Adatkezelési tájékoztató

Verzió: 1.0-hu · Hatályos: 2026. október 27.

Suara szolgáltatás

Ez az adatkezelési tájékoztató (a továbbiakban: Tájékoztató) a Suara szolgáltatás (a suara.hu weboldal, az app.suara.hu webalkalmazás és a kapcsolódó szolgáltatások, a továbbiakban együtt: Szolgáltatás) használata során végzett személyes adatkezelésekre vonatkozik, és az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) 13-14. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) szerinti tájékoztatásnak minősül.

A Tájékoztató az Általános Szerződési Feltételekkel (a továbbiakban: ÁSZF) együtt értelmezendő, de nem része az ÁSZF-nek. Az ÁSZF elfogadása szerződéses nyilatkozat, nem adatkezelési hozzájárulás. A Tájékoztatót az adatkezelő a személyes adatok megszerzésének időpontjában, tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva teszi elérhetővé a https://suara.hu/adatvedelem oldalon.

1. Az adatkezelő és elérhetőségei

Adatkezelő: Billingo Technologies Zártkörűen Működő Részvénytársaság (röviden: Billingo Technologies Zrt.)

Székhely: 1133 Budapest, Árbóc utca 6.

Cégjegyzékszám: 01-10-140802

Adószám: 27926309-2-41

E-mail: hello@suara.hu

Telefon: +36-1/500-9491

Adatvédelmi kapcsolattartó: dr. Gyetvai Zalán ügyvéd

Elérhetősége: adatvedelem@billingo.com

Az infrastruktúra az Amazon Web Services frankfurti (eu-central-1) régiójában fut, lásd a 4.1 pontot.

Az adatkezelő az Európai Unió területén tevékenységi hellyel rendelkezik, ezért a GDPR rá vonatkozóan alkalmazandó.

2. Fogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó bármely információ.

Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, továbbítás, törlés stb.).

Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza; e Tájékoztató szerint a Suara üzemeltetője.

Adatfeldolgozó: aki az adatkezelő nevében, annak utasításai szerint kezel személyes adatot.

Felhasználó: aki Suara-fiókot regisztrál, vagy munkaterület tagjaként a Szolgáltatást használja.

Munkaterület: a Suarában a projektek, tagok, előfizetés és kreditek közös egysége; egy Felhasználó több Munkaterület tagja lehet.

Generált alkalmazás: a Felhasználó utasításai (promptjai) alapján a Suara AI-funkcióival létrehozott webalkalmazás.

Végfelhasználó: a generált, publikált alkalmazást használó harmadik személy (a Felhasználó ügyfele, látogatója).

Cloud: a generált alkalmazások opcionális háttérszolgáltatása (adatbázis, bejelentkezés, fájltárolás, szerveroldali függvények), amelyet a Supabase biztosít.

Prompt: a Felhasználó által a chatbe írt utasítás, a csatolt képekkel és dokumentumokkal együtt.

Harmadik ország: az Európai Gazdasági Térségen (EGT) kívüli ország.

3. Az egyes adatkezelések

3.1. Regisztráció, bejelentkezés és a fiók kezelése

Cél: a felhasználói fiók létrehozása, a Felhasználó azonosítása, a bejelentkezés és a fiók biztonságának biztosítása.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

Adatkör: vezetéknév, keresztnév, e-mail-cím, jelszó (kizárólag egyirányú hash formájában tárolva); közösségi bejelentkezésnél (Google, Figma, Billingo) a szolgáltató által átadott azonosító, e-mail-cím, név és profilkép, valamint a hozzáférési tokenek (titkosítva tárolva); kétlépcsős azonosítás bekapcsolása esetén a titkos kulcs és a helyreállító kódok (titkosítva); a bejelentkezett eszközök listája (a böngésző User-Agent fejlécéből képzett eszköznév, létrehozás és utolsó használat ideje); a regisztrációkor megadott meghívókód; admin-jogosultság jelzése, az ÁSZF és az Adatkezelési tájékoztató elfogadásának ténye, időpontja és az elfogadott változat azonosítója.

Időtartam: a fiók törléséig. A fiók törlését követő 30 napon belül a felhasználói rekord és a kapcsolódó adatok véglegesen törlődnek. A végleges törlés nem érinti: a jogszabály alapján kötelezően megőrzendő adatokat (a számviteli bizonylatok alapjául szolgáló adatok 8 évig, a kredittranzakciók az előfizetés megszűnését követő elévülési időig, lásd a 3.6 pontot); a jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges, indokolt mértékű adatokat; valamint a biztonsági mentéseket (az adatbázis automatikus mentései 7 napig, a fájltároló felülírt vagy törölt fájlverziói 30 napig maradnak meg, lásd a 3.14 pontot). A bejelentkezési tokenek 30 nap után lejárnak, és kijelentkezéskor vagy a munkamenet visszavonásakor törlődnek.

Forrás: az érintett; közösségi bejelentkezésnél a választott szolgáltató (Google, Figma, Billingo).

A regisztráció során a Felhasználó külön jelölőnégyzetben adhat hozzájárulást a hírlevélhez (lásd a 3.15 pontot). Az ÁSZF és az Adatkezelési tájékoztató elfogadása nem adatkezelési hozzájárulás, hanem szerződéses nyilatkozat. Az elfogadás tényét, időpontját és az elfogadott változat azonosítóját a rendszer rögzíti; Google-fiókkal történő regisztráció esetén az elfogadás a regisztráció befejezését megelőző, jelölőnégyzettel megerősített lépésben történik.

