Adatvédelmi szabályzat

1. Adatkezelő

A személyes adataid kezeléséért az Általános Adatvédelmi Rendelet (GDPR) és más alkalmazandó adatvédelmi jogszabályok értelmében az alábbi adatkezelő felelős:

CreaCrate Productions e.U.
Lotte-Hass-Weg 2/11
1220 Vienna
Austria
E-mail (adatvédelmi megkeresésekhez): privacy@thebigdaypage.com
További céginformációk az Impresszumban találhatók.

2. Általános tájékoztatás az adatkezelésről

Ez az adatvédelmi szabályzat weboldalunk és a „TheBigDayPage” néven ismert webalkalmazás (a továbbiakban: „szolgáltatás”) használatára vonatkozik.

A személyes adatok megadása általában önkéntes. Bizonyos adatok azonban szolgáltatásaink működéséhez szükségesek. Például a felhasználói fiókok, fotófeltöltések, előfizetések és a harmadik fél szolgáltatók (például Stripe) által végzett fizetésfeldolgozás megfelelő működéséhez meghatározott személyes adatok szükségesek.

Ha nem adod meg a kért adatokat, előfordulhat, hogy bizonyos funkciókat nem tudsz használni, például nem férhetsz hozzá a személyes esküvői oldaladhoz, nem tudsz fizetős fotógaléria-csomagra előfizetni, vagy nem tudsz kapcsolatfelvételi űrlapot beküldeni.

Ez a szabályzat ismerteti, milyen típusú személyes adatokat gyűjtünk, milyen célból és milyen jogalapon kezeljük ezeket, valamint milyen jogok illetnek meg téged mint érintettet.

3. Az általunk gyűjtött személyes adatok és az adatkezelés céljai

A weboldal látogatásakor

Gyűjtött adatok: IP-cím, böngésző típusa, hozzáférés időpontja
Cél: Műszaki működés, informatikai biztonság (pl. támadások elleni védelem), valamint használati analitika
Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek)
Megőrzési idő: legfeljebb 30 nap (EU-n belüli adatkezelés a Vercel és az Appwrite által, általános szerződéses feltételekkel, amennyiben adattovábbítás történik)

Vercel Web Analytics

A Vercel Web Analytics szolgáltatást használjuk az oldalmegtekintések, útvonalak és összesített használati minták mérésére. Ez az analitikai megoldás nem használ sütiket, és kizárólag anonim, összesített adatokat kezel. Analitikai célból nem tárol személyes azonosítókat vagy teljes IP-címeket, és a munkamenetadatokat sem őrzi 24 órán túl. Az adatpontok tartalmazhatják az oldalt/útvonalat, a hivatkozó oldalt, az eszköz/böngésző típusát és verzióját, a hálózat típusát, valamint az országot (ISO-kód). Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a biztonságos, gyors szolgáltatás és a követés nélküli közönségmérés iránt). Szolgáltató: Vercel Inc. (EU-s feldolgozás megfelelő garanciákkal). Ha az adatok az EU-n kívülre kerülnek, azt az általános szerződéses feltételek (SCC) védik (GDPR 46. cikk). További információ: Vercel adatvédelmi tájékoztatói.

PostHog termékanalitika

A PostHogot arra használjuk, hogy megértsük, hogyan használják a felhasználók az alkalmazást (például melyik sablont választják, mikor mentik el az esküvői beállításokat, mikor töltenek fel médiát, vagy mikor frissítenek előfizetési csomagot). A PostHog csak memóriában tárolt perzisztenciával van beállítva — nem használ sütiket vagy localStorage-t, így a munkamenetek között nem tárol személyes azonosítókat. Az adatok kizárólag a PostHog EU Cloud infrastruktúráján (eu.i.posthog.com) kerülnek feldolgozásra, így minden adat az Európai Unión belül marad. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a termékhasználat személyes profilalkotás nélküli megértéséhez). Szolgáltató: PostHog Inc. (EU Cloud). További információ: PostHog adatvédelmi szabályzata.

