Adatkezelési tájékoztató, DIY Wedding

Hatályos: 2026. szeptember 4-től.

1. Az adatkezelő

Megnevezés: Bártfai Péter egyéni vállalkozó
Székhely: 9026 Győr, Gébics utca 16.
Nyilvántartási szám: 57088745
Adószám: 58740396-1-28
Kapcsolattartás: hello@diywedding.hu

A DIY Wedding (a továbbiakban: Szolgáltatás) üzemeltetője és az adatok kezelője Bártfai Péter egyéni vállalkozó.

Adatkezelő-váltás. A Szolgáltatást korábban az Elliptic Digital Kft. üzemeltette. Az üzemeltetés 2026 nyarán átkerült Bártfai Péter egyéni vállalkozóhoz; az adatkezelés célja, köre és módja nem változott. A változás miatt a következő belépéskor kérjük a feltételek elfogadását.

2. Milyen adatokat kezelünk

A Szolgáltatás használata során a következő adatokat kezeljük:

Regisztráció és belépés során:

Email cím
A belépés jelszó nélkül, e-mailre küldött belépő-linkkel történik
Opcionálisan megadott nevek (vőlegény, menyasszony neve, ha megadod)
A belépéskori elfogadás ténye és időpontja (ÁSZF + adatkezelési tájékoztató), valamint az opcionális marketing-hozzájárulásod (ha bejelölted)
Ha egy hivatkozással (kampány-linkkel) érkeztél, a link kampány-adatai (a forrás-azonosító, a csatorna, a kampány és a hirdetés megnevezése, az az oldal, ahová elsőként érkeztél, valamint a hivatkozó oldal domain-neve), statisztikai célból. A hirdetési rendszerek kattintás-azonosítóit (például fbclid) a beérkezéskor eltávolítjuk a webcímből, nem tároljuk és nem továbbítjuk

A publikus költségbecslő használatakor (fiók nélkül):

Ha a diywedding.hu/becslo oldalon kéred a becslésed elmentését: az e-mail címed, és a becsléshez megadott adatok - a vendégszám, a választott helyszín-modell, a tételenkénti szintek, az opcionálisan megadott keretösszeg és a becsült összegek. Ezeket azért tároljuk, hogy a belépésed után a becslésed legyen az esküvőd kiindulóállapota
A becslő használatához nem kell fiók és nem kell e-mail címet megadni; adatot csak akkor kezelünk, ha te kéred a mentést. A mentéssel egy belépő linket is küldünk a megadott címre
Ezeket az adatokat 90 napig őrizzük, utána automatikusan törlődnek (lásd a 4. pontot)

A Szolgáltatás használatából automatikusan keletkező jelzések:

Hol tartasz a tervezésben (a fiókod állapota: regisztrált / aktivált), az utolsó aktivitásod időpontja, és a tervezésed mélységét összegző jelzések (van-e költségvetésed, hány szolgáltatót vettél fel, eljutottál-e a leszerződésig, van-e rögzített kifizetés). Ezeket a saját adataidból számoljuk, hogy lássuk, mennyire hasznos neked a termék, és hogy kit mikor érdemes megszólítani.

A Pro hozzáférés megvásárlása során:

A tranzakció adatai: az összeg, az időpont, a fizetési és a számla-azonosító, valamint a vevő országa (a számlázás módja ettől függ).
A számlázási nevet és címet a fizetés során a fizetési szolgáltatónak adod meg; ezek a számla kiállításához a számlázó rendszerbe kerülnek, a Szolgáltatás adatbázisában nem tároljuk őket.
A bankkártya adatait nem látjuk és nem tároljuk, azokat közvetlenül a fizetési szolgáltató kezeli.
Annak ténye, hogy a fizetős funkciók határába ütköztél (az esemény időpontja és az, melyik funkciónál történt). Ebből mérjük, hogy a fizetős határ a megfelelő helyen van-e.

