Adatkezelési tájékoztató
1. Adatkezelő
Parais Gergely egyéni vállalkozó, 8045 Isztimér, Jókai utca 3., nyilvántartási szám: 62671981, e-mail: hello@sendawick.com (az "Adatkezelő", "mi"). Adatvédelmi tisztviselőt nem jelöltünk ki; minden adatvédelmi ügyben a fenti e-mail címet használd.
2. Kire vonatkozik
Az A rész azokra vonatkozik, akik Lapot rendelnek ("Vevő"). A B rész azokra, akikről a Lap szól vagy akinek szól ("Címzett"), és akiknek az adatait a Vevőtől kapjuk, nem tőlük (GDPR 14. cikk). A C rész mindenkire vonatkozik.
A rész: Vevők
3. Mit kezelünk, miért és milyen jogalapon
| Adat | Cél | Jogalap (GDPR 6. cikk (1)) |
|---|---|---|
| Az e-mail címed, a lap véletlenszerű azonosítója, a választott csomag, a link élettartama, az időzített kézbesítés időpontja (Extra) | A Lapod elkészítése és kézbesítése, a link és a Címzett válaszának elküldése, értesítés, ha a Lapot levették, ügyfélszolgálat | b) szerződés teljesítése |
| A Premium és az Extra csomagban feltöltött fotóid (Premiumban legfeljebb 10, Extrában legfeljebb 20; a böngésződ kicsinyíti őket feltöltés előtt) | Megjelenítés a Lapon, az animáció után | b) szerződés teljesítése; a fotón szereplő személyek tekintetében a te megerősítésed, hogy jogosult vagy a képmásuk megosztására |
| Extra funkciók: a kvíz eredménye (csak a pontszám, például 4/5), a böngésződ időzónája (hogy a "naponta egy" levelek és az adventi ablakok a megfelelő napon nyíljanak), valamint a pénzajándék összege, mondata és linkje | A Lap megjelenítése úgy, ahogy beállítottad; a Címzett kvízeredményének elküldése neked e-mailben | b) szerződés teljesítése |
| Csomagok: az e-mail címed, a rendelésszám, a csomag típusa, a kód lenyomata (nem maga a kód; ha a kódot tartalmazó levelet nem tudjuk elküldeni neked, a kód egyszer a saját postafiókunkba megy, hogy továbbíthassuk) és hogy mely Lapok készültek vele | A kód elküldése, ellenőrzése a beváltáskor, a visszatérítések kezelése | b) szerződés teljesítése; c) számviteli nyilvántartás |
| A hangüzeneted (Premium és Extra; legfeljebb 30 másodperc, a böngésződben felvéve), a kézzel rajzolt aláírásod (a vonalak koordinátái), az általad megadott rejtett ajándék (neve, kódja vagy megjegyzése, linkje) és a dal linkje | Megjelenítés és lejátszás a Lapon, az animáció után | b) szerződés teljesítése |
| Évenkénti emlékeztető (Extra, csak ha bekapcsolod): a hónap és a nap, az új rendelés előtöltéséhez szükséges lap-adatok, valamint a hozzájárulásod nyilvántartása (időpont és a tájékoztató verziója) | Évente egy e-mail egy héttel a dátum előtt, egy előtöltött rendelés linkjével és az emlékeztető leállításának linkjével | a) hozzájárulás, amit bármikor visszavonhatsz a minden emlékeztetőben szereplő leállító linkkel |
| A Címzett keresztneve, a te neved, az alkalom, a kapcsolatotok, a szabad szöveges részletek, a generált szöveg | A Lap generálása és megjelenítése | b) szerződés teljesítése |
| Fizetési státusz, rendelési hivatkozás (a Merchant of Recordtól kapjuk; bankkártyaadatot soha nem látunk) | A rendelés teljesítése, visszatérítés, számvitel | b) szerződés; c) jogi kötelezettség (számvitel) |
| Az IP-cím és az e-mail cím egyirányú lenyomata, egy óráig megőrizve (az IPv6-címeket a /64-es hálózati előtagjuk szerint számoljuk, szintén lenyomatként) | Az óránkénti előnézetek számának korlátozása a visszaélés ellen | f) jogos érdek a biztonságos szolgáltatás üzemeltetéséhez |
