Adatvédelmi tájékoztató

Hatályos: 2026. október 3.Verzió: 2.4

Összes jogi dokumentum
Ezen az oldalon

A jelen Adatvédelmi tájékoztató (a továbbiakban: Tájékoztató) az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (a továbbiakban: Infotv.), valamint az egyéb vonatkozó magyar jogszabályoknak megfelelően ismerteti a Wedding Co-Pilot Szolgáltatás (a továbbiakban: Szolgáltatás) keretében végzett személyes adatkezelési tevékenységet.

Két rész önálló oldalra került, mert azok változnak a leggyakrabban: az adatfeldolgozók és címzettek tételes listája és a süti- és helyi tárolási tájékoztató. A vendégadatok feldolgozására vonatkozó, GDPR 28. cikk szerinti szerződést az Adatfeldolgozási feltételek tartalmazzák. Mindhárom a jelen Tájékoztató része.

A Röviden feliratú összefoglalók tájékoztató jellegűek, a szakasz teljes szövegének megértését segítik. Jogilag minden esetben a teljes szöveg az irányadó.

A dokumentum magyar és angol nyelven érhető el. A két változat eltérése esetén a magyar változat az irányadó, kivéve, ha az angol változat a Fogyasztóra kedvezőbb.

1. Az adatkezelő

RövidenAz adatkezelő Parais Gergely egyéni vállalkozó. Alább az azonosító adatai.

Név: Parais Gergely
Jogi formája: egyéni vállalkozó
Székhely: 8045 Isztimér, Jókai utca 3.
Nyilvántartási szám: 62671981
Adószám: 92279441-1-27
Telefon: +36 30 303 4020
E-mail: hello@yourweddingcopilot.com
Weboldal: www.yourweddingcopilot.com

Az adatkezelő a GDPR 4. cikk 7. pontja szerinti adatkezelő, aki meghatározza a személyes adatok kezelésének céljait és eszközeit.

2. A kezelt személyes adatok köre és az adatkezelés célja

RövidenAdatkörönként tételesen: mit kezelünk, milyen célból és milyen jogalapon. A vendégoldal és a vendégfotó külön alszakaszt kapott, mert ott lép ki adat a zárt körből.

2.1. Fiók- és azonosítási adatok

Kezelt adatok: e-mail-cím, jelszó (kizárólag bcrypt hash formájában tárolva), Google-fiók azonosítója (Google OAuth esetén), regisztráció időpontja, utolsó bejelentkezés időpontja.

Cél: felhasználói fiók létrehozása és azonosítása, a Szolgáltatáshoz való biztonságos hozzáférés biztosítása. A megerősítő és jelszó-visszaállító e-mailek kézbesítését a Resend, Inc. végzi adatfeldolgozóként (3. pont).

Jogalap: GDPR 6. cikk (1) bek. b) pont - szerződés teljesítése.

2.2. Esküvőprofil adatok

Kezelt adatok: a házasulandók nevei, az esküvő tervezett dátuma és helyszíne, vendégek becsült száma, tervezett költségkeret, egyéb, a Felhasználó által önkéntesen megadott tervezési adatok.

Cél: az AI-alapú tervezési funkciók személyre szabott működtetése.

Jogalap: GDPR 6. cikk (1) bek. b) pont - szerződés teljesítése.

Kulturális háttér és vallási megjegyzés - különleges adat. A Felhasználó opcionálisan megadhatja a pár kulturális hátterét (amely etnikai származásra utalhat) és vallási megjegyzését. Ezek a GDPR 9. cikke szerinti különleges adatok. Kezelésük jogalapja kizárólag a Felhasználó kifejezett hozzájárulása (GDPR 9. cikk (2) bek. a) pont és 6. cikk (1) bek. a) pont), amelyet a felület egy előre be nem jelölt, külön jelölőnégyzettel kér, mielőtt a mezők szerkeszthetővé válnak. A hozzájárulás kiterjed arra is, hogy a kulturális tanácsadó használatakor ezek az adatok a pár nevével együtt az OpenAI (Amerikai Egyesült Államok) felé továbbításra kerülnek; az adattovábbítás jogalapját az Adatfeldolgozók 3. pontja írja le. A hozzájárulás bármikor visszavonható a Beállítások oldalon a jelölőnégyzet kikapcsolásával és mentéssel: ekkor a két mező azonnal törlődik, és a tanácsadó általános válaszokat ad. A hozzájárulás tényét és időpontját a fiókhoz naplózzuk. Hozzájárulás nélkül a Szolgáltatás teljes körűen használható, csak a tanácsadó személyre szabása marad el.

2.3. Vendégek és harmadik személyek adatai

Kezelt adatok: a Felhasználó által a vendéglistára rögzített személyek neve, opcionálisan étrendi igénye, asztalbeosztása és egyéb, a Felhasználó által megadott adatok.

Cél: az ülésrend-optimalizáló és a vendégkezelő funkció működtetése.

A szerepek megoszlása: ezen adatok tekintetében a Felhasználó az adatkezelő, a Szolgáltató pedig adatfeldolgozó: azt, hogy kinek az adata kerüljön a rendszerbe és miért, a Felhasználó dönti el. A GDPR 28. cikke szerinti adatfeldolgozási szerződést az Adatfeldolgozási feltételek tartalmazzák.

