosítása. Az adattovábbítás az Egyesült Államokba a Standard Szerződéses Feltételek (SCC) alapján történik.

22.7. Google API alkalmazásokkal kapcsolatos adatkezelés

Az adatfeldolgozással érintettek köre: azon Felhasználók, akik hozzájárulnak ahhoz, hogy a rendszer hozzáférjen a Google API-kon keresztül adataikhoz.

Adatkezelő adatfeldolgozóként veszi igénybe a Google Ireland Ltd. (lásd 21.5. pont) szervezetet. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének a) pontja alapján történő önkéntes hozzájárulás, amelyet a felhasználóktól az első bejelentkezéskor, az OAuth beleegyező képernyőn keresztül gyűjtünk be. Az érintett adatok köre kiterjedhet a Google szolgáltatásokban tárolt, a Felhasználó által megosztásra felajánlott adatokra. Az adatokat csak addig kezeljük és tároljuk, amíg azok szükségesek a Felhasználó által igénybe vett szolgáltatásokhoz, vagy amíg a felhasználó hozzájárulását vissza nem vonja.

22.8. Termékanalitikával és munkamenet-felvétellel kapcsolatos adatfeldolgozás

Adatkezelő adatfeldolgozóként veszi igénybe a

PostHog, Inc.

22.8.1. Az adatfeldolgozással érintettek köre: a webhely és a platform azon látogatói, illetve Felhasználói, akik a marketing- és analitikai méréshez hozzájárultak (a 3.7. pont szerinti opt-out területeken a tiltakozásig), munkamenet-felvétel esetén pedig kizárólag azok, akik ahhoz külön is hozzájárultak.

22.8.2. Az adatfeldolgozással érintett adatok köre: álnevesített azonosítók (a böngészőhöz rendelt véletlenszerű azonosító, bejelentkezett Felhasználónál a belső felhasználói azonosító), a megtekintett oldalak általánosított megnevezése, a platform főbb eseményei (például regisztráció, bejelentkezés, munkaterület létrehozása, előfizetés), technikai adatok (böngésző és eszköz típusa, az IP-címből származtatott hozzávetőleges földrajzi hely), valamint – külön hozzájárulás esetén – a munkamenet-felvétel a 3.8. pontban leírt tartalommal. Amennyiben az Adatkezelő a részletesebb termékanalitikát bekapcsolja, ezek bejelentkezett Felhasználónál kiegészülhetnek a legutóbb használt munkaterület összesített adataival (a munkaterület azonosítója és neve, az előfizetési csomag, az AI-kredit keret és felhasználás, a vásárlások száma), sikeres vásárlás esetén pedig a vásárlás összegével, pénznemével, csomagjával és számlázási időszakával. A Felhasználó nevét és e-mail-címét az Adatkezelő a PostHog részére nem továbbítja.

22.8.3. Az adatfeldolgozó igénybevételének célja: a platform működésének és használatának elemzése, a hibák feltárása és javítása, valamint a felhasználói élmény fejlesztése.

22.8.4. Az adatfeldolgozás időtartama: a munkamenet-felvételek esetén 30 nap; az egyéb analitikai adatok esetén az Adatkezelő által a PostHogban beállított megőrzési idő, legfeljebb a cél megvalósulásáig.

22.8.5. Az adatfeldolgozás jellege: Elektronikus úton történik. Az adatok tárolása a PostHog európai uniós (frankfurti) adatközpontjában történik. Mivel a PostHog, Inc. székhelye az Egyesült Államokban van, az esetleges adattovábbítás az EU–US Data Privacy Framework, valamint az Európai Bizottság által elfogadott Standard Szerződéses Feltételek (SCC) alapján biztosított.

22.9. A Felhasználó által bekapcsolt külső integráció személyes adatot csak azt követően kaphat, hogy a Szolgáltató meghatározta az adott fél adatvédelmi szerepét, szükség esetén megkötötte a megfelelő adatfeldolgozási vagy adattovábbítási megállapodást, és az érintett címzettről vagy adatfeldolgozóról megfelelő tájékoztatást adott. A fenti felsorolás nem terjed ki azokra a kapcsolt szolgáltatókra, amelyeket a Felhasználó saját döntése alapján, önálló adatkezelőként közvetlenül vesz igénybe; az ilyen szolgáltató saját adatkezelési tájékoztatója is alkalmazandó.

23. Automatikus döntéshozatal és profilalkotás

A Szolgáltatás CRM-, marketing- és értékesítési funkciói a Felhasználó vagy ügyfél szervezet utasítására profilokat, pontszámokat, szegmenseket, ajánlásokat és prioritásokat hozhatnak létre. Harmadik személyek adatainak ilyen célú kezelésekor főszabály szerint az ügyfél szervezet az adatkezelő, a Wiredsign Zrt. pedig adatfeldolgozó; az automatizált döntéshozatalra, profilalkotásra, tájékoztatásra és tiltakozásra vonatkozó kötelezettségeket az ügyfélnek kell a saját felhasználási esete alapján megállapítania.

