Adatkezelési tájékoztató
Hatályos: 2026. július 2-től. Verzió: 1.0
1. Az adatkezelő
TOPiN-HUB Kft. (székhely: 2161 Csomád, József Attila utca 1., cégjegyzékszám: 13-09-223835, adószám: 32134234-2-13, e-mail: [email protected]), a továbbiakban: „Pagioo” vagy „Adatkezelő”. A tájékoztató a pagioo.com weboldalra és az app.pagioo.com alkalmazásra egyaránt kiterjed, és az (EU) 2016/679 rendelet (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
2. Kikre vonatkozik? (érintetti körök)
- App-felhasználók: akik fiókot hoznak létre az app.pagioo.com-on (ingyenes vagy fizetős csomaggal);
- Mini-kutatást kérők:akik a landingen ingyenes SEO & GEO mini-kutatást igényelnek;
- Vendég-vásárlók:akik fiók nélkül rendelnek egyszeri AI SEO & GEO kutatást;
- Hírlevél-feliratkozók;
- Kapcsolatfelvevők: akik a kapcsolatfelvételi vagy demó-űrlapot használják;
- Meghívottak: akiknek egy app-felhasználó az ajánlói program keretében e-mailes meghívót küld.
Ha app-felhasználóként harmadik személyek (pl. saját ügyfeleid) személyes adatait viszed a rendszerbe, azok tekintetében te vagy az adatkezelő, a Pagioo pedig adatfeldolgozó; erre az Adatfeldolgozói megállapodás irányadó.
3. Milyen adatokat, milyen célból és meddig kezelünk?
| Adatkezelés / adatkör | Cél | Jogalap (GDPR 6. cikk (1) bekezdés) | Időtartam |
|---|---|---|---|
| Fiók és app-használat: név, e-mail, jelszó (hash), számlázási adatok, márka-brief, márkahang, feltöltött és generált tartalmak, csatlakoztatott integrációk adatai | a szolgáltatás nyújtása, tartalomgenerálás és publikálás | b) szerződés teljesítése | az előfizetés megszűnése után a fiók a Free csomag feltételei szerint él tovább; a fiók törlésekor (felhasználói törlés vagy GDPR szerinti törlési kérelem esetén) a személyes adatokat haladéktalanul anonimizáljuk, a fiókhoz tartozó tartalmakat és feltöltéseket pedig legkésőbb 90 napon belül véglegesen, helyreállíthatatlanul töröljük; a számviteli bizonylatokat a Számv. tv. 169. §-a alapján 8 évig őrizzük meg |
| Integrációk: a csatlakoztatott fiókok (WordPress, egyedi API, Facebook, Instagram, LinkedIn) hozzáférési tokenjei és a publikáláshoz szükséges metaadatok | publikálás a felhasználó által bekötött felületekre | b) szerződés teljesítése | a bekötés visszavonásáig, legkésőbb a fiók törléséig |
| Ajánlói program: a meghívott neve és e-mail-címe (a meghívó felhasználó adja meg), a meghívás állapota | a meghívó e-mail kézbesítése és a bónuszkreditek jóváírása | f) jogos érdek (a meghívottat a meghívó e-mailben tájékoztatjuk az adatkezelésről; annak biztosítása, hogy a címet jogosultan adja meg, a meghívó felhasználó felelőssége) | a meghívás elfogadásáig (ezt követően a fiókra vonatkozó szabályok irányadók), ennek hiányában a meghívó fiókjának törléséig; a meghívott kérésére korábban töröljük |
| Számlázási bizonylatok | számviteli kötelezettség | c) jogi kötelezettség (Számv. tv. 169. §) | 8 év |
| Mini-kutatás: e-mail, cégnév, weboldal-cím, az elemzés eredménye | a kért kutatás elkészítése és elküldése; hozzájárulás esetén megkeresés | a) hozzájárulás | fiók hiányában 90 nap, utána törlés/anonimizálás; a kutatási részeredményeket (gyorsítótár) 30 napig tároljuk |
| Vendég-vásárlás (egyszeri kutatás fiók nélkül) | a megrendelt kutatás teljesítése és számlázása | b) szerződés; c) jogi kötelezettség | 90 nap; a bizonylat 8 év |
