Adatfeldolgozói Szerződés

Utolsó frissítés: 2026. 07. 18.

Legal

I. A szerződés célja és hatálya

Jelen Adatfeldolgozói Szerződés („Szerződés”) a Smairthub platform üzemeltetője, mint Adatfeldolgozó (továbbiakban: „Adatfeldolgozó”) és a Platformot használó regisztrált ügyfél, mint Adatkezelő (továbbiakban: „Adatkezelő”) között jön létre. A Szerződés célja, hogy a GDPR 28. cikkének megfelelően szabályozza az Adatkezelő által a Platformra feltöltött adathalmazok és személyes adatok technikai feldolgozását.

Jelen Szerződés törzsszövege a Smairthub alap-keretrendszerére és az általános adatfeldolgozási garanciákra vonatkozik. Az egyes funkcionális összetevők (továbbiakban: „Modulok”) egyedi adatfeldolgozási jellemzőit (úgy mint az adatok pontos köre, az igénybe vett egyedi technológiák és az al-adatfeldolgozók) jelen Szerződés **mindenkori Mellékletei** tartalmazzák.

II. A felek adatai

1. Adatkezelő

Az a természetes vagy jogi személy (a Platform regisztrált Felhasználója), aki a Smairthub felületére egyedi adatfájlokat tölt fel, és önállóan meghatározza az abban szereplő adatok kezelésének célját és eszközeit.

2. Adatfeldolgozó

Cégnév / Vállalkozó: Király Ingrid EV
Székhely: 9030 Győr, Szőlőskert u. 13.
Adószám: 92213159-1-28
Nyilvántartási szám: 62565408
Kapcsolattartás: legal@smairthub.com vagy a belső hibajegy-kezelő rendszer.

III. A feldolgozás jellege és általános szabályai

Az Adatfeldolgozó az Adatkezelő által a Platformra feltöltött adatokat kizárólag technikailag dolgozza fel az Adatkezelő által kiválasztott Modulok funkcióinak biztosítása érdekében.

A feldolgozás kiterjedhet az adatok strukturálására, tisztítására, elemzésére vagy átalakítására – a választott Modul működési logikája szerint. Az Adatfeldolgozó az adatokat saját célra nem használja fel, és azokon a kért technikai műveleteken kívül egyéb módosítást nem végez.

IV. Az Adatfeldolgozó kötelezettségei

1. Utasítások alapján történő feldolgozás

Az Adatfeldolgozó az adatokat kizárólag az Adatkezelő Platformon keresztüli közvetlen, elektronikus utasításai (pl. modul elindítása, funkció aktiválása) alapján dolgozza fel.

2. Titoktartás

Az Adatfeldolgozó szavatolja, hogy a Platform üzemeltetésében részt vevő, és az adatokhoz technikai okokból hozzáférő minden személy szigorú titoktartási kötelezettség alatt áll.

3. Technikai biztonsági intézkedések

Az Adatfeldolgozó a kockázatoknak megfelelő szintű adatbiztonság garantálása érdekében az alábbi intézkedéseket alkalmazza:

Végponti és hálózati titkosítás teljes körű HTTPS (SSL) protokollal.
Szigorúan korlátozott, kulcs-alapú szerveroldali hozzáférés-védelem.
Automatizált, elkülönített feldolgozási környezet a modulok futtatásához.
Rendszeres technikai biztonsági frissítések.

4. Adatvédelmi incidensek bejelentése

Az Adatfeldolgozó indokolatlan késedelem nélkül közvetlen értesítést küld az Adatkezelőnek minden olyan adatvédelmi incidensről, amely az Adatkezelő ideiglenesen feldolgozott adatait érinti vagy érintheti.

V. Általános Al-adatfeldolgozók (Keretrendszer)

Az Adatkezelő felhatalmazza az Adatfeldolgozót, hogy a Platform alapvető technikai működtetéséhez és az értesítések kiküldéséhez az alábbi állandó al-adatfeldolgozókat vegye igénybe:

Resend, Inc. (Rendszerüzenetek, státuszértesítések és technikai emailek kézbesítése)
Intergo Telecom Ltd. - SMS.to (Biztonsági OTP kódok és hitelesítési SMS üzenetek kiküldése)

Az egyes specifikus szoftveres Modulok által igénybe vett további al-adatfeldolgozókat (pl. célspecifikus AI infrastruktúra) a jelen Szerződés Modul-mellékletei határozzák meg.

VI. Az Adatkezelő jogai és felelőssége

1. Az Adatkezelő szavatolja, hogy a Platformra feltöltött adathalmazok felett teljes feldolgozási joggal vagy a szükséges érintetti hozzájárulásokkal rendelkezik.
2. Az Adatkezelő köteles az eredeti forrásfájlok biztonsági mentéséről gondoskodni, tudomásul véve a Platform ideiglenes tárolási logikáját.
3. Az Adatkezelő jogosult tájékoztatást kérni az Adatfeldolgozó technikai megfelelőségéről.

VII. Záró rendelkezések

Jelen Szerződés az Adatkezelő felhasználói fiókjának aktív fennállásáig érvényes. A profil törlésével a Szerződés automatikusan megszűnik. A Szerződésre a magyar jog és a GDPR rendelkezései az irányadóak. Jogviták esetén a Szolgáltató székhelye szerinti magyar bíróságok rendelkeznek kizárólagos illetékességgel.

