Adatkezelési tájékoztató

Ez a tájékoztató elmondja, mit csinál a Latido a személyes adatokkal. A GDPR 13. és 14. cikke, valamint az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült. Ha bármi nem világos, írj a hello@latido.wedding címre, és elmagyarázzuk emberi nyelven.

1. Kik vagyunk

• Üzemeltető: Szénási Dániel e.v. (a „Latido” néven)
• Székhely: 6727 Szeged, Érc utca 17.
• Nyilvántartási szám: 62646068 · Adószám: 92262081-1-26
• E-mail: hello@latido.wedding · Weboldal: https://latido.wedding
• Adatvédelmi tisztviselőt nem neveztünk ki, és nem is vagyunk kötelesek rá: nagyon kicsi vállalkozás vagyunk, a fő tevékenységünk nem nagy léptékű megfigyelés, a különleges adatokat pedig nem a saját céljainkra, hanem az ügyfeleink megbízásából kezeljük. Ha ez változik, kinevezünk egyet, és itt jelezzük.

2. A legfontosabb dolog ezen az oldalon: két szerepünk van

A Latido kétféle adattal dolgozik, és a jogi szerepünk eltérő a kettőnél. Ez dönti el, hogy melyik ügyben kihez kell fordulni.

a) A fiók- és platformadatoknak adatkezelői vagyunk

Azoknál az adatoknál, amelyek azért léteznek, mert használod a Latidót — profil, belépés, szolgáltatói hirdetés, előfizetés és számlák, biztonsági naplók, termékanalitika —, mi döntjük el, miért és hogyan kezeljük őket. Ezekre adatkezelők vagyunk, és a lenti 3–14. pont vonatkozik rájuk.

b) Az esküvői munkaterület tartalmának csak adatfeldolgozói vagyunk

A vendéglista, ültetésrend, költségvetés, idővonal, dokumentumok, üzenetek, fényképek és a vendégeknek szóló esküvői weboldal ahhoz a párhoz tartozik, aki az esküvőt létrehozta. Ők döntik el, mit gyűjtenek és miért. Ők az adatkezelők; mi az utasításukra tároljuk és jelenítjük meg. Ezt a tartalmat nem használjuk saját célra, nem adjuk el, nem bányásszuk és nem tanítunk rajta AI-modellt.

Ugyanez igaz a szolgáltatók saját ügyfél-nyilvántartására. Ha vendégként szeretnéd az adataid javítását vagy törlését, a leggyorsabb út a párt megkérni; nekünk is írhatsz, továbbítjuk és segítünk nekik teljesíteni. Az erre vonatkozó feltételeket az Adatfeldolgozási feltételek tartalmazzák.

3. Milyen adatot kezelünk, miért, és milyen jogalapon

Ahol adatkezelők vagyunk:

Ahol adatfeldolgozók vagyunk — vendégek, ültetés, költségvetés, idővonal, dokumentumok, üzenetek, fényképek, a vendégoldal és a szolgáltatói ügyfél-nyilvántartás —, a jogalapot az adatkezelő (a pár vagy a szolgáltató) határozza meg, nem mi.

Ahol jogos érdekre hivatkozunk, elvégeztük az érdekmérlegelést: az adatkör szűk, kizárólag a szolgáltatás működtetésére és fejlesztésére használjuk, nem profilozunk, hirdetésre soha nem használjuk, és bármikor tiltakozhatsz (11. pont). Az egyetlen kivétel a hirdetésmérés, amely más jogalapon fut — a süti-sávon adott (vagy meg nem adott), bármikor visszavonható hozzájárulásodon.

4. Vendégadatok és étkezési információk

Egy pár vendéglistája tartalmazhatja a vendég nevét, e-mail-címét, telefonszámát, azt, hogy gyermek-e, a visszajelzés státuszát, étkezési jelöléseket (vegán, laktózmentes, gluténmentes), egy szabadszöveges allergiamezőt, a szállást és szobát, utazási igényt, ülőhelyet, ajándékra vonatkozó megjegyzést, a visszajelzéshez fűzött üzenetet, valamint a pár saját jegyzeteit.

Az allergiára és étrendre vonatkozó adat egészségügyi adatnak minősülhet — a GDPR 9. cikke szerinti különleges kategória. Így is kezeljük. Kétféleképpen kerül hozzánk: vagy a pár írja be, vagy maga a vendég adja meg a pár esküvői weboldalán a visszajelzéskor. Mindkét esetben a pár az adatkezelő, és őt terheli a 9. cikk szerinti feltétel biztosítása — a gyakorlatban a vendég kifejezett hozzájárulása, amelyet a mező önkéntes kitöltésével ad meg, kizárólag a rendezvény ellátásának céljára.

