Soro AI Marketing Platform
Verzió: 1.2 · Hatálybalépés: 2026. október 13.
1. AZ ADATKEZELŐ ADATAI
- Név: Sorosi Tibor e.v.
- Székhely: 4080 Hajdúnánás, Bercsényi u. 18/A
- Adószám: 55857668-1-29
- Nyilvántartási szám: 54599356
- E-mail: hello@soro.hu
- Weboldal: https://soro.hu
Adatvédelmi kérdéssel vagy érintetti kérelemmel a hello@soro.hu címen lehet kapcsolatba lépni. Az adatvédelmi tisztviselő kijelölésére vonatkozó kötelezettséget a Szolgáltató a tényleges adatkezelési tevékenység alapján ellenőrzi.
2. A TÁJÉKOZTATÓ CÉLJA ÉS HATÁLYA
Jelen tájékoztató bemutatja, hogyan kezeli Sorosi Tibor e.v. a Soro-fiók, a projektek, a generált tartalmak, a számlázás, az ügyfélszolgálat és a szolgáltatás biztonsága során kezelt személyes adatokat. Az adatkezelésre különösen az EU 2016/679 rendelete (GDPR) és a vonatkozó magyar jogszabályok irányadók.
A Szolgáltató az előfizető fiókjának, számlázásának és saját szolgáltatásának működtetése tekintetében adatkezelő. A Felhasználó által a projektekben megadott más személyek adatai esetében a szerepek a tartalom és a feldolgozás körülményei szerint eltérhetnek; a Felhasználó felel a feltöltés jogalapjáért, és szükség esetén külön adatfeldolgozási megállapodást kell kötni.
3. A KEZELT ADATOK KÖRE, CÉLJA ÉS JOGALAPJA
3.1 Regisztrációs és fiókadatok
- Adatok: e-mail-cím, hitelesítési azonosító, opcionálisan megadott név, a fiók létrehozásának és használatának technikai adatai. A jelszót az autentikációs szolgáltató kezeli; a Soro alkalmazás nem tárolja olvasható formában.
- Cél: fiók létrehozása, bejelentkezés, jelszó-visszaállítás és hozzáférés-kezelés.
- Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); biztonsági naplózásnál – az adott adatnál szükséges mértékben – jogos érdek.
3.2 E-mailes hitelesítés és jelszó-visszaállítás
- Adatok: e-mail-cím, hitelesítési esemény, megerősítő vagy jelszó-visszaállító üzenethez szükséges technikai adatok.
- Cél: fiók hitelesítése és biztonságos hozzáférés biztosítása.
- Jogalap: szerződés teljesítése és a fiók biztonságához fűződő jogos érdek.
3.3 Fizetési és számlázási adatok
- Adatok: számlázási név, cím, e-mail-cím, vállalkozás esetén adószám; Stripe-ügyfél-, előfizetési és fizetési státusz-azonosítók. A teljes bankkártyaadatokat a Stripe kezeli, a Soro nem tárolja.
- Cél: a Starter-kipróbálás és az előfizetés díjának feldolgozása, számlázás, fizetési csalás megelőzése és számviteli kötelezettségek teljesítése.
- Jogalap: szerződés teljesítése, jogi kötelezettség és – csalásmegelőzéshez szükséges adatoknál – jogos érdek.
- A számlázási adatok a számlázóprogramnak (a jelenlegi rendszerben Billingo, ha az integráció aktív) is továbbításra kerülhetnek.
3.4 A Felhasználó által létrehozott tartalom és projektek
- Adatok: weboldal-URL-ek és a beolvasott nyilvános oldalak tartalma, kulcsszavak, projektbeállítások, brand voice, tartalomtervek, vázlatok, cikkek, auditok, valamint a WordPress-kapcsolathoz szükséges URL, felhasználónév és hitelesítési token.
- Cél: weboldal-elemzés, SEO-feladatok és tartalomgenerálás biztosítása.
- Jogalap: szerződés teljesítése. Ha a projektadat más személy személyes adatát tartalmazza, a Felhasználó köteles biztosítani a feltöltés és feldolgozás jogszerűségét.
3.5 Feltöltött dokumentumok és tudásbázis
- Adatok: a Felhasználó által feltöltött TXT, Markdown, DOCX vagy más támogatott dokumentumok és tartalmuk, valamint a kereséshez létrehozott vektoros reprezentációk (embeddingek).
- Cél: a Felhasználó által kért keresés és tartalomkészítés kontextusának biztosítása.
- Jogalap: szerződés teljesítése; harmadik személy adatainál a Felhasználó gondoskodik a megfelelő jogalapról.
