Adatvédelmi tájékoztató

• a Wedonia felhasználóinak: pároknak, a meghívott közreműködőknek és az esküvőszervezőknek;
• az esküvők vendégeinek, akik a weboldalon vagy a részvételi válaszoldalon adnak meg adatokat (lásd a 3. pontot);
• a piactéren regisztráló szolgáltatóknak és eladóknak, valamint az őket megkereső látogatóknak;
• a weboldal látogatóinak.

A Wedonia üzemeltetője, Szőrös Dávid Ármin egyéni vállalkozó (székhely: 1204 Budapest, Mátyás király tér 2.; e-mail: team@wedonia.com; telefon: +36 30 828 3863) adatkezelőként kezeli a fiókok adatait, a bejelentkezést, az előfizetésekhez kapcsolódó eseményeket, a jogi nyilatkozatokat, az ügyfélszolgálati jegyeket, a piactéri regisztrációkat és hirdetéseket, valamint — hozzájárulás esetén — a látogatottságmérés adatait.

Egy esküvő adatait (vendéglista, válaszok, étrendi és szállásadatok, fényképek, dokumentumok, csevegőüzenetek) az esküvő tulajdonosa kezeli adatkezelőként; a Wedonia ezeket az ő megbízásából, adatfeldolgozóként tárolja és dolgozza fel. A részleteket az Általános Szerződési Feltételek 3. és 5. pontja tartalmazza.

A fizetést a Stripe bonyolítja, amely a fizetési adatok tekintetében önálló adatkezelő. A kártyaadatok nem jutnak el a Wedoniához.

Ha egy pár meghívott az esküvőjére, és a Wedoniát használja a szervezéshez, az adataidat a pár — pontosabban az esküvő tulajdonosa; ha az esküvőt esküvőszervező hozta létre, ő — kezeli. Ők döntenek arról, milyen adatot kérnek és mire használják; a Wedonia csak az eszközt biztosítja.

Milyen adatokról van szó:

• neved és háztartásod (család), valamint e-mail-címed és telefonszámod;
• részvételi válaszaid eseményenként, a szállásigényed és a párnak írt üzeneted;
• étrendi jelöléseid és allergénjeid — ezek egészségügyi, különleges adatnak minősülnek, ezért a válaszoldalon csak a kifejezett hozzájárulásoddal rögzíthetők;
• a veled érkező plusz egy fő adatai, ha a pár ezt lehetővé teszi;
• a csevegőben írt üzeneteid;
• a rólad készült fénykép, ha a pár feltölt ilyet;
• a vendégkönyvbe írt bejegyzésed (üzenet, fénykép, idézet, hangulat); ha névtelenül írsz, a neved sehol nem jelenik meg, de a rendszer rögzíti, melyik vendég írta — így írhat mindenki csak egyszer, és így tudunk visszaélés esetén eljárni;
• az emlékgyűjtőbe küldött fényképek, történetek és dalok, a megadott hozzávetőleges dátummal;
• a zenekérésnél kért dalok (előadó, cím, YouTube-hivatkozás) és a szavazataid;
• a fényképezőgép appban készített fotók, a választott készítő, az esetleges bejelentések, a játékszabályzat elfogadásának időpontja és verziója, valamint — ha a helyadatot nem kapcsolod ki — a kép készítésének helye, pontossága és a készülék hozzávetőleges iránya;
• ha e-mailben kérsz belépési kódot, az e-mail-címed és a kérés időpontja;
• a válaszoldalon végzett tevékenységed naplója — belépés, hibás PIN-kísérlet, a válasz beküldése és módosítása, plusz egy fő kérése, üzenet a közös csevegőben —, amelyet a pár lát; az üzenet szövegét és a válaszod megjegyzését a napló nem tartalmazza.

Ki látja: a pár és az általuk meghívott közreműködők (minden szerepkörük látja a teljes vendéglistát), valamint — ha az esküvőt ő hozta létre — az esküvőszervező. A csevegő „mindenki” szobájában írt üzeneteidet a többi meghívott vendég is látja. A Wedonia munkatársai csak üzemeltetési vagy ügyfélszolgálati okból férnek hozzá.

