Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján bemutatja, hogyan kezeljük a thisisyes.eu felhasználóinak és a meghívók vendégeinek személyes adatait. Röviden: csak azt kérjük el, ami a szolgáltatáshoz kell, soha nem adjuk el az adatokat, és nem küldünk kéretlen reklámot.
1. Az adatkezelő
| Cégnév | ATRIA NOX Korlátolt Felelősségű Társaság (ATRIA NOX Kft.) |
| Székhely és postacím | 1135 Budapest, Reitter Ferenc utca 90. fszt. 2. |
| Cégjegyzékszám | 01 09 456681 (Fővárosi Törvényszék Cégbírósága) |
| Adószám | 33054245-1-41 |
| Képviselő | Markó Gábor ügyvezető |
| [email protected] | |
| Telefon | +36 70 771 7794 |
Adatvédelmi kérdésekben a [email protected] címen érsz el minket. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek.
2. Az adatkezelések
| Cél | Adatok | Jogalap | Időtartam |
|---|---|---|---|
| Regisztráció és fiók | név, e-mail cím, jelszó (csak titkosított, visszafejthetetlen formában) | szerződés teljesítése – GDPR 6. cikk (1) b) | a fiók megszüntetéséig |
| A meghívó elkészítése és megjelenítése | a meghívóban megadott nevek, dátum, helyszínek, szövegek, feltöltött fotók és zene | szerződés teljesítése – 6. cikk (1) b) | a meghívó elérhetőségi idejének végéig (5.2. pont az ÁSZF-ben), legkésőbb a fiók megszüntetéséig |
| Megrendelés és fizetés | név, e-mail, megrendelt termék, összeg, megrendelésazonosító, a nyilatkozatok időpontja | szerződés teljesítése – 6. cikk (1) b); jogi kötelezettség – 6. cikk (1) c) | a megrendeléstől számított 3 évig, akkor is, ha a fiókot vagy a meghívót közben törlöd |
| Számlázás | név, cím, e-mail, a számla adatai | jogi kötelezettség – 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. § | 8 év |
| Ügyfélszolgálat, panaszkezelés, elállás | név, e-mail, telefonszám, az üzenet és a panasz tartalma, megrendelésazonosító | jogi kötelezettség – 6. cikk (1) c) (1997. évi CLV. tv., 45/2014. Korm. rend.); egyéb megkeresésnél jogos érdek – 6. cikk (1) f) | panasznál a fogyasztóvédelmi törvényben előírt ideig, egyéb megkeresésnél az ügy lezárásától számított 1 évig |
| Szolgáltatási értesítések | e-mail cím | szerződés teljesítése – 6. cikk (1) b) | a fiók megszüntetéséig |
| Ötletek és ajánlatok e-mailben (nem kötelező) | név, e-mail cím | hozzájárulás – 6. cikk (1) a) | a hozzájárulás visszavonásáig (minden levélben egy kattintással leiratkozhatsz) |
| Biztonság és visszaélések megelőzése | IP-cím, böngésző típusa, időpont (technikai naplók) | jogos érdek – 6. cikk (1) f) | legfeljebb 30 nap |
3. A vendégek adatai
A meghívók vendégeinek adatait (név, e-mail cím, a visszajelzés tartalma – részvétel, létszám, a kísérők neve, menüválasztás, üzenet, tipp –, valamint a meghívó megnyitásának időpontja) a meghívót küldő Felhasználó adja meg, illetve a vendég maga rögzíti a visszajelzéskor. E adatok tekintetében a meghívót küldő Felhasználó az adatkezelő, mi pedig az ő megbízásából, adatfeldolgozóként járunk el (ÁSZF 11. pont). Az adatokat kizárólag a meghívó kézbesítésére és a visszajelzések kezelésére használjuk, a meghívó elérhetőségi idejének végén töröljük, reklámot a vendégeknek soha nem küldünk.
Ha vendégként szeretnéd az adataidat módosítani vagy töröltetni, fordulj a meghívót küldő személyhez, vagy írj nekünk a [email protected] címre, és továbbítjuk a kérésedet, illetve segítünk a teljesítésében.
