Adatkezelési tájékoztató

A GiftHeart szolgáltatás (elérhető a https://giftheart.hu címen) adatkezelője Kis Richárd E.V. (székhely: Székhely – 8600 Siófok Csillaghegyi út 20436/6 hrsz., nyilvántartási szám: 62630908, adószám: HU92251689, e-mail: hello@giftheart.hu).

Nyilvántartó hatóság: Belügyminisztérium, egyéni vállalkozók nyilvántartása. Adatvédelmi kérdéseit, kérelmeit és panaszait a fenti e-mail címre küldheti; ez az egyetlen csatorna, amelyen adatkezelési ügyben érdemi választ tudunk adni.

Adatvédelmi tisztviselő kijelölésére nem került sor: az adatkezelés nem minősül a GDPR 37. cikk (1) bekezdése szerinti esetnek (nem közhatalmi szerv, nem nagy számban végzett rendszeres és szisztematikus megfigyelés, és nem különleges adatok nagy számban történő kezelése a fő tevékenység).

• Felhasználó (küldő): aki fiókot hoz létre vagy ajándékot készít és publikál.
• Az ajándék címzettje és megnyitói: akik a küldött linket megnyitják.
• Visszajelző vendégek: akik egy esküvői meghívón RSVP-választ küldenek.
• Kapcsolatfelvevők: akik a kapcsolati űrlapot használják.

A 4. pont külön kitér arra az esetre, amikor a feltöltött tartalom más személyek (például a címzett, a fényképeken szereplők vagy a vendégek) adatait tartalmazza — ott az adatkezelő nem mi vagyunk, hanem a felhasználó.

Az alábbi felsorolás tételes: minden adatkör szerepel benne, amelyet a szolgáltatás ténylegesen kezel.

Az ajándékba feltöltött tartalom rendszerint más személyek adatait is tartalmazza: a címzett nevét, a fényképeken szereplők képmását, esküvői meghívó esetén a visszajelző vendégek nevét és üzenetét. Ezek tekintetében a felhasználó az adatkezelő, a GiftHeart pedig kizárólag adatfeldolgozóként jár el: az adatokat a felhasználó utasítására tárolja és jeleníti meg, saját céljára nem használja fel, nem értékesíti, és semmilyen mesterséges intelligencia betanítására nem adja tovább. Az adatfeldolgozás GDPR 28. cikk szerinti feltételeit az ÁSZF vonatkozó fejezete tartalmazza.

A felhasználó felelőssége, hogy jogosult legyen a feltöltött képek és adatok felhasználására, és hogy — ahol ez szükséges — az érintettek tájékoztatását és hozzájárulását beszerezze. Ez különösen érvényes gyermekekről készült fényképekre és az olyan visszajelzési mezőkre, amelyekbe a vendég egészségre utaló adatot (például ételérzékenységet) írhat: ilyen adat bekérése a GDPR 9. cikke szerinti különleges adatkezelésnek minősülhet, ezért erősen javasolt az ilyen mezőt elhagyni vagy a vendéget arról tájékoztatni, mire használják.

Ha valaki azt tapasztalja, hogy egy publikált ajándék jogosulatlanul tartalmazza az ő adatait vagy képmását, a fenti e-mail címen jelezheti: a bejelentést kivizsgáljuk, és indokolt esetben az érintett tartalmat eltávolítjuk.

Az adatokat munkatársak nem ismerhetik meg szélesebb körben, mint amennyi a működtetéshez szükséges. Az alábbi külső szolgáltatókat vesszük igénybe:

• Supabase, Inc. (970 Toa Payoh North #07-04, Szingapúr 318992) — adatbázis, fájltárolás és felhasználói hitelesítés. A projekt tárolási régiója: Európai Unió (Frankfurt), azaz az adatok és a feltöltött fájlok az Európai Unióban tárolódnak.
• Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, Amerikai Egyesült Államok) — a webhely tárhelye és futtatása (EU (Frankfurt) régióban futtatott alkalmazás). Egyben a szolgáltatás tárhelyszolgáltatója.
• Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország) — a fizetések lebonyolítása. Bankkártyaadatot a GiftHeart nem lát és nem tárol; azokat közvetlenül a Stripe kezeli, saját adatkezelőként is (pénzmosás elleni és csalásmegelőzési kötelezettségei körében).
• Brevo (Sendinblue SAS) (106 boulevard Haussmann, 75008 Párizs, Franciaország) — a rendszerüzenetek (visszaigazolás, jelszó-visszaállítás, kész ajándék linkje) kiküldése.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) — opcionális Google-belépés; hozzájárulás esetén a Google Analytics; valamint a sablonokba illesztett YouTube-videók lejátszása (kizárólag a youtube-nocookie.com tartományon keresztül, amely a lejátszás megkezdéséig nem helyez el hirdetési sütit).
• A könyvviteli szolgáltatást végző partner, kizárólag a számviteli bizonylatok tekintetében.

A betűtípusokat saját tárhelyről szolgáljuk ki, így a webhely megnyitása önmagában nem küld adatot a Google Fonts vagy más külső betűtípus-szolgáltató felé.

Hatóság megkeresésére jogszabályi kötelezettség alapján adatot szolgáltatunk; ezen kívül adatot harmadik félnek nem adunk át, és semmilyen adatot nem értékesítünk.

