Adatkezelési tájékoztató
Hatályos: 2026. október 22-től
Ez a tájékoztató leírja, hogyan kezeli a Second Draft szolgáltatás adatkezelője a fiókhoz, a szöveggeneráláshoz, az előfizetéshez, a számlázáshoz és a szolgáltatás biztonságához kapcsolódó személyes adatokat. A céges számlázás bekapcsolt állapotában a fizetési folyamat a számlázáshoz bekéri a vállalkozás hivatalos nevét, országát és adó- vagy nyilvántartási számát. Regisztráció bárki számára elérhető, az alkalmazás jelenleg nem kér életkort és nem végez életkor-ellenőrzést.
1. Adatkezelő és kapcsolat
- Adatkezelő: Herbály Gábor egyéni vállalkozó
- Postai cím: 2141 Csömör, Móricz Zsigmond utca 29., Magyarország
- Adatvédelmi és általános kapcsolat: herbaly.digital@gmail.com
- Adatvédelmi tisztviselő: nincs kijelölve.
Adatvédelmi kérelmet vagy panaszt a fenti e-mail-címen lehet benyújtani. A kérelem teljesítéséhez szükség esetén csak az azonosításhoz szükséges további adatot kérjük.
2. Milyen adatokat kezelünk és miért?
| Adatok | Cél | Jogalap |
|---|---|---|
| Fiók: e-mail-cím, létrehozás ideje, véletlen felhasználói azonosító, sózott jelszó-hash, csomag, használati számlálók, előfizetési állapot és törlés tervezett időpontja. | Fiók létrehozása, beléptetés, szolgáltatás nyújtása, csomagkeret kezelése, fióktörlési kérelem végrehajtása. | Szerződés teljesítése (GDPR 6. cikk (1) b)). |
| Munkamenet-azonosító hash-e és lejárata; a böngészőben azonosítót tartalmazó munkamenet-süti. | Biztonságos belépés és a munkamenet fenntartása. | Szerződés teljesítése; a szükséges szolgáltatási süti használata. |
Véletlenszerű, névtelen próbaazonosító (a böngészőben sd_trial sütiként; a szerveren csak az azonosító hash-e és a felhasznált ingyenes generálások száma szerepel). | Az öt ingyenes generálás biztosítása és korlátozása regisztráció nélkül, valamint a próbakvóta ismételt nullázásának mérséklése. | A kért próbaszolgáltatás biztosításához és a visszaélések megelőzéséhez fűződő jogos érdek (GDPR 6. cikk (1) f)); a süti kizárólag ehhez a funkcióhoz, nem reklámhoz vagy analitikához szükséges. |
| Jelszó-visszaállítási kérelemhez tartozó e-mail-cím, egyszer használható token hash-e, lejárati idő; a visszaállítás utáni értesítés. | A felhasználó által kért jelszócsere és a fiók biztonságának védelme. | Szerződés teljesítése és a fiók biztonságához fűződő jogos érdek (GDPR 6. cikk (1) b), illetve f)). |
| A beküldött forrásszöveg, célplatformok, közönség- és hangnem-beállítások, valamint a generált tervezetek. | A kért szövegtervezet elkészítése. | Szerződés teljesítése (GDPR 6. cikk (1) b)). |
| Stripe ügyfél-, előfizetés- és számlaazonosítók, csomag, pénznem, összeg, fizetési és számlakiállítási állapot. A számlázáshoz megadott név, e-mail-cím és számlázási cím a Stripe-nál, illetve a Számlázz.hu-nál is megjelenhet; a céges számlázás engedélyezése esetén a vállalkozás hivatalos neve és adóazonosítója is kezelhető. | Fizetés és előfizetés kezelése, számla kiállítása és kézbesítése, könyvelési és adózási kötelezettségek teljesítése. | Szerződés teljesítése és jogi kötelezettség (GDPR 6. cikk (1) b), illetve c)). |
| Technikai és biztonsági naplóadatok: IP-cím, időpont, kért útvonal, HTTP-állapotkód, böngésző-azonosító, valamint hibákhoz és számlázási eseményekhez kapcsolódó technikai azonosítók. | Üzemeltetés, hibakeresés, visszaélések és támadások megelőzése, biztonsági események kivizsgálása. | A szolgáltatás biztonságához, működtetéséhez és jogérvényesítéshez fűződő jogos érdek (GDPR 6. cikk (1) f)). |