Mire használják: az esküvő szervezésére és a veled való kapcsolattartásra. A Wedonia a pár nevében e-mailt küld a válaszod visszaigazolásáról, és — ha még nem válaszoltál — emlékeztetőt a válaszadási határidő előtt. A pár ezen felül saját, általa megírt és időzített üzeneteket is küldhet a vendégeknek e-mailben a Wedonián keresztül.

A fényképekről: a pár által a vendéglistába feltöltött képet csak a pár és a közreműködőik nyithatják meg, lejáró hivatkozással. A fényképezőgép app képeit a pár és a közreműködőik láthatják; a pár által megadott megnyitási időponttól a családi belépéssel rendelkező vendégek is. A családi kódot és PIN-t ismerő személyek a családtag nevében készített képeket törölhetik. Bármely belépett vendég jelenthet kifogásolható képet a párnak.

A vendégappokról: a vendégkönyv falán megjelenő bejegyzéseket minden belépett háztartás látja, a pár pedig elrejthet bejegyzést. Az emlékgyűjtőbe küldött anyagokat csak a saját háztartásod és a pár látja. A zenekérésnél a többi vendég csak azt látja, hányan kértek egy dalt; a pár azt is, hogy kik. Az appok bekapcsolásáról, a beküldött tartalom moderálásáról és törléséről a pár dönt. A vendégappokba küldött fényképek a többi feltöltött fájllal együtt törlődnek (lásd a megőrzésről szóló pontot); a szöveges bejegyzések az esküvő adataival együtt maradnak meg. Jogsértő tartalmat nekünk is jelezhetsz a team@wedonia.com címen.

A helyadat a fényképezőgép appban alapból be van kapcsolva, hogy a pár és a vendégek a képeket térképen is visszanézhessék. Csak akkor rögzítjük, ha a böngésződben megadod a helyengedélyt; fotózás közben a „Hely” gombbal bármikor kikapcsolhatod, és kikapcsolva nem mentünk helyadatot. Bekapcsolva a koordináta a JPG EXIF-adataiba és a térképes nézethez az adatbázisba is bekerül; a későbbi megtekintők és a képfájlt megszerzők megismerhetik. A tájoló iránya és a hely pontossága eszközfüggő. A térkép megnyitásakor a térképcsempék az OpenStreetMap szervereiről töltődnek le.

A válaszoldalra a háztartásod kódjával és PIN-kódjával, vagy az e-mail-címedre küldött egyszeri kóddal lépsz be; a belépésedet egy wrsvp_ kezdetű, a működéshez szükséges süti tartja meg.

Ha az adataidat módosítani vagy törölni szeretnéd, vagy vissza szeretnéd vonni az étrendi adatokhoz adott hozzájárulásodat, elsősorban a párhoz fordulj. Ha nem éred el őket, írj nekünk a team@wedonia.com címre, és segítünk.

• Fiókadatok: e-mail-cím, név, profilkép, nyelv, régió, időzóna, a felület beállításai és a bejelentkezések időpontja. Jogalap: a szerződés teljesítése.
• Bejelentkezés és biztonság: a bejelentkezési szolgáltatás (Supabase) a munkamenetekhez az IP-címet és a böngésző azonosítóját is naplózza. Jogalap: jogos érdek (a fiók védelme).
• Előfizetés és számlázás: a csomag, az összeg, a fizetési események, a Stripe-azonosítók és a számlázási adatok (név, cím, céges vásárlónál adószám). Jogalap: a szerződés teljesítése, a számla kiállítása és megőrzése pedig jogi kötelezettség (számviteli és adójogszabályok).
• Jogi nyilatkozatok: melyik dokumentum melyik verzióját mikor fogadtad el, és az ehhez használt böngésző azonosítója. Jogalap: jogi kötelezettség és jogos érdek (az elfogadás igazolása).
• Ügyfélszolgálat: a bejelentés szövege, csatolt képek, a technikai hibanapló, a böngésző azonosítója és az IP-cím egyirányú lenyomata. A csatolt képeket privát tárhelyen tároljuk, csak te és az ügyfélszolgálat nyithatja meg őket. Jogalap: a szerződés teljesítése.
• Értesítő e-mailek a szervezés ütemezéséről: leiratkozhatsz róluk a levelek alján lévő hivatkozással; a bejelentkezési kódok ettől függetlenül megérkeznek.

