Adatkezelési tájékoztató

1. Adatkezelő és kapcsolat

Adatkezelő

Balogh Bence

Kapcsolat

jobbseo [kukac] gmail [pont] com

Levelezési cím

Debrecen

Adószám

92248876-1-29

Adatvédelmi kérésnél kérjük, írd meg az érintett e-mail-címet, az AI-agent projekt vagy weboldal nevét, és ha ismert, a beszélgetés hozzávetőleges időpontját. Ez segít megtalálni a kéréssel érintett adatot.

2. A tájékoztató hatálya és szerepkörök

Az alábbi adatkezelésekre vonatkozik: a jobbseo.hu böngészése, analitika, kapcsolatfelvétel, ügyfélfiók, fizetés, SEO-audit és a JobbSEO AI-agentje. Az AI-agentet saját weboldalán használó ügyfél jellemzően a saját látogatói személyes adatainak adatkezelője; ő állítja be az agent célját, tudásbázisát, kapcsolatfelvételi űrlapját és a látogatóknak szóló tájékoztatást. A JobbSEO e körben az ügyfél dokumentált utasításai alapján adatfeldolgozóként járhat el.

3. A weboldal látogatásakor kezelt adatok

Technikai működés és biztonság

A tárhely- és infrastruktúra-szolgáltatók a működéshez technikai naplóadatokat kezelhetnek, például kérésidőt, kért erőforrást, IP-címet vagy szolgáltatói naplóban megjelenő változatát, böngésző- és eszközinformációt, hibainformációt. Cél: kiszolgálás, hibakeresés és visszaélések elleni védelem. Jogalap: jogos érdek [GDPR 6. cikk (1) f) pont].

Analitika és hozzájárulás

A Google Analytics 4 Consent Mode beállítással indul: az analitikai tárolás alaphelyzetben tiltott, és csak a sütisávban adott hozzájárulás után engedélyezett. Hozzájárulás esetén a Google Analytics 4 és a Microsoft Clarity kezelhet használati információkat, például meglátogatott oldalakat, kattintásokat, eszköz- és böngészőjellemzőket, hozzávetőleges helyadatot és munkamenethez kapcsolódó adatokat. A Vercel Analytics összesített használati és teljesítményadatot mér. A Google Analytics 4 és a Microsoft Clarity jogalapja hozzájárulás [GDPR 6. cikk (1) a) pont]; a szolgáltatásbiztonsági és alapvető teljesítménymérésé jogos érdek.

A hozzájárulási választ a böngésző localStorage-ában a jobbseo_cookie_consent kulcs tárolja. A választ bármikor megváltoztathatod a böngésző tárhelyadatainak törlésével, majd az oldal újbóli megnyitásával.

4. Kapcsolatfelvétel és ajánlatkérés

Az űrlapon név, e-mail-cím, telefonszám, weboldal-cím és üzenet adható meg. A kiválasztott weboldalcsomag és kalkulátor-beállítások is bekerülhetnek az ajánlatkérő üzenetbe. Az adatokat megkeresés-megválaszolásra, ajánlatadásra, egyeztetésre, spamvédelemre és kézbesítési naplózásra használjuk.

A rendszer a kapcsolatfelvételi adatokat titkosított naplóbejegyzésként tárolja, majd e-mailben továbbítja a címzettnek. A spamvédelemhez pszeudonimizált IP-azonosító és az e-mail-cím HMAC-alapú lenyomata használható. Jogalap: szerződéskötést megelőző lépések az érintett kérésére [GDPR 6. cikk (1) b) pont], illetve a rendszer védelméhez fűződő jogos érdek.

Az alkalmazás az e-mail-naplóhoz alapértelmezetten 365 napos lejárati időpontot rögzít. A tényleges megőrzést az ügyintézés, az esetleges szerződéses vagy jogi kötelezettségek és a törlési kérés elbírálása is befolyásolja.

5. AI-agent: milyen adatokat kezel?

Üzenetküldéskor a rendszer kezeli a kérdés szövegét, a korábbi beszélgetési előzményt, az AI válaszát, a munkamenet-azonosítót, az üzenet idejét, tokenhasználati és válaszidő-adatokat. Új munkamenetnél titkosított formában tárolja az oldal URL-jét, a hivatkozó oldalt, a böngésző user-agentjét és az IP-címből képzett HMAC-alapú lenyomatot. Nyers IP-címet a chat-adatbázis nem tárol.

