Adatkezelési tájékoztató
1. Adatkezelő
Parais Gergely egyéni vállalkozó, 8045 Isztimér, Jókai utca 3., nyilvántartási szám: 62671981, e-mail: hello@sendawick.com (az "Adatkezelő", "mi"). Adatvédelmi tisztviselőt nem jelöltünk ki; minden adatvédelmi ügyben a fenti e-mail címet használd.
2. Kire vonatkozik
Az A rész azokra vonatkozik, akik Lapot rendelnek ("Vevő"). A B rész azokra, akikről a Lap szól vagy akinek szól ("Címzett"), és akiknek az adatait a Vevőtől kapjuk, nem tőlük (GDPR 14. cikk). A C rész mindenkire vonatkozik.
A rész: Vevők
3. Mit kezelünk, miért és milyen jogalapon
| Adat | Cél | Jogalap (GDPR 6. cikk (1)) |
|---|---|---|
| Az e-mail címed, a lap véletlenszerű azonosítója, a választott csomag, a link élettartama, az időzített kézbesítés időpontja (Extra) | A Lapod elkészítése és kézbesítése, a link és a Címzett válaszának elküldése, ügyfélszolgálat | b) szerződés teljesítése |
| A Premium és az Extra csomagban feltöltött fotóid (legfeljebb három; a böngésződ kicsinyíti őket feltöltés előtt) | Megjelenítés a Lapon, az animáció után | b) szerződés teljesítése; a fotón szereplő személyek tekintetében a te megerősítésed, hogy jogosult vagy a képmásuk megosztására |
| A Címzett keresztneve, a te neved, az alkalom, a kapcsolatotok, a szabad szöveges részletek, a generált szöveg | A Lap generálása és megjelenítése | b) szerződés teljesítése |
| Fizetési státusz, rendelési hivatkozás, ország (a Merchant of Recordtól kapjuk; bankkártyaadatot soha nem látunk) | A rendelés teljesítése, visszatérítés, számvitel | b) szerződés; c) jogi kötelezettség (számvitel) |
| Az IP-cím és az e-mail cím egyirányú lenyomata, egy óráig megőrizve | Az óránkénti előnézetek számának korlátozása a visszaélés ellen | f) jogos érdek a biztonságos szolgáltatás üzemeltetéséhez |
| Technikai eseménynapló (lap-azonosító, esemény típusa, például "előnézet létrejött" vagy "fizetve", technikai részlet, időpont) és a Cloudflare biztonsági naplói | Biztonság, visszaélés megelőzése, hibakeresés | f) jogos érdek |
| Bot-ellenőrzés a rendelési űrlapon (Cloudflare Turnstile) | Az előnézet-generátor automatizált visszaélésszerű használatának megakadályozása | f) jogos érdek |
| Összesített oldalletöltési és sebességi statisztika (Cloudflare Web Analytics; süti nélkül, ujjlenyomat nélkül, oldalak közötti követés nélkül) | Annak megértése, mely oldalakat használják, és milyen gyorsan töltenek be | f) jogos érdek |
| Üzenetfal (Extra csomag): a Vevő barátainak neve és rövid szövege, amit a gyűjtő linken írnak be, és ami megjelenik a Lapon | A baráti üzenetek megjelenítése a Lapon; a Vevő egy privát linkkel elrejthet egy sort | f) a Vevő és a barát jogos érdeke a közös köszöntés átadásában; az adatot a barát maga adja meg, és kérheti a törlését |
| Ügyfélszolgálati levelezés, visszaélés-bejelentések | A kéréseid és panaszaid kezelése | b) szerződés; c) jogi kötelezettség (fogyasztóvédelem); f) jogos érdek |
Nem küldünk marketing e-mailt, nem készítünk profilt, nem hozunk rád nézve joghatással járó automatizált döntést, és nem adunk el személyes adatot.
4. Különleges adatok
Kérjük, ne írj a részletek közé egészségügyi adatot, szexuális életre vagy irányultságra, vallásra, politikai véleményre vonatkozó vagy hasonló érzékeny információt, hacsak nem feltétlenül szükséges a köszöntéshez. Egy szerelmi vallomás közvetve utalhat ilyen információra rólad vagy a Címzettről. Ezt nem elemezzük és nem emeljük ki, kizárólag a Lapod megjelenítésére használjuk, és a 8. pont szerint töröljük. Ha magadról adsz meg érzékeny információt, azt a kifejezett hozzájárulásod alapján teszed (9. cikk (2) a) pont), amit a Lap törlésének kérésével bármikor visszavonhatsz.
