PublicastBelépés

Adatkezelési tájékoztató

Utolsó frissítés: 2026. október 3.

Az „új” jelölésű részek a szolgáltatás 2026. októberi bővítését írják le (e-mail-küldés, fizetés, fotók elemzése, AI-jelölés, jóváhagyó linkek, robotpilóta, push-értesítés, a posztok statisztikája). Jogi átnézés után véglegesítjük őket.

1. Az adatkezelő

A Publicast szolgáltatást a LORZ Kft. (a továbbiakban: „mi”) üzemelteti. Kapcsolat: info@lorz.hu. A cég székhelye és nyilvántartási adatai a lorz.hu impresszumában találhatók.

2. Mit csinál a szolgáltatás

A Publicast vállalkozásoknak segít Facebook- és Instagram-posztokat tervezni, megírni és a megadott időben közzétenni a saját oldalukon. A szövegeket és képeket mesterséges intelligencia készíti a felhasználó megadott adatai alapján; a közzététel a Meta hivatalos programozói felületén (Graph API) keresztül történik, a felhasználó saját oldala nevében.

3. Milyen adatokat kezelünk

  • Fiókadatok: név, e-mail-cím, jelszó (visszafejthetetlen formában tárolva), bejelentkezési munkamenetek.
  • Meta-kapcsolat: a Facebook-felhasználó azonosítója és neve, a kiválasztott Facebook-oldal azonosítója és neve, a kapcsolt Instagram-fiók azonosítója és felhasználóneve, valamint a Meta által kiadott hozzáférési tokenek. A tokeneket titkosítva tároljuk, és kizárólag arra használjuk, hogy a felhasználó kérésére posztot tegyünk ki, ütemezzünk vagy visszavonjunk, és az oldal korábbi posztjait lekérjük.
  • Vállalkozás-profil és márkastílus: amit a felhasználó megad magáról (tevékenység, célközönség, hangnem, színek, logó, példaposztok).
  • Tartalom: a tervezőben folytatott beszélgetések, a tervek, a posztok szövege és képei, az ütemezési időpontok, valamint a közzététel eredménye (poszt-azonosító, hivatkozás, hiba).
  • Korábbi posztok és statisztikaúj: a bekötött oldal korábbi posztjainak szövegét, dátumát és hivatkozását, valamint a posztok reakció-, hozzászólás- és megosztásszámát betöltjük és rendszeresen frissítjük, hogy a tervező ne ismételjen témát, a szövegíró a felhasználó hangján írjon, és látszódjon, mi ment jól. Csak darabszámot olvasunk: a hozzászólások szövegét és a hozzászólók adatait nem.
  • Technikai naplók: hibák és a rendszer működésére vonatkozó bejegyzések, személyes adat és token nélkül.
  • Döntések naplójaúj: ki, mikor, melyik csatornán (alkalmazás, levél, push, robotpilóta) hagyott jóvá, hagyott ki, kért javítást vagy állított le egy posztot, a javításkérés szövege, és hogy a jóváhagyott szöveg mennyire tér el a generálttól. Ez a felhasználó és a csapata számára auditnyom, és ebből számoljuk, mikor ajánlható fel a robotpilóta.
  • Értesítési és robotpilóta-beállításokúj: e-mail és push be- vagy kikapcsolva, a reggeli levél ideje, csendes órák, időzóna; a robotpilóta szintje, a szabadság ideje, a szünetelés.
  • Push-feliratkozásúj: ha a felhasználó engedélyezi, a böngésző által adott feliratkozási cím és kulcsok, valamint a böngésző típusa.
  • Fizetési adatokúj: a Stripe-tól kapott vevő- és előfizetés-azonosító, a csomag és a megújulás ideje. Kártyaadatot nem látunk és nem tárolunk.

4. Milyen célból és milyen alapon

Az adatkezelés célja a szolgáltatás nyújtása: a felhasználó által kért posztok elkészítése és közzététele. Jogalapja a felhasználóval kötött szerződés teljesítése (GDPR 6. cikk (1) b) pont). A Meta-adatokat kizárólag a Meta platformszabályzata szerint, a felhasználó által engedélyezett célokra használjuk.