| A főoldal és az adatkezelési oldalak napi, összesített oldalmegtekintés-száma; nem hozunk létre látogatói azonosítót. | A szolgáltatás általános használatának megértése és megbízhatóságának javítása. Az analitikai tábla csak a dátumot, az oldalkategóriát és a darabszámot tartalmazza; IP-címet, fiók-/munkamenet-azonosítót, hivatkozó oldalt vagy böngészőadatot nem tárol. | A szolgáltatás működtetéséhez és fejlesztéséhez fűződő jogos érdek (GDPR 6. cikk (1) f)). A hagyományos webszerver-naplókat ettől külön, biztonsági és üzemeltetési célból kezeljük. |
| A nem fizető próbagenerálási kérések napi összesített száma (csak a Budapest szerinti naptári nap és az összes darabszám; IP-cím, süti-, fiók- vagy fizetési azonosító nélkül). | A közös napi ingyenes próbalimit alkalmazása és a szolgáltatás rendelkezésre állásának védelme. | A megbízható üzemeltetéshez és a visszaélések megelőzéséhez fűződő jogos érdek (GDPR 6. cikk (1) f)); a napi összesítést a nap végét követő első óránkénti adatkarbantartás törli. |
A jelszavakat olvasható formában nem tároljuk. A regisztrációhoz e-mail-cím és jelszó szükséges; ezek nélkül nem tudunk fiókot létrehozni vagy belépést biztosítani. A számlázáshoz szükséges vevői név és cím megadása fizetéskor a Stripe Checkoutban történik. Bekapcsolt céges számlázás esetén a fizetési folyamat a vállalkozás hivatalos nevét, országát és adó- vagy nyilvántartási számát is bekéri. Ezeket az adatokat előfizetési metaadatként a Stripe tárolja, az alkalmazás a számla kiállításához olvassa ki, majd továbbítja a Számlázz.hu-nak. A vállalkozás országa egyezzen meg a Stripe számlázási cím országával. Hiányos vagy egymásnak ellentmondó adatok esetén a számla nem állítható ki automatikusan.
3. A szövegtervezetek és a mesterséges intelligencia
A generáláskor a beküldött szöveget, a kiválasztott platformokat és beállításokat az OpenAI Responses API kapja meg, hogy előállítsa a választ. Az alkalmazás a kérést nem menti az adatbázisába, és store: false beállítást küld. Ez nem zárja ki a szolgáltatói biztonsági megőrzést: az OpenAI API dokumentációja szerint a visszaélés-figyelési naplók alapértelmezés szerint legfeljebb 30 napig tartalmazhatnak kérés- és válaszadatot, jogi vagy biztonsági kivételekkel. Az API-adatokat az OpenAI alapértelmezés szerint nem használja modelljei tanítására, kivéve, ha az ügyfél ezt külön engedélyezi. Kérjük, ne küldj be olyan bizalmas, különleges kategóriájú vagy más személyre vonatkozó adatot, amelynek továbbítására nincs megfelelő jogalapod vagy felhatalmazásod.
Az AI által készített szöveget neked kell ellenőrizned és szerkesztened. A szolgáltatás nem hoz rólad joghatással járó vagy hasonlóan jelentős automatikus döntést.
4. Külső szolgáltatók, címzettek és nemzetközi adattovábbítás
A szolgáltatók csak az adott funkcióhoz szükséges adatokat kapják meg. A szolgáltató saját célú adatkezelői tevékenységét a saját tájékoztatója szabályozza.
- OpenAI: a forrásszöveg, a generálási beállítások és a válasz feldolgozása. A szolgáltatás a globális API-végpontot használja, nem állít be kizárólag EGT-beli feldolgozást. Az OpenAI adatfeldolgozási és adattovábbítási feltételei: API-adatkezelési és megőrzési tájékoztató, adatfeldolgozási kiegészítés.
- Stripe, Inc. és kapcsolt vállalkozásai: Checkout, bankkártyás fizetés, előfizetés, csalásmegelőzés és számlázási adatok. A Stripe a fizetési adatok egy részét saját adatkezelőként is kezeli; a bankkártyaadatok közvetlenül a Stripe rendszerébe kerülnek, az alkalmazás azokat nem kapja meg és nem tárolja. Bekapcsolt céges számlázás esetén a Stripe előfizetési metaadatként tárolja a vállalkozás hivatalos nevét, országát és adó- vagy nyilvántartási számát. A Stripe adatai az Egyesült Államokba és más országokba is továbbítódhatnak; a Stripe DPF-mechanizmust és/vagy általános szerződési feltételeket alkalmazhat az adott adattovábbításra. Stripe adatfeldolgozási megállapodás, Stripe adattovábbítási kiegészítés, Stripe adatvédelmi tájékoztató.