Az e-mail-címed nélkül nem hozható létre fiók, és számlázási adatok nélkül nem vásárolható csomag: ezek megadása a szerződés megkötéséhez és teljesítéséhez szükséges, nélkülük a Szolgáltatást nem tudjuk nyújtani. A vendégek adatainak megadásáról a pár a saját belátása szerint dönt.

Szolgáltatói regisztrációkor (wedonia.com/vendor) a vállalkozás nevét, kategóriáját, települését és a megadott e-mail-címet, valamint — ha megadod — a kapcsolattartó nevét, a telefonszámot, a címet, a weboldalt, az Instagram-fiókot és a bemutatkozást kezeljük; a nyilvános profilon nem jelenik meg a regisztrációs e-mail-cím. Cél: a piactéri megjelenés előkészítése és a kapcsolatfelvétel veled. Jogalap: a kérésedre, a szerződés megkötését megelőzően tett lépések (GDPR 6. cikk (1) b)), a visszaélések kiszűréséhez pedig jogos érdekünk (6. cikk (1) f)). Megőrzés: amíg a törlését nem kéred — egy még nem igényelt regisztráció a visszaigazoló levélben kapott hivatkozással, egy igényelt profil a fiókból törölhető —, illetve a piactér megszűnéséig.

Ha egy szolgáltatónak vagy eladónak üzenetet küldesz, a megadott neved, elérhetőséged és üzeneted a címzetthez kerül, aki ettől kezdve önálló adatkezelő. Ezt az első üzenetet a Wedonia tárolja, és a címzett a fiókjában is látja; a válasz már a saját postafiókjaitok között zajlik, azt a Wedonia nem tárolja.

A „Demó kipróbálása” gombra regisztráció nélkül, egy névtelen próbafiókot hozunk létre, és abban egy mintaesküvőt kitalált adatokkal. A próbafiókhoz nem tartozik név és e-mail-cím.

Amit a demóban beírsz, csak abban a mintaesküvőben tárolódik. A demó nem küld e-mailt, nem indít fizetést, és amit egy kitalált vendég nevében a vendégappokba küldesz, az nem kerül ki a telefonodról (a pár saját tesztmódjában feltöltött képek a mintaesküvővel együtt törlődnek). Kérjük, ne adj meg benne valódi személyes adatot.

A mintaesküvő az utolsó használat után 24 órával lejár, és az óránkénti takarítás véglegesen törli a fájljaival együtt; a névtelen próbafiók legkésőbb a létrehozása után 2 nappal szintén törlődik. A jogalap a szolgáltatás bemutatásához fűződő jogos érdekünk.

Várólista: ha a nyitólapon megadod az e-mail-címed, azt egyetlen célra kezeljük — egyszer értesítünk, amikor a Wedonia elindul. Hírlevelet és reklámot nem küldünk rá; a levélben leiratkozhatsz. Jogalap: a hozzájárulásod, amelyet a gomb megnyomásával adsz meg.

A hírlevelünkre a weboldalon vagy egy promóció keretében iratkozhatsz fel. Ilyenkor az e-mail-címedet, a nyelvedet, valamint a feliratkozás forrását és időpontját kezeljük. Jogalap: a hozzájárulásod.

Egyes promóciókban a kedvezmény feltétele a hírlevélre való feliratkozás. Ezt a promóció oldalán, a kedvezmény igénylése előtt egyértelműen jelezzük. A Wedonia szolgáltatásai feliratkozás nélkül, a szokásos áron is igénybe vehetők.

Egy promóció igénylésekor megadott további adatokat (keresztnév, a pár típusa, és ha a promóció kér ilyet, egy rövid kérdőívre adott válaszok) a kedvezmény biztosítására, a visszaélések kiszűrésére (egy felhasználó és egy esküvő promóciónként egyszer vehet részt) és a szolgáltatás fejlesztésére kezeljük. Jogalap: a kedvezmény biztosításához a szerződés előkészítése (GDPR 6. cikk (1) b)), a visszaélések kiszűréséhez és a szolgáltatás fejlesztéséhez jogos érdekünk (6. cikk (1) f)).

