Adatkezelési tájékoztató

Hogyan gyűjti, használja, tárolja, osztja meg és törli a Somos Media Bt. a személyes adatokat és a csatolt fiókok adatait a Vistobi alkalmazásban.

Utoljára frissítve: 2026-11-03

Ez a tájékoztató angol eredetijének fordítása. Eltérés esetén az angol változat az irányadó.

1. Kik vagyunk

Az adatok kezelője a Somos Media Bt. (a továbbiakban: Üzemeltető; cégjegyzékszám: 03-06-102991; székhely és telephely: 6000 Kecskemét, Klapka utca 19. 2/2.; adószám: 20470443-2-03), amely a https://app.vistobi.com címen elérhető Vistobiszolgáltatást üzemelteti. Elérhetőségünk: info@vistobi.com. Ez a tájékoztató csak a https://app.vistobi.com címen elérhető Vistobi alkalmazásra vonatkozik; más termékekre, például a különálló Vistobi Assistant levelezőalkalmazásra nem.

2. Milyen adatokat gyűjtünk

  • Fiókadatok: e-mail-cím, megjelenített név, jelszó (hitelesítési szolgáltatónk csak sózott hash formájában tárolja), nyelvi és időzóna-beállítás, munkaterület-tagság és szerepkör.
  • Munkaterület-beállítások: a felvett weboldalak és domainjeik, a kiválasztott Google-tulajdonok, a WordPress-kapcsolat adatai, a webshop API-hozzáférései és a figyelési beállítások.
  • A nevedben gyűjtött mutatók: a munkaterület weboldalainak összesített forgalmi, keresési, helyezési, oldalállapot- és rendelési adatai.
  • Asszisztens-beszélgetések: a Tobinak feltett kérdéseid és a neked adott válaszok.
  • Tartalmak: a Vistobiban készített, szerkesztett vagy jóváhagyott cikkek, közösségi posztok és képek, valamint a weboldalad nyilvános szövege, amelyet Tobi a javaslatokhoz elolvas.
  • Számlázási adatok: előfizetési csomag, állapot és időszak, fizetési szolgáltatónk ügyfél- és előfizetés-azonosítója, valamint a fizetéskor megadott számlázási név, cím és (cégeknél) adószám, amelyek a számla kiállításához kellenek. Teljes kártyaszámot soha nem kapunk és nem tárolunk.
  • Szakértői segítség kérése: ha a Somos Media csapatától kérsz segítséget, tároljuk az elérhetőségedet és az üzenetedet, és az űrlapon adott hozzájárulásoddal a csapat megnézheti a weboldalad Vistobi-adatait.
  • Ingyenes weboldal-ellenőrzés e-mailjei: ha fiók nélkül kéred e-mailben az ingyenes ellenőrzés eredményét, tároljuk az e-mail-címedet, az ellenőrzött domaint, az eredményt, a nyelvedet, és azt, hogy kérsz-e 2 további tippet.
  • Technikai adatok: naplóbejegyzések, hibajelentések és termékanalitikai események (például hogy felvettek egy weboldalt), a szolgáltatás működtetéséhez és fejlesztéséhez.
  • Használati adatok a fiókodhoz kötve: az app mely részeit nyitod meg (például Ma, Tartalom vagy Beállítások és azok fülei), hányszor, mennyi ideig használod őket aktívan, mely napokon, valamint néhány műveletet (például hogy elküldtél egy értékelésválaszt vagy felvettél egy weboldalt). Azt, amit beírsz, vagy az általad készített tartalmat ez soha nem tartalmazza. Kizárólag arra használjuk, hogy lássuk, mely funkciókat használják, és eldöntsük, mit fejlesszünk. Csak az Üzemeltető adminisztrátora látja, senkinek nem adjuk át, és hirdetésre nem használjuk.