- KBOSS.hu Kft. (Számlázz.hu): elektronikus számla kiállítása és e-mailes elküldése. A vevő nevét, e-mail-címét és számlázási címét, céges számla esetén a vállalkozás hivatalos nevét és adóazonosítóját, továbbá a szolgáltatás megnevezését, a fizetett összeget, pénznemet, teljesítési dátumot, árfolyamot és Stripe-számlaazonosítót továbbítjuk. Számlázz.hu adatvédelmi tájékoztató.
- Plus Five Five, Inc. (Resend): tranzakciós e-mailek, például jelszó-visszaállítás és jelszóváltoztatási értesítés. Továbbítjuk a címzett e-mail-címét és az üzenet tartalmát; a visszaállító levélben szereplő egyszer használatos hivatkozás is átkerül. Ehhez a küldő domainhez az EU (Írország) küldési régió van kiválasztva; ez a küldés helyét szabályozza, nem az adatok tárolását. A Resend tájékoztatója szerint a tárolt adatok az Egyesült Államokban vannak, és az általános csomagokon az e-mail- és naplóadatok megőrzése 30 nap. Az adattovábbításra a Resend DPA-ja szerinti SCC-k és DPF-mechanizmus vonatkozhatnak. Resend biztonság, régió és megőrzés, Resend adatfeldolgozási kiegészítés.
- Magyar Nemzeti Bank: számlázáskor a szerver a teljesítés dátuma és a pénznem alapján árfolyamot kér. Vevői nevet, e-mail-címet vagy számlázási címet nem küldünk az árfolyam-lekérdezésben. MNB hivatalos árfolyamok.
- Tárhely és hálózati közvetítés: az alkalmazás, az SQLite-adatbázis és a szervernaplók jelenleg az adatkezelő csömöri címén üzemelő saját szerveren találhatók. A nyilvános hálózati kapcsolatot biztosító szolgáltató a hálózati forgalomhoz kapcsolódó adatokat a saját jogszabályi és szerződéses kötelezettségei szerint kezelheti. VPS-szolgáltató jelenleg nincs igénybe véve.
Az OpenAI, a Stripe és a Resend egyes adatokat az EGT-n kívül, így az Egyesült Államokban is kezelhet. Az adattovábbítás jogalapja az adott szolgáltatóra és átadásra alkalmazandó megfelelőségi határozat, EU–USA Adatvédelmi Keretrendszer (DPF) vagy általános szerződési feltétel (SCC), a szolgáltató szerződéses dokumentumai szerint. A szolgáltatók és alfeldolgozóik listája, illetve beállításai változhatnak; a hivatkozott dokumentumok és a fiókban ténylegesen elfogadott feltételek irányadók.
5. Megőrzési idők és törlés
- Fiókadatok: a fiók fennállásáig. Ingyenes fiók törlésekor az alkalmazás törli a felhasználói rekordot és a kapcsolódó aktív munkameneteket, illetve jelszó-visszaállítási rekordokat. Ha az előfizető a fióktörlést kéri, a Stripe-előfizetés megújulását leállítjuk; a fiók a már kifizetett időszak végéig használható, majd a törlés automatikusan megtörténik.
- Munkamenetek: a munkamenet-süti legfeljebb 30 napig érvényes. A lejárt munkamenet-hasheket és jelszó-visszaállító token-hasheket az alkalmazás indulásakor és óránként automatikusan töröljük.
- Névtelen próba: a véletlenszerű böngészőazonosító, annak szerveroldali hash-e és a felhasználási számláló 12 hónap inaktivitás után lejár és automatikusan törlődik. Használatkor a süti élettartama megújul. A süti törlése visszaállíthatja az ingyenes próbakvótát; ez nem ellenőrzött, személyenkénti azonosítási rendszer.
- Jelszó-visszaállítás: a token 30 perc után lejár. A hash-ét a rendszer lejáratkor, felhasználáskor, egy következő visszaállítási kérelemkor vagy a fiók törlésekor automatikusan eltávolítja.
- Számlák és számlázási nyilvántartás: az alkalmazás a helyi számlázási metaadatokat az első létrehozásuktól számított öt év után automatikusan törli. Ezek az adatok a Stripe- és számlaazonosítót, státuszt, országot, pénznemet, összeget, technikai hibakódot és frissítési időt tartalmazzák; fióktörléskor nem törlődnek. Magát a számlát a Számlázz.hu állítja ki, küldi el és őrzi meg a szolgáltató vonatkozó megőrzési szabályai szerint.
- Biztonsági mentések: tervezett gyakoriságuk havi; megőrzésük legfeljebb 12 hónap. Törölt fiók adatai a mentés rotációjáig legfeljebb 12 hónapig maradhatnak biztonsági másolatban. Helyreállítás után a már esedékes törléseket ismét végre kell hajtani.