A Wiredsign Zrt. saját adatkezelői céljaira jelen tájékoztató szerint nem hoz a GDPR 22. cikke alá tartozó, kizárólag automatizált, a Felhasználóra joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntést. Ha ilyen adatkezelést vezetne be, előzetesen külön tájékoztatást ad annak logikájáról, jelentőségéről, várható következményeiről, jogalapjáról és az emberi beavatkozás kérésének lehetőségéről.

Az AI-funkciók eredményei a beállított munkafolyamattól függően felülvizsgálhatók, módosíthatók vagy elvethetők, illetve a Felhasználó által engedélyezett automatikus módban végrehajthatók. Az automatikus végrehajtás önmagában nem jelenti azt, hogy természetes személyre vonatkozó, GDPR 22. cikke szerinti döntés történik; ezt mindig a konkrét cél és hatás alapján kell megítélni.

24. Adatvédelem, adatbiztonság, technikai és szervezési intézkedések

24.1. Adatkezelő az adatkezelési és adatfeldolgozási tevékenységei körében gondoskodik az adatok biztonságáról, technikai és szervezési intézkedésekkel, valamint belső eljárási szabályokkal gondoskodik a jogszabályok érvényre juttatásáról. Megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen a kezelt adatokat.

24.2. Adatkezelő a webhely eléréséhez "https" sémájú http protokollt használ, amely a webes kommunikációt titkosítja és hitelesíti. Adatkezelő titkosított adatállományok formájában rögzített, adatkezelési célok szerint elkülönített adatkezelési listákban tárolja a kezelt adatokat, melyekhez kizárólag az Adatkezelő meghatározott alkalmazottai férhetnek hozzá.

24.3. Konkrét adatbiztonsági intézkedések:

  • SSL/TLS titkosítás;
  • az adatbázis kriptográfiai eljárással történő titkosítása;
  • egyedi adatbázis és rendszer struktúra;
  • beléptető audit;
  • felhasználói tevékenységek átláthatósága, naplózás;
  • biztonsági tesztelés (etikus hack, sérülékenységvizsgálat);
  • AI-funkciók esetében biztonságos API-csatorna a feldolgozók felé. 24.4. Az Adatkezelő informatikai rendszere véd – többek között – a számítástechnikai csalás, kémkedés, számítógépvírusok, spam-ek, hacker és egyéb támadások ellen.

25. Felhasználó adatkezeléssel kapcsolatos jogai

25.1. Tájékoztatáshoz való jog

Jelen adatkezelési tájékoztató elolvasásával bármikor tájékozódhat a Felhasználó az adatkezelésről. A Felhasználó kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták a Felhasználó személyazonosságát.

25.2. Hozzáférési jog

A Felhasználónak joga van hozzáférni a róla kezelt adatokhoz. Ilyen irányú kérelme esetén az Adatkezelő tájékoztatást ad arról, hogy a Felhasználó személyes adatai tekintetében van-e folyamatban adatkezelés, és a konkrét adatkezeléssel kapcsolatban minden lényeges információt rendelkezésre bocsát. A Felhasználó másolatot kérhet az Adatkezelő által kezelt személyes adatairól, amit az Adatkezelő díjmentesen biztosít az első alkalommal.

25.3. A helyesbítéshez való jog

Felhasználó jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, a Felhasználó jogosult arra, hogy kérje a hiányos személyes adatok – kiegészítő nyilatkozat útján történő – kiegészítését.

25.4. A törléshez való jog

Felhasználó jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi feltételek bármelyike teljesül:

  • a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
  • a Felhasználó visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
  • a Felhasználó tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
  • a személyes adatokat jogellenesen kezelték;
  • a személyes adatokat az Adatkezelőre alkalmazandó Európai Uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell. A jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges adatokat a Felhasználó erre irányuló kérelmére sem köteles törölni Adatkezelő.

25.5. Az adatkezelés korlátozásához való jog

A Felhasználó kérésére az Adatkezelő korlátozza az adatkezelést, ha:

  • a Felhasználó vitatja a személyes adatok pontosságát;
  • az adatkezelés jogellenes, és a Felhasználó ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  • az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de a Felhasználó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
  • a Felhasználó tiltakozott az adatkezelés ellen.

25.6. Adathordozhatósághoz való jog

Felhasználó jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, anélkül, hogy ezt akadályozná az az adatkezelő, melynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés a Felhasználó hozzájárulásán vagy vele kötött szerződésen alapul, és az adatkezelés automatizált módon történik.

Ez kifejezetten kiterjed a 9. fejezetben szabályozott Promptokra és Generált tartalmakra is, amelyeket a Felhasználó a felhasználói fiókján keresztül exportálhat.

