Jogi

Adatkezelési tájékoztató

Tervezet — közzététel előtt jogi ellenőrzés szükséges.

Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján ismerteti, hogyan kezeli a Meghívom Esküvőszervezés Kft. az érintettek személyes adatait.

1. Az adatkezelő

  • Név: Meghívom Esküvőszervezés Kft.
  • Székhely: [székhely]
  • Cégjegyzékszám: [cégjegyzékszám]
  • Adószám: [adószám]
  • Kapcsolat: support@meghivom.hu

Adatvédelmi tisztviselő kijelölése: [adatvédelmi tisztviselő adatai, ha alkalmazandó].

2. Az adatkezelő és az adatfeldolgozó szerepe

A felhasználói fiókokhoz és a kapcsolatfelvételi (lead) adatokhoz kapcsolódóan a Meghívom Esküvőszervezés Kft. minősül adatkezelőnek.

A vendégek adataihoz kapcsolódóan az esküvőt szervező pár (a fiók tulajdonosa) minősül adatkezelőnek, a Meghívom pedig adatfeldolgozóként jár el a pár utasításai szerint, a szolgáltatás nyújtása céljából.

3. A kezelt adatok, célok, jogalapok

3.1. Felhasználói fiók

  • Kezelt adatok: e-mail cím, jelszó (kizárólag titkosított / hash-elt formában tárolva), fiókazonosító, munkamenet-adatok.
  • Cél: a felhasználói fiók létrehozása, hitelesítés, bejelentkezés, a szolgáltatás nyújtása.
  • Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
  • Megőrzési idő: a felhasználói fiók törléséig, illetve a jogszabályban előírt megőrzési kötelezettség idejéig.

3.2. Kapcsolatfelvételi / érdeklődői (lead) adatok

  • Kezelt adatok: e-mail cím, az érdeklődés forrása, valamint az érdeklődéshez kapcsolódó, a felhasználó által megadott adatok.
  • Cél: kapcsolatfelvétel, tájékoztatás a szolgáltatásról, korai hozzáférés biztosítása.
  • Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)), illetve az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)).
  • Megőrzési idő: a hozzájárulás visszavonásáig, de legfeljebb [megőrzési idő].

3.3. Vendégek visszajelzései (RSVP)

  • Kezelt adatok: vendégek neve, részvételi szándéka, étkezési igények, ételérzékenységek és allergiák (az egészségi állapotra vonatkozó, GDPR 9. cikk szerinti különleges kategóriájú adat), szállás- és transzferigények.
  • Cél: az esküvő megszervezésének támogatása a szervező pár megbízásából.
  • Adatkezelő: a szervező pár; a Meghívom adatfeldolgozóként jár el.
  • Jogalap: az érintett vendég hozzájárulása (GDPR 6. cikk (1) a), különleges adatok esetén 9. cikk (2) a)), amelyet a szervező pár felé ad meg.
  • Megőrzési idő: az esemény lezárultáig, illetve az adott esküvői oldal / fiók törléséig.

3.4. Technikai és böngészőben tárolt adatok

  • Munkamenet-süti a bejelentkezés fenntartásához, a vendégazonosításhoz használt aláírt süti, a felhasználó által választott téma és nyelvi beállítás. Részletek a Cookie-tájékoztatóban.

4. Adatfeldolgozók

A szolgáltatás működtetéséhez az alábbi adatfeldolgozót vesszük igénybe:

  • Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) — tárhely, adatbázis (D1), kulcs-érték tároló (KV), objektumtároló (R2) és éllokációs feldolgozás. Az adatok a Cloudflare globális hálózatán, illetve a beállított elsődleges tárolási helyen kerülnek feldolgozásra.
  • PostHog — terméktelemetria (aggregált használati statisztikák és funnel-események) és hibakövetés (frontend hibajelentések). A szolgáltatás alapértelmezés szerint az EU-s adatközpontot (eu.i.posthog.com) használja. A rendszer kizárólag aggregált, azonosításra közvetlenül nem alkalmas adatokat továbbít: nem küld vendégneveket, e-mail-címeket, telefonszámokat, étkezési vagy allergiai adatokat, szabadszöveges üzeneteket, sem automatikusan begyűjtött űrlap- vagy DOM-tartalmat (az „autocapture” és a munkamenet-rögzítés ki van kapcsolva).

Harmadik országba történő adattovábbítás esetén az adattovábbítás megfelelő garanciák (pl. az Európai Bizottság általános szerződési feltételei) mellett történik.

5. Az érintettek jogai

Az érintett a GDPR alapján az alábbi jogokkal élhet:

  • hozzáféréshez való jog,
  • helyesbítéshez való jog,
  • törléshez való jog („az elfeledtetéshez való jog”),
  • az adatkezelés korlátozásához való jog,
  • adathordozhatósághoz való jog,
  • tiltakozáshoz való jog,
  • hozzájárulás bármikori visszavonásának joga (a visszavonás nem érinti a korábbi adatkezelés jogszerűségét).

A jogok gyakorlására irányuló kérelmet a support@meghivom.hu címen lehet benyújtani.

6. Jogorvoslat

Panasszal a felügyeleti hatósághoz lehet fordulni:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
  • Cím: 1055 Budapest, Falk Miksa utca 9-11.
  • Weboldal: naih.hu

Az érintett jogainak megsértése esetén bírósághoz is fordulhat.