Jogi tájékoztató
Adatvédelmi szabályzat
A(z) booster.hu szolgáltatás adatkezelési tájékoztatója az Európai Unió és Magyarország hatályos jogszabályai szerint. Hatályos: 2026.08.23. · Verzió: 1.0
Röviden (nem helyettesíti a teljes tájékoztatót)
- A szolgáltatás használatához fiók- és számlázási adatokat kezelünk, azonosítás, a szolgáltatás nyújtása és a számlázás céljából.
- A weboldal-elemzéskor és az AI-asszisztens használatakor bizonyos adatokat harmadik fél AI-szolgáltatónak továbbítunk az eredmény előállításához. Ezért ne adjon meg érzékeny vagy bizalmas személyes adatot az elemzendő tartalomban vagy a kérdésekben.
- A visszaélések elleni védelemhez a Cloudflare, statisztikai célból a Google ökoszisztéma szolgáltatásait használjuk. Minden más adatkezelést a saját rendszerünk végez.
- Működési (tranzakciós) és alkalmankénti akciós e-maileket küldhetünk. Hírlevelet nem küldünk.
- Kérésre töröljük az adatait – de a jogszabály által előírt számlázási adatok a kötelező megőrzési ideig a számlázó rendszerben maradnak.
- Bármikor élhet a GDPR szerinti jogaival, és panasszal fordulhat a NAIH-hoz.
1. Az adatkezelő
A személyes adatok kezelője a szolgáltatás üzemeltetője:
- Cégnév
- AIWORKS Hungary Ltd
- Székhely
- 1045 Budapest, Pozsonyi utca 6/B., Magyarország
- Cégjegyzékszám
- 01-10-141223
- Adószám
- 29037034-2-41
- Telefon
- +36 30 255 2615
- Kapcsolat, joggyakorlás
- Kapcsolati űrlap, vagy postai úton a székhely címére.
Adatvédelmi tisztviselő (DPO) kijelölése a GDPR 37. cikke alapján nem kötelező; adatvédelmi kérdéseivel a fenti kapcsolati csatornákon fordulhat hozzánk. Adatvédelmi incidens esetén a jogszabályi előírásoknak megfelelően járunk el.
2. Fogalmak és alapelvek
A jelen tájékoztatóban használt fogalmak (személyes adat, adatkezelés, adatfeldolgozó, érintett, hozzájárulás stb.) az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 4. cikke szerint értendők. Adatkezelésünk során a GDPR 5. cikkében rögzített alapelveket – jogszerűség, tisztesség, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg, elszámoltathatóság – tartjuk szem előtt.
Irányadó jogszabályok többek között: a GDPR; az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.); az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Eker. tv.); a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.); a számvitelről szóló 2000. évi C. törvény (Számv. tv.); valamint az elektronikus hírközlési adatvédelmi (ePrivacy) szabályok.
3. A kezelt adatok köre, a kezelés célja és jogalapja
A szolgáltatás nagy részét saját rendszerünk kezeli. Az egyes adatkezeléseket az alábbiakban részletezzük.
a) Regisztrációs és fiókadatok
Kezelt adatok: e-mail cím, jelszó (kizárólag titkosított, visszafejthetetlen „hash" formában), kapcsolattartó neve, opcionálisan telefonszám és cégnév; a fiók állapota és beállításai.
Cél: a felhasználó azonosítása, a fiók létrehozása és kezelése, a szolgáltatás nyújtása, ügyfélkapcsolat.
Jogalap: a szerződés (felhasználási feltételek) teljesítése – GDPR 6. cikk (1) b).
b) Számlázási és fizetési adatok
Kezelt adatok: számlázási név, cím, cég esetén cégnév és adószám, a vásárlás tárgya, összege, időpontja, a tranzakció azonosítói.
Cél: a megrendelés teljesítése, számla kiállítása, a számviteli és adójogi kötelezettségek teljesítése.
Jogalap: jogi kötelezettség teljesítése – GDPR 6. cikk (1) c), a Számv. tv. alapján; a fizetés lebonyolítása körében a szerződés teljesítése – 6. cikk (1) b).
c) Elemzési adatok
Kezelt adatok: az Ön által megadott, elemzendő webcím(ek) és a nyilvánosan elérhető oldal tartalmából kinyert információk, az elemzés eredménye (pontszámok, javaslatok), az elemzés időpontja.
