Adatkezelési Tájékoztató

• Név: Balázs-Farkas Gergő Ákos E.V.
• Cím: 4032 Debrecen, Lehel u. 10. 12/89.
• Adószám: 56146600-1-29
• Kapcsolat: info@lagzinklesz.hu

Az Adatkezelő külön adatvédelmi tisztviselőt (DPO) nem jelölt ki, mivel ezt jogszabály jelenleg nem teszi kötelezővé. Adatvédelmi kérdéseiben a fenti e-mail címen fordulhat hozzánk.

Az Adatkezelő az alábbi adatköröket kezeli:

• Fiókadatok: e-mail cím, jelszó (titkosított), regisztráció időpontja, ÁSZF és Adatkezelési Tájékoztató elfogadásának időpontja és verziója.
• Esküvői weboldal tartalma: a pár neve, esküvő dátuma, helyszínek, programpontok, GYIK, képek, designbeállítások.
• RSVP adatok: a vendégek által önkéntesen megadott név, e-mail / telefonszám (opcionális), részvételi szándék, étkezési és szállásigény, egyéb megjegyzések.
• Fizetési adatok: tranzakció azonosítója, összeg, fizetés időpontja, státusza. A Stripe által biztosított checkout során a bankkártyaadatok közvetlenül a Stripe-hoz kerülnek; az Adatkezelő bankkártyaadatot nem tárol.
• Technikai adatok: bejelentkezési időbélyegek, IP-cím, böngésző és eszköz típusa, hibanaplók, biztonsági és üzemeltetési célból.

Kezelt adatok: e-mail cím, jelszó (hash-elve), elfogadási időbélyegek és verziók.
Cél: a felhasználói fiók létrehozása és kezelése, a Szolgáltatás nyújtása.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
Megőrzés: a fiók fennállásáig, illetve a fiók törlését követő ésszerű időtartamig (biztonsági mentések körforgásának ideje, legfeljebb 90 nap).

Kezelt adatok: a Felhasználó által megadott tartalmi adatok (pár neve, dátum, helyszínek, képek stb.).
Cél: a nyilvános esküvői weboldal megjelenítése a kiválasztott URL-en.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
Megőrzés: az esküvői oldal fennállásáig, illetve a Felhasználó általi törlésig.

Kezelt adatok: vendég neve és önkéntesen megadott elérhetősége, részvételi szándék, étkezési és szállásigény, egyéb üzenetek.
Cél: a Felhasználó (a házasodó pár) tájékoztatása a vendégek visszajelzéseiről.
Jogalap: a Felhasználó és a vendég közötti jogviszonyon alapuló jogos érdek (GDPR 6. cikk (1) f)); a vendég az RSVP-űrlap kitöltésével önkéntesen adja meg adatait.
Címzettek: az érintett esküvő tulajdonosa (a Felhasználó).
Megőrzés: az esküvői oldal fennállásáig, illetve a Felhasználó általi törlésig.

Kezelt adatok: tranzakció azonosítója, összeg, státusz, fizetés időpontja, esküvő azonosítója.
Cél: a publikálási díj kezelése, számviteli kötelezettségek teljesítése.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)) és jogi kötelezettség teljesítése (GDPR 6. cikk (1) c), különösen a számvitelről szóló 2000. évi C. törvény szerint).
Megőrzés: a számviteli bizonylatok megőrzési ideje, jogszabályi előírás szerint 8 év.

Az Adatkezelő a következő adatfeldolgozókat veszi igénybe:

• Supabase (Supabase Inc., USA / EU régió): adatbázis és felhasználói hitelesítés.
• Stripe (Stripe Payments Europe, Ltd., Írország): fizetési szolgáltatás. A Stripe önálló adatkezelőként is eljár a fizetési tranzakciók során.
• Lovable (Lovable AB, Svédország): az alkalmazás hostingjáért és infrastruktúrájáért felelős platform.

Az adatfeldolgozók egy része adatokat az Európai Gazdasági Térségen (EGT) kívül is kezelhet. Ilyen esetekben az adattovábbítás megfelelő garanciák (pl. az Európai Bizottság által elfogadott általános szerződési feltételek, azaz SCC) mellett történik.

Az adatokat az adatkezelési cél eléréséhez szükséges ideig, illetve jogszabály által előírt határidőig őrizzük meg. Az egyes adatkörök megőrzési idejét a fenti pontok rögzítik. A fiók törlése után az adatok ésszerű időn belül törlésre kerülnek, kivéve, ha azokat jogszabály alapján tovább kell megőrizni.

