Adatvédelmi tájékoztató

1. Ki kezeli az adataidat?

A Sayweek szolgáltatást a(z) MAD Consulting L.L.C-FZ (Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, U.A.E.; a továbbiakban: „mi”) nyújtja. Kapcsolat: hello@sayweek.com. A cégadatokat az Impresszum tartalmazza.

A Sayweek kizárólag vállalkozásoknak (B2B) szól. A fiókadatok, a számlázás, a szerződéskötés naplója és a weboldal (sayweek.com) tekintetében adatkezelők vagyunk. Az ügyfeleink által bevitt tartalmak (posztok, ötletek, a bekötött naptárak, levelek, CRM-ek adatai, az ügyfeleik visszajelzései) tekintetében az ügyfél megbízásából adatfeldolgozóként járunk el, az adatfeldolgozási szerződés (DPA) szerint; ezekért az adatokért az ügyfél az adatkezelő.

2. Milyen adatokat kezelünk, miért és milyen jogalapon?

• Fiók: név, e-mail-cím, belépési adatok (jelszó-hash, a passkey nyilvános kulcsa, a kétlépcsős azonosítás titkosított kulcsa), nyelv, munkaterület, csapattagság – a belépéshez és a szolgáltatás nyújtásához. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
• Tartalom: márkák, csatornák, posztok, ötletek, hangjegyzetekből írt szöveg, képek és videók, történetbank – a posztok megírásához, ütemezéséhez és közzétételéhez. Ebben adatfeldolgozók vagyunk (lásd 1. pont).
• Összekapcsolt fiókok (csak ha bekapcsolod; az ügyfél utasítására, adatfeldolgozóként):
  • Google Naptár (csak olvasás): események címe, dátuma, helye – hogy ne posztoljunk utazás vagy szabadság napján, és témát javasoljunk.
  • Gmail (csak olvasás, opcionális): levelek tárgya és részlete a heti témaötletekhez. A levelek szövegét nem tároljuk, csak a belőlük írt rövid, névtelenített ötletet.
  • HubSpot CRM (csak olvasás, opcionális): friss üzletek és lezajlott megbeszélések a heti témaötletekhez. Mielőtt bármi az AI-hoz kerül, a cég- és személyneveket, e-mail-címeket, összegeket és minden ár- vagy szerződésjellegű adatot eltávolítjuk; csak iparág, cégméret-sáv, üzleti szakasz és a téma néhány szava marad. CRM-adatot nem tárolunk, csak rövid életű lenyomatot (az azonosítók hash-ét, 30 napig), hogy ugyanaz az esemény ne kerüljön elő kétszer. A HubSpotba semmit nem írunk vissza.
  • Pipedrive CRM (csak olvasás, opcionális): friss üzletek (megnyert, új, szakaszváltás) és elvégzett megbeszélések, hívások tárgya a heti témaötletekhez. Összeget, terméket és jegyzetet le sem kérünk; a szervezet- és személyneveket csak arra használjuk, hogy kitakarjuk őket, az AI-hoz nem kerülnek. Csak az üzleti szakasz, a pipeline és a téma néhány szava marad. CRM-adatot nem tárolunk, csak rövid életű lenyomatot (az azonosítók hash-ét, 30 napig). A Pipedrive-ba semmit nem írunk vissza.
  • Google Analytics 4 (csak olvasás, opcionális, analytics.readonly): a posztokban lévő linkek UTM-paraméterei alapján megmutatjuk, melyik poszt hány látogatást és konverziót hozott a weboldaladon. Csak kampányonként / posztonként összesített számokat kérünk le és tárolunk (munkamenetek, elkötelezett munkamenetek, kulcsesemények, bevétel) – látogatói szintű vagy személyes adatot nem. Az Analyticsben semmit nem módosítunk; a kapcsolat bontásakor a tárolt számok is törlődnek.
  • YouTube (opcionális, youtube.upload, youtube.readonly): a jóváhagyott videóid feltöltése a csatornádra a nevedben, és a saját videóid statisztikája. A videófájlt a feltöltésig a Vercel Blob tárhelyén tároljuk.
  • TikTok (opcionális): a jóváhagyott videóid és fotóid közzététele a fiókodon (vagy piszkozatként a TikTok-appba), a fiókneved és -képed megjelenítése, valamint a saját videóid nézettsége.
  • Canva (opcionális): a terveid listája, új terv létrehozása és a kiválasztott terv képként a posztba emelése; a poszt képét feltölthetjük a Canva-fiókodba szerkesztésre.
  • Notion (opcionális): csak a megosztott oldalakhoz és adatbázisokhoz fér hozzá – a tartalomnaptárt oda írjuk, és a kijelölt adatbázisból ötleteket olvasunk be.