| Technikai eseménynapló (lap-azonosító, esemény típusa, például "előnézet létrejött" vagy "fizetve", technikai részlet, időpont; az elállási jogról szóló tudomásulvételnél az IP-címed titkos kulccsal képzett jele, nem maga a cím) és a Cloudflare biztonsági naplói | Biztonság, visszaélés megelőzése, hibakeresés; a rendelés és az elállási jog elvesztéséről szóló tudomásulvételed bizonyítása | f) jogos érdek |
| Bot-ellenőrzés a rendelési űrlapon (Cloudflare Turnstile) | Az előnézet-generátor automatizált visszaélésszerű használatának megakadályozása | f) jogos érdek |
| Összesített oldalletöltési és sebességi statisztika (Cloudflare Web Analytics; süti nélkül, ujjlenyomat nélkül, oldalak közötti követés nélkül), valamint saját, névtelen napi darabszámok arról, meddig jutottak a látogatók a rendelési űrlapon, és hány előnézet (és sikertelen előnézet-kérés, ok szerint), fizetésindítás, fizetés és első megnyitás történt (csak nap, lépés és nyelv, lap- vagy személyazonosító nélkül) | Annak megértése, mely oldalakat használják, és milyen gyorsan töltenek be | f) jogos érdek |
| Csak ha a sütisávban elfogadod a Meta Pixelt: mely oldalainkat nézed meg, melyik alkalmat nézed, a fizetés indítása, az IP-címed és a böngésződ technikai adatai, a _fbp/_fbc süti azonosítója; vásárlás után a rendelésszám, az összeg és az e-mail címed egyirányú lenyomata (SHA-256) | A Facebook- és Instagram-hirdetéseink mérése és célzása (Meta Pixel és Conversions API) | a) hozzájárulás (a 2002/58/EK irányelv 5. cikk (3) bekezdésével együtt), amit a "Süti-beállítások" gombbal bármikor visszavonhatsz |
| Üzenetfal (Extra csomag): a Vevő barátainak neve és rövid szövege, amit a gyűjtő linken írnak be, és ami megjelenik a Lapon | A baráti üzenetek megjelenítése a Lapon; a Vevő egy privát linkkel elrejthet egy sort | f) a Vevő és a barát jogos érdeke a közös köszöntés átadásában; az adatot a barát maga adja meg, és kérheti a törlését |
| A Lap első megnyitásának időpontja egy nem a te eszközödön | Egyszeri e-mail neked arról, hogy a Lapot megnyitották (a rendelés része) | b) szerződés; a Címzettel szemben f) jogos érdek. Nem rögzítjük, ki, hol és milyen eszközön nyitotta meg, és ehhez a Címzett eszközén semmit nem tárolunk. |
| Ügyfélszolgálati levelezés, visszaélés-bejelentések | A kéréseid és panaszaid kezelése | b) szerződés; c) jogi kötelezettség (fogyasztóvédelem); f) jogos érdek |
Nem küldünk marketing e-mailt (az évenkénti emlékeztetőt csak akkor, ha kéred), magunk nem készítünk profilt (a Meta a Meta Pixel adatait csak a hozzájárulásoddal használhatja hirdetéscélzásra, lásd a 7. pontot), nem hozunk rád nézve joghatással járó automatizált döntést, és nem adunk el személyes adatot.
4. Különleges adatok
Kérjük, ne írj a részletek közé egészségügyi adatot, szexuális életre vagy irányultságra, vallásra, politikai véleményre vonatkozó vagy hasonló érzékeny információt senkiről, magadat is beleértve. Egyes alkalmak (például egy jobbulást kívánó lap) természetüknél fogva utalhatnak ilyesmire. Az ilyen adatot nem elemezzük és nem emeljük ki: az AI utasítást kap, hogy ne említsen diagnózist vagy orvosi részletet, a szöveget kizárólag a Lapod megjelenítésére használjuk, és a 8. pont szerint töröljük.
