Adatvédelmi irányelvek
Utolsó frissítés: 2026. május 23. · 2.0 verzió
Ez az irányelv elmagyarázza, hogyan gyűjti, használja és védi a MarketHub a személyes adataidat. A platform használatával megerősíted, hogy elolvastad és megértetted ezt az irányelvet.
1. Az adatkezelő
A MarketHub üzemeltetője: CAIO DIGITAL STUDIO S.R.L., román jogi személy.
CAIO DIGITAL STUDIO S.R.L.
Székhely: Strada Alexandru Macedonsky nr. 6A, Cluj-Napoca, Cluj megye, Románia
Adószám: RO52220769 · ORC bejegyzés: J2025055360002
E-mail / DPO: office@caiostudio.eu
Felügyeleti hatóság: ANSPDCP
2. Mi az a MarketHub
A MarketHub egy vállalati marketingplatform, négy modullal: Email Marketing, SMS Marketing, Google Ads és a Apple Search Ads, valamint egy cégjegyzék és egy AI-asszisztens, amely segít megírni az üzeneteket. Az e-mailek küldése innen történik: saját e-mail fiókjaid (Saját SMTP vagy „Sign in with Google" bejelentkezés).
3. Milyen adatokat gyűjtünk
3.1 Az általad (felhasználó) megadott adatok
- Fiók: e-mail (felhasználónév), titkosított jelszó (bcrypt), opcionális név, opcionális cégnév, IP-cím a hitelesítéskor.
- Küldési beállítás: SMTP/IMAP hitelesítő adatok (AES-128 + HMAC titkosítással) VAGY Google OAuth tokenek (titkosítva), ha Gmail/Workspace fiókot csatlakoztat; opcionális személyes API-kulcsok.
- Számlázás: cégnév, cím, adószám, Stripe fizetési előzmények (a kártyaadatokat NEM tároljuk — a Stripe PCI-DSS tanúsítvánnyal rendelkezik).
- Létrehozott tartalom: email/SMS sablonok, kampányok, listák — minden, amit a platformon létrehozol.
3.2 A kampányok címzettjeire vonatkozó adatok
- Kapcsolatok: név, email, telefon, weboldal, cím, kategória, nyilvános Google-értékelések (Google Places API-ból).
- Kommunikációk: az elküldött e-mailek/SMS-ek tartalmát és az észlelt válaszokat.
- Eredmények: megnyitások, kattintások, visszapattanások, leiratkozások, válaszok.
A te felelősséged: Ön az adatkezelő a kampányaiban szereplő kapcsolatok tekintetében; a MarketHub az adatfeldolgozó. Jogalappal kell rendelkeznie (B2B jogos érdek, hozzájárulás), és meg kell felelnie a GDPR-nak + a 506/2004-es törvénynek.
3.3 Automatikusan gyűjtött adatok
- Technikai naplók: IP, user-agent, URL-ek, válaszidő. Megőrzési idő: 90 nap.
- Alapvető cookie-k: munkamenet (HttpOnly, Secure), CSRF. Nincs harmadik feles nyomkövető cookie az alkalmazásban.
4. Google API adatok — Korlátozott felhasználás (Limited Use)
Ha úgy döntesz, hogy csatlakoztatod a fiókodat Gmail / Google Workspace a „Csatlakozás Google-lal" gombbal a MarketHub hozzáférést kap a Gmail API-hoz csak engedéllyel gmail.send („E-mail küldése a te nevedben").
- Ezt a hozzáférést használjuk kizárólag az e-mailek küldéséhez a tiéid (az általad indított kampányok), a saját címedről.
- NEM olvassuk, NEM módosítjuk, NEM címkézzük és NEM tároljuk postaládád tartalmát. Nincs engedélyünk az inbox olvasásához.
- Nem használjuk a Google-adatokat hirdetésekhez, és nem adjuk el őket.
- Ezeket az adatokat nem adjuk át harmadik félnek, kivéve ha a szolgáltatás nyújtásához feltétlenül szükséges (a tényleges küldés Google-on keresztül), jogszabályi kötelezettség esetén, vagy az explicit beleegyezéseddel.
