Tervezet, közzététel előtt jogi ellenőrzés szükséges.
Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján ismerteti, hogyan kezeli Balogh Ákos e.v. egyéni vállalkozó az érintettek személyes adatait.
1. Az adatkezelő
- Név: Balogh Ákos e.v.
- Székhely: 8230 Balatonfüred, Kistói utca 16.
- Adószám: 56770201-1-39
- Kapcsolat: support@meghivom.hu
Adatvédelmi tisztviselő kijelölése: [adatvédelmi tisztviselő adatai, ha alkalmazandó].
2. Az adatkezelő és az adatfeldolgozó szerepe
A felhasználói fiókokhoz és a kapcsolatfelvételi (lead) adatokhoz kapcsolódóan a Balogh Ákos e.v. egyéni vállalkozó minősül adatkezelőnek.
A vendégek adataihoz kapcsolódóan az esküvőt szervező pár (a fiók tulajdonosa) minősül adatkezelőnek, a Meghívom pedig adatfeldolgozóként jár el a pár utasításai szerint, a szolgáltatás nyújtása céljából.
3. A kezelt adatok, célok, jogalapok
3.1. Felhasználói fiók
- Kezelt adatok: e-mail cím, jelszó (kizárólag titkosított / hash-elt formában tárolva), fiókazonosító, munkamenet-adatok.
- Cél: a felhasználói fiók létrehozása, hitelesítés, bejelentkezés, a szolgáltatás nyújtása.
- Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
- Megőrzési idő: a felhasználói fiók törléséig, illetve a jogszabályban előírt megőrzési kötelezettség idejéig.
3.2. Kapcsolatfelvételi / érdeklődői (lead) adatok
- Kezelt adatok: e-mail cím, az érdeklődés forrása, valamint az érdeklődéshez kapcsolódó, a felhasználó által megadott adatok.
- Cél: kapcsolatfelvétel, tájékoztatás a szolgáltatásról, korai hozzáférés biztosítása.
- Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)), illetve az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)).
- Megőrzési idő: a hozzájárulás visszavonásáig, de legfeljebb 24 hónapig.
3.3. Vendégek visszajelzései (RSVP)
- Kezelt adatok: vendégek neve, részvételi szándéka, étkezési igények, ételérzékenységek és allergiák (az egészségi állapotra vonatkozó, GDPR 9. cikk szerinti különleges kategóriájú adat), szállás- és transzferigények.
- Cél: az esküvő megszervezésének támogatása a szervező pár megbízásából.
- Adatkezelő: a szervező pár; a Meghívom adatfeldolgozóként jár el.
- Jogalap: az érintett vendég hozzájárulása (GDPR 6. cikk (1) a), különleges adatok esetén 9. cikk (2) a)), amelyet a szervező pár felé ad meg.
- Megőrzési idő: az esemény lezárultáig, illetve az adott esküvői oldal / fiók törléséig.
3.4. Technikai és böngészőben tárolt adatok
- Munkamenet-süti a bejelentkezés fenntartásához, a vendégazonosításhoz használt aláírt süti, a felhasználó által választott téma és nyelvi beállítás. Részletek a Cookie-tájékoztatóban.
4. Adatfeldolgozók
A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe:
- Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA): tárhely, adatbázis (D1), kulcs-érték tároló (KV), objektumtároló (R2), éllokációs feldolgozás, valamint e-mail-kézbesítés (Cloudflare Email Sending). Az e-mail-kézbesítés során ide kerül minden kiküldött levél címzettje, tárgya és teljes tartalma — a vendégeknek szóló meghívók és emlékeztetők, a visszajelzés-visszaigazolások, valamint a fiókkal kapcsolatos levelek (e-mail-cím megerősítése, jelszó-visszaállítás). Az adatok a Cloudflare globális hálózatán, illetve a beállított elsődleges tárolási helyen kerülnek feldolgozásra. Minden éles telepítés előtt biztonsági mentés készül az adatbázisról egy nem nyilvános objektumtárolóba; ez a mentés a teljes adatbázist tartalmazza — beleértve a vendégneveket, e-mail-címeket és az étkezési/allergiai adatokat is —, és 7 napig tárolódik, majd automatikusan törlődik. A mentés csak a szolgáltató (adatkezelő) számára hozzáférhető.
- PostHog: terméktelemetria (aggregált használati statisztikák és funnel-események) és hibakövetés (frontend hibajelentések). A szolgáltatás alapértelmezés szerint az EU-s adatközpontot (eu.i.posthog.com) használja. A rendszer kizárólag aggregált, azonosításra közvetlenül nem alkalmas adatokat továbbít: nem küld vendégneveket, e-mail-címeket, telefonszámokat, étkezési vagy allergiai adatokat, szabadszöveges üzeneteket, sem automatikusan begyűjtött űrlap- vagy DOM-tartalmat (az „autocapture” és a munkamenet-rögzítés ki van kapcsolva).
- Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA): az előfizetések kezelése és a fizetések feldolgozása. Ide az előfizető számlázási azonosító adatai (név, e-mail-cím, számlázási cím) és a fizetési tranzakció adatai kerülnek. Bankkártya-adatot nem látunk és nem tárolunk: azokat közvetlenül a Stripe kezeli.
- OpenStreetMap Foundation (St John's Innovation Centre, Cambridge CB4 0WS, Egyesült Királyság): a helyszín térképének megjelenítése az esküvői oldalon. A térkép csak akkor töltődik be, ha a vendég rákattint; addig semmilyen adat nem kerül hozzájuk. Betöltéskor a vendég IP-címe és a helyszín koordinátái jutnak el a szolgáltatóhoz.
- GitHub, Inc. (88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA): forráskód-tárolás és automatizált üzembehelyezés. Személyes adat nem kerül hozzájuk: a telepítés előtti adatbázismentés a Cloudflare zárt tárhelyére kerül (lásd fent), nem a telepítési naplóhoz.
Harmadik országba történő adattovábbítás esetén az adattovábbítás megfelelő garanciák (pl. az Európai Bizottság általános szerződési feltételei) mellett történik.
5. Az érintettek jogai
Az érintett a GDPR alapján az alábbi jogokkal élhet:
- hozzáféréshez való jog,
- helyesbítéshez való jog,
- törléshez való jog („az elfeledtetéshez való jog”),
- az adatkezelés korlátozásához való jog,
- adathordozhatósághoz való jog,
- tiltakozáshoz való jog,
- hozzájárulás bármikori visszavonásának joga (a visszavonás nem érinti a korábbi adatkezelés jogszerűségét).
A jogok gyakorlására irányuló kérelmet a support@meghivom.hu címen lehet benyújtani.
6. Jogorvoslat
Panasszal a felügyeleti hatósághoz lehet fordulni:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Weboldal: naih.hu
Az érintett jogainak megsértése esetén bírósághoz is fordulhat.