3.2. Profilbeállítások és a felület személyre szabása

Cél: a felület nyelvének, időzónájának és a bevezető folyamatnak a Felhasználóhoz igazítása; a Felhasználó által megadott háttérinformációk (tudásbázis) felhasználása a generálás során.

Jogalap: szerződés teljesítése (6. cikk (1) b)); a bevezető kérdőív válaszainál (pl. honnan hallott rólunk, milyen szerepkörben dolgozik) jogos érdek (6. cikk (1) f)) a termékfejlesztéshez.

Adatkör: felület- és chatnyelv, időzóna, a kérés fejlécéből megállapított ország (ha elérhető), bevezető kérdőív válaszai (szerepkör, „honnan hallott rólunk”), a bevezetés befejezésének ideje, egyéni beállítások, a felhasználói és munkaterületi tudásbázis szövege, profiladatok (cégnév, adószám, cím, bankszámlaszám, ha a Felhasználó megadja).

Időtartam: a fiók törléséig, illetve amíg a Felhasználó az adatot nem módosítja vagy törli.

Forrás: az érintett; az ország a böngésző kérésének fejlécéből.

3.3. Munkaterület, tagok és meghívók

Cél: közös Munkaterület biztosítása, tagok meghívása és jogosultságaik kezelése, a tagonkénti kreditkeret nyilvántartása.

Jogalap: szerződés teljesítése (6. cikk (1) b)); a meghívott, még nem regisztrált személy e-mail-címénél a meghívó Felhasználó és az adatkezelő jogos érdeke (6. cikk (1) f)).

Adatkör: Munkaterület neve, logója, tulajdonosa; tagok szerepköre, csatlakozás ideje, meghívó személy, kreditkeret és felhasználás; meghívott e-mail-címe, meghívó token, lejárat, elfogadás ideje; meghívó linkek.

Időtartam: a Munkaterület, illetve a tagság megszűnéséig; a meg nem erősített meghívók a lejáratukig érvényesek.

Forrás: az érintett.

3.4. AI-alapú alkalmazásgenerálás

Cél: a Szolgáltatás lényegi funkciója: a Felhasználó utasításai alapján alkalmazás tervezése, kódjának elkészítése, módosítása, ellenőrzése és javítása mesterséges intelligencia segítségével; a korábbi beszélgetések és döntések felhasználása a további generálás minőségéhez.

Jogalap: szerződés teljesítése (6. cikk (1) b)).

Adatkör: a chatüzenetek (promptok) és az AI válaszai; a csatolt képek (legfeljebb 5 üzenetenként) és feltöltött dokumentumok (pl. PDF, Word, Excel, PowerPoint); a generált forráskód és annak verziói, pillanatképei; a projekt beállításai; az AI által a projektről és a Felhasználó preferenciáiról rögzített rövid „emlékek”; a generálás technikai adatai (tokenfelhasználás, használt eszközök, időtartam, hibák, kódminőségi riportok); Figma-importnál a kiválasztott Figma-tervek adatai; ha az AI webes keresést vagy weboldal-letöltést végez, a keresési kifejezések és URL-ek.

Időtartam: a projekt, illetve a fiók törléséig. A technikai naplókra a 3.14 pont irányadó.

Forrás: az érintett; a Figma (ha a Felhasználó összekapcsolja a fiókját).

A promptok, csatolmányok és a projekt releváns kódrészletei a generáláshoz az OpenRouter szolgáltatón keresztül a mögötte álló nagy nyelvi modell (LLM) szolgáltatókhoz kerülnek (lásd a 4.2 pontot). A képgenerálás, a szöveges keresést segítő beágyazások (embeddingek) készítése és a kérések osztályozása szintén ezen a láncon keresztül történik. A promptokban és csatolmányokban ne adjon meg harmadik személyekre vonatkozó személyes adatot vagy különleges adatot, ha az a feladathoz nem szükséges.

Az AI által készített tartalom (kód, szöveg, kép) gépi előállítású, hibákat tartalmazhat; a Felhasználónak ellenőriznie kell a közzététel előtt. A Suara a Felhasználóval nem folytat olyan automatizált döntéshozatalt, amely rá nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené (GDPR 22. cikk); a kérések belső osztályozása kizárólag a feldolgozás módját (pl. modellválasztás) határozza meg.

3.5. Előnézet, publikálás és saját domain bekötése

Cél: a generált alkalmazás élő előnézetének futtatása, az alkalmazás publikálása nyilvános címre (suara.to aldomain vagy saját domain), a projekt bélyegképének elkészítése, a publikált oldalak aggregált látogatottsági statisztikája.

Jogalap: szerződés teljesítése (6. cikk (1) b)).

Adatkör: a generált kód és fájlok; a publikálás adatai (cím, domain, telepítési napló); a bélyegkép a publikált oldalról; a publikált oldalak napi oldalletöltés-száma, valamint útvonal, forrás (hivatkozó domain) és eszköztípus szerinti bontása, sütik és IP-cím tárolása nélkül; a publikált oldalon fellépő JavaScript-hibák (hibaüzenet, útvonal, böngészőtípus).

Időtartam: a kód és a publikálás adatai a projekt törléséig; a látogatottsági bontások 90 napig, a napi összesített számláló a projekt törléséig; a JavaScript-hibacsoportok 30 nappal az utolsó előfordulás után törlődnek.

Forrás: az érintett; a publikált alkalmazás látogatóinak böngészője.

3.6. Előfizetés, kreditek és számlázás

Cél: az előfizetés és a kreditvásárlás lebonyolítása, a díjak beszedése, a számlázás, a jogosultságok (csomag, kreditkeret) nyilvántartása, a próbaidőszakkal való visszaélés megelőzése.

