Hatályos: 2026. szeptember 15.
Ez a tájékoztató azt írja le, hogy az AIpozi.hu szolgáltatás milyen adatokat kezel, miért, meddig, és kinek adja tovább. Igyekeztünk érthetően fogalmazni: ha valami mégsem világos, írj a hello@exaline.hu címre.
| Név | Exaline Kft. |
|---|---|
| Székhely | 9151 Abda, Szent István utca 43. |
| Adószám | 25503830-2-08 |
| hello@exaline.hu |
Adatvédelmi tisztviselőt nem alkalmazunk, mert tevékenységünk nem tartozik a GDPR 37. cikke szerinti kötelező esetek közé. Adatvédelmi kérdésekben a fenti címen válaszolunk.
| Adat | Miért | Jogalap |
|---|---|---|
| A megadott domain | Enélkül nincs mit mérni. | Szerződés teljesítése, GDPR 6. cikk (1) b) |
| A weboldal nyilvános szövege | Ebből állapítjuk meg, mivel foglalkozik a cég, és ebből írjuk a kérdéseket. | Szerződés teljesítése, 6. cikk (1) b) |
| IP-cím, kizárólag titkosított lenyomatként | Napi darabszám-korlát és visszaélés elleni védelem. | Jogos érdek, 6. cikk (1) f) |
| A mérés eredménye (kérdések, AI-válaszok, említések, pontszám) | Ez maga a szolgáltatás. | Szerződés teljesítése, 6. cikk (1) b) |
| Email cím, ha kéred az eredményt levélben | A riport kiküldése. | Kérésedre tett lépés, 6. cikk (1) b) |
Nyers IP-címet nem tárolunk. Az IP-ből egy titkos kulccsal képzett, visszafejthetetlen lenyomatot mentünk. Ez elég a darabszám-korláthoz, de utólag nem lehet belőle IP-címet visszaállítani.
| Adat | Miért | Jogalap |
|---|---|---|
| Email cím | Belépés, értesítések. | 6. cikk (1) b) |
| Név, ha megadod | Megszólítás. Nem kötelező. | 6. cikk (1) b) |
| Jelszó, egyirányú titkosítással (Argon2id) | Belépés. | 6. cikk (1) b) |
| Belépési munkamenetek: lejárat, böngésző megnevezése, IP-lenyomat | Hogy lásd, hol vagy bejelentkezve, és visszavonhasd. | Jogos érdek, 6. cikk (1) f) |
| Google-belépésnél: a Google-fiókod azonosítója | Az összerendeléshez. Jelszavadat a Google nem adja át, mi nem is látjuk. | 6. cikk (1) b) |
Előfizetéskor számlázási adatokat kezelünk (név, cím, adószám). A bankkártya adatait nem látjuk és nem tároljuk: a fizetést a Stripe bonyolítja, a kártyaadatok hozzá kerülnek. A számlát a Számlázz.hu rendszerén állítjuk ki.
Hírlevelet csak külön, jelölőnégyzettel adott hozzájárulás alapján küldünk (6. cikk (1) a). A hozzájárulás bármikor visszavonható: minden levél alján van leiratkozási link. A visszavonás nem érinti a korábbi küldés jogszerűségét, és nem érinti a tranzakciós leveleket (riport, jelszó, számla), amelyek a szolgáltatáshoz tartoznak.
| Fiókhoz kötött mérések | A fiók törléséig. |
|---|---|
| Fiók nélküli ingyenes mérések | 12 hónap, utána automatikusan törlődnek. |
| Fiókadatok | A fiók törléséig. |
| Belépési munkamenet | Legfeljebb 30 nap, kilépéskor azonnal. |
| Számlák és számviteli bizonylatok | 8 év, a számviteli törvény 169. §-a alapján. Ezt kérésre sem törölhetjük. |
| Biztonsági mentés | 14 nap. A törölt adat legkésőbb ennyi idő alatt tűnik el a mentésekből is. |
A szolgáltatás működéséhez az alábbi cégek segítségét vesszük igénybe. Mind adatfeldolgozó: a mi utasításunkra dolgoznak, saját célra nem használják az adatot.