Jogalap: a Felhasználó mint adatkezelő oldalán jellemzően az érintett hozzájárulása, illetve az esküvő megszervezéséhez fűződő jogos érdek (GDPR 6. cikk (1) bek. a) vagy f) pont). A Felhasználó felelős azért, hogy a vendégek adatait az érintett személyek tudomásával és az alkalmazandó adatvédelmi szabályok betartásával rögzítse.

Érzékeny részletek. A Szolgáltatás nem kér különleges adatot a vendégekről, de egy szabad szöveges mező vagy egy étkezési igény mégis felfedhet ilyet (az allergia vagy a betegség egészségügyi adat). Ilyen részletet csak akkor rögzíts, ha van rá érvényes jogalapod és a GDPR 9. cikke szerinti feltétel, jellemzően a vendég kifejezett hozzájárulása; egyébként csak azt rögzítsd, ami a szervezéshez kell (például "gluténmentes"), az orvosi ok nélkül.

2.4. Vendor- és szállítói adatok

Kezelt adatok: a Felhasználó által rögzített esküvői szolgáltatók (vendorok) neve, kategóriája, árajánlata, szerződéses státusza és megjegyzések. Ezek az adatok jellemzően vállalkozások adatai, azonban természetes személyek esetén személyes adatnak minősülhetnek.

Cél: a vendorkövető és AI-elemző funkció működtetése.

Szerepek és jogalap: a szállítói nyilvántartás a Felhasználó esküvőszervezésének része, ezért a Felhasználó felé a GDPR 6. cikk (1) bek. b) pontja (a vele kötött szerződés teljesítése) alapján kezeljük. Ha egy bejegyzés természetes személy személyes adatát tartalmazza (például egy kapcsolattartó nevét és telefonszámát), annak a Felhasználó az adatkezelője, és saját jogalapra van szüksége, jellemzően az esküvő megszervezéséhez fűződő jogos érdekre (6. cikk (1) bek. f) pont); mi ezt az adatot az Adatfeldolgozási feltételek szerint, az ő adatfeldolgozójaként kezeljük.

2.5. Előfizetési és fizetési adatok

Kezelt adatok: előfizetési csomag típusa, előfizetés státusza (aktív, lejárt, lemondott), a kereskedelmi lebonyolító által generált rendelésazonosító és előfizetés-azonosító, a fizetés dátuma és összege.

Cél: a díjköteles előfizetések kezelése, az előfizetéshez kötött funkciók feloldása, jogszabályi könyvelési kötelezettség teljesítése.

Jogalap: GDPR 6. cikk (1) bek. b) pont - szerződés teljesítése; GDPR 6. cikk (1) bek. c) pont - jogi kötelezettség teljesítése (számviteli törvény).

A tényleges bankkártya-adatokat kizárólag a kereskedelmi lebonyolító kezeli; az adatkezelő ezeket nem látja és nem tárolja.

2.6. AI-használati adatok

Kezelt adatok: az AI-funkciók igénybevételének időpontja, az érintett funkció típusa (pl. vendor, budget, seating), a felhasználói fiók azonosítója.

Cél: visszaélések megelőzése, az előfizetési csomaghoz rendelt igénybevételi korlátok (rate limit) érvényesítése, a Szolgáltatás minőségének biztosítása.

Jogalap: GDPR 6. cikk (1) bek. f) pont - az adatkezelő jogos érdeke. Az érdekmérlegelési teszt elvégzésre került; annak összefoglalója a hello@yourweddingcopilot.com címen kérhető.

2.7. Technikai és naplózási adatok

Kezelt adatok: IP-cím, böngésző típusa, operációs rendszer, a Szolgáltatás igénybevételének időpontja, a meglátogatott oldalak. Ezeket az adatokat a Supabase és a Vercel infrastruktúra automatikusan rögzíti.

Cél: rendszerbiztonság, hibaelhárítás, visszaélések megelőzése.

Jogalap: GDPR 6. cikk (1) bek. f) pont - az adatkezelő jogos érdeke.

Hibaértesítés. Szerveroldali hiba esetén az üzemeltető azonnali értesítést kap egy üzenetküldő csatornán (Telegram). Az értesítés a hiba szövegét és a művelet nevét tartalmazza; a felhasználói és az esküvő-azonosító kizárólag visszafejthetetlen, 8 karakteres kivonatként szerepel benne, név, e-mail-cím és tokenes hivatkozás soha, a hibaszövegben szereplő e-mail-címeket, idézett értékeket és adatbázis-kulcsértékeket pedig küldés előtt kicseréljük. Az értesítést a személyes adatok minimalizálására terveztük, de egy hibaszöveg ritkán így is tartalmazhat például nevet, ezért a Telegram az Adatfeldolgozók és címzettek oldalon a címzettek között szerepel. A teljes azonosító csak a Vercel szerződött naplójában marad meg.