A tesztelői jelentkezés (waitlist) során:

Email cím
Tervezett esküvő dátuma (hozzávetőleges)
Opcionálisan: honnan hallottál rólunk

A párod meghívása során (közös hozzáférés):

A meghívott e-mail-címe, a meghívás időpontja és állapota (függő / elfogadott / visszavont). Ez a cím harmadik fél adata: olyasvalakié, aki a meghívás pillanatában még nem áll velünk kapcsolatban. Kizárólag a meghívó kiküldésére és a hozzáférés megnyitására használjuk, a meghívó levélben pedig megírjuk, ki hívta meg, mihez kap hozzáférést, és hol éri el ezt a tájékoztatót. Marketing célra soha nem használjuk, és a meghívás alapján nem iratkoztatunk fel semmilyen levelezésre.

A vendéglista és a vendégek visszajelzései során:

Amit te viszel be: a csoport neve, a kapcsolattartó neve, és hogy rajta kívül hányan jöhetnek. Neveket előre nem viszel fel: azokat a vendég adja meg a saját linkjén.
Amit a vendég ad meg: a csoport tagjainak neve, ki jön és ki nem, gyerek-e és melyik korsávba tartozik, kérnek-e szállást, az általad összeállított saját kérdésekre adott válaszok, valamint - ha bekapcsoltad - étrendi és érzékenységi adat. Ez utóbbi a GDPR 9. cikke szerinti különleges adat, ezért a vendég a válaszlapon külön hozzájárulást ad hozzá; enélkül nem küldhető be.
Ezek az adatok a vendégeidé, tehát harmadik feleké. Ebben a viszonyban te vagy az adatkezelő, mi pedig a te adatfeldolgozód - a feltételeket az ÁSZF 12. pontja tartalmazza. A vendég a saját válaszlapján tájékoztatót kap arról, ki és mire kezeli az adatait.
A vendég nem hoz létre fiókot, és nem kap tőlünk levelet. A válaszlapot egy egyedi, kitalálhatatlan link nyitja meg, ami a beküldés után lezárul.

A Szolgáltatás használata során, amit te magad viszel be:

Az esküvőddel kapcsolatos tervezési adatok: költségvetési kategóriák, tervezett és tényleges összegek, kifizetések, esedékességek, megjegyzések, vendégszám, esküvő dátuma, valamint opcionálisan az esküvő megyéje

A szolgáltatóid nyilvántartása során:

A felvett szolgáltatók adatai: név, kategória, elérhetőség (weboldal, e-mail, telefon), jegyzet, privát csillagos értékelés.
A hozzájuk kötött pénzügyi adatok: kért/kapott ár, szerződött érték, kifizetések és esedékességek.
Az általad feltöltött szerződés-dokumentum (PDF), amely érzékeny adatokat is tartalmazhat. Ezt privát tárhelyen, az esküvődhöz kötötten tároljuk. Ha a párod közös hozzáférést kapott, ő is eléri; rajtatok kívül más felhasználó nem fér hozzá.

A szolgáltatókról bevitt adatok harmadik felekre (a szolgáltatókra) is vonatkozhatnak; ezeket a saját esküvő-szervezésed céljából tartod nyilván, és a pontosságukért, valamint jogszerű kezelésükért te felelsz.

A forgatókönyv (a nap programterve) során:

Amit te viszel be: a nap vagy a napok menetrendje (időpontok, események, helyszínek), a nap csapatának szereplői - a saját nyilvántartásodból átvett szolgáltatók, valamint a kézzel felvett segítők neve -, a nekik címzett jegyzetek és instrukciók, valamint a „kapcsolat a napon” mezőben megadott név és telefonszám. Ez utóbbit kézzel adod meg: nem emeljük ki automatikusan a szolgáltatóid elérhetőségeiből, hogy te dönthesd el, kinek a száma kerül ki.
A szolgáltatóid e-mail-címét és telefonszámát a forgatókönyv nem viszi tovább: ha levélben küldöd el nekik a linket, a levél a saját levelezőprogramodból, a te gépedről indul.
A megosztás nyilvánossá tesz. Ha megosztási linket készítesz, a fenti tartalom - a teljes menetrend, a szereplők nevei, a nekik szóló instrukciók és a „kapcsolat a napon” telefonszáma - belépés nélkül elérhetővé válik annak, akinek a link a birtokába kerül. A link kitalálhatatlan, és a keresőmotorok elől kizárjuk, de nem jelszó: aki továbbadja, ugyanezt a hozzáférést adja tovább. A megosztást bármikor kikapcsolhatod vagy új linket kérhetsz, ami azonnal hatályos.
A menetrendbe bevitt adatok részben harmadik felekéi (a szolgáltatóké és a segítőké). Ezeket a saját esküvő-szervezésed céljából tartod nyilván; a tájékoztatásukért és a jogszerű kezelésükért te felelsz. A feltételeket az ÁSZF 13. pontja tartalmazza.