  • Google Drive: az általad kiválasztott fotók és az exportmappa.
  • iCloud-naptár (csak olvasás), Apple Emlékeztetők (a „Sayweek” lista), Outlook-naptár (ICS-linken, csak olvasás).
  • LinkedIn / Instagram / Facebook (Postizon vagy közvetlen bekötésen át): posztolás a nevedben, a saját posztjaid statisztikája.
  • Instagram-versenytársak (opcionális): az általad megadott más üzleti/alkotói Instagram-fiókok nyilvános számai (Meta Business Discovery API), kizárólag összesítve (követők, posztolási gyakoriság, átlagos interakció, formátumarány, legjobb napok). Posztjaikat és képaláírásaikat nem tároljuk; a képaláírásokból frissítéskor csak 3–5 általános témaszó készül. LinkedIn-fiókokat nem elemzünk.
  • Bluesky, Threads, Google Cégprofil, Pinterest (opcionális, közvetlen bekötés): a jóváhagyott posztjaid közzététele a fiókodon vagy a cégprofilodon a nevedben, és a saját posztjaid statisztikája. Bluesky esetén a Sayweeknek létrehozott alkalmazásjelszót tároljuk (titkosítva), a fő jelszavadat soha.
  • Microsoft 365 (opcionális, Microsoft Graph, csak olvasás; csak a bekapcsolt részek): az Outlook-naptár eseményei (mint a Google Naptárnál), az Outlook-levelek tárgya és kivonata a heti témaötletekhez (a levelek szövegét nem tároljuk), valamint a posztokhoz kiválasztott OneDrive- / SharePoint-fájlok. A Microsoft 365-be semmit nem írunk vissza.
  • Megbeszélés-átiratok (opcionális: Zoom, Google Meet, Microsoft Teams, Fireflies.ai, Fathom, tl;dv bekötéssel, vagy kézzel: beillesztett szöveg, feltöltött .txt / .vtt / .srt / .docx fájl, az ötletcímre továbbított összefoglaló levél, a botnak küldött átirat): az átiratot csak a memóriában olvassuk, témaötletekhez; tároljuk a belőle írt ötleteket és – hogy ugyanaz kétszer ne kerüljön elő – a szavainak hash-ét. A privátnak vagy bizalmasnak jelölt megbeszéléseket kihagyjuk; mielőtt bármi az AI-hoz kerülne, eltávolítjuk a neveket, cégneveket, e-mail-címeket, telefonszámokat, linkeket, valamint az árakról, szerződésekről, egészségről vagy magánügyekről szóló mondatokat. Magát az átiratot soha nem tároljuk – csak a belőle írt rövid, névtelenített ötletet. A felvételről és a résztvevők tájékoztatásáról a megbeszélés-eszközben, a te felelősségeddel gondoskodsz.
  • Telegram- és WhatsApp-bot (opcionális): ha összekötöd a chatedet, a Sayweek-botnak küldött üzenetek, linkek és hangüzenetek ötletként kerülnek a munkaterületedre (a hangüzenetet leírjuk; a hangfájlt és a fotókat nem őrizzük meg). A felismeréshez a chat azonosítóját és megjelenített nevét tároljuk. Az üzenetek a Telegramon, illetve a Metán (WhatsApp Business Platform) keresztül, azok feltételei szerint haladnak át.
  • Stockfotók (opcionális, Unsplash / Pexels): kereséskor a keresőszavakat (a posztodból javasolva, szerkeszthetők) elküldjük az Unsplashnek vagy a Pexelsnek; a kiválasztott fotót letöltjük, és a fotós megjelölésével a poszthoz csatoljuk. Személyes adatot nem küldünk.
  • Zapier, Make, az API, a böngészőbővítmény és AI-asszisztensek (csak ha bekötöd őket): API-kulccsal vagy jóváhagyott kapcsolattal (pl. Claude vagy ChatGPT MCP-n át) ezek a megadott jogosultságokon belül olvassák és írják a munkaterületed posztjait és ötleteit. Az általuk kapott adatokat a te velük kötött szerződésed szerint kezelik; a kulcsokat és kapcsolatokat bármikor visszavonhatod.
  • Slack / Microsoft Teams (opcionális): értesítés a megadott csatornába; a webhook címét titkosítva tároljuk.
• Számlázás és fizetés: számlázási név, cím, adószám, e-mail, csomag, összegek, kiállított számlák. A fizetést a Stripe kezeli (bankkártya és a Stripe Link gyorsfizetése). Kártyaadatot mi nem látunk és nem tárolunk. Jogalap: szerződés teljesítése (b), a számlák megőrzésénél jogi kötelezettség (c).
• A szerződéskötés naplója: lásd a 3. pontot.
