SayWriteNow Alkalmazás | Hatályos: 2026. április 3-tól
GDPR 12–14. cikke alapján
Örömmel vesszük, hogy ellátogatott oldalunkra. Szolgáltatásunk mesterséges intelligencia alapú online rendszer, ezért számunkra kiemelten fontos az adatvédelem és az adatbiztonság. Az EU 2016/679 rendelet (GDPR) 12–14. cikke alapján tájékoztatjuk Önt a SayWriteNow weboldal és alkalmazás használata esetén megvalósuló adatkezelésekről.
Az adatok megadása nem kötelező, azonban a személyes adatok megadása nélkülözhetetlen az általunk nyújtott Szolgáltatás sikeressége, valamint a fizetés teljesítése érdekében.
Az Adatkezelő nem köteles adatvédelmi tisztviselőt (DPO) kijelölni, mivel az adatkezelés nem tartozik a GDPR 37. cikke szerinti kötelező esetkörök alá. Adatvédelmi kérdéseivel a fenti e-mail-címen fordulhat hozzánk.
A Szolgáltatás igénybevételéhez regisztráció szükséges. A bejelentkezés JWT (JSON Web Token) technológiával történik: a rendszer egy hozzáférési tokent generál, amely httpOnly, Secure, SameSite=Lax beállítású cookie-ban tárolódik a böngészőben – nem a Local Storage-ban. Ez védelmet nyújt az XSS-támadások ellen.
Jelszóbiztonság: A felhasználói jelszót a rendszer kizárólag bcrypt algoritmussal kivonatolva tárolja; a valódi jelszót sem az Adatkezelő, sem rendszergazdái nem ismerik.
E-mail megerősítés: Regisztráció után a rendszer egy 24 óráig érvényes megerősítő linket küld. A Szolgáltatás teljes körűen csak megerősített e-mail-cím esetén érhető el.
Elfelejtett jelszó: Kérés esetén a rendszer egy 15 percig érvényes, egyszer felhasználható visszaállító linket generál és e-mailben küldi ki.
Munkamenet időtartama: A bejelentkezés után kiadott hozzáférési token 4 óráig érvényes. Ezt követően a Felhasználónak újra be kell jelentkeznie.
Kétfaktoros azonosítás (2FA): A Felhasználó saját döntése alapján aktiválhatja a kétfaktoros azonosítást a Profil oldalon. Ha aktiválva van, minden bejelentkezéskor a rendszer egy 6 jegyű, 10 percig érvényes egyszeri kódot (OTP) generál és a Felhasználó regisztrált e-mail-címére küld ki. A kód egyszer felhasználható, sikeres azonosítás után törlődik.
Bot-védelem (Google reCAPTCHA v3): A regisztrációs és bejelentkezési folyamat során a rendszer Google reCAPTCHA v3 szolgáltatást alkalmaz az automatizált visszaélések megakadályozására. A reCAPTCHA a Google LLC (1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA) szolgáltatása; ennek során a Google a Felhasználó IP-címét és böngészőadatait feldolgozza saját adatkezelési szabályzata szerint. A reCAPTCHA adatkezelése a Google Adatvédelmi Szabályzata alapján történik: https://policies.google.com/privacy
Audit napló: A rendszer biztonsági célból naplózza a bejelentkezési eseményeket (sikeres bejelentkezés, sikertelen kísérlet, 2FA események). A napló tartalmazza az esemény típusát, időpontját, a Felhasználó azonosítóját és az IP-címet. E napló kizárólag biztonsági incidensek vizsgálatára szolgál, és 90 napig kerül megőrzésre.