Jogalap: szerződés teljesítése (6. cikk (1) b)); a számviteli bizonylatok megőrzésénél jogi kötelezettség (6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §); a próbaidőszak adószámhoz kötött nyilvántartásánál jogos érdek (6. cikk (1) f)).

Adatkör: számlázási profil (cégnév, adószám, közösségi adószám, ország, irányítószám, város, cím, számlázási e-mail-cím), az adószám ellenőrzésének eredménye és ideje; Stripe-ügyfélazonosító, előfizetés adatai (csomag, állapot, időszak, lemondás), kredittranzakciók; a próbaidőszak igénybevételének ténye adószám-kulcshoz kötve. A bankkártyaadatokat kizárólag a Stripe kezeli, azok a Suarához nem jutnak el.

A fizetést a Stripe Payments Europe, Ltd. fizetési szolgáltató bonyolítja, a kártyaadatok kezelése a Stripe feltételei és adatkezelési tájékoztatója szerint történik. Az „Adataim mentése a gyorsabb fizetéshez” jelölőnégyzet a Stripe Link szolgáltatásához ad hozzájárulást, amely a Stripe feltételei szerint történik; ez nem a Suara adatkezeléséhez adott hozzájárulás.

Az adószám-ellenőrzés céljából az adószám a Billingo adószám-ellenőrző szolgáltatásához (a NAV nyilvános adatai alapján), illetve más EU-tagállam esetén az Európai Bizottság VIES rendszeréhez kerül.

Időtartam: a számviteli bizonylatok alapjául szolgáló adatok 8 évig; egyéb előfizetési adatok az előfizetés megszűnését követő elévülési időig (5 év, Ptk. 6:22. §).

Forrás: az érintett; a Stripe (fizetési állapot); az adószám-ellenőrzésnél a Billingo adószám-ellenőrző szolgáltatása és az Európai Bizottság VIES-rendszere.

Az aktuális díjakat és csomagokat a https://suara.hu/arak oldal tartalmazza.

A számlát a Szolgáltató állítja ki a számlázási profilban megadott adatokkal. A számlázási funkciót jelenleg a Stripe Payments Europe, Ltd. biztosítja, amely e tevékenységében a Szolgáltató adatfeldolgozója; a fizetés közvetítésében a Stripe önálló adatkezelő (lásd a 4.4 pontot). Amennyiben a Szolgáltató a számlázást más szolgáltatóra bízza, e Tájékoztatót a változás hatálybalépése előtt módosítja.

A próbaidőszak igénybevételének tényét rögzítő, adószám-kulcshoz kötött nyilvántartás az előfizetés megszűnését követő elévülési időig (5 év) megőrzendő, a próbaidőszakkal való visszaélés megelőzése céljából.

3.7. Domain-vásárlás

Cél: domain név regisztrációja és megújítása a Felhasználó megbízásából, a domain bekötése a publikált alkalmazáshoz, értesítés a domain állapotáról.

Jogalap: szerződés teljesítése (6. cikk (1) b)); a regisztrációs adatok nyilvántartó felé történő átadásánál a domain regisztrációs szabályzatok szerinti kötelezettség.

Adatkör: a domain-tulajdonos (regisztráló) adatai: név, magánszemély vagy cég jelzése, szervezet neve, ország, irányítószám, város, utca, házszám, telefonszám, azonosító (pl. személyi igazolvány- vagy cégjegyzékszám), e-mail-cím; a rendelés adatai (domain, állapot, fizetési munkamenet, hibaüzenetek).

Időtartam: a domain regisztrációjának fennállásáig, majd a számviteli megőrzési időig (8 év) a rendelési adatok.

Forrás: az érintett.

A regisztráló adatait a Rackhost Zrt. mint domainregisztrátor továbbítja az illetékes domainnyilvántartónak (.hu esetén az Internet Szolgáltatók Tanácsa, ISZT Nonprofit Kft.; .eu: EURid; .com: Verisign), amelyek önálló adatkezelők. A .hu domainek esetén az adatok a Nyilvántartó nyilvántartásába is bekerülnek, ahol azok a Nyilvántartó szabályai szerint nyilvánosan hozzáférhetők (domain-kereső). A Rackhost és a Nyilvántartók adatkezeléséről a saját tájékoztatóik adnak felvilágosítást.

3.8. Nyilvános profil és közösségi funkciók

Cél: a Felhasználó nyilvános profiljának (suara.hu/@felhasználónév) megjelenítése, publikált alkalmazások megosztása a közösségi hírfolyamban, követés és kedvelés.

Jogalap: szerződés teljesítése (6. cikk (1) b)).

Adatkör: felhasználónév, név, bemutatkozás, helyszín, weboldal, profilkép, borítókép, publikált alkalmazások, követők és követettek, kedvelések, aktivitási statisztika.

Időtartam: amíg a Felhasználó a profilt nyilvánosan tartja, illetve a fiók törléséig; a profilképet és a borítóképet a fiók törlésekor azonnal töröljük.

Forrás: az érintett.

A profil alapértelmezés szerint nyilvános, és a Beállítások / Adatvédelem és biztonság oldalon bármikor privátra állítható; ekkor a profil csak a Felhasználó számára látható. A nyilvános profil kizárólag a Felhasználó által kitöltött adatokat jeleníti meg; az üres mezők nem jelennek meg. A publikált alkalmazások csak akkor jelennek meg a profilon, ha a Felhasználó bekapcsolja a Közösségi megosztást.