- A szövegek vektorizálását OpenAI-szolgáltatás végezheti, a generáláshoz szükséges részletek pedig az adott feladatra használt AI-szolgáltatóhoz kerülhetnek.
3.6 Használati és technikai adatok
- Adatok: kreditfelhasználás, feladat- és generálási előzmények, hibák, időbélyegek, IP-cím, user agent és hozzáférési naplók, amennyiben ezek az adott szolgáltatásnál rendelkezésre állnak.
- Cél: a szolgáltatás működtetése, elszámolás, hibaelhárítás, biztonság és visszaélés-megelőzés.
- Jogalap: szerződés teljesítése és jogos érdek; a kötelezően megőrzendő eseményeknél jogi kötelezettség.
3.7 Szerződéses és fizetési folyamat-nyilatkozatok
- Adatok: az ÁSZF, az Adatkezelési tájékoztató és az azonnali teljesítésre vonatkozó nyilatkozat elfogadásának ténye, ideje, verziója, a nyilatkozat szövege, IP-cím és user agent.
- Cél: a megrendelés, a nyilatkozatok és a szerződéses jogviszony bizonyíthatósága.
- Jogalap: szerződés teljesítése, jogi kötelezettség és a jogi igények előterjesztéséhez vagy védelméhez fűződő jogos érdek.
3.8 E-mail-üzenetek
- Adatok: e-mail-cím, a rendszerüzenet vagy ügyfélszolgálati válasz tartalma és kézbesítési adatai.
- Cél: regisztrációs, biztonsági, előfizetési, számlázási, próbaidő-emlékeztető és ügyfélszolgálati üzenetek küldése.
- A Soro egyes tranzakciós levelekhez Resend szolgáltatást, a fiók-hitelesítési levelekhez Supabase Auth e-mail-funkciót használhat. Marketingüzenet csak megfelelő jogalappal küldhető.
4. ADATMEGŐRZÉSI IDŐK
| Adatkör | Megőrzési idő / meghatározás |
|---|---|
| Fiók- és hitelesítési adatok | A fiók fennállásáig; a fiók megszüntetése után a törlésre vonatkozó jogi és technikai ciklus szerint, a szükséges bizonyítékok kivételével. |
| Projektek, generált tartalom és feltöltött dokumentumok | A fiók fennállásáig vagy a Felhasználó törlési kérelméig; ezt követően a nem kötelezően megőrzendő adatok törlésre kerülnek, a szolgáltatói biztonsági mentéseket és technikai naplókat pedig a szolgáltatók saját megőrzési szabályai szerint kezelik. |
| Számlák és számviteli bizonylatok | A számviteli bizonylatokat legalább 8 évig kell megőrizni. |
| Checkout- és hozzájárulási bizonyítékok | A szerződés és a nyilatkozatok bizonyításához, illetve a kapcsolódó jogi igények érvényesítéséhez szükséges ideig. |
| Biztonsági, technikai és hibanaplók | A biztonsági, visszaélés-megelőzési és hibakeresési célokhoz szükséges ideig; a szolgáltatói naplókra az adott szolgáltató megőrzési szabályai vonatkoznak. |
A felhasználói felületről törölt adatok biztonsági másolatokban vagy technikai naplókban a szolgáltatók megőrzési szabályai szerint még fennmaradhatnak. A jogszabály szerint megőrzendő adatokat a törlési kérelem nem érinti.
5. ADATFELDOLGOZÓK
A Soro az alábbi szolgáltatókat veszi igénybe a megjelölt feladatokhoz. A szolgáltatók al-adatfeldolgozói, feldolgozási helyei és megőrzési feltételei a szolgáltató aktuális szerződésétől, termékétől és fiókbeállításaitól függhetnek.