Cél: a kért SEO/AEO/GEO/AIO elemzés elvégzése és az eredmény megjelenítése, az előzmények tárolása.
Jogalap: a szerződés teljesítése – GDPR 6. cikk (1) b). Kérjük, csak olyan webcímet adjon meg, amelynek elemzésére jogosult.
d) AI-asszisztens használatával kapcsolatos adatok
Kezelt adatok: az AI-asszisztensnek feltett kérdések szövege, az elemzés kontextusa, a válaszadáshoz szükséges adatok.
Cél: AI-alapú, természetes nyelvű válaszok és javaslatok előállítása.
Jogalap: a szerződés teljesítése – GDPR 6. cikk (1) b). A részleteket a 4. pont tartalmazza.
e) Használati, technikai és biztonsági adatok
Kezelt adatok: IP-cím, böngésző- és eszközadatok (user-agent), belépési és tevékenységi naplók, a regisztráció IP-címe és időpontja (a visszaélések és a mesterséges regisztrációk kiszűréséhez, pl. IP-nkénti heti regisztrációs korlát).
Cél: a szolgáltatás biztonságos üzemeltetése, csalás- és visszaélés-megelőzés, hibakeresés.
Jogalap: az adatkezelő jogos érdeke – GDPR 6. cikk (1) f) (a rendszer biztonsága és integritása); részben jogi kötelezettség.
f) Kapcsolatfelvétel
Kezelt adatok: a kapcsolati űrlapon megadott név, e-mail cím, tárgy és üzenet.
Cél: a megkeresés megválaszolása, ügyintézés.
Jogalap: az Ön önkéntes megkereséséből eredő, illetve az adatkezelő jogos érdeke a válaszadásra – GDPR 6. cikk (1) f), illetőleg hozzájárulás – 6. cikk (1) a).
4. Mesterséges intelligencia (AI) – kiemelt tájékoztatás
A weboldal-elemzés és az AI-asszisztens működése harmadik fél mesterséges intelligencia (nagy nyelvi modell) szolgáltató(k) igénybevételével történik. Ez azt jelenti, hogy az eredmény előállításához bizonyos adatokat e szolgáltató(k) rendszerébe továbbítunk.
Az AI-szolgáltatónak továbbított adatok jellemzően: az elemzendő oldal(ak) nyilvánosan elérhető tartalmának releváns részei, az elemzés kontextusa, valamint az Ön által az asszisztensnek feltett kérdések szövege.
Fontos: mivel ezek az adatok külső AI-szolgáltatóhoz kerülnek, kérjük, ne adjon meg személyes, különleges (érzékeny) vagy bizalmas adatot sem az elemzendő tartalomban, sem a kérdéseiben (pl. jelszavak, egészségügyi adatok, mások személyes adatai, üzleti titok). Amit az AI-nak átad, azért Ön felel.
- Az AI-szolgáltató az átadott adatokat a saját adatkezelési feltételei szerint kezeli; egyes szolgáltatók visszaélés-megelőzés céljából korlátozott ideig naplózhatnak.
- Az AI-szolgáltató székhelye az Európai Unión kívül (jellemzően az Egyesült Államokban) is lehet; ilyenkor az adattovábbítás megfelelő garanciák mellett történik (lásd a 6. pontot).
- Az AI által adott válaszok és javaslatok tájékoztató jellegűek, hibázhatnak, és nem minősülnek szakmai (jogi, pénzügyi, marketing) tanácsadásnak. Az eredmények felhasználása az Ön felelőssége.
- Az AI-elemzés automatizált adatkezelés, de nem hoz Önre nézve joghatással járó vagy hasonlóan jelentős automatizált döntést (lásd a 13. pontot).
Az igénybe vett AI-szolgáltató(k) mindenkori köréről a kapcsolati űrlapon keresztül kérhet tájékoztatást.