3.9. Meghívó program

Cél: az ajánlások nyilvántartása és az ajánló Munkaterület jutalmazása (jóváírt kredit).

Jogalap: szerződés teljesítése (6. cikk (1) b)) a program feltételei szerint.

Adatkör: meghívókód, az ajánló Munkaterület, az ajánlott Felhasználó azonosítója, az ajánlás állapota, jutalom és annak ideje, érvénytelenítés ideje.

A meghívó linkhez rendelt attribúció (a meghívott regisztrációja és első fizetős előfizetése) a linkhez kötött, böngésző-alapú azonosítással, a meghívás időpontjától számított 30 napos ablakon belül. A jutalom a Munkaterület kredit-tranzakciós előzményében Promóció típusú tételként jelenik meg.

Időtartam: az ajánlott Felhasználó fiókjának törléséig; a jutalomhoz kapcsolódó kredittranzakciók a 3.6 pont szerint.

Forrás: az érintett; a meghívókód a böngészőben legfeljebb 30 napig tárolódik (lásd a 6.2 pontot).

3.10. Megosztás jóváhagyásra (vendég visszajelzések)

Cél: a Felhasználó titkos linken megoszthatja a futó alkalmazást, a link birtokosai (fiók nélkül is) visszajelzést hagyhatnak.

Jogalap: a vendég visszajelzőnél jogos érdek (6. cikk (1) f)), a visszajelzések feldolgozása a Felhasználó által megosztott alkalmazás fejlesztése érdekében; a Felhasználónál szerződés teljesítése (6. cikk (1) b)).

Adatkör: a visszajelző által megadott név (nem kötelező), a visszajelzés szövege, az oldal címe, a válaszok, a megoldás ideje; a megosztott oldal megnyitásakor és a visszajelzés beküldésekor kezelt technikai adatok (IP-cím, böngésző- és eszközadatok, a beküldés időpontja). A megadott nevet a böngésző helyi tárolója is megjegyzi.

Időtartam: a projekt törléséig, illetve amíg a Felhasználó a visszajelzést nem törli.

Forrás: a vendég visszajelző.

A véleményező nem Suara-fiókkal rendelkező személy, az ÁSZF-et és a Tájékoztatót nem fogadja el; adatai kezelését a linket megosztó Felhasználó kezdeményezte. A visszajelzés beküldése előtt a megosztott oldalon rövid, rétegzett tájékoztatás jelenik meg az adatkezelő kilétéről, az adatkezelés céljáról, jogalapjáról, a kezelt adatok köréről, a megőrzési időről és az érintetti jogok gyakorlásának módjáról, a teljes Tájékoztatóra mutató linkkel (GDPR 13. cikk).

3.11. Visszajelzés és hibajelentés

Cél: az AI-válaszokra adott értékelések és a felhasználói hibajelentések feldolgozása, a hibák kivizsgálása és a Szolgáltatás javítása.

Jogalap: jogos érdek (6. cikk (1) f)), a Szolgáltatás minőségének javítása; a hibajelentés megválaszolásánál szerződés teljesítése.

Adatkör: az értékelés (tetszik / nem tetszik) és az indoklás; a hibajelentés leírása, kategóriája, a csatolt képernyőkép, a kapcsolódó projekt és generálás azonosítója, az adminisztrátori megjegyzések és a kezelés állapota.

Időtartam: a hibajelentés és a hozzá tartozó képernyőkép a kezelés lezárását követő 1 évig megőrzendő, ezt követően automatikusan törlődik. Az értékelések (tetszik / nem tetszik és az indoklás) a beküldésüket követő 1 évig megőrzendők. A megőrzési idő indoklása: a hibajelentés kivizsgálása, a hiba javítása és a javítás ellenőrzése a lezárást követően is időt igényel, a minőségjavítás statisztikai elemzése pedig éves ciklusban történik; a lezárást követő 1 év után a jelentésnek a minőségjavítás szempontjából nincs további hasznosítási értéke.

Forrás: az érintett (a Felhasználó, aki a visszajelzést vagy hibajelentést beküldi). A csatolt képernyőképek tartalmától függően a képen harmadik személyek adatai is szerepelhetnek (például a generált alkalmazás Végfelhasználóinak adatai); a Felhasználót a beküldéskor fel kell hívni arra, hogy a képernyőképen csak a hibajelentéshez szükséges tartalom szerepeljen, és harmadik személyek adatait maszkolja.

3.12. Kapcsolatfelvétel (vállalati ajánlatkérés)

Cél: a kapcsolati / ajánlatkérő űrlapon érkező megkeresések megválaszolása, ajánlatadás.

Jogalap: szerződéskötést megelőző lépések (6. cikk (1) b)); egyéb megkeresésnél jogos érdek (6. cikk (1) f)).

Adatkör: név, e-mail-cím, cégnév, üzenet, a bejelentkezett Felhasználó és Munkaterület azonosítója (ha van), a megkeresés állapota és a kezelő munkatárs.

Időtartam: a megkeresés adatai a megkeresés lezárásáig, majd a lezárást követő 1 évig megőrzendők, ezt követően automatikusan törlődnek. A megőrzési idő indoklása: a megkeresés megválaszolása, az ajánlatadás és az esetleges utókövetés a lezárás után is időt igényel, a lezárást követő 1 év után pedig a megkeresésnek nincs további hasznosítási értéke. Ha a megkeresés szerződéskötéssel zárul, a szerződéssel kapcsolatos adatokra a 3.6 pont szerinti megőrzési idő irányadó. A bejelentkezett Felhasználóhoz és Munkaterülethez kapcsolódó azonosítók a fiók adatai, amelyekre a 3.1 pont szerinti megőrzési idő irányadó.