• E-mailek: szolgáltatási értesítések (pl. jóváhagyásra váró poszt, riport, számla) – szerződés teljesítése (b); rövid tippek az első hetekben – jogos érdek (f), minden levélben egy kattintással leiratkozhatsz.
• Termékhírek e-mailben (a meglévő ügyfeleink felhasználóinak): évente néhány rövid levél a Sayweek legfontosabb újdonságairól. Ehhez az e-mail-címedet, a nyelvedet és címzettenként a kézbesítés adatait kezeljük: elküldés, kézbesítés, megnyitás (csak ha a levélküldő szolgáltatónál be van kapcsolva a megnyitáskövetés), a levélben lévő linkekre kattintás (a linkek a saját átirányító címünkön mennek át), visszapattanás és leiratkozás időpontja. A leveleket a Resend küldi, és értesítést (webhookot) küld nekünk a kézbesítésről, megnyitásról, kattintásról, visszapattanásról és a spamként jelölésről; spamjelölés esetén automatikusan leiratkoztatunk. Jogalap: jogos érdek – kapcsolattartás a meglévő ügyfelekkel (f). Leiratkozás: minden levélben egy kattintással (a levél alján és a levelezőprogram „Leiratkozás” gombjával), vagy az appban az „Újdonságok” panelen a „Termékhírek e-mailben” kapcsolóval; ez a próbaidős és a szolgáltatási leveleket nem érinti. [a kézbesítési adatok (megnyitás, kattintás) megőrzési ideje; kell-e hozzájárulás a megnyitáskövetéshez (ePrivacy 5. cikk (3), TDDDG 25. §)]
• Push-értesítések (ha bekapcsolod): az eszköz tokenje vagy a böngésző feliratkozási címe – az értesítések kézbesítéséhez (b).
• Technikai és biztonsági naplók: hibák (30 napig), API-hívások száma, a munkaterület tevékenységnaplója (ki mit hagyott jóvá, kötött be vagy törölt) – a működés, a hibaelhárítás és a visszaélés-védelem miatt. Jogalap: jogos érdek (f).
• Weboldal-chat és kapcsolatfelvétel (sayweek.com): a chatbe írt üzeneteidet az Anthropic Claude modellje dolgozza fel, hogy válaszoljon (az e-mail-címeket és telefonszámokat előtte kitakarjuk; az Anthropic ezeken nem tanít). Ha bemutatót, ingyenes mintaposztokat vagy árajánlatot kérsz, a hozzájárulásod alapján (a) tároljuk a megadott adatokat (név, e-mail, cég, szerepkör, csapatméret, telefon, alkalmas időpont, üzenet, megadott weboldal vagy profil címe), a beszélgetés utolsó legfeljebb 20 üzenetét, az oldalt, ahonnan írtál, az első megnyitott oldalt, a hivatkozó oldalt és a hivatkozás UTM-paramétereit – hogy felvehessük veled a kapcsolatot. Mintaposztnál a megadott weboldal nyilvános kezdőlapját egyszer letöltjük; LinkedIn-profilt nem olvasunk be, csak amit magadról írsz. Megőrzés: 24 hónap, vagy amíg nem kéred a törlést (hozzájárulásodat bármikor visszavonhatod: hello@sayweek.com). A chat megnyitását és a látogatásokat névtelenül számoljuk (véletlen, böngészőlaphoz kötött azonosító, IP-cím nélkül, 90 napig).
• Összehasonlítás hasonló cégekkel (alapból bekapcsolva, a Beállítások → Adatok és adatvédelem alatt kikapcsolható): a posztjaid eredményeiből névtelen, összesített számok készülnek (pl. melyik nap vagy nyitás működik jobban) iparág, ország, nyelv és hálózat szerint. Szöveg, név, ügyfél vagy azonosító nem kerül bele, és csak olyan csoport eredménye jelenik meg, amely mögött legalább 5 különböző munkaterület áll – jogos érdek (f), a termék fejlesztése és a felhasználók tájékoztatása.
• Sütik és helyi tároló: csak saját (first-party) sütiket használunk; harmadik fél követő vagy hirdetési sütijét, pixelét nem. Az egyetlen hozzájáruláshoz kötött süti az sw_attr (honnan érkeztél hozzánk, 90 napig) – jogalap: hozzájárulás (a), az elektronikus hírközlési szabályok szerint is. Ha egy ügyfelünk ajánlólinkjén (/ref/…) érkezel, az sw_ref süti 60 napig megjegyzi az ajánlókódot, hogy a regisztrációdnál mindketten megkapjátok a kedvezményt; az ajánló csak darabszámokat lát (regisztrációk, fizető ajánlottak), azt nem, hogy ki vagy – jogalap: jogos érdek (f). A teljes lista, a megőrzési idők és a hozzájárulás visszavonása: Süti-tájékoztató.