Az agent az adott oldalon megjelenő nyilvános szöveg legfeljebb 6000 karakteres kivonatát is feldolgozhatja a válaszhoz. Az ügyfél által beállított tudásbázisból vagy agent módban elérhető URL-ekből relevánsnak talált tartalom is bekerülhet a válasz kontextusába.

Az üzenetek, válaszok, forrásszövegek és látogatói metaadatok az adatbázisban AES-256-GCM titkosítással tárolódnak. A tudásbázis kereséséhez vektoros reprezentációk is készülnek. Ez biztonsági intézkedés, nem sérthetetlenségi ígéret.

6. Ki láthatja a beszélgetést?

Az AI-agent projekt tulajdonosa és az általa jogosultsággal rendelkező ügyfélfelhasználók a saját ügyfélfelületükön megtekinthetik a saját projektjük beszélgetéseit, az üzeneteket, az időpontot, az oldal-URL-t és egyes esetekben a hivatkozó oldalt. Az ügyfélfelület nem adja át a nyers IP-címet és a böngésző user-agentjét.

A JobbSEO jogosult adminisztrátorai támogatási, hibakeresési, biztonsági, számlázási és jogszabályi célból férhetnek hozzá a szükséges adatokhoz. A projekt ügyfele felel azért, hogy saját látogatóit erről előre, világosan tájékoztassa.

A chat ablak „beszélgetés törlése” funkciója a látogató böngészőjében tárolt helyi előzményt és munkamenet-azonosítót törli. Nem törli automatikusan a már szerveroldalon rögzített beszélgetést vagy az elküldött kapcsolatfelvételi adatot.

7. AI-szolgáltatók és továbbítás

A válasz elkészítéséhez a rendszer az OpenRouter API-jához küldi az üzenetből összeállított promptot. A prompt tartalmazhat felhasználói üzenetet, előzményeket, projektutasításokat, releváns tudásbázis-részleteket és az aktuális oldal nyilvános kontextusát. A relevanciaalapú kereséshez a kérdés és a feltöltött tudásbázis-részlet embedding szolgáltatáshoz is továbbítható: konfigurációtól függően közvetlenül az OpenAI vagy az OpenRouter felé.

Ne írj az AI-chatbe különleges személyes adatot, okmányadatot, bankkártyaadatot, egészségügyi adatot, jelszót vagy más bizalmas információt. Az AI-agent nem vészhelyzeti, jogi, egészségügyi vagy pénzügyi tanácsadási csatorna. A válasz valószínűségi alapon keletkezik, tévedhet vagy hiányos lehet.

A külső szolgáltatók globális infrastruktúrát használhatnak, így adat az EGT-n kívülre is kerülhet. A konkrét modell és szolgáltató projektenként változhat; az AI-agent ügyfelének ezt a saját tájékoztatójában is naprakészen kell feltüntetnie.

8. Ügyfélfiók, regisztráció, fizetés és audit

Regisztráció és fiók

Az ügyfélportálon bárki önállóan nyithat fiókot. Ehhez a nevét, e-mail-címét, jelszavát, opcionálisan cégnevét és weboldala címét adja meg. A jelszót a hitelesítési szolgáltató (Supabase) kizárólag egyirányú, sózott lenyomatként tárolja; a JobbSEO munkatársai nem látják. Rögzítjük az ÁSZF és e tájékoztató elfogadásának időpontját és változatát, valamint – ha az érintett külön bejelöli – a havi hírlevélhez adott hozzájárulást. Jogalap: szerződés teljesítése és az azt megelőző lépések [GDPR 6. cikk (1) b) pont]; a hírlevél esetén hozzájárulás [a) pont], amely a portálon bármikor visszavonható.

E-mail-cím és weboldal igazolása

A regisztrációt, az e-mail-cím módosítását és egy weboldal fiókhoz kapcsolását 6 jegyű, 15 percig érvényes, egyszer használatos kóddal igazoljuk, amelyet a megadott e-mail-címre küldünk. Weboldal csak a weboldal domainjén lévő e-mail-címre (pl. info@pelda.hu) küldött kóddal kapcsolható a fiókhoz; így igazolható, hogy az érintett jogosult a weboldal felett rendelkezni. A kódot kizárólag kulccsal képzett lenyomatként (HMAC-SHA256) tároljuk, a célcímmel együtt legfeljebb a felhasználásig vagy lejáratig, illetve visszaélés-megelőzési céllal legfeljebb egy óráig. A visszaélések (pl. tömeges regisztráció) kiszűrésére az IP-cím kulccsal képzett lenyomatát használjuk, nyers IP-címet nem tárolunk. A weboldal igazolásához használt e-mail-címből csak lenyomatot őrzünk meg. Jogalap: szerződés teljesítése és a szolgáltatás biztonságához fűződő jogos érdek [GDPR 6. cikk (1) b) és f) pont].

