1. Ki kezeli az adatokat?

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, ezért nincs — adatvédelmi kérdésekben a fenti elérhetőségeken válaszolunk.

2. Milyen adatot, mire, meddig?

Az étkezési igényekről külön

Az ételérzékenység és az allergia egészségügyi adat, ami különleges védelmet élvez. A vendég ezt önként, a saját döntése alapján adja meg, kizárólag azért, hogy a vendéglátó tudja, mit tálalhat neki. Nem adjuk tovább senkinek a vendéglátóson kívül, nem elemezzük, és az esküvő után az egész vendéglistával együtt törlődik. Megadása soha nem kötelező.

3. Sütik

A saját látogatásmérőnk nem használ sütit, és nem ír semmit a gépetekre, illetve nem olvas róla semmit. A böngészőből csak azt küldi el, amit amúgy is minden kéréssel elküldötök: a megnyitott oldal útvonalát és azt, melyik oldalról érkeztetek. Az azonosítót a szerverünkön számoljuk ki, három olyan adatból, ami a kéréssel együtt érkezik — IP-cím, böngészőazonosító és egy naponta cserélődő titkos só —, és az eredmény visszafejthetetlen. Másnap már más azonosítót kap ugyanaz a látogató, ezért tartós követésre alkalmatlan.

Ez jogos érdeken alapul, de kikapcsolható: ha a „Csak a szükséges” gombot választjátok, a saját mérésünk sem indul el. A párok esküvői oldalain egyáltalán nem mérünk — oda vendégként érkeztek, és annak a forgalmát nem figyeljük.

A Cloudflare — amely az oldalt kiszolgálja és védi — két technikai sütit tehet le: a __cf_bm a robotforgalom szűrésére szolgál és kb. 30 percig él, a cf_clearance pedig azt jegyzi meg, ha egy biztonsági ellenőrzésen már túljutottatok. Ezek a szolgáltatás működéséhez szükségesek, nem hirdetési célúak, és nem kérünk hozzájuk hozzájárulást.

A Google Analytics viszont sütit használ. Ezt csak akkor töltjük be, ha az oldal alján megjelenő sávon elfogadjátok — addig a kódja be sem kerül a lapba. Ha a „Csak a szükséges” gombot választjátok, semmilyen Google-süti nem kerül a gépetekre.

Ugyanez vonatkozik a Meta Pixelre (Facebook, Instagram). Ezzel azt mérjük, melyik hirdetésünkből lesz valódi megkeresés. Elfogadás előtt a Meta szkriptje le sem töltődik, tehát a Meta felé semmilyen kérés nem megy ki — nem elég ugyanis az eseményküldést letiltani, ha a kód már megérkezett a gépetekre. Ha elfogadjátok, a Meta sütit tesz le (_fbp), és az adatokat az Egyesült Államokban is kezelheti. Személyes adatot — nevet, e-mail-címet, telefonszámot — nem adunk át neki, sem nyersen, sem titkosított formában: a Pixel automatikus mezőbeolvasását kifejezetten kikapcsoltuk.

A böngészőtök saját tárolójába (nem sütibe) néhány dolgot eltesz az oldal: a süti-választásotokat (eskuszom-suti), és ha egy esküvői oldalról vagy a hirdetésünkből érkeztetek, a kedvezménykódot (eskuszom-kod) — csak azért, hogy a megrendelőben ne kelljen újra beírni. Ha a sütiket elfogadtátok, a Meta Pixel méréséhez azt is feljegyezzük, hogy elindult-e egy kártyás fizetés (eskuszom-fizetes), és melyik vásárlást jelentettük már (eskuszom-vasarlas), hogy egy vásárlás ne számítson kétszer. Ezek a gépeteken maradnak, és a böngésző adatainak törlésével bármikor eltávolíthatók.

A kártyás fizetési oldal a Stripe saját címén fut, nem a miénken: az ott használt sütikről a Stripe tájékoztatója szól.

4. A vendégek adatai — ki miért felel?

Ez fontos, ezért kimondjuk világosan. Az esküvői oldalatokra felvitt vendégadatokért ti vagytok a felelősek (a jog nyelvén: ti vagytok az adatkezelő). Mi a rendszert adjuk hozzá, és adatfeldolgozóként járunk el: azt csináljuk az adatokkal, amit ti kértek, mást nem.

Ez a gyakorlatban azt jelenti, hogy:

• nem nézünk bele a vendéglistátokba, csak ha ti kértek segítséget;
• nem küldünk a vendégeiteknek semmit a saját nevünkben;
• nem használjuk fel a vendégek adatait semmilyen más célra;
• ha törölni kéritek, töröljük — és az alvállalkozóinktól is töröltetjük.

