---
title: "Adatkezelési tájékoztató | NaptárAI"
description: "A NaptárAI adatkezelési tájékoztatója: milyen adatokat kezelünk, milyen jogalapon, kik az adatfeldolgozóink, és milyen jogaid vannak a GDPR alapján."
canonical: https://naptarai.hu/adatvedelem
source: https://naptarai.hu/adatvedelem.md
---

Jogi dokumentum

# Adatkezelési tájékoztató

Utolsó frissítés: 2026. augusztus 7.

Ez a tájékoztató azt foglalja össze, hogy a NaptárAI szálláshelykezelő és channel manager szolgáltatás használata során milyen személyes adataidat kezeljük, milyen célból és jogalapon, kikkel dolgozunk együtt az adatok feldolgozásában, és milyen jogaid vannak. Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (**GDPR**) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) szerint járunk el.

## 1. Az adatkezelő

- Adatkezelő: Kiss Industries
- Jogi forma: Einzelfirma
- Székhely: Sundgauerstrasse 5, CH-4055 Basel, Svájc
- UID (svájci vállalkozásazonosító): CHE-356.644.168
- Nyilvántartó hatóság: a Svájci Szövetségi Statisztikai Hivatal által vezetett vállalkozásazonosító-nyilvántartás (UID-Register)
- Honlap: [naptarai.hu](https://naptarai.hu)
- Kapcsolat adatvédelmi ügyekben: [norbert@naptarai.hu](mailto:norbert@naptarai.hu)

### 1.1. Európai uniós képviselő (GDPR 27. cikk)

Az EU-ban tartózkodó érintettek és az uniós felügyeleti hatóságok adatkezeléssel kapcsolatos kérdésekben az adatkezelő mellett vagy helyett az alábbi magyarországi képviselőhöz is fordulhatnak:

- AGRO-TÚR Mezőgazdasági Termelő, Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (AGRO-TÚR Kft.)
- Székhely és postai elérhetőség: 5400 Mezőtúr, Felsőrészinyomás 105., Magyarország
- Cégjegyzékszám: 16-09-001984
- Adószám: 10688003-2-16

Az AGRO-TÚR Kft. ebben a minőségében kapcsolattartási pont. Nem válik a NaptárAI adatkezelőjévé, adatfeldolgozójává vagy adatvédelmi tisztviselőjévé; az adatkezelés jogszerűségéért és az érintetti kérelmek teljesítéséért továbbra is Kiss Industries felel.

## 2. A kezelt adatok köre és az adatkezelés célja

### 2.1. Fiókadatok

Regisztrációkor és a fiók használata során kezeljük a neved, e-mail-címed, jelszavad (kizárólag titkosított, visszafejthetetlen formában), a fiókbeállításaidat, a regisztráció időpontját, az elfogadott jogi dokumentumok verzióját, valamint (csapatfunkciók használata esetén) a meghívott csapattagok nevét és e-mail-címét. Cél: a Szolgáltatás nyújtása, a fiók azonosítása és a kapcsolattartás. Megőrzési idő: a fiók törlésétől számított legfeljebb 30 nap; az előfizetés megszűnésekor a fiók tartalmát az esetleges újraaktiválás érdekében legfeljebb 180 napig korlátozottan megőrizzük, majd töröljük. A 180 napos határidő lejártát a rendszer naponta ellenőrzi és jelenti, a végleges törlést azonban jelenleg nem automatizmus, hanem munkatársunk hajtja végre, a jelentés ellenőrzése után, felügyelt folyamatban. A törlés az élő rendszereinkből azonnal megtörténik, a biztonsági mentésekből pedig, a mentések 30 napos megőrzési ideje miatt, legkésőbb 30 napon belül (lásd a 7. pontot).

Ha csapattagot hívsz meg, a meghívóról nyilvántartást vezetünk: a meghívott e-mail-címét, a felajánlott szerepkört, a munkaterületet, azt, hogy ki küldte a meghívót, mikor, meddig érvényes, és hogy elfogadták-e vagy visszavonták. Erre azért van szükség, hogy a meghívó visszavonható és a munkaterület hozzáféréseinek története utólag is ellenőrizhető legyen, illetve hogy emlékeztetőt tudjunk küldeni el nem fogadott meghívóról. Jogalap: GDPR 6. cikk (1) b) a meghívó munkaterületével fennálló szerződés teljesítése, valamint 6. cikk (1) f), jogos érdek a hozzáférések ellenőrizhetőségéhez. Megőrzési idő: a meghívó elfogadásától, visszavonásától vagy lejáratától számított **legfeljebb 90 nap**; a függőben lévő meghívót a rendszer nem törli. Ha nem szeretnél csatlakozni, elég figyelmen kívül hagynod a levelet, a meghívó magától lejár.

### 2.2. Csatlakoztatott foglalási platformok

Amikor foglalási platformot (például Booking.com, Airbnb) vagy Google-belépést csatlakoztatsz a NaptárAI-hoz, az adott kapcsolat azonosítóit és, belépésnél, a Google által kiadott hozzáférési tokent, valamint a fiók alapadatait (név, azonosító) tároljuk. A foglalási oldalak felé a channel manageren (Channex) keresztül megy a készlet, az ár és a foglalás; a NaptárAI nem kér el platformjelszót. A hozzáférési és frissítő tokeneket az adatbázisban alkalmazásszintű AES-256-GCM titkosítással tároljuk. Ezeket az adatokat arra használjuk, hogy a naptáradat, az áraidat és a foglalásaidat szinkronban tartsuk, illetve hogy beléptessünk. Ha egy kapcsolatot törölsz, a hozzá tartozó tokent töröljük. Ugyanígy töröljük őket akkor is, ha a platformnál adott engedély megszűnik.