Biztonsági események és értesítések

Naplózzuk a fiókot érintő eseményeket (pl. regisztráció, belépési e-mail- vagy jelszócsere, weboldal hozzáadása vagy eltávolítása, adatexport), és ezekről biztonsági okból e-mailben értesítjük a fiók tulajdonosát. Ezek a rendszerlevelek a hírlevél-hozzájárulástól függetlenül, a szerződés teljesítéséhez szükségesek.

Önkiszolgáló adatkezelési jogok

A portál „Fiók és adatvédelem” oldalán az érintett bejelentkezés után maga módosíthatja elérhetőségeit, e-mail-címét és jelszavát, visszavonhatja a hírlevél-hozzájárulást, géppel olvasható (JSON) formában letöltheti a fiókjához tárolt adatokat (hozzáférés és adathordozhatóság), és törölheti a fiókját. Fióktörléskor a profil, a weboldalak, az AI asszisztensek (tudásbázissal és beszélgetésekkel), a kreditmozgások és a fióknapló azonnal törlődnek. A kiállított számlákat és a fizetési bizonylatokat a számviteli jogszabályok szerinti ideig (Magyarországon 8 év) a fizetési szolgáltató és a számlázó rendszer megőrzi.

Fizetés és audit

Ügyfélfióknál a használat költség- és tokenösszesítőit is kezeljük. Fizetésnél a Stripe kezeli a fizetési adatokat; a JobbSEO nem tárol teljes bankkártyaadatot. SEO-auditnál a célweboldal URL-je, nyilvános oldaltartalma, jelentése és az ügyfél által megadott kontextus is kezelhető.

9. Címzettek és adatfeldolgozók

• Vercel Inc. – tárhely, alkalmazáskiszolgálás, technikai naplók és webanalitika.
• Supabase – adatbázis, hitelesítés és titkosított platformadatok.
• OpenRouter, modell-szolgáltatók és egyes embedding feladatoknál OpenAI – AI-válasz és szemantikus keresés.
• Resend – kapcsolatfelvételi és rendszer-e-mailek.
• Upstash – rövid idejű rate-limit adatok.
• Google és Microsoft – hozzájárulás esetén analitika; a chat-widget betűtípusai Google Fonts szolgáltatásból is betöltődhetnek.
• Stripe – fizetés és előfizetés, ha az ügyfél ezt használja.

10. Megőrzési idő

Az ügyfélfiók adatait a fiók fennállásáig kezeljük; törlés után azonnal megszűnnek, kivéve a számviteli bizonylatokat (8 év). A meg nem erősített regisztrációt és a fel nem használt ellenőrző kódokat rövid időn belül töröljük. A böngészőben tárolt AI-előzmény legfeljebb 30 napig marad meg, hacsak a látogató azt korábban nem törli. A chat szerveroldali beszélgetései és az ügyfél által feltöltött források a projekt működéséhez, támogatásához, biztonságához és a szerződés teljesítéséhez szükséges ideig maradnak meg; a jelenlegi rendszer nem tartalmaz általános, automatikus 30 napos chat-törlést. Projektlezáráskor vagy érvényes törlési kéréskor a jogi és számlázási kötelezettségekre figyelemmel kell dönteni a törlésről vagy anonimizálásról.

11. Érintetti jogok és panasz

Jogosult vagy hozzáférést, helyesbítést, törlést, korlátozást, adathordozhatóságot kérni, és jogos érdeken alapuló adatkezelés ellen tiltakozni. Hozzájáruláson alapuló analitika esetén a hozzájárulás bármikor visszavonható. Ügyfélfiók esetén a helyesbítést, az adatexportot, a hírlevél-hozzájárulás visszavonását és a fiók törlését a portál „Fiók és adatvédelem” oldalán azonnal magad is elvégezheted. Minden más kérést az 1. pontban megadott e-mail-címen lehet elküldeni; ezekre legkésőbb egy hónapon belül válaszolunk.

Ha úgy gondolod, hogy az adatkezelés sérti a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.), vagy bírósághoz fordulhatsz.

12. Módosítás

Technológiai, szolgáltatási vagy jogszabályi változáskor frissítjük ezt a tájékoztatót. AI-agentet használó ügyfélnek a saját tájékoztatását is felül kell vizsgálnia, ha az agent beállítása, forrása, modellje vagy kapcsolatfelvételi űrlapja változik.