Adatkezelési tájékoztató

Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján ismerteti, hogyan kezeli Balogh Ákos e.v. egyéni vállalkozó az érintettek személyes adatait.

1. Az adatkezelő

Név: Balogh Ákos e.v.
Nyilvántartási szám: 55461821
Székhely: 8230 Balatonfüred, Kistói utca 16.
Adószám: 56770201-1-39
Kapcsolat: support@meghivom.hu

Adatvédelmi tisztviselőt nem jelöltünk ki, mert tevékenységünk nem tartozik a GDPR 37. cikkében meghatározott kötelező esetek közé. Adatvédelmi kérdésekben a support@meghivom.hu címen érsz el minket.

2. Az adatkezelő és az adatfeldolgozó szerepe

A felhasználói fiókokhoz és a kapcsolatfelvételi (lead) adatokhoz kapcsolódóan a Balogh Ákos e.v. egyéni vállalkozó minősül adatkezelőnek.

A vendégek adataihoz kapcsolódóan az esküvőt szervező pár (a fiók tulajdonosa) minősül adatkezelőnek, a Meghívom pedig adatfeldolgozóként jár el a pár utasításai szerint, a szolgáltatás nyújtása céljából. Az adatfeldolgozás feltételeit az ÁSZF 1. melléklete tartalmazza.

Ha a szervező pár a vendégadatokat kizárólag magáncélból, személyes vagy otthoni tevékenysége körében kezeli, rá a GDPR nem vonatkozik; ilyenkor a Meghívom a vendégadatokat a saját jogos érdeke alapján (a szolgáltatás nyújtása és biztonsága, 6. cikk (1) f)), az ételallergiára vonatkozó adatokat pedig a vendég kifejezett hozzájárulása alapján (9. cikk (2) a)) kezeli, a jelen tájékoztatóban leírt garanciákkal. A vendég jogait mindkét esetben közvetlenül nálunk is gyakorolhatja.

3. A kezelt adatok, célok, jogalapok

3.1. Felhasználói fiók

Kezelt adatok: e-mail cím, jelszó (kizárólag titkosított / hash-elt formában tárolva), fiókazonosító, munkamenet-adatok.
Cél: a felhasználói fiók létrehozása, hitelesítés, bejelentkezés, a szolgáltatás nyújtása.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
Megőrzési idő: a felhasználói fiók törléséig, illetve a jogszabályban előírt megőrzési kötelezettség idejéig.

3.2. Kapcsolatfelvételi / érdeklődői (lead) adatok

Kezelt adatok: e-mail cím, az érdeklődés forrása, valamint az érdeklődéshez kapcsolódó, a felhasználó által megadott adatok.
Cél: kapcsolatfelvétel, tájékoztatás a szolgáltatásról, korai hozzáférés biztosítása.
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)), illetve az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)).
Megőrzési idő: a hozzájárulás visszavonásáig, de legfeljebb 24 hónapig.

3.3. Vendégek visszajelzései (RSVP)

Kezelt adatok: vendégek neve, részvételi szándéka, étkezési igények, ételérzékenységek és allergiák (az egészségi állapotra vonatkozó, GDPR 9. cikk szerinti különleges kategóriájú adat), szállás- és transzferigények.
Cél: az esküvő megszervezésének támogatása a szervező pár megbízásából.
Adatkezelő: a szervező pár; a Meghívom adatfeldolgozóként jár el.
Jogalap: az érintett vendég hozzájárulása (GDPR 6. cikk (1) a), különleges adatok esetén 9. cikk (2) a)), amelyet a szervező pár felé, a visszajelző űrlapon külön jelölőnégyzettel ad meg; a hozzájárulás tényét és időpontját rögzítjük.
Gyermekek: kísérő gyermek adatait (életkor-kategória, étkezési igény, allergia) a szülő vagy gondviselő adja meg és hagyja jóvá; a gyermek egészségi adatát kizárólag a szülő kifejezett hozzájárulásával kezeljük.
Megőrzési idő: az esemény lezárultáig, illetve az adott esküvői oldal / fiók törléséig.

3.4. Technikai és böngészőben tárolt adatok

Munkamenet-süti a bejelentkezés fenntartásához, a vendégazonosításhoz használt aláírt süti, a felhasználó által választott téma és nyelvi beállítás. Részletek a Cookie-tájékoztatóban.