Botészlelés (BotID)

Bizonyos végpontokon botészlelő technológiát (BotID) használunk az automatizált visszaélések és csalások megelőzésére (például hírlevél-feliratkozásoknál, fizetésindításnál, médiafeltöltéseknél és e-mail-küldésnél). Ez a technológia az eszköz és a böngésző környezetének jeleit — például a böngésző viselkedését és a JavaScript-végrehajtás jellemzőit — elemzi annak megkülönböztetésére, hogy emberi látogatóról vagy automatizált botról van-e szó. Nem készülnek személyes profilok, és az adatokat nem használjuk hirdetésre vagy követésre. A feldolgozás teljes egészében a böngésződben történik; ujjlenyomat-adatok nem kerülnek továbbításra harmadik félhez. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek szolgáltatásaink védelmében az automatizált visszaélésekkel és csalásokkal szemben).

Fiók létrehozásakor vagy az alkalmazás használatakor

Gyűjtött adatok: e-mail-cím, jelszó (hashelve), valamint esküvőhöz kapcsolódó információk, például a pár nevei, az esküvő dátuma, helyszíne és személyes üzenetek
Cél: Felhasználói fiókok létrehozása és kezelése, hozzáférés biztosítása a személyes esküvői oldalakhoz, feltöltött tartalmak tárolása és megjelenítése
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése)

Fizetős funkciók használatakor (Stripe-on keresztül)

Gyűjtött adatok: e-mail-cím, fizetési mód, számlázási adatok, IP-cím
Cél: Fizetésfeldolgozás
Adatfeldolgozó: Stripe Payments Europe Ltd.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése)

Kapcsolatfelvételkor (pl. kapcsolatfelvételi űrlapon keresztül)

Gyűjtött adatok: e-mail-cím, opcionálisan név és az üzenet tartalma
Cél: Megkeresések megválaszolása
Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a megkeresések megválaszolására)

E-mailes kommunikáció

E-mailek küldése

Szolgáltató: Resend (Írországban található szerverek)
Cél: Tranzakciós rendszerüzenetek, például regisztrációs visszaigazolások vagy előfizetési emlékeztetők kézbesítése
Jogalap: GDPR 6. cikk (1) bekezdés b) és f) pont (szerződés teljesítése és jogos érdek)

E-mailek fogadása

Szolgáltató: Zoho Mail
Cél: Beérkező támogatási megkeresések fogadása és kezelése
Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a megkeresések megválaszolására)
Megjegyzés: Az adatok kezelése történhet harmadik országokban is (pl. India, USA), az EU általános szerződéses feltételei (GDPR 46. cikk) mellett

Marketing- és emlékeztető e-mailek

Cél: Időről időre küldhetünk hasznos emlékeztetőket (pl. az esküvő utáni emlékmegőrzési tippeket), frissítési ajánlatokat vagy egyéb promóciós üzeneteket a fiókod státuszához igazítva (pl. az esküvő dátuma után vagy több hónapnyi ingyenes használatot követően).
Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás)
Megjegyzés: Ezeket az e-maileket csak akkor küldjük, ha regisztrációkor ehhez kifejezetten hozzájárultál. A leiratkozás bármikor lehetséges az e-mailben található linkkel vagy a privacy@thebigdaypage.com címen.

Hírlevél-feliratkozás

Ha weboldalunkon (például a coming soon vagy landing oldalon) feliratkozol hírlevelünkre, az alábbi személyes adatokat gyűjtjük és kezeljük:

Gyűjtött adatok: e-mail-cím, IP-cím a regisztráció időpontjában, a regisztráció és megerősítés dátuma és ideje (double opt-in)
Cél: Időszakos frissítések, bejelentések és marketingkommunikáció küldése a TheBigDayPage szolgáltatással kapcsolatban
Szolgáltató: Resend (Írországban található szerverek)
Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás)
Megjegyzés: A hozzájárulásodat bármikor visszavonhatod a hírlevelekben található leiratkozó linkre kattintva vagy a privacy@thebigdaypage.com címen

Vendégfeltöltések egy esküvői oldalra (élő esküvői feltöltések)

Ha meghívott vendégként egy pár esküvői oldalához járulsz hozzá tartalommal vendégfeltöltési linken vagy QR-kódon keresztül, az alábbi adatokat kezeljük, hogy a hozzájárulásod megjeleníthető legyen az adott oldalon.

