Wedding Co-Pilot

Adatfeldolgozók és címzettek

Hatályos: 2026. augusztus 28.Verzió: 1.1

Összes jogi dokumentum
Ezen az oldalon

Ez az oldal tételesen felsorolja, hogy kihez kerülnek a Szolgáltatás működése során személyes adatok, milyen szerepben, hol tárolják őket, és milyen jogalapon megy adat az Európai Gazdasági Térségen kívülre. A NAIH gyakorlata szerint nem elég az általános "harmadik felek" fordulat: minden közreműködőt névvel, székhellyel és a konkrét tevékenységgel kell megnevezni - ez az oldal ezt teljesíti. Az adatkezelés céljait és jogalapjait az Adatvédelmi tájékoztató tartalmazza.

A Röviden feliratú összefoglalók tájékoztató jellegűek, a szakasz teljes szövegének megértését segítik. Jogilag minden esetben a teljes szöveg az irányadó.

A dokumentum magyar és angol nyelven érhető el. A két változat eltérése esetén a magyar változat az irányadó.

1. A szerepek különbsége

RövidenNem mindegyik címzett adatfeldolgozó. Aki saját célt is meghatároz, az önálló adatkezelő, és a saját szabályzata szerint jár el.

A címzettek három csoportba sorolhatók, és a különbség nem formai:

Adatfeldolgozó
Kizárólag a Szolgáltató dokumentált utasítása szerint kezelhet adatot, a GDPR 28. cikke szerinti szerződés alapján. Saját célra nem használhatja fel. Ide tartozik a Supabase, a Vercel, az OpenAI, a PostHog, a Google Ireland, a Resend és a Formspree.
Önálló adatkezelő
Saját célt is meghatároz, és a saját adatvédelmi tájékoztatója szerint jár el; a Szolgáltatónak erre nincs ráhatása. Ide tartozik a kereskedelmi lebonyolító és a Google LLC a belépésnél.
Közös adatkezelő
A gyűjtés és a továbbítás vonatkozásában a Szolgáltatóval együtt határozza meg a célt és az eszközöket (GDPR 26. cikk). Ide tartozik a Meta a hirdetési pixel esetében.