### 2.2.1. YouTube API-szolgáltatások

A NaptárAI a YouTube-funkciók biztosításához a YouTube API Services szolgáltatásait használja. A YouTube-csatorna csatlakoztatása Google OAuth 2.0 engedélyezési folyamaton keresztül történik; a Google- vagy YouTube-fiókod jelszavát a NaptárAI nem kéri el és nem ismeri meg. A NaptárAI csak az általad jóváhagyott jogosultságok körében fér hozzá adatokhoz.

- **Kapcsolati és azonosító adatok:** a Google-fiók alapvető profiladatai (azonosító, név és profilkép), az engedélyezett jogosultságok, az OAuth hozzáférési és frissítő token, valamint a kiválasztott YouTube-csatorna azonosítója, neve és profilképe.
- **Közzétételi adatok:** az általad feltöltött videó és opcionális bélyegkép, továbbá az általad megadott cím, leírás, címkék, láthatósági beállítás, gyermekeknek szóló tartalomra vonatkozó jelölés és tervezett közzétételi időpont.
- **Analitikai adatok:** a csatorna és az általad kezelt videók YouTube által rendelkezésre bocsátott teljesítményadatai, például megtekintések, kedvelések, hozzászólások, nézési idő, átlagos megtekintési idő és feliratkozói változások. Ezeket az adatokat a NaptárAI **nem írja be az adatbázisába**: akkor kérjük le a YouTube-tól, amikor megnyitod az analitikai nézetet, és legfeljebb egy órára tartjuk meg egy átmeneti gyorsítótárban, hogy ne kelljen minden képernyőfrissítésnél újra lekérni. Az egy óra letelte után az adat magától eltűnik.

Ezeket az adatokat kizárólag a kiválasztott csatorna azonosítására, az általad kért videófeltöltés vagy ütemezett közzététel végrehajtására, az opcionális bélyegkép beállítására, valamint a saját csatornád és videóid analitikájának megjelenítésére használjuk. A NaptárAI nem értékesíti a YouTube API Services útján kapott adatokat, nem használja őket hirdetési célú profilalkotásra, és nem teszi hozzáférhetővé más felhasználóknak, kivéve azokat a munkaterületi tagokat, akiknek te adtál hozzáférést az érintett munkaterülethez. A közzétételi műveletet és annak beállításait minden esetben te vagy az általad feljogosított munkaterületi tag kezdeményezi.

**A YouTube Data API és a YouTube Analytics API útján, illetve általában a Google API-któl kapott felhasználói adatokat nem használjuk semmilyen mesterséges intelligencia vagy gépi tanulási modell fejlesztésére, javítására vagy tanítására, és ilyen célból nem is továbbítjuk őket.** Ugyanezeket az adatokat nem használjuk célzott vagy személyre szabott hirdetésre, hitelképesség megállapítására, illetve adatbázis építésére sem. A NaptárAI saját szöveg- és képgeneráló AI-funkciója egyébként is ki van kapcsolva (lásd a 2.8. pontot). **A Google API-któl kapott adatok felhasználása és továbbítása minden más alkalmazás felé is megfelel a Google API Services User Data Policy előírásainak, beleértve a Limited Use követelményeket.** A szabályzat teljes szövege a [Google API Services User Data Policy](https://developers.google.com/terms/api-services-user-data-policy) oldalon olvasható. A Google felhasználói adatokat csak a jelen pontban leírt, jól látható felhasználói funkciók biztosításához szükséges adatfeldolgozóknak továbbítjuk, a jelen tájékoztató 5. pontja szerint; ők az adatokat saját célra nem használhatják.

Két olyan út van, amelyen a csatlakoztatott közösségi fiókok adatai és a posztjaid kikerülhetnek a NaptárAI-ból, és **mindkettőt neked kell külön bekapcsolnod**. Az egyik a webhook: ha a munkaterületen megadsz egy saját webcímet, a NaptárAI a poszt megjelenése után erre a címre elküldi a poszt azonosítóját, teljes szövegét, a közzététel időpontját, a poszt állapotát és a megjelent poszt hivatkozását (YouTube esetén a videó címét), valamint a közzétételhez használt közösségi fiók azonosítóját, nevét, profilképét, típusát és a platform azonosítóját. A másik a nyilvános REST API és az MCP-szerver: az általad kiállított API-kulccsal a kulcs jogosultsága szerint lekérdezhetők a közösségi fiókjaid adatai, a posztjaid, valamint a platformanalitika, ideértve a YouTube Analytics API adatait is. A kulcsot a beállításokban te hozod létre, te szabod meg a jogosultságait és azt, mely közösségi fiókokra érvényes, és bármikor visszavonhatod; a webhookot ugyanígy bármikor törölheted. Az adat ilyenkor az általad választott címzetthez jut el, akiért a NaptárAI nem felel. Ezeket az adatokat nem értékesítjük, és a saját céljaira egyetlen harmadik félnek sem adjuk át; a fenti két úton kizárólag a te kifejezett beállításod alapján, az általad megjelölt címzetthez kerülnek.

A Google az adataidat a saját [Adatvédelmi irányelvei](https://policies.google.com/privacy) szerint kezeli. A YouTube-funkciók használatára a [YouTube Általános Szerződési Feltételei](https://www.youtube.com/t/terms) is vonatkoznak.

