Adatkezelési
tájékoztató

Adatkezelő:

Vedres Béla E.V.

Székhely:

1211 Budapest, Vermes Miklós utca 8. 4. ajtó

Adószám:

49378072-1-43

Nyilvántartási szám:

901296/2024

Nyilvántartást vezető hatóság:

NAV

E-mail:

hello@smartphases.hu

Telefon:

+36 30 295 5249

Hivatalos weboldal:

https://smartphases.app

A jelen Adatkezelési tájékoztató hatálya kiterjed:

• a SmartPhases szolgáltatás használatára;
• a regisztrált felhasználókra;
• az érdeklődőkre (pl. landing oldal látogatók);
• a B2B ügyfelekre és vállalati felhasználókra;
• a workspace- és csapattagokra;
• mindazon adatokra, amelyeket a felhasználó a szolgáltatás használata során megad.

A SmartPhases hivatalos fődomainje: https://smartphases.app. A másodlagos, magyar piaci domain: https://smartphases.hu.

A tájékoztató kizárólag magyar nyelven érhető el; nemzetközi felhasználók esetén is a magyar nyelvű változat az irányadó.

A SmartPhases szolgáltatás technikai üzemeltetését külső infrastruktúra-szolgáltatók támogatják:

• Lovable.dev — tárhely- és infrastruktúra-szolgáltató, valamint a szolgáltatás hosztolásához kapcsolódó adatfeldolgozó.
• Supabase — technikai háttérszolgáltató, amely a SmartPhases által használt adatbázis- és kapcsolódó alapinfrastruktúrát biztosítja.

A felsorolt szolgáltatók a SmartPhases utasításai szerint, a szolgáltatás működtetéséhez szükséges mértékben férhetnek hozzá az adatokhoz, saját adatkezelési feltételeik szerinti garanciák mellett.

• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
• Adatkezelő: aki a személyes adatok kezelésének céljait és eszközeit meghatározza — jelen esetben Vedres Béla E.V.
• Adatfeldolgozó: aki az Adatkezelő nevében és utasítása szerint kezel személyes adatokat.
• Felhasználó: a SmartPhases szolgáltatást igénybe vevő természetes vagy jogi személy, illetve annak képviselője.
• Workspace: a SmartPhases-en belül létrehozott szervezeti / csapat-munkatér, amelyen belül több felhasználó dolgozhat közösen.
• AI-output: a SmartPhases által AI eszközökkel létrehozott szöveges, képi vagy videós tartalom.
• Publikálás: a SmartPhases-en keresztül történő tartalomközzététel a felhasználó által csatlakoztatott külső platformokon.
• Cookie / helyi tárolás: a böngészőben tárolt információ, amely a látogatás vagy a szolgáltatás működéséhez kapcsolódik.
• Hozzájárulás: az érintett önkéntes, konkrét, tájékozott és egyértelmű akaratnyilvánítása.
• GDPR: az Európai Parlament és a Tanács (EU) 2016/679 rendelete.
• NAIH: Nemzeti Adatvédelmi és Információszabadság Hatóság.

A SmartPhases egy AI-alapú marketing workflow rendszer. A szolgáltatás többek között kezeli a regisztrációt és fiókkezelést, a brandprofilt és Stílus DNS-t, az AI-alapú tartalomgenerálást, a kreditkezelést, a platformintegrációkat, a publikálási folyamatokat, valamint az admin és support működést. Az adatkezelés célja minden esetben a szolgáltatás biztosítása, a felhasználói élmény fenntartása, valamint a jogszabályi kötelezettségek teljesítése.

Az alábbi tábla összefoglalja a legfontosabb adatkezelési célokat:

A tábla összefoglaló jellegű; a részleteket a III–V. fejezet szakaszai tartalmazzák.

A SmartPhases-be történő regisztráció és fiókkezelés során a felhasználó tipikusan az alábbi adatokat adja meg:

• név;
• e-mail cím;
• cégnév (vállalati felhasználás esetén);
• fiókhoz kapcsolódó alap beállítások.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).