2.8. Vendégoldal és vendégfotó-gyűjtés

Vendégoldal. Ha a Felhasználó vendégoldalt hoz létre, az arra felvitt adatok (a pár neve, az esküvő dátuma, a napirend, a helyszín és címe, a menü, valamint a megadott tudnivalók és borítókép) a publikálást követően mindenki számára olvashatóvá válnak, aki megkapja a linket. Az oldalt noindex jelöléssel szolgáljuk ki, a robots.txt kizárja, és indexelésre soha nem küldjük be; azt viszont nem tudjuk garantálni, hogy aki a linket megszerzi, ne tegye közzé máshol. A link nem jelszó: akinek megvan, megnyithatja az oldalt. Azt, hogy mi kerül az oldalra és mikor publikálja, a Felhasználó dönti el, és a publikálást bármikor visszavonhatja.

Kapcsolattartók. A Felhasználó legfeljebb öt kapcsolattartót vehet fel (név, szerep és telefonszám), akiket a vendégek a nagy napon hívhatnak. Ezek az adatok a publikált vendégoldalon mindenki számára láthatók, aki ismeri a linket. Ezek harmadik személyek személyes adatai: felvitelükről és közzétételükről a Felhasználó dönt, ezért ebben a körben a Felhasználó minősül adatkezelőnek. Közzététel előtt tájékoztatnia kell az érintettet, és az adatait csak annak előzetes tudtával és beleegyezésével teheti közzé; a megfelelő jogalapért a Felhasználó felel. Erre a felület a megadás pillanatában figyelmeztet. Az érintett kérheti az adatai eltávolítását a Felhasználótól vagy tőlünk (5. pont).

Szállás és utazás. Ha a Felhasználó bekapcsolja a vonatkozó szekciót, a szállások és a transzferjáratok adatai (elnevezés, cím, telefonszám, indulási idő) megjelennek a vendégoldalon. Ezek jellemzően szolgáltatói adatok. A vendég saját szobabeosztása és transzferje kizárólag a személyes meghívó linkkel érhető el; azt, hogy más vendégek hol alszanak vagy melyik járaton utaznak, a vendégoldal nem jeleníti meg.

Személyes meghívó link. A Felhasználó vendégenként egyedi, tokent tartalmazó linket oszthat meg. A token azonosítja a vendéget: aki megkapja a linket, látja az adott vendég visszajelzési felületét és - ha van - a saját beosztását. Ezért javasolt, hogy a linket a Felhasználó személyesen küldje el, és a vendég se ossza meg nyilvános felületen. Az ilyen címeket a keresőmotorok elől kizárjuk.

Vendégfotó-gyűjtés. Ha a Felhasználó fotógyűjtést indít, a vendégek link vagy QR-kód segítségével, fiók létrehozása nélkül tölthetnek fel fényképeket.

A vendégektől kezelt adatok: az általuk feltöltött fényképek, az opcionálisan megadott nevük, a böngészőjükben tárolt véletlen azonosító (kizárólag a vendégenkénti feltöltési korlát érvényesítésére szolgál; az adatkezelő tárolt formában kivonatolja, és követésre nem használja), valamint a visszaélések elleni védelemhez kivonatolt (hash-elt) IP-cím.

Cél: az esküvőn készült fényképek összegyűjtése egy helyen a pár számára.

Szerepek és jogalap: a pár dönti el, hogy legyen-e gyűjtés, kit hív meg, meddig marad nyitva és mely képek maradnak meg, ezért a fényképek és a feltöltők neve tekintetében a pár az adatkezelő, mi pedig az Adatfeldolgozási feltételek szerint az adatfeldolgozója vagyunk. A feltöltés önkéntes, és a feltöltő oldal a feltöltés előtt tájékoztat arról, mi történik a képekkel; a jogalapról (jellemzően a feltöltő feltöltéssel adott hozzájárulásáról) a pár gondoskodik. A kivonatolt IP-címet és a feltöltési korlát azonosítóját mi kezeljük adatkezelőként, biztonsági és visszaélés-megelőzési célból, a 6. cikk (1) bek. f) pontja (jogos érdek) alapján.

Tárolás és hozzáférés: a feltöltött fényképeket zárt (nem nyilvános) tárhelyen őrizzük. A képek nyilvános címen nem érhetők el: a pár rövid élettartamú, aláírt hivatkozáson keresztül tekinti meg őket. Ha a pár megnyitási időpontot állított be, a képek addig rejtve maradnak. A pár bármely feltöltött képet elrejthet vagy törölhet.

Fontos - a felelősség megoszlása: azt, hogy kit hív meg feltöltésre, mi jelenjen meg a vendégoldalon, és meddig marad nyitva a gyűjtés, a Felhasználó dönti el. Ezekben a kérdésekben a Felhasználó minősül adatkezelőnek, az üzemeltető pedig adatfeldolgozónak. Aki egy fényképen szerepel, kérheti a Felhasználótól vagy tőlünk a hello@yourweddingcopilot.com címen a kép eltávolítását. Mivel az adatkezelő a pár, az ilyen kérést hozzá továbbítjuk; ha a kép elrejtése vagy törlése a pár céljait érintő döntés nélkül elvégezhető, ezt a technikai lépést késedelem nélkül magunk is megtehetjük, és erről a párt értesítjük (Adatfeldolgozási feltételek 3. pont).

2.9. A Felhasználó által indított további adatátadások

Az alábbi tevékenységek mindegyikét a Felhasználó indítja el, és mindegyikben olyan adat kerül a rendszerbe vagy ki belőle, amely a fenti adatkörökben nem szerepel.