B rész: Címzettek
5. Tájékoztatás a Címzetteknek (GDPR 14. cikk)
Valaki, aki ismer téged (a "Vevő"), személyre szabott köszöntő oldalt rendelt tőlünk, és megadta a keresztnevedet, esetleg néhány részletet rólad, például közös emlékeket. Ezt az adatot a Vevőtől kaptuk, nem tőled. Kizárólag azért kezeljük, hogy a Vevő által megrendelt Lapot elkészítsük, tároljuk és megjelenítsük, és ha válaszolsz, hogy a válaszodat elküldjük a Vevőnek. Amikor először megnyitod a Lapot, rögzítjük az időpontot, és e-mailben jelezzük a Vevőnek, hogy megnyitották; azt nem rögzítjük, ki, hol és milyen eszközön nyitotta meg. Jogalap: a mi és a Vevő jogos érdeke a személyes köszöntés kézbesítésében (6. cikk (1) f) pont), a te jogaiddal egyensúlyba állítva; a Vevő megerősítette felénk, hogy jogosult volt megosztani az adataidat. A Lapot a Vevő által választott ideig őrizzük (Basic esetén 365 napig; Premium és Extra esetén az eltávolításig vagy a Szolgáltatás megszűnéséig), majd töröljük. Adatkörök: keresztnév, a Vevőhöz fűződő kapcsolat, a Vevő által leírt részletek, a generált szöveg, a Vevő által feltöltött fotók (amelyeken szerepelhetsz), a Vevő hangüzenete, aláírása, rejtett ajándéka és dal-linkje, ha megadott ilyet, a kvíz kérdései és az eredményed (az első eredményedet e-mailben elküldjük a Vevőnek, és a Lap ezt jelzi neked), a "nyisd ki, ha..." levelek, az adventi naptár üzenetei, "A mi évünk" könyv számai és listái, a pénzajándék összege és linkje, a Lap első megnyitásának időpontja, és az opcionális válaszod. Az adataidat más célra nem használjuk, nem keresünk meg téged, és a 7. pontban felsorolt szolgáltatókon kívül nem osztjuk meg senkivel.
Jogod van tiltakozni ez ellen az adatkezelés ellen, és bármikor levetetni a Lapot: nyomd meg a "Ne jelenjen meg többé ez a lap" gombot a Lap alján (a Lap azonnal és automatikusan eltűnik), vagy írj a hello@sendawick.com címre a linkkel; az e-mailben érkező kérésekre 48 órán belül intézkedünk. Megilletnek a 10. pontban leírt jogok is.
C rész: Mindenki
6. A válaszod a Lapon
Ha a Címzett választ küld a Lapon keresztül (például "Igen" vagy egy legfeljebb 280 karakteres rövid üzenet), a választ a Laphoz tároljuk, és e-mailben elküldjük a Vevőnek. Ez a Vevővel kötött szerződés teljesítése érdekében és a Címzett válaszadási érdekében történik.
Ingyenes válasz-lap. Ha Címzettként a "Küldj vissza egy lapot" gombbal te is készítesz egy lapot, annak linkjét e-mailben elküldjük a Vevőnek; a Vevő e-mail címét te soha nem látod. A válasz-lapnál a saját e-mail címed megadása nem kötelező; ha megadod, csak arra használjuk, hogy szóljunk, amikor a Vevő megnyitja a lapodat. A válasz-lap adatait az A rész szerint kezeljük, ahol te vagy a Vevő.
7. Adatfeldolgozók és további címzettek
Az alábbi szolgáltatókat vesszük igénybe, akik a dokumentált utasításaink szerint, adatfeldolgozói szerződés alapján járnak el (GDPR 28. cikk):
- Cloudflare, Inc. (USA) és uniós leányvállalatai: tárhely, adatbázis (Cloudflare D1) és fotótárolás (Cloudflare R2), mindkettő "EU" joghatósággal létrehozva, hogy a tárolt adat az Európai Unióban maradjon; tartalomkézbesítés, DDoS-védelem, a rendelési űrlap Turnstile bot-ellenőrzése, süti nélküli Web Analytics, Browser Rendering (az Extra csomag videofájljának elkészítése), valamint a hello@sendawick.com címre érkező levelek továbbítása. A peremhálózati feldolgozás a Cloudflare világszerte működő helyszínein történhet. Adatfeldolgozói szerződés: cloudflare.com/cloudflare-customer-dpa. A Turnstile fejlesztése céljából a Cloudflare a bot-ellenőrzés során gyűjtött adatok önálló adatkezelője (cloudflare.com/turnstile-privacy-policy).