3. Google-felhasználói adatok: mihez férünk hozzá és miért

Ha a Google bekötése mellett döntesz, csak azokat a hozzáférési köröket (scope) kérjük, amelyek a használt funkciókhoz kellenek:

  • https://www.googleapis.com/auth/analytics.readonly: a GA4-tulajdonaid listázásához, hogy kiválaszthasd őket, valamint a kiválasztott tulajdonok összesített forgalmi, elköteleződési, konverziós és bevételi mutatóinak olvasásához.
  • https://www.googleapis.com/auth/webmasters.readonly: a Search Console-tulajdonaid listázásához, valamint a kiválasztott tulajdonok keresőkifejezéseinek, kattintásainak, megjelenéseinek, átkattintási arányának, átlagos pozíciójának, oldalszintű teljesítményének és webhelytérkép-, illetve indexelési állapotának olvasásához.
  • https://www.googleapis.com/auth/business.manage (Google Cégprofil, nem kötelező, külön köthető be): az általad kezelt Cégprofilok listázásához, hogy weboldalanként egyet hozzájuk köthess; a profil adatainak, teljesítményének (megtekintések, weboldal-kattintások, hívások, útvonaltervezések), keresőkifejezéseinek és értékeléseinek olvasásához; bejegyzés közzétételéhez a kötött profilon, de csak akkor, ha azt a bejegyzést az alkalmazásban jóváhagyod; valamint értékelésre adott válasz közzétételéhez, de csak akkor, ha az adott válasznál megnyomod a Küldés gombot (a választ az asszisztens megírhatja neked, az értékelés szövegét csak ehhez a tervezethez használjuk). A profil adatait (leírás, weboldal, telefonszám, nyitvatartás, további kategóriák, fotók) csak akkor módosítjuk, ha az adott módosítást az alkalmazásban jóváhagyod (a leírást az asszisztens megírhatja neked). Értékelést, választ, bejegyzést és fotót nem törlünk.
  • https://www.googleapis.com/auth/content (Google Merchant Center, nem kötelező, külön köthető be): az általad elérhető Merchant Center-fiókok listázásához, hogy egyet egy webshophoz köthess, valamint a termékállapotok, elutasított termékek, fiókproblémák és összesített termékteljesítmény olvasásához. A Vistobi magától semmit nem változtat. Csak ha egy konkrét javítást jóváhagysz (például hiányzó egységár-mértéket vagy csupa nagybetűs címet), akkor írja be ezeket a mezőket a Merchant Centered saját, „Vistobi javítások” nevű kiegészítő adatforrásába, és minden javítást visszavonhatsz az appban. A saját feedjeidet, az árakat, a készletet és a fiókbeállításokat soha nem módosítjuk, terméket nem törlünk.

Ezeket az adatokat kizárólag arra használjuk, hogy a munkaterületeden belül megjelenítsük a mutatókat, kiszámítsuk a Tobi Score-t, elkészítsük a napi összefoglalódat, és megválaszoljuk a saját kérdéseidet. Az Analytics- és a Search Console-hozzáférés csak olvasási. Google-fiókban csak ezeket a változtatásokat tesszük: közzéteszünk egy általad jóváhagyott Cégprofil-bejegyzést, egy általad elküldött értékelés-választ, egy általad jóváhagyott Cégprofil-adatot, és beírjuk az általad jóváhagyott Merchant Center-javításokat (kizárólag a „Vistobi javítások” adatforrásba). A Google Cégprofilt bármikor leválaszthatod az Integrációk oldalon, ez azonnal visszavonja a hozzáférési tokent.

4. Korlátozott felhasználás (Limited Use)

A Vistobi a Google API-kból kapott adatokat a Google API Services User Data Policy szerint használja és továbbítja, beleértve a Limited Use követelményeit. Konkrétan:

  • A Google-felhasználói adatokat csak az ebben a tájékoztatóban leírt, a felhasználónak szóló funkciók nyújtására és fejlesztésére használjuk.
  • A Google-felhasználói adatokat nem adjuk át és nem adjuk el hirdetési platformoknak, adatkereskedőknek vagy viszonteladóknak.
  • A Google-felhasználói adatokat nem használjuk hirdetések megjelenítésére.
  • A Google-felhasználói adatokat nem használjuk általános mesterséges intelligencia vagy gépi tanulási modellek fejlesztésére, javítására vagy tanítására. AI-szolgáltatónkhoz csak azért kerül adat, hogy a saját munkaterületedről feltett kérdésedre válaszoljunk, és a szolgáltató nem használja modelltanításra.
  • A Google-felhasználói adataidat ember nem olvassa, kivéve a kifejezett engedélyeddel egy általad indított ügyfélszolgálati kérésnél, ha jogszabály előírja, biztonsági vizsgálathoz vagy visszaélés kezeléséhez, illetve összesített és anonimizált adatokon belső működtetéshez.

4a. Facebook és Instagram: mihez férünk hozzá és miért

A Facebook vagy az Instagram bekötése nem kötelező. A hozzáférést te adod meg a Meta saját belépő- és hozzájárulási képernyőjén, amelyet a Vistobi Integrációk oldaláról indítasz. A Facebook- és Instagram-közzététel a Meta jóváhagyására vár, ezért még nem érhető el minden fióknak. Csak ezeket az engedélyeket kérjük:

  • pages_show_list: az általad kezelt Facebook-oldalak listázásához, hogy kiválaszthasd, melyik oldalra kerüljön egy poszt.
  • pages_manage_posts: posztok közzétételéhez, ütemezéséhez és törléséhez a kiválasztott oldalon, csak ha a posztot az alkalmazásban jóváhagyod.
  • pages_read_engagement: annak ellenőrzéséhez, hogy egy ütemezett vagy közzétett poszt megjelent-e, és a nyilvános linkjének olvasásához.
  • instagram_business_basic: az Instagram professzionális fiókod azonosítójának és felhasználónevének olvasásához, hogy közzétételi célként kiválaszthasd.
  • instagram_business_content_publish: képes poszt és szövegének közzétételéhez az Instagram professzionális fiókodon, csak ha jóváhagyod.

Csak a kiválasztott oldal vagy fiók azonosítóját és nevét, a Vistobi alkalmazásban készített posztjaidat (szöveg, kép, ütemezés), valamint az így létrejött poszt azonosítóját, linkjét és kézbesítési állapotát tároljuk. Nem olvassuk a privát üzeneteidet, ismerőseidet, követőid személyes adatait vagy a személyes profilodat, és a Meta-adatokat nem használjuk hirdetésre és nem adjuk el.

4b. Pinterest: mihez férünk hozzá és miért

A Pinterest bekötése nem kötelező. A hozzáférést a Pinterest saját OAuth-hozzájárulási képernyőjén adod meg, amelyet a Vistobi Integrációk oldaláról indítasz. Engedélyeddel ezekhez férünk hozzá:

  • Fiókadatok: a Pinterest-fiókod azonosítója és felhasználóneve, hogy látszódjon, melyik fiók van bekötve.
  • Táblák: a tábláid neve és azonosítója, hogy kiválaszthasd, melyik táblára kerüljön egy Pin.
  • Pinek: Pint (kép, cím, leírás és céllink) csak a kiválasztott táblán hozunk létre, és csak ha az alkalmazásban jóváhagyod. Tároljuk az így létrejött Pin azonosítóját, linkjét és kézbesítési állapotát.

Nem olvassuk a követőidet, üzeneteidet vagy más felhasználók adatait, és a Pinterest-adatokat nem használjuk hirdetésre és nem adjuk el.

4c. Közösségi fiókok: tokenek, leválasztás és törlés

  • A Meta és a Pinterest által kiadott hozzáférési tokeneket tárhelyplatformunk csatlakozószolgáltatása a szerveren tárolja; a böngésződbe soha nem kerülnek, és csak a backendünkről használjuk őket az általad kért műveletekhez.
  • Bármelyik közösségi fiókot bármikor leválaszthatod az Integrációk oldalon. A leválasztás azonnal törli a tárolt hozzáférési tokent, és minden további hozzáférést leállít.
  • A hozzáférést közvetlenül a szolgáltatónál is visszavonhatod: Facebook Beállítások → Üzleti integrációk, Instagram Beállítások → Alkalmazások és weboldalak, Pinterest Beállítások → Biztonság és bejelentkezések → Alkalmazások.
  • A már közzétett posztok és Pinek a közösségi fiókodon maradnak, amíg ott nem törlöd őket. A hozzájuk tartozó Vistobi-rekordok (posztszöveg, képhivatkozás, azonosítók és állapot) a munkaterülettel együtt vagy kérésre törlődnek.