Cserébe tőletek azt kérjük, hogy a vendégeiteket tájékoztassátok róla, hogy az adataik egy ilyen oldalra kerülnek. A meghívóba szánt szöveget szívesen adunk hozzá.

5. Kik férhetnek hozzá?

Az adataitokat nem adjuk el és nem adjuk át harmadik félnek marketing céljából. Ahhoz viszont, hogy a szolgáltatás működjön, néhány alvállalkozót igénybe veszünk:

• Rackhost Zrt. (9024 Győr, Répce utca 24. I/1.) — a szerver, ahol a rendszer és az adatbázis fut. Magyarország.
• Cloudflare, Inc. (USA) — a nyilvános oldal kiszolgálása, gyorsítás és védelem a támadások ellen.
• Google Ireland Limited / Google LLC — a leveleink kiküldése, illetve hozzájárulás esetén a Google Analytics.
• Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Írország) — hozzájárulás esetén a hirdetéseink eredményességének mérése (Meta Pixel): az oldal megnyitása, a minta oldalra kattintás, a próba kérése, a fizetés elindítása és a vásárlás összege. Nevet, e-mail-címet, telefonszámot nem kap.
• Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország) — a kártyás fizetés lebonyolítása. A kártyaadatokat ő kezeli, hozzánk nem jutnak el. A csalásmegelőzéshez és a pénzügyi előírások betartásához a Stripe egyes adatokat saját adatkezelőként, a saját adatvédelmi tájékoztatója szerint kezel.
• KBOSS.hu Kft. (1031 Budapest, Záhony utca 7.) — a Számlázz.hu számlázó rendszer üzemeltetője: ezzel állítjuk ki és küldjük el a számlát, ehhez megkapja a számlázási nevet, címet, e-mail-címet és ha megadtátok, az adószámot.

A Cloudflare, a Google, a Meta és a Stripe részben az Európai Unión kívül is kezel adatot. Ezek a cégek az Európai Bizottság által jóváhagyott adatvédelmi keretben, illetve általános szerződési feltételek alapján működnek, ami megfelelő védelmi szintet ír elő.

Ezen felül hatóság megkeresésére, jogszabályi kötelezettség alapján adhatunk ki adatot — ez a könyvelőnkre és az esetleges hatósági eljárásokra vonatkozik.

6. Hogyan vigyázunk rá?

• Minden kapcsolat titkosított (HTTPS), a jelszavakat nem tároljuk visszafejthető formában.
• A rendszerhez a szolgáltató személyesen fér hozzá. Ha egy-egy munkához segítőt vonunk be, ő névre szóló belépést kap, titoktartási kötelezettséggel, és csak ahhoz fér hozzá, ami az adott feladathoz kell. A belépéseket naplózzuk.
• Az adatbázisról rendszeres mentés készül.
• A vendégek a saját oldalukat egyedi, kitalálhatatlan kóddal érik el — egyik vendég nem látja a másik adatait.

7. Milyen jogaitok vannak?

Bármikor kérhetitek tőlünk, hogy

• megmondjuk, milyen adatot kezelünk rólatok (hozzáférés);
• javítsuk, ami hibás vagy elavult (helyesbítés);
• töröljük az adataitokat (elfeledtetés) — kivéve amit jogszabály miatt őriznünk kell, például a számlákat;
• korlátozzuk a kezelést, amíg egy vitás kérdés eldől;
• kiadjuk az adataitokat géppel olvasható formában (hordozhatóság);
• abbahagyjuk a jogos érdeken alapuló kezelést (tiltakozás);
• visszavonjuk a hozzájárulásotokat — ez a jövőre nézve hat, a korábbi kezelést nem teszi jogszerűtlenné.

Írjatok a [email protected] címre, és 30 napon belül válaszolunk. Ez ingyenes, kivéve, ha valaki nyilvánvalóan megalapozatlanul vagy túlzó gyakorisággal kéri.

8. Ha nem vagytok elégedettek

Elsőként minket keressetek — a legtöbb dolog egy levélváltással rendeződik. Ha ez nem vezet eredményre, panaszt tehettek a felügyeleti hatóságnál:

Bírósághoz is fordulhattok, a lakóhelyetek szerinti törvényszéken.

9. Ha változik

Ha módosítjuk ezt a tájékoztatót, a tetején látszó dátum is változik. Lényeges változásról a megrendelőinket e-mailben is értesítjük.