A SmartPhases a jogi megfelelés és bizonyíthatóság érdekében naplózhatja, ha a felhasználó elfogadja a jogi dokumentumokat (pl. ÁSZF, Adatkezelési tájékoztató). A naplózás célja a szerződéskötés és a tájékoztatás megtörténtének igazolása.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) és jogos érdek (bizonyíthatóság, GDPR 6. cikk (1) f)).

A SmartPhases előfizetéséhez és kreditvásárlásához kapcsolódó fizetési és számlázási adatokat (pl. számlázási név, cím, adószám, tranzakciós azonosítók) külső fizetési és számlázási szolgáltatók kezelik. Ezek között szerepelhet például a Stripe (fizetésfeldolgozás) és a Billingo (számlakibocsátás).

A számviteli bizonylatokat (kiállított számlák) a vonatkozó jogszabály alapján 8 évig kell megőrizni; ezt a megőrzést elsősorban a számlakibocsátó szolgáltató biztosítja.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)) és jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)).

A SmartPhases minden díjköteles műveletét (pl. AI generálás, képgenerálás, publikálás) kreditelszámolásban kezeli. A kreditkezeléshez kapcsolódóan az alábbi adatkezelési tevékenységek merülnek fel:

• Kreditvásárlás: a megvásárolt kreditcsomag, mennyiség, időpont rögzítése.
• Kreditfelhasználás: az egyes műveletek kredit-vonzatának nyilvántartása.
• Lefoglalás (reservation): egy művelet indításakor a várható költség előzetes zárolása.
• Levonás (finalize): a tényleges felhasználás véglegesítése.
• Jóváírás (refund): sikertelen vagy részben teljesült művelet esetén a kreditek visszatérítése.
• Lejárat: az időkorláthoz kötött kreditek lejáratának kezelése.
• Kreditnapló: a fiókhoz kötött kredittranzakciók időrendi nyilvántartása.
• Tranzakciós előzmények: a felhasználó számára visszakereshető kreditmozgások.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)), valamint a számviteli vonatkozású elemek esetén jogi kötelezettség (GDPR 6. cikk (1) c)).

A tartalomgeneráláshoz a SmartPhases kezeli a felhasználó által megadott márka-, stílus- és kampányadatokat, ideértve különösen a brandprofilt és a Stílus DNS-t. Ezek olyan paraméterekből és felhasználói inputokból állnak, amelyek a felhasználó saját márkájához és kommunikációs stílusához kapcsolódnak.

Ezek között előfordulhat személyes adat (pl. kapcsolattartó neve, e-mail). A felhasználó felelőssége, hogy csak olyan adatot adjon meg, amelyhez megfelelő jogalapja van.

Jogalap: szerződés teljesítése.

A SmartPhases a felhasználó által a szolgáltatás keretében megadott tartalmakat (pl. szöveges inputok, feltöltött anyagok, generálási instrukciók) a tartalomgenerálás és a kapcsolódó funkciók biztosítása céljából kezeli. A SmartPhases nem vizsgálja és nem ellenőrzi a felhasználó által megadott tartalmak jogszerűségét; ez a felhasználó felelőssége.

A SmartPhases a tartalomgeneráláshoz külső AI-szolgáltatókat vesz igénybe. Ezek között szerepel többek között:

• OpenAI;
• Perplexity;
• más hasonló AI-szolgáltatók;
• egyéb külső AI-szolgáltatók, amelyek a szolgáltatás működéséhez szükségesek.

A pontosan használt szolgáltatói kör a szolgáltatás fejlődésével változhat; az érdemi változásokról a felhasználókat a jelen tájékoztató frissítése keretében értesítjük.

A tartalomgenerálás során az AI-szolgáltatókhoz az alábbi adattípusok kerülhetnek továbbításra:

• a felhasználó által megadott tartalmak;
• promptok;
• briefek;
• márkaadatok (pl. brandprofil-elemek);
• kampányadatok;
• generálási instrukciók és beállítások.

A SmartPhases törekszik arra, hogy a generáláshoz szükségtelen személyes adatokat ne továbbítson az AI-szolgáltatók felé, és arra ösztönzi a felhasználókat, hogy a promptokban se adjanak meg ilyen adatokat.