- Ezeket az adatokat senki sem olvassa, kivéve az engedélyezett eseteket: a te hozzájárulásod, biztonsági/visszaélési célok, vagy jogi kötelezettség.
- Bármikor leválaszthatod a fiókot a MarketHub-ból, és visszavonhatod a hozzáférést a következőhöz: myaccount.google.com/permissions.
A MarketHub által a Google API-któl kapott információk felhasználása és továbbítása megfelel Google API Services felhasználói adatvédelmi szabályzat, beleértve a „Limited Use" követelményeit.
5. Jogalap (GDPR)
| Cél | Jogalap |
|---|
| Szolgáltatás nyújtása (bejelentkezés, kampányok küldése) | Szerződés teljesítése |
| Számlázás + adónyilvántartás | Jogi kötelezettség |
| Biztonság, visszaélés-megelőzés, termékfejlesztés | Jogos érdek |
| Marketing a MarketHub-tól | Beleegyezés (opt-in) |
| A címzettjeid adatai | Te vagy az adatkezelő, mi az adatfeldolgozó (DPA elérhető) |
6. Harmadik fél adatfeldolgozók
| Feldolgozó | Mit csinál | Ahol |
|---|
| Google (Gmail API, Google Ads, Sign-In, Maps/Places) | E-mail küldés (igény szerint), Google Ads, hitelesítés, nyilvános cégjegyzék adatok | EU / USA |
| Anthropic (Claude) | AI asszisztens üzenetíráshoz | USA (SCCs) |
| SMS gateway szolgáltató | SMS küldése | EU / USA |
| Apple (Search Ads) | Apple Search Ads kampányok | EU / USA |
| Stripe | Fizetések feldolgozása | Írország / USA |
| Hostinger | Infrastruktúra (hosting) | EU |
7. Nemzetközi adattovábbítások
Egyes adatfeldolgozók az USA-ban találhatók. Ezekhez az Európai Bizottság által jóváhagyott Standard Contractual Clauses (SCCs) szerződéseket alkalmazzuk.
8. Az Ön jogai (GDPR 15–22. cikk)
- Hozzáférés, helyesbítés, törlés ("az elfeledtetéshez való jog", kivéve a jogilag kötelező megőrzési kötelezettség alá eső adatokat)
- Korlátozás, Hordozhatóság (JSON/CSV export a fiókból), Ellenzék
- Hozzájárulás visszavonása bármikor és panasz az ANSPDCP-nél
Kérd tőlük itt: office@caiostudio.eu — legfeljebb 30 napon belül válaszolunk.
9. Megőrzés
- Aktív fiók: az előfizetési időszak alatt + lemondás után 90 napig
- Számlák: 10 év (adójogi kötelezettség)
- Technikai naplók: 90 nap
- Google OAuth tokenek: a leválasztásig/visszavonásig; fiók törlésekor törlődnek
- Fiók törlése után: az adatok álnevesítve / véglegesen törölve 30 napon belül
10. Biztonság
- Jelszavak: bcrypt hash. Titkok (SMTP, OAuth tokenek, API kulcsok): AES-128 titkosítás + HMAC.
- HTTPS kötelező (TLS 1.2+). HttpOnly + Secure munkamenet-cookie. CSRF-védelem. Napi biztonsági mentés.
Adatait érintő biztonsági incidens esetén legfeljebb 72 órán belül értesítünk, és jelentést teszünk az ANSPDCP-nek.
11. Cookies
CSAK alapvető cookie-kat használunk: mailhub_session (hitelesítés) és mailhub_csrf (CSRF-védelem). Nincs harmadik féltől származó nyomkövetés az alkalmazásban.
12. Gyerekek
A platform 16 év feletti felhasználók számára készült. Nem gyűjtünk tudatosan adatokat 16 év alatti kiskorúaktól.
13. Módosítások
Ezt a szabályzatot frissíthetjük. A jelentős változásokról e-mailben + alkalmazásbeli bannerrel értesítünk, legalább 30 nappal előre.