| Kezelt adatok köre | Adatkezelés célja | Jogalap | Tárolás időtartama |
|---|---|---|---|
| E-mail cím | Regisztráció, fiók létrehozása, hitelesítés, visszaállító link küldése, értesítések | Szerződés teljesítése – GDPR 6. cikk (1) bek. b) pont | Fiók törléséig |
| Jelszó (bcrypt-tel kivonatolva) | Biztonságos hitelesítés | Szerződés teljesítése – GDPR 6. cikk (1) bek. b) pont | Fiók törléséig |
| Számlázási név és számlázási cím | Számlázás, szerződéses adminisztráció | Szerződés teljesítése + Jogi kötelezettség – GDPR 6. cikk (1) bek. b) és c) pont | Fiók törléséig, de legalább 8 év, ha számlázás történt (2000. évi C. törvény 169. §) |
| ÁSZF és Adatvédelmi Tájékoztató elfogadásának ténye és időpontja | Jogi megfelelés bizonyítása, elszámoltathatóság | Jogi kötelezettség – GDPR 6. cikk (1) bek. c) pont | Fiók törléséig, de legalább az igényérvényesítési elévülési idő végéig (5 év) |
A SayWriteNow lényege a feltöltött hang- és videófájlok elemzése és szöveggé alakítása. Az adatkezelési folyamat lépései:
| Kezelt adatok | Cél | Jogalap | Megőrzési / törlési idő |
|---|---|---|---|
| Feltöltött hang- vagy videófájl | Fájlhossz meghatározása (árkalkuláció); nyers szövegátirat készítése | Szerződés teljesítése – GDPR 6. cikk (1) bek. b) pont | Azonnali törlés a feldolgozás sikeres befejezése (completed státusz) után. Fizetetlen fájlok 24 óra után automatikusan törlődnek. |
| Ideiglenes fájlok (felvágott szegmensek, MP3 konverziók) | Nagy vagy nem megfelelő formátumú fájlok technikai előkészítése | Szerződés teljesítése – GDPR 6. cikk (1) bek. b) pont | Azonnali törlés a feldolgozás végeztével |
| Generált eredményfájlok (TXT, DOCX, PDF) | Megrendelt lektorált szöveg, összefoglaló és nyers átirat átadása | Szerződés teljesítése – GDPR 6. cikk (1) bek. b) pont | Felhasználó „Törlés" gombjára kattintva azonnali törlés; automatikus törlés a befejezéstől számított 30 nap elteltével, illetve a fiók törlésekor |
| Hangfájl az AssemblyAI API-n keresztül | Nyers szövegátirat elkészítése | Szerződés teljesítése – GDPR 6. cikk (1) bek. b) pont | Az AssemblyAI feltételei szerint; az adatok alapértelmezetten nem kerülnek megőrzésre a feldolgozás után. |
| Nyers szöveges tartalom az OpenAI API-n keresztül | Lektorálás és összefoglalás (GPT-4o) | Szerződés teljesítése – GDPR 6. cikk (1) bek. b) pont | Az OpenAI API feltételei szerint alapértelmezetten 30 napig tárolódnak visszaélés-monitoring céljából, ezt követően törlődnek. Az OpenAI API-n keresztül beküldött adatokkal az OpenAI modelljeit nem tanítja be. |
A fizetés elindításakor a rendszer átirányítja a Felhasználót a SimplePay felületére. Sikeres fizetés esetén (IPN webhook értesítés alapján) a rendszer automatikusan számlát állít ki a Számlázz.hu API-ján keresztül és e-mailben kiküldi.
| Kezelt adatok | Cél | Jogalap | Tárolás időtartama |
|---|---|---|---|
| E-mail cím, számlázási név és cím, tranzakció összege és azonosítója | Online bankkártyás fizetés lebonyolítása, számla kiállítása | Jogi kötelezettség – GDPR 6. cikk (1) bek. c) pont; 2000. évi C. törvény 169. §; Szerződés teljesítése – GDPR 6. cikk (1) bek. b) pont | A számla kiállítástól számított 8 év |
| Kezelt adatok | Cél | Jogalap | Tárolás időtartama |
|---|---|---|---|
| Neve, e-mail-címe, üzenet tartalma | Kapcsolattartás, kérdések megválaszolása, technikai hibaelhárítás | Jogos érdek – GDPR 6. cikk (1) bek. f) pont (hatékony ügyfélszolgálat nyújtása) | 5 év |
| Functional Software, Inc. (Sentry) 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA |
Hibakövetés és alkalmazásteljesítmény-monitorozás: szoftverhibák automatikus naplózása és riasztása | Hibaüzenetek, stacktrace-ek, IP-cím, böngésző- és eszközadatok, érintett URL-ek | USA-ba való adattovábbítás – Standard Contractual Clauses (SCC) alapján. Sentry adatvédelmi szabályzat: sentry.io/privacy |
Az Adatkezelő a Szolgáltatás működtetése érdekében az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozókkal az Adatkezelő a GDPR 28. cikke szerinti adatfeldolgozói szerződést kötött, vagy azok adatkezelési feltételei azt tartalmazzák.