Kapcsolati űrlap
Név, e-mail-cím, tárgy, üzenet. Cél: a megkeresés megválaszolása. Panaszt az ÁSZF 17. pontja szerint e-mailben vagy postán fogadunk; az űrlapon érkező panaszt is panaszként kezeljük. Jogalap: 6. cikk (1) bek. f) pont (jogos érdek), panasz esetén c) pont (Fgytv. szerinti kötelezettség). Az űrlapot a Formspree, Inc. továbbítja; aki ezt nem szeretné, közvetlenül írhat az 1. pontban megadott e-mail-címre.
Társtervező meghívása
A meghívott személy e-mail-címe és a hozzá rendelt hozzáférési token. Cél: a közös tervezés lehetővé tétele. Jogalap: 6. cikk (1) bek. b) pont. A meghívott a Felhasználó döntése alapján kap hozzáférést; a hozzáférés a Felhasználó által bármikor visszavonható.
A vendég által közvetlenül megadott visszajelzés
A visszajelzési (RSVP) oldalon a vendég maga adja meg a válaszát, kísérője nevét, étkezési igényét és üzenetét. Ezeket a Felhasználó mint adatkezelő nevében tároljuk (2.3. pont); a vendég a Felhasználótól vagy tőlünk kérheti a helyesbítést vagy törlést. Az étkezési igény mezőt a felület preferenciaként kéri, és a visszajelzési oldal arra kéri a vendéget, hogy az orvosi okot ne adja meg.
Jogsértés bejelentése
Az Elfogadható használat szerinti bejelentés tartalma, a bejelentett hivatkozás, valamint - ha megadja - a bejelentő neve és elérhetősége. Cél: a bejelentés értékelése és dokumentálása, az érintettek tájékoztatása és a felülvizsgálat kezelése. Jogalap: 6. cikk (1) bek. c) pont, ahol a tárolt tartalomról szóló bejelentések kezelését jogszabály írja elő, egyébként f) pont. A bejelentő kilétét a bejelentett felhasználónak nem adjuk ki, kivéve, ha jogszabály előírja. Megőrzés: 4. pont.
Szerződés- és árajánlat-elemzés
A Felhasználó által bemásolt vagy feltöltött szállítói dokumentum teljes szövege az AI-elemzéshez az OpenAI-hoz kerül (3. pont). A dokumentum a szállító kapcsolattartójának adatait is tartalmazhatja; ezek tekintetében a Felhasználó az adatkezelő. A Szolgáltató a dokumentumot az elemzésen túl nem tárolja.
Táblázat-import (Excel, Google Sheets)
A feltöltött fájl vagy a megadott Google Sheets hivatkozás tartalmát a Szolgáltatás beolvassa és a vendéglistába, költségvetésbe vagy szállítói nyilvántartásba emeli. Az oszlopok felismeréséhez az AI kizárólag a fejléceket és legfeljebb öt maszkolt mintasort kap meg (a betűk és számjegyek helyettesítve), tehát valódi vendégadat nem hagyja el a rendszert. A forrásfájlt az import után nem őrizzük meg; az importról csak a fájlnév, a sorok száma és az oszlop-megfeleltetés marad meg naplóként.

2.10. Termékhasználat mérése a süti-döntésig (jogos érdek)

Néhány nevesített termékesemény (például: regisztráció befejezve, első szolgáltató felvéve) a süti-sávon hozott döntésig hozzájárulás nélkül is mérésre kerül. A kezelt adat: az esemény neve és időpontja, a Felhasználó belső azonosítója (UUID) és a meghívó-tokenektől megtisztított oldalcím. E-mail-cím, név vagy profiladat nem kerül a mérésbe.

A mérés a Felhasználó eszközére semmit nem ír, és onnan semmit nem olvas (nincs süti és nincs helyi tároló), az ujjlenyomat-jellegű jellemzőket (képernyőméret, pontos verziók, időzóna) kiszűrjük, az IP-címet a mérőeszköz eldobja, a tárolás az EU-ban (Frankfurt) történik. Cél: annak megértése, hol akadnak el a felhasználók az első használat előtt. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek); az érdekmérlegelési teszt kérésre elérhető.

A süti-sávon a Csak a szükségeseket választás e mérés elleni tiltakozásnak (GDPR 21. cikk) minősül, és azt azonnal, véglegesen leállítja. A hozzájárulás megadása után a mérés a 6. pont szerinti hozzájárulásos módban folytatódik. A PostHog oldalmegtekintés-mérése, a viselkedés automatikus rögzítése és minden tartós azonosító továbbra is kizárólag hozzájárulással fut; a süti nélküli, összesített látogatásszámlálást a 2.11. pont írja le.

2.11. Oldallátogatás-számlálás süti nélkül (jogos érdek)

Az oldalak látogatottságát a tárhelyszolgáltató Vercel Inc. Web Analytics szolgáltatásával mérjük, hozzájárulás nélkül. A mérés a Felhasználó eszközére semmit nem ír, és onnan semmit nem olvas (nincs süti és nincs helyi tároló). Oldalmegtekintésenként rögzített adat: az időpont, a meghívó-tokenektől megtisztított oldalcím, a hivatkozó oldal, a megtisztított URL-paraméterek (például kampányazonosító), az ország, régió és város szintű földrajzi hely, az eszköz típusa, valamint az operációs rendszer és a böngésző neve és verziója.