Adataidat nem adjuk el, és hirdetési célra nem használjuk. Automatizált döntéshozatal vagy profilalkotás, amely rád nézve joghatással járna, nincs.

3. A feltételek elfogadásának naplója

Amikor elfogadod az ÁSZF-et és ezt a tájékoztatót (a munkaterület tulajdonosa a vállalkozás nevében a DPA-t is), vagy egy lényegesen módosult változatukat, a legal_acceptances táblában rögzítjük:

• a felhasználót, az e-mail-címét az elfogadás pillanatában és a munkaterületet;
• a dokumentumot, annak verzióját és nyelvét, DPA-nál a vállalkozás nevét, valamint a „csak üzleti célra (B2B)” megerősítést;
• az időpontot, és hogy regisztrációkor vagy újbóli elfogadáskor történt-e, weben vagy a telefonos appban;
• az IP-cím csonkított változatát (IPv4-nél a /24, IPv6-nál a /48 hálózat, pl. 203.0.113.0), a teljes IP-cím kulcsos hash-ét (HMAC – magát a címet nem tároljuk) és a böngésző azonosítóját (user agent).

Cél: bizonyítani, hogy ki, mikor és melyik szövegváltozatot fogadta el. Jogalap: szerződés teljesítése (b) és jogos érdekünk a szerződéskötés bizonyítására, jogi igények érvényesítésére és védelmére (f). Megőrzés: a szerződés fennállása alatt, majd az elévülési idő végéig [pontos megőrzési idő, pl. a szerződés megszűnésétől számított 5 év – ügyvéd erősítse meg].

4. Mesterséges intelligencia

A posztokat az Anthropic Claude modellje írja a te adataidból, a te kérésedre; választhatóan az OpenAI és a Google Gemini is javasolhat ötletet, képet készíthet vagy hangjegyzetet írhat le. Ezek a szolgáltatók az API-n kapott adatokon nem tanítják a modelljeiket. A te adataidból csak a saját munkatered stílusszabályai készülnek (pl. „rövidebb mondatok”) – más ügyfél ezeket nem látja, és általános modellt nem tanítunk velük. Minden poszt csak a jóváhagyásod után jelenik meg. Részletek: AI- és tartalomszabályzat.

5. Google-adatok – Limited Use

A Sayweek a Google API-kból kapott információkat a Google API Services User Data Policy szerint használja és továbbítja, beleértve a Limited Use követelményeket. Google-adatot nem adunk el, nem használunk hirdetésre, és nem használunk általános AI-modellek fejlesztésére, javítására vagy tanítására; ember csak a kifejezett hozzájárulásoddal, biztonsági okból vagy jogszabály alapján olvashatja.

6. LinkedIn- és Meta-adatok

A LinkedIn-ről letöltött, más tagoktól származó tartalmat (pl. hozzászólások) legfeljebb 48 óráig tároljuk. LinkedIn-adatot nem exportálunk, nem értékesítünk, nem kapcsolunk össze más adatokkal, és nem használunk toborzásra, hirdetési célzásra vagy lead-gyűjtésre. A Facebook- és Instagram-posztjaid alatti hozzászólásokat (szerző neve, szöveg) a hozzászólás-dobozhoz szintén legfeljebb 48 óráig tároljuk; utána csak az azonosítójuk marad meg 14 napig, hogy ne értesítsünk kétszer ugyanarról.

7. Kik kapják meg az adatokat? (adatfeldolgozók)

Az adatokat csak a szolgáltatás nyújtásához szükséges további adatfeldolgozók kapják meg, szerződés alapján: Vercel (üzemeltetés), Neon (adatbázis, EU), Anthropic (AI-szöveg), Resend (e-mail), Stripe (fizetés) – és ha az adott funkció be van kapcsolva: Postiz (ütemezés), OpenAI és Google Gemini (hangleírás, képek, ötletek), Meta (WhatsApp Business Platform – a WhatsApp-bothoz), Sentry (hibajelentés), valamint az értesítéseket kézbesítő Apple / Google push-szolgáltatás.