A terméket úgy építettük, hogy ez az adat szűk körben maradjon:

• A szolgáltatók alapértelmezetten semmit nem látnak a vendégekről. A párnak szolgáltatónként, kategóriánként kell bekapcsolnia a megosztást, és ezeket a kapcsolókat maga az adatbázis érvényesíti, nem csak a felület.
• A vendégnevek és a szabadszöveges allergiaadat külön kapcsolók. Egy vendéglátó megkaphatja azt, hogy „hány vegán van, és hányan allergiásak”, anélkül hogy egyetlen nevet látna — az ültetési nézet ilyenkor névtelen, foglalt székeket mutat étkezési jelölésekkel.
• A szabadszöveges allergiamező egyetlen alapértelmezett megosztási csomagban sincs benne. Kizárólag külön, a célt megnevező megerősítéssel adható ki.
• Minden megadást és visszavonást naplózunk, a pár pedig bármikor megnézheti, pontosan mit lát az egyes szolgáltatók — beleértve egy előnézetet, amely ugyanazokon az adatbázis-szabályokon fut, mint a szolgáltató saját fiókja.
• Az esküvő után a pár egy kattintással véglegesen törölheti az összes étkezési adatot és a visszajelzési naplót.

A vendégek egy véletlen tokent tartalmazó személyes linken keresztül érik el a visszajelzési oldalukat. Aki birtokolja ezt a linket, láthatja és módosíthatja az adott háztartás visszajelzését — ezért kulcsként kell kezelni. A token soha nem jelenik meg keresőkben; a vendégoldalakat kizárjuk az indexelésből.

5. Kivel osztjuk meg

Személyes adatot nem adunk el, és nem osztunk meg más marketingcéljára. Kizárólag ezekkel kerül megosztásra:

• Akikkel te osztod meg a terméken belül — a társtulajdonos, a segítők, és minden szolgáltató, akinek kifejezetten hozzáférést adtál.
• Az alább felsorolt szolgáltatók, akik a mi utasításunkra járnak el.
• Hatóság, bíróság vagy jogi képviselőnk, ha a jog előírja, illetve jogi igény előterjesztéséhez vagy védelméhez.
• Jogutód, ha a vállalkozás valaha átruházásra kerül — erről előre értesítünk.

6. Szolgáltatók (adatfeldolgozók)

A Latido működtetéséhez az alábbi szolgáltatókat vesszük igénybe. Mindegyik kizárólag a mi utasításunkra, adatfeldolgozási szerződés alapján kezel személyes adatot — kivéve, ahol önálló adatkezelőként van jelölve.

A listát új szolgáltató bevonása vagy cseréje ELŐTT frissítjük, hogy a Latidót használó adatkezelőknek legyen lehetőségük tiltakozni.

7. Nemzetközi adattovábbítás

Az esküvői adatok az EU-ban (Frankfurt) vannak tárolva. A táblázatban szereplő egyes szolgáltatók amerikai cégek. Ahol személyes adat az EGT-n kívülre kerül, az Európai Bizottság általános szerződési feltételeire (SCC), illetve — ahol a szolgáltató tanúsított — az EU–USA adatvédelmi keretrendszerre támaszkodunk. Kérésre megadjuk, melyik szolgáltatónál melyik mechanizmus érvényes.

8. Nyilvános forrásból létrehozott piactéri hirdetések

Ezt már nem tesszük. 2026 augusztusáig — hogy a katalógus az első naptól használható legyen — egyes helyszín- és szolgáltatóhirdetéseket nyilvánosan elérhető üzleti adatokból állítottunk össze, köztük az OpenStreetMapből (© OpenStreetMap közreműködők, ODbL). Erre az esetre vonatkozik a GDPR 14. cikke: az adatot nem az érintettől szereztük.

Ezeket a hirdetéseket 2026 augusztusában töröltük, és a gyakorlatot megszüntettük. Ma minden vállalkozás azért szerepel a piactéren, mert maga regisztrált és maga tette közzé a profilját. Nem tárolunk olyan hirdetést, amelyet nem az érintett hozott létre. Ezt a szakaszt azért tartjuk meg, hogy aki a korábbi tájékoztatót olvasta, lássa, mi lett azzal az adattal.

9. Latido AI

A Latido AI opcionális, és soha nem fut magától. Amikor megnyomsz egy AI gombot, a releváns kontextus — a szolgáltató üzleti adatai, az esküvő alapadatai, válaszvázlatnál az üzenetszál — elküldésre kerül az Anthropicnak, hogy vázlatot készítsen, amelyet mentés előtt átnézel. Vendéglistát és étkezési adatot nem küldünk az AI-nak. Nem tanítunk modellt az adataidon, és a szolgáltatóval is kikötöttük, hogy ő sem. Ha a funkció ki van kapcsolva, a gomb meg sem jelenik.

