Adatvédelmi tájékoztató

Utolsó frissítés: 2026. szeptember 16.

A Blostot („Blost”, „mi”) a Corpus Communications Kft.üzemelteti, székhelye: 1025 Budapest, Csalán út 26. („a Társaság”). Ez az adatvédelmi tájékoztató elmagyarázza, milyen adatokat gyűjtünk, amikor a Blostot (blost.ai) használod, hogyan használjuk fel ezeket, és milyen választási lehetőségeid vannak.

1. Milyen adatokat gyűjtünk

Fiókadatok: a neved és email címed, amit a bejelentkezéshez és a fiókod azonosításához használunk.

Márka- és weboldal-adatok: a vállalkozásodról, márkahangodról és célközönségedről megadott adatok, amiket a cikkek generálásához használunk.

WordPress-kapcsolat: ha csatlakoztatod a WordPress-oldaladat, tároljuk az oldalad URL-jét, a WordPress felhasználóneved és az alkalmazás-jelszavad. Az alkalmazás-jelszó tárolás közben titkosítva van (AES-256-GCM), és a megadás után soha többé nem jelenik meg. Kizárólag arra használjuk, hogy a WordPress REST API-n keresztül publikáljunk és frissítsünk cikkeket az oldaladon.

UNAS-kapcsolat: ha csatlakoztatod az UNAS webáruházadat, tároljuk az UNAS API kulcsodat, tárolás közben titkosítva (AES-256-GCM), és a megadás után soha többé nem jelenik meg. Kizárólag arra használjuk, hogy az UNAS API-n keresztül publikáljunk és frissítsünk blogtartalmat, és azt hozzáfűzzük a blog listaoldaladhoz.

Google Search Console adatok: ha csatlakoztatod a Google Search Console-t (lásd a 2. pontot a Google felhasználói adatokra vonatkozó részletekért), titkosítva tároljuk az OAuth frissítő tokent és a kiválasztott tulajdon nevét, valamint beolvassuk a Blost által publikált cikkek összesített keresési teljesítmény-adatait (kattintások, megjelenések, átlagos pozíció oldalanként).

Generált tartalom: a Blost által generált, vagy az alkalmazáson belül általad szerkesztett cikkek, képek és metaadatok.

Használati adatok: alapvető technikai naplók (pl. időbélyegek, hibanaplók), amik a szolgáltatás üzemeltetéséhez és hibaelhárításához szükségesek.

2. Google felhasználói adatok használata

Amikor a „Google Search Console csatlakoztatása” gombra kattintasz, a Blost csak olvasási hozzáférést kér a Search Console adataidhoz a https://www.googleapis.com/auth/webmasters.readonly jogosultsági körön keresztül. Pontosabban:

Ezt a hozzáférést kizárólag arra használjuk, hogy a Blost által publikált cikkeidhez tartozó kattintás-, megjelenés- és átlagos pozíció-statisztikákat megjelenítsük a Blost irányítópultodon.
Nem használunk Google felhasználói adatot hirdetési célra, és nem adjuk el, béreljük ki vagy osztjuk meg harmadik felekkel.
Nem engedjük, hogy ember olvassa ezeket az adatokat, kivéve ha ez biztonsági vagy jogi megfelelőségi okból feltétlenül szükséges, vagy ha ehhez kifejezett hozzájárulásodat adtad ügyfélszolgálati célból.
A Blost hozzáférését bármikor visszavonhatod a Google-fiókod engedélyek oldalán, vagy a Blost Beállítások → Search Console menüpontban a „Lecsatlakoztatás” gombra kattintva, ami az adatbázisunkból is törli a tárolt tokent.

A Blost a Google API-któl kapott adatok felhasználása és továbbítása során betartja a Google API Services User Data Policy előírásait, beleértve a korlátozott felhasználásra („Limited Use”) vonatkozó követelményeket is.

