Adatkezelési tájékoztató

Adatkezelő

SAJÓ ANDRÁS EV.

Székhely

1133 Budapest, Kárpát utca 26. 1/2., Magyarország

Adószám

48299033-2-41

Nyilvántartási szám

58603509

Kapcsolat

support@orokigen.hu

Weboldal

www.orokigen.hu

Webalkalmazás

www.app.orokigen.hu

• a bemutatkozó és tájékoztató oldalra
• a regisztrációs, bejelentkezési és tervező alkalmazásra
• a párok által közzétett publikus esküvői oldalakra
• a vendégeknek küldött RSVP és egyéb védett hozzáférési oldalakra
• az esemény utáni emlékoldalra és a vendégek által ott feltöltött tartalmakra

• fiók- és kapcsolatfelvételi adatok, például név, e-mail-cím, bejelentkezési azonosítók és ügyfélszolgálati kommunikáció
• szervezési adatok, például esküvő dátuma, helyszíne, költségkeret, teendők, program, ültetési és szállásinformációk
• vendéglista és RSVP adatok, például vendégnevek, státuszok, részvételi válaszok, gyerekek részvétele, szállásválasztás és megjegyzések
• a felhasználók vagy vendégek által megadott étkezési, allergia- vagy más érzékenyebb preferenciaadatok, kizárólag akkor, ha ezeket ők aktívan megadják
• publikus weboldal- és emlékoldal-tartalmak, például szövegek, feltöltött képek, feltöltő név, opcionális e-mail-cím és üzenet
• fizetéshez és számlázáshoz kapcsolódó adatok, például a választott csomag, a fizetés azonosítója és állapota, valamint a kiállított számla adatai
• technikai és biztonsági naplóadatok, például IP-cím, böngésző, eszközjellemzők, időbélyegek és visszaélés-megelőzési információk
• felhasználói beállítások és teljesítménymérési adatok, például nyelvi beállítások, használati összesítések és teljesítménymérések

• a szolgáltatás nyújtása és a fiók működtetése érdekében, szerződés teljesítése vagy a szolgáltatás nyújtásához szükséges lépések jogalapján
• számlázási, számviteli és egyéb jogi kötelezettségek teljesítéséhez
• biztonsági, hibakeresési, visszaélés-megelőzési és üzemeltetési célokra, jogos érdek alapján
• ügyfélszolgálati és panaszkezelési célokra
• a szolgáltatás használatának, a látogatói útvonalaknak és az oldalak sebességének mérésére, kizárólag előzetes statisztikai hozzájárulás alapján
• a weboldalhoz kapcsolódó hirdetések eredményességének mérésére kizárólag előzetes hozzájárulás alapján, amennyiben Google Ads, Meta Pixel vagy TikTok Pixel mérés működik
• egészségre vagy étrendi igényre utaló adatok esetén kizárólag a vendég vagy a felhasználó aktív megadására, és csak az esemény szervezéséhez szükséges mértékben támaszkodunk

SAJÓ ANDRÁS EV. a teendőkhöz kapcsolódó heti összefoglalókat és határidő-emlékeztetőket alapértelmezetten bekapcsolt szolgáltatási értesítésként biztosítja. Ezek a Profil → Emailértesítések felületen vagy a levélben bármikor kikapcsolhatók; a korábbi kikapcsolást megőrizzük. Személyre szabott ajánlatokat csak külön, önkéntes hozzájárulás alapján küldünk; a regisztráció vagy előfizetés ezt nem helyettesíti.

A teendő-emlékeztetők a saját és közös, aktuális és hozzáférhető teendők címét és mentett határidejét használják. A heti összefoglaló és a határidő előtti emlékeztető külön választható. A küldéshez a saját megerősített emailcímet, az időzónát és az emailbeállításokat kezeljük; a szüneteltetés a teendők határidejét nem módosítja.