14. Kapcsolat & panaszok
DPO / kapcsolat: office@caiostudio.eu · Tekintély: ANSPDCP
Fogyasztók: ANPC · SAL · ODR-EU
Adatvédelmi irányelvek
Utoljára frissítve: 2026. május 23. · 2.0 verzió
Ez az irányelv elmagyarázza, hogyan gyűjti, használja és védi a MarketHub a személyes adatait. A platform használatával megerősíti, hogy elolvasta és megértette ezt az irányelvet.
1. Adatkezelő
A MarketHub üzemeltetője: CAIO DIGITAL STUDIO S.R.L., egy román vállalat.
CAIO DIGITAL STUDIO S.R.L.
Registered office: Strada Alexandru Macedonsky nr. 6A, Cluj-Napoca, Cluj County, Romania
ÁFA: RO52220769 · Cégjegyzékszám: J2025055360002
E-mail / DPO: office@caiostudio.eu
Felügyeleti hatóság: ANSPDCP (Romania)
2. Mi a MarketHub
A MarketHub egy vállalkozások számára készült marketingplatform, négy modullal: Email Marketing, SMS-marketing, Google Ads, és Apple Search Ads, valamint egy cégjegyzék és egy AI asszisztens, amely segít megírni üzeneteit. Az e-maileket a következő címről küldjük: saját e-mail fiókjaid (saját SMTP-vel, vagy egy fiók csatlakoztatásával a "Bejelentkezés Google-lal" lehetőséggel).
3. Data we collect
3.1 Az Ön által megadott adatok (felhasználó)
- Fiók: e-mail (felhasználónév), hashelt jelszó (bcrypt), opcionális név, opcionális cégnév, IP-cím bejelentkezéskor.
- Küldési konfiguráció: SMTP/IMAP hitelesítő adatok (AES-128 + HMAC titkosítással) VAGY Google OAuth tokenek (titkosítva), ha Gmail/Workspace fiókot csatlakoztat; opcionális személyes API-kulcsok.
- Számlázás: cégnév, cím, adószám, fizetési előzmények a Stripe-on keresztül (kártyaadatokat NEM tárolunk — a Stripe PCI-DSS tanúsítvánnyal rendelkezik).
- Az Ön által létrehozott tartalom: e-mail/SMS sablonok, kampányok, listák.
3.2 Data about your campaign recipients
- Kapcsolatok: név, e-mail, telefon, weboldal, cím, kategória, nyilvános Google-értékelések (a Google Places API-ból).
- Kommunikáció: az általad küldött e-mailek/SMS-ek tartalma és az észlelt válaszok.
- Eredmények: megnyitások, kattintások, visszapattanások, leiratkozások, válaszok.
A te felelősséged: Ön az adatkezelő a kampányaiban szereplő kapcsolatok tekintetében; a MarketHub az adatfeldolgozó. Jogalappal kell rendelkeznie (B2B jogos érdek, hozzájárulás), és meg kell felelnie a GDPR-nak és az alkalmazandó jogszabályoknak.
3.3 Automatikusan gyűjtött adatok
- Technikai naplók: IP, user-agent, URL-ek, válaszidő. 90 napig megőrzött.
- Alapvető sütik: munkamenet (HttpOnly, Secure), CSRF. Az alkalmazás nem használ harmadik feles nyomkövető sütiket.
4. Google API adatok — Korlátozott használat
Ha úgy döntesz, hogy csatlakoztatod a Gmail / Google Workspace fiókhoz a "Csatlakozás Google-lel" lehetőséggel, a MarketHub hozzáférést kap a Gmail API-hoz csak a gmail.send hatókör ("E-mail küldése az Ön nevében").
- Ezt a hozzáférést használjuk kizárólag küldéshez a tiéd e-mailek (az általad indított kampányok), a saját címedről.
- Igen NEM olvassa, módosítja, címkézi vagy tárolja postaládád tartalma. Nem kérünk semmilyen olvasási hozzáférést a beérkező leveleidhez.
- Nem használjuk a Google felhasználói adatokat hirdetési célokra, és nem adjuk el azokat.
- Ezeket az adatokat nem adjuk át harmadik feleknek, kivéve ha ez feltétlenül szükséges a szolgáltatás nyújtásához (a tényleges küldéshez a Google-on keresztül), a vonatkozó jogszabályok betartásához, vagy ha ehhez kifejezetten hozzájárult.