Az AI-szolgáltatók által végzett adatkezelésre saját adatkezelési feltételeik is irányadók. A SmartPhases nem vállal kategorikus szavatosságot az AI-szolgáltatók adatkezelési gyakorlatáért (pl. modelltanításra történő felhasználás kizárása, zero data retention) — a felhasználó javasolt, hogy a számára releváns AI-szolgáltatók aktuális feltételeit önállóan is áttekintse.

A SmartPhases bizonyos funkciói (pl. webes kutatás, forrásgyűjtés, valós idejű információkérés) során külső, AI-alapú kereső- és kutatóeszközöket használhat — például a Perplexity szolgáltatást. A felhasználó által megadott keresési kérdések és kontextus a kiválasztott szolgáltatóhoz kerülhetnek továbbításra, a 14–15. szakaszban leírt elvek mentén.

A SmartPhases lehetővé teszi, hogy a felhasználó a saját közösségi és tartalom­platform fiókjait (pl. közösségi média, blog, hírlevélrendszer) a SmartPhases-hez csatlakoztassa. A csatlakoztatáshoz és a későbbi publikáláshoz a SmartPhases kezeli a szükséges technikai kapcsolati és jogosultsági adatokat.

Ezekhez az integrációs folyamatokhoz a SmartPhases külső integrációs szolgáltatót, jellemzően a Pathfix-et veszi igénybe. A Pathfix szerepe:

• külső OAuth / platformkapcsolati / publikálási integrációs szolgáltató;
• közösségi média és egyéb platformfiókok összekapcsolásának támogatása;
• a hozzáférési jogosultságok (tokenek) biztonságos kezelése;
• a posztolási / publikálási integráció technikai közvetítése.

Privát platform-üzeneteket (pl. DM-eket) a SmartPhases nem érint; a hozzáférés a publikáláshoz és a nyilvános / üzleti adatokhoz szükséges mértékre korlátozódik.

Jogalap: szerződés teljesítése.

A felhasználó által kezdeményezett publikálási műveletekhez kapcsolódóan a SmartPhases rendszerszinten kezeli és naplózza többek között az alábbiakat:

• publikálási célplatform (melyik platformra történik a közzététel);
• a poszt szövege és kapcsolódó tartalma;
• státusz (pl. piszkozat, ütemezett, elküldve, sikertelen);
• időzítés (tervezett és tényleges időpont);
• jóváhagyási lépések;
• publikálási eredmény (siker / részleges siker / hiba);
• hibák és kivételek;
• a külső platform válaszai (pl. visszaadott azonosítók, hibakódok);
• a kapcsolódó technikai naplók a megbízható működés és hibakeresés érdekében.

Jogalap: szerződés teljesítése, valamint jogos érdek (üzemeltetés, hibakeresés, visszaélés-megelőzés).

A SmartPhases lehetővé teszi szervezeti workspace és csapatmunka használatát. Ennek keretében a SmartPhases kezeli a workspace-hez kapcsolódó felhasználói, jogosultsági és hozzáférési adatokat (pl. a tagok azonosítása, szerepkörök, a workspace-en belüli tevékenység). A workspace-en belüli adatokat (brandprofil, kampányok, tartalmak) a tagok szerepkörüknek megfelelően láthatják.

Amennyiben a felhasználó (jellemzően B2B vállalkozás) a SmartPhases használata során harmadik személyekre (pl. saját ügyfelekre, kapcsolattartókra) vonatkozó adatokat ad meg vagy tölt fel, a felhasználó felel azért, hogy ezen adatok kezeléséhez megfelelő jogalappal rendelkezzen, és az érintetteket szabályszerűen tájékoztassa.

A SmartPhases ezeket az adatokat a szerződés teljesítéséhez és a szolgáltatás nyújtásához szükséges mértékben kezeli.

