Adatkezelési tájékoztató

Hatályos: [véglegesítés alatt]. A tájékoztató a GDPR ((EU) 2016/679) 13. cikke és az Infotv. (2011. évi CXII. törvény) alapján készült.

1. Az adatkezelő

• [véglegesítés alatt], székhely: [véglegesítés alatt], cégjegyzékszám: [véglegesítés alatt], adószám: [véglegesítés alatt]
• E-mail: [véglegesítés alatt] · Telefon: [véglegesítés alatt]
• Adatvédelmi tisztviselő: nincs kijelölve. [véglegesítés alatt]

2. Két szerep

Kinek az adata?	Ki az adatkezelő?	A mi szerepünk
A Szerkesztőt használó és vásárló pár, az ajánlatkérők, a weboldal látogatói, a hírlevél-feliratkozók	mi	adatkezelő (3–8. pont)
A meghívók vendégei	a pár	adatfeldolgozó (9. pont, ÁSZF 1. számú melléklet)

3. Szerkesztő és vízjeles előnézet (fizetés előtt)

• Adatok: a pár által beírt meghívótartalom (nevek, dátum, helyszín, program, fotók, szöveg). Opcionálisan e-mail-cím, ha a pár menteni szeretné a munkát. Ha vendéglistát is feltölt, a vendégek nevei (lásd 9. pont).
• Cél: a meghívó szerkesztése és előnézete. Mentés esetén a folytatás lehetővé tétele.
• Jogalap: GDPR 6. cikk (1) b), vagyis a szerződéskötést megelőző lépés a pár kérésére.
• Megőrzés: a fizetés nélküli piszkozat az utolsó szerkesztéstől számított [véglegesítés alatt] után törlődik. Fizetés esetén a 4. pont szerint kezeljük.
• Emlékeztető e-mail a félbehagyott piszkozatról csak külön hozzájárulással megy.

4. Megrendelés, fizetés, számlázás

• Adatok: név, e-mail, számlázási név és cím, a megrendelés adatai, Stripe tranzakció-azonosító, a fizetési mód típusa, valamint a jelölőnégyzetek naplója (ÁSZF, elállási nyilatkozat, időbélyeg). A kártyaadatokat nem látjuk.
• Cél és jogalap:
  • a szerződés teljesítése és a kapcsolattartás: 6. cikk (1) b);
  • a számla kiállítása és megőrzése: 6. cikk (1) c), a számviteli törvény 169. §-a alapján 8 évig;
  • az elállási nyilatkozat és a jogi igények bizonyítása: 6. cikk (1) f), 5 évig (Ptk. 6:22. §, általános elévülés).
• Címzettek:
  • Stripe Payments Europe, Ltd. (Írország) mint fizetési szolgáltató. A csalásmegelőzés és a pénzforgalmi szabályok miatt a Stripe a saját céljaira önálló adatkezelőként is kezel adatokat. Apple Pay és Google Pay használatakor az Apple és a Google saját tájékoztatója az irányadó.
  • [véglegesítés alatt] (Magyarország), adatfeldolgozó.
  • [véglegesítés alatt], valamint a NAV (az online számla adatszolgáltatás jogszabályi kötelezettség).

5. Tartalék megrendelés (űrlap) és ajánlatkérés

• Adatok: név, e-mail, az esküvő dátuma, csomag, sablon, a meghívó tartalma, üzenet.
• Jogalap: 6. cikk (1) b). Az űrlapon nem „hozzájárulás” jelölőnégyzet kell, hanem egy tájékoztató mondat és link.
• Megőrzés: ha nem lesz belőle megrendelés, [véglegesítés alatt]. Ha lesz, a 4. pont szerint.

6. Hírlevél és webshop-értesítő

Hozzájárulás alapján (6. cikk (1) a); Grt. 6. §), a visszavonásig. A leiratkozás minden levélben elérhető. Címzett: [véglegesítés alatt].

7. Sütik, mérés, hirdetés

Részletesen a sütitájékoztató írja le. Röviden:

• A szükséges sütiket (Stripe, a hozzájárulás tárolása, munkamenet) a szolgáltatás nyújtásához használjuk. Ezekhez nem kell hozzájárulás.
• Az analitikai (GA4), marketing (Meta Pixel) és viselkedéselemző (heatmap) eszközök csak hozzájárulással futnak.
• A párok meghívóoldalain (a vendégeknél) nincs mérés és nincs Pixel.

8. Levelezés, közösségi média

A megkeresésekre válaszolunk; jogalap: 6. cikk (1) b) vagy f). Megőrzés: [véglegesítés alatt].

9. A vendégek adatai (RSVP) – adatfeldolgozóként

• Az adatkezelő a pár. A vendég jogait elsősorban náluk gyakorolhatja. Ha hozzánk fordul, a kérést továbbítjuk, és a pár utasítására teljesítjük.
• Adatok: név, részvétel, kísérők száma, menü, üzenet, dalkérés. Opcionálisan, kifejezett hozzájárulással ételérzékenység, ami egészségügyi adat (GDPR 9. cikk).
• Megőrzés: az esemény után 90 nap, utána automatikus, végleges törlés (a meghívó maga az esemény után 12 hónapig érhető el, válaszok nélkül). A Pár a meghívót vagy a fiókját korábban is törölheti; ilyenkor a válaszok azonnal törlődnek. Az ételérzékenységre: [véglegesítés alatt].
• Biztonság: HTTPS, nem kitalálható linkek, noindex, és a válaszokat csak a pár látja. A meghívóoldalon nincs követő süti.

10. Adatfeldolgozók és címzettek

Szolgáltató	Feladat	Hely	Szerep / garancia
Stripe Payments Europe, Ltd. (Dublin, Írország)	online fizetés (kártya, Apple Pay, Google Pay)	EU, és a Stripe, Inc.-en keresztül USA	adatfeldolgozó és önálló adatkezelő; a USA-ba továbbítás DPF / SCC alapján
[véglegesítés alatt]	e-számla, NAV-adatszolgáltatás	Magyarország	adatfeldolgozó
Cloudflare, Inc.	weboldal, Szerkesztő, meghívók	USA / CDN	adatfeldolgozó, [véglegesítés alatt]
[véglegesítés alatt]	szerkesztői és RSVP-adatok	[véglegesítés alatt]	adatfeldolgozó
[véglegesítés alatt]	levelezés, rendszer-e-mailek	[véglegesítés alatt]	adatfeldolgozó
Google Ireland Ltd. (GA4, GTM)	analitika, hozzájárulással	EU / USA	lásd a süti-tájékoztatót
Meta Platforms Ireland Ltd. (Pixel)	hirdetésmérés, hozzájárulással	EU / USA	közös adatkezelő a Pixel-adatgyűjtésnél
[véglegesítés alatt]	viselkedéselemzés, hozzájárulással	[véglegesítés alatt]	[véglegesítés alatt]
[véglegesítés alatt]	könyvelés	Magyarország	adatfeldolgozó vagy önálló adatkezelő

Harmadik országba (USA) adatot a GDPR 45. cikke (EU–USA Adatvédelmi Keretrendszer) vagy 46. cikke (általános szerződési feltételek, SCC) alapján továbbítunk.

11. Adatbiztonság

• HTTPS;
• kétfaktoros azonosítás;
• hozzáférés csak [véglegesítés alatt];
• a Stripe-webhook aláírás-ellenőrzéssel működik;
• törlés a megőrzési idők szerint;
• incidens-nyilvántartás. Kockázatos incidenst 72 órán belül bejelentünk a NAIH-nak.

12. Az érintett jogai

Hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás, és a hozzájárulás bármikori visszavonása (GDPR 15–21. cikk, 7. cikk (3)). A kérésekre 1 hónapon belül válaszolunk. Automatizált döntéshozatal nincs. A hirdetési célú szegmentálás csak hozzájárulással történik.

13. Jogorvoslat

NAIH: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; [email protected]; +36 (1) 391-1400; www.naih.hu. Az érintett bírósághoz is fordulhat, a lakóhelye szerinti törvényszékhez is (Infotv. 23. §).

14. Módosítás

A lényeges változásokról a weboldalon és e-mailben tájékoztatunk.