Gyűjtött adatok: a vendégek által feltöltött fotók és videók (a rögzített videók hangot is tartalmaznak), a vendég által választott opcionális megjelenítendő név, megjegyzések és reakciók („tetszik”), a vendég IP-címe, valamint egy véletlenszerűen generált, álnevesített vendégmunkamenet-azonosító
Beágyazott metaadatok: a feltöltött fotók és videók beágyazott technikai metaadatokat tartalmazhatnak — például a fotó készítésének időpontját, és a vendég eszközbeállításaitól függően helyadatokat, például GPS-koordinátákat. Ezeket a metaadatokat a médiafájllal együtt, a vendég eszköze által megadott formában tároljuk.
Kamera és mikrofon: ha egy vendég a böngészőbe épített kamerát használja, a böngésző hozzáférést kér az eszköz kamerájához, és videórögzítéskor a mikrofonjához. A rögzített fotók és videók a vendég eszközén maradnak, és csak akkor kerülnek hozzánk továbbításra, amikor a vendég aktívan a feltöltésüket választja.
Cél: lehetővé tenni a meghívott vendégeknek, hogy fotókkal és videókkal járuljanak hozzá egy pár esküvői oldalához, e hozzájárulások megjelenítése az élő hírfolyamban és a galériában, a pár számára a moderálás biztosítása, valamint a funkció védelme a visszaélésekkel szemben
Jogalap. A vendégfeltöltési funkció működtetésére a fióktulajdonossal kötött szerződésünk keretében a GDPR 6. cikk (1) bekezdés b) pontjára támaszkodunk. A vendégtartalom oldalon való közzétételét a fióktulajdonos saját jogalapja szabályozza (lásd a Szerepek részt fent). A funkció biztosítását és működtetését célzó saját adatkezelésünkhöz — ideértve a vendég IP-címének rövid távú felhasználását visszaélés-megelőzés céljából — a GDPR 6. cikk (1) bekezdés f) pontjára támaszkodunk (jogos érdekünk egy működőképes, visszaélésekkel szemben ellenálló szolgáltatás nyújtásához); az érdekmérlegelés dokumentálva van és kérésre rendelkezésre áll. A vendég saját döntése, hogy tartalmat tölt fel, megjelenített nevet választ, hozzászól vagy reagál, a vendég GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulásán alapul, amelyet akkor ad meg, amikor a vendég úgy dönt, hogy közreműködik. Amennyiben a vendégtartalom a GDPR 9. cikk értelmében vett személyes adatok különleges kategóriáit fedi fel (például szertartási képeken ábrázolt vallási meggyőződést), a 9. cikk megfelelő feltételét — általában az érintett személyek kifejezett hozzájárulását — a fióktulajdonosnak kell biztosítania, mielőtt az ilyen tartalmat feltöltenék.
Megőrzési időtartam: a vendégek által feltöltött média, amelyet a pár nem emel be az állandó galériájába, automatikusan törlésre kerül ütemezésre körülbelül 14 nappal a vendégfeltöltési időablak lezárása után. A beemelt médiát a pár fiókjával és csomagjával összhangban őrizzük meg (lásd a 7. szakaszt).

Felhívjuk a figyelmedet: egy okostelefonnal készített fotó tartalmazhatja a készítés helyét. Ha ezt inkább nem szeretnéd megosztani, a fotó készítése vagy feltöltése előtt kikapcsolhatod a helyadatokat a kamerádhoz az eszközöd beállításaiban.

Albumletöltés a pár által: A fióktulajdonos az el nem utasított vendéghozzájárulásokat az eredeti fájlokat tartalmazó ZIP-archívumként mentheti el — teljes felbontásban, beleértve a beágyazott metaadatokat is, például a fotó készítésének időpontját és, ha rendelkezésre áll, a GPS-helyadatokat —, és ezeket a másolatokat a platformon kívül is megőrizheti. Az így letöltött másolatokért a fióktulajdonos önálló adatkezelőként felel (lásd lentebb: Szerepek és felelősségek); a rendszereinkben történő törlés ezeket a másolatokat nem érinti.