2. A közreműködők listája

RövidenHét adatfeldolgozó és három önálló vagy közös adatkezelő. Az elsődleges tárolás mindenhol az Európai Unióban van, ahol ez technikailag lehetséges.
  • Közreműködő
    Supabase, Inc.
    970 Toa Payoh North, Singapore 318992
    supabase.com/privacy
    Szerep
    Adatfeldolgozó
    Mit csinál
    Adatbázis és hitelesítési infrastruktúra: itt tárolódik a fiók, az esküvőprofil, a vendéglista és minden feltöltött tartalom.
    Tárolás helye
    Európai Unió, Frankfurt (Németország)
    Adattovábbítás jogalapja
    SCC (2021/914/EU)
  • Közreműködő
    Vercel Inc.
    340 Pine Street, Suite 701, San Francisco, CA 94104, USA
    vercel.com/legal/privacy-policy
    Szerep
    Adatfeldolgozó
    Mit csinál
    Az alkalmazás futtatása, tartalomkiszolgálás és technikai naplózás.
    Tárolás helye
    Európai Unió, fra1 régió
    Adattovábbítás jogalapja
    SCC (2021/914/EU)
  • Közreműködő
    OpenAI, LLC
    3180 18th Street, San Francisco, CA 94110, USA
    openai.com/policies/privacy-policy
    Szerep
    Adatfeldolgozó
    Mit csinál
    Az AI-funkciók nyelvi feldolgozása. Csak az a szöveg megy át, amit a Felhasználó az adott kéréshez megad (a kulturális tanácsadónál a Felhasználó kifejezett hozzájárulásával a pár kulturális és vallási háttere is). Az OpenAI az API-ügyfelek adatait a saját szabályzata szerint nem használja modell-tréningre; a kéréseket visszaélés-figyelés céljából legfeljebb 30 napig őrzi, utána törli.
    Tárolás helye
    Amerikai Egyesült Államok
    Adattovábbítás jogalapja
    SCC (2021/914/EU)
  • Közreműködő
    PostHog, Inc.
    2261 Market Street #4008, San Francisco, CA 94114, USA
    posthog.com/privacy
    Szerep
    Adatfeldolgozó
    Mit csinál
    Termékanalitika: mely funkciókat használják és hol akadnak el a felhasználók. Kizárólag azonosított módban fut, anonim látogatót nem követ.
    Tárolás helye
    Európai Unió, Frankfurt (Németország)
    Adattovábbítás jogalapja
    SCC (2021/914/EU)
  • Közreműködő
    Google Ireland Limited
    Gordon House, Barrow Street, Dublin 4, Írország
    policies.google.com/privacy
    Szerep
    Adatfeldolgozó
    Mit csinál
    Google Analytics 4 webanalitika. Csak marketing-hozzájárulás után tölt be. A meghívó- és feltöltési tokent tartalmazó oldalak ki vannak zárva a mérésből.
    Tárolás helye
    Európai Unió és Amerikai Egyesült Államok
    Adattovábbítás jogalapja
    EU-US Data Privacy Framework és SCC
  • Közreműködő
    Resend, Inc.
    2261 Market Street #5039, San Francisco, CA 94114, USA
    resend.com/legal/privacy-policy
    Szerep
    Adatfeldolgozó
    Mit csinál
    Tranzakciós e-mailek kézbesítése (regisztráció megerősítése, jelszó-visszaállítás, fiókértesítések). Címzett e-mail-címet és a levél tartalmát kapja meg; hírlevelet nem küldünk rajta.
    Tárolás helye
    Amerikai Egyesült Államok
    Adattovábbítás jogalapja
    SCC (2021/914/EU)
  • Közreműködő
    Formspree, Inc.
    Amerikai Egyesült Államok
    formspree.io/legal/privacy-policy
    Szerep
    Adatfeldolgozó
    Mit csinál
    A Kapcsolat oldal űrlapjának továbbítása e-mailben. Aki nem szeretné használni, közvetlenül is írhat a megadott e-mail-címre.
    Tárolás helye
    Amerikai Egyesült Államok (AWS)
    Adattovábbítás jogalapja
    SCC (2021/914/EU)
  • Közreműködő
    Sold through Link, LLC (korábban Lemon Squeezy, LLC)
    Amerikai Egyesült Államok
    lemonsqueezy.com/privacy
    Szerep
    Önálló adatkezelő
    Mit csinál
    Kereskedelmi lebonyolító (merchant of record): a saját nevében köti a vásárlást, állítja ki a számlát, és kezeli a kártyaadatokat PCI-DSS szerint. A Szolgáltató csak az előfizetés státuszát és az azonosítókat kapja meg.
    Tárolás helye
    Amerikai Egyesült Államok
    Adattovábbítás jogalapja
    SCC (2021/914/EU)
  • Közreműködő
    Google LLC
    1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
    policies.google.com/privacy
    Szerep
    Önálló adatkezelő
    Mit csinál
    Google-fiókos belépés (OAuth). A Szolgáltató csak a visszaadott azonosítót és e-mail-címet tárolja. Ez az útvonal nem kötelező: e-mail-cím és jelszó is használható.
    Tárolás helye
    Amerikai Egyesült Államok
    Adattovábbítás jogalapja
    EU-US Data Privacy Framework
  • Közreműködő
    Meta Platforms Ireland Limited
    Merrion Road, Dublin 4, D04 X2K5, Írország
    facebook.com/privacy/policy
    Szerep
    Közös adatkezelő (GDPR 26. cikk)
    Mit csinál
    Hirdetési pixel a Facebook- és Instagram-hirdetések méréséhez. Csak marketing-hozzájárulás után tölt be; hozzájárulás nélkül semmilyen kérés nem indul a Meta felé.
    Tárolás helye
    Európai Unió és Amerikai Egyesült Államok
    Adattovábbítás jogalapja
    EU-US Data Privacy Framework és SCC

A listán NEM szerepel külső QR-kódgenerátor: a megosztási linkek QR-kódját a Szolgáltatás saját végponton állítja elő, így a tokenes URL nem hagyja el a szervert. Hibakövető szolgáltatás (Sentry) sincs használatban.