A látogatót a Vercel a beérkező kérésből képzett kivonattal (hash) különbözteti meg, amelyet 24 óra után automatikusan elvet. Ezt az értéket nem kapcsoljuk fiókhoz vagy megnevezett személyhez, más weboldalakon végzett böngészés követésére nem használható, és az adatok számunkra kizárólag összesítve jelennek meg. A meghívó- és feltöltési tokeneket a mérés előtt eltávolítjuk az URL-ekből. Cél: annak mérése, hány látogató érkezik és honnan (például melyik hirdetésből), mert a hozzájárulásos mérés a látogatóknak csak egy kis részét látja. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek). A Vercel adatfeldolgozóként jár el, lásd az adatfeldolgozók listáját.

A süti-sávon a Csak a szükségeseket választás e mérés elleni tiltakozásnak is minősül (GDPR 21. cikk), és a következő oldalmegtekintéstől leállítja.

3. Adatfeldolgozók, címzettek és nemzetközi adattovábbítás

RövidenMinden közreműködő névvel és székhellyel. Aki csak a mi utasításunkra dolgozhat, az adatfeldolgozó; aki saját célt is meghatároz, önálló adatkezelő.

A címzettek három csoportra oszlanak. Az adatfeldolgozók a személyes adatokat kizárólag az adatkezelő dokumentált utasításai szerint, a GDPR 28. cikke szerinti szerződés alapján kezelhetik. Az önálló adatkezelők saját célt is meghatároznak, és a saját tájékoztatójuk szerint járnak el. A hirdetési pixel esetében a gyűjtés és a továbbítás vonatkozásában közös adatkezelés áll fenn.

A teljes lista - minden közreműködő neve, székhelye, a konkrét tevékenysége, a tárolás helye és az EGT-n kívüli adattovábbítás jogalapja - önálló, folyamatosan karbantartott oldalon érhető el:

Adatfeldolgozók és címzettek

Azért került külön oldalra, mert ez a lista változik a leggyakrabban, és a GDPR 28. cikk (2) bekezdése szerint a változás előtt értesítenünk kell a Felhasználókat. Új közreműködő bevonása előtt legalább 15 nappal küldünk értesítést, és a változás kifogásolható.

Az adatok elsődleges tárolási helye az Európai Unió (Supabase és PostHog: Frankfurt; Vercel: EU-s régió). Az EU-s tárolás nem zárja ki az EGT-n kívüli hozzáférést, ezért az adattovábbítás mechanizmusát szolgáltatónként megadjuk: elsődlegesen az Európai Bizottság 2021/914/EU határozatával elfogadott általános szerződési feltétel (SCC), a tanúsított amerikai címzetteknél pedig az EU-USA adatvédelmi keretrendszer (DPF).

4. Adatmegőrzési idők

RövidenAmit a szerződés miatt kezelünk, a fiók fennállásáig őrizzük. A számlázási adatra 8 év, a fogyasztói panaszra 3 év a jogszabályi kötelezettség.
  • Adatkör
    Felhasználói fiók és esküvőprofil
    Megőrzési idő
    A fiók aktív fennállásáig, illetve a törlési kérelem teljesítéséig. A 3 éve nem használt ingyenes fiókot 30 napos e-mailes értesítés után töröljük (ÁSZF 21. pont); díjköteles fiókot inaktivitás miatt nem törlünk.
    Miért ennyi
    A szerződés teljesítése
  • Adatkör
    Vendégek és szállítók adatai
    Megőrzési idő
    A felhasználói fiók fennállásáig, illetve a Felhasználó általi törlésig.
    Miért ennyi
    A Felhasználó mint adatkezelő utasítása
  • Adatkör
    Előfizetési és számlázási adatok
    Megőrzési idő
    A számla keltétől számított 8 évig.
    Miért ennyi
    A számvitelről szóló 2000. évi C. törvény 169. §-a
  • Adatkör
    Vendégoldal tartalma
    Megőrzési idő
    A felhasználói fiók fennállásáig. A publikálás visszavonásának pillanatában az oldal elérhetetlenné válik.
    Miért ennyi
    A szerződés teljesítése
  • Adatkör
    Vendégfotók és a feltöltők neve
    Megőrzési idő
    A felhasználói fiók fennállásáig, illetve a kép vagy a gyűjtés törléséig; a fiók törlése a fájlokat is törli. A feltöltő link a létrehozásától számított egy év után automatikusan lejár.
    Miért ennyi
    A pár mint adatkezelő utasítása
  • Adatkör
    AI-használati naplók
    Megőrzési idő
    Legfeljebb 90 nap.
    Miért ennyi
    Visszaélés- és költségmegelőzéshez fűződő jogos érdek
  • Adatkör
    Technikai naplók (IP-cím, hozzáférési napló)
    Megőrzési idő
    Legfeljebb 90 nap.
    Miért ennyi
    A rendszer biztonságához fűződő jogos érdek
  • Adatkör
    Kapcsolati űrlapon vagy e-mailben érkező megkeresések
    Megőrzési idő
    Az ügy lezárásáig, majd azt követően még 1 évig.
    Miért ennyi
    A visszatérő kérdések kezeléséhez fűződő jogos érdek
  • Adatkör
    Fogyasztói panasz és az arra adott érdemi válasz
    Megőrzési idő
    3 év.
    Miért ennyi
    A fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a
  • Adatkör
    Elfogadható használat szerinti bejelentések és a hozzájuk tartozó döntés
    Megőrzési idő
    A bejelentés és az esetleges felülvizsgálat lezárásáig, majd még 1 évig; ennél tovább csak jogi igény vagy hatósági megkeresés miatt.
    Miért ennyi
    A tárolt tartalomról szóló bejelentések kezelése; az ismételt visszaélés megelőzéséhez fűződő jogos érdek