Melléklet 1 – Táblázatkezelő AI modul specifikus feltételei

A fő Adatfeldolgozói Szerződés elválaszthatatlan része

1. A feldolgozás tárgya és jellege

Az Táblázatkezelő AI modul keretében végzett adatfeldolgozás kizárólag az Adatkezelő által feltöltött táblázatos fájlok (CSV, XLS/XLSX) technikai struktúrájának tisztítására, javítására és formázására terjed ki.

2. Feldolgozott adatok köre

A feltöltött táblázatos fájlok teljes belső adattartalma (beleértve az Adatkezelő által a fájlban elhelyezett esetleges személyes adatokat vagy üzleti titkokat).
A táblázat metaadatai és technikai oszlopszerkezete.

3. Egyedi adatmegőrzés és törlési idő

A modul működtetése során az Adatfeldolgozó a feltöltött adatokat és a belőlük generált ideiglenes adatbázis-rekordokat a feltöltéstől számított maximum 12 óráig tárolja. Az időtartam lejárta után a rendszer az összes adathalmazt automatikusan, véglegesen és **visszavonhatatlanul törli**. Helyreállításra nincs lehetőség.

4. Modul-specifikus Al-adatfeldolgozók (AI használat)

A modul futtatása során az Adatfeldolgozó az alábbi egyedi al-adatfeldolgozót veszi igénybe:

Al-adatfeldolgozó megnevezése: OpenAI Ireland Ltd. / Azure OpenAI Enterprise
Feldolgozás jellege: AI-alapú kontextuselemzés és struktúra-optimalizálás.
Adatminimalizálási garancia: A teljes adathalmaz nem kerül átadásra. Az AI kizárólag a táblázat szerkezetét (oszlopnevek), a mezők típusait és néhány véletlenszerűen kiválasztott mintasort kap meg vállalati API-n keresztül. Az adatok nem tárolódnak hosszú távon, és nem használhatóak fel modelltréningre.

Melléklet 2 – Social Factory AI Videógyártó modul specifikus feltételei

A fő Adatfeldolgozói Szerződés elválaszthatatlan része

1. A feldolgozás tárgya és jellege

A Social Factory AI modul keretében végzett adatfeldolgozás kizárólag a Felhasználó által megadott szöveges tartalmak (forgatókönyv, narráció), avatar képfájlok, valamint a rendszer által generált hang- és videófájlok technikai előállítására, átalakítására és exportálására terjed ki.

Az Adatfeldolgozó az adatok felett önálló adatkezelési céllal nem rendelkezik.

2. Feldolgozott adatok köre

a Felhasználó által megadott szöveg (script, narráció),
a Felhasználó által feltöltött vagy generált avatar kép,
a hanggeneráláshoz szükséges szöveg,
a lip-sync videóhoz szükséges hangfájl,
a modul által generált videók, feliratok és háttérzene.

3. Egyedi adatmegőrzés és törlési idő

A modul működtetése során az Adatfeldolgozó a generált képeket, hangokat és videókat legfeljebb 7 napig tárolja. A 7 nap leteltével minden tartalom automatikusan, véglegesen és visszavonhatatlanul törlésre kerül.

4. Modul-specifikus Al-adatfeldolgozók (AI használat)

A modul futtatása során az Adatfeldolgozó az alábbi al-adatfeldolgozókat veszi igénybe:

OpenAI Ireland Ltd. / Azure OpenAI Enterprise
Szolgáltatás: szöveges tartalom feldolgozása (script), AI narrációs szöveg előkészítése.
Garancia: vállalati API, nincs hosszú távú tárolás, nincs modelltréning.
ElevenLabs Inc.
Szolgáltatás: hanggenerálás (voice synthesis).
Átadott adat: a hanggeneráláshoz szükséges szöveg.
Garancia: nincs hosszú távú tárolás, nincs modelltréning.
fal.ai – Flux/dev és Flux-pro
Szolgáltatás: avatar képgenerálás.
Átadott adat: a Felhasználó által megadott avatar‑kép vagy annak leírása.
Garancia: minimális adattovábbítás, nincs hosszú távú tárolás.
fal.ai – Kling Standard és Kling Pro
Szolgáltatás: lip-sync videó generálása.
Átadott adat: a hangfájl és az avatar kép.
Garancia: nincs hosszú távú tárolás, nincs modelltréning.
fal.ai – workflow-utilities / auto-subtitle
Szolgáltatás: automatikus feliratozás.
Átadott adat: a videó hanganyaga.
Garancia: minimális adattovábbítás, nincs hosszú távú tárolás.
Sonilo – v1.1 / video-to-video-music
Szolgáltatás: háttérzene generálása videóból.
Átadott adat: a videó hanganyaga vagy vizuális jellemzői.
Garancia: nincs hosszú távú tárolás, nincs modelltréning.

Adatminimalizálási garancia:

a teljes adathalmaz nem kerül átadásra az AI szolgáltatóknak,
az AI kizárólag a feldolgozáshoz szükséges minimális adatot kapja meg,
az adatok nem tárolódnak hosszú távon,
az adatok nem használhatók fel modelltréningre.

5. Tiltott tartalom

A modul használata tilos jogellenes, gyűlöletkeltő, erőszakos, kiskorúakat érintő szexuális, deepfake vagy politikai kampánycélú tartalmak generálására.

6. Az Adatkezelő kötelezettségei

Az Adatkezelő köteles a generált videók és tartalmak letöltéséről és megőrzéséről gondoskodni a 7 napos tárolási időn belül.

Az Adatkezelő felelős a megadott szövegek, képek és videók jogszerűségéért.