A YouTube-csatornát bármikor eltávolíthatod a NaptárAI-ban, a Közösségi fiókok felületén. Ekkor a nálunk tárolt Google OAuth hozzáférési és frissítő tokent töröljük, és a jövőbeli ütemezett YouTube-közzétételek nem hajthatók végre. Ha ez volt az adott Google-fiókhoz tartozó utolsó csatlakoztatott YouTube-csatorna a munkaterületen, a NaptárAI a Google visszavonási végpontján az engedélyt magánál a Google-nél is visszavonja. Ugyanez történik akkor is, ha az engedély magától megszűnik vagy véglegesen érvénytelenné válik: a hozzá tartozó tokeneket töröljük. A NaptárAI Google-adatokhoz való hozzáférését ettől függetlenül bármikor visszavonhatod közvetlenül a [Google-fiók engedélykezelő oldalán](https://security.google.com/settings/security/permissions) is.

A visszavont vagy megszűnt engedélyhez tartozó OAuth-tokeneket és a YouTube API-ból származó adatokat indokolatlan késedelem nélkül, de legkésőbb a visszavonástól számított 7 napon belül töröljük az aktív rendszereinkből. A csatlakoztatva maradó YouTube-csatornák esetében a YouTube API-ból származó profiladatokat (a csatorna neve és profilképe) 7 naponta újra lekérjük a YouTube-ról; ha a frissítés az engedély megszűnése miatt tartósan nem sikerül, ezeket az adatokat legkésőbb 25 nap után automatikusan töröljük. A törölt adatok az elkülönített, titkosított biztonsági mentésekben a rendes, legfeljebb 30 napos mentési ciklus végéig maradhatnak meg; onnan nem állítjuk vissza őket aktív használatba. A YouTube-on már közzétett videó a csatorna leválasztása után is a YouTube-on marad, és ott törölhető. A részletes lépéseket az [adattörlési útmutató](https://naptarai.hu/adattorlesi-utmutato) tartalmazza.

### 2.2.2. A csatlakoztatható platformok adatvédelmi tájékoztatói

Amikor egy közösségimédia-fiókot csatlakoztatsz vagy tartalmat teszel közzé, a kiválasztott platform a részére továbbított adatokat a saját feltételei és adatvédelmi tájékoztatója szerint is kezeli. A NaptárAI által támogatott platformok hivatalos adatvédelmi tájékoztatói:

- [Meta adatvédelmi szabályzat](https://www.facebook.com/privacy/policy/) (Facebook, Instagram és Threads)
- [TikTok adatvédelmi szabályzat](https://www.tiktok.com/legal/page/eea/privacy-policy/en)
- [LinkedIn adatvédelmi szabályzat](https://www.linkedin.com/legal/privacy-policy)
- [X adatvédelmi szabályzat](https://x.com/en/privacy)
- [Google adatvédelmi irányelvek](https://policies.google.com/privacy) (YouTube és Google Business Profile)
- [Pinterest adatvédelmi szabályzat](https://policy.pinterest.com/en/privacy-policy)
- [Bluesky adatvédelmi szabályzat](https://bsky.social/about/support/privacy-policy)
- [Discord adatvédelmi szabályzat](https://discord.com/privacy)
- [Telegram adatvédelmi szabályzat](https://telegram.org/privacy)
- [Slack adatvédelmi szabályzat](https://slack.com/trust/privacy/privacy-policy)

Javasoljuk, hogy a fiók csatlakoztatása előtt ezeket a tájékoztatókat is olvasd el. A platformok saját szabályzatait és adatkezelését a NaptárAI nem ellenőrzi.

### 2.3. Posztok tartalma és médiafájlok

A NaptárAI-ban megírt, ütemezett vagy közzétett posztok szövegét, képeit és videóit, valamint a médiatárba feltöltött fájlokat a Szolgáltatás nyújtása érdekében tároljuk. Ezeket a tartalmakat te birtoklod; mi kizárólag a közzététel és a szerkesztés lehetővé tétele érdekében kezeljük őket. Az előfizetés megszűnését követően legfeljebb 180 napig őrizzük meg őket, hogy a fiók újraaktiválható legyen; a fiók végleges törlésekor vagy a megőrzési idő végén, a 2.1. pontban leírt felügyelt folyamatban, töröljük őket. A biztonsági mentésekben lévő példányok a mentés 30 napos megőrzési idejének leteltével szűnnek meg.

### 2.4. Megosztott előnézetek és hozzászólások

Ha megosztási hivatkozást hozol létre, a kiválasztott poszt előnézete egy nem listázott, nehezen kitalálható azonosítót tartalmazó hivatkozáson válik elérhetővé azok számára, akikkel a hivatkozást megosztod. A hivatkozás nem jelenik meg a NaptárAI nyilvános keresőjében, és a keresőmotorokat technikailag is arra kérjük, hogy ne indexeljék. A hivatkozás birtokosa azonban tovább küldheti azt, ezért csak olyan tartalmat ossz meg így, amelyet a címzettek megismerhetnek.

Az előnézethez fűzött hozzászólás tartalmát, a hozzászóló NaptárAI-fiókjának azonosítóját és az időbélyegeket tároljuk. Az előnézeten a hozzászólók neve helyett sorszámozott, álnevesített megjelölés látható. Hozzászólást jelenleg csak bejelentkezett NaptárAI-felhasználó küldhet; az előnézet megtekintéséhez nem kell bejelentkezni.

### 2.5. Számlázási adatok

Előfizetés esetén kezeljük a számlázási nevet, címet és (cég esetén) az adószámot. A bankkártyaadatokat nem mi, hanem a Stripe fizetési szolgáltató kezeli; a NaptárAI a kártyaszámodat soha nem látja és nem tárolja. A számlákat és a számlázási adatokat a számvitelről szóló 2000. évi C. törvény alapján 8 évig őrizzük meg.

### 2.6. Technikai és naplóadatok

A Szolgáltatás biztonságos működtetése érdekében kezeljük a bejelentkezések időpontját, IP-címét és a használt böngésző adatait. Cél: hibakeresés, visszaélések megelőzése. Megőrzési idő: legfeljebb 12 hónap.