- Anthropic Ireland, Limited / Anthropic, PBC (Írország / USA): a Lap személyes szövegének generálása. Csak az alkalmat, a Címzett keresztnevét, a kapcsolatot és a beírt részleteket ("A mi évünk" könyvnél a beírt számokat és listákat is) küldjük el; a saját nevedet és az e-mail címedet soha. Az üzleti feltételei szerint az Anthropic nem taníthat modellt ezekkel az adatokkal, és 30 napon belül törli a bemenetet és a kimenetet, kivéve a visszaélés miatt megjelölt tartalmat, amelyet az Anthropic szabályzata szerint legfeljebb 2 évig őrizhet. Adatfeldolgozói szerződés: anthropic.com/legal/data-processing-addendum
- Resend, Inc. (USA): tranzakciós e-mailek küldése (a Lapod linkje, a Címzett válasza, a "megnyitotta" értesítés, a kvíz eredménye, a levételről szóló értesítés, az évenkénti emlékeztető és a csomag kódja). Adatfeldolgozói szerződés: resend.com/legal/dpa
- Google LLC (USA): a hello@sendawick.com mögötti postafiók Google Workspace / Gmail postafiók, így a nekünk küldött ügyfélszolgálati leveleid ott tárolódnak.
- Sold through Link, LLC (korábban Lemon Squeezy LLC), 222 Main Street Suite 500, Salt Lake City, UT 84101, USA: a Merchant of Recordunk. A fizetés, a számlázás, az adózás és a csalásmegelőzés tekintetében a MoR önálló adatkezelő a saját adatkezelési tájékoztatója szerint (https://www.lemonsqueezy.com/privacy); az e-mail címedet és a rendelési hivatkozást megosztja velünk, hogy a Lapot kézbesíteni tudjuk.
- Meta Platforms Ireland Ltd. (Írország), csak ha elfogadod a Meta Pixelt: az oldalunkon a Meta Pixel adatainak gyűjtése és a Metához továbbítása, valamint a Conversions API vásárlás-jelentése tekintetében mi és a Meta közös adatkezelők vagyunk (GDPR 26. cikk; a megállapodás lényege a Meta adatkezelői kiegészítése: facebook.com/legal/controller_addendum). A jogaidat bármelyikünknél gyakorolhatod. A további kezelés (hirdetésmérés, célzás, a termékei fejlesztése) tekintetében a Meta önálló adatkezelő (facebook.com/privacy/policy); az adat az EU-USA adatvédelmi keret alapján a Meta Platforms, Inc.-hez (USA) is kerülhet. A Címzetteknek küldött lap-oldalakon soha nincs Meta Pixel.
Dal-lejátszó a Lapon. Ha a Vevő dalt adott a Laphoz, a Lapon egy lejátszás gomb jelenik meg. A lejátszó csak akkor töltődik be a Spotify AB (Svédország) vagy a Google LLC / YouTube (USA, adatvédelmi módban, youtube-nocookie.com) szervereiről, ha a Címzett rákoppint; ettől kezdve ők önálló adatkezelőként, a saját tájékoztatójuk szerint járnak el. A koppintás előtt tőlük semmi nem töltődik be.
Adatot adhatunk ki akkor is, ha jogszabály kötelez rá, jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez, illetve hatóságoknak az (EU) 2022/2065 rendelet alapján, ahol az alkalmazandó.
8. Megőrzési idők
- A Lap tartalma (nevek, részletek, generált szöveg, fotók, baráti üzenetek, válasz): Basic esetén a link lejártáig (a fizetéstől számított 365 nap); Premium és Extra esetén addig, amíg a Vevő vagy a Címzett le nem veszi a Lapot, vagy a Szolgáltatás meg nem szűnik. A ki nem fizetett előnézet a létrehozástól számított 72 óra múlva lejár. A lejárt és eltávolított rekordokat automatikus napi takarítás törli; az adatbázis ezután legfeljebb 30 napig őriz időpont szerinti biztonsági mentést.
- Rendelési rekord: a lap e-mail címet is tartalmazó sora a Lappal együtt törlődik. Az eseménynapló rendelést igazoló bejegyzéseit (lap-azonosító, MoR rendelésszám, csomag, időpont) 8 évig őrizzük, a számvitelről szóló 2000. évi C. törvény 169. §-a szerint.
- A rendelési űrlap adatai: fizetés után a beírt részletek és az AI-szövegváltozatok törlődnek, kivéve azt, ami az évenkénti emlékeztetőhöz kell (címzett, küldő, kapcsolat, részletek, elköszönés), amíg az emlékeztető be van kapcsolva; ha leállítod az emlékeztetőt, ezek is törlődnek.
- Csomagok: a vevő e-mail címe a csomag lejárata után egy hónappal törlődik a csomag adatai közül; maga a csomag-rekord (rendelésszám, típus, darabszám) megmarad.