| Megszakadt, meg nem fizetett vásárlási kísérlet (piszkozat) | a vásárlás folytatásának lehetősége | f) jogos érdek | 7 nap, utána törlés |
| Hírlevél: név, e-mail | hírlevél küldése | a) hozzájárulás | leiratkozásig |
| Kapcsolatfelvétel / demó-űrlap: név, e-mail, opcionális cégadatok | a megkeresés megválaszolása | a) hozzájárulás | az ügy lezárásáig |
| Visszaélés-védelem: a mini-kutatáshoz megadott e-mail-cím és weboldal-domain nyilvántartása, IP-alapú sebességkorlátozás, webszerver-naplók | visszaélések megelőzése (egy e-mail-címhez és domainhez 30 naponta egy ingyenes kutatás jár) | f) jogos érdek | az ismételt kérések kiszűrése az elmúlt 30 nap kutatási rekordjai alapján történik; magukat a rekordokat 90 napig őrizzük; az IP-alapú sebességkorlátozás bejegyzései legfeljebb 1 óráig élnek; a webszerver-naplók 30 napig |
A fizetéshez szükséges adatokat (kártyaadatok) a Stripe Payments Europe Ltd. kezeli; kártyaadat hozzánk nem kerül. A mini-kutatás és a kutatások során a megadott, nyilvánosan elérhető weboldal tartalmát automatizáltan dolgozzuk fel.
4. AI-adathasználat
A tartalomgeneráláshoz külső AI-szolgáltatókat (OpenAI, Anthropic) veszünk igénybe adatfeldolgozóként. Az elv, amelyet követünk:
Az ügyfél adatait (brief, márkahang, tartalmak) kizárólag az ügyfél saját tartalmainak előállításához használjuk fel, ügyfelenként elkülönítve (prompt-kontextusként). AI-modellek tanítására (azaz a modellbe épülő, más ügyfeleknél is hasznosuló tanulásra) az adatokat sem mi nem használjuk, sem AI-szolgáltatóink nem használják.
5. Adatfeldolgozók
A szolgáltatás nyújtásához az alábbi adatfeldolgozókat vesszük igénybe:
- TOPiN-HUB Kft. saját üzemeltetésű szerverinfrastruktúra a V188 Adatközpontban (1138 Budapest, Váci út 188., Magyarország/EU) – tárhely és üzemeltetés
- Stripe Payments Europe Ltd. (Írország) – fizetésfeldolgozás
- Billingo Technologies Zrt. (Magyarország) – elektronikus számlázás
- OpenAI, LLC és Anthropic, PBC (USA) – AI-alapú szöveg- és képfeldolgozás; az adatokat modelltanításra nem használják (no-training)
- DataForSEO (Intellitech OÜ, Észtország) – keresési volumen- és kulcsszóadatok
- Google Ireland Ltd. – Google Analytics 4 és Google Ads (kizárólag süti-hozzájárulás esetén)
- Meta Platforms Ireland Ltd. – Meta pixel (kizárólag hozzájárulás esetén; jelenleg bevezetés alatt, még nem aktív)
6. Adattovábbítás harmadik országba
Az OpenAI, LLC és az Anthropic, PBC részére történő adattovábbítás az Egyesült Államokba irányul. Mindkét szolgáltató szerepel az EU–U.S. Data Privacy Framework (DPF) tanúsított szervezeteinek listáján, így a továbbításra az Európai Bizottság megfelelőségi határozata (GDPR 45. cikk) az irányadó. Egyéb adatfeldolgozóink az adatokat az EU-n belül kezelik. Ha a DPF a jövőben nem lenne alkalmazható, a továbbításra a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános adatvédelmi kikötéseket (SCC) alkalmazzuk.
7. Automatizált döntéshozatal
Kizárólag automatizált adatkezelésen alapuló, rád nézve joghatással járó vagy téged hasonlóképpen jelentős mértékben érintő döntést (GDPR 22. cikk) nem hozunk. Az AI a felhasználó utasítására tartalmat állít elő; ez nem az érintettre vonatkozó döntés.
