Adatkezelési tájékoztató

Adatkezelő

SAJÓ ANDRÁS EV.

Székhely

1133 Budapest, Kárpát utca 26. 1/2., Magyarország

Adószám

48299033-2-41

Nyilvántartási szám

58603509

Kapcsolat

support@orokigen.hu

Weboldal

www.orokigen.hu

Webalkalmazás

www.app.orokigen.hu

• a bemutatkozó és tájékoztató oldalra
• a regisztrációs, bejelentkezési és tervező alkalmazásra
• a párok által közzétett publikus esküvői oldalakra
• a vendégeknek küldött RSVP és egyéb védett hozzáférési oldalakra
• az esemény utáni emlékoldalra és a vendégek által ott feltöltött tartalmakra

• fiók- és kapcsolatfelvételi adatok, például név, e-mail-cím, bejelentkezési azonosítók és ügyfélszolgálati kommunikáció
• szervezési adatok, például esküvő dátuma, helyszíne, költségkeret, teendők, program, ültetési és szállásinformációk
• vendéglista és RSVP adatok, például vendégnevek, státuszok, részvételi válaszok, gyerekek részvétele, szállásválasztás és megjegyzések
• a felhasználók vagy vendégek által megadott étkezési, allergia- vagy más érzékenyebb preferenciaadatok, kizárólag akkor, ha ezeket ők aktívan megadják
• publikus weboldal- és emlékoldal-tartalmak, például szövegek, feltöltött képek, feltöltő név, opcionális e-mail-cím és üzenet
• fizetéshez és számlázáshoz kapcsolódó adatok, például a választott csomag, a fizetés azonosítója és állapota, valamint a kiállított számla adatai
• technikai és biztonsági naplóadatok, például IP-cím, böngésző, eszközjellemzők, időbélyegek és visszaélés-megelőzési információk
• felhasználói beállítások és teljesítménymérési adatok, például nyelvi beállítások, használati összesítések és teljesítménymérések

• a szolgáltatás nyújtása és a fiók működtetése érdekében, szerződés teljesítése vagy a szolgáltatás nyújtásához szükséges lépések jogalapján
• számlázási, számviteli és egyéb jogi kötelezettségek teljesítéséhez
• biztonsági, hibakeresési, visszaélés-megelőzési és üzemeltetési célokra, jogos érdek alapján
• ügyfélszolgálati és panaszkezelési célokra
• a szolgáltatás használatának, a látogatói útvonalaknak és az oldalak sebességének mérésére, kizárólag előzetes statisztikai hozzájárulás alapján
• a weboldalhoz kapcsolódó hirdetések eredményességének mérésére kizárólag előzetes hozzájárulás alapján, amennyiben Google Ads vagy Meta Pixel mérés működik
• egészségre vagy étrendi igényre utaló adatok esetén kizárólag a vendég vagy a felhasználó aktív megadására, és csak az esemény szervezéséhez szükséges mértékben támaszkodunk

Az Örökigen több olyan folyamatot is biztosít, amelyben a pár határozza meg, milyen vendégadatokat kér be és jelenít meg a saját munkaterületén. Emiatt egyes esetekben a pár dönti el az adatkezelés konkrét célját és tartalmát, mi pedig az online felületet biztosítjuk.

Ha ételallergiára, speciális étrendre vagy más egészségre utaló információra van szükség, kérjük, csak a minimum szükséges adatot add meg. Az ilyen adatokat a rendszerben különösen körültekintően kell kezelni.

