creatrz

Adatkezelési tájékoztató

Utolsó frissítés: 2026.06.25.

Privacy Policy

Az alábbi tájékoztató a természetes személyek személyes adatainak kezeléséről szóló (EU) 2016/679 (GDPR) rendelet, valamint a magyar 2011. évi CXII. törvény (Infotv.) alapján készült. A Creatorz.hu (a továbbiakban: „Szolgáltató”) a jelen tájékoztatóval mutatja be, hogy milyen adatokat, milyen célból, milyen jogalapon és meddig kezel.

1. Az Adatkezelő adatai

  • Magánszemély adatkezelő: Tölgyesi Péter
  • Székhely / cím: 8230 Balatonfüred, Arad utca 22.
  • Email: info@creatorz.hu

Adatvédelmi tisztviselő (DPO): nem kötelező (250 fő alatti adatkezelő), a fenti email-címen elérhető.

2. Milyen adatokat kezelünk és miért?

2.1. Regisztráció és fiókkezelés

  • Kötelező: email cím, jelszó (titkosítottan).
  • Cél: a fiók létrehozása, bejelentkezés, kapcsolattartás.
  • Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).
  • Tárolási idő: a fiók aktív állapotában, törléstől számított 30 napon belül törlésre kerül (a jogszabályi kötelezettségek kivételével, lásd 5. pont).

2.2. Profil-adatok (tartalomgyártó / márka)

  • Megjelenített név, felhasználónév, bio, város, megye, életkor (opcionális), nem (opcionális), beszélt nyelvek, kategóriák, kreatív szerepkörök, profilkép, intro videó, portfólió-elemek (linkek és feltöltött fájlok), közösségi profillinkek (Instagram, TikTok, YouTube, Facebook), valamint az ezekhez tartozó nyilvános követőszám.
  • Cél: a profil megjelenítése a kereshető katalógusban, hogy a márkák megtalálhassák a tartalomgyártókat.
  • Jogalap: a szerződés teljesítése + saját hozzájárulásod (a profil minden mezője szerkeszthető és törölhető).
  • Tárolási idő: a fiók fennállásáig, ill. amíg a profilt láthatóvá teszed.

2.3. Márka-profil (cég) adatok

  • Cégnév, weboldal, iparág, székhely, adószám (számlázáshoz), kapcsolattartó.
  • Cél: kampányfeladás, számla kiállítása, beazonosítás.
  • Jogalap: a szerződés teljesítése + jogszabályi kötelezettség (számviteli törvény, Áfa-törvény).
  • Tárolási idő: a számlázott tételekhez kapcsolódó adatok a jogszabály szerint 8 évig megőrződnek.

2.4. Fizetési adatok

  • A bankkártya-adatokat NEM mi tároljuk — a fizetést a Stripe Payments Europe Ltd. (Írország) dolgozza fel PCI-DSS Level 1 tanúsítással. Mi csak a Stripe customer ID-t, az előfizetés státuszát és a számlatételeket tároljuk.
  • Cél: előfizetés és kiemelés vásárlás kezelése, számlázás.
  • Jogalap: a szerződés teljesítése + jogszabályi kötelezettség.

2.5. Üzenetek, pályázatok, értékelések

  • A platformon belül küldött üzenetek, pályázati szövegek és a lezárt együttműködésekhez írt értékelések.
  • Cél: a felek közti kommunikáció és visszajelzés-kezelés.
  • Jogalap: a szerződés teljesítése.
  • Tárolási idő: a fiók fennállásáig (értékelések törölhetők, de a felek beazonosítása érdekében hosszabb ideig megmaradhatnak).

2.6. Naplófájlok és műszaki adatok

  • IP-cím (anonimizálva), böngésző típus, oldalmegtekintések, hibák.
  • Cél: biztonság, visszaélések megelőzése, hibák felderítése, szolgáltatás-fejlesztés.
  • Jogalap: jogos érdek (GDPR 6. cikk (1) f)).
  • Tárolási idő: 12 hónap, utána automatikus törlés.

2.7. Sütik (cookies)

Részletek a Cookie szabályzatban. A statisztikai és marketing sütiket csak hozzájárulásod után aktiváljuk (Consent Mode v2).

2.8. Hirdetés-konverziók mérése (Meta Pixel)

  • Ha Facebook- vagy Instagram-hirdetésen keresztül érkezel, a Meta (Facebook) Pixel segítségével mérjük a hirdetések eredményességét, pl. a sikeres regisztrációt (konverzió). Ehhez a Meta sütiket helyezhet el és technikai azonosítókat (pl. eszköz-/böngészőadat, IP-cím) dolgozhat fel.
  • Cél: a hirdetési kampányok hatékonyságának mérése és optimalizálása.
  • Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)). A Pixel csak akkor aktiválódik, ha a cookie-bannerben elfogadod a marketing-sütiket; a hozzájárulás bármikor visszavonható a cookie-beállításokban.
  • Megjegyzés: a Meta a saját rendszerében önálló adatkezelőként is felhasználhatja az adatokat — erről a Meta saját adatkezelési tájékoztatója rendelkezik.