A programterv gépi (AI) összeállítása során - Pro funkció, csak ha kéred:

A programterv vázát kérésedre mesterséges intelligencia állítja össze a kérdéslapon adott válaszaidból. Ehhez a válaszaidat az Európai Gazdasági Térségen kívüli adatfeldolgozónak továbbítjuk (lásd az 5. pontot).
Amit továbbítunk: hány napos az esküvő, a szertartás(ok) típusa és időpontja, a nap helyszíneinek száma és a köztük lévő távolság sávja, a leszerződött szolgáltatóid kategóriái (fotós, DJ, szertartásvezető és így tovább), a bejelölt szokások, a tervezett vendégszám (a programpontok méretezéséhez), az esküvő hónapja és a hét napja, valamint a „bármi különleges” mezőbe írt szabad szöveged.
Amit nem továbbítunk: a neveteket, a szolgáltatóid nevét és elérhetőségét, a helyszínek nevét, az esküvő pontos dátumát, az e-mail-címedet, a költségvetésedet és az árakat. A modell szerepkör- és helyszín-kulcsokat kap; a valódi neveket a te böngésződben illesztjük vissza a kész tervbe.
A szabad szöveg a kivétel, és ezt fontos tudni: amit oda beírsz, azt szó szerint továbbítjuk. Ezért kérjük a mező alatt, hogy ne írj bele egészségi, vallási vagy más különleges adatot, és lehetőleg mások nevét se.
Az álnevesítés a kockázatot csökkenti, nem a tájékoztatást váltja ki. A hozzárendelés kulcsa nálunk marad, ezért a továbbított csomagot teljes egészében személyes adatnak tekintjük.
A válaszaidat és a kapott tervet külön nem tároljuk: a terv a saját esküvőd adatai közé kerül, ha elfogadod. A naplónkban csak a generálások darabszáma és a feldolgozott szöveg-mennyiség marad, tartalom nélkül.

Ezeket az adatokat te magad adod meg, és bármikor szerkesztheted vagy törölheted.

3. Milyen célból és milyen jogalapon

Adat	Cél	Jogalap
Email-cím	Fiók létrehozása, belépés (jelszó nélkül, belépő-linkkel), a Szolgáltatás biztosítása	Szerződés teljesítése (GDPR 6. cikk (1) b)
Tervezési adatok	A költségvetés-tervező funkció működése	Szerződés teljesítése
Szolgáltatói és szerződési adatok, szerződés-PDF	A szolgáltató-nyilvántartó és a kifizetés-követés működése	Szerződés teljesítése
Szolgáltatókhoz rögzített árak és a kategória, anonimizált, összesített formában (a szolgáltató neve és a szerződés-PDF nélkül)	A becslő magyar ársávjainak pontosítása és karbantartása. A piaci árak évről évre változnak, ezért a becslést folyamatosan a valós adatokból frissítjük	Jogos érdek (GDPR 6. cikk (1) f)
Szolgáltató-azonosító adatok (név, kategória, elérhetőség) anonimizált, összesített formában	Kategória-szintű szolgáltató-ajánlások fejlesztése (jövőbeli terv)	Jogos érdek (GDPR 6. cikk (1) f)
Számlázási adatok, tranzakciós adatok	A megrendelés teljesítése, számlázás	Szerződés teljesítése (GDPR 6. cikk (1) b), illetve jogi kötelezettség (GDPR 6. cikk (1) c) a számviteli megőrzésre
A fizetős funkciók határába ütközés ténye (időpont, az érintett funkció)	Statisztika: annak mérése