A dokumentum tartalma végleges; az adatkezelő cégadatai a cégbejegyzést követően kerülnek kitöltésre, és a szöveg végleges jogi ellenőrzése folyamatban van.
Adatvédelmi tájékoztató
Hatályos: 2026-07-23
Ez a tájékoztató azt írja le, milyen személyes adatot kezel a Bronto szolgáltatás, milyen célból és jogalapon, kikkel oszt meg adatot, meddig őrzi, és milyen jogok illetik meg az érintettet. Az adatkezelés az Európai Unió általános adatvédelmi rendelete (GDPR, EU 2016/679) és a magyar Infotv. (2011. évi CXII. tv.) szerint történik.
1. Az adatkezelő
Az adatkezelő (a személyes adatok kezelésének céljait és eszközeit meghatározó fél):
- Név
- — (kitöltendő a cégbejegyzés után)
- Székhely
- — (kitöltendő a cégbejegyzés után)
- Cégjegyzék-/nyilvántartási szám
- — (kitöltendő a cégbejegyzés után)
- Adószám
- — (kitöltendő a cégbejegyzés után)
- — (kitöltendő a cégbejegyzés után)
Adatvédelmi kérdéseiddel a fenti e-mail-címen fordulhatsz az adatkezelőhöz. Külön adatvédelmi tisztviselő (DPO) kijelölése nem kötelező; ha mégis kijelölésre kerül, elérhetőségét itt tesszük közzé.
2. A kezelt adatok köre
- Fiók- és kapcsolattartási adatok: e-mail-cím (kötelező), név (kötelező), telefonszám (opcionális).
- Számlázási adatok: számlázási név, cím, adószám (a fizetés és a NAV-számla kiállításához).
- Fizetési adatok: a Stripe által kezelt előfizetés- és tranzakció-azonosítók (a kártyaadatot közvetlenül a Stripe kezeli, a Szolgáltató nem látja).
- Szolgáltatás-tartalom: a megadott kulcsszavak, a márkahang-profil, a generált cikkek, valamint a WordPress-hozzáférési kulcs (utóbbi titkosítva tárolva).
- A Felhasználó által elemzésre megadott weboldal tartalma (site-study — lásd a 6. pontot), amely személyes adatot is tartalmazhat.
- Technikai és visszaélés-megelőzési adatok: IP-cím-alapú ujjlenyomat a visszaélés és a túlterhelés elleni védelemhez, valamint működési naplók.
- Hozzájárulás-napló: a jogi dokumentumok elfogadásának ténye, időpontja és a dokumentum verziója (bizonyíthatóság céljából).
3. Az adatkezelés célja, jogalapja és időtartama
| Cél | Jogalap (GDPR 6. cikk) | Időtartam |
|---|---|---|
| A fiók működtetése, a szolgáltatás nyújtása | Szerződés teljesítése [(1) b)] | A fiók fennállásáig |
| Számlázás, könyvelés | Jogi kötelezettség [(1) c)] | 8 év (számviteli megőrzés) |
| Visszaélés- és túlterhelés-megelőzés | Jogos érdek [(1) f)] | A cél eléréséig, legfeljebb 12 hónapig |
| Marketing célú megkeresés (hírlevél) | Hozzájárulás [(1) a)] | A hozzájárulás visszavonásáig |
| Ajánló-/affiliate-attribúció (cookie) | Hozzájárulás [(1) a)] | Legfeljebb 60 nap |
4. Címzettek és adatfeldolgozók (alfeldolgozók)
A szolgáltatás nyújtásához a Szolgáltató az alábbi adatfeldolgozókat veszi igénybe. Mindegyikükkel a GDPR szerinti adatfeldolgozói megállapodás van érvényben, és csak a feladatukhoz szükséges adatot kapják meg:
| Feldolgozó | Kapott adat | Cél | Régió |
|---|---|---|---|
| Vercel Inc. | HTTP-forgalom, IP-cím, technikai logok | Alkalmazás-hosting | USA (EU-adatközpont, SCC) |
| Neon Inc. | A szolgáltatásban tárolt teljes adatkör | Adatbázis | EU (Frankfurt) |
| Anthropic PBC | Prompt: márkahang, kulcsszavak, a feldolgozott weboldal-tartalom | Cikk-generálás (AI) | USA (SCC) |
| Firecrawl | Az elemzett weboldal URL-jei és tartalma | Weboldal-elemzés (site-study) | USA (SCC) |
| Stripe Payments Europe, Ltd. | E-mail, fizetési adatok, előfizetés-azonosító | Fizetés-feldolgozás | EU (Írország) |
| Billingo (Octonull Kft.) | Számlázási név, cím, adószám | Számlázás (NAV) | EU (Magyarország) |
| Resend | E-mail-cím, belépő-link, értesítők | Tranzakciós e-mail | EU (Írország) |
| Inngest Inc. | Tenant-azonosítók, job-metaadat | Háttérfeladat-ütemezés | USA (SCC) |
| DataForSEO | Kulcsszó-lekérdezések (nem személyes adat) | Kulcsszó-kutatás | USA / EU |
| Unsplash | Kép-keresőszavak (nem személyes adat) | Stock-illusztráció | USA (SCC) |
| Google (Search Console API) | Search Console-adatok, OAuth-hozzáférés (ügyfél által adott) | Teljesítmény-mérés | USA (SCC) |
Publikáláskor a kész cikket a Felhasználó saját WordPress-oldalára továbbítjuk. Az így átadott tartalom felett a Felhasználó rendelkezik és a saját weboldalán ő minősül adatkezelőnek — ez az átadás nem a Szolgáltató alfeldolgozója felé történik.