A naprakész lista – feladat, adatok, helyszín – itt található: További adatfeldolgozók. Az általad bekötött fiókok és eszközök (pl. Google, Microsoft 365, LinkedIn, Meta, TikTok, Bluesky, Zoom, Fireflies.ai, Fathom, tl;dv, Telegram, Unsplash, Pexels, Zapier, Make, Pinterest, Dropbox, Figma, Airtable, Mailchimp, Discord) nem a mi adatfeldolgozóink: a saját feltételeik szerint működnek, mi csak a te utasításodra beszélünk velük. Hatóságnak csak jogszabályi kötelezés alapján adunk ki adatot.

8. Nemzetközi adattovábbítás

Az adatbázis az EU-ban (Frankfurt) van. A szolgáltatót az Egyesült Arab Emírségekben (EAE) jegyezték be, ezért az EAE szövetségi adatvédelmi törvénye (PDPL, 2021. évi 45. szövetségi törvényerejű rendelet) is vonatkozik ránk; mivel az EU-ban lévő ügyfeleknek nyújtunk szolgáltatást, a GDPR is (3. cikk (2) bekezdés). Az EAE-ra nincs uniós megfelelőségi határozat.

Az EU-n / EGT-n kívüli továbbítás (pl. az EAE-ba, a támogatást végző munkatársainkhoz, vagy az USA-beli adatfeldolgozókhoz) az Európai Bizottság általános szerződési feltételei (SCC), illetve – ha a szolgáltató tanúsított – az EU–USA adatvédelmi keretrendszer alapján történik. [a továbbítási mechanizmus pontosítása: SCC-modulok az EAE-beli adatfeldolgozó/adatkezelő felé, EU–USA DPF-tanúsítás szolgáltatónként, továbbítási hatásvizsgálat (TIA)]

9. Meddig őrizzük az adatokat?

• Fiók és tartalom: amíg a fiókod él. Törléskor minden adat azonnal törlődik az adatbázisból, a mentésekből legkésőbb 30 napon belül.
• Kiállított adószámlák és jóváírások (a rajtuk szereplő számlázási adatokkal: név, cím, adószám, összegek): az EAE áfatörvénye szerint 5 évig, a fiók törlése után is. A fizetési adatokat a Stripe a rá vonatkozó előírások szerinti ideig őrzi.
• A feltételek elfogadásának naplója: lásd a 3. pontot.
• Hibanapló: 30 nap. Névtelen látogatásszámlálás: 90 nap. CRM-lenyomatok: 30 nap. Mások hozzászólásai: 48 óra. Termékhír-kézbesítések: [megőrzési idő].
• Weboldalas megkeresések: 24 hónap, vagy a törlési kérésig.

Részletek és lépések: Adataid törlése.

10. Jogaid

Kérhetsz hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását és adathordozhatóságot (Beállítások → Adatok és adatvédelem → Export); tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és bármikor visszavonhatod a hozzájárulásodat (a sütisávon, a leiratkozó linkkel vagy bármely bekötés leválasztásával) – ez nem érinti a korábbi adatkezelés jogszerűségét. Kérésedre 30 napon belül válaszolunk: hello@sayweek.com.

Ha az adataidat ügyfelünk (adatfeldolgozóként) bízta ránk – például egy ügynökség ügyfeleként –, kérésedet elsősorban hozzá intézd; mi segítünk neki a teljesítésben.

Panaszt tehetsz a lakóhelyed vagy munkahelyed szerinti adatvédelmi hatóságnál; Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, naih.hu). Jogaid megsértése esetén bírósághoz is fordulhatsz.

11. Biztonság

Titkosított kapcsolat (HTTPS/TLS), titkosítva tárolt hozzáférési tokenek (AES-256-GCM), jelszó helyett passkey vagy kétlépcsős azonosítás, munkaterületenként elzárt adatok, tevékenységnapló. Részletek és a sebezhetőségek bejelentése: Biztonság.

12. Kapcsolat, adatvédelmi tisztviselő, uniós képviselő

Adatvédelmi kérdésben írj a(z) hello@sayweek.com címre.

• Adatvédelmi tisztviselő (DPO): [kell-e DPO-t kijelölni (GDPR 37. cikk); ha igen, neve és elérhetősége]
• Uniós képviselő (GDPR 27. cikk): [kell-e uniós képviselő, és ha igen, ki az (név, cím az EU-ban)]

13. A tájékoztató módosítása

A tájékoztató verziója és hatálybalépésének dátuma a lap tetején látható. Lényeges változásról előre, e-mailben és az appban értesítünk, és az új változatot újra el kell fogadnod; a korábbi verziókat kérésre elküldjük.