A hozzájárulásodat bármikor visszavonhatod a hírlevelek alján található leiratkozó hivatkozással vagy a team@wedonia.com címen. A visszavonás nem érinti a korábban kiadott kedvezményt, és a visszavonás előtti adatkezelés jogszerűségét sem.

• Esküvőbe feltöltött fájlok: az előfizetés megszűnése (a türelmi időt is beleértve) után 60 nappal vagy az esküvő napja után 60 nappal — a korábbi időpontban — töröljük őket, legalább 7 nappal előtte e-mailben értesítve a tulajdonost (ÁSZF 7. pont). Egyszeri díjas csomagnál legfeljebb a csomag aktiválását követő 3 év és 60 napig, dátum nélküli esküvőnél legfeljebb a létrehozását követő 2 évig őrizzük őket.
• Az esküvő személyes adatai (vendéglista, válaszok, elérhetőségek, étrend, szállás, üzenetek, a vendégek tevékenységnaplója, a vendégappok tartalma, a vendégoldal szövegei, a pár neve): az esküvő napját követő 60. napon töröljük őket, törölt esküvőnél legkésőbb a törlést követő 30. napon, ha ez a korábbi. Dátum nélküli esküvőnél: ha a csomag megszűnt, a megszűnést követő 12 hónap elteltével; ha az esküvőhöz soha nem volt csomag, a létrehozását követő 60. napon — mindkét esetben legalább 7 nappal előtte e-mailben értesítve a tulajdonost. Egyszeri díjas csomagnál legkésőbb a csomag aktiválását követő 3 év és 60 nap, dátum nélküli esküvőnél legkésőbb a létrehozását követő 2 év elteltével töröljük őket, előtte szintén értesítve a tulajdonost. A személyhez nem köthető szervezési adatokat (például szolgáltatói ajánlatok, árak, költségvetés) ezután is megőrizzük, és statisztikai, illetve szolgáltatásfejlesztési célra felhasználhatjuk.
• Próbaidős kivétel: ha az esküvő csomagjának próbaideje fizetés nélkül ér véget, az esküvő személyes adatait a próbaidő végét követő 60. napon töröljük, kivéve, ha az esküvő napja vagy a kért esküvőtörlés miatt korábbi határidő érvényes. Ha a pár a törlés előtt csomagot vásárol, ez a próbaidőhöz kötött határidő megszűnik. A tulajdonost legalább 7 nappal a törlés előtt e-mailben értesítjük.
• A kiküldött e-mailek másolata (kimenő levélsor): 180 nap; utána a címzettet, a tárgyat és a levél szövegét töröljük, és csak a küldés ténye marad meg, hogy ugyanaz a levél ne menjen ki kétszer.
• Fiók: a törlés kéréséig; a kérés 24 órán belül visszavonható, ezt követően a fiókot töröljük.
• Számlák és fizetési események: 8 évig (a számvitelről szóló 2000. évi C. törvény 169. §).
• Jogi nyilatkozatok (az ÁSZF és a tájékoztató elfogadása, a fizetés előtti nyilatkozatok): a fiók törléséig. A vásárláshoz tartozó ÁSZF- és tájékoztató-verziót a számlázási adatokkal együtt 8 évig őrizzük.
• Sütihozzájárulás: 12 hónapig, utána újra megkérdezünk.
• Várólista: az indulási értesítés kiküldését követő 30. napig, illetve a leiratkozásig, ha az korábbi.
• Hírlevél-feliratkozás: a leiratkozásig. Promóciós igénylések: a promóció lezárását követő 1 évig.
• Piactéri hirdetés: a hirdetés 45 nap után lejár; a lejárt hirdetést a fiók törléséig megőrizzük.
• Szolgáltatói regisztráció: a törlés kéréséig vagy a piactér megszűnéséig (lásd az 5. pontot).
• Panaszok: a panaszt és a rá adott választ a válasz megadásától számított 3 évig őrizzük meg (jogi kötelezettség; 1997. évi CLV. törvény 17/A. § (7) bekezdés).
• Egyéb ügyfélszolgálati bejelentések: a lezárásuk után is megőrizzük őket, hogy egy későbbi kérdésnél vissza tudjunk nézni; a törlésüket bármikor kérheted a team@wedonia.com címen.
• Látogatottságmérés (PostHog): legfeljebb 12 hónap; a munkamenet-felvételek legfeljebb 30 nap.
• Biztonsági mentések: a törölt adatok a napi biztonsági mentésekből legkésőbb 7 nap alatt tűnnek el, mert a mentéseket 7 napig őrizzük.