A Nyomdai stúdió kártyatervezése ugyanígy az OpenAI képmodelljeit használja: a Megtervezem gomb megnyomásakor a kiválasztott inspirációs képek és a kártyára beírt pontos szöveg (menü, asztalszám, vendégnév) kerül elküldésre a kártya megrajzolásához és ellenőrző visszaolvasásához. Az inspirációnak feltöltött képeken lehetőleg ne legyenek emberek; csak a stílusukat használjuk, és ezt a kérésben is jelezzük, de a kép így is továbbításra kerül. Az elkészült kártyákat az esküvődön belül, privátan tároljuk, és vele együtt törlődnek.

A saját AI-asszisztensed (MCP)

A Latido beszéli a Model Context Protocolt is, így az általad használt AI-asszisztens (Claude, ChatGPT, Claude Code és mások) egy beszélgetésen belül kereshet a nyilvános szolgáltatókeresőben és használhatja az ingyenes eszközeinket. Bejelentkezés nélkül egy ilyen asszisztens csak azt olvashatja, amit a szolgáltatókereső bármely látogatója: a tulajdonosuk által közzétett bemutatkozó oldalakat, valamint a költség-referenciákat és a teendőlistát. Rólad semmit nem küldünk. Amikor később bejelentkezett fiókot is lehet majd csatlakoztatni, az asszisztens csak azt kapja meg, amit egy hozzájárulási képernyőn engedélyezel, és az az adat onnantól az asszisztens szolgáltatójához kerül az ő feltételei szerint — a csatlakoztatás a te döntésed, mint egy fájl exportálása.

10. Meddig őrizzük

11. A jogaid

Kérheted az adataidhoz való hozzáférést, a helyesbítésüket, törlésüket, a kezelés korlátozását, valamint hordozható formátumban való kiadásukat. Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Ahol hozzájáruláson alapul, azt bármikor visszavonhatod — a visszavonás a korábbi kezelést nem érinti.

• Önkiszolgáló: Beállítások → Adatvédelem és az adataid — itt JSON-fájlban letöltheted mindazt, amit rólad tárolunk, és kérheted a fiókod törlését.
• E-mailben: hello@latido.wedding. 30 napon belül válaszolunk; összetett kérésnél ez egyszer, legfeljebb két hónappal meghosszabbítható — erről értesítünk.
• Ha esküvői vendég vagy, először a párt kérdezd — az adat felett ő rendelkezik. Mi is segítünk.
• A kérelmek díjmentesek, kivéve a nyilvánvalóan alaptalan vagy túlzó kéréseket.

12. Adatbiztonság

Amit ténylegesen csinálunk, nem amit jól hangzik leírni:

• A hozzáférést az adatbázis szintjén, sorszintű biztonsággal (RLS) érvényesítjük, nem csak az alkalmazásban. Minden lekérdezés a bejelentkezett felhasználó nevében fut, így a felület egy hibája sem tud másik esküvő adatait kiadni.
• Jelszót nem tárolunk. A belépés egyszer használatos e-mail-linkkel, Google-fiókkal vagy passkey-jel történik, a hitelesítési szolgáltatónk kezelésében.
• A teljes forgalom TLS-sel titkosított. Az adatok az EU-ban vannak.
• A hibafigyelés úgy van beállítva, hogy személyes adatot ne küldjön.
• Azt, hogy egy szolgáltató mit lát, a pár megosztási kapcsolóiból származó adatbázis-szabályok érvényesítik.
• Biztonsági mentéseket készítünk, és a visszaállítást teszteljük.

Tökéletes rendszer nincs. Ha olyan incidens történik, amely valószínűsíthetően kockázattal jár a jogaidra, a GDPR 33. cikke szerint 72 órán belül bejelentjük a NAIH-nak, és ahol a 34. cikk előírja, közvetlenül értesítjük az érintetteket.

13. Gyermekek

A Latido-fiók felnőtteknek szól; szerződéskötési képesség szükséges. A vendéglistán szerepelhetnek gyermekek — a pár megjelölheti a vendéget gyermekként —, ezt az adatot a pár utasítására és felelősségére kezeljük. Tudatosan nem hozunk létre fiókot kiskorúnak, és ha tudomást szerzünk ilyenről, töröljük.

14. Sütik

Feltétlenül szükséges sütiket használunk, valamint a Google Maps-et a térképes oldalakon. Az analitikánk egyáltalán nem állít be sütit. Marketing sütik (Google Ads, Meta) csak akkor léteznek, ha a süti-sávon kifejezetten elfogadod őket — és ezt bármikor visszavonhatod a lábléc „Cookie-beállítások” gombjával. A részletek a Cookie-szabályzatban.

15. Panasz

Kérjük, először nálunk próbálkozz — hello@latido.wedding. Jogod van a felügyeleti hatósághoz fordulni, illetve bírósághoz is.

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• 1055 Budapest, Falk Miksa utca 9–11. · Levélcím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · naih.hu

16. Változások

A termék változásával frissítjük ezt a tájékoztatót, és a tetején lévő dátumot is. Lényeges változás esetén a regisztrált felhasználókat a hatálybalépés előtt e-mailben értesítjük.