Szerepek és felelősségek. A fióktulajdonos (a pár) dönti el, hogy bekapcsolja-e a vendégfeltöltéseket, ki kapja meg a feltöltési linket, meddig marad nyitva a feltöltési időablak, és mely hozzájárulások maradnak láthatók. Magát a vendégtartalmat illetően — az esküvői oldalukon megjelenített fotók, videók, megjelenített nevek, megjegyzések és reakciók — a fióktulajdonos az adatkezelő, a CreaCrate Productions e.U. pedig adatfeldolgozóként jár el, és a fióktulajdonos utasításai szerint biztosítja a hosztolási és megjelenítési infrastruktúrát. A CreaCrate Productions e.U. önálló adatkezelőként jár el a saját céljaira végzett korlátozott adatkezelés tekintetében, nevezetesen a funkció visszaélésekkel szembeni védelme (ideértve a vendég IP-címének rövid távú kezelését), a feltöltési munkamenet működtetése és a szolgáltatás technikai integritásának biztosítása érdekében. A fióktulajdonosok felelősek vendégeik megfelelő tájékoztatásáért, annak biztosításáért, hogy érvényes jogalapjuk legyen a más személyeket ábrázoló vagy rögzítő tartalom gyűjtésére és közzétételére, valamint — amennyiben az ilyen tartalom személyes adatok különleges kategóriáit fedi fel (például szertartási képeken látható vallási meggyőződést) vagy gyermekeket ábrázol — annak biztosításáért, hogy a feltöltés előtt megfelelő további jogalap és minden szükséges hozzájárulás rendelkezésre álljon.

4. A jogalapok összefoglalása

Az alábbi táblázat összefoglalja a különböző adatkezelési célok jogalapjait:

Fiók létrehozása és bejelentkezés: GDPR 6. cikk (1) bekezdés b) pont (szerződés)
Weboldal működtetése és biztonsága: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek)
Stripe-on keresztüli fizetésfeldolgozás: GDPR 6. cikk (1) bekezdés b) pont (szerződés)
Támogatási/kapcsolatfelvételi megkeresések: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a válaszadásra)
Esküvői oldalak és galériák hosztolása: GDPR 6. cikk (1) bekezdés b) pont (szerződés)
Munkamenet-/visszaélésvédelem: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek)
Vendégfeltöltések egy esküvői oldalra: a funkció működtetése a GDPR 6. cikk (1) bekezdés b) pontja alapján (a fióktulajdonossal kötött szerződés); saját biztonsági/visszaélés-megelőzési adatkezelésünk a GDPR 6. cikk (1) bekezdés f) pontja alapján; a vendég saját közreműködése a GDPR 6. cikk (1) bekezdés a) pontja alapján (hozzájárulás). A vendégtartalom közzétételét a fióktulajdonos saját jogalapja szabályozza.

E-mailes helyzetek és jogalapok

1. Regisztráció: fióklétrehozás és megerősítés – GDPR 6. cikk (1) bekezdés b) pont
2. Jelszó-visszaállítás: visszaállító linkek – GDPR 6. cikk (1) bekezdés b) pont
3. Előfizetés megerősítése: üdvözlő e-mail, Stripe-visszaigazolás – GDPR 6. cikk (1) bekezdés b) pont
4. Fizetési emlékeztetők / sikertelen fizetések: értesítések előfizetési problémákról – GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése)
5. Támogatási válaszok: kapcsolatfelvételi űrlapokra vagy e-mailekre adott válaszok – GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a válaszadásra)
6. Funkcionális frissítések (nem promóciós): funkciókkal kapcsolatos tájékoztatás aktív felhasználóknak – GDPR 6. cikk (1) bekezdés f) pont
7. Promóciós hírlevelek vagy kampányok: csak kifejezett hozzájárulással – GDPR 6. cikk (1) bekezdés a) pont
8. Vendégfeltöltési emlékeztetők: értesítések a párnak röviddel a vendégfeltöltési időablakuk megnyílása előtt és annak megnyílásakor – GDPR 6. cikk (1) bekezdés b) és f) pont (szerződés teljesítése és jogos érdek)

5. Adatcímzettek

Hosztolás: Vercel Inc. — EU-n belüli adatkezelés, EU általános szerződéses feltételekkel (SCC) biztosítva, amennyiben adattovábbítás történik
Backend infrastruktúra: Appwrite Ltd. (Frankfurt, Németország) – GDPR 28. cikk szerinti adatfeldolgozóként
Médiatárolás és kézbesítés: Amazon Web Services (AWS S3) – a feltöltött médiafájlok tárolására és kiszolgálására használjuk; a feldolgozás helye a beállított AWS-régiótól függ, és megfelelő garanciák mellett harmadik országbeli adattovábbítással is járhat.
Fizetésfeldolgozás: Stripe Payments Europe Ltd.
E-mail-/hírlevélküldés: Resend Inc. (Írország) – GDPR 28. cikk szerinti adatfeldolgozóként; az adatok SCC alapján továbbíthatók, ha az alvállalkozók az EU-n kívül találhatók.
E-mail-fogadás: Zoho Corporation – adattovábbítás harmadik országokba (pl. India, USA) SCC alapján (GDPR 46. cikk)
Sebességkorlátozás és visszaélés-megelőzés: Upstash, Inc. (Redis infrastruktúra) – a fő platformon a kérések korlátozására használjuk. A vendégfeltöltések visszaélés-megelőzése nem használ Upstash-t; kizárólag rövid életű, memóriában tárolt sebességkorlátozó számlálókon alapul (lásd a 7. szakaszt).
Termékanalitika: PostHog Inc. (EU Cloud, eu.i.posthog.com) – csak memóriában, munkamenetek közötti azonosítók nélkül