5. Adatfeldolgozók és harmadik felek
Az alábbi külső szolgáltatókat vesszük igénybe. Rajtuk kívül minden egyéb adatkezelést a saját rendszerünk végez. Az adatfeldolgozók az adatokat kizárólag a mi utasításunk szerint, a megjelölt célból kezelik.
a) AI-szolgáltató (mesterséges intelligencia)
Az elemzés és az AI-asszisztens működtetéséhez nagy nyelvi modellt üzemeltető partner(eke)t veszünk igénybe. Az átadott adatokat és a kapcsolódó garanciákat a 4. és 6. pont részletezi.
b) Cloudflare (biztonság, bot-védelem)
A visszaélések és az automatizált (robot) forgalom kiszűréséhez a Cloudflare szolgáltatásait (pl. Turnstile ellenőrzés, WAF/CDN) használjuk. Ennek keretében technikai adatok, köztük az IP-cím feldolgozása történik a biztonság érdekében. Szolgáltató: Cloudflare, Inc. (USA) / Cloudflare csoport.
c) Google ökoszisztéma (statisztika)
Statisztikai és látogatottság-mérési célból a Google ökoszisztéma szolgáltatásait (pl. Google Analytics) használjuk. Ezek jellemzően sütiken keresztül, az Ön hozzájárulása alapján működnek, és összesített, illetve álnevesített használati adatokat kezelnek. Szolgáltató: Google Ireland Ltd. / Google LLC (USA).
d) Számlázó szolgáltató
A számlák kiállításához online számlázó szolgáltatót (számlázóprogramot, jellemzően a Számlázz.hu – KBOSS.hu Kft. rendszerét) veszünk igénybe. A számlázási adatokat a jogszabályi kötelezettség teljesítése érdekében továbbítjuk.
e) Fizetési szolgáltató
A bankkártyás/online fizetéseket fizetési szolgáltató (PayPal (Europe) S.à r.l. et Cie, S.C.A.) bonyolítja. A fizetési adatokat a PayPal önálló adatkezelőként, saját szabályzata szerint kezeli; mi a teljes kártyaadatokat nem látjuk és nem tároljuk.
f) Tárhely- és e-mail-kézbesítés
A rendszert tárhelyszolgáltató üzemelteti, a működési e-maileket a szerverünk (a tárhelyszolgáltató levelezőrendszere) kézbesíti. E szolgáltató adatfeldolgozóként jár el.
6. Nemzetközi adattovábbítás
Egyes szolgáltatóink (pl. AI-szolgáltató, Cloudflare, Google, PayPal) az Európai Gazdasági Térségen kívül, jellemzően az Egyesült Államokban is kezelhetnek adatot. Ilyen esetben az adattovábbítás a GDPR V. fejezete szerinti megfelelő garanciák mellett történik: az Európai Bizottság általános adatvédelmi szerződéses feltételei (SCC), illetőleg – ahol alkalmazható – az EU–USA Adatvédelmi Keret (Data Privacy Framework) szerinti tanúsítás alapján.
7. E-mail kommunikáció
a) Működési (tranzakciós) e-mailek. A szolgáltatás nyújtásához szükséges üzeneteket küldünk, például a regisztráció megerősítéséhez szükséges kódot, jelszó-visszaállítást, számlázással, fiókkal vagy a szolgáltatás lényeges változásával kapcsolatos értesítéseket. Ezek a szerződés teljesítéséhez, illetve jogi kötelezettséghez kapcsolódnak, ezért a fiók fennállása alatt nem mondhatók le.
b) Alkalmankénti akciós/ajánlati e-mailek. Időről időre a saját, hasonló szolgáltatásainkkal kapcsolatos ajánlatokról, akciókról tájékoztathatjuk. Jogalap a saját szolgáltatásaink népszerűsítéséhez fűződő jogos érdek, illetve a Grt. és az ePrivacy szabályai szerinti közvetlen üzletszerzés meglévő ügyfél részére. Ezekről bármikor, ingyenesen és egyszerűen leiratkozhat (az e-mailben található leiratkozási lehetőséggel vagy a kapcsolati űrlapon).
c) Hírlevél. Rendszeres, tömeges hírlevelet nem küldünk.
8. Sütik (cookie-k) és hasonló technológiák
A működéshez feltétlenül szükséges sütiket (pl. munkamenet-azonosító, biztonsági és megjelenítési beállítások, mint a választott téma) az Ön hozzájárulása nélkül is használjuk, mert ezek nélkül a szolgáltatás nem működne. A statisztikai/analitikai sütiket (pl. Google) csak az Ön hozzájárulása alapján alkalmazzuk. A süti-beállításokat böngészőjében bármikor módosíthatja vagy törölheti.
9. Adatmegőrzési idő
- Fiók- és elemzési adatok: a fiók fennállásáig, illetve a törlési kérelem teljesítéséig.