A fiók törlését követően az adatkezelő a Felhasználó adatait - a feltöltött fényképeket is - indokolatlan késedelem nélkül törli az éles rendszerekből, kivéve azokat, amelyek megőrzésére a fenti táblázat szerint jogszabályi kötelezettség áll fenn. A technikai naplók a fenti határidőn belül járnak le. A titkosított biztonsági mentéseket napi másolatként 14 napig, havi archívumként 6 hónapig, verzióelőzmény nélkül őrizzük, így a törölt adat a törléstől számított legkésőbb 6 hónap múlva a mentésekből is eltűnik.

5. Az érintett jogai

RövidenHozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás és emberi felülvizsgálat. A kérelmet egy hónapon belül teljesítjük.

A Felhasználót a GDPR III. fejezete alapján az alábbi jogok illetik meg, amelyeket a hello@yourweddingcopilot.com e-mail-címen lehet érvényesíteni. Az adatkezelő a kérelmet a beérkezéstől számított egy hónapon belül teljesíti; ez a határidő a kérelem összetettségére és számára tekintettel további két hónappal meghosszabbítható, amiről a Felhasználót az első hónapon belül tájékoztatjuk. A kérelem teljesítése díjmentes; nyilvánvalóan megalapozatlan vagy ismétlődő kérelem esetén az adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja a teljesítést. Ha észszerűen szükséges, a személyazonosság megerősítéséhez további adatot kérhetünk, hogy személyes adatot ne adjunk ki és ne töröljünk más kérésére; ennél többet nem kérünk. Ha a kérelem egy pár által rögzített vendégadatra vagy fényképre vonatkozik, azt a párnak mint adatkezelőnek továbbítjuk, és segítjük a teljesítésben (2.8. pont és Adatfeldolgozási feltételek).

5.1. Hozzáférési jog (GDPR 15. cikk)

A Felhasználó jogosult tájékoztatást kérni arról, hogy az adatkezelő kezeli-e a személyes adatait, és ha igen, másolatot kérhet azokról, valamint tájékoztatást az adatkezelés céljáról, jogalapjáról, az adatmegőrzési időről és az adatfeldolgozókról.

5.2. Helyesbítési jog (GDPR 16. cikk)

A Felhasználó kérheti a pontatlan személyes adatainak helyesbítését, illetve a hiányos adatok kiegészítését. A Felhasználó a fiókbeállításokban közvetlenül is módosíthatja az esküvőprofilhoz kapcsolódó adatait.

5.3. Törlési jog, az elfeledtetéshez való jog (GDPR 17. cikk)

A Felhasználó kérheti személyes adatainak törlését, amennyiben az adatkezelés már nem szükséges az eredeti célhoz, a hozzájárulást visszavonta, vagy tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogos érdek. A törlés nem teljesíthető, ha az adatok megőrzésére jogszabályi kötelezettség áll fenn.

5.4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

A Felhasználó kérheti az adatkezelés korlátozását, például az adatok pontosságának vitatása idejére, vagy tiltakozás esetén, amíg a jogos érdekek mérlegelése folyamatban van. Korlátozás esetén az adatokat az adatkezelő csak tárolhatja, egyéb műveletet nem végezhet.

5.5. Adathordozhatósághoz való jog (GDPR 20. cikk)

A Felhasználó jogosult a rá vonatkozó, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni (pl. JSON vagy CSV), és ezeket egy másik adatkezelőnek továbbítani, amennyiben az adatkezelés automatizált módon, hozzájárulás vagy szerződés alapján történik. Ettől függetlenül az ÁSZF 20. pontja tágabb, szerződéses adatkinyerési és szolgáltatóváltási jogot is biztosít. Az export a Beállítások oldal adatvédelmi kártyájáról indítható: teljes JSON és vendéglista CSV formátumban.

5.6. Tiltakozáshoz való jog (GDPR 21. cikk)

A Felhasználó tiltakozhat az adatkezelő jogos érdekén alapuló adatkezelés ellen. Ebben az esetben az adatkezelő az adatkezelést megszünteti, kivéve, ha bizonyítja, hogy az adatkezelést kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel szemben.

5.7. Az automatizált döntéshozatal és profilalkotás elleni jog (GDPR 22. cikk)

A Szolgáltatás kizárólag az előfizetési csomag alapján alkalmaz automatizált döntést (az AI-hozzáférés engedélyezése vagy korlátozása). Ez a döntéshozatal a szerződés teljesítéséhez szükséges, és a Felhasználó bármikor kérheti a döntés emberi felülvizsgálatát, véleményének kifejtését és a döntés megkérdőjelezését. Az AI-funkciók kimenete javaslat, nem döntés: arra a Szolgáltatás automatikusan semmilyen jogkövetkezményt nem fűz.