6. Adattovábbítás harmadik országokba

Amennyiben személyes adatokat továbbítunk az EGT-n kívüli országokba, a GDPR 46. cikke szerinti megfelelő garanciákra támaszkodunk, különösen az Európai Bizottság általános szerződéses feltételeire (SCC), kivéve, ha megfelelőségi határozat áll fenn. Szükség esetén adattovábbítási hatásvizsgálatokat és kiegészítő garanciákat is alkalmazunk.

Az érintett szolgáltatók többek között a következők lehetnek:

Stripe (fizetésfeldolgozás)
Vercel (hosztolás és analitika)
Amazon Web Services (médiatárolás és kézbesítés)
Upstash (sebességkorlátozás és visszaélés-megelőzés)
Zoho (e-mailszolgáltatások)

7. Adatmegőrzési időtartamok

Felhasználói fiókadatok: az aktív fiók fennállásáig kerülnek megőrzésre. Törlés után egyes személyes adatok (pl. e-mail-cím, fizetési előzmények) legfeljebb 12 hónapig megőrizhetők jogi kötelezettségek teljesítése vagy korlátozott utólagos támogatás nyújtása érdekében.
Fizetési adatok: 7 évig (adózási kötelezettségek miatt)
Feltöltött fotók és videók: addig őrizzük meg, amíg a fiókod aktív. Ha egy fizetős előfizetés megújítás hiánya vagy időszak végi lemondás miatt megszűnik, a média általában a jogosultság megszűnését követő további kb. 6 hónapos (183 napos) türelmi idő után kerül törlésre. Jogosultság-visszavonási esetekben, például teljes visszatérítés vagy elveszített fizetési vita esetén, a média jellemzően 30 nappal a visszavonási esemény után kerül törlési ütemezésre. Ha egy ingyenes csomag lejár, a média általában további kb. 6 hónapos türelmi idő után kerül törlésre. A törlést ütemezett háttérfolyamatok végzik; feldolgozás után a média végleg eltávolításra kerül.
Vendégek által feltöltött média (élő esküvői feltöltések): a vendégek által feltöltött fotók és videók törlésre kerülnek ütemezésre körülbelül 14 nappal a vendégfeltöltési időablak lezárása után, kivéve, ha a pár beemel egy hozzájárulást az állandó galériájába, amely esetben az a fent ismertetett, feltöltött médiára vonatkozó megőrzési szabályokat követi. A kapcsolódó megjegyzések és reakciók a médiával együtt kerülnek eltávolításra.
Albumletöltési ZIP-archívumok: a létrehozásukat követő 7 napos letöltési időablak idejére őrizzük meg őket, ezután egy ütemezett háttérfeladat automatikusan törli őket.
Szervernaplók (IP-címek): legfeljebb 30 nap
Vendégfeltöltések visszaélés-megelőzési adatai (IP-alapú sebességkorlátozó számlálók): csak átmenetileg, a szerver memóriájában tárolódnak egy rövid sebességkorlátozó időablak idejére — legfeljebb 15 percig —, majd automatikusan eldobódnak. Ezeket az adatokat nem írjuk adatbázisba vagy bármilyen hosszú távú tárolóba.
Támogatási megkeresések: a megoldást követően legfeljebb 6 hónapig
Hírlevél-feliratkozások: a hírlevéladatokat (e-mail-cím, hozzájárulási naplók) addig tároljuk, amíg vissza nem vonod a hozzájárulásodat vagy le nem iratkozol a hírlevélről. Leiratkozás után az adatokat kizárólag a hozzájárulás jogszerű visszavonásának dokumentálása érdekében legfeljebb 6 hónapig őrizhetjük meg.

