Adatkezelési tájékoztató

Hatályos: [DÁTUM] — utolsó módosítás: [DÁTUM]

Ez egy munkapéldány, nem éles jogi szöveg.

Ezt a tájékoztatót fejlesztői piszkozatként készítettük, a tartalma jó eséllyel helytálló irányt ad, de nem helyettesíti az ügyvédi/adatvédelmi szakértői felülvizsgálatot. Az éles indulás előtt szükséges: (1) a szögletes zárójeles [ADAT] mezők kitöltése valós céginformációkkal, (2) ügyvédi jóváhagyás, (3) a ténylegesen használt alszolgáltatók (tárhely, e-mail, analitika) pontosítása.

1. Az adatkezelő

Az adatkezelő: [Cégnév] (székhely: [Cím], cégjegyzékszám: [Cégjegyzékszám], adószám: [Adószám], e-mail: [Kapcsolattartó e-mail]) — a Maradando (maradando.com) NFC/QR-kódos digitális megemlékező szolgáltatás üzemeltetője.

2. Milyen adatokat kezelünk

Fiókadatok: név, e-mail-cím, jelszó (titkosítva tárolva), illetve Google-fiókkal történő bejelentkezés esetén a Google-azonosító.

Rendelési adatok: szállítási cím, rendelt termék(ek), fizetett összeg, pénznem. A bankkártya-adatokat kizárólag fizetési szolgáltatónk, a Stripe kezeli — azokhoz nekünk nincs hozzáférésünk, nem is tároljuk.

Emlékoldal-tartalom: az elhunyt személy(ek) neve, születési/elhalálozási adatai, életrajzi szöveg, fotók, videók, hangfelvételek, sírhely-adat — mindezt a fiók tulajdonosa (a hozzátartozó) tölti fel és szerkeszti. A tartalom közzétételéért (pl. mások fényképének felhasználása) a feltöltő felel.

Vendégkönyv és gyertyagyújtás: a látogatók által önkéntesen megadott név, üzenet és opcionális fotó, illetve a gyertyagyújtáshoz opcionálisan megadott név.

Technikai adatok: IP-cím, böngésző típusa, a szolgáltatás működéséhez szükséges munkamenet-/bejelentkezés-cookie. Jelenleg nem használunk marketing- vagy követő cookie-kat; ha ez változik, ezt a tájékoztatót frissítjük és — ahol jogszabály kéri — hozzájárulást kérünk.

3. Az adatkezelés célja és jogalapja

  • A szolgáltatás nyújtása (fiók, emlékoldal, megrendelés teljesítése) — szerződés teljesítése (GDPR 6. cikk (1) b)).
  • Számviteli bizonylatok kiállítása és megőrzése — jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)).
  • Vendégkönyv-bejegyzés és gyertyagyújtás rögzítése — a látogató önkéntes hozzájárulása (GDPR 6. cikk (1) a)), amit a bejegyzés beküldésével ad meg.
  • Emlékeztető e-mailek (pl. közelgő évforduló) — jogos érdek, illetve a fiók tulajdonosának kifejezett kérése (a funkció bekapcsolásával).

4. Elhunyt személyek és harmadik felek adatai

A GDPR az elhunyt személyek adatait főszabály szerint nem védi, ugyanakkor az emlékoldalon szereplő fotók, információk gyakran élő hozzátartozókra, gyászolókra is vonatkoznak. A tartalom feltöltője (a fiók tulajdonosa) felelős azért, hogy jogosult a feltöltött fotók/adatok közzétételére, és hogy azzal más élő személy jogát ne sértse. Kérésre — a fiók tulajdonosának megkeresésére vagy jogos harmadik féli kérelemre — egyedi tartalmat eltávolítunk.

5. Kikkel osztjuk meg az adatokat

  • Stripe (fizetésfeldolgozás) — a fizetéshez szükséges adatok (név, e-mail, összeg, szállítási cím).
  • Tárhelyszolgáltató / szerverüzemeltető — az adatbázis és a feltöltött médiafájlok tárolásához.
  • E-mail-küldő szolgáltató — tranzakciós e-mailek (rendelés-visszaigazolás, emlékeztető, jelszó-visszaállítás) kézbesítéséhez.
  • Google — kizárólag akkor, ha a "Bejelentkezés Google-lal" funkciót használod.

Adatot harmadik félnek marketingcélra nem adunk el, nem továbbítunk.

6. Meddig őrizzük az adatokat

Az emlékoldalhoz tartozó fizikai tárgy (tábla/karkötő) vásárlásával a hosting a vásárláskor érvényes feltételek szerint (jellemzően 35 évre) előre biztosított. A fiók és az emlékoldal törléséig, illetve — ha a szolgáltatás megszűnne — a felhasználó által kért adatexport biztosításáig őrizzük az adatokat. A számviteli bizonylatokat a hatályos magyar jogszabályok szerinti (jelenleg 8 éves) megőrzési idő alatt tartjuk meg.

7. Sütik (cookie-k)

Egyetlen, a bejelentkezéshez technikailag szükséges (munkamenet-jellegű) sütit használunk. Nem használunk hirdetési vagy követő sütiket. Ha ez a jövőben változik, ezt a tájékoztatót frissítjük, és — ahol jogszabály kéri — cookie-consent felületet vezetünk be.

8. Az érintett jogai

Bármikor kérheted a rád vonatkozó adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésének korlátozását, tiltakozhatsz a kezelés ellen, és kérheted az adatok hordozható formátumban történő kiadását. Kérésedet a [Kapcsolattartó e-mail] címen jelezheted. Ha úgy érzed, jogaid sérültek, panasszal élhetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu) vagy a lakóhelyed szerint illetékes bíróságnál.

9. Adatbiztonság

A jelszavakat titkosítva (hash-elve) tároljuk, a fizetési adatokhoz nem férünk hozzá (azokat a Stripe kezeli), a bejelentkezési munkamenetek lejáró tokennel védettek. A feltöltött médiafájlok tárolásához megbízható tárhelyszolgáltatót/felhő-szolgáltatót használunk.

10. Kapcsolat

Adatvédelemmel kapcsolatos kérdés, kérés esetén: [Kapcsolattartó e-mail].