Adatfeldolgozóink — a megbízásunkból és utasításunk szerint kezelik az adatokat:

• Supabase — adatbázis, fájltárolás és bejelentkezés; az adatok az Európai Unióban (Frankfurt) tárolódnak.
• Cloudflare — a weboldal kiszolgálása és a robotok elleni védelem (Turnstile).
• Postale (postale.io) — a rendszerüzenetek, a vendégek válaszoldali belépési kódjai, az értesítések és a számlák e-mailes kézbesítése.
• Brevo (Sendinblue SAS, Franciaország, EU) — a fiókba való bejelentkezéshez küldött kódok e-mailes kézbesítése; az e-mail-címedet és a kódot tartalmazó levelet kapja meg.
• Billingo — a számlák kiállítása. A számla adatait jogszabály alapján a Nemzeti Adó- és Vámhivatal (NAV) is megkapja.
• PostHog (EU) — látogatottságmérés, kizárólag a hozzájárulásoddal; ha be van kapcsolva, munkamenet-felvétellel is (a kattintások, a görgetés és az oldalváltások visszanézhető rögzítése; a beviteli mezők tartalmát a felvétel kitakarja).
• MailerLite — a hírlevél-feliratkozások kezelése és a hírlevelek kiküldése.
• Telegram — belső értesítések az üzemeltetőnek (például egy kiállítandó számláról); csak a rendelés azonosítóját és összegét kapja meg, nevet és e-mail-címet nem.

Önálló adatkezelő címzettek — az adatot saját felelősségükre, a saját tájékoztatójuk szerint kezelik:

• Stripe — fizetés és ügyfélportál (a fizetési adatok tekintetében önálló adatkezelő).
• Meta — a Stripe-on keresztül vásárlási adatokat kap a hirdetési konverziók méréséhez.
• OpenStreetMap — térképek megjelenítése; a térkép megnyitásakor a böngésződ közvetlenül tőlük tölti le a térképcsempéket.
• Mapbox — a piactér térképnézete; csak akkor töltődik be, ha a térképnézetet megnyitod, és ilyenkor a böngésződ közvetlenül tőlük tölti le a térképet.
• Google Térkép — ha egy esküvő vendégoldala térképet mutat, a beágyazott térkép az oldallal együtt betöltődik; ekkor a böngésződ közvetlenül a Google-hoz kapcsolódik, és a Google adatokat kap róla (például az IP-címedet). Ezt a térkép alatti rövid megjegyzés is jelzi.
• Google — ha Google-fiókkal jelentkezel be.
• OpenStreetMap (Nominatim) — címkereséskor a beírt címet a szerverünk továbbítja a helymeghatározáshoz; a böngésződ adatai nem jutnak el hozzájuk.
• Európai Bizottság (VIES) és a NAV — céges vásárlónál az adószám érvényességének ellenőrzése.

A Supabase, a Cloudflare és a PostHog amerikai anyavállalata (Supabase Inc., Cloudflare Inc., PostHog Inc.), valamint a Stripe, a Meta, a Google és a Mapbox az Egyesült Államokban is kezelhet adatot. Ilyenkor a továbbítás az EU–USA adatvédelmi keretrendszer (GDPR 45. cikk) és/vagy az Európai Bizottság általános szerződési feltételei (46. cikk) alapján történik.