Ezen belül minden **sikeres** bejelentkezésről külön bejegyzést készítünk: a bejelentkezés időpontját, IP-címét, a böngésző azonosítóját (user-agent) és azt, hogy melyik belépési módot használtad. Sikertelen próbálkozásról nem készül ilyen bejegyzés. Erre azért van szükség, hogy meg tudjuk különböztetni a megszokott eszközödről indított belépést az ismeretlenről érkezőtől, és szólni tudjunk, ha olyan eszközről lépnek be a fiókodba, amelyet korábban nem láttunk, e-mail-kódos belépésnél ez a legfontosabb védelem a postafiókod feltörése ellen. Jogalap: GDPR 6. cikk (1) f), jogos érdek a fiókod és a Szolgáltatás biztonsága. Megőrzési idő: **legfeljebb 180 nap**, utána a bejegyzéseket a rendszer naponta futó folyamata automatikusan törli. Helymeghatározást nem végzünk, és az IP-címedet ehhez semmilyen külső szolgáltatónak nem adjuk át.

Arról is vezetünk nyilvántartást, hogy melyik emlékeztető vagy tájékoztató levelet mikor és melyik címre küldtük ki. Ennek egyetlen célja, hogy ugyanazt a levelet ne kapd meg kétszer. Tartalmat nem tárolunk, csak a levél típusát, a címzett e-mail-címét és az időpontot. Megőrzési idő: legfeljebb 400 nap.

### 2.7. Ügyfélszolgálati megkeresések

Ha a [segítségkérő űrlapot](https://naptarai.hu/segitseg) használod, a megadott nevet, e-mail-címet, a választott témát és az üzeneted szövegét kezeljük, a visszaélések kiszűrése érdekében pedig a beküldés IP-címét és a böngésződ azonosítóját is eltároljuk. Fiók nem kell hozzá.

A megkereséssel a következők történnek. Az e-mail-cím alapján megnézzük, tartozik-e hozzá NaptárAI-fiók, és ha igen, a megkereséshez csatoljuk a fiók néhány adatát (a regisztráció dátuma, az előfizetési csomag és annak állapota, a próbaidőszak, az élettartamra szóló hozzáférés és a lemondás ténye, a bekötött közösségi fiókok és a munkaterületek darabszáma, a legmagasabb szerepkör), hogy érdemben tudjunk válaszolni. A közösségi fiókjaid neve, a munkaterületed neve és a posztjaid tartalma nem kerül bele. Ezután az üzenetet, a névvel, az e-mail-címmel, a témával és a fenti fiókadatokkal együtt, automatikus besorolásra elküldjük az OpenAI nyelvi modelljének, amely kategóriát, sürgősséget, összefoglalót és válaszjavaslatot ad. Az így kiegészített megkeresés ezt követően a Resend szolgáltatáson keresztül, e-mailben jut el az ügyfélszolgálathoz. A választ minden esetben ember írja meg és küldi el; a modell besorolása alapján automatikus döntés nem születik.

A megkeresést a NaptárAI ügyfélszolgálati adatbázisából a beérkezéstől számított 30 nap után töröljük. A levelezésben létrejött másolatot a kérdés lezárásáig, illetve jogi igény fennállásáig őrizhetjük. Ha NaptárAI-fiókkal rendelkezel, és a fiókodat törlöd, az ahhoz kapcsolódó megkeresések ezzel együtt is törlődnek. Ha nem szeretnéd, hogy az üzeneted az automatikus besoroláson keresztülmenjen, írj közvetlenül a [norbert@naptarai.hu](mailto:norbert@naptarai.hu) címre.

### 2.8. Mesterséges intelligenciás funkciók

A NaptárAI jelenleg **nem kínál saját szöveg- vagy képgeneráló AI-funkciót**. Az AI-szövegíró, az AI-képgenerátor és az AI-ügynök ki van kapcsolva, a hozzájuk tartozó végpontok nem működnek. A szerkesztőbe beírt posztszöveget és a médiatárba feltöltött képeket tehát nem küldjük el AI-szolgáltatóhoz azért, hogy tartalmat készítsen belőlük vagy helyetted. Két olyan funkció van, amely ettől függetlenül külső AI-szolgáltatót, az OpenAI-t hívja, és van egy harmadik eset, amelyben te magad kapcsolsz saját AI-ügynököt a NaptárAI-hoz. Ezt a hármat írja le az alábbi három bekezdés.

**Automatikus posztolás forrásból (autoposzt).** Ez a funkció a fizetős csomagokban (Pro, Kreátor, Csapat) érhető el, és csak akkor indul el, ha te magad létrehozol egy autoposzt-szabályt, és megadod a forrást: egy RSS-hírcsatornát vagy egy webcímet. Ha a szabályban bekapcsolod a szöveg- vagy a képgenerálást, a NaptárAI a forrásból kiolvasott szöveget (az RSS-elem tartalmát, illetve a megadott oldal szövegét) elküldi az OpenAI-nak, és onnan kapja vissza a poszt javasolt szövegét, illetve a generált képet. Az OpenAI-hoz kizárólag ez a forrásszöveg jut el: a közösségi fiókjaid neve, a fiókod és a számlázási adataid, valamint a többi posztod nem. Az autoposzt-szabályt bármikor kikapcsolhatod vagy törölheted, a generálást pedig szabályonként külön ki lehet kapcsolni. A generált képet a NaptárAI az eredeti fájl bájtjainak újrakódolása nélkül tárolja, így a szolgáltató által beágyazott gépi eredetjelzés (C2PA Content Credentials, SynthID) nem vész el. Az AI-val készült tartalom megjelölésére a közzétételkor is figyelj, lásd az [ÁSZF](https://naptarai.hu/aszf) 13. pontját.