Forrás: az érintett.

3.13. Rendszerértesítések e-mailben

Cél: a Szolgáltatás működéséhez szükséges értesítések küldése (pl. alacsony kreditegyenleg, a domain elkészülte, hibája, DNS-probléma, közelgő lejárata), valamint a regisztráció és a megrendelés visszaigazolása.

Jogalap: szerződés teljesítése (6. cikk (1) b)); a regisztráció és a megrendelés visszaigazolásánál jogi kötelezettség (6. cikk (1) c))

Adatkör: név, e-mail-cím, az értesítés tárgyához tartozó adatok (pl. domainnév, kreditegyenleg); a visszaigazoló e-mailben a regisztráció vagy megrendelés ténye és időpontja, valamint az elfogadott ÁSZF- és Adatkezelési tájékoztató-verzió azonosítója és az arra mutató link.

Időtartam: a kézbesítési naplók a 3.14 pont szerinti ideig.

Forrás: az adatkezelő rendszerei.

3.14. Hibanaplózás, biztonság és naplózás

Cél: a Szolgáltatás biztonságos és folyamatos működésének biztosítása, hibák felderítése, visszaélések (pl. túlterheléses támadás, jogosulatlan hozzáférés) megelőzése és kivizsgálása.

Jogalap: jogos érdek (6. cikk (1) f)); az adatbiztonsági kötelezettség (GDPR 32. cikk).

Adatkör: a terheléselosztó hozzáférési naplói (IP-cím, időpont, kért URL, User-Agent, válaszkód); az alkalmazásnaplók (felhasználó- és projektazonosító, hibák, a műveletek technikai adatai); a hibakövető rendszerbe küldött hibaesemények (hibaüzenet, veremkivonat, böngésző- és környezeti adatok, a Felhasználó azonosító adatai és a kérések törzse nélkül); az admin felületen végzett, felhasználói fiókba történő belépések (támogatási célú megszemélyesítés) naplója; kérésszám-korlátozáshoz használt átmeneti adatok.

Időtartam: alkalmazásnaplók 30 nap; terheléselosztó-naplók 180 nap; hibakövető események 90 nap; az adatbázis automatikus biztonsági mentései 7 nap; a fájltároló felülírt vagy törölt fájlverziói 30 nap.

Forrás: az érintett eszköze, az adatkezelő rendszerei.

A hibakövető események megőrzési idejét a Szolgáltató a hibakövető szolgáltatás (Sentry) projektbeállításaiban a fenti időtartamra konfigurálja, és a beállítást a Tájékoztatóval összhangban tartja. A hibakövetés célja a hiba felderítése és javítása; a hibaesemények a cél eléréséhez szükségesnél hosszabb ideig nem tárolhatók.

3.15. Marketingcélú megkeresés

Cél: hírlevél, termékhírek, ajánlatok küldése e-mailben.

Jogalap: hozzájárulás (6. cikk (1) a)); a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a szerinti előzetes, kifejezett hozzájárulás.

Adatkör: név, e-mail-cím, a hozzájárulás ténye, időpontja, a hozzájárulás megtételének módja (regisztrációs űrlap vagy beállítási oldal) és a hozzájáruláskor megjelenített szöveg verziója.

Időtartam: a hozzájárulás visszavonásáig.

A hozzájárulás tényét, időpontját és tartalmát a rendszer nyilvántartásban rögzíti. A beállítási oldalon a „termékhírek e-mailben” kapcsoló alapértelmezés szerint kikapcsolt; a hozzájárulás kizárólag a Felhasználó aktív bekapcsolásával vagy a regisztrációs űrlapon történő bejelöléssel jön létre. Google-fiókkal regisztráló Felhasználó marketing-e-mailt csak akkor kap, ha a beállításokban maga kapcsolja be a hozzájárulást. A hozzájárulás visszavonása esetén a nyilvántartásból a hozzájárulásra vonatkozó adat haladéktalanul törlődik.

A hozzájárulás bármely időpontban visszavonható anélkül, hogy ez érintené a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. A visszavonás a hírlevélben található leiratkozási linkkel vagy a hello@suara.hu címen történhet.

Forrás: az érintett.

4. Adatfeldolgozók és címzettek

Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az adatkezelő utasításai szerint, írásbeli adatfeldolgozási szerződés alapján kezelhetik. Ahol az adattovábbítás az EGT-n kívüli országba (jellemzően az Amerikai Egyesült Államokba) történik, annak garanciája az Európai Bizottság megfelelőségi határozata az EU-USA adatvédelmi keretről (Data Privacy Framework, DPF) a tanúsított szolgáltatóknál, egyébként a Bizottság által elfogadott általános szerződési feltételek (SCC).

4.1. Infrastruktúra és tárolás

Amazon Web Services EMEA SARL (Luxemburg), az Amazon Web Services, Inc. (USA) csoport tagja. Tárhely és infrastruktúra: szerverek, PostgreSQL-adatbázis, gyorsítótár, fájltárolás, a nyilvános fájlok tartalomkézbesítő hálózata (CloudFront, assets.suara.hu), tranzakciós e-mailek küldése (Amazon SES), titkos konfiguráció tárolása, naplótárolás.

Adatkör: a Suarában kezelt valamennyi személyes adat.

Helyszín: Frankfurt (eu-central-1); a CloudFront a nyilvános fájlokat világszerte elhelyezett gyorsítótár-szervereken is kiszolgálja.