- Évenkénti emlékeztető: amíg be van kapcsolva; megszűnik az emlékeztető levélben lévő leállító linkkel, ha a Címzett leveszi a Lapot, vagy ha a Lap törlődik.
- A korlátozáshoz használt lenyomatok: 1 óra (az IPv6-címeket a /64-es hálózati előtagjuk szerint számoljuk, szintén lenyomatként). Technikai eseménynapló: a lappal együtt törlődik, kivéve a rendelést igazoló bejegyzéseket (fizetés, az elállási jogról szóló tudomásulvétel, visszatérítés, levétel, a csomaghoz igazítás, csomagkód beváltása, emlékeztető-hozzájárulás, alulfizetett rendelés), amelyeket 8 évig őrzünk; az elállási tudomásulvétel bejegyzése az IP-cím titkos kulccsal képzett jelét (HMAC) tárolja, nem magát a címet. Cloudflare biztonsági naplók: a csomagunkra a Cloudflare által beállított ideig.
- Ügyfélszolgálati és visszaélési levelezés: a lezárás után 3 év (igényelévülés); az eltávolításhoz vezető bejelentések: 5 év, minimalizált formában.
- AI-szolgáltató: a bemenet és a kimenet 30 napon belül törlődik, kivéve a visszaélés miatt megjelölt tartalmat (az Anthropic szabályzata szerint legfeljebb 2 év) (7. pont).
- Meta Pixel sütik (_fbp, _fbc): 90 nap a böngésződben, a hozzájárulás visszavonásakor korábban töröljük őket; a Metához került adatot a Meta a saját szabályzata szerint őrzi. A sütisávban hozott döntésed (sw-consent-v1): a böngésződben, amíg meg nem változtatod vagy nem törlöd a böngészőadatokat.
9. Nemzetközi adattovábbítás
A szolgáltatóink székhelye az Egyesült Államokban van. Ha személyes adat az EGT-n kívülre kerül, a következőkre támaszkodunk: (i) az EU-USA adatvédelmi keret megfelelőségi határozata azoknál a szolgáltatóknál, amelyek tanúsítottak benne; és/vagy (ii) az Európai Bizottság általános szerződési feltételei ((EU) 2021/914 határozat), amelyek az egyes szolgáltatók adatfeldolgozói szerződésének részét képezik, kiegészítő intézkedésekkel együtt (titkosítás átvitel közben és nyugalmi állapotban, uniós adattárolási beállítások, adattakarékosság). A vonatkozó klauzulák másolatát a hello@sendawick.com címen kérheted.
10. A jogaid
A GDPR alapján jogod van: hozzáférni az adataidhoz; kérni a helyesbítésüket; kérni a törlésüket; kérni az adatkezelés korlátozását; hordozható formában megkapni azt, amit megadtál; tiltakozni a jogos érdeken alapuló adatkezelés ellen (Címzettként is); és bármikor visszavonni a hozzájárulásodat, ami a korábbi adatkezelést nem érinti. Írj a hello@sendawick.com címre. Mivel nincsenek fiókok, kérjük, add meg a rendeléshez használt e-mail címet és a lap linkjét (Vevőként), illetve a lap linkjét (Címzettként), hogy azonosítani tudjuk az adatokat. Egy hónapon belül válaszolunk.
11. Panasz
Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9; e-mail: ugyfelszolgalat@naih.hu; naih.hu, vagy annak az uniós országnak a felügyeleti hatóságánál, ahol élsz vagy dolgozol. Bírósághoz is fordulhatsz.
12. Biztonság
Az adatok átvitel közben (TLS) és nyugalmi állapotban is titkosítva vannak a tárhelyszolgáltatónknál; a hozzáférés az Adatkezelőre korlátozott; a Lapok linkjei hosszú, kitalálhatatlan véletlen azonosítót használnak, és ki vannak zárva a keresőkből. Tökéletesen biztonságos rendszer nincs; ha egy adatvédelmi incidens valószínűsíthetően magas kockázattal jár rád nézve, a GDPR 34. cikke szerint tájékoztatunk.
13. Gyerekek
Tudatosan nem fogadunk el rendelést 18 év alatti személytől. Ha úgy gondolod, hogy egy gyerek adatot adott meg nekünk, írj a hello@sendawick.com címre, és töröljük.
14. Változások
Az új verziót itt tesszük közzé, új verziószámmal és hatálybalépési dátummal. A meglévő Lapokat érintő lényeges változásokról e-mailben értesítjük a Vevőket.