5. Megőrzési idők
A fiókhoz kötött adatot a fiók fennállásáig kezeljük. Az inaktívvá vált (lemondott, meg nem újított) előfizetésekhez tartozó tartalmat a rendszer legkésőbb 90 nap után automatikusan törli. A számviteli bizonylatokat (számlák) a Szolgáltató a jogszabály szerint 8 évig megőrzi. A hozzájárulás tényét a bizonyíthatóság idejéig naplózzuk.
6. Weboldal-elemzés (site-study)
Amikor a Felhasználó egy weboldal elemzését kéri, a rendszer a megadott URL tartalmát a Firecrawl szolgáltatással begyűjti, majd az Anthropic AI-modelljével feldolgozza a márkahang és a tartalmi profil kinyeréséhez. Ez az adatátadás a szolgáltatás teljesítéséhez szükséges, és a Felhasználó a folyamat indításakor erről külön tájékoztatást kap. Kérjük, csak olyan weboldalt adj meg, amelyre jogosultságod van.
7. Sütik (cookie-k)
- Munkamenet-süti a belépéshez — a szolgáltatás működéséhez feltétlenül szükséges (nem igényel hozzájárulást).
- Regisztrációs átviteli süti (rövid életű) — a regisztrációs adatok biztonságos átviteléhez.
- Ajánló-/affiliate-attribúciós süti — kizárólag akkor kerül elhelyezésre, ha ajánló-linkről érkezel, és a felugró sávban ehhez hozzájárulsz; elutasítás esetén nem tárolunk sütit.
A szolgáltatás nem használ harmadik felek reklám- vagy nyomkövető sütijeit.
8. Adattovábbítás harmadik országba
Egyes adatfeldolgozók (pl. Anthropic, Vercel, Resend) az Európai Gazdasági Térségen kívül, jellemzően az Egyesült Államokban is kezelhetnek adatot. Ezekben az esetekben a továbbítás jogszerűségét az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) és megfelelő garanciák biztosítják.
9. Az érintett jogai
A GDPR alapján az alábbi jogok illetnek meg, amelyeket a fenti e-mail-címen gyakorolhatsz:
- hozzáférés a rólad kezelt adatokhoz;
- helyesbítés (pontatlan adat javítása);
- törlés („elfeledtetéshez való jog”) — a fiók és a hozzá kötött adat a fiók-beállításokban önkiszolgáló módon is törölhető;
- az adatkezelés korlátozása és az adathordozhatóság;
- tiltakozás a jogos érdeken alapuló adatkezelés ellen;
- a hozzájáruláson alapuló adatkezelés (marketing, attribúció) hozzájárulásának bármikori visszavonása.
A kérelmet indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesítjük.
10. Adatbiztonság
A Szolgáltató a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz: titkosított adatátvitel, a hozzáférési kulcsok titkosított tárolása, szigorú fiók- és tenant-izoláció, valamint hozzáférés-korlátozás.
11. Jogorvoslat
Ha úgy ítéled meg, hogy az adatkezelés jogsértő, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH — 1055 Budapest, Falk Miksa utca 9–11.; ugyfelszolgalat@naih.hu; naih.hu), vagy bírósághoz fordulhatsz.