4. Adatfeldolgozók és címzettek
| Partner | Feladat | Adattovábbítás |
|---|---|---|
| Cloudflare, Inc. (USA) | tárhely, adatbázis, fájltárolás, tartalomkézbesítés, biztonság, e-mail-továbbítás | EU–USA adatvédelmi keretrendszer / általános adatvédelmi kikötések (SCC) |
| Resend, Inc. (USA) | a meghívók és az értesítő e-mailek kézbesítése | általános adatvédelmi kikötések (SCC) |
| Stripe Payments Europe Ltd. (Írország) | bankkártyás fizetés – a kártyaadatokat önálló adatkezelőként kizárólag a Stripe kezeli | EGT-n belül; a Stripe saját garanciái szerint |
| KBOSS.hu Kft. (Számlázz.hu) | elektronikus számla kiállítása és megőrzése | Magyarország |
| Google Ireland Ltd. / Google LLC | betűtípusok (Google Fonts) és a meghívókba ágyazott térkép (Google Térkép) betöltése – ennek során a böngésződ IP-címe a Google-hoz kerül | EU–USA adatvédelmi keretrendszer |
| Unsplash Inc. (USA) | a bemutató oldalak mintafotóinak betöltése (IP-cím) | általános adatvédelmi kikötések (SCC) |
Hatóságnak vagy bíróságnak csak jogszabályi kötelezettség alapján adunk ki adatot. Személyes adatot nem adunk el, és marketingcélra nem adunk át senkinek.
5. Sütik (cookie-k)
Kizárólag a működéshez feltétlenül szükséges sütit használunk: a bejelentkezést fenntartó munkamenet-sütit (tiy, legfeljebb 30 napig). A böngésző helyi tárolójában (localStorage) a tervező piszkozatát és a felület egyes beállításait őrizzük, hogy ne vesszen el a munkád – ezek a te eszközödön maradnak. Analitikai, hirdetési vagy követő sütit nem használunk. A betűtípusok (Google Fonts) és a meghívókba ágyazott térkép (Google Térkép) betöltésekor a böngésződ IP-címe a Google-hoz kerül; ennek jogalapja a weboldal megfelelő megjelenítéséhez fűződő jogos érdekünk [GDPR 6. cikk (1) f)], amely ellen tiltakozhatsz.
6. Adatbiztonság
Az adatátvitel titkosított (HTTPS), a jelszavakat erős, sózott kriptográfiai eljárással (PBKDF2) tároljuk, így azokat mi sem ismerhetjük meg. Az adatokhoz csak az arra feljogosított személyek férnek hozzá. A meghívók egyedi, kitalálhatatlan linken érhetők el, és a keresőmotorok elől el vannak rejtve.
7. A jogaid
- Hozzáférés: tájékoztatást kérhetsz arról, milyen adataidat kezeljük, és másolatot kérhetsz róluk.
- Helyesbítés: kérheted a pontatlan adatok javítását – a legtöbbet a fiókodban magad is módosíthatod.
- Törlés: kérheted adataid törlését, ha azokra már nincs szükség, vagy visszavontad a hozzájárulásodat (kivéve, ha jogszabály megőrzésre kötelez).
- Korlátozás: kérheted az adatkezelés korlátozását vitatott pontosság vagy jogszerűség esetén.
- Adathordozhatóság: kérheted, hogy az általad megadott adatokat géppel olvasható formában kiadjuk.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
- Hozzájárulás visszavonása: bármikor, a korábbi adatkezelés jogszerűségének érintése nélkül.
Kérésedet a [email protected] címre küldheted; legkésőbb egy hónapon belül válaszolunk (indokolt esetben ez további két hónappal meghosszabbítható, erről tájékoztatunk).
8. Jogorvoslat
Ha úgy érzed, megsértettük az adatvédelmi jogaidat, kérjük, először fordulj hozzánk, hogy orvosolhassuk a problémát. Panaszt tehetsz a felügyeleti hatóságnál is: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: [email protected]; naih.hu, illetve a szokásos tartózkodási helyed szerinti EU-tagállam felügyeleti hatóságánál. Jogaid megsértése esetén bírósághoz is fordulhatsz; a pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod.
9. Korhatár
A regisztráció 18 éven felülieknek szól. 18 éven aluli személyek adatait tudatosan nem kezeljük felhasználóként; ha erről tudomást szerzünk, az adatokat töröljük.
10. Módosítás
A tájékoztatót a jogszabályok vagy a szolgáltatás változása esetén frissítjük; a lényeges változásokról a regisztrált felhasználókat e-mailben értesítjük.