3. Adattovábbítás az EGT-n kívülre

RövidenAz elsődleges jogalap mindenhol az általános szerződési feltétel (SCC). A Data Privacy Frameworkre önmagában szándékosan nem támaszkodunk.

A fenti címzettek közül több az Amerikai Egyesült Államokban letelepedett, vagy onnan is hozzáférhet az adatokhoz. Az elsődleges tárolási hely az Európai Unió (Supabase és PostHog: Frankfurt; Vercel: EU-s régió), az USA-ból való hozzáférés azonban önmagában is adattovábbításnak minősül, ezért mindegyikhez megjelöljük a jogalapot.

  • Általános szerződési feltételek (SCC). Az elsődleges jogalap az Európai Bizottság (EU) 2021/914 végrehajtási határozatával elfogadott általános szerződési feltételek, az Európai Adatvédelmi Testület által elvárt kiegészítő intézkedésekkel együtt: titkosítás átvitel közben és nyugalmi állapotban, EU-s tárolás, és a továbbított adatkör minimalizálása.
  • EU-US Data Privacy Framework. Ha a címzett tanúsítvánnyal rendelkezik a keretrendszerben, akkor emellett az Európai Bizottság (EU) 2023/1795 megfelelőségi határozata is alkalmazandó. Kizárólag erre azonban szándékosan nem támaszkodunk: az SCC párhuzamosan is fennáll, így az adattovábbítás akkor is jogszerű marad, ha a megfelelőségi határozatot megsemmisítenék vagy felfüggesztenék.
  • Kifejezett hozzájárulás (GDPR 49. cikk (1) bekezdés a) pont) a marketingeszközöknél, amelyek a hozzájárulás megadásáig egyáltalán nem töltődnek be.

Minden címzett esetében elvégeztük az adattovábbítási hatásvizsgálatot. Fő megállapítása: a továbbított adatkör egyetlen kivétellel nem tartalmaz a GDPR 9. cikke szerinti különleges adatot; a kivétel a kulturális tanácsadó, amely a Felhasználó kifejezett, külön hozzájárulásával a pár kulturális és vallási hátterét is elküldi az OpenAI-nak (Adatvédelmi tájékoztató 2.2.). Erre az SCC mellett a GDPR 49. cikk (1) bekezdés a) pontja szerinti kifejezett hozzájárulás is fennáll, és az OpenAI ezt legfeljebb 30 napig őrzi. A tárolás egyébként ott történik az Európai Unióban, ahol ez technikailag lehetséges, a hozzáférés pedig a szolgáltatás működtetéséhez szükséges mértékre korlátozódik. Ha egy adattovábbítás jogszerűtlenné válna, felfüggesztjük, és erről a Felhasználókat tájékoztatjuk.

4. Változás a listán

RövidenÚj közreműködő bevonása előtt legalább 15 nappal értesítünk, és kifogásolni is lehet.

A GDPR 28. cikk (2) bekezdése alapján, ha a Szolgáltató új adatfeldolgozót von be, vagy egy meglévőt lecserél, arról a Felhasználókat a változás hatálybalépése előtt legalább 15 nappal értesíti, alkalmazáson belüli üzenetben vagy e-mailben, és ez az oldal is frissül.

Ha a Felhasználó a változást kifogásolja, ezt az értesítésben megadott elérhetőségen jelezheti. Ha a kifogás megalapozott és a bevonás mégis szükséges a Szolgáltatás nyújtásához, a Felhasználó a szerződést a hatálybalépés napjáig díjmentesen felmondhatja, és az adatait az ÁSZF 20. pontja szerint kinyerheti.