Az általunk tárolt összes közösségi adatod törlését az info@vistobi.com címen kérheted. A szolgáltatók szabályai: Meta Platform Terms, Pinterest Developer Guidelines.

5. Az adatkezelés jogalapjai (GDPR)

  • Szerződés teljesítése: a fiókod, a munkaterületek, a figyelés és a számlázás működtetése.
  • Hozzájárulás: a Google-, WordPress- vagy webshopfiókjaid bekötése és a nem kötelező értesítő e-mailek. A hozzájárulásodat bármikor visszavonhatod az integráció leválasztásával.
  • Kérésed és hozzájárulásod: az ingyenes ellenőrzés eredményét azért küldjük el, mert kérted, a 2 további tippet pedig csak akkor, ha ezt bejelölted. Minden ilyen e-mailben van leiratkozási link.
  • Jogos érdek: biztonság, visszaélések megelőzése, megbízható működés és a termék fejlesztése, ide értve a fent leírt, fiókhoz kötött használati adatokat is. Ez ellen bármikor tiltakozhatsz, ha írsz nekünk.
  • Jogi kötelezettség: a fizetős előfizetések számlái, számviteli és adózási nyilvántartása.

6. Hogyan tároljuk és védjük az adatokat

  • Az adatokat a Base44 alkalmazásplatformon tároljuk, amely az adatbázisunkat, a backend-funkcióinkat és a fájltárolást biztosítja.
  • A hozzáférési tokeneket és API-hozzáféréseket a szerveren tároljuk, a böngésző soha nem kapja meg őket. Külső API-kat csak a backendünkről hívunk.
  • Minden adatforgalom HTTPS-en, titkosítva halad.
  • A munkaterületek adatbázisszinten el vannak különítve, így egy munkaterület rekordjait más munkaterület fiókjai nem olvashatják.
  • Munkatársaink csak a szolgáltatás működtetéséhez és támogatásához szükséges mértékben férnek hozzá az éles adatokhoz.

7. Adatátadás harmadik feleknek

Személyes adatot nem adunk el. Adatot csak a szolgáltatás működtetéséhez szükséges adatfeldolgozóknak adunk át:

  • Base44: alkalmazás-tárhely, adatbázis, hitelesítés és tranzakciós e-mailek.
  • Stripe: kártyás fizetés és az előfizetések kezelése.
  • Számlázz.hu (KBOSS.hu Kft.): a számláink kiállítása és tárolása; megkapja a számlázási nevet, címet, adószámot, a csomagot és az összeget.
  • Resend: a neked küldött e-mailek kézbesítése.
  • AI-modell szolgáltatóink: csak azt kapják meg, ami a feladathoz kell: a kérdésedet és a hozzá tartozó mutatókat, a megírandó összefoglalót vagy tartalmat, illetve a „Mit mond rólad az AI?” ellenőrzésnél a tevékenységi köröddel kapcsolatos kérdéseket; modelltanításra nem használják.
  • Pexels és Pixabay: fotókeresés a posztokhoz és cikkekhez; csak a keresőszavakat kapják meg, személyes adatot nem.
  • Google: a használat Google Analytics segítségével történő méréséhez, valamint az általad engedélyezett adatok olvasásához és az általad jóváhagyott Cégprofil-bejegyzések, értékelés-válaszok és profilmódosítások közzétételéhez.
  • Meta és Pinterest: csak ha bekötöd őket, az általad jóváhagyott posztok és Pinek közzétételére.
  • Az általad bekötött szolgáltatók, például a WordPress-oldalad, a webshopod vagy az SEO-adatszolgáltatód.

