Ez a tájékoztató azt írja le, hogyan kezeli a személyes adatokat a Postora tartalomütemező szolgáltatás, amely a postora.zsomborvarsanyi.com címen érhető el (a továbbiakban: Szolgáltatás). A Postora nyilvános, bárki által regisztrálható szolgáltatás, amellyel a felhasználók közösségi média bejegyzéseket ütemezhetnek és tehetnek közzé a saját maguk által csatlakoztatott fiókokba.

1.Az adatkezelő

A Szolgáltatás üzemeltetője és az adatok kezelője:

2.Kikre vonatkozik

A tájékoztató a Szolgáltatás minden regisztrált felhasználójára vonatkozik. A regisztráció nyilvános: bárki létrehozhat fiókot, aki elfogadja az Általános Szerződési Feltételeket.

3.Milyen adatokat kezelünk

3.1 Fiókadatok

• E-mail cím és jelszó-lenyomat (a jelszót magát nem tároljuk olvasható formában)
• A megadott név vagy megjelenítendő név
• A fiók létrehozásának és utolsó belépésének időpontja

3.2 Csatlakoztatott közösségi fiókok adatai

Amikor egy közösségi platformot (TikTok, Facebook oldal, Instagram Business, YouTube, Threads) az adott platform hivatalos bejelentkezésén keresztül csatlakoztatsz, a következőket kezeljük:

• A fiók platform-azonosítója, felhasználóneve, megjelenítendő neve és profilképe
• A platform által kiadott hozzáférési és frissítési kulcs (access / refresh token), amellyel a nevedben közzétesszük a tartalmat
• A közzétételhez szükséges, platform által visszaadott technikai adatok, például a fiókra érvényes láthatósági beállítások és a megengedett maximális videóhossz

A közösségi fiókod jelszavát soha nem kérjük és nem látjuk. A csatlakoztatás minden esetben a platform saját bejelentkezési felületén történik.

3.3 Az általad létrehozott tartalom

• A bejegyzés szövege, címe és leírása
• A feltöltött média (videó, kép)
• Az ütemezés időpontja, a célcsatornák és a közzétételi beállítások
• A közzététel eredménye: sikeres volt-e, és ha nem, a platform által visszaadott hibaüzenet

3.4 Technikai naplók

A szerver a működés és a hibakeresés érdekében naplózza a kéréseket (időbélyeg, IP-cím, kért útvonal, hibakódok). Ezeket legfeljebb 90 napig őrizzük.

4.Mire használjuk és milyen jogalapon

• A Szolgáltatás nyújtása — a tartalom ütemezése és közzététele az általad csatlakoztatott fiókokba. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).
• Fiókkezelés és belépés — azonosítás és hozzáférés-kezelés. Jogalap: szerződés teljesítése.
• Üzembiztonság és visszaélés-megelőzés — technikai naplók vizsgálata. Jogalap: jogos érdek (GDPR 6. cikk (1) f)).
• Jogszabályi kötelezettség — ha hatóság jogszerűen adatot kér. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)).

Marketing célú profilalkotást nem végzünk, és automatizált döntéshozatalt nem alkalmazunk.

5.Amit nem teszünk

• Nem adjuk el, nem adjuk bérbe és nem cseréljük el az adataidat.
• Nem olvassuk a privát üzeneteidet és nem gyűjtjük a követőid adatait.
• Nem teszünk közzé tartalmat olyan fiókba, amit nem te csatlakoztattál és hagytál jóvá.
• Nem használjuk a tartalmadat mesterséges intelligencia betanítására.

6.Adattovábbítás

Adatot kizárólag a következő címzettekhez továbbítunk, és csak a Szolgáltatás működéséhez szükséges mértékben:

• A közösségi platformok, amelyekre a tartalmat közzéteszed — a tartalom és a közzétételi beállítások a platform hivatalos API-ján keresztül jutnak el hozzájuk. Rájuk a saját adatkezelési szabályzatuk vonatkozik: TikTok, Meta (Facebook, Instagram, Threads), Google (YouTube).
• A tárhelyszolgáltató, amely a szervert biztosítja: Hetzner Online GmbH (Németország, EU).

Az Európai Gazdasági Térségen kívülre irányuló továbbítás csak akkor történik, ha te olyan platformot csatlakoztatsz, amelynek szolgáltatója az EGT-n kívül működik. Ilyenkor a továbbítás a te utasításodra és a platform saját garanciái mellett valósul meg.

7.Meddig őrizzük

• Hozzáférési kulcsok: a csatorna lekapcsolásáig. Lekapcsoláskor haladéktalanul törlődnek.
• Fiókadatok és tartalom: amíg a fiókod fennáll. Fióktörlés után legkésőbb 30 napon belül törlődnek.
• Technikai naplók: legfeljebb 90 nap.

8.Biztonság

• A forgalom végponttól végpontig titkosított (HTTPS).
• A hozzáférési kulcsok a szolgáltató saját, EU-ban működő szerverén tárolódnak.
• A szerverhez csak kulcsalapú, jelszó nélküli hozzáférés lehetséges, és azt csak az üzemeltető használja.
• A jelszavak egyirányú lenyomatként tárolódnak, visszafejthető formában nem.

9.A te jogaid

A GDPR alapján kérheted a rád vonatkozó adatokhoz való hozzáférést, azok helyesbítését, törlését, a kezelés korlátozását, tiltakozhatsz a kezelés ellen, és kérheted az adathordozhatóságot. Kérésed az info@zsomborvarsanyi.com címre küldheted; legkésőbb 30 napon belül válaszolunk.

Fiókodat és a csatlakoztatott csatornákat bármikor magad is lekapcsolhatod a Szolgáltatáson belül, illetve a hozzáférést visszavonhatod az adott platform beállításaiban. Mindkettő azonnal hatályos.

Ha úgy érzed, jogsértés történt, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9-11., naih.hu).

10.Sütik

A Szolgáltatás kizárólag a bejelentkezés fenntartásához szükséges munkamenet-sütiket használ. Nyomkövető, hirdetési vagy analitikai sütiket nem helyezünk el.

11.Gyermekek

A Szolgáltatás 16 éven aluliaknak nem szól, és tudatosan nem kezelünk 16 éven aluli személyek adatait.

12.A tájékoztató módosítása

Ha a tájékoztató lényegesen változik, a módosítás hatálybalépése előtt e-mailben értesítjük a regisztrált felhasználókat. A hatályos változat mindig ezen az oldalon érhető el, a tetején feltüntetett dátummal.

Privacy Policy

Effective: 27 August 2026 · Postora · Varsányi Zsombor EV

This Privacy Policy explains how personal data is handled by Postora, a content scheduling service available at postora.zsomborvarsanyi.com (the "Service"). Postora is a publicly available service: anyone may create an account and use it to schedule and publish social media content to accounts they connect themselves.

1.Data controller

2.Who this applies to

This policy applies to every registered user of the Service. Registration is open to the public: anyone who accepts the Terms of Service may create an account.

3.What data we process

3.1 Account data

• Email address and a one-way hash of your password (we never store the password itself in readable form)
• Your name or display name
• Account creation and last sign-in timestamps

3.2 Connected social account data

When you connect a platform (TikTok, Facebook Page, Instagram Business, YouTube, Threads) through that platform's official login, we process:

• The account's platform id, username, display name and profile picture
• The access and refresh tokens issued by the platform, used to publish content on your behalf
• Technical publishing metadata returned by the platform, such as the privacy options available to your account and the maximum permitted video duration

We never ask for and never see the password of your social accounts. Connection always happens on the platform's own login screen.

3.3 Content you create

• Post text, titles and descriptions
• Media you upload (video, images)
• Scheduling times, target channels and publishing settings
• The publishing result, including any error message returned by the platform

3.4 Technical logs

The server logs requests for operation and troubleshooting (timestamp, IP address, requested path, error codes). These are kept for at most 90 days.

4.Purposes and legal bases

• Providing the Service — scheduling and publishing your content to the accounts you connected. Legal basis: performance of a contract (GDPR Art. 6(1)(b)).
• Account management and sign-in — identification and access control. Legal basis: performance of a contract.
• Security and abuse prevention — reviewing technical logs. Legal basis: legitimate interest (GDPR Art. 6(1)(f)).
• Legal obligations — responding to lawful requests from authorities. Legal basis: legal obligation (GDPR Art. 6(1)(c)).

We do not carry out marketing profiling and we do not use automated decision-making.

5.What we do not do

• We do not sell, rent or trade your data.
• We do not read your private messages and we do not collect your followers' data.
• We do not publish to any account you did not connect and authorize yourself.
• We do not use your content to train artificial intelligence models.

6.Sharing

We share data only with the following recipients, and only as far as the Service requires:

• The social platforms you publish to. Content and publishing settings reach them through their official APIs and are then governed by their own policies: TikTok, Meta (Facebook, Instagram, Threads), Google (YouTube).
• Our hosting provider: Hetzner Online GmbH (Germany, EU).

Transfers outside the European Economic Area occur only if you choose to connect a platform whose provider operates outside the EEA. Such a transfer happens on your instruction and under that platform's own safeguards.

7.Retention

• Access tokens: until you disconnect the channel, at which point they are deleted immediately.
• Account data and content: for as long as your account exists, and deleted within 30 days of account deletion.
• Technical logs: at most 90 days.

8.Security

• All traffic is encrypted in transit (HTTPS).
• Access tokens are stored on the operator's own server located in the EU.
• Server access is key-based only, without passwords, and is used solely by the operator.
• Passwords are stored as one-way hashes and cannot be reversed.

9.Your rights

Under the GDPR you may request access to your data, rectification, erasure, restriction of processing, object to processing, and request data portability. Send your request to info@zsomborvarsanyi.com; we respond within 30 days.

You can also disconnect any channel or delete your account inside the Service at any time, or revoke access from the platform's own settings. Both take effect immediately.

If you believe your rights were breached, you may lodge a complaint with the Hungarian National Authority for Data Protection and Freedom of Information (NAIH, 1055 Budapest, Falk Miksa utca 9-11., naih.hu).

10.Cookies

The Service uses only the session cookies required to keep you signed in. We do not set tracking, advertising or analytics cookies.

11.Children

The Service is not directed at people under 16, and we do not knowingly process data of anyone under 16.

12.Changes

If this policy changes materially, we notify registered users by email before the change takes effect. The current version is always available on this page with the date shown at the top.