A SmartPhases az alábbi típusú e-mail kommunikációt küldheti a felhasználóknak:

• Rendszerüzenetek (pl. fontos szolgáltatás-értesítések);
• Regisztrációs e-mailek (pl. fiók-aktiválás, megerősítés);
• Számlázási / előfizetési értesítések;
• Support válaszok a felhasználó megkereséseire;
• Marketing hírlevelek — kizárólag előzetes opt-in hozzájárulás alapján.

A felhasználó a marketing hírlevélről bármikor leiratkozhat (pl. a hírlevél alján található linken vagy a hello@smartphases.hu címen). A leiratkozott címeket a SmartPhases suppression list jelleggel tartja nyilván, hogy a jövőben ne küldjön részükre marketing megkeresést.

Jogalap: marketing hírlevélnél hozzájárulás; rendszerüzenetek és tranzakciós e-mailek esetében szerződés teljesítése, illetve jogos érdek.

A SmartPhases adminisztrátorai a szolgáltatás biztonságos működtetése, hibakeresése és a felhasználói támogatás biztosítása érdekében — szigorú jogosultságkezelés mellett — hozzáférhetnek többek között az alábbi adatokhoz:

• felhasználói fiókadatok;
• előfizetési adatok;
• kreditadatok és kredittörténet;
• generált és felhasználói tartalmak;
• kampányadatok;
• jogi elfogadási nyilvántartások;
• hibajegy / support adatok;
• technikai naplóadatok.

A SmartPhases rendszere naplózhatja az admin műveleteket(audit log), így az érzékeny műveletek visszakereshetők. Az admin hozzáférés szerepkör-alapú, és csak az arra jogosult személyek számára érhető el.

Jogalap: jogos érdek (a szolgáltatás biztonságos működtetése, visszaélés-megelőzés) és szerződés teljesítése.

A SmartPhases sütiket és helyi tárolást (pl. localStorage) használ a szolgáltatás működtetéséhez. A jelenleg biztosan használt kategóriák:

• Szükséges cookie-k / helyi tárolás: a szolgáltatás alapvető működéséhez (pl. munkamenet, bejelentkezett állapot, felhasználói preferenciák, cookie consent állapot tárolása).
• Analitikai kategória — lehetőség: a SmartPhases biztosítja az analitikai cookie-k szabályozhatóságát a cookie consent rendszerben. A kategória ténylegesen csak akkor aktiválódik, ha a felhasználó hozzájárul, és a SmartPhases ténylegesen bekötött ilyen eszközt.
• Marketing kategória — lehetőség: a SmartPhases biztosítja a marketing cookie-k szabályozhatóságát a cookie consent rendszerben. A kategória ténylegesen csak akkor aktiválódik, ha a felhasználó hozzájárul, és a SmartPhases ténylegesen bekötött ilyen eszközt.

A részletes leírás és kategóriánkénti beállítási lehetőségek a Süti tájékoztató oldalon érhetők el.

Amennyiben a SmartPhases analitikai eszközt használ, az kizárólag a felhasználó előzetes hozzájárulása alapján, a cookie consent rendszerben adott választás szerint működhet. A hozzájárulás bármikor visszavonható (lásd 31. szakasz).

Marketing vagy hirdetési eszközök kizárólag a felhasználó előzetes hozzájárulása alapján, a cookie consent rendszer marketing kategóriájának engedélyezése esetén működhetnek.

Ilyen eszközök elvi példái — kizárólag hozzájárulás esetén — többek között:

• Meta Pixel;
• LinkedIn Insight Tag;
• Google Ads remarketing;
• hasonló marketing / hirdetési eszközök.

Ezen eszközök közül a SmartPhases jelenleg csak azt használja, amelyhez a felhasználó ténylegesen hozzájárult, és amely a kódbázisban aktívan be van kötve.

A SmartPhases a szolgáltatás nyújtásához az alábbi általános kategóriájú adatfeldolgozókat veszi igénybe:

• Tárhely- és infrastruktúra-szolgáltató (lásd 3. szakasz).
• Fizetési szolgáltató (pl. kártyás fizetés feldolgozása).
• Számlázási szolgáltató (számlakibocsátás, NAV-feltöltés).
• AI-szolgáltatók (tartalomgenerálás, webes kutatás — lásd 13–16. szakasz).
• Integrációs szolgáltató (pl. Pathfix — platform OAuth és publikálás, lásd 17. szakasz).