**Ügyfélszolgálati üzenetek besorolása.** A segítségkérő űrlapon beérkező üzenetet automatikus besorolásra elküldjük az OpenAI nyelvi modelljének. Ami eljut hozzá: az üzenet szövege, a megadott név és e-mail-cím, a választott téma, továbbá ha az e-mail-címhez tartozik NaptárAI-fiók, annak néhány állapot- és darabszámadata (a regisztráció dátuma, az előfizetési csomag és annak állapota, a próbaidőszak, az élettartamra szóló hozzáférés és a lemondás ténye, a bekötött közösségi fiókok és a munkaterületek darabszáma, valamint a legmagasabb szerepköröd). A közösségi fiókjaid neve, a munkaterületed neve és a posztjaid tartalma nem kerül bele. A besorolás alapján automatikus döntés nem születik, a választ ember írja. A részleteket és azt, hogyan maradhatsz ki ebből, a 2.7. pont írja le.

**A saját AI-ügynököd (MCP és nyilvános API).** A NaptárAI MCP-szervert és nyilvános REST API-t is üzemeltet, amelyhez a saját AI-ügynöködet, például a ChatGPT-t, a Claude-ot vagy a Codexet csatlakoztathatod. Ez a te döntésed és a te beállításod: a kapcsolatot neked kell létrehoznod, az API-kulcsot pedig magadnak kell kiállítanod a beállítások Fejlesztők fülén. Amint ezt megtetted, az ügynök a kapott jogosultság erejéig lekérdezi a NaptárAI-ban tárolt adataidat, és amit lekérdez, az eljut az ügynököt üzemeltető AI-szolgáltatóhoz. Ebben a viszonyban az adott AI-szolgáltató a **te** adatfeldolgozód, nem a miénk: a vele fennálló jogviszonyra az ő feltételei irányadók, és a NaptárAI nem tudja korlátozni, mit kezd az adattal. A NaptárAI ezt a továbbítást nem kezdeményezi és nem használja saját célra.

- **Az MCP-szerveren keresztül** elérhető: a munkaterület neve, a szerver órája és a beállított időzóna; a csatlakoztatott közösségi fiókok neve, @azonosítója, profilképe, platformja és állapota; az ügyfélcsoportok neve; valamint a beütemezett és a már közzétett posztok listája, azaz időpont, állapot, a poszt szövegének eleje, a közzétett poszt hivatkozása és a hibaüzenet. Az ügynök posztot létre is hozhat, módosíthat és törölhet. Képgenerálás az MCP-n keresztül nem érhető el.
- **A nyilvános REST API-n keresztül** ugyanezek érhetők el, továbbá az általad kiállított kulcs jogosultságától függően a közösségi fiókjaid platformanalitikája, ideértve a YouTube Analytics API adatait is, valamint az egyes posztok statisztikái. A kulcs kiállításakor te döntöd el, mely jogosultságokat (például analitika olvasása) és mely közösségi fiókokat engedélyezed neki, és a kulcsot bármikor visszavonhatod.

Az OpenAI üzleti API-szolgáltatásánál a bemeneteket és a kimeneteket alapértelmezés szerint nem használják modelltanításra. A NaptárAI maga semmilyen AI- vagy gépi tanulási modellt nem fejleszt, nem javít és nem tanít a felhasználói adataiddal, és erre a célra nem is továbbítja őket. Ez kifejezetten vonatkozik a Google API-któl, így a YouTube Data API-tól és a YouTube Analytics API-tól kapott adatokra is. Ha a saját AI-ügynököd az MCP-n vagy az API-n keresztül adatot kér le, azt a te utasításodra teszi; ilyenkor az ügynök szolgáltatójának adatkezelése az irányadó.

### 2.9. Várólista és marketingüzenetek

A várólistára feliratkozáskor az e-mail-címet és a feliratkozás időpontját kezeljük azért, hogy meghívót küldhessünk. A regisztrációkor, az e-mail-kód megerősítésekor vagy később a Profil beállításaiban külön, önkéntes és alapértelmezetten üres jelölőnégyzettel kérhetsz termékhíreket és tippeket. A hozzájárulás időpontját, forrását és verzióját bizonyítás céljából rögzítjük. A termékhírek kiküldése a Beehiiv hírlevélszolgáltatóval történik: hozzájárulás esetén az e-mail-címed és a hozzájárulás adatai hozzá is eljutnak. A hozzájárulást a Profil beállításaiban bármikor visszavonhatod, illetve a Beehiiv által küldött hírlevelek alján lévő leiratkozási hivatkozással is leiratkozhatsz. Ha beengedünk a várólistáról, azt is rögzítjük, mikor tettük, hogy ne kapj kétszer meghívót. A NaptárAI saját rendszerüzenetei: például a belépési kód, a jelszó-visszaállítás, a számlázási és a biztonsági értesítések, a szerződés teljesítéséhez, illetve jogszabályi kötelezettséghez kapcsolódnak, ezért nem tartalmaznak leiratkozási hivatkozást, és a fiókbeállításokban sem kapcsolhatók ki; küldésük a fiók megszűnésével ér véget. A posztok sikerességéről, hibáiról és az emlékeztetőkről szóló értesítéseket ezzel szemben a Profil beállításaiban kikapcsolhatod. A fel nem használt várólista-bejegyzést legfeljebb 24 hónapig őrizzük meg.