Az adatbázis és a feltöltött fájlok az Európai Unióban tárolódnak. Ettől függetlenül egyes szolgáltatóink anyavállalata az Egyesült Államokban működik, és a támogatási vagy üzemeltetési tevékenység során előfordulhat EGT-n kívüli hozzáférés. Ezekben az esetekben az adattovábbítás jogalapja az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve — ahol a szolgáltató tanúsított — az EU–USA adatvédelmi keret (Data Privacy Framework). A vonatkozó garanciák másolatát a fenti e-mail címen kérheti.

Hirdetési célú sütit egyetlen esetben sem használunk. Az alábbi sütik fordulhatnak elő:

• sb-…-auth-token(Supabase, a bejelentkezést fenntartó süti) — feltétlenül szükséges, a munkamenet, illetve a „maradjak bejelentkezve” időtartamáig.
• gift_cookie_consent — a süti-hozzájárulásról hozott döntés tárolása, 180 nap. Feltétlenül szükséges (e nélkül minden oldalbetöltéskor újra kérdeznénk).
• gift_theme — a világos/sötét megjelenés választása, 1 év. Feltétlenül szükséges a beállítás megőrzéséhez.
• NEXT_LOCALE — a választott nyelv megjegyzése, 1 év. Feltétlenül szükséges.
• gh_ref — ajánlói kód, 90 nap. Kizárólag akkorkerül kiírásra, ha a látogató a süti-sávon minden sütit elfogadott; a „Csak a szükségeseket” választása esetén nem jön létre, és az ajánlás nem kerül jóváírásra. Profilalkotásra nem használjuk, harmadik félnek nem adjuk át.
• _ga, _ga_…(Google Analytics 4) — kizárólag „Minden süti elfogadása” esetén, legfeljebb 14 hónap. A hozzájárulás bármikor visszavonható a böngésző sütijeinek törlésével, ezt követően a mérőkód nem töltődik be újra.

A süti-sávon hozott döntés bármikor felülírható a böngésző sütijeinek törlésével, ezután a kérdés újra megjelenik.

• A webhely és minden adatátvitel TLS-titkosítással történik.
• A jelszavakat nem mi tároljuk közvetlenül: a hitelesítést a Supabase Auth végzi, iparági szabvány szerinti, visszafejthetetlen hash-eléssel. Bankkártyaadatot nem kezelünk.
• Az ajándékok PIN-kódját szintén kizárólag visszafejthetetlen, hashelt formában tároljuk.
• Az adatbázis sorszintű hozzáférés-szabályozás (RLS) alatt áll: alapértelmezés szerint egy felhasználó kizárólag a saját adatait éri el, a nyilvános ajándékoldal pedig csak azt a szűk adatkört, amely a megjelenítéshez kell.
• A publikált ajándékoldalak sehol nem szerepelnek a webhely listáiban, és noindex jelölést kapnak, így keresőmotorok nem indexelik őket. Az ajándék kizárólag a linkkel (és beállított PIN-kód esetén azzal együtt) érhető el.
• Az adminisztrátori jogosultság e-mail cím alapján, kifejezett engedélyezéssel működik.

• Tájékoztatáshoz és hozzáféréshez való jog a kezelt adatokról.
• Helyesbítéshez való jog, ha az adat pontatlan vagy hiányos.
• Törléshez való jog („elfeledtetéshez való jog”).
• Az adatkezelés korlátozásához való jog.
• Adathordozhatósághoz való jog a szerződés vagy hozzájárulás alapján kezelt adatokra.
• Tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen (belépési napló, visszaélés-védelem, e-mail napló).
• A hozzájárulás bármikori visszavonásához való jog, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül.

A kérelmeket a hello@giftheart.hu címen fogadjuk. A kérelemre a beérkezéstől számított legfeljebb egy hónapon belül válaszolunk; ez a határidő indokolt esetben két hónappal meghosszabbítható, amiről a kérelmezőt tájékoztatjuk. A fiók és a hozzá tartozó ajándékok törlése emellett a felhasználó saját fiókjából, önállóan is bármikor elvégezhető.

Ha úgy érzi, hogy adatai kezelése nem megfelelő, először forduljon hozzánk a hello@giftheart.hu címen — a legtöbb kérdés így rendeződik a leggyorsabban.

Ettől függetlenül panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; web: www.naih.hu), illetve bírósághoz fordulhat. A per — választása szerint — a lakóhelye szerinti törvényszék előtt is megindítható.

A szolgáltatás 16 éven aluliak önálló használatára nem irányul, és fiók létrehozásához 16. életévét betöltött személynek kell lennie. Gyermekről készült fénykép feltöltése esetén a feltöltő felel azért, hogy erre a szülői felügyeletet gyakorló személy jogosultsága vagy hozzájárulása alapján kerüljön sor.

Automatizált döntéshozatalt és profilalkotást nem végzünk: nincs olyan gépi döntés, amely a felhasználóra nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

Adatvédelmi incidens esetén azt haladéktalanul kivizsgáljuk, és — ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira nézve — a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak. Magas kockázat esetén az érintetteket is közvetlenül tájékoztatjuk.

A tájékoztatót akkor módosítjuk, ha a szolgáltatás vagy a jogszabályi környezet változása ezt indokolja. A mindenkori hatályos szöveg ezen az oldalon érhető el, a fejlécben feltüntetett utolsó módosítási dátummal. Lényeges változásról a regisztrált felhasználókat e-mailben értesítjük.