A külön kért Pro/Premium funkcióajánlatokat az esküvő dátuma, a kifejezetten választott szervezési témák és az aktuális csomag alapján személyre szabjuk. Ehhez nem használjuk a szabad szöveges teendőleírásokat, vendégadatokat vagy érzékeny következtetéseket. Az ajánlatkérés a hozzájárulási jelölőnégyzet kiválasztásának mentésekor azonnal aktívvá válik; ehhez nem küldünk külön megerősítő emailt.

Az ajánlatküldési hozzájárulás igazolásához a nyilatkozó saját nevét, az érintett emailcímet és emailverziót, a választott célt, a nyilatkozat szövegverzióját, a választás forrását és szerveroldali időpontját, valamint a hozzájárulás és visszavonás állapotát kezeljük. A kézbesítési hibák és panaszok kezeléséhez technikai küldési adatokat és szükség esetén küldési tiltást tartunk nyilván. A küldéshez a Resend emailkézbesítési szolgáltatót használjuk.

A hozzájárulás a Profil → Emailértesítések felületen vagy az email lemondási linkjén bármikor, ingyenesen visszavonható. A lemondás belépés nélkül is elérhető. Az ajánlatok visszavonása nem kapcsolja ki a teendő-emlékeztetőket; a minden opcionális emailre vonatkozó lemondás az ajánlatküldési hozzájárulást is visszavonja. A várakozó küldéseknél a visszavonást is ellenőrizzük.

Az Örökigen több olyan folyamatot is biztosít, amelyben a pár határozza meg, milyen vendégadatokat kér be és jelenít meg a saját munkaterületén. Emiatt egyes esetekben a pár dönti el az adatkezelés konkrét célját és tartalmát, mi pedig az online felületet biztosítjuk.

Ha ételallergiára, speciális étrendre vagy más egészségre utaló információra van szükség, kérjük, csak a minimum szükséges adatot add meg. Az ilyen adatokat a rendszerben különösen körültekintően kell kezelni.

Tárhely és üzemeltetés

Vercel Inc. - alkalmazás- és weboldal-tárhely, üzemeltetési és mérési infrastruktúra

Adatbázis és tárolás

Supabase - adatbázis- és adattárolási infrastruktúra, EU régió: Frankfurt

Fizetés

Stripe - online fizetési szolgáltató és fizetési adatok feldolgozója

Számlázás

Billingo - számla- és partnerkezelés a számlázási folyamathoz

E-mail-küldés

Resend - rendszerüzenetek és e-mailes kommunikáció kiküldése

Botvédelem

Cloudflare Turnstile - botvédelmi technológia

Hiba- és üzemeltetési monitoring

Functional Software, Inc. (Sentry) - alkalmazáshibák felismerése és kivizsgálása; képernyő- vagy munkamenet-visszajátszás nélkül

Statisztikai mérés

Google Ireland Limited (vagy a fiókszerződés szerint alkalmazandó Google-entitás) - Google Analytics 4 használatelemzés, kizárólag statisztikai hozzájárulás után

Marketingmérés

Google, Meta Platforms Ireland Limited és TikTok (TikTok Technology Limited / TikTok Information Technologies UK Limited) - hirdetések eredményességének mérése, kizárólag a megfelelő hozzájárulás után

Egyes technológiai partnereink az Európai Unión kívül is működhetnek, ezért bizonyos adatokhoz harmadik országból is hozzáférés történhet. Ilyen esetekben a szolgáltatók által biztosított szerződéses és szervezési garanciákra, például standard szerződési feltételekre vagy más megfelelő garanciákra támaszkodunk.

A Supabase adatbázis-régiója Frankfurt, más szolgáltatók, különösen a Stripe, a Vercel, a Resend, a Sentry, a Google, a Meta és a TikTok pedig nemzetközi infrastruktúrát is használhatnak. Az alkalmazandó adatfeldolgozási feltételekre, standard szerződési feltételekre, illetve az elérhető adattovábbítási garanciákra támaszkodunk.