Tárhely és üzemeltetés

Vercel Inc. - alkalmazás- és weboldal-tárhely, üzemeltetési és mérési infrastruktúra

Adatbázis és tárolás

Supabase - adatbázis- és adattárolási infrastruktúra, EU régió: Frankfurt

Fizetés

Stripe - online fizetési szolgáltató és fizetési adatok feldolgozója

Számlázás

Billingo - számla- és partnerkezelés a számlázási folyamathoz

E-mail-küldés

Resend - rendszerüzenetek és e-mailes kommunikáció kiküldése

Botvédelem

Cloudflare Turnstile - botvédelmi technológia

Hiba- és üzemeltetési monitoring

Functional Software, Inc. (Sentry) - alkalmazáshibák felismerése és kivizsgálása; képernyő- vagy munkamenet-visszajátszás nélkül

Statisztikai mérés

Google Ireland Limited (vagy a fiókszerződés szerint alkalmazandó Google-entitás) - Google Analytics 4 használatelemzés, kizárólag statisztikai hozzájárulás után

Marketingmérés

Google és Meta Platforms Ireland Limited - hirdetések eredményességének mérése, kizárólag a megfelelő hozzájárulás után

Egyes technológiai partnereink az Európai Unión kívül is működhetnek, ezért bizonyos adatokhoz harmadik országból is hozzáférés történhet. Ilyen esetekben a szolgáltatók által biztosított szerződéses és szervezési garanciákra, például standard szerződési feltételekre vagy más megfelelő garanciákra támaszkodunk.

A Supabase adatbázis-régiója Frankfurt, más szolgáltatók, különösen a Stripe, a Vercel, a Resend, a Sentry, a Google és a Meta pedig nemzetközi infrastruktúrát is használhatnak. Az alkalmazandó adatfeldolgozási feltételekre, standard szerződési feltételekre, illetve az elérhető adattovábbítási garanciákra támaszkodunk.

• a fiók- és szervezési adatokat a fiók fennállásáig, majd korlátozott ideig biztonsági mentésekben vagy jogi igények kezeléséhez
• a vendéglista, RSVP és publikus weboldal adatait addig, amíg az adott munkaterület aktív, illetve amíg a felhasználó azokat nem törli vagy a szolgáltatás megszűnik
• az emlékfeltöltéseket addig, amíg azokat a pár vagy a szolgáltató el nem távolítja, illetve amíg az emlékoldal aktív
• az ügyfélszolgálati kommunikációt az ügy lezárásáig, majd szükség esetén a jogi igényérvényesítéshez indokolt ideig
• a számlázási és számviteli adatokat a vonatkozó jogszabályok szerinti megőrzési ideig
• a technikai és biztonsági naplókat, köztük a Sentryben rögzített hibaadatokat a hibák kivizsgálásához indokolt, korlátozott ideig
• a Google Analytics 4 felhasználó- és eseményszintű adatait 14 hónapos beállítással; ez a beállítás nem érinti a Google Analytics standard összesített riportjait

A webalkalmazás a működési hibák felismerésére és kivizsgálására Sentry hibamonitoringot használhat. Ennek jogalapja a szolgáltatás biztonságos és megbízható működéséhez fűződő jogos érdek. A Sentryt nem használjuk statisztikai vagy marketing célú látogatómérésre, és nem készítünk vele képernyő- vagy munkamenet-visszajátszást.

A hibák kivizsgálásához a hiba leírása, időpontja, az érintett oldal általános megnevezése, valamint a használt böngészőre, eszközre és alkalmazásverzióra vonatkozó adatok kezelhetők. Az adatokat a továbbítás előtt a lehető legkisebb körre csökkentjük, és nem kapcsoljuk őket külön Sentry-felhasználói profilhoz. A Sentry hibamonitoring nem helyez el saját sütit vagy más azonosító böngészős tárolót.

A Google Analytics 4 (GA4) a www.orokigen.hu és a www.app.orokigen.hu egyes oldalain segít megérteni a szolgáltatás használatát, a bemutatkozó oldal és a regisztráció közötti látogatói utakat, valamint a fontosabb használati folyamatokat. A GA4 csak akkor működik, ha a látogató előzetesen engedélyezte a Statisztikai kategóriát, és a szolgáltatásban a mérés be van kapcsolva.