5. Kinek adjuk át

  • Meta Platforms: a poszt szövege és képe a közzétételkor a Metához kerül, a felhasználó oldala nevében.
  • OpenAI: a szöveg- és képgeneráláshoz a vállalkozás-profil, a téma és a poszt vázlata; nem tanítási célra.
  • OpenAI — fotók elemzéseúj: ha a felhasználó egy feltöltött fotóhoz szöveget vagy leírást kér („Szöveg a fotóból”, a képtár leírásai), a fotó a látó modellhez kerül; a képgeneráláshoz a márka referenciaképei (horgonykép, korábbi saját kép) is átadhatók. Nem tanítási célra.
  • Resend (e-mail-küldés)új: a levelek (jelszó-visszaállítás, meghívó, jóváhagyásra váró és magától menő posztok, hibák) a Resend szolgáltatón keresztül mennek ki; ehhez a címzett e-mail-címe, neve és a levél tartalma (például a poszt szövege, a képe és a jóváhagyó link) kerül hozzá.
  • Stripe (fizetés)új: az előfizetés fizetését és kezelését a Stripe végzi; a felhasználó a kártyaadatait közvetlenül a Stripe-nak adja meg. Tőlünk a Stripe a fiók e-mail-címét és az oldal azonosítóját kapja.
  • Push-szolgáltatókúj: a push-értesítést a felhasználó böngészőjének gyártója (például Google, Apple, Mozilla, Microsoft) kézbesíti; nekik az értesítés szövege és a feliratkozási cím jut el.
  • Tárhely: adatbázis (Neon), képtároló (Cloudflare R2), alkalmazás-futtató környezet. Ezek adatfeldolgozóként járnak el.

Az adatokat nem adjuk el, és hirdetési célra nem használjuk.

új Ha egy szolgáltató az Európai Unión kívül (például az Egyesült Államokban) is kezel adatot, az átadás a GDPR által előírt garanciák mellett történik.

5/A. Mesterséges intelligenciával készült képekúj

Az AI-val generált képek fájljába géppel olvasható jelölést teszünk (IPTC „Digital Source Type”), hogy a kép AI-eredete felismerhető legyen. A jelölés nem tartalmaz személyes adatot.

5/B. Jóváhagyás belépés nélkülúj

A levelekben küldött jóváhagyó és leállító linkek véletlenszerű, hosszú azonosítót tartalmaznak; mi csak ennek visszafejthetetlen lenyomatát tároljuk. A link a címzett nevében dönt, csak a levélben felsorolt posztokról, és lejár (a jóváhagyó link legfeljebb egy hétig, a leállító link legfeljebb a posztok kiküldéséig, de nyolc napnál nem tovább él). A megnyitás nem hoz döntést, a link használatának idejét és a döntést naplózzuk. A felhasználó a Beállításokban bármikor érvénytelenítheti a kiküldött linkjeit.

5/C. Robotpilótaúj

Ha a felhasználó bekapcsolja, a robotpilóta az ő beállításai szerint, az ő nevében dönt a heti posztjai ütemezéséről: csak az automatikus ellenőrzéseken átment posztot ütemezi, előtte értesít, és a döntést a naplóban „magától” jelöléssel rögzítjük. A robotpilóta a posztokról dönt, nem a felhasználóról, és bármikor kikapcsolható; a „Szabadságon vagyok” és a „Minden szünetel” gomb is megállítja.

6. Meddig tároljuk

Amíg a fiók létezik. A Meta-kapcsolat a lekapcsoláskor azonnal törlődik (tokenekkel együtt). A fiók törlésekor minden hozzá tartozó adat, beszélgetés, poszt és kép törlődik; a már közzétett posztok a Facebookon és az Instagramon a felhasználó oldalán maradnak.

új A döntések naplója a fiókkal együtt törlődik; a lejárt jóváhagyó linkek lenyomata addig marad, amíg a fiók él. A push-feliratkozás a leiratkozáskor vagy a fiók törlésekor törlődik.

7. A felhasználó jogai

Hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság és tiltakozás: a Beállításokban a Meta-kapcsolat lekapcsolható, a fiók törölhető; egyéb kérés az info@lorz.hu címen. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (naih.hu) lehet fordulni.

8. Meta-adatok törlése

Ha a felhasználó a Facebookon eltávolítja a Publicast alkalmazást, vagy adattörlést kér, a Meta értesít minket, és a hozzá tartozó bekötéseket, tokeneket és betöltött korábbi posztokat töröljük. A folyamat és a visszaigazolás ellenőrzése: adattörlés.

9. Biztonság

A hozzáférési tokeneket titkosítva tároljuk, a kapcsolat HTTPS-en megy, a jelszavakat visszafejthetetlen formában kezeljük. A Meta felé minden kérés az alkalmazás titkos kulcsával aláírva megy.