• a fiók- és szervezési adatokat a fiók fennállásáig, majd korlátozott ideig biztonsági mentésekben vagy jogi igények kezeléséhez
• a vendéglista, RSVP és publikus weboldal adatait addig, amíg az adott munkaterület aktív, illetve amíg a felhasználó azokat nem törli vagy a szolgáltatás megszűnik
• az emlékfeltöltéseket addig, amíg azokat a pár vagy a szolgáltató el nem távolítja, illetve amíg az emlékoldal aktív
• az ügyfélszolgálati kommunikációt az ügy lezárásáig, majd szükség esetén a jogi igényérvényesítéshez indokolt ideig
• a számlázási és számviteli adatokat a vonatkozó jogszabályok szerinti megőrzési ideig
• a technikai és biztonsági naplókat, köztük a Sentryben rögzített hibaadatokat a hibák kivizsgálásához indokolt, korlátozott ideig
• a Google Analytics 4 felhasználó- és eseményszintű adatait 14 hónapos beállítással; ez a beállítás nem érinti a Google Analytics standard összesített riportjait

A webalkalmazás a működési hibák felismerésére és kivizsgálására Sentry hibamonitoringot használhat. Ennek jogalapja a szolgáltatás biztonságos és megbízható működéséhez fűződő jogos érdek. A Sentryt nem használjuk statisztikai vagy marketing célú látogatómérésre, és nem készítünk vele képernyő- vagy munkamenet-visszajátszást.

A hibák kivizsgálásához a hiba leírása, időpontja, az érintett oldal általános megnevezése, valamint a használt böngészőre, eszközre és alkalmazásverzióra vonatkozó adatok kezelhetők. Az adatokat a továbbítás előtt a lehető legkisebb körre csökkentjük, és nem kapcsoljuk őket külön Sentry-felhasználói profilhoz. A Sentry hibamonitoring nem helyez el saját sütit vagy más azonosító böngészős tárolót.

A Google Analytics 4 (GA4) a www.orokigen.hu és a www.app.orokigen.hu egyes oldalain segít megérteni a szolgáltatás használatát, a bemutatkozó oldal és a regisztráció közötti látogatói utakat, valamint a fontosabb használati folyamatokat. A GA4 csak akkor működik, ha a látogató előzetesen engedélyezte a Statisztikai kategóriát, és a szolgáltatásban a mérés be van kapcsolva.

A mérés álnevesített technikai azonosítókat, eszköz- és böngészőinformációt, hozzávetőleges földrajzi helyet, a meglátogatott oldal általános megnevezését, a hivatkozó oldalt, a nyelvet, az időpontot és a kampány forrására vonatkozó adatokat kezelhet. A Google tájékoztatása szerint az EU-ból, Svájcból és az Egyesült Királyságból érkező forgalom IP-címét a hozzávetőleges földrajzi hely meghatározása után eldobja.

A GA4-be szándékosan nem küldünk nevet, e-mail-címet, vendégadatot, szabad szöveges mezőt, hozzáférési adatot vagy olyan oldalrészletet, amelyből egy felhasználó vagy vendég közvetlenül azonosítható lenne.

A GA4 adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. Szolgáltatóként a Google Ireland Limited, illetve a Google-fiók szerződése szerint alkalmazandó Google-entitás és annak adatfeldolgozói járhatnak el. A Google nemzetközi infrastruktúrát használhat; az adattovábbításnál az alkalmazandó adatfeldolgozási feltételekre, standard szerződési feltételekre és más megfelelő garanciákra támaszkodunk.

A GA4 felhasználó- és eseményszintű adatmegőrzési beállítása 14 hónap. A Google Analytics sütijeinek alapértelmezett élettartama legfeljebb 2 év, amelyet a böngésző saját korlátozásai lerövidíthetnek. A sütik élettartama nem azonos a Google Analytics rendszerében alkalmazott adatmegőrzési idővel.