### 2.10. Elállási nyilatkozatok

Az [online elállási felületen](https://naptarai.hu/elallas) megadott nevet, e-mail-címet, rendelési hivatkozást, szerződéskötési dátumot, nyilatkozatot, IP-címet és böngészőazonosítót a kérelem azonosítása, teljesítése és jogi bizonyíthatósága érdekében kezeljük. A nyilatkozat egyedi hivatkozási számot kap; a bizonyítékot a kapcsolódó igények elévülési idejéig őrizzük. Ezt a nyilatkozatot a NaptárAI-fiókod törlése nem érinti: jogi bizonyítékként a fenti elévülési idő végéig akkor is megőrizzük, ha a fiókodat közben törölted.

### 2.11. Az adatok forrása, megadásuk szükségessége és automatizált döntés

Az adatokat főszabály szerint közvetlenül tőled kapjuk. A csatlakoztatott platformok a jóváhagyott jogosultságok körében platform-, profil-, poszt- és analitikai adatokat adnak át. Ha csapattagként hívnak meg, a neved és e-mail-címed forrása a meghívó szervezet. A fizetés állapotáról és a fizetési bizonylat adatairól a Stripe/Link tájékoztat bennünket.

A fiók létrehozásához, a biztonságos bejelentkezéshez, a kiválasztott platform csatlakoztatásához és az előfizetés teljesítéséhez jelölt adatok szerződéses vagy technikai szempontból szükségesek; nélkülük az adott funkció nem biztosítható. A marketing-hozzájárulás és a nem szükséges sütik elfogadása önkéntes, elutasításuk semmilyen hátránnyal nem jár.

A NaptárAI nem hoz kizárólag automatizált adatkezelésen alapuló, rád nézve joghatással járó vagy hasonlóan jelentős döntést, és ilyen célú profilalkotást sem végez. Az ügyfélszolgálati mesterséges intelligencia csak besorolást és válaszjavaslatot készít; a választ ember küldi el.

## 3. Adatkezelői és adatfeldolgozói szerepek

A fiók, szerződés, fizetési állapot, biztonsági naplók, hozzájárulások, ügyfélszolgálat és a NaptárAI saját termékanalitikája tekintetében Kiss Industries önálló adatkezelőként jár el.

Ha üzleti ügyfél a saját vagy ügyfele közösségi tartalmát, médiafájlját, AI-bemenetét, megosztott előnézetét vagy az ahhoz fűzött hozzászólást kezeli a NaptárAI-ban, az adatkezelés célját az ügyfél határozza meg; Kiss Industries e műveleteknél rendszerint adatfeldolgozó. Az ilyen adatfeldolgozás feltételeit az [Adatfeldolgozási megállapodás](https://naptarai.hu/adatfeldolgozasi-megallapodas) (GDPR 28. cikk) tartalmazza, amely az ÁSZF része. Az ilyen ügyfél felel a megfelelő jogalapért és tájékoztatásért. Magáncélú fogyasztói használatnál nincs ilyen mögöttes üzleti adatkezelő, ezért Kiss Industries a szerződés teljesítéséhez szükséges adatok adatkezelője. A közösségi platform a hozzá továbbított tartalom tekintetében saját feltételei alapján önálló adatkezelőként járhat el.

## 4. Az adatkezelés jogalapjai

- **Szerződés teljesítése** (GDPR 6. cikk (1) b)): a fiókadatok, a csatlakoztatott platformok tokenjei, a posztok tartalma és a médiafájlok kezelése.
- **Jogi kötelezettség teljesítése** (GDPR 6. cikk (1) c)): a számlázási adatok megőrzése.
- **Jogos érdek** (GDPR 6. cikk (1) f)): a technikai naplóadatok kezelése a Szolgáltatás biztonsága érdekében, továbbá a hozzánk forduló, fiókkal nem rendelkező érdeklődők megkereséseinek megválaszolása és az ehhez kapcsolódó visszaélésszűrés (2.7. pont), továbbá jogi igények bizonyítása. Meglévő előfizető megkeresése esetén a jogalap a szerződés teljesítése.
- **Hozzájárulás** (GDPR 6. cikk (1) a)): a marketingcélú megkeresések, valamint a nem szükséges statisztikai és marketing sütik. A hozzájárulásod bármikor visszavonhatod.

## 5. Adatfeldolgozók és címzettek

A Szolgáltatás nyújtásához az alábbi adatfeldolgozókat vesszük igénybe:

- [Hetzner Online GmbH](https://www.hetzner.com/legal/privacy-policy/) (Industriestr. 25, 91710 Gunzenhausen, Németország): az alkalmazáskiszolgálók és az adatbázisok üzemeltetése, valamint a napi biztonsági mentések tárolása (Hetzner Storage Box). A kiszolgálók Németországban futnak, a mentések tárhelye szintén az Európai Unión belül van. A mentéseket még a saját kiszolgálónkon, feltöltés előtt titkosítjuk, és 30 nap után töröljük (lásd a 7. pontot).
- [Cloudflare, Inc.](https://www.cloudflare.com/privacypolicy/) (101 Townsend St., San Francisco, CA 94107, Amerikai Egyesült Államok): a feltöltött médiafájlok és a közösségi fiókok profilképeinek tárolása a Cloudflare R2 objektumtárolóban, a honlap tartalomkiszolgálása (CDN) és a DNS, valamint a nyilvános űrlapokon (regisztráció, belépés, jelszó-emlékeztető, ügyfélszolgálati űrlap) használt Turnstile robotszűrő, amely a látogató IP-címét és böngészőadatait dolgozza fel a visszaélések kiszűrése érdekében. Az R2-tárolót az európai uniós joghatósági beállítással üzemeltetjük, így a feltöltött médiafájlok az Európai Unióban tárolódnak.
- [Stripe és Sold through Link, LLC](https://stripe.com/privacy): a Stripe Managed Payments keretében a Link a fizetési tranzakció merchant of record szereplője, míg Kiss Industries marad a NaptárAI szolgáltatás eladója és szolgáltatója. A Stripe/Link kezeli a checkoutot, kártyaadatokat, fizetési bizonylatokat, közvetett adókat, előfizetés-kezelést és visszatérítéseket. A NaptárAI a fizetési állapotot és a szerződés teljesítéséhez szükséges tranzakciós adatokat kapja meg.
- [Resend (Plus Five Five, Inc.)](https://resend.com/legal/privacy-policy) (Amerikai Egyesült Államok): a rendszerüzenetek kézbesítése, például fiókaktiválás, belépési kód, jelszó-visszaállítás, számlázási és ügyfélszolgálati értesítések. A neved, az e-mail-címed és a levél tartalma jut el hozzá. A NaptárAI küldő domainje az [eu-west-1 küldési régiót](https://resend.com/docs/dashboard/domains/regions) használja, ezért az e-mailek Írországból kerülnek kiküldésre. A régióválasztás nem jelent teljes EU-adatrezidenciát: a Resend tájékoztatása szerint a fiókadatokat, e-mail-metaadatokat, naplókat és API-rekordokat az Egyesült Államokban tárolja.
- [Beehiiv, Inc.](https://www.beehiiv.com/privacy) (Amerikai Egyesült Államok): a hírlevél és a marketingcélú termékhírek kezelése és kiküldése. Az e-mail-címed és a hozzájárulásod adatai kizárólag akkor jutnak el hozzá, ha külön kérted a termékhíreket; a leiratkozás is itt történik. A szerződéses és jogszabályi rendszerüzeneteket nem a Beehiiv, hanem a Resend kézbesíti.
- [OpenAI](https://openai.com/policies/eu-privacy-policy/) (Amerikai Egyesült Államok): két funkciónál veszünk igénybe OpenAI-modellt. Az egyik az automatikus posztolás (autoposzt): ha ezt a szabályt te magad létrehozod és bekapcsolod benne a generálást, az általad megadott RSS-hírcsatorna vagy webcím szövege jut el az OpenAI-hoz, és onnan kapjuk vissza a poszt javasolt szövegét, illetve a generált képet. A másik az ügyfélszolgálati űrlapon érkező üzenetek automatikus besorolása: ide az üzenet szövege, a megadott név és e-mail-cím, a téma, továbbá a fiókod állapot- és darabszámadatai jutnak el (lásd a 2.7. pontot). A NaptárAI saját szöveg- és képgeneráló AI-funkciója ki van kapcsolva, ezért a szerkesztőben írt posztjaid és a médiatáradba feltöltött képek nem jutnak el az OpenAI-hoz. A részleteket a 2.8. pont tartalmazza.
- [JustShipIt Pte. Ltd. (DataFast)](https://datafa.st/privacy-policy): hozzájárulás esetén látogatottsági és kampányadatok kezelése. A DataFast alapértelmezett, sütit használó scriptje látogató- és munkamenet-azonosítót rendel a böngészőhöz; regisztrációkor és előfizetéskor ezt az azonosítót továbbadjuk az attribúcióhoz.
- [Google hirdetési eszközök](https://policies.google.com/privacy): kizárólag marketing-hozzájárulás esetén konverziómérés és kampányok eredményességének mérése.
- [Közösségimédia-platformok API-jai](#platformok-adatvedelme), azaz a Meta Platforms Ireland Ltd. (Facebook, Instagram, Threads), Google Ireland Ltd. (YouTube, Google Cégprofil), TikTok Technology Ltd., LinkedIn Ireland U.C., X Corp., Pinterest Europe Ltd. és a többi csatlakoztatott platform: a posztjaid közzététele és az analitikai adatok lekérése az általad engedélyezett fiókokhoz kapcsolódóan. E platformok a saját adatkezelési tájékoztatójuk szerint önálló adatkezelőként is eljárnak. A hivatalos adatvédelmi tájékoztatóik a 2.2.2. pontban érhetők el.

Személyes adataidat harmadik országba csak megfelelő garanciák (pl. EU általános szerződési feltételek, Data Privacy Framework) mellett továbbítjuk. Adataidat nem adjuk el, és nem adjuk át harmadik félnek azért, hogy azokat a saját marketingcéljaira használja. A termékhírekre feliratkozók e-mail-címét kizárólag a hírlevél kiküldéséhez, a mi utasításunk alapján eljáró Beehiiv kapja meg.

## 6. Sütik (cookie-k)

Első látogatáskor választást kérünk. A szükséges sütik mindig működnek; az analitikai és marketing mérőszkriptek csak az önkéntes hozzájárulásod után töltődnek be. Az „Összes elfogadása” és a „Csak szükséges” lehetőség azonos szinten érhető el, a részletes beállításokban pedig kategóriánként dönthetsz.

- **A működéshez szükséges sütik** (mi helyezzük el): a bejelentkezett munkamenet fenntartása (*auth*), a kiválasztott munkaterület megjegyzése (*showorg*), valamint a felület állapotának megőrzése, például az összecsukott oldalsáv vagy a választott naptárnézet. Ezek nélkül a bejelentkezés és a Szolgáltatás használata nem működik.
- **Robotszűrés** (Cloudflare Turnstile): a nyilvános űrlapokon működő ellenőrzés a visszaélések kiszűréséhez helyezhet el sütit vagy ahhoz hasonló azonosítót a böngésződben.
- **Partneri ajánlás és kampányforrás** (mi helyezzük el): ha partneri ajánló hivatkozással (*?ref=…*) érkezel, a jutalék elszámolásához eltároljuk az ajánlás aláírt azonosítóját (*szh\_ref*, legfeljebb 60 nap). Emellett a böngésző helyi tárolójában megjegyezzük az elsőként megnyitott oldal címét, a hivatkozó oldalt és a kampányparamétert (*landingUrl*, *referrer*, *utm*). Ezek a bejegyzések a partneri elszámoláshoz és a szerződéskötés körülményeinek visszakereséséhez jönnek létre. Csak marketing-hozzájárulás után keletkeznek: enélkül sem a *szh\_ref* süti, sem a helyi tárolóba írt bejegyzések nem jönnek létre. Hirdetési célzásra nem használjuk és harmadik félnek nem adjuk át őket.
- **Analitika** (DataFast): látogatottság, kampányforrás és termékhasználat. Csak analitikai hozzájárulás után indul.
- **Marketing** (Google/Google Tag Manager): konverzió- és kampánymérés. Csak marketing-hozzájárulás után indul.