8. Az érintettek jogai

A GDPR alapján az alábbi jogok illetnek meg személyes adataiddal kapcsolatban:

Hozzáféréshez való jog (GDPR 15. cikk): jogod van megtudni, hogy kezelünk-e rólad személyes adatot, és ha igen, másolatot kérni erről az adatról, valamint további tájékoztatást kapni.
Helyesbítéshez való jog (GDPR 16. cikk): jogod van kérni a pontatlan vagy hiányos adatok javítását.
Törléshez való jog (GDPR 17. cikk): kérheted személyes adataid törlését, ha bizonyos feltételek teljesülnek.
Az adatkezelés korlátozásához való jog (GDPR 18. cikk): kérheted, hogy bizonyos körülmények között korlátozzuk adataid kezelését.
Adathordozhatósághoz való jog (GDPR 20. cikk): jogod van személyes adataidat strukturált, széles körben használt formátumban megkapni és más adatkezelőnek továbbítani.
Tiltakozáshoz való jog (GDPR 21. cikk): tiltakozhatsz adataid kezelése ellen, ha az jogos érdeken alapul, illetve közvetlen üzletszerzési célból történik.
A hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bekezdés): ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod anélkül, hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét.
Panasztételhez való jog: ha úgy véled, hogy megsértették adatvédelmi jogaidat, panaszt tehetsz a helyi adatvédelmi hatóságnál. Ausztriában ez a Datenschutzbehörde (DSB).

A hozzájárulásodat bármikor visszavonhatod a privacy@thebigdaypage.com címen.

Kérésedre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk a GDPR 12. cikkének megfelelően.

Nem végzünk kizárólag automatizált döntéshozatalt, beleértve a profilalkotást is, amely rád nézve joghatással járna vagy hasonlóan jelentős mértékben érintene a GDPR 22. cikke értelmében.

Ha vendégként járultál hozzá tartalommal (például fotókkal, videókkal vagy megjegyzésekkel) egy esküvői oldalhoz, gyakorolhatod adatvédelmi jogaidat — beleértve a saját hozzájárulásaidhoz való hozzáférést és azok törlését — úgy, hogy felveszed velünk a kapcsolatot a privacy@thebigdaypage.com címen, vagy úgy, hogy az oldalt létrehozó párt kéred meg. Ahol a pár nevében járunk el, kérésedet továbbítjuk nekik, vagy segítünk nekik annak kezelésében. Mivel a vendéghozzájárulások álnevesek és nincsenek vendégfiókhoz kötve, előfordulhat, hogy további információra van szükségünk tőled ahhoz, hogy megtaláljuk az általad beküldött konkrét tartalmat, mielőtt eljárhatnánk a kérésed alapján. Kérjük, vedd figyelembe azt is, hogy a rendszereinkben történő törlés nem terjed ki azokra a másolatokra, amelyeket a pár már letöltött az albumletöltési funkción keresztül; az ilyen másolatokért a pár önálló adatkezelőként felel.

9. Sütik és hasonló technológiák

Sütiket és hasonló böngésző-tárolási technológiákat kizárólag akkor használunk, ha azok technikailag szükségesek a szolgáltatás működéséhez. Ide tartoznak a hitelesítéshez használt munkamenet-sütik (Appwrite-on keresztül), a fizetési munkamenet-sütik (Stripe-on keresztül), valamint a hírlevél-megerősítési és újraküldési folyamatok során használt session storage. A hitelesítés biztonságos, csak HTTP-n elérhető Appwrite munkamenet-sütivel történik; hitelesítési tokeneket nem írunk a localStorage-ba — a memóriában tartott tokenek a munkamenet végén törlődnek.

Ezeket a sütiket és tárolási bejegyzéseket kizárólag az alapvető biztonsági és fiókfunkciók biztosítására használjuk, reklámcélokra nem. Mivel szigorúan szükségesek a kért szolgáltatás nyújtásához, a GDPR/ePrivacy szabályai szerint nem igényelnek hozzájárulást. Ennek megfelelően nem használunk cookie-hozzájárulási bannert.

A konkrét sütikről és böngésző-tárolási célokról részletes információkat a Cookie-szabályzatban találsz.

10. A jelen adatvédelmi szabályzat módosításai

Ezt az adatvédelmi szabályzatot frissíthetjük szolgáltatásaink, a jogi követelmények vagy a technikai fejlesztések változásainak megfelelően. A legutóbbi módosítás dátumát mindig feltüntetjük alább.

Utolsó frissítés: July 20, 2026