8. Az adatszolgáltatás a szerződéskötés feltétele-e?
A fiók létrehozásához és a vásárláshoz megadandó adatok (pl. név, e-mail, számlázási adatok) szolgáltatása a szerződés megkötésének feltétele: ezek nélkül a szolgáltatás nem nyújtható. A marketingcélú adatkezelésekhez (hírlevél, megkeresés) az adatszolgáltatás önkéntes, és nem feltétele a szolgáltatás igénybevételének.
9. Tiltakozás a jogos érdeken alapuló adatkezelés ellen
A jogos érdeken (GDPR 6. cikk (1) bekezdés f) pont) alapuló adatkezeléseink ellen – így különösen a visszaélés-védelem, az ajánlói meghívók és a vásárlási piszkozatok megőrzése ellen – a saját helyzeteddel kapcsolatos okokból bármikor tiltakozhatsz (GDPR 21. cikk) a [email protected] címen. Ilyenkor az adatokat nem kezeljük tovább, kivéve, ha azt kényszerítő erejű jogos okok indokolják. Az elvégzett érdekmérlegelési teszteket kérésre rendelkezésre bocsátjuk.
10. A jogaid és gyakorlásuk módja
Bármikor kérhetsz hozzáférést, helyesbítést, törlést, adatkezelés-korlátozást, adathordozást, illetve tiltakozhatsz az adatkezelés ellen, és a hozzájárulásodat bármikor visszavonhatod a [email protected] címen. Kérésedet legkésőbb 30 napon belül teljesítjük.
Az appból közvetlenül is: app-felhasználóként a fiókodban elérhető adat-export funkcióval bármikor kimásolhatod az adataidat és tartalmaidat (adathordozhatóság), a fióktörlés funkcióval pedig magad kezdeményezheted a törlést.
Hogyan törlünk? Törlési kérés esetén a személyes adataidat anonimizáljuk, és a fiókhoz tartozó hozzáféréseket visszavonjuk. A számviteli bizonylatokat jogi kötelezettség alapján a törvényben előírt 8 évig meg kell őriznünk; ezek a törlés után is megmaradnak, de marketing- vagy egyéb célra nem használjuk őket.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu) fordulhatsz, illetve a lakóhelyed szerint illetékes törvényszék előtt bírósági jogorvoslattal élhetsz.
11. Sütik
Analitikai sütiket (Google Analytics 4, anonimizált IP-vel) és marketingcélú technológiákat kizárólag kifejezett elfogadás után töltünk be; elutasítás esetén csak a működéshez feltétlenül szükséges tárolást használjuk. A részletes süti-listát és a hozzájárulás módosításának módját a Cookie-tájékoztató tartalmazza.
12. Adatbiztonság
Az adatokat saját üzemeltetésű, a V188 Adatközpontban (1138 Budapest, Váci út 188., banki biztonsági szintű szerverterem) elhelyezett infrastruktúrán, az EU-n belül, titkosított kapcsolaton keresztül kezeljük; a hozzáférés jogosultsághoz kötött és naplózott, az ügyféladatok ügyfelenként elkülönítve tárolódnak. Harmadik félnek az adataidat a fenti adatfeldolgozókon kívül nem adjuk át, és nem értékesítjük.
13. Adatvédelmi incidensek
Ha a kezelt személyes adatokat érintő adatvédelmi incidens következik be, azt a GDPR 33. cikke alapján indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a jogaidra nézve. Ha az incidens valószínűsíthetően magas kockázattal jár, arról téged is indokolatlan késedelem nélkül, közérthetően tájékoztatunk (GDPR 34. cikk). Az incidensekről belső nyilvántartást vezetünk.
14. Gyermekek adatai
A szolgáltatás 18 év alattiaknak nem szól, és a regisztráció a 18. életév betöltéséhez kötött. Ha tudomásunkra jut, hogy 18 év alatti gyermek adatát kezeljük, azt haladéktalanul töröljük. Ha ilyet észlelsz, kérjük, jelezd a [email protected] címen.