25.7. A tiltakozáshoz való jog

Felhasználó a saját helyzetével kapcsolatos okokból bármikor tiltakozhat a személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat csak akkor kezelheti tovább, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

25.8. Hozzájárulás visszavonásához való jog

Amennyiben az adatkezelés a Felhasználó hozzájárulásán alapul, a Felhasználó jogosult arra, hogy hozzájárulását bármikor visszavonja. A visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

26. Felhasználó kérelmeinek teljesítése

26.1. A 25. fejezetben foglaltak szerinti tájékoztatást és intézkedést díjmentesen biztosítja Adatkezelő. Ha az érintett Felhasználó kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

26.2. Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a Felhasználót a kérelem nyomán hozott intézkedésekről, ideértve az adatmásolatok kiadását is. Szükség esetén ez a határidő további két hónappal meghosszabbítható.

26.3. Ha az Adatkezelő nem tesz intézkedéseket a Felhasználó kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a Felhasználót az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be a 27.2. pontban megjelölt felügyeleti hatóságnál.

26.4. Felhasználó kérelmeit postai úton Adatkezelő 2600 Vác, Deákvári fasor 35. fsz. 4. alatti címére, e-mailben az info@contenttrail.com címre juttathatja el. E-mailben küldött kérelmet Adatkezelő csak akkor tekint hitelesnek, ha azt a Felhasználó Adatkezelőnek megadott e-mail címéről küldik.

27. Jogérvényesítés

27.1. Az érintettek adatainak kezelésével kapcsolatos esetleges panaszaikkal az Adatkezelőhöz fordulhatnak elsősorban:

Wiredsign Zrt.

  • E-mail: info@contenttrail.com

  • Postacím: 2600 Vác, Deákvári fasor 35. fsz. 4. Adatvédelmi tisztviselő: Dr. Cserepka Balázs

  • Postacím: 2643 Diósjenő, Dózsa György út 28/b.

  • E-mail: dpo@eszerzodes.hu 27.2. Az érintettek jogérvényesítési lehetőségeiket bíróság előtt gyakorolhatják, valamint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatnak:

Nemzeti Adatvédelmi és Információszabadság Hatóság

  • Cím: 1055 Budapest, Falk Miksa utca 9-11.
  • Postacím: 1363 Budapest, Pf. 9.
  • Telefon: +36 1 391 1400
  • Fax: +36 1 391 1410
  • E-mail: ugyfelszolgalat@naih.hu
  • Webhely: http://www.naih.hu/ A bírósági út választása esetén a per – az érintett Felhasználó választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

27.3. Kártérítés és sérelemdíj

Az a személy, aki a GDPR megsértése miatt vagyoni vagy nem vagyoni kárt szenvedett, a GDPR 82. cikke alapján kártérítést követelhet az adatkezelőtől vagy az adatfeldolgozótól. Az adatkezelő, illetve adatfeldolgozó csak akkor mentesülhet, ha bizonyítja, hogy a kárt előidéző eseményért semmilyen módon nem felelős. A felelősség megoszlására, az egyetemleges helytállásra és a megtérítési igényre a GDPR 82. cikke irányadó. A jelen tájékoztató egyetlen rendelkezése sem korlátozza az érintett kötelező jogszabályon alapuló kártérítési, sérelemdíj- vagy egyéb jogorvoslati jogát.

28. Zárszó

Felhívjuk szíves figyelmét arra, hogy a jelen dokumentum egy összefoglaló tájékoztató, az adatkezelésre vonatkozó főbb információkat tartalmazza. Célja, hogy Ön egy érthető, átlátható tájékoztatást kapjon a személyes adatok kezeléséről, annak körülményeiről és a Felhasználói jogokról.

Amennyiben jelen adatkezelési tájékoztatóval, vagy a személyes adatok kezelésével, illetve a jogszabályok rendelkezéseinek értelmezésével kapcsolatosan bármilyen kérdése, észrevétele lenne, kérjük forduljon bizalommal adatvédelmi tisztviselőnkhöz a dpo@eszerzodes.hu e-mail címen.

2026. 09. 28.

Wiredsign Zrt.

29. Értelmezési segédlet – fogalmak

Mi az adatkezelés?

Olyan művelet vagy műveletek összessége, amelyeket a személyes adatokon vagy adatállományokon végeznek (pl. gyűjtés, rögzítés, tárolás, felhasználás, törlés, de akár a betekintés is).

Mi minősül személyes adatnak?

Személyes adatnak minősül bármilyen információ, amely azonosított vagy azonosítható természetes személyre vonatkozik. Olyan információ lehet, amely az adott személyhez köthető, és általa a személy – közvetlenül vagy közvetetten – azonosítható.

Ki az adatkezelő és ki az adatfeldolgozó?

Adatkezelő az a (természetes vagy jogi) személy, aki a személyes adatok kezelésének céljait és eszközeit meghatározza. Adatfeldolgozó pedig az, aki az adatkezelő nevében kezeli a személyes adatokat (pl. AI szolgáltató, könyvelő, tárhelyszolgáltató).

Mi az adatkezelés jogalapja?

Személyes adat kezelhető, ha (nem kizárólagosan):

  • az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez [GDPR 6. cikk (1) a)];
  • az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél [GDPR 6. cikk (1) b)];
  • az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges [GDPR 6. cikk (1) c)];
  • az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges [GDPR 6. cikk (1) f)].
Vissza a főoldalra