B rész: Címzettek
5. Tájékoztatás a Címzetteknek (GDPR 14. cikk)
Valaki, aki ismer téged (a "Vevő"), személyre szabott köszöntő oldalt rendelt tőlünk, és megadta a keresztnevedet, esetleg néhány részletet rólad, például közös emlékeket. Ezt az adatot a Vevőtől kaptuk, nem tőled. Kizárólag azért kezeljük, hogy a Vevő által megrendelt Lapot elkészítsük, tároljuk és megjelenítsük, és ha válaszolsz, hogy a válaszodat elküldjük a Vevőnek. Jogalap: a mi és a Vevő jogos érdeke a személyes köszöntés kézbesítésében (6. cikk (1) f) pont), a te jogaiddal egyensúlyba állítva; a Vevő megerősítette felénk, hogy jogosult volt megosztani az adataidat. A Lapot a Vevő által választott ideig őrizzük (Basic esetén 30 napig; Premium és Extra esetén az eltávolításig vagy a Szolgáltatás megszűnéséig), majd töröljük. Adatkörök: keresztnév, a Vevőhöz fűződő kapcsolat, a Vevő által leírt részletek, a generált szöveg, a Vevő által feltöltött fotók (amelyeken szerepelhetsz), és az opcionális válaszod. Az adataidat más célra nem használjuk, nem keresünk meg téged, és a 7. pontban felsorolt szolgáltatókon kívül nem osztjuk meg senkivel.
Jogod van tiltakozni ez ellen az adatkezelés ellen, és bármikor levetetni a Lapot: nyomd meg a "Ne jelenjen meg többé ez a lap" gombot a Lap alján (a Lap azonnal és automatikusan eltűnik), vagy írj a hello@sendawick.com címre a linkkel; az e-mailben érkező kérésekre 48 órán belül intézkedünk. Megilletnek a 10. pontban leírt jogok is.
C rész: Mindenki
6. A válaszod a Lapon
Ha a Címzett választ küld a Lapon keresztül (például "Igen" vagy egy legfeljebb 280 karakteres rövid üzenet), a választ a Laphoz tároljuk, és e-mailben elküldjük a Vevőnek. Ez a Vevővel kötött szerződés teljesítése érdekében és a Címzett válaszadási érdekében történik.
7. Adatfeldolgozók és további címzettek
Az alábbi szolgáltatókat vesszük igénybe, akik a dokumentált utasításaink szerint, adatfeldolgozói szerződés alapján járnak el (GDPR 28. cikk):
- Cloudflare, Inc. (USA) és uniós leányvállalatai: tárhely, adatbázis (Cloudflare D1) és fotótárolás (Cloudflare R2), mindkettő "EU" joghatósággal létrehozva, hogy a tárolt adat az Európai Unióban maradjon; tartalomkézbesítés, DDoS-védelem, a rendelési űrlap Turnstile bot-ellenőrzése, süti nélküli Web Analytics, valamint a hello@sendawick.com címre érkező levelek továbbítása. A peremhálózati feldolgozás a Cloudflare világszerte működő helyszínein történhet. Adatfeldolgozói szerződés: cloudflare.com/cloudflare-customer-dpa
- Anthropic Ireland, Limited / Anthropic, PBC (Írország / USA): a Lap személyes szövegének generálása. Csak az alkalmat, a keresztneveket, a kapcsolatot és a beírt részleteket küldjük el; az e-mail címedet soha. Az üzleti feltételei szerint az Anthropic nem taníthat modellt ezekkel az adatokkal, és 30 napon belül törli a bemenetet és a kimenetet, kivéve a visszaélés miatt megjelölt tartalmat. Adatfeldolgozói szerződés: anthropic.com/legal/data-processing-addendum
- Resend, Inc. (USA): tranzakciós e-mailek küldése (a Lapod linkje, a Címzett válasza). Adatfeldolgozói szerződés: resend.com/legal/dpa
- Google LLC (USA): a hello@sendawick.com mögötti postafiók Google Workspace / Gmail postafiók, így a nekünk küldött ügyfélszolgálati leveleid ott tárolódnak.
- Sold through Link, LLC (korábban Lemon Squeezy LLC), 222 Main Street Suite 500, Salt Lake City, UT 84101, USA: a Merchant of Recordunk. A fizetés, a számlázás, az adózás és a csalásmegelőzés tekintetében a MoR önálló adatkezelő a saját adatkezelési tájékoztatója szerint (https://www.lemonsqueezy.com/privacy); az e-mail címedet, az országodat és a rendelési hivatkozást megosztja velünk, hogy a Lapot kézbesíteni tudjuk.