| Szolgáltató | Feladat | Kezelt adatok | Adatkezelés helye / szolgáltatói feltételek |
|---|---|---|---|
| Vercel | Alkalmazás hosting és futtatás | Technikai kérések, hozzáférési és alkalmazásadatok | A feldolgozás helye és naplómegőrzése a Vercel-projekt beállításaitól és aktuális szolgáltatási feltételeitől függ; az EGT-n kívüli adattovábbításra a 6. fejezet irányadó. |
| Supabase | Adatbázis és hitelesítés | Fiók-, projekt-, tartalom-, kredit- és hozzáférési adatok | A Soro Supabase-projekt régiója: eu-west-1. A mentések és technikai naplók megőrzésére a Supabase projektbeállításai és aktuális szolgáltatási feltételei vonatkoznak. |
| OpenRouter és az adott modell szolgáltatója (jelenlegi alapmodell: GLM) | AI-szöveggenerálás és elemzés | A kért feladathoz szükséges prompt, projektadat, weboldalrészlet vagy dokumentumrészlet | A kérés eljuthat a kiválasztott modell szolgáltatójához is; feldolgozására a választott modell és szolgáltató aktuális feltételei vonatkoznak. |
| Anthropic (Claude) | Egyes cikkgenerálási feladatok AI-feldolgozása | A feladathoz szükséges prompt, weboldal- és projektadat | A feldolgozási helyre, megőrzésre és modellfejlesztési beállításokra az Anthropic szolgáltatási feltételei és a Soro-fiók beállításai vonatkoznak. |
| OpenAI | Dokumentumok szöveges vektorizálása (embedding) | A vektorizáláshoz szükséges dokumentum- és szövegrészletek | A feldolgozási helyre, megőrzésre és modellfejlesztési beállításokra az OpenAI szolgáltatási feltételei és a Soro-fiók beállításai vonatkoznak. |
| Stripe | Kártyás fizetés, előfizetés, fizetési portál | Fizetési és előfizetési azonosítók, fizetési státusz, számlázási adatok; teljes kártyaadatot a Soro nem tárol | A Stripe szolgáltatási feltételei és a fizetési fiók beállításai határozzák meg a feldolgozás helyét, megőrzését és adattovábbítási garanciáit. |
| Billingo (ha az integráció aktív) | Számla kiállítása és kezelése | Számlázási név, cím, e-mail-cím, adószám és számlaadatok | Számlázáskor, ha a Billingo-integráció aktív, a Billingo kezeli a számlázáshoz szükséges adatokat a saját szolgáltatási feltételei szerint. |
| Resend | Tranzakciós e-mail-küldés | Címzett e-mail-címe és az üzenet tartalma/kézbesítési adatai | A feldolgozás helyére és megőrzésére a Resend szolgáltatási feltételei és a Soro-fiók beállításai vonatkoznak. |
6. NEMZETKÖZI ADATTOVÁBBÍTÁS
Egyes szolgáltatók vagy azok al-adatfeldolgozói az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Az adattovábbítás helye és jogalapja szolgáltatónként, termékenként és beállításonként eltérhet.
Egyes szolgáltatók vagy al-adatfeldolgozóik az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Az ilyen adattovábbításokra a GDPR V. fejezete szerinti, az adott szolgáltatásra alkalmazandó jogalap és garanciák vonatkoznak, például megfelelőségi határozat vagy általános szerződési feltételek. Az alkalmazott garanciákról a hello@soro.hu címen kérhető tájékoztatás.
A Supabase projekt ismert régiója eu-west-1; a többi szolgáltató feldolgozási helye, al-adatfeldolgozói és garanciái a kiválasztott terméktől és aktuális szolgáltatói feltételektől függnek.
7. AI-szolgáltatók és a tartalom feldolgozása
A weboldal-elemzés, a kulcsszókutatás, a tartalomtervezés, a cikkgenerálás, az audit és a tudásbázis funkciók során a Felhasználó által megadott adatokból a feladathoz szükséges részletek AI-szolgáltatóhoz kerülhetnek.
A jelenlegi alkalmazáskódban a generatív feladatok jellemzően OpenRouteren keresztül, az alapbeállítás szerint GLM-modellel, illetve egyes cikkfeladatoknál közvetlen Anthropic/Claude API-val futnak. A tudásbázis szövegeinek vektorizálására OpenAI API használható. A modellválasztás a technikai beállításoktól függhet.
A továbbított adatok közé tartozhatnak promptok, kulcsszavak, weboldalrészletek, projektbeállítások és feltöltött dokumentumok releváns szövegrészletei. A Felhasználó ne töltsön fel szükségtelen különleges vagy harmadik személyre vonatkozó személyes adatot, és gondoskodjon a szükséges jogalapról.
A Soro nem használja a tartalmakat saját AI-modell betanítására. A külső AI-szolgáltatók a kéréseket és tartalmakat saját szolgáltatási feltételeik, adatkezelési feltételeik és a Soro-fiók beállításai szerint kezelik; ezek eltérhetnek szolgáltatónként és modelltípusonként.
8. A TUDÁSBÁZIS ADATKEZELÉSE
A Felhasználó által feltöltött dokumentumok a Felhasználó vagy az arra jogosult személy rendelkezése alatt maradnak; a feltöltés nem ruházza át a dokumentum szerzői vagy egyéb jogait a Szolgáltatóra.