- Számlázási adatok: a Számv. tv. 169. §-a alapján a bizonylatokat a kiállítástól számított legalább 8 évig kötelezően megőrizzük.
- Használati/biztonsági naplók: a biztonsági célhoz szükséges, korlátozott ideig, azt követően törlésre vagy anonimizálásra kerülnek.
- Kapcsolatfelvételi üzenetek: az ügy elintézéséhez szükséges ideig.
- Hozzájárulás alapján kezelt adatok: a hozzájárulás visszavonásáig.
10. Adattörlés és a számlázási adatokra vonatkozó kivétel
Külön kérésre töröljük az Önre vonatkozó adatokat (törléshez / „elfeledtetéshez" való jog, GDPR 17. cikk). A törlési kérelmet a kapcsolati űrlapon vagy postai úton nyújthatja be; azonosítás után indokolatlan késedelem nélkül eljárunk.
Fontos kivétel: a már kiállított számlákhoz kapcsolódó számlázási adatok a törlési kérelem esetén sem törölhetők, azoknak a jogszabályi kötelezettség miatt a számlázó rendszerben benne kell maradniuk – rögzítve, hogy kinek és mire történt a számlázás – a Számv. tv. szerinti kötelező megőrzési idő (legalább 8 év) leteltéig. Ennek jogalapja a GDPR 17. cikk (3) bekezdés b) pontja (az adatkezelés jogi kötelezettség teljesítéséhez szükséges). Ezen adatok kezelését a megőrzési idő alatt a szükséges mértékre korlátozzuk.
11. Az Ön jogai
A GDPR alapján Önt az alábbi jogok illetik meg:
- Hozzáférés a kezelt adataihoz (15. cikk);
- Helyesbítés (16. cikk);
- Törlés / „elfeledtetés" (17. cikk – a 10. pont szerinti kivétellel);
- Az adatkezelés korlátozása (18. cikk);
- Adathordozhatóság (20. cikk);
- Tiltakozás a jogos érdeken alapuló, illetve a közvetlen üzletszerzési célú adatkezelés ellen (21. cikk);
- A hozzájárulás visszavonása bármikor, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül (7. cikk (3)).
Kérelmét a kapcsolati űrlapon vagy postai úton nyújthatja be. A kérelemre főszabály szerint egy hónapon belül, díjmentesen válaszolunk (indokolt esetben a határidő meghosszabbítható). Az érintett azonosítása érdekében további információt kérhetünk.
12. Adatbiztonság
A tudomány és technológia állása szerinti, kockázatarányos műszaki és szervezési intézkedéseket alkalmazunk, többek között: titkosított (HTTPS/TLS) kapcsolat, a jelszavak visszafejthetetlen hash-elése, hozzáférés-korlátozás és jogosultságkezelés, IP-alapú visszaélés-védelem és bot-szűrés (captcha), naplózás és rendszeres karbantartás. Tökéletes adatbiztonság ugyanakkor nem garantálható; kérjük, Ön is óvja belépési adatait.
13. Automatizált döntéshozatal és profilalkotás
A szolgáltatás elemzési és AI-funkciói automatizált adatfeldolgozást végeznek, azonban nem hozunk Önre nézve kizárólag automatizált adatkezelésen alapuló, joghatással járó vagy hasonlóan jelentős mértékben érintő döntést a GDPR 22. cikke értelmében. Az AI által generált pontszámok és javaslatok tájékoztató jellegűek, a döntés mindig az Öné.
14. Gyermekek adatai
A szolgáltatás üzleti/szakmai felhasználásra készült, és nem 16 éven aluli személyeknek szól. Tudomásunk szerint nem gyűjtünk szándékosan 16 év alatti személyekről adatot; amennyiben ilyen adat kezeléséről szerzünk tudomást, azt töröljük.
15. A szabályzat módosítása és a felügyeleti hatóság
Fenntartjuk a jogot a jelen tájékoztató módosítására; a mindenkor hatályos változat ezen az oldalon érhető el, feltüntetett verziószámmal és hatálybalépési dátummal. Lényeges változásról a felhasználókat megfelelő módon értesítjük.
Ha úgy véli, hogy adatai kezelése jogsértő, panaszt tehet a felügyeleti hatóságnál, vagy bírósághoz fordulhat. A magyar felügyeleti hatóság:
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400 · Web: naih.hu