| Adatfeldolgozó neve, székhelye | Tevékenység | Kezelt adatok | Adattovábbítás garanciája |
|---|---|---|---|
| Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen, Németország |
Tárhelyszolgáltatás – weboldal és háttérrendszer (adatbázis és fájlrendszer) technikai működtetése | Regisztrációs adatok, feltöltött fájlok és generált eredmények az automatikus törlésig | EU-n belüli tárhely – GDPR közvetlen alkalmazása |
| AssemblyAI, Inc. 548 Market St, San Francisco, CA 94104, USA |
Hang- és videófájl szöveggé alakítása (nyers átírás) | Feltöltött hang/videófájlok tartalma | USA-ba való adattovábbítás – Standard Contractual Clauses (SCC) alapján |
| OpenAI, L.L.C. 3180 18th Street, San Francisco, CA 94110, USA |
MI-alapú lektorálás és összefoglalás (GPT-4o) | Nyers szöveges átirat tartalma | USA-ba való adattovábbítás – EU–USA Data Privacy Framework + Standard Contractual Clauses (SCC). Az OpenAI API-n beküldött adatokkal modelljeit nem tanítja be. |
| OTP Mobile Kft. (SimplePay) 1143 Budapest, Hungária krt. 130. |
Online bankkártyás fizetés lebonyolítása | Tranzakció azonosítója, összege, felhasználó e-mail-címe, számlázási neve és címe | Magyarországi székhelyű adatfeldolgozó – GDPR közvetlen alkalmazása |
| KBOSS.hu Kft. (Számlázz.hu) 1031 Budapest, Záhony utca 7/D. |
Elektronikus számla kiállítása és kiküldése | Számlázási név, cím, e-mail-cím, vásárolt szolgáltatás adatai | Magyarországi székhelyű adatfeldolgozó – GDPR közvetlen alkalmazása |
| Google LLC (Gmail SMTP) 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA |
SMTP-szolgáltatás: rendszerüzenetek, megerősítő és jelszó-visszaállító linkek kiküldése (átmeneti időszakban) | A felhasználó e-mail-címe | USA-ba való adattovábbítás – EU–USA Data Privacy Framework + SCC |
| Mailjet SAS 13-13 bis, rue de l'Aubrac, 75012 Párizs, Franciaország |
Tranzakciós e-mail küldés: megerősítő, OTP kód, jelszó-visszaállító levelek kiküldése | A felhasználó e-mail-címe | EU-n belüli adatkezelő – GDPR közvetlen alkalmazása |
| Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, USA |
R2 felhőalapú objektumtárhely: feltöltött hang/videófájlok és generált eredményfájlok tárolása az automatikus törlésig | Feltöltött hang/videófájlok és generált eredményfájlok (TXT, DOCX, PDF) | Adatközpont: Európai Unió (EU joghatóság) – GDPR közvetlen alkalmazása. Cloudflare GDPR-megfelelőségi nyilatkozat: cloudflare.com/gdpr |
| Google LLC (reCAPTCHA v3) 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA |
Bot-védelem: automatizált visszaélések megakadályozása a regisztráció és bejelentkezés során | IP-cím, böngésző- és eszközadatok (a Google saját adatkezelési szabályzata szerint) | USA-ba való adattovábbítás – EU–USA Data Privacy Framework + SCC. Google adatvédelmi szabályzat: policies.google.com/privacy |
Az AssemblyAI, az OpenAI és a Google LLC székhelye az Egyesült Államokban van, így az adattovábbítás a GDPR 44–50. cikke szerinti különleges szabályok alá esik. Az Adatkezelő az USA-ba irányuló adattovábbítást az alábbi garanciák alapján végzi:
Az Adatkezelő adatvédelmi incidens esetén köteles az incidens tudomására jutásától számított 72 órán belül bejelenteni azt a NAIH-nak (ha az valószínűsíthetően kockázattal jár). Magas kockázat esetén az érintetteket is értesíti. Az Adatkezelő nyilvántartást vezet az adatvédelmi incidensekről a GDPR 33. cikk (5) bekezdése alapján.
Ha Ön adatvédelmi incidenst észlel, kérjük, haladéktalanul értesítsen bennünket: saywritenowertesitesek@gmail.com
Technikai intézkedések:
Szervezési intézkedések:
Ön bármikor jogosult tájékoztatást kérni arról, hogy személyes adatait kezeljük-e, és ha igen, milyen adatokat, milyen célból, mennyi ideig, és kiknek adjuk át.