| Szolgáltató | Mit kap | Hol |
|---|---|---|
| Tárhelyszolgáltató | A rendszer teljes adatállománya (tárolás) | Magyarország |
| Anthropic PBC | A vizsgált weboldal szövege, a kérdések és az AI-válaszok elemzésre | USA |
| OpenAI | A kérdések megírásához a cégprofil (a weboldal szövegéből készült összefoglaló); a méréshez a generált kérdések (a te céged neve NEM szerepel bennük) | USA |
| Google Ireland Ltd. (Gemini API) | A generált kérdések a Gemini lekérdezéséhez (a te céged neve NEM szerepel bennük) | Írország / USA |
| Apify Technologies s.r.o. | Csak előfizetésnél: a generált kérdések a Google AI Overview lekérdezéséhez | Csehország |
| Resend | Email cím és a levél tartalma | USA / EU |
| Google Ireland Ltd. | Csak Google-belépésnél: a belépés ténye | Írország |
| Stripe | Előfizetésnél: fizetési és számlázási adatok | Írország / USA |
| KBOSS.hu Kft. (Számlázz.hu) | Számlázási adatok | Magyarország |
| Google Ireland Ltd. (Analytics, Ads, Tag Manager) | Csak hozzájárulás esetén: látogatási és hirdetésmérési adatok | Írország / USA |
| Meta Platforms Ireland Ltd. (Facebook Pixel) | Csak hozzájárulás esetén: hirdetésmérési adatok | Írország / USA |
Amit érdemes tudni a weboldal szövegéről. A mérés elolvassa a megadott weboldal nyilvános oldalait, és a szöveget elküldi az elemző AI-nak. Ha a weboldalon személyes adat szerepel (például munkatársak neve, telefonszáma), az is átkerül. Csak nyilvánosan elérhető oldalakat olvasunk, jelszóval védett részeket nem.
Néhány szolgáltató az Egyesült Államokban működik. Az adattovábbítás jogalapja az EU-USA adatvédelmi keretrendszer szerinti megfelelőségi határozat, illetve ahol ez nem alkalmazható, az Európai Bizottság általános szerződési feltételei (SCC).
Kétféle sütit használunk. A működéshez szükségesek nélkül az oldal nem tud működni, ezekhez a jogszabály szerint nem kell hozzájárulás. A statisztikai és marketing sütik csak akkor kerülnek a böngésződbe, ha a sütibanneren kifejezetten engedélyezed. Amíg nem döntesz, vagy ha elutasítod, ezek egyike sem indul el.
| Süti | Mire | Meddig |
|---|---|---|
| __Host-aipozi_session | Bejelentkezett állapot | Legfeljebb 30 nap |
| google_state, google_verifier | A Google-belépés biztonsági ellenőrzése | 10 perc |
| aipozi_scans | A regisztráció előtt futtatott méréseid, hogy a fiókodhoz köthessük őket | 30 nap |
| app_consent_id, app_consent_settings | A sütibeállításod megjegyzése (a böngésződ tárolójában) | Amíg nem törlöd |
| Süti | Kitől | Mire | Meddig |
|---|---|---|---|
| _ga, _ga_* | Google Analytics | Látogatottsági statisztika: hány látogató érkezik és mit néz meg | Legfeljebb 2 év |
| _gcl_au | Google Ads | Hirdetési konverziómérés: melyik hirdetésből érkezett a látogató | 90 nap |
| _fbp | Meta (Facebook) Pixel | Hirdetési konverziómérés a Facebook és Instagram hirdetésekhez | 90 nap |
Az első látogatáskor sütibanner jelenik meg, ahol kategóriánként engedélyezhetsz vagy elutasíthatsz. A választásodat a böngésződ tárolja, és bármikor megváltoztathatod: a lap alján a„Sütibeállítások" gombra kattintva a banner újra előjön, és újra választhatsz. A hozzájárulás visszavonása a jövőre hat: a visszavonás előtt gyűjtött adatok kezelése attól még jogszerű marad.
A statisztikai és marketing sütik jogalapja a hozzájárulásod(GDPR 6. cikk (1) a) pont), a működéshez szükségeseké a szolgáltatás nyújtásához fűződő jogos érdek, illetve a szerződés teljesítése.
A szolgáltatás működéséhez AI-rendszereket használunk, és ezt nyíltan megmondjuk, ahogy az uniós MI-rendeletet (2024/1689) is elvárja.
Bármikor kérheted, hogy
Írj a hello@exaline.hu címre, és egy hónapon belül válaszolunk. A fiókodat a fiók oldalról magad is törölheted.
Ha úgy érzed, jogsértően kezeljük az adataidat, először írj nekünk. Emellett panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu), illetve bírósághoz is.
A jelszavakat egyirányú, memóriaigényes eljárással (Argon2id) tároljuk, a belépési munkamenetek azonosítóit szintén csak lenyomatként. Az adatbázis kívülről nem érhető el, a kapcsolatok titkosítottak, és naponta készül biztonsági mentés.
Ha a tájékoztató lényegesen változik, a fiókkal rendelkező felhasználókat emailben értesítjük. A mindenkori hatályos szöveg ezen az oldalon érhető el.