- Ezt az adatot emberek nem olvassák, kivéve ahol engedélyezett: az Ön beleegyezésével, biztonsági/visszaélési célokból, vagy a törvénynek való megfelelés érdekében.
- A fiókot bármikor leválaszthatja a MarketHub-ban, és visszavonhatja a hozzáférést itt: myaccount.google.com/permissions.
A MarketHub által a Google API-któl kapott információk bármely más alkalmazásba történő felhasználása és továbbítása megfelel a Google API Services felhasználói adatvédelmi szabályzat, including the Limited Use requirements.
5. Jogalap (GDPR)
| Cél | Jogalap |
|---|
| A szolgáltatás nyújtása (bejelentkezés, kampányok küldése) | Szerződés teljesítése |
| Számlázási és adónyilvántartások | Jogi kötelezettség |
| Biztonság, visszaélés-megelőzés, termékfejlesztés | Jogos érdek |
| MarketHub marketing | Beleegyezés (opt-in) |
| A címzettjeid adatai | Ön az adatkezelő, mi az adatfeldolgozó vagyunk (DPA elérhető) |
6. Harmadik feles adatfeldolgozók
| Processzor | Cél | Helyszín |
|---|
| Google (Gmail API, Google Ads, Sign-In, Maps/Places) | E-mail küldése (kérésedre), Google Ads, hitelesítés, nyilvános üzleti adatok | EU / US |
| Anthropic (Claude) | AI asszisztens üzenetek írásához | US (SCCs) |
| SMS-átjáró szolgáltató | SMS-kézbesítés | EU / US |
| Apple (Search Ads) | Apple Search Ads kampányok | EU / US |
| Stripe | Fizetés feldolgozása | Írország / USA |
| Hostinger | Infrastruktúra (hosting) | EU |
7. Nemzetközi adattovábbítások
Egyes adatfeldolgozók az USA-ban működnek. Ezekre az Európai Bizottság által jóváhagyott általános szerződési feltételekre (SCC) támaszkodunk.
8. Az Ön jogai (GDPR 15-22. cikk)
- Hozzáférés, helyesbítés, törlés ("az elfelejtéshez való jog", kivéve a törvény által megőrzendő adatokat)
- Korlátozás, Hordozhatóság (JSON/CSV export a fiókjából), Kifogás
- Hozzájárulás visszavonása bármikor, és panasz benyújtása az ANSPDCP-vel
Igényelje itt: office@caiostudio.eu — 30 napon belül válaszolunk.
9. Adatmegőrzés
- Aktív fiók: az előfizetési időszak alatt + lemondás után 90 napig
- Invoices: 10 years (tax obligation)
- Technikai naplók: 90 nap
- Google OAuth tokenek: a leválasztásig/visszavonásig; fiók törlésekor törlődnek
- Fiók törlése után: az adatok álnevesítve / véglegesen törölve 30 napon belül
10. Biztonság
- Jelszavak: bcrypt hash. Titkok (SMTP, OAuth tokenek, API kulcsok): AES-128 + HMAC titkosítás.
- HTTPS kötelező (TLS 1.2+). HttpOnly + Secure munkamenet-cookie. CSRF-védelem. Napi biztonsági mentések.
Az Ön adatait érintő biztonsági incidens esetén 72 órán belül értesítjük, és jelentést teszünk az ANSPDCP-nek.
11. Cookies
KIZÁRÓLAG elengedhetetlen sütiket használunk: mailhub_session (hitelesítés) és mailhub_csrf (CSRF-védelem). Nincs harmadik féltől származó nyomkövetés az alkalmazásban.
12. Gyermekek
A platform 16 év feletti felhasználók számára készült. Nem gyűjtünk tudatosan adatokat 16 év alatti gyermekektől.
13. Változtatások
Előfordulhat, hogy frissítjük ezt az irányelvet. A jelentős változásokról e-mailben + alkalmazáson belüli bannerrel értesítünk, legalább 30 nappal előre.
14. Kapcsolat & panaszok
DPO / kapcsolat: office@caiostudio.eu · Tekintély: ANSPDCP
Fogyasztók: ANPC · SAL · ODR-EU