Harmadik országba továbbítás: az anyavállalat miatti esetleges hozzáférés, valamint a nyilvános fájlok világszerte elhelyezett gyorsítótár-szervereken történő kiszolgálása; garancia: DPF-tanúsítás / SCC.

4.2. Mesterséges intelligencia

OpenRouter, Inc. (USA): a nagy nyelvi modellekhez és képgeneráló modellekhez való hozzáférés közvetítője. Minden LLM-hívás (kódgenerálás, tervezés, ellenőrzés, kérésosztályozás, összefoglalás, képgenerálás, beágyazások készítése) rajta keresztül történik.

Adatkör: promptok, csatolt képek és dokumentumok tartalma, a projekt kódja és beállításai, a beszélgetési előzmények, a projekt és a generálás belső azonosítója.

Helyszín: USA.

Garancia: DPF / SCC.

Az OpenRouter mögötti modellszolgáltatók (további adatfeldolgozók): a ténylegesen használt modell szerint jellemzően Anthropic PBC (USA), OpenAI, L.L.C. (USA), Google LLC (USA), xAI Corp. (USA), valamint az OpenRouter által az adott modellhez kiválasztott egyéb inferencia-szolgáltatók.

A Szolgáltató az OpenRouter felé általános írásbeli felhatalmazást ad a modellszolgáltatók igénybevételére (GDPR 28. cikk (2) bekezdés), és az engedélyezett szolgáltatók körét az adminisztrációs felületen rögzíti. A Szolgáltató kizárja azokat a modellszolgáltatókat, amelyek nem nyújtanak megfelelő garanciát (DPF-tanúsítás vagy SCC), és rendszeresen ellenőrzi az OpenRouter alvállalkozói listáját; a lista lényeges változása esetén e Tájékoztatót a 9. pont szerint módosítja.

Helyszín: jellemzően USA

SideGuide Technologies, Inc. d/b/a Firecrawl, USA: az AI által indított webes keresés és weboldal-letöltés.

Adatkör: keresési kifejezések és URL-ek, amelyeket az AI a Felhasználó utasításai alapján állít össze.

Garancia: SCC / DPF

Figma, Inc. (USA): Figma-tervek importálása és Figma-fiókkal történő bejelentkezés.

Adatkör: Figma-azonosító, név, e-mail-cím, hozzáférési token, a kiválasztott tervek adatai.

Garancia: DPF / SCC.

4.3. Előnézet, publikálás és a generált alkalmazások háttere

Vercel Inc. (USA): a generált alkalmazások élő előnézetének futtatása elszigetelt sandboxban (régió: Frankfurt, fra1), valamint a publikált alkalmazások tárhelye és kiszolgálása (suara.to aldomainek és saját domainek).

Adatkör: a generált kód és fájlok, környezeti változók, a publikált alkalmazás Végfelhasználóinak forgalmi adatai.

Helyszín: EU (sandbox), a publikált oldalak globális hálózatról.

Garancia: DPF / SCC.

Supabase, Inc. (USA): a generált alkalmazások Cloud-háttere (adatbázis, bejelentkezés, fájltárolás, szerveroldali függvények).

Adatkör: a generált alkalmazás adatbázisának tartalma, beleértve a Végfelhasználók adatait (lásd az 5. pontot).

Helyszín: új projekteknél alapértelmezésként Frankfurt (eu-central-1).

Garancia: DPF / SCC.

A Szolgáltató az éles beállításban használt régiót a fentiekkel összhangban konfigurálja, és a régió megváltozása esetén e Tájékoztatót a 9. pont szerint módosítja.

Pierre Computer Company (code.storage): a generált forráskód verziókezelt tárolása.

Adatkör: a generált kód és fájlok.

4.4. Fizetés, számlázás és domain

Stripe Payments Europe, Limited (Írország) és Stripe, Inc. (USA): online fizetés, előfizetés-kezelés, számlák.

Adatkör: név, e-mail-cím, számlázási adatok, fizetési adatok (kártyaadatok kizárólag a Stripe-nál), előfizetési és tranzakciós adatok.

A számlák előállításában a Stripe a Szolgáltató adatfeldolgozója; a fizetés közvetítésében és a pénzmosás elleni kötelezettségei tekintetében önálló adatkezelő.

Garancia: DPF / SCC.

Rackhost Zrt. (Magyarország): domainregisztráció és -megújítás, DNS-kezelés.

Helyszín: EU.

4.5. Bejelentkezés és hibakövetés

Google Ireland Limited (Írország) / Google LLC (USA): „Bejelentkezés Google-lel”. A bejelentkezés során a Google önálló adatkezelő; a Suara a Google-től azonosítót, nevet, e-mail-címet és profilképet kap.

Garancia: DPF / SCC.

Functional Software, Inc. (Sentry) (USA): hibakövetés a webalkalmazásban és a szerveren.

Adatkör: hibaesemények technikai adatai; a Felhasználó azonosító adatai, IP-címe és a kérések törzse nem kerül elküldésre.

A Szolgáltató a hibakövető szolgáltatás régióját a fenti garanciákkal összhangban konfigurálja. A hibakövetési értesítések a Szolgáltató belső csatornáira kerülnek; az értesítések személyes adatot nem tartalmaznak, ezért az értesítési csatorna szolgáltatója nem adatfeldolgozó.

4.6. Egyéb címzettek

Európai Bizottság (VIES): közösségi adószám érvényességének ellenőrzése (önálló adatkezelő, közhiteles nyilvántartás).

Domainnyilvántartók (3.7 pont): önálló adatkezelők.

Hatóságok, bíróságok: kizárólag jogszabályon alapuló megkeresés esetén.