A fiókját a Beállítások → Veszélyzóna menüpontban bármikor véglegesen törölheti. A törlés azonnali, visszavonhatatlan, és a következőkkel jár:

Véglegesen törlésre kerül: a felhasználói fiók és minden bejelentkezési lehetőség, a munkamenetek, a profiladatok, a mentett számlázási profil, a szolgáltatáshoz feltöltött összes fájl (fő kép, páros fotó, háttérképek, galéria- és szolgáltatói képek) a tárhelyről fizikailag is, valamint minden szabad szöveges, Ön vagy a vendégei által írt tartalom: egyéni tartalmi blokkok szövege, címek és alcímek, programleírások, GYIK kérdések és válaszok, gombfeliratok és gomb-hivatkozások, szolgáltatói leírások és jegyzetek, egyéni RSVP kérdések és a rájuk adott szabad szöveges válaszok, üzenetek.

Anonimizálásra kerül: a pár neve, a vendégek neve és elérhetőségei, valamint minden egyéb, természetes személy azonosítására alkalmas adat. Az esküvő rekordjáról eltávolítjuk a tulajdonosi hivatkozást, a webcímet pedig véletlenszerű azonosítóra cseréljük, amely az eredeti címből semmilyen módon nem visszafejthető. Az esküvői weboldal ezzel azonnal elérhetetlenné válik: a látogatók 404-es hibaüzenetet kapnak. A törölt fiók és az esküvői oldal nem állítható vissza.

Jogszabály alapján megőrizzük: a számlázási és fizetési adatokat (számlázási név, cím, adószám, összegek, fizetési és számlaazonosítók, időbélyegek) a számvitelről szóló 2000. évi C. törvény szerinti megőrzési ideig. A törölt fiók e-mail címét elkülönített nyilvántartásban tároljuk, kizárólag a törlés dokumentálása céljából; ez a nyilvántartás csak az e-mail címet, a törlés időpontját, a megőrzés indokát (ACCOUNTING, LEGAL_CLAIMS, SUPPRESSION_LIST vagy OTHER) és a megőrzés végdátumát tartalmazza, semmilyen más adathoz – esküvőhöz, fizetéshez, statisztikához, felhasználóhoz – nem kapcsolódik, és marketing célra nem használjuk.

Anonim módon megmarad: az esküvő strukturált statisztikai adatai (időpont, régió, helyszín és helyszíntípus, létszám, sablon, designbeállítások, színek, tipográfia, bekapcsolt modulok, RSVP-számok és -arányok, szolgáltatói kapcsolatok, funkcióhasználat) és a fizetési előzmény. Ezek a törlés után már nem személyes adatok, és tulajdonosi kapcsolat nélkül, tartósan leválasztva maradnak fenn.

Újbóli regisztráció: ugyanazzal az e-mail címmel bármikor újra regisztrálhat. Az így létrejövő fiók teljesen új és önálló: semmilyen kapcsolatban nem áll a törölt fiókkal, annak esküvőivel, adataival vagy korábbi vásárlásaival, és a korábbi tartalom nem állítható vele vissza.

Biztonság: a törlés csak ismételt azonosítás (e-mail cím és – jelszavas fiók esetén – jelszó) után, egy szerver által kiállított, 10 percig érvényes, egyszer felhasználható megerősítő kóddal indítható el.

A GDPR alapján Ön az alábbi jogokkal élhet:

• Hozzáférés: tájékoztatást kérhet a kezelt adatairól és másolatot kérhet azokról.
• Helyesbítés: kérheti a pontatlan adatok javítását.
• Törlés („elfeledtetéshez való jog"): kérheti adatai törlését, ha annak jogszabályi feltételei fennállnak.
• Korlátozás: bizonyos esetekben kérheti az adatkezelés korlátozását.
• Adathordozhatóság: géppel olvasható formátumban kérheti az általa megadott adatokat.
• Tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonása: hozzájáruláson alapuló adatkezelés esetén bármikor visszavonhatja hozzájárulását. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

Kérelmét az info@lagzinklesz.hu címre küldheti. Kérelmére legkésőbb a beérkezéstől számított 30 napon belül válaszolunk.

Amennyiben úgy ítéli meg, hogy adatkezelésünk sérti a jogszabályokat, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: https://naih.hu

Jogainak megsértése esetén bírósághoz is fordulhat. A per, választása szerint, az Ön lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.