6. Sütik és helyi tárolás

RövidenMinden süti és böngészőben tárolt adat tételesen külön oldalon. A hozzájárulás bármikor visszavonható, ugyanolyan könnyen, ahogy megadtad.

A Szolgáltatás a Felhasználó eszközén sütiket és helyi tárolt adatokat (local storage) használ. Az irányadó szabály nem csak a sütikre, hanem minden, a végberendezésen tárolt információra vonatkozik, ezért a tájékoztató a helyi tárolót is tételesen felsorolja.

Süti- és helyi tárolási tájékoztató

Röviden: a működéshez elengedhetetlen tételekhez nem kell hozzájárulás, de nevesítve vannak. A statisztikai (PostHog) teljes mérés - oldalmegtekintések, automatikus eseményrögzítés, tartós azonosító - és a marketingcélú eszközök (Google Analytics 4, Meta pixel) kizárólag a hozzájárulás megadása után futnak. A süti-döntésig két szűk, eszközre írás nélküli mérés fut jogos érdek alapján: a 2.10. pont szerinti termékesemény-mérés és a 2.11. pont szerinti sütimentes látogatásszámlálás. Egyik sem ír az eszközre és nem olvas róla, és a Csak a szükségeseket választás mindkettőt leállítja.

A hozzájárulás a lábléc Süti-beállítások hivatkozásán, bejelentkezve pedig a Beállítások oldal adatvédelmi kártyáján bármikor visszavonható. A visszavonás azonnal hatályosul.

7. Az adatok biztonsága

RövidenTitkosítás átvitel közben és nyugalmi állapotban, sorszintű hozzáférés-korlátozás, tokenek szerveroldali ellenőrzése, és a mérésből kizárt tokenes oldalak.

Az adatkezelő és adatfeldolgozói a GDPR 32. cikke alapján az adatkezelés jellegének, hatókörének és kockázatainak figyelembevételével megfelelő technikai és szervezési intézkedéseket alkalmaznak a személyes adatok védelme érdekében. Ezek különösen:

  • Titkosítás: az adatátvitel HTTPS/TLS protokollon keresztül történik; a jelszavak bcrypt algoritmussal hash-elve kerülnek tárolásra.
  • Hozzáférés-kontroll: sorszintű adatbiztonsági szabályok (Row Level Security - RLS) biztosítják, hogy a Felhasználó kizárólag a saját adataihoz férhessen hozzá.
  • Tokenes megosztás védelme: a vendégoldal, a visszajelzés és a fotófeltöltés tokenjeit a szerver ellenőrzi; a token nem hagyja el a szervert olyan külső szolgáltató felé, amellyel erre nincs szerződés, és a QR-kódot a Szolgáltatás saját végponton állítja elő.
  • A mérés korlátozása: azok az oldalak, amelyek címe meghívó- vagy feltöltési tokent tartalmaz, ki vannak zárva a webanalitikából, az oldalcímek pedig a token eltávolításával kerülnek továbbításra.
  • Infrastrukturális biztonság: az adatbázis és az alkalmazás felügyelt, ISO 27001 és SOC 2 Type II tanúsítvánnyal rendelkező adatközpontokban üzemel.
  • SSRF-védelem: a Moodboard funkció scraper-komponense DNS-feloldáson alapuló magánhálózati IP-blokkolással véd a szerver oldali kérés-hamisítással szemben.

8. Adatvédelmi incidens

RövidenIncidens esetén 72 órán belül bejelentjük a hatóságnak, és magas kockázat esetén az érintetteket is értesítjük.

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Ilyen esetben az adatkezelő:

  • az incidenst haladéktalanul kivizsgálja, és megteszi a következmények enyhítéséhez szükséges intézkedéseket;
  • az incidenst a tudomásszerzéstől számított 72 órán belül bejelenti a felügyeleti hatóságnak, kivéve ha az valószínűsíthetően nem jár kockázattal (GDPR 33. cikk);
  • ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira nézve, az érintetteket is indokolatlan késedelem nélkül, közérthetően tájékoztatja (GDPR 34. cikk);
  • az incidensekről belső nyilvántartást vezet, amely tartalmazza az incidens körülményeit, a hatásait és a megtett intézkedéseket.

Ha az incidens a Felhasználó által kezelt vendégadatokat érinti, ahol az adatkezelő adatfeldolgozói szerepben jár el, az adatkezelő a Felhasználót értesíti indokolatlan késedelem nélkül, hogy a Felhasználó a saját 72 órás határidejét tartani tudja. A részleteket az Adatfeldolgozási feltételek tartalmazzák.

Biztonsági hibát bárki bejelenthet a hello@yourweddingcopilot.com címen. A jóhiszemű, felelős bejelentés ellen az adatkezelő nem lép fel.

9. Gyermekek adatai

RövidenA Szolgáltatás 18 éven felülieknek szól. Vendégként viszont gyermek is szerepelhet a listán, az ő adataiért a Felhasználó felel.

