Adatkezelési tájékoztató
Hatályos: 2026. 07. 03.
1. Az adatkezelő
Az adatkezelő a(z) [Cégnév Kft.] ([székhely cím], [kapcsolat@email.hu]). A jelen tájékoztató az Európai Unió Általános Adatvédelmi Rendelete (GDPR, 2016/679/EU) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény alapján készült.
2. Milyen adatokat kezelünk
Fiókadatok: e-mail-cím (a jelszó nélküli belépéshez).
Feltöltött tartalom: a Felhasználó által feltöltött termékfotó, a megadott terméknév, leírás, célközönség és egyedi kérés szövege.
Megrendelési adatok: a választott csomag, méretek, ár, fizetési státusz (a bankkártyaadatokat a Szolgáltató nem látja és nem tárolja — azokat kizárólag a Stripe kezeli).
Generált tartalom: a mesterséges intelligencia által előállított képek (vízjeles előnézet és — fizetés után — a végleges változat).
3. Az adatkezelés célja és jogalapja
A Szolgáltatás nyújtása (szerződés teljesítése, GDPR 6. cikk (1) b) pont): a feltöltött fotó feldolgozása, a képek legenerálása, a fizetés lebonyolítása, a kész termék átadása.
Kapcsolattartás, számlázás, jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).
4. Harmadik fél adatfeldolgozók (AI-szolgáltatók)
A feltöltött termékfotó és a hozzá tartozó szöveges adatok a kép- és promptgenerálás céljából továbbításra kerülnek az OpenRouter Inc. (USA) szolgáltatáson keresztül, amely a kérést a ténylegesen futtató modell-szolgáltatóhoz (jelenleg: Anthropic PBC — promptírás; Black Forest Labs — képszerkesztés) irányítja.
Ezek a szolgáltatók a feltöltött adatot kizárólag a kért generálás elvégzésére használják; a Szolgáltató a jelen dokumentum elkészültekor nem rendelkezik megerősített információval arról, hogy ezen szolgáltatók pontosan meddig őrzik meg a feldolgozott adatot saját oldalukon — ezt élesítés előtt a mindenkori szolgáltatói feltételek (OpenRouter, Anthropic, Black Forest Labs adatkezelési szabályzata) alapján pontosítani kell.
Amennyiben a Felhasználó különleges (pl. személyt beazonosító) adatot tartalmazó fotót tölt fel, azt kifejezetten kéri, hogy ne tegye — a Szolgáltatás kizárólag terméket ábrázoló fotók feldolgozására készült.
5. Egyéb adatfeldolgozók
Tárhely és adatbázis: Supabase Inc. (adattárolás, hitelesítés, fájltárolás).
Fizetés: Stripe, Inc. (bankkártyás fizetés lebonyolítása; a Szolgáltató a kártyaadatokhoz nem fér hozzá).
E-mail-kézbesítés: Resend (a szolgáltatási e-mailek — pl. 'elkészült a képed' — kiküldése), ha be van kapcsolva.
6. Adattovábbítás harmadik országba
A fent említett szolgáltatók egy része (OpenRouter, Anthropic, Stripe, Resend) az Amerikai Egyesült Államokban (is) feldolgozhatja az adatokat. Az adattovábbítás a GDPR V. fejezete szerinti megfelelő garanciák (pl. Európai Bizottság általi megfelelőségi határozat, vagy általános adatvédelmi kikötések) mellett történik — a pontos jogalapot élesítés előtt az adott szolgáltató mindenkori adatkezelési tájékoztatójában kell ellenőrizni.
7. Adatmegőrzési idő
A fiókadatokat a Szolgáltató a fiók fennállása alatt, majd a törlési kérelemtől vagy a fiók inaktívvá válásától számított ésszerű ideig kezeli.
A feltöltött fotókat és a legenerált képeket a Szolgáltató a Szolgáltatás nyújtásához szükséges ideig tárolja; a Felhasználó bármikor kérheti ezek törlését.
Számviteli bizonylatokat (pl. számla) a jogszabályban előírt megőrzési idő szerint (jellemzően 8 év) őrizzük meg.
8. A Felhasználó jogai
A Felhasználót megilleti a hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság és a tiltakozás joga a GDPR 15–21. cikkei szerint.
E jogok gyakorlásához a Felhasználó a [kapcsolat@email.hu] e-mail-címen léphet kapcsolatba a Szolgáltatóval.
9. Adatbiztonság
A feltöltött fotókhoz és a legenerált képekhez kizárólag a Felhasználó fér hozzá (hozzáférés-vezérelt tárhely, jogosultság-ellenőrzéssel minden lekérésnél). A Szolgáltató a jelszó nélküli, egyszer használatos belépési link ("magic link") módszerét alkalmazza, így jelszót nem tárol.
10. Sütik (cookie-k)
A Szolgáltatás a bejelentkezési munkamenet fenntartásához technikailag szükséges sütiket használ. Marketing célú, harmadik feles nyomkövető sütit a Szolgáltatás jelenleg nem alkalmaz.
11. Panasztételi jog
A Felhasználó jogosult panasszal élni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu), vagy bírósághoz fordulni.
12. Módosítás
A Szolgáltató fenntartja a jogot jelen tájékoztató módosítására; a mindenkor hatályos verzió a Szolgáltatás felületén érhető el.