A mérés álnevesített technikai azonosítókat, eszköz- és böngészőinformációt, hozzávetőleges földrajzi helyet, a meglátogatott oldal általános megnevezését, a hivatkozó oldalt, a nyelvet, az időpontot és a kampány forrására vonatkozó adatokat kezelhet. A Google tájékoztatása szerint az EU-ból, Svájcból és az Egyesült Királyságból érkező forgalom IP-címét a hozzávetőleges földrajzi hely meghatározása után eldobja.

A GA4-be szándékosan nem küldünk nevet, e-mail-címet, vendégadatot, szabad szöveges mezőt, hozzáférési adatot vagy olyan oldalrészletet, amelyből egy felhasználó vagy vendég közvetlenül azonosítható lenne.

A GA4 adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. Szolgáltatóként a Google Ireland Limited, illetve a Google-fiók szerződése szerint alkalmazandó Google-entitás és annak adatfeldolgozói járhatnak el. A Google nemzetközi infrastruktúrát használhat; az adattovábbításnál az alkalmazandó adatfeldolgozási feltételekre, standard szerződési feltételekre és más megfelelő garanciákra támaszkodunk.

A GA4 felhasználó- és eseményszintű adatmegőrzési beállítása 14 hónap. A Google Analytics sütijeinek alapértelmezett élettartama legfeljebb 2 év, amelyet a böngésző saját korlátozásai lerövidíthetnek. A sütik élettartama nem azonos a Google Analytics rendszerében alkalmazott adatmegőrzési idővel.

A hozzájárulás bármikor visszavonható a Cookie beállítások felületén. Visszavonáskor leállítjuk a további GA4-mérést, és megkíséreljük törölni az elérhető `_ga` és `_ga_*` sütiket. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét, és nem feltétlenül törli azonnal a már létrejött összesített riportokat.

A Google Ads hirdetési eredménymérés a GA4-től külön Marketing kategória. A marketing-hozzájárulás önmagában nem kapcsolja be a GA4-et, a statisztikai hozzájárulás pedig önmagában nem engedélyezi a Google Ads mérést. Google Ads mérés csak akkor működhet, ha ezt a szolgáltatást külön bekapcsoltuk, és a látogató marketing-hozzájárulást adott.

A Meta Pixel a Meta-hirdetésekből érkező, engedélyezett oldalmegtekintéseket és kampányteljesítményt mérheti. A Pixel csak előzetes Marketing hozzájárulás után töltődik be; a hozzájárulás visszavonásakor leállítjuk a további mérést, és megkíséreljük törölni az elérhető `_fbp` és `_fbc` sütiket. A védett, adminisztrációs, előnézeti és vendégtokenes útvonalakon nem működtetjük.

A Meta Pixel szolgáltatója a Meta Platforms Ireland Limited. A mérés álnevesített böngésző- és eszközazonosítókat, IP-címet, hozzávetőleges helyet, hivatkozó oldalt, engedélyezett oldalmegtekintést és kampányadatokat kezelhet. A jogalap a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

Google adatvédelem

Google Adatvédelmi irányelvek

Böngészős letiltás

Google Analytics letiltó böngészőbővítmény

Meta adatvédelem

Meta Adatvédelmi szabályzat

• tájékoztatást kérhetsz a rólad kezelt személyes adatokról
• kérheted a pontatlan adatok helyesbítését
• kérheted az adatok törlését vagy kezelésük korlátozását, ha ennek jogszabályi feltételei fennállnak
• tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen
• hozzájáruláson alapuló adatkezelésnél bármikor visszavonhatod a hozzájárulást
• panaszt tehetsz a NAIH-nál vagy bírósághoz fordulhatsz

Adatkezelési kérdés, törlési kérelem vagy panasz esetén írj a support@orokigen.hu címre.

Ha úgy érzed, hogy személyes adataid kezelése sérti a jogaidat, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is.