Kérésére haladéktalanul helyesbítjük a pontatlan személyes adatokat. A fiókban tárolt adatokat Ön közvetlenül is módosíthatja.
Ön bármikor kérheti adatai törlését, ha az adatkezelés célja megszűnt, hozzájárulását visszavonta, tiltakozik, vagy az adatokat jogellenesen kezelték. A rendszer beépített „Törlés" funkciója bármikor azonnali törlést tesz lehetővé. Kivétel: számviteli törvény szerinti 8 éves megőrzési kötelezettség.
Bizonyos esetekben – pl. ha vitatja az adatok pontosságát – kérheti az adatkezelés korlátozását.
Ön jogosult az Önre vonatkozó személyes adatokat tagolt, géppel olvasható formátumban megkapni és azokat másik adatkezelőnek átadni. Az Adatkezelő ezt a jogot technikai eszközzel is biztosítja: a Profil oldalon elérhető „Adataim letöltése (JSON)" funkcióval Ön bármikor, azonnali hatállyal letöltheti a rendszerben tárolt összes személyes adatát (profil- és munkaadat) géppel olvasható JSON formátumban.
Amennyiben az adatkezelés jogos érdeken alapul, Ön jogosult tiltakozni ellene. Tiltakozás esetén az Adatkezelő az adatokat nem kezelheti tovább, kivéve ha kényszerítő erejű jogos okokat bizonyít.
Ha az adatkezelés hozzájáruláson alapul, Ön a hozzájárulást bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A SayWriteNow automatizált feldolgozást végez (szöveggenerálás), de ez nem minősül GDPR 22. cikk szerinti automatizált döntéshozatalnak, mivel nem hoz joghatással bíró döntést a Felhasználóra vonatkozóan – csupán szöveges tartalmat generál, amelynek felhasználásáról a Felhasználó szabadon dönt.
Az Ön lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat. A bíróságok listája: https://birosag.hu/
| Adat / fájl típusa | Törlési esemény | Törlési mód |
|---|---|---|
| Feltöltött eredeti hang/videófájl | Feldolgozás sikeres befejezése (completed státusz) után azonnal | Automatikus, végleges |
| Ideiglenes fájlok (MP3, szegmensek) | Feldolgozás befejeztével azonnal | Automatikus, végleges |
| Fizetetlen feltöltések | 24 óra elteltével | Automatikus (óránkénti takarítófolyamat), végleges |
| Generált eredményfájlok (TXT, DOCX, PDF) | Felhasználó „Törlés" gombja vagy fiók törlése; illetve automatikusan a befejezéstől számított 30 nap elteltével | Azonnali vagy automatikus, végleges |
| Regisztrációs adatok (e-mail, jelszó) | Fiók törlése | Azonnali törlés |
| Számlázási adatok | 8 év elteltével a számla kiállítástól | Jogszabályi kötelezettség teljesítése után |
| Ügyfélszolgálati levelezés | 5 év elteltével | Törlés |
| Technológia | Célja | Érvényességi idő | Jogalap |
|---|---|---|---|
| JWT Token (httpOnly, Secure cookie) | Biztonságos munkamenet fenntartása, hitelesítés – védi az XSS-támadások ellen (nem Local Storage-ban tárolódik) | 60 perc (munkamenet) | Szerződés teljesítése – szükséges a Szolgáltatáshoz |
Bíróság, ügyészség, nyomozó hatóság, NAIH vagy egyéb szervek jogszabályi felhatalmazás alapján megkereshetik az Adatkezelőt. Ilyen esetben az Adatkezelő kizárólag a megkeresés céljának teljesítéséhez elengedhetetlenül szükséges adatokat adja át, feltéve, hogy a hatóság a pontos célt és az adatok körét megjelölte.
Az Adatkezelő jogosult a jelen Tájékoztatót egyoldalúan módosítani. Lényeges változtatás esetén az Adatkezelő a hatálybalépés előtt legalább 30 nappal értesíti a Felhasználókat a regisztrált e-mail-címre küldött értesítéssel és/vagy a weboldalon történő közzététellel. A módosítás hatálybalépését követő első belépéssel a Felhasználó elfogadja a módosított Tájékoztatót.
Az Adatkezelő a GDPR 30. cikk (1) bekezdése alapján nyilvántartást vezet az általa végzett adatkezelési tevékenységekről. Ez belső dokumentum, amelyet az Adatkezelő a felügyeleti hatóság kérésére köteles rendelkezésre bocsátani.