AIProduct Studio

Adatkezelési tájékoztató

Hatályos: 2026. 07. 03.

Ez a dokumentum kiindulási sablon, nem végleges jogi szöveg. A cégadatok helyőrzők (szögletes zárójelben). Éles használat előtt javasolt ügyvédi ellenőrzés.

1. Az adatkezelő

Az adatkezelő a(z) [Cégnév Kft.] ([székhely cím], [kapcsolat@email.hu]). A jelen tájékoztató az Európai Unió Általános Adatvédelmi Rendelete (GDPR, 2016/679/EU) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény alapján készült.

2. Milyen adatokat kezelünk

Fiókadatok: e-mail-cím (a jelszó nélküli belépéshez).

Feltöltött tartalom: a Felhasználó által feltöltött termékfotó, a megadott terméknév, leírás, célközönség és egyedi kérés szövege.

Megrendelési adatok: a választott csomag, méretek, ár, fizetési státusz (a bankkártyaadatokat a Szolgáltató nem látja és nem tárolja — azokat kizárólag a Stripe kezeli).

Generált tartalom: a mesterséges intelligencia által előállított képek (vízjeles előnézet és — fizetés után — a végleges változat).

3. Az adatkezelés célja és jogalapja

A Szolgáltatás nyújtása (szerződés teljesítése, GDPR 6. cikk (1) b) pont): a feltöltött fotó feldolgozása, a képek legenerálása, a fizetés lebonyolítása, a kész termék átadása.

Kapcsolattartás, számlázás, jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).

4. Harmadik fél adatfeldolgozók (AI-szolgáltatók)

A feltöltött termékfotó és a hozzá tartozó szöveges adatok a kép- és promptgenerálás céljából továbbításra kerülnek az OpenRouter Inc. (USA) szolgáltatáson keresztül, amely a kérést a ténylegesen futtató modell-szolgáltatóhoz (jelenleg: Anthropic PBC — promptírás; Black Forest Labs — képszerkesztés) irányítja.

Ezek a szolgáltatók a feltöltött adatot kizárólag a kért generálás elvégzésére használják; a Szolgáltató a jelen dokumentum elkészültekor nem rendelkezik megerősített információval arról, hogy ezen szolgáltatók pontosan meddig őrzik meg a feldolgozott adatot saját oldalukon — ezt élesítés előtt a mindenkori szolgáltatói feltételek (OpenRouter, Anthropic, Black Forest Labs adatkezelési szabályzata) alapján pontosítani kell.

Amennyiben a Felhasználó különleges (pl. személyt beazonosító) adatot tartalmazó fotót tölt fel, azt kifejezetten kéri, hogy ne tegye — a Szolgáltatás kizárólag terméket ábrázoló fotók feldolgozására készült.

5. Egyéb adatfeldolgozók

Tárhely és adatbázis: Supabase Inc. (adattárolás, hitelesítés, fájltárolás).

Fizetés: Stripe, Inc. (bankkártyás fizetés lebonyolítása; a Szolgáltató a kártyaadatokhoz nem fér hozzá).

E-mail-kézbesítés: Resend (a szolgáltatási e-mailek — pl. 'elkészült a képed' — kiküldése), ha be van kapcsolva.

6. Adattovábbítás harmadik országba

A fent említett szolgáltatók egy része (OpenRouter, Anthropic, Stripe, Resend) az Amerikai Egyesült Államokban (is) feldolgozhatja az adatokat. Az adattovábbítás a GDPR V. fejezete szerinti megfelelő garanciák (pl. Európai Bizottság általi megfelelőségi határozat, vagy általános adatvédelmi kikötések) mellett történik — a pontos jogalapot élesítés előtt az adott szolgáltató mindenkori adatkezelési tájékoztatójában kell ellenőrizni.

7. Adatmegőrzési idő

A fiókadatokat a Szolgáltató a fiók fennállása alatt, majd a törlési kérelemtől vagy a fiók inaktívvá válásától számított ésszerű ideig kezeli.

A feltöltött fotókat és a legenerált képeket a Szolgáltató a Szolgáltatás nyújtásához szükséges ideig tárolja; a Felhasználó bármikor kérheti ezek törlését.

Számviteli bizonylatokat (pl. számla) a jogszabályban előírt megőrzési idő szerint (jellemzően 8 év) őrizzük meg.

8. A Felhasználó jogai

A Felhasználót megilleti a hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság és a tiltakozás joga a GDPR 15–21. cikkei szerint.

E jogok gyakorlásához a Felhasználó a [kapcsolat@email.hu] e-mail-címen léphet kapcsolatba a Szolgáltatóval.

9. Adatbiztonság

A feltöltött fotókhoz és a legenerált képekhez kizárólag a Felhasználó fér hozzá (hozzáférés-vezérelt tárhely, jogosultság-ellenőrzéssel minden lekérésnél). A Szolgáltató a jelszó nélküli, egyszer használatos belépési link ("magic link") módszerét alkalmazza, így jelszót nem tárol.

10. Sütik (cookie-k)

A Szolgáltatás a bejelentkezési munkamenet fenntartásához technikailag szükséges sütiket használ. Marketing célú, harmadik feles nyomkövető sütit a Szolgáltatás jelenleg nem alkalmaz.

11. Panasztételi jog

A Felhasználó jogosult panasszal élni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu), vagy bírósághoz fordulni.

12. Módosítás

A Szolgáltató fenntartja a jogot jelen tájékoztató módosítására; a mindenkor hatályos verzió a Szolgáltatás felületén érhető el.