Adatvédelmi tájékoztató
Utolsó frissítés: [TODO: dátum]
Kik vagyunk
A Latido („mi”) üzemelteti ezt az esküvőtervező szolgáltatást. Az adatkezelő: [TODO: cég hivatalos neve], székhely: [TODO: cím], cégjegyzékszám: [TODO], kapcsolat: [TODO: privacy@yourdomain]. [TODO: szükség esetén adatvédelmi tisztviselő / EU-képviselő kijelölése.]
Milyen adatokat gyűjtünk
- Fiókadatok: neved, e-mail-címed, telefonszámod és a bejelentkezési azonosítók.
- Az általad létrehozott esküvői tartalom: vendéglista (nevek, elérhetőségek, visszajelzés státusza, kísérők és étkezési igények — amelyek egészségügyi adatnak minősülhetnek), ültetési rendek, költségvetés, idővonal, dokumentumok és üzenetek.
- Szolgáltatói adatok: az általad hozzáadott vagy megbízott szolgáltatók üzleti adatai és kapcsolattartói.
- Piactéri hirdetések: egyes helyszín-/szolgáltatóhirdetések nyilvános forrásokból jönnek létre (lásd lent).
- Technikai adatok: alapvető sütik, szervernaplók, hibadiagnosztika (Sentry — hibajelentések az IP-címed és személyes adataid nélkül), valamint sütimentes termékhasználati analitika (OpenPanel, EU-ban tárolva — mely funkciókat használod, a fiókazonosítódhoz kötve, soha nem a vendégadatokhoz vagy üzenetek tartalmához; jogos érdek a szolgáltatás fejlesztésében). Nem hirdetünk.
Miért használjuk, és a jogalapjaink (GDPR 6. cikk)
- A szolgáltatás nyújtásához neked és a segítőidnek — szerződés teljesítése.
- Az általad feltöltött vendég- és szolgáltatói adatok — jogos érdekünk, hogy lehetővé tegyük az esküvőd megtervezését; te felelsz azért, hogy jogalapod legyen mások adatainak megosztására.
- Étkezési/egészségügyi adatok — kizárólag a rendezvény ellátásának segítésére kezeljük; [TODO: a megfelelő 9. cikk szerinti feltétel egyeztetése jogásszal].
- Piactéri, magvető hirdetések — jogos érdek egy esküvői piactér működtetésében, az érintett vállalkozások jogaival egyensúlyban.
- Biztonság, jogi megfelelés, és (ha kéred) a Latido AI.
Kivel osztjuk meg az adatokat (adatfeldolgozók)
A következő adatfeldolgozókat használjuk a Latido működtetéséhez. Mindegyikkel adatfeldolgozási megállapodás van érvényben. [TODO: minden egyesült államokbeli szolgáltatóhoz aktuális DPA és érvényes EU→US adattovábbítási mechanizmus megerősítése.]
| Szolgáltató | Cél | Helyszín |
|---|---|---|
| Supabase | Adatbázis, hitelesítés, fájltárolás | EU (Frankfurt, eu-central-1) |
| Render | Alkalmazás-hosting és CDN | USA cég; EU hosting (Frankfurt) |
| Resend | Tranzakciós e-mail (belépési linkek, meghívók) | USA |
| Anthropic (Claude) | AI-vázlatkészítés (opcionális „Latido AI”) | USA |
| Google Maps Platform | Térkép, geokódolás és címkiegészítés | USA / globális |
| Sentry | Hiba- és teljesítményfigyelés (felhasználói IP/PII nélkül) | USA cég; EU-s adattárolás (Németország) |
| OpenPanel | Sütimentes termékanalitika | EU (Svédország) |
Latido AI
Ha az opcionális „Latido AI” funkciót használod, a vonatkozó szolgáltatói és esküvői kontextus elküldésre kerül az Anthropicnak (Claude), hogy szöveget fogalmazzon, amelyet mentés előtt átnézel. [TODO: az Anthropic DPA-jának és a nem-tanítási / korlátozott megőrzési vállalásnak a megerősítése.] Mi magunk soha nem tanítunk modelleket az adataidon.
Nemzetközi adattovábbítás
Egyes szolgáltatók az EGT-n kívül vannak (lásd a táblázatot). Ahol ez előfordul, megfelelőségi határozatra vagy megfelelő garanciákra támaszkodunk. [TODO: a mechanizmus megerősítése szolgáltatónként.]
Hogyan jönnek létre a piactéri hirdetések
Egyes hirdetések nyilvánosan elérhető üzleti információkból (köztük az OpenStreetMapből, © OpenStreetMap közreműködők, ODbL alatt) jöttek létre, hogy segítsék a párokat a szolgáltatók felfedezésében. Csak minimális, tényszerű üzleti adatot tárolunk (név, nyilvános cím, kategória, weboldal). Az ilyen hirdetéseket a keresőmotorok nem indexelik, amíg a vállalkozás nem igényli őket, és a vállalkozás a hirdetés oldaláról igényelheti, javíthatja, elrejtheti vagy az eltávolítását kérheti. Ezt jogos érdek alapján kezeljük, a vállalkozások jogaival egyensúlyban.
Meddig őrizzük
Az adataidat addig őrizzük, amíg a fiókod aktív, és azután ésszerű ideig, majd töröljük vagy anonimizáljuk, kivéve, ha a jog hosszabb megőrzést ír elő. [TODO: konkrét megőrzési idők meghatározása.]
A jogaid
- Hozzáférés, helyesbítés, törlés, korlátozás vagy tiltakozás az adatkezelés ellen, és adathordozhatóság.
- Adataid letöltése és a fiók törlésének kérése a Beállítások → Adatvédelem és adataid menüpontban.
- A hozzájárulás bármikor visszavonható, ahol az adatkezelés hozzájáruláson alapul.
- Panaszt tehetsz a felügyeleti hatóságnál — Magyarországon a NAIH (naih.hu). [TODO: vezető hatóság megerősítése.]
Sütik
Csak alapvető sütiket használunk, valamint a térképes oldalakon a Google Maps-et. Lásd a Süti tájékoztatónkat.
Gyermekek
A Latido felnőtteknek készült. Az általad hozzáadott vendégek között lehetnek kiskorúak; te felelsz az adataik felvételének jogszerűségéért.
Változások és kapcsolat
Időről időre frissíthetjük ezt a tájékoztatót, és a fenti dátumot jelöljük. Kérdések: [TODO: privacy@yourdomain].