A hozzájárulás bármikor visszavonható a Cookie beállítások felületén. Visszavonáskor leállítjuk a további GA4-mérést, és megkíséreljük törölni az elérhető `_ga` és `_ga_*` sütiket. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét, és nem feltétlenül törli azonnal a már létrejött összesített riportokat.

A Google Ads hirdetési eredménymérés a GA4-től külön Marketing kategória. A marketing-hozzájárulás önmagában nem kapcsolja be a GA4-et, a statisztikai hozzájárulás pedig önmagában nem engedélyezi a Google Ads mérést. Google Ads mérés csak akkor működhet, ha ezt a szolgáltatást külön bekapcsoltuk, és a látogató marketing-hozzájárulást adott.

A Meta Pixel a Meta-hirdetésekből érkező, engedélyezett oldalmegtekintéseket és kampányteljesítményt mérheti. A Pixel csak előzetes Marketing hozzájárulás után töltődik be; a hozzájárulás visszavonásakor leállítjuk a további mérést, és megkíséreljük törölni az elérhető `_fbp` és `_fbc` sütiket. A védett, adminisztrációs, előnézeti és vendégtokenes útvonalakon nem működtetjük.

A Meta Pixel szolgáltatója a Meta Platforms Ireland Limited. A mérés álnevesített böngésző- és eszközazonosítókat, IP-címet, hozzávetőleges helyet, hivatkozó oldalt, engedélyezett oldalmegtekintést és kampányadatokat kezelhet. A jogalap a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

A TikTok Pixel a TikTok-hirdetések eredményességét méri: engedélyezett oldalmegtekintéseket, regisztrációkat és vásárlásokat továbbít. Csak előzetes Marketing-hozzájárulás után működik, az éles weboldal engedélyezett útvonalain. A TikTok Technology Limited és a TikTok Information Technologies UK Limited böngésző- és hirdetési azonosítókat, IP-címet, eszközinformációt, hivatkozó oldalt és eseményadatokat kezelhet. Visszavonáskor leállítjuk a mérést, és megkíséreljük törölni az elérhető TikTok-sütiket és helyi mérési adatokat.

Marketing-hozzájárulás esetén a befejezett regisztrációt és a sikeres vásárlást szerveroldalon, a Meta Conversions API és a TikTok Events API útján is továbbíthatjuk. A vásárlás összegét és pénznemét, az esemény időpontját és azonosítóját, az e-mail-cím és a felhasználói azonosító SHA-256 hash-ét, valamint az elérhető IP-címet, böngészőadatokat és hirdetési azonosítókat használjuk a megfeleltetéshez. A hashelés nem jelent anonimizálást. A böngészős és szerveroldali esemény azonos azonosítót kap a dupla számolás elkerülésére.

A szerveroldali küldéshez szükséges megfeleltetési adatokat sikeres továbbítás után töröljük saját rendszerünkből; a rendszeres automatikus törlés a 7 napnál régebbi bejegyzéseket eltávolítja. A marketing-hozzájárulás alkalmazásban észlelt visszavonásakor a még ki nem küldött eseményeket leállítjuk. A Meta és a TikTok saját adatmegőrzésére a szolgáltató tájékoztatója vonatkozik.

Google adatvédelem

Google Adatvédelmi irányelvek

Böngészős letiltás

Google Analytics letiltó böngészőbővítmény

Meta adatvédelem

Meta Adatvédelmi szabályzat

TikTok

TikTok Privacy Policy

• tájékoztatást kérhetsz a rólad kezelt személyes adatokról
• kérheted a pontatlan adatok helyesbítését
• kérheted az adatok törlését vagy kezelésük korlátozását, ha ennek jogszabályi feltételei fennállnak
• tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen
• hozzájáruláson alapuló adatkezelésnél bármikor visszavonhatod a hozzájárulást
• panaszt tehetsz a NAIH-nál vagy bírósághoz fordulhatsz

Adatkezelési kérdés, törlési kérelem vagy panasz esetén írj a support@orokigen.hu címre.

Ha úgy érzed, hogy személyes adataid kezelése sérti a jogaidat, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is.