Adatot adhatunk ki akkor is, ha jogszabály kötelez rá, jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez, illetve hatóságoknak az (EU) 2022/2065 rendelet alapján, ahol az alkalmazandó.
8. Megőrzési idők
- A Lap tartalma (nevek, részletek, generált szöveg, fotók, baráti üzenetek, válasz): Basic esetén a link lejártáig (a fizetéstől számított 30 nap); Premium és Extra esetén addig, amíg a Vevő vagy a Címzett le nem veszi a Lapot, vagy a Szolgáltatás meg nem szűnik. A ki nem fizetett előnézet a létrehozástól számított 72 óra múlva lejár. A lejárt és eltávolított rekordokat automatikus napi takarítás törli; az adatbázis ezután legfeljebb 30 napig őriz időpont szerinti biztonsági mentést.
- Rendelési rekord (e-mail cím, lap-azonosító, csomag, időbélyegek, MoR rendelési hivatkozás): 8 év, a számvitelről szóló 2000. évi C. törvény 169. §-a szerint, a Lap törlése után minimalizált formában.
- A korlátozáshoz használt lenyomatok: 1 óra. Technikai eseménynapló: a lappal együtt törlődik. Cloudflare biztonsági naplók: a csomagunkra a Cloudflare által beállított ideig.
- Ügyfélszolgálati és visszaélési levelezés: a lezárás után 3 év (igényelévülés); az eltávolításhoz vezető bejelentések: 5 év, minimalizált formában.
- AI-szolgáltató: a bemenet és a kimenet 30 napon belül törlődik (7. pont).
9. Nemzetközi adattovábbítás
A szolgáltatóink székhelye az Egyesült Államokban van. Ha személyes adat az EGT-n kívülre kerül, a következőkre támaszkodunk: (i) az EU-USA adatvédelmi keret megfelelőségi határozata azoknál a szolgáltatóknál, amelyek tanúsítottak benne; és/vagy (ii) az Európai Bizottság általános szerződési feltételei ((EU) 2021/914 határozat), amelyek az egyes szolgáltatók adatfeldolgozói szerződésének részét képezik, kiegészítő intézkedésekkel együtt (titkosítás átvitel közben és nyugalmi állapotban, uniós adattárolási beállítások, adattakarékosság). A vonatkozó klauzulák másolatát a hello@sendawick.com címen kérheted.
10. A jogaid
A GDPR alapján jogod van: hozzáférni az adataidhoz; kérni a helyesbítésüket; kérni a törlésüket; kérni az adatkezelés korlátozását; hordozható formában megkapni azt, amit megadtál; tiltakozni a jogos érdeken alapuló adatkezelés ellen (Címzettként is); és bármikor visszavonni a hozzájárulásodat, ami a korábbi adatkezelést nem érinti. Írj a hello@sendawick.com címre. Mivel nincsenek fiókok, kérjük, add meg a rendeléshez használt e-mail címet és a lap linkjét (Vevőként), illetve a lap linkjét (Címzettként), hogy azonosítani tudjuk az adatokat. Egy hónapon belül válaszolunk.
11. Panasz
Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9; e-mail: ugyfelszolgalat@naih.hu; naih.hu, vagy annak az uniós országnak a felügyeleti hatóságánál, ahol élsz vagy dolgozol. Bírósághoz is fordulhatsz.
12. Biztonság
Az adatok átvitel közben (TLS) és nyugalmi állapotban is titkosítva vannak a tárhelyszolgáltatónknál; a hozzáférés az Adatkezelőre korlátozott; a Lapok linkjei hosszú, kitalálhatatlan véletlen azonosítót használnak, és ki vannak zárva a keresőkből. Tökéletesen biztonságos rendszer nincs; ha egy adatvédelmi incidens valószínűsíthetően magas kockázattal jár rád nézve, a GDPR 34. cikke szerint tájékoztatunk.
13. Gyerekek
Tudatosan nem fogadunk el rendelést 18 év alatti személytől. Ha úgy gondolod, hogy egy gyerek adatot adott meg nekünk, írj a hello@sendawick.com címre, és töröljük.
14. Változások
Az új verziót itt tesszük közzé, új verziószámmal és hatálybalépési dátummal. A meglévő Lapokat érintő lényeges változásokról e-mailben értesítjük a Vevőket.