A felhasznált konkrét szolgáltatói kör a szolgáltatás fejlődésével változhat. Az érdemi változásokról a jelen tájékoztató frissítése keretében értesítjük a felhasználókat.

A SmartPhases által igénybe vett egyes szolgáltatók (különösen AI-szolgáltatók) adatkezelést az Európai Gazdasági Térségen (EGT) kívüli országokban is végezhetnek, jellemzően az Amerikai Egyesült Államokban.

Az ilyen adattovábbítás a GDPR szerinti garanciák mellett történhet, többek között az alábbi mechanizmusok valamelyike alapján:

• EU–US Data Privacy Framework (DPF), ahol elérhető;
• Standard Contractual Clauses (SCC) szerződéses garanciák;
• egyéb, a GDPR 46. cikke szerinti megfelelő jogi mechanizmusok.

A SmartPhases megfelelő technikai és szervezési intézkedéseket alkalmaz a kezelt adatok védelme érdekében. Ezek többek között:

• hozzáférés-korlátozás és a „szükséges-tudás" elv érvényesítése;
• biztonságos, titkosított adatkapcsolatok használata;
• szerepkör-alapú jogosultságkezelés;
• érzékeny műveletek és adminisztratív tevékenységek naplózása;
• a szolgáltatáshoz kapcsolódó rendszerek folyamatos felügyelete és karbantartása.

A SmartPhases a Privacy by Design elvét követve törekszik arra, hogy az adatkezelés mindenkor a szükséges és arányos mértékre korlátozódjon.

• A SmartPhases a személyes adatokat a cél teljesüléséig kezeli (pl. szerződéses jogviszony fennállásáig, a kapcsolódó funkció használatáig).
• Ezt követően az adatokat addig őrizzük, ameddig jogszabályi kötelezettség vagy jogos érdek (pl. igényérvényesítés, bizonyítás) ezt indokolja.
• Számlázási adatok: a vonatkozó jogszabály alapján 8 évig kerülnek megőrzésre (jellemzően a számlakibocsátó szolgáltatónál).
• A hozzájáruláson alapuló adatkezelést a hozzájárulás visszavonásáig folytatjuk (lásd 31. szakasz).

A felhasználót a GDPR alapján többek között az alábbi jogok illetik meg:

• hozzáférési jog;
• helyesbítés joga;
• törlés („elfeledtetéshez való jog");
• adatkezelés korlátozása;
• adathordozhatósághoz való jog;
• tiltakozás joga;
• hozzájárulás visszavonása;
• panasztételhez és bírósági jogorvoslathoz való jog (lásd 32. szakasz).

Az érintetti jogok gyakorlásához kérjük, írjon a hello@smartphases.hu címre. A kérelemre a vonatkozó jogszabályi határidőn belül válaszolunk.

A felhasználó a korábban adott hozzájárulását bármikor visszavonhatja. Példák:

• Cookie beállítások módosítása: a cookie consent rendszerben (lásd a 40. szakaszt és a Süti tájékoztató oldalt).
• Hírlevél-leiratkozás: a kiküldött e-mailek alján található leiratkozási linken keresztül.
• E-mailes kérés: bármely adatkezeléshez adott hozzájárulás visszavonható a hello@smartphases.hu címen.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző, hozzájárulás alapján végzett adatkezelés jogszerűségét.

A felhasználó az adatkezeléssel kapcsolatos panaszával a felügyeleti hatósághoz, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat (honlap: www.naih.hu).

A felhasználó jogai megsértése esetén bírósághoz is fordulhat. A per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti illetékes törvényszék előtt is megindítható.

Adatvédelmi incidens észlelése esetén a SmartPhases az alábbi elvek mentén jár el:

• az incidens körülményeit és kockázatát kiértékeli, és belső nyilvántartásba veszi;
• a jogszabály által előírt esetekben az incidens tudomására jutásától számított 72 órán belül bejelentést tesz a NAIH felé;
• magas kockázattal járó incidens esetén az érintetteket is közvetlenül tájékoztatja.