2.9. TikTok-fiók összekötése (TikTok Login Kit / Display API)

  • Ha a profilodon önként összekötöd a TikTok-fiókodat, a TikTok hivatalos API-ján (Login Kit / Display API) keresztül a következő adatokhoz férünk hozzá: nyilvános felhasználónév, megjelenített név, profilkép, profil-link, követőszám, kedvelések száma és videószám, valamint a publikus videóid adatai (videó-azonosító, cím, borítókép, megosztási link, megtekintésszám, közzététel ideje). Engedélyek: user.info.basic, user.info.profile, user.info.stats és video.list. Tárolunk továbbá technikai azonosítókat (open_id, union_id) és a hozzáférési / frissítő tokeneket, kizárólag szerveroldalon.
  • Cél: a hiteles (TikTok által igazolt) statisztikák és a legutóbbi publikus videóid megjelenítése a profilodon, hogy a márkák valós adatokat és tényleges munkáidat lássák.
  • Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)) — te indítod az összekötést, és bármikor le is választhatod.
  • Tárolás és törlés: a tokeneket titkosított kapcsolaton, szerveroldalon tároljuk; a statisztikákat időnként frissítjük. A profilodon bármikor leválaszthatod a TikTok-fiókot — ekkor visszavonjuk a tokent a TikToknál és töröljük a tárolt TikTok-adatokat. A fiók törlésekor ezek is törlődnek.
  • Megosztás: a TikTok-adatokat nem adjuk tovább harmadik félnek; kizárólag a saját profilod megjelenítésére használjuk. Az adatkezelés megfelel a TikTok fejlesztői feltételeinek.

3. Adatfeldolgozók (akiknek továbbítjuk az adatokat)

A szolgáltatás működéséhez az alábbi adatfeldolgozókat vesszük igénybe:

  • Supabase Inc. (USA — EU-régió) — adatbázis és authentikáció. SCC-vel és DPA-val.
  • Vercel Inc. (USA) — hosting és CDN. SCC-vel és DPA-val.
  • Stripe Payments Europe Ltd. (Írország) — fizetésfeldolgozás.
  • Resend Inc. (USA) — tranzakciós emailek küldése.
  • Google LLC (Google Analytics 4) — látogatottság-mérés (csak hozzájárulással, anonimizált IP-vel).
  • Meta Platforms Ireland Ltd. (Írország) — Facebook/Instagram hirdetés-konverziók mérése (Meta Pixel), csak marketing-hozzájárulás esetén.
  • TikTok Technology Limited (Írország) / TikTok Pte. Ltd. — a TikTok-fiók összekötése esetén a hivatalos TikTok API (Login Kit / Display API), a profil-statisztikák lekéréséhez (lásd 2.9. pont).
  • Replicate / OpenAI — opcionális AI-funkciók (avatar generálás, követőszám-becslés). A személyazonosító adatokat nem küldjük át.

Az EU-n kívülre továbbított adatokra a GDPR 46. cikk szerinti Standard Contractual Clauses (SCC) biztosítják a megfelelő szintű védelmet.

4. Automatizált döntéshozatal

Profilalkotást és automatizált döntéshozatalt nem végzünk a GDPR 22. cikke szerinti, jogi hatást kiváltó értelemben. A rangsorolás algoritmus alapú, de nem hoz egyedi jogi következménnyel járó döntést.

5. Tárolási idő

  • Fiók-adatok: az aktív állapotig, a törlés bejelentésétől számított 30 napon belül törlésre kerülnek.
  • Számlázási adatok: a számvitelről szóló 2000. évi C. tv. alapján 8 év.
  • Naplófájlok: 12 hónap.
  • Hírlevél-feliratkozás: a leiratkozásig.

6. A te jogaid (GDPR III. fejezet)

  • Hozzáférés joga (15. cikk) — bármikor kérhetsz másolatot a rólad tárolt adatokról.
  • Helyesbítés (16. cikk) — a profilodon közvetlenül módosíthatod.
  • Törlés / „elfeledtetés” (17. cikk) — a Beállítások / Fiók törlése gomb, vagy email-kérelem.
  • Korlátozás (18. cikk).
  • Adathordozhatóság (20. cikk) — kérésre strukturált, gépi olvasható (JSON / CSV) formátumban átadjuk.
  • Tiltakozás (21. cikk) — a jogos érdeken alapuló adatkezelés ellen.
  • Hozzájárulás visszavonása — bármikor.

A kéréseket az info@creatorz.hu címen várjuk, és legfeljebb 30 napon belül válaszolunk (a GDPR 12. cikk (3) szerint).

7. Panasz benyújtása

Ha úgy érzed, az adatkezelésünk jogsértő, panasszal élhetsz a felügyeleti hatóságnál:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
  • Cím: 1055 Budapest, Falk Miksa utca 9-11.
  • Telefon: +36 (1) 391-1400
  • Email: ugyfelszolgalat@naih.hu
  • Web: naih.hu

Polgári bírósághoz is fordulhatsz — lakóhelyed szerinti törvényszék az illetékes.

8. Adatbiztonság

Az adatok tárolása EU-régiós, titkosított Supabase Postgres-ben történik. A jelszavak bcrypt-tel sózottan tároltak. A platformot TLS 1.2+ védi. A Stripe és Resend ISO 27001 / PCI-DSS / SOC 2 megfeleltek.

9. Kiskorúak

A szolgáltatást 18 éven aluli személyek nem használhatják. A regisztrációval kijelented, hogy elmúltál 18 éves. Ha tudomásunkra jut, hogy egy fiókot kiskorú hozott létre, azt felfüggesztjük és a hozzá tartozó adatokat töröljük.

10. A tájékoztató módosítása

Fenntartjuk a jogot, hogy a tájékoztatót — pl. új funkció vagy jogszabály-változás miatt — módosítsuk. Lényeges változásról email-ben értesítünk, és az új verzió közzétételével egyidejűleg lép hatályba.