A választást a *szh\_cookie\_consent* szükséges süti őrzi. Bármikor módosíthatod a lap alján látható „Sütibeállítások” gombbal; a visszavonás a jövőre nézve azonnal leállítja az érintett eszközök betöltését. A böngészőben a már elhelyezett sütiket külön is törölheted.

## 7. Adatbiztonság

Az adataidat titkosított kapcsolaton (HTTPS) keresztül kezeljük, a jelszavakat visszafejthetetlen formában, a közösségi fiókok tokenjeit alkalmazásszintű titkosítással (AES-256-GCM) tároljuk. Hozzáférés kizárólag azoknak a munkatársaknak és rendszereknek van, amelyeknek a feladatuk ellátásához ez szükséges. Adatvédelmi incidens esetén a GDPR szerint járunk el, és ha az rád nézve magas kockázattal jár, közvetlenül is értesítünk.

Az adatbázisról és a feltöltött médiafájlokról naponta biztonsági mentés készül. A mentést még a saját kiszolgálónkon, a feltöltés előtt titkosítjuk, és titkosított formában, az Európai Unión belüli Hetzner Storage Box tárhelyen őrizzük; a mentéseket 30 nap után töröljük. Ezért ha törlöd az adataidat vagy a fiókodat, a törlés az élő rendszereinkben azonnal megtörténik, a biztonsági mentésekben lévő példányok pedig legkésőbb 30 napon belül szűnnek meg.

## 8. Az érintettek jogai

A GDPR alapján bármikor jogosult vagy:

- **tájékoztatást és hozzáférést** kérni az általunk kezelt adataidról (GDPR 15. cikk);
- a pontatlan adataid **helyesbítését** kérni (16. cikk);
- az adataid **törlését** kérni („elfeledtetéshez való jog", 17. cikk);
- az adatkezelés **korlátozását** kérni (18. cikk);
- az adataid **hordozását** kérni géppel olvasható formátumban (20. cikk);
- a jogos érdeken alapuló adatkezelés ellen **tiltakozni** (21. cikk);
- a közvetlen üzletszerzési célú adatkezelés ellen **bármikor, indokolás nélkül tiltakozni**; ilyen tiltakozás után e célból az adataidat nem kezeljük tovább;
- a hozzájárulásod bármikor **visszavonni**, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A kérelmedet a norbert@naptarai.hu címen nyújthatod be, a fiók törlését pedig a [Profil beállításaiban](https://naptarai.hu/settings) is kezdeményezheted. A fiók és a csatlakoztatott platformok adatainak törléséhez lépésről lépésre az [Adattörlési útmutató](https://naptarai.hu/adattorlesi-utmutato) ad segítséget. Indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk; összetett vagy több kérelem esetén ez további két hónappal meghosszabbítható, amiről egy hónapon belül tájékoztatunk.

A törlést az élő rendszereinkben azonnal végrehajtjuk; a biztonsági mentésekben lévő példányok a mentések 30 napos megőrzési idejének leteltével, legkésőbb 30 napon belül szűnnek meg (lásd a 7. pontot). A jogszabály alapján kötelezően megőrzendő adatok, például a számviteli bizonylatok (2.5. pont), és a jogi igények érvényesítéséhez szükséges bizonyítékok: például az elállási nyilatkozat (2.10. pont), a törlési kérelem ellenére, a rájuk irányadó megőrzési idő végéig megmaradnak.

## 9. Kiskorúak

A NaptárAI üzleti célú szolgáltatás, és kizárólag 18. életévüket betöltött személyek használhatják. Tudatosan nem gyűjtünk kiskorúaktól fiókadatot. Ha tudomásunkra jut, hogy kiskorú jogosulatlanul hozott létre fiókot, az adatokat töröljük.

## 10. Jogorvoslat

Ha úgy érzed, hogy az adatkezelésünk sérti a jogaidat, először nálunk érdemes jelezned, igyekszünk gyorsan rendezni. Emellett panaszt tehetsz a felügyeleti hatóságnál:

- **Svájci Szövetségi Adatvédelmi és Információs Biztos (FDPIC/EDÖB)** : edoeb.admin.ch
- **Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)**
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: naih.hu

Bírósághoz is fordulhatsz: a pert (választásod szerint) a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

## 11. A tájékoztató módosítása

A tájékoztatót időről időre frissíthetjük (pl. új adatfeldolgozó bevonásakor). A lényeges változásokról e-mailben vagy az alkalmazáson belül értesítünk. A mindenkor hatályos változat a naptarai.hu/adatvedelem címen érhető el. A Szolgáltatás használatának feltételeit az [ÁSZF](https://naptarai.hu/aszf) tartalmazza.

## Az adataid biztonságban. A naptárad egyben.

Próbáld ki a NaptárAI-t 3 napig ingyen, ma 0 Ft fizetendő. Adatvédelmi kérdésed van? Írj a norbert@naptarai.hu címre.

[Ingyenes próba indítása](https://naptarai.hu/regisztracio)