Adatkezelési tájékoztató

TERVEZET – jogász általi átnézés javasolt, Bence jóváhagyásáig nem publikálható 2. változat, 2026-10-13 (az 1. változat: _archiv-2026-10-11/). A [[...]] jelölések nyitott döntések, lásd: NYITOTT-DONTESEK.md.

Hatályos: [[HATÁLYBALÉPÉS DÁTUMA]]. A tájékoztató a GDPR ((EU) 2016/679) 13. cikke és az Infotv. (2011. évi CXII. törvény) alapján készült.

1. Az adatkezelő

• Virágszekér Kft. [[PONTOS CÉGNÉV]], székhely: [[SZÉKHELY]], cégjegyzékszám: [[CÉGJEGYZÉKSZÁM]], adószám: [[ADÓSZÁM]]
• E-mail: [[KAPCSOLATI E-MAIL]] · Telefon: [[TELEFONSZÁM]]
• Adatvédelmi tisztviselő: nincs kijelölve. [[DPO: jogász erősítse meg]]

2. Két szerep

Kinek az adata?	Ki az adatkezelő?	A mi szerepünk
A Szerkesztőt használó és vásárló pár, az ajánlatkérők, a weboldal látogatói, a hírlevél-feliratkozók	mi	adatkezelő (3–8. pont)
A meghívók vendégei	a pár	adatfeldolgozó (9. pont, ÁSZF 1. számú melléklet)

3. Szerkesztő és vízjeles előnézet (fizetés előtt)

• Adatok: a pár által beírt meghívótartalom (nevek, dátum, helyszín, program, fotók, szöveg). Opcionálisan e-mail-cím, ha a pár menteni szeretné a munkát. Ha vendéglistát is feltölt, a vendégek nevei (lásd 9. pont).
• Cél: a meghívó szerkesztése és előnézete. Mentés esetén a folytatás lehetővé tétele.
• Jogalap: GDPR 6. cikk (1) b), vagyis a szerződéskötést megelőző lépés a pár kérésére.
• Megőrzés: a fizetés nélküli piszkozat az utolsó szerkesztéstől számított [[PISZKOZAT MEGŐRZÉS: javasolt 60 nap]] után törlődik. Fizetés esetén a 4. pont szerint kezeljük.
• Emlékeztető e-mail a félbehagyott piszkozatról csak külön hozzájárulással megy. [BECSLÉS – a Grt. 6. §-a és az Ekertv. 14. §-a alapján ez reklámnak minősülhet]

4. Megrendelés, fizetés, számlázás

• Adatok: név, e-mail, számlázási név és cím, a megrendelés adatai, Stripe tranzakció-azonosító, a fizetési mód típusa, valamint a jelölőnégyzetek naplója (ÁSZF, elállási nyilatkozat, időbélyeg). A kártyaadatokat nem látjuk.
• Cél és jogalap:
  • a szerződés teljesítése és a kapcsolattartás: 6. cikk (1) b);
  • a számla kiállítása és megőrzése: 6. cikk (1) c), a számviteli törvény 169. §-a alapján 8 évig [FORRÁS];
  • az elállási nyilatkozat és a jogi igények bizonyítása: 6. cikk (1) f), 5 évig (Ptk. 6:22. §, általános elévülés) [FORRÁS].
• Címzettek:
  • Stripe Payments Europe, Ltd. (Írország) mint fizetési szolgáltató. A csalásmegelőzés és a pénzforgalmi szabályok miatt a Stripe a saját céljaira önálló adatkezelőként is kezel adatokat. Apple Pay és Google Pay használatakor az Apple és a Google saját tájékoztatója az irányadó. [BECSLÉS a szerepekre; a Stripe adatvédelmi tájékoztatója alapján ellenőrizendő]
  • [[SZÁMLÁZÓ: javasolt KBOSS.hu Kft. – Számlázz.hu]] (Magyarország), adatfeldolgozó.
  • [[KÖNYVELŐ]], valamint a NAV (az online számla adatszolgáltatás jogszabályi kötelezettség).

5. Tartalék megrendelés (űrlap) és ajánlatkérés

• Adatok: név, e-mail, az esküvő dátuma, csomag, sablon, a meghívó tartalma, üzenet.
• Jogalap: 6. cikk (1) b). Az űrlapon nem „hozzájárulás” jelölőnégyzet kell, hanem egy tájékoztató mondat és link. [BECSLÉS]
• Megőrzés: ha nem lesz belőle megrendelés, [[MEGŐRZÉSI IDŐ: ajánlatkérés – 6 hónap]]. Ha lesz, a 4. pont szerint.

6. Hírlevél és webshop-értesítő

Hozzájárulás alapján (6. cikk (1) a); Grt. 6. §), a visszavonásig. A leiratkozás minden levélben elérhető. Címzett: [[HÍRLEVÉLKÜLDŐ]].