8. Megőrzés és törlés

  • A fiók- és munkaterület-adatokat a fiókod fennállásáig őrizzük.
  • A napi mutatókat legfeljebb 25 hónapig őrizzük, hogy az éves összevetés lehetséges maradjon; a részletes, keresőkifejezés-szintű adatokat korábban összesítjük, ahogy az alkalmazás adatmegőrzési beállításai mutatják.
  • Az asszisztens-beszélgetéseket legfeljebb 12 hónapig őrizzük.
  • A szinkronizálási és auditnaplókat legfeljebb 12 hónapig őrizzük.
  • A fiókhoz kötött használati adatokat 13 hónap után töröljük.
  • Minden általunk küldött e-mail másolatát (címzett, tárgy, tartalom és kézbesítési eredmény) legfeljebb 12 hónapig őrizzük, hogy ellenőrizhessük, helyes volt-e és megérkezett-e.
  • Az ingyenes weboldal-ellenőrzés e-mail-kapcsolatait az utolsó e-mail után 12 hónappal töröljük. Ha leiratkozol, csak a címedet tartjuk meg egy tiltólistán, hogy soha többé ne írjunk neked.
  • A Google hozzáférési és frissítési tokeneket azonnal töröljük, amikor leválasztod az integrációt vagy törlöd a fiókodat.
  • A számlákat és a rajtuk szereplő számlázási adatokat a magyar számviteli törvény szerint 8 évig őrizzük.
  • Ha törlöd a fiókodat vagy kéred a törlését, a fiókadataidat, a munkaterület-beállításokat és a gyűjtött mutatókat 30 napon belül töröljük, kivéve a számviteli okból kötelezően megőrzendő rekordokat.

A Vistobi hozzáférését a Google-fiókodhoz bármikor visszavonhatod az alkalmazásban, vagy közvetlenül itt: myaccount.google.com/permissions. Adataid törlését az info@vistobi.com címen kérheted.

9. A jogaid

Lakóhelyedtől függően jogod van a személyes adataidhoz hozzáférni, azokat helyesbíteni, töröltetni, exportálni vagy kezelésüket korlátozni, tiltakozni a jogos érdeken alapuló adatkezelés ellen, és visszavonni a hozzájárulásodat. Írj az info@vistobi.com címre, 30 napon belül válaszolunk. Ha az EU-ban élsz, panaszt tehetsz a helyi adatvédelmi hatóságnál is (Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH).

10. Nemzetközi adattovábbítás

Egyes adatfeldolgozóink az Európai Gazdasági Térségen kívül működnek. Ilyenkor az adattovábbítást az Európai Bizottság általános szerződési feltételei (SCC) vagy más jogszerű továbbítási mechanizmus fedezi.

11. Gyermekek

A Vistobi üzleti eszköz, és nem 16 év alatti gyermekeknek készült. Gyermekektől tudatosan nem gyűjtünk adatot.

12. Sütik és helyi tárolás

A szükséges sütik és böngészőtárolás segítenek bejelentkezve maradni, és megjegyzik a nyelvi, téma-, nézet- és sütibeállításaidat. A használatot Google Analytics segítségével is mérjük; az analitikai tárolás csak az elfogadásoddal kapcsol be. Elutasítás esetén a Google sütik nélküli jelzéseket kaphat. A saját szervereinken azt is számoljuk, hogy a bejelentkezett felhasználók az app mely részeit nyitják meg és mennyi ideig (lásd fent: „Használati adatok a fiókodhoz kötve”); ez az eszközödön semmit nem tárol. A hirdetési tárolás tiltott.

13. A tájékoztató változásai

Ha a gyakorlatunk változik, frissítjük ezt az oldalt és a fenti dátumot. A Google-felhasználói adatok használatát érintő lényeges változásokat hatálybalépésük előtt az alkalmazásban jelezzük. Lásd még a Felhasználási feltételeket.