A SmartPhases AI-alapú tartalom- és stílusjavaslatokat készíthet a felhasználó számára (pl. brandprofil alapján kampányötlet, célcsoport-ajánlás, tartalomvariációk).

A SmartPhases ezen működése nem hoz a felhasználóra nézve joghatással járó vagy hasonlóan jelentős, kizárólag automatizált döntést a GDPR 22. cikke értelmében.

A brandprofil és a Stílus DNS alapján végzett, tartalomgenerálás célú személyre szabás bizonyos szempontból profilalkotásnak minősülhet, de ennek célja kizárólag a relevánsabb AI-output előállítása.

A SmartPhases AI-alapú rendszerrel létrehozott szöveges, képi vagy videós tartalmakat állíthat elő. Ezek minőségéért és a kontextushoz illeszkedéséért a SmartPhases törekszik gondosan eljárni, de:

• a generált tartalmak publikálás előtti ellenőrzéséért a felhasználó felel;
• szükség esetén a felhasználó felel azért, hogy a vonatkozó szabályok szerint feltüntesse a tartalom AI-jellegét (pl. AI-generált képek, hangok, videók jelölése).

Ez a szakasz AI-transzparencia szabályként értelmezendő, és nem önmagában GDPR-jogalapként.

A SmartPhases nem kéri különleges személyes adatok megadását, és a felhasználó nem tölthet fel ilyen adatokat (sem brandprofilban, sem AI promptokban, sem support ticketben, sem semmilyen más bemeneti mezőben).

Különleges személyes adatnak minősülnek különösen:

• egészségügyi adatok;
• vallási vagy világnézeti meggyőződésre vonatkozó adatok;
• politikai véleményre vonatkozó adatok;
• szakszervezeti tagságra vonatkozó adatok;
• biometrikus adatok (azonosításra alkalmas);
• genetikai adatok;
• szexuális életre vagy irányultságra vonatkozó adatok.

A tilalom megszegéséből eredő következményekért a felhasználó felel.

A SmartPhases szolgáltatás használatára vonatkozó korhatári szabályok az ÁSZF-fel összhangban:

• 16 év felett: a szolgáltatás önállóan használható.
• 14–16 év között: a szolgáltatás kizárólag a szülő vagy törvényes képviselő hozzájárulásával használható.
• 14 év alatt: a szolgáltatás nem használható.

Amennyiben tudomásunkra jut, hogy 14 év alatti személy adatait kezeljük, az adatokat haladéktalanul töröljük.

A SmartPhases fenntartja a jogot a jelen tájékoztató módosítására, többek között az alábbi okokból:

• jogszabályi környezet változása;
• technikai változás a szolgáltatásban;
• szolgáltatási / funkcionális változás;
• az igénybe vett adatfeldolgozók körének változása.

Lényeges módosítás esetén a SmartPhases értesíti a felhasználókat (pl. e-mailben vagy a szolgáltatáson belül), és szükség esetén a tájékoztató újraelfogadását kérheti.

B2B ügyfelek esetében, ha az adott együttműködés ezt indokolja, a felek külön adatfeldolgozói megállapodást (DPA) köthetnek. Ilyen igény esetén kérjük, keresse az adatkezelőt a hello@smartphases.hu címen. Jelen tájékoztató nem tartalmaz előre elfogadott, automatikusan elérhető DPA-sablont.

• Általános Szerződési Feltételek (ÁSZF)
• Süti tájékoztató
• Cookie beállítások megnyitása

Adatvédelmi megkeresések esetén az alábbi elérhetőségeket használja:

E-mail:

hello@smartphases.hu

Telefon:

+36 30 295 5249

Verzió:

v3.0

Hatálybalépés:

2026. június 17.

Korábbi verziók:

v1.0, v2.0 (visszavonva)

Nyelv:

magyar (kizárólagos, irányadó)

Hivatalos domain:

https://smartphases.app