Az alábbi lista a wedonia.com és az app.wedonia.com sütijeit és a velük egyenértékű böngészős tárolókat sorolja fel — név, cél, szolgáltató, élettartam és jogalap szerint. Ezen felül a böngésző helyi tárában (localStorage, IndexedDB) a felület működéséhez szükséges, a készülékről el nem küldött adatok is lehetnek: választott nézetek és lenyitott panelek, piszkozatok, a bejelentkezés nélküli kívánságlista, valamint a kamera még fel nem töltött képei. Ezek hozzájárulás nélkül, a kért funkció működéséhez szükségesek, és a böngésző adatainak törlésével eltávolíthatók.

A működéshez feltétlenül szükséges, hozzájárulás nélkül beállított tárolók (jogalap: jogos érdek, illetve a szerződés teljesítése; az Eht. 155. § (5) bekezdése szerint ehhez hozzájárulás nem szükséges):

• sb-…-auth-token — a bejelentkezésed (munkamenet) — Wedonia (Supabase) — legfeljebb 400 nap, kijelentkezéskor törlődik.
• wrsvp_… — a vendég válaszoldali belépése — Wedonia — 30 nap.
• wsite_… — belépés egy jelszóval védett esküvői weboldalra — Wedonia — 30 nap.
• NEXT_LOCALE — a választott nyelv — Wedonia — a böngésző bezárásáig, egy régi érték javításakor legfeljebb 400 nap.
• selected_wedding_id — a fiókodban kiválasztott esküvő — Wedonia — 1 év.
• wedonia_consent — a sütikre vonatkozó döntésed (a böngésző helyi tárában is) — Wedonia — 12 hónap.
• wedonia-cookie-scope2 — technikai jelölő arról, hogy ezen a címen a bejelentkezési sütiket egyszer már átköltöztettük a közös wedonia.com domainre — Wedonia — 400 nap.

Csak a hozzájárulásoddal beállított tárolók (jogalap: hozzájárulás, GDPR 6. cikk (1) a)):

• ph_…_posthog — látogatottságmérés (PostHog, EU-s szerver; a böngésző helyi tárában is) — 1 év.
• wedonia-lp-variant — melyik nyitólap-változatot láttad, a mérés kiértékeléséhez — Wedonia — 180 nap.

Külső betöltések, amelyek a mi domainünkön nem állítanak be sütit, de a böngésződ közvetlenül kapcsolódik hozzájuk: a Cloudflare Turnstile robotszűrő (bejelentkezésnél és űrlapoknál), az OpenStreetMap és a Mapbox térképcsempéi (csak térkép megnyitásakor) és a Google Térkép (azokon a vendégoldalakon, amelyek térképet mutatnak). Ezek a saját domainjükön a saját tájékoztatójuk szerint tárolhatnak adatot.

Hozzájárulás nélkül a látogatottságmérés el sem indul. A döntésedet bármikor megváltoztathatod vagy visszavonhatod a „Cookie-beállítások” gombbal, amelyet ennek a tájékoztatónak az elején és a fiókmenüben találsz; a döntést és annak verzióját a wedonia_consent süti rögzíti. Ha a hozzájárulásodat visszavonod, a látogatottságmérés leáll, és töröljük a PostHog sütijeit és a böngésződben tárolt adatait, valamint a wedonia-lp-variant sütit.

Kérhetsz hozzáférést az adataidhoz, azok helyesbítését, törlését vagy kezelésük korlátozását, tiltakozhatsz a kezelésük ellen, kérheted az adathordozhatóságot, és bármikor visszavonhatod a hozzájárulásodat. Fiókfelhasználóként az adataidat a fióktörlés felületén le is töltheted.

Egy esküvő adataival kapcsolatban az esküvő tulajdonosához fordulj; a Wedoniánál kérésedet a tulajdonosnak továbbítjuk, és segítünk a teljesítésében.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu), vagy bírósághoz fordulhatsz.

Ha a Wedonia üzemeltetése egy gazdasági társasághoz kerül (például a vállalkozás kft-vé alakul), az adatkezelő a társaság lesz; erről legalább 30 nappal előre e-mailben értesítünk, és az adatkezelés célja és módja ettől nem változik. Kapcsolat: team@wedonia.com.