A Szolgáltatásba kizárólag 18. életévét betöltött személy regisztrálhat. Az adatkezelő tudatosan nem gyűjt személyes adatot 18 éven aluli felhasználóktól. Ha tudomásunkra jut, hogy egy fiókot kiskorú hozott létre, a fiókot és a hozzá tartozó adatokat töröljük.

Ettől külön kell kezelni azt az esetet, amikor a Felhasználó vendégként visz be gyermekre vonatkozó adatot, jellemzően nevet, esetleg étkezési igényt vagy ülésrendi beosztást. Ezen adatok tekintetében a Felhasználó az adatkezelő, és neki kell gondoskodnia a megfelelő jogalapról, ami kiskorú esetén rendszerint a szülői felügyeletet gyakorló személy hozzájárulása. Az adatkezelő ezekre az adatokra adatfeldolgozóként ugyanazokat a biztonsági intézkedéseket alkalmazza, mint a többi vendégadatra.

A publikált vendégoldalon és a vendégfotó-gyűjtésben különösen körültekintően kell eljárni: gyermekről készült, felismerhető fénykép közzététele vagy megőrzése előtt gondoskodni kell a szülő vagy más szülői felügyeletet gyakorló személy engedélyéről, amelyet a képmás felhasználásához a magyar jog főszabályként megkövetel. Erre a felület figyelmeztet, de a döntés és a felelősség a Felhasználóé.

10. Az Egyesült Államokban élő látogatók jogai

RövidenSzemélyes adatot nem adunk el. Hozzájárulásod esetén a Meta pixel és a Google Analytics a kaliforniai jog szerint megosztásnak minősülhet, amit bármikor letilthatsz. A kérelmeket 45 napon belül teljesítjük.

A Szolgáltatás az Egyesült Államokban élő látogatók számára is elérhető. A kaliforniai fogyasztói adatvédelmi törvény (CCPA, a CPRA módosításaival) alkalmazási küszöbeit az adatkezelő nem éri el, ezért az alábbi jogokat önkéntes vállalásként, a törvény mintájára biztosítja minden Egyesült Államokban élő érintettnek:

  • Tájékoztatáshoz való jog: kérheti annak közlését, milyen kategóriájú és konkrétan milyen személyes adatot gyűjtöttünk róla, milyen forrásból, milyen üzleti célból, és kivel osztottuk meg.
  • Törléshez való jog: kérheti a tőle gyűjtött személyes adatok törlését, a törvényi kivételek mellett.
  • Az eladás és megosztás elleni tiltakozás joga: személyes adatot nem adunk el. Ha a marketing sütiket elfogadja, a Meta pixel és a Google Analytics 4 a látogatásáról hirdetésmérési és újracélzási célból adatot gyűjt, ami a kaliforniai jog szerint kontextusok közötti magatartásalapú hirdetéshez történő "megosztásnak" minősülhet. Hozzájárulás nélkül egyik eszköz sem töltődik be; a lábléc Süti-beállítások hivatkozásán bármikor letilthatja, és e-mailes kérelem is ugyanezt a hatást váltja ki.
  • A hátrányos megkülönböztetés tilalma: a jogai gyakorlása miatt senkit nem ér hátrány.

A kérelmet a hello@yourweddingcopilot.com címen lehet előterjeszteni; azt 45 napon belül teljesítjük. E jogokat önkéntesen biztosítjuk; ez nem jelenti annak elismerését, hogy a CCPA vagy a CPRA az adatkezelőre alkalmazandó.

11. Panasztétel a felügyeleti hatóságnál

RövidenA NAIH-hoz fordulhatsz, és ezzel párhuzamosan a lakóhelyed szerinti törvényszék előtt pert is indíthatsz.

Ha a Felhasználó úgy ítéli meg, hogy az adatkezelő a személyes adatait jogellenesen kezeli, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

  • Cím: 1055 Budapest, Falk Miksa utca 9-11.
  • Levelezési cím: 1363 Budapest, Pf. 9.
  • Telefon: +36 1 391 1400
  • E-mail: ugyfelszolgalat@naih.hu
  • Weboldal: naih.hu

Ha a Felhasználó másik EGT-tagállamban él, a szokásos tartózkodási helye szerinti felügyeleti hatósághoz is fordulhat.

A Felhasználó a panasz benyújtásával párhuzamosan bírósághoz is fordulhat. A pert a Felhasználó lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

Fogyasztóvédelmi és szerződéses jogvita esetén a további jogorvoslati fórumokat az ÁSZF 17. pontja sorolja fel.

12. A Tájékoztató módosítása

RövidenLényeges változás előtt legalább 15 nappal értesítünk. A korábbi verziók a jogi áttekintő oldal változásnaplójában követhetők.

Az adatkezelő fenntartja a jogot a jelen Tájékoztató módosítására. Lényeges változás esetén a Felhasználókat e-mailben értesíti a hatályba lépés előtt legalább 15 nappal. A módosított Tájékoztató hatályba lépése után a Szolgáltatás igénybevétele a módosítás tudomásul vételét jelenti.

A Tájékoztató mindenkor hatályos verziója a /hu/privacy oldalon érhető el, a korábbi változatok pedig a jogi dokumentumok áttekintő oldalán található változásnaplóban követhetők.