A dokumentumokat a Soro a kért kereséshez és tartalomkészítéshez tárolja, indexeli és vektorizálhatja. A keresés és generálás során a releváns szövegrészletek a 7. fejezetben megjelölt AI-szolgáltatókhoz kerülhetnek.
A dokumentumok, embeddingek és biztonsági másolatok törlését a hello@soro.hu címen lehet kérni. A biztonsági másolatokban vagy szolgáltatói naplókban megmaradó másolatokra a vonatkozó megőrzési szabályok irányadók, kivéve a jogszabály szerint megőrzendő adatokat.
9. AUTOMATIZÁLT DÖNTÉSHOZATAL ÉS PROFILALKOTÁS
9.1. A Szolgáltatás AI-alapú tartalomgenerálást végez, azonban ez nem minősül a GDPR 22. cikke szerinti, a Felhasználóra joghatással járó automatizált döntéshozatalnak — a generált tartalom kiindulási anyag, amelyet a Felhasználó ellenőriz és használ fel.
9.2. A Szolgáltató nem végez a Felhasználóra vonatkozó profilalkotást marketingcélból
10. SÜTIK ÉS HASONLÓ TECHNOLÓGIÁK
A Soro alkalmazás bejelentkezéshez és a biztonságos munkamenet fenntartásához szükséges technológiákat használhat.
A Soro alkalmazáskód jelenleg nem tartalmaz beépített analitikai vagy hirdetési pixelt. A külső Stripe Checkout saját cookie-kat vagy hasonló technológiákat alkalmazhat. Ha a Soro nem szükséges statisztikai vagy marketingcélú technológiát vezet be, annak használatához a jogszabály által megkövetelt tájékoztatást és hozzájárulást biztosítja.
Ha a Szolgáltató nem szükséges statisztikai vagy marketingcélú sütit vezet be, annak használatáról és a hozzájárulás kezeléséről külön tájékoztatást ad.
11. ADATBIZTONSÁGI INTÉZKEDÉSEK
11.1. A Szolgáltató a személyes adatokat megfelelő technikai és szervezési intézkedésekkel védi, különösen:
- titkosított adatátvitel (HTTPS/TLS),
- a jelszavak titkosított (hash-elt) tárolása,
- adatbázis-szintű hozzáférés-szabályozás és tenant-izoláció (sorszintű biztonság),
- a fizetési adatok elkülönített, PCI-DSS-megfelelő szolgáltatónál (Stripe) történő kezelése,
- hozzáférés-korlátozás és naplózás.
11.2. A Szolgáltató rendszeres biztonsági mentéseket készít.
12. ADATVÉDELMI INCIDENS KEZELÉSE
12.1. Adatvédelmi incidens esetén a Szolgáltató a GDPR szerint jár el: indokolatlan késedelem nélkül, és ha lehetséges, az incidens tudomásra jutásától számított 72 órán belül bejelenti a felügyeleti hatóságnak (NAIH), kivéve, ha az incidens valószínűsíthetően nem jár kockázattal.
12.2. Ha az incidens magas kockázattal jár a Felhasználókra nézve, a Szolgáltató az érintetteket is tájékoztatja.
13. A FELHASZNÁLÓ (ÉRINTETT) JOGAI
A Felhasználót a GDPR szerint az alábbi jogok illetik meg:
- hozzáférés a személyes adataihoz,
- helyesbítés,
- törlés („elfeledtetéshez való jog"),
- az adatkezelés korlátozása,
- adathordozhatóság,
- tiltakozás az adatkezelés ellen (a jogos érdeken alapuló kezelésnél),
- hozzájárulás visszavonása (ahol az adatkezelés hozzájáruláson alapul),
- panasz benyújtása a felügyeleti hatósághoz.
A jogok gyakorlása a hello@soro.hu címen kezdeményezhető. A Szolgáltató a kérelmet a GDPR szerinti határidőn belül (jellemzően 1 hónap) teljesíti.
14. JOGORVOSLAT, FELÜGYELETI HATÓSÁG
14.1. A Felhasználó panaszával a Szolgáltatóhoz fordulhat a hello@soro.hu címen.
14.2. A Felhasználó jogosult a felügyeleti hatósághoz fordulni:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- E-mail: ugyfelszolgalat@naih.hu
- Weboldal: www.naih.hu
14.3. A Felhasználó bírósághoz is fordulhat a lakóhelye vagy tartózkodási helye szerinti törvényszéken.
15. A TÁJÉKOZTATÓ MÓDOSÍTÁSA
A Szolgáltató jogosult a jelen tájékoztatót módosítani; a módosításról a weboldalon tájékoztat. A mindenkor hatályos tájékoztató a soro.hu oldalon elérhető.