3. Hogyan használjuk az adataidat

A fent leírt adatokat a következőkre használjuk: a Blost üzemeltetése és fejlesztése; cikkek generálása és publikálása a nevedben; teljesítmény-statisztikák megjelenítése; ügyfélszolgálati támogatás nyújtása; jogi kötelezettségek teljesítése.

4. Harmadik fél adatfeldolgozók és nemzetközi adattovábbítás

A szolgáltatás nyújtásához korlátozott mértékben adatot osztunk meg az alábbi adatfeldolgozókkal, kizárólag a Blost működtetése céljából. Egyes adatfeldolgozók az Európai Unión/EGT-n kívül (jellemzően az Egyesült Államokban) dolgoznak fel adatokat; ezekben az esetekben a továbbítás jogalapja az adott szolgáltatóval kötött adatfeldolgozási megállapodás (DPA), és -- a szolgáltatótól függően -- az Európai Bizottság általános szerződési feltételei (Standard Contractual Clauses, SCC) és/vagy az EU-U.S. Data Privacy Framework (DPF) tanúsítvány.

Supabase -- adatbázis és hitelesítés, Frankfurtban, az EU-ban tárolva.
Vercel és Render -- alkalmazás-hosting; adatfeldolgozási megállapodás és -- amennyiben a feldolgozás az EU-n/EGT-n kívül történik -- SCC alapján.
Anthropic -- Claude API, a cikkszövegek generálásához; székhelye az Egyesült Államokban, adatfeldolgozási megállapodás és SCC alapján.
OpenAI -- API a képgeneráláshoz; székhelye az Egyesült Államokban, adatfeldolgozási megállapodás és SCC alapján.
Stripe -- fizetések feldolgozása; adatfeldolgozási megállapodás és SCC (Data Transfers Addendum) alapján.
Resend -- tranzakciós emailek küldése (pl. lemondás-visszaigazolás, jelszó-visszaállítás); EU-U.S. Data Privacy Framework tanúsítvánnyal rendelkezik.
Pexels, Pixabay és Unsplash -- stock fotó-keresés, ha fotó-stílusú képeket választasz; adatfeldolgozási megállapodás alapján.
Google -- Search Console API, csak ha csatlakoztatod (lásd a 2. pontot).
A saját WordPress- vagy UNAS-oldalad, ha csatlakoztatod, a cikkek publikálásához.

Kérésre elérhetővé tesszük az egyes adatfeldolgozókkal kötött adatfeldolgozási megállapodás vagy az alkalmazott garancia (SCC/DPF) igazolását. Személyes adataidat senkinek nem adjuk el.

5. Adatmegőrzés és -törlés

Az adataidat addig őrizzük meg, amíg a fiókod aktív. A WordPress-, UNAS- vagy Google Search Console-kapcsolatot bármikor lecsatlakoztathatod a Beállításokban, ami azonnal törli a megfelelő tárolt hitelesítő adatokat/tokeneket. A fiókod teljes törléséhez írj emailt az alábbi címre.

6. Biztonság

Az érzékeny hitelesítő adatokat (WordPress alkalmazás-jelszavak, UNAS API kulcsok, Google frissítő tokenek) tárolás közben AES-256-GCM titkosítással, kizárólag szerveroldali kulccsal titkosítjuk. Az adatbázishoz való hozzáférés korlátozott, és minden adatforgalom titkosítva van továbbítás közben (HTTPS/TLS).

7. A jogaid

Ha az EU/EGT területén tartózkodsz, a GDPR alapján jogod van hozzáférni, javítani, exportálni vagy törölni a személyes adataidat, illetve tiltakozni bizonyos adatkezelések ellen, vagy azok korlátozását kérni. E jogok gyakorlásához vedd fel velünk a kapcsolatot lent.

8. A tájékoztató módosításai

Ezt a tájékoztatót időről időre frissíthetjük. A lényeges változásokról emailben vagy alkalmazáson belüli értesítésben tájékoztatunk.

9. Kapcsolat

Corpus Communications Kft.
1025 Budapest, Csalán út 26.
Email: mail@corpuscom.hu