- Szerver- és biztonsági naplók: az Apache- és alkalmazásnaplók IP-címet, időpontot, kért útvonalat, válaszkódot és a szokásos kérésmetaadatokat tartalmazhatják. Biztonsági és hibaelhárítási célból kezeljük őket, legfeljebb 12 hónapig őrizzük meg, majd töröljük vagy felülírjuk. Hatósági vagy biztonsági incidens esetén az érintett bejegyzés a szükséges eljárás lezárásáig tovább őrizhető.
- Napi analitika: a főoldal és az adatkezelési oldalak összesített napi oldalmegtekintési adatait 12 hónap után automatikusan töröljük. Az adatok nem azonosítják az egyedi látogatókat.
- Szolgáltatók példányai: a Stripe, OpenAI, Resend és Számlázz.hu saját adatmegőrzési szabályai is irányadók; ezek a szolgáltatók saját jogi, biztonsági és csalásmegelőzési kötelezettségeik miatt bizonyos adatokat a fenti időknél tovább tarthatnak meg.
6. Sütik és analitika
Az alkalmazás a bejelentkezés fenntartására egy szükséges sd_session sütit használ (legfeljebb 30 napig), valamint egy véletlenszerű sd_trial sütit, amely regisztráció előtt megjegyzi az öt ingyenes generálásból felhasznált mennyiséget. Mindkét süti HTTP-only és SameSite=Lax beállítású, éles HTTPS-kapcsolaton Secure jelölést kap. A próbasüti használatkor megújul, és 12 hónap inaktivitás után lejár. Nem használjuk reklámhoz vagy analitikához; szerveroldalon csak a token hash-e, a felhasználási számláló és a lejárat szerepel. A süti törlése visszaállíthatja a próbakvótát, és az azonosító nem alkalmas személyazonosításra. A szolgáltatás az anonim látogatók és az ingyenes fiókok kéréseire együttesen napi 250 próbagenerálási limitet alkalmaz, Budapest szerinti naptári nap alapján. A fizetős csomagok használata külön keretbe tartozik. A napi számláló csak a dátumot és az összesített darabszámot tárolja, IP-cím, süti-, fiók- vagy fizetési azonosító nélkül; a nap végét követő első óránkénti adatkarbantartás törli. A saját látogatottsági számláló csak a főoldal és az adatkezelési oldalak napi oldalmegtekintését összesíti. Az analitikai tábla csak az oldalkategóriát, a dátumot és a darabszámot tárolja; nem készít látogatói profilt, és nem tárol IP-címet, fiók-/munkamenet-azonosítót, böngészőadatot vagy hivatkozó oldalt. Nem használ analitikai sütit vagy külső mérőszolgáltatót; oldalmegtekintést mér, nem egyedi személyeket. A hagyományos szervernaplókat ettől külön kezeljük, a fent leírtak szerint.
7. Az érintettek jogai
A GDPR feltételei szerint kérheted a személyes adataidhoz való hozzáférést, azok helyesbítését vagy törlését, az adatkezelés korlátozását és – ahol alkalmazható – az adatok hordozható formában történő kiadását. A jogos érdeken alapuló adatkezelés ellen tiltakozhatsz. Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod; jelenleg a felsorolt fő funkciók nem hozzájáruláson alapulnak. A kérelmeket a herbaly.digital@gmail.com címre küldd. Általában egy hónapon belül válaszolunk; összetett kérelemnél a határidő további két hónappal hosszabbítható, amelyről az első hónapon belül tájékoztatást adunk. A kérelem teljesítése főszabály szerint díjmentes.
Panaszt tehetsz a magyar felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu. Az e-mail-cím általános ügyfélszolgálati elérhetőség, hatósági eljárás kezdeményezésére a NAIH hivatalos csatornáit használd. Bírósági jogorvoslathoz is jogod van. NAIH: érintetti jogok.
Az Egyesült Államokban élő felhasználók az alkalmazandó helyi adatvédelmi jog alapján további jogokra is jogosultak lehetnek; kérelmüket a fenti kapcsolaton fogadjuk.
8. A tájékoztató módosítása
A szolgáltatás, a szolgáltatók vagy a jogszabályok változásakor ezt a tájékoztatót frissítjük, és az új változat hatálybalépési dátumát ezen az oldalon tüntetjük fel.
A szolgáltatás használata során kérjük, csak olyan személyes adatot adj meg a szövegtervezetekben, amelynek felhasználására és OpenAI felé továbbítására jogosult vagy. A szolgáltatói adatkezelési feltételek részleteit az egyes szolgáltatók fenti hivatalos dokumentumai tartalmazzák.
Utolsó frissítés: 2026. október 23.