7. Sütik, mérés, hirdetés

Részletesen a sütitájékoztató (sutitajekoztato-tervezet.md) írja le. Röviden:

• A szükséges sütiket (Stripe, a hozzájárulás tárolása, munkamenet) a szolgáltatás nyújtásához használjuk. Ezekhez nem kell hozzájárulás. [FORRÁS: Ekertv. 13/A. § (4)]
• Az analitikai (GA4), marketing (Meta Pixel) és viselkedéselemző (heatmap) eszközök csak hozzájárulással futnak. [FORRÁS: Ekertv. 13/A. §, GDPR 6. cikk (1) a)]
• A párok meghívóoldalain (a vendégeknél) nincs mérés és nincs Pixel.

8. Levelezés, közösségi média

A megkeresésekre válaszolunk; jogalap: 6. cikk (1) b) vagy f). Megőrzés: [[LEVELEZÉS: az ügy lezárásától 1 év]].

9. A vendégek adatai (RSVP) – adatfeldolgozóként

• Az adatkezelő a pár. A vendég jogait elsősorban náluk gyakorolhatja. Ha hozzánk fordul, a kérést továbbítjuk, és a pár utasítására teljesítjük.
• Adatok: név, részvétel, kísérők száma, menü, üzenet, dalkérés. Opcionálisan, kifejezett hozzájárulással ételérzékenység, ami egészségügyi adat (GDPR 9. cikk).
• Megőrzés: az esemény után 90 nap, utána automatikus, végleges törlés a meghívóval együtt. Az ételérzékenységre: [[ÉTEL-MEGŐRZÉS: 90 nap (Bence) vagy 14–30 nap (jogi javaslat)]].
• Biztonság: HTTPS, nem kitalálható linkek, noindex, és a válaszokat csak a pár látja. A meghívóoldalon nincs követő süti.

10. Adatfeldolgozók és címzettek

Szolgáltató	Feladat	Hely	Szerep / garancia
Stripe Payments Europe, Ltd. (Dublin, Írország)	online fizetés (kártya, Apple Pay, Google Pay)	EU, és a Stripe, Inc.-en keresztül USA	adatfeldolgozó és önálló adatkezelő; a USA-ba továbbítás DPF / SCC alapján [BECSLÉS – a Stripe DPA-ja alapján ellenőrizendő]
[[SZÁMLÁZÓ: KBOSS.hu Kft. (Számlázz.hu)]]	e-számla, NAV-adatszolgáltatás	Magyarország	adatfeldolgozó
Cloudflare, Inc.	weboldal, Szerkesztő, meghívók	USA / CDN	adatfeldolgozó, [[DPF / SCC]]
[[RSVP / ADATBÁZIS: javasolt EU-régió]]	szerkesztői és RSVP-adatok	[[HELY]]	adatfeldolgozó
[[E-MAIL-SZOLGÁLTATÓ]]	levelezés, rendszer-e-mailek	[[HELY]]	adatfeldolgozó
Google Ireland Ltd. (GA4, GTM)	analitika, hozzájárulással	EU / USA	lásd a süti-tájékoztatót
Meta Platforms Ireland Ltd. (Pixel)	hirdetésmérés, hozzájárulással	EU / USA	közös adatkezelő a Pixel-adatgyűjtésnél [FORRÁS: EUB C-40/17, Fashion ID]
[[HEATMAP: Microsoft Clarity / Hotjar]]	viselkedéselemzés, hozzájárulással	[[HELY]]	[[SZEREP]]
[[KÖNYVELŐ]]	könyvelés	Magyarország	adatfeldolgozó vagy önálló adatkezelő

Harmadik országba (USA) adatot a GDPR 45. cikke (EU–USA Adatvédelmi Keretrendszer) vagy 46. cikke (általános szerződési feltételek, SCC) alapján továbbítunk.

11. Adatbiztonság

• HTTPS;
• kétfaktoros azonosítás;
• hozzáférés csak [[JOGOSULT SZEMÉLYEK]];
• a Stripe-webhook aláírás-ellenőrzéssel működik;
• törlés a megőrzési idők szerint;
• incidens-nyilvántartás. Kockázatos incidenst 72 órán belül bejelentünk a NAIH-nak.

12. Az érintett jogai

Hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás, és a hozzájárulás bármikori visszavonása (GDPR 15–21. cikk, 7. cikk (3)). A kérésekre 1 hónapon belül válaszolunk. Automatizált döntéshozatal nincs. A hirdetési célú szegmentálás csak hozzájárulással történik.

13. Jogorvoslat

NAIH: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; +36 (1) 391-1400; www.naih.hu. Az érintett bírósághoz is fordulhat, a lakóhelye szerinti törvényszékhez is (Infotv. 23. §).

14. Módosítás

A lényeges változásokról a weboldalon és e-mailben tájékoztatunk.