A Suara személyes adatot nem ad el, és hirdetési célból harmadik félnek nem ad át.

5. A Felhasználó által épített alkalmazások Végfelhasználói adatai

A Felhasználó a Suarával olyan alkalmazást építhet, amely a saját Végfelhasználóitól gyűjt személyes adatot (pl. regisztráció, űrlapok, rendelések, feltöltött fájlok). E Végfelhasználói adatok tekintetében az adatkezelő a Felhasználó (illetve a Munkaterület tulajdonosa): ő határozza meg, milyen adatot gyűjt az alkalmazás, milyen célra és mennyi ideig.

A Felhasználó felelős különösen:

az alkalmazásához tartozó adatvédelmi tájékoztató és süti-tájékoztató elkészítéséért és közzétételéért;
a megfelelő jogalap (pl. hozzájárulás) biztosításáért;
a Végfelhasználók érintetti kérelmeinek teljesítéséért;
az alkalmazásba beépített külső szolgáltatások (pl. térkép, betűtípus-szolgáltatás, fizetési vagy AI-integráció) adatkezelésének ismertetéséért.

A Suara a Végfelhasználói adatokat a Felhasználó megbízásából, a Szolgáltatás nyújtása érdekében kezeli: tárolja őket a Cloud-háttérben (Supabase), kiszolgálja a publikált alkalmazást (Vercel), aggregált, sütimentes látogatottsági statisztikát és JavaScript-hibastatisztikát készít (3.5 pont), és a Felhasználó utasítására a Cloud-felületen megjeleníti, módosítja vagy törli azokat. Ha a Felhasználó az AI-t az alkalmazás adatbázisával kapcsolatos feladattal bízza meg, az AI a feladathoz szükséges adatbázis-tartalmat is feldolgozhatja, amely így a 4.2 pontban felsorolt AI-szolgáltatókhoz kerülhet.

A Végfelhasználói adatok tekintetében a Suara adatfeldolgozóként (GDPR 28. cikk) jár el, a Felhasználóval kötött, az ÁSZF-hez csatolt adatfeldolgozási megállapodás (DPA) alapján.

6. Sütik és helyi tárolás

A Suara webalkalmazás hirdetési, közösségimédia- vagy harmadik féltől származó analitikai sütit és követőkódot nem használ. A szükséges sütin felül az alábbi tárolókat használjuk. A süti-ablak kizárólag tájékoztató jellegű; a szolgáltatás működéséhez feltétlenül szükséges sütik beállításához hozzájárulás nem szükséges, a nem szükséges sütiket és követőkódot pedig nem használunk.

6.1. Sütik

cc_cookie: a süti-hozzájárulási döntés tárolása. Első fél, szükséges; lejárat: 182 nap.

sidebar_state: az irányítópult oldalsávjának nyitott vagy zárt állapota. Első fél, működést segítő; lejárat: 7 nap.

suara_logged_in: Lejárat: 30 nap, típus: első fél, kategória: szigorúan szükséges, cél: bejelentkezett állapotot jelez a suara.hu marketing oldal felé. Értéke csak „1”, személyes adatot vagy titkot nem tartalmaz.

6.2. Helyi tárolás (localStorage, sessionStorage, IndexedDB)

Az alábbi adatok kizárólag a Felhasználó böngészőjében tárolódnak, amíg a Felhasználó azokat nem törli (kijelentkezéskor a hitelesítési token törlődik):

Szükséges:

bejelentkezési token (backend_api_token);
adminisztrátori visszatérési token megszemélyesítéskor (admin_return_token);
a kiválasztott Munkaterület (active_workspace_id);
a függőben lévő Munkaterület-meghívó (workspace_invite_token);
a közösségi bejelentkezés hibakódja;
a munkamenet-visszaállítás és a generálási időzítő jelzői (sessionStorage).

Működést segítő:

a felület nyelve (ui_locale) és témája (theme);
egyszerű vagy haladó mód, fejlesztői és „pro” mód;
nézetbeállítások, panelméretek, lezárt tippek, hangjelzések, értesítési engedély;
az utoljára használt közösségi bejelentkezési mód;
a projektenkénti chatelőzmény gyorsítótára (az utolsó legfeljebb 50 üzenet);
a bejelentkezés előtt a kezdőoldalon beírt prompt (suara_landing_prompt) és a választott csomag;
a megosztott oldalon megadott visszajelzői név (suara.share.name);
a meghívókód (referral_code, legfeljebb 30 napig érvényes).

IndexedDB és Service Worker gyorsítótár: az alkalmazássablonok és statikus fájlok gyorsítótára a gyorsabb betöltéshez; személyes adatot nem tartalmaz. A chatelőzmény helyi gyorsítótára személyes adatot tartalmazhat, és közös számítógépen kijelentkezés után is megmaradhat; javasoljuk, hogy ilyenkor a böngésző adatait törölje.

7. Adatbiztonság

Az adatkezelő a GDPR 32. cikke szerint az alábbi technikai és szervezési intézkedéseket alkalmazza:

az adatok az Európai Unióban, az AWS frankfurti régiójában, magánhálózatban (VPC) futó szervereken és adatbázisban tárolódnak;
titkosított adattárolás: az adatbázis, a szerverek lemezei, a fájltárolók és a gyorsítótár nyugalmi állapotban titkosítottak; a konfigurációs titkok titkosított paramétertárban vannak;
titkosított kapcsolat (HTTPS/TLS) a böngésző és a Szolgáltatás között;
a jelszavak egyirányú hash-sel, a kétlépcsős azonosítás titkai, a külső fiókok hozzáférési tokenjei és a projekttitkok alkalmazásszintű titkosítással tárolódnak;
opcionális kétlépcsős azonosítás, a bejelentkezett eszközök listázása és visszavonása, lejáró bejelentkezési tokenek;
szerepkör-alapú hozzáférés a Munkaterületeken (tulajdonos, admin, szerkesztő, megtekintő) és az adminisztrációs felületen; az infrastruktúra adminisztratív elérése kizárólag VPN-en keresztül;
a generált kód előnézete elszigetelt sandbox környezetben fut;
kérésszám-korlátozás a nyilvános és érzékeny végpontokon; automatikus adatbázis-mentés;
hibakövetés a személyes azonosító adatok küldése nélkül.

A felhasználói támogatás érdekében a jogosult adminisztrátorok kizárólag a Felhasználó kérésére vagy hozzájárulásával léphetnek be a Felhasználó fiókjába (megszemélyesítés); a belépés tényét, időpontját, az adminisztrátor azonosítóját és a belépés célját a rendszer rögzíti, és a Felhasználó a belépésről e-mailben értesítést kap.

Kivételesen, a Felhasználó kérése nélkül is beléphet az adminisztrátor, ha a Szolgáltatás biztonságának védelme vagy a Felhasználó által bejelentett hiba kivizsgálása a belépést feltétlenül szükségessé teszi, és a cél más módon nem valósítható meg; ebben az esetben a belépés célját előzetesen dokumentálni kell, az adatkör a célhoz szükséges minimumra korlátozódik, a belépés naplózott, és a Felhasználót a kivizsgálás befejezését követően utólag értesítik. A Felhasználó hozzáférési kérelme alapján tájékoztatást kap a fiókjába történt betekintések időpontjáról és céljáról.

Adatvédelmi incidens esetén az adatkezelő a GDPR 33-34. cikke szerint jár el: az incidenst nyilvántartja, szükség esetén 72 órán belül bejelenti a NAIH-nak, és magas kockázat esetén az érintetteket is tájékoztatja.

8. Az érintettek jogai és azok gyakorlása

Az érintett az Infotv. 14. §-a és a GDPR III. fejezete szerint az alábbi jogokkal rendelkezik:

Tájékoztatáshoz az adatkezeléssel összefüggő tényekről az adatkezelés megkezdése előtt (ez a Tájékoztató; Infotv. 14. § a) pont);
Hozzáférésre (GDPR 15. cikk; Infotv. 14. § b) pont): megtudhatja, kezeljük-e a személyes adatait, hozzáférhet az adatkezeléssel összefüggő információkhoz (cél, adatkategóriák, címzettek, tárolási idő, jogai, forrás, automatizált döntéshozatal), és másolatot kérhet róluk;
Helyesbítésre (GDPR 16. cikk; Infotv. 14. § c) pont): a profiladatok nagy része a beállításokban közvetlenül módosítható;
Törlésre (GDPR 17. cikk; Infotv. 14. § e) pont): a fiók a Fiók beállításoknál törölhető; a törlés a jogszabály alapján kötelezően megőrzendő adatokat (pl. számviteli bizonylatok) nem érinti;
Az adatkezelés korlátozására (GDPR 18. cikk; Infotv. 14. § d) pont);
Adathordozhatóságra (GDPR 20. cikk): az Adatvédelem beállítási oldalon géppel olvasható (JSON) formátumban letölthetők a profil-, Munkaterület-, projekt- és kredittranzakciós adatok;
Tiltakozásra (GDPR 21. cikk) a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés érdekében végzett adatkezelés (ideértve a hírlevelet) esetén a tiltakozás esetén az adatok e célból a továbbiakban nem kezelhetők;
A hozzájárulás visszavonására bármikor, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül (pl. a süti-beállítások az Adatvédelem oldalon módosíthatók).

Kérelmét a hello@suara.hu címen vagy postai úton a 1133 Budapest, Árbóc utca 6. címen terjesztheti elő. A kérelmet indokolatlan késedelem nélkül, legfeljebb egy hónapon belül teljesítjük; ez a határidő szükség esetén további két hónappal meghosszabbítható, amiről a kérelmezőt értesítjük. A kérelem teljesítése főszabályként díjmentes. Kétség esetén kérhetjük a kérelmező személyazonosságának megerősítését.

Jogorvoslat: ha úgy véli, hogy személyes adatainak kezelése sérti a jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: https://naih.hu), vagy a lakóhelye, illetve tartózkodási helye szerinti EU-tagállami felügyeleti hatóságnál. Jogai megsértése esetén bírósághoz is fordulhat; a per, választása szerint, a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható (Infotv. 23. §). Javasoljuk, hogy panasza esetén először az adatkezelőt keresse meg.

9. A tájékoztató módosítása

Az adatkezelő jogosult e tájékoztatót módosítani, különösen jogszabályváltozás, új funkció vagy új adatfeldolgozó bevonása esetén. A tájékoztató verziózott: minden közzétett változat verziószámmal, hatálybalépési dátummal és közzétételi időponttal dokumentálva van, a mindenkor hatályos változat a https://suara.hu/adatvedelem oldalon érhető el, a korábbi változatok pedig archívumban, nyilvánosan elérhetők. Lényeges változás esetén a felhasználókat a hatálybalépés előtt e-mailben vagy a felületen értesítjük. A tájékoztató nem szerződéses dokumentum, ezért módosításához újbóli elfogadás nem szükséges; a rendszer a Felhasználó minden belépésekor rögzíti a hatályos tájékoztató-verziót, így az elfogadás mindig az aktuális változatra vonatkozik.