3.5. Esküvői helyszín- és szolgáltatói katalógus

A meghivom.hu nyilvános, kereshető katalógust üzemeltet esküvői helyszínekről és szolgáltatókról. Ha az érintett egyéni vállalkozóként nyújt esküvői szolgáltatást, vállalkozásának üzleti adatai személyes adatnak minősülnek, és az alábbiak szerint kezeljük őket:

Kezelt adatok: vállalkozásnév, település, régió, szolgáltatási kategória és stílus, hivatalos weboldal címe, a hivatalos weboldalon közzétett kapacitásadat, a hivatalos weboldalon üzleti kapcsolattartásra közzétett e-mail cím, valamint az érintett által az adatlap átvétele után önkéntesen megadott adatok (bemutatkozás, árinformáció, elérhetőségek). Az e-mail címet kizárólag az alábbi értesítés kiküldésére és az adatlappal kapcsolatos kapcsolattartásra használjuk.
Forrás: kizárólag az érintett saját, nyilvános hivatalos weboldala, közhiteles nyilvántartások (NAV egyéni vállalkozói nyilvántartás, cégjegyzék), illetve az érintett saját adatszolgáltatása. Minden ténymezőhöz rögzítjük a forrást és az ellenőrzés dátumát.
Cél: a házasulandó párok számára áttekinthető, ellenőrzött forrású helyszín- és szolgáltatói katalógus nyújtása.
Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)). Az érdekmérlegelési teszt a fenti elérhetőségen kérésre hozzáférhető.
Címzettek: az adatlap tartalma nyilvános; a tárolás a 4. pontban felsorolt adatfeldolgozóknál (Cloudflare) történik.
Megőrzési idő: az adatlap fennállásáig. Tiltakozás vagy törlési kérelem esetén az adatlapot levesszük, és nem publikáljuk újra.
Értesítés: az adatlap közzétételét megelőzően vagy azzal egyidejűleg, de legkésőbb a felvételtől számított egy hónapon belül e-mailben értesítjük az érintett vállalkozást, az adatlap kezeléséhez és a tiltakozáshoz szükséges linkkel együtt; ha a vállalkozás weboldalán nincs közzétett e-mail-cím, a tájékoztatást a katalógusban szereplő vállalkozásoknak szóló tájékoztató oldalán tesszük közzé.
Tiltakozás: az érintett a GDPR 21. cikke alapján bármikor tiltakozhat; a tiltakozást azonnal érvényesítjük. A katalógusban szereplés alapján direktmarketing megkeresést nem küldünk.

A katalógusban fizetett kiemelés csak jól látható „hirdetés” jelöléssel jelenhet meg. A rangsorolás fő szempontjait a katalógus oldalain közzétesszük, a helyszín és a szolgáltató keresőben egyaránt.

3.6. Párok véleményei a katalógusban

A katalógus adatlapjain a nálunk esküvőt tervező, bejelentkezett felhasználók véleményt írhatnak a szolgáltatókról.

Kezelt adatok: a fiókod azonosítója, az általad adott csillagos értékelés és szöveg, valamint a neved akkor, ha a beküldéskor kifejezetten kéred a megjelenítését. Név nélkül a vélemény „Egy pár” aláírással jelenik meg.
Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)), amelyet a vélemény beküldésével adsz meg, és bármikor visszavonhatsz.
Cél: hiteles, valós tapasztalatokon alapuló tájékoztatás a többi pár számára.
Moderálás: minden vélemény emberi jóváhagyás után jelenik meg. Az elutasítás belső indoklását a vélemény tárolásának idejéig őrizzük; ha a véleményt visszavonod vagy töröljük, az indoklás is törlődik vele.
Megőrzési idő: a vélemény visszavonásáig, illetve a fiókod törléséig. Visszavonni az adatlapon, a véleményed alatti gombbal tudod, bármikor, akkor is, ha már közzétettük. A fiók törlésével a véleményeid is törlődnek.
Nyilvánosság: a közzétett vélemény szövege, az értékelés és a választott aláírás bárki számára látható az adatlapon.

4. Adatfeldolgozók

A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe:

Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA): tárhely, adatbázis (D1), kulcs-érték tároló (KV), objektumtároló (R2), éllokációs feldolgozás, valamint e-mail-kézbesítés (Cloudflare Email Sending). Az e-mail-kézbesítés során ide kerül minden kiküldött levél címzettje, tárgya és teljes tartalma – a vendégeknek szóló meghívók és emlékeztetők, a visszajelzés-visszaigazolások, valamint a fiókkal kapcsolatos levelek (e-mail-cím megerősítése, jelszó-visszaállítás). Az adatok a Cloudflare globális hálózatán, illetve a beállított elsődleges tárolási helyen kerülnek feldolgozásra. Minden éles telepítés előtt biztonsági mentés készül az adatbázisról egy nem nyilvános objektumtárolóba; ez a mentés a teljes adatbázist tartalmazza – beleértve a vendégneveket, e-mail-címeket és az étkezési/allergiai adatokat is –, és 7 napig tárolódik, majd automatikusan törlődik. A mentés csak a szolgáltató (adatkezelő) számára hozzáférhető.
PostHog: terméktelemetria (aggregált használati statisztikák és funnel-események) és hibakövetés (frontend hibajelentések). A szolgáltatás alapértelmezés szerint az EU-s adatközpontot (eu.i.posthog.com) használja. A rendszer kizárólag aggregált, azonosításra közvetlenül nem alkalmas adatokat továbbít: nem küld vendégneveket, e-mail-címeket, telefonszámokat, étkezési vagy allergiai adatokat, szabadszöveges üzeneteket, sem automatikusan begyűjtött űrlap- vagy DOM-tartalmat (az „autocapture” és a munkamenet-rögzítés ki van kapcsolva). A böngésződben azonosítót tároló mérés kizárólag a hozzájárulásod után indul el. Ettől elkülönülten a nyilvános marketingoldalakon a kiszolgálónk névtelenül, süti és azonosító nélkül számolja az oldalletöltéseket: IP-cím és böngészőazonosító továbbítása nélkül, oldalletöltésenként új, egyszer használatos véletlen azonosítóval, így az egyes megtekintések nem köthetők össze. Részletek a Cookie-tájékoztatóban.
Stripe Payments Europe, Limited (Írország), a Stripe-csoport európai szerződő fele: a fizetős csomagok egyszeri díjának beszedése. A kártyás fizetés lebonyolításában a Stripe önálló adatkezelőként jár el (európai fő tevékenységi helye a Stripe Technology Company, Limited, Írország; saját tájékoztatója: stripe.com/privacy); a részünkre visszaadott vevőadatok tekintetében adatfeldolgozó. Ide a vevő számlázási azonosító adatai (név, e-mail-cím, számlázási cím) és a fizetési tranzakció adatai kerülnek. Bankkártya-adatot nem látunk és nem tárolunk: azokat közvetlenül a Stripe kezeli.
Billingo Technologies Zártkörűen Működő Részvénytársaság (1133 Budapest, Árbóc utca 6. I. emelet): a fizetős csomagról szóló számla kiállítása. Ide a vevő neve, számlázási címe és e-mail-címe, valamint a számla tétele kerül; a számlát a jogszabály szerint 8 évig meg kell őrizni. Az adatok az EU-n belül maradnak.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország): kizárólag akkor, ha a bejelentkezéshez a „Folytatás Google-fiókkal” lehetőséget választod. Ez egy választható belépési mód: ha e-mail-címmel és jelszóval lépsz be, semmilyen adat nem jut a Google-höz. Választás esetén a böngésződ a Google bejelentkezési oldalára navigál – így a Google megkapja az IP-címedet és a böngésződ adatait –, sikeres belépés után pedig a Google a nevedet, e-mail-címedet és a Google-fiókazonosítódat adja át nekünk a fiók létrehozásához vagy azonosításához. Jelszavadat a Google nem osztja meg velünk. A kezelés jogalapja a szerződés teljesítése (a fiók létrehozása és a belépés). Vendégeket ez nem érinti: a visszajelzéshez soha nincs szükség bejelentkezésre.
Videómegosztók (Google Ireland Limited – YouTube, illetve Vimeo, Inc., 330 West 34th Street, New York, USA): kizárólag akkor, ha a pár videót helyez el az esküvői oldalon, és a vendég rá is kattint a lejátszásra. A videó addig nem töltődik be, és addig semmilyen adat nem kerül hozzájuk. Lejátszáskor a vendég IP-címe és böngészőadatai jutnak el a szolgáltatóhoz. A beágyazás a szolgáltatók követés nélküli változatát használja (youtube-nocookie.com, illetve a Vimeo „do not track” módja).
Böngészőgyártók push-szolgáltatásai (Google Ireland Limited, Apple Distribution International, Mozilla Corporation): kizárólag akkor, ha a párból valaki a beérkező válaszokról push értesítést kér a saját eszközére. A bekapcsoláskor a böngésző készít egy egyedi címet a gyártó push-szolgáltatásánál, és ezt tároljuk. Az értesítés szövegét titkosítva küldjük erre a címre, azt kizárólag az a böngésző tudja visszafejteni: a gyártó a tartalmat nem látja, csak azt, hogy üzenet érkezett az adott címre. A kezelés jogalapja a hozzájárulás, amit a böngésző saját engedélykérése rögzít, és bármikor visszavonható az értesítések kikapcsolásával vagy a böngésző beállításaiban. Vendégeket ez nem érinti: push értesítést csak bejelentkezett felhasználó kérhet.
OpenStreetMap Foundation (St John's Innovation Centre, Cambridge CB4 0WS, Egyesült Királyság): a helyszín térképének megjelenítése az esküvői oldalon. A térkép csak akkor töltődik be, ha a vendég rákattint; addig semmilyen adat nem kerül hozzájuk. Betöltéskor a vendég IP-címe és a helyszín koordinátái jutnak el a szolgáltatóhoz.
GitHub, Inc. (88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA): forráskód-tárolás és automatizált üzembehelyezés. Személyes adat nem kerül hozzájuk: a telepítés előtti adatbázismentés a Cloudflare zárt tárhelyére kerül (lásd fent), nem a telepítési naplóhoz.

A Cloudflare, a PostHog és a GitHub az Egyesült Államokban bejegyzett vállalkozás, a Stripe-csoport pedig az adatokat az Egyesült Államokban bejegyzett Stripe, LLC részére is továbbítja. A továbbítás az Európai Bizottság általános szerződési feltételei (2021/914 határozat) alapján történik, amelyeket az adott szolgáltató adatfeldolgozási megállapodása tartalmaz; ahol a szolgáltató az EU–USA adatvédelmi keret tanúsított résztvevője, a továbbítás a keret megfelelőségi határozatán is alapul.

5. Az érintettek jogai

Az érintett a GDPR alapján az alábbi jogokkal élhet:

hozzáféréshez való jog,
helyesbítéshez való jog,
törléshez való jog („az elfeledtetéshez való jog”),
az adatkezelés korlátozásához való jog,
adathordozhatósághoz való jog,
tiltakozáshoz való jog,
hozzájárulás bármikori visszavonásának joga (a visszavonás nem érinti a korábbi adatkezelés jogszerűségét).

A jogok gyakorlására irányuló kérelmet a support@meghivom.hu címen lehet benyújtani. A kérelemre indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül válaszolunk; ez a határidő a kérelem összetettségétől függően további két hónappal meghosszabbítható, amiről a beérkezéstől számított egy hónapon belül tájékoztatunk.

Az esküvő tulajdonosa ezeket a jogokat a Beállítások „Adataid” részében maga is gyakorolhatja: innen letöltheti az esküvő összes adatát egy géppel olvasható (JSON) fájlban, és kérheti az esküvő törlését. A törlési kérés után a vendégek azonnal nem érik el az esküvői oldalt és a visszajelzés linkjeit, a kérés pedig 14 napig visszavonható. A 14 nap leteltével az esküvőt és minden hozzá tartozó adatot (vendéglista, visszajelzések, üzenetek, program, költségvetés) véglegesen töröljük, a feltöltött képeket és dokumentumokat pedig további legfeljebb 14 napon belül távolítjuk el a tárhelyről. Az adatbázisról készült biztonsági mentések a fent leírt módon, legfeljebb 7 napig őrzik a törölt adatokat.

6. Jogorvoslat

Panasszal a felügyeleti hatósághoz lehet fordulni:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Weboldal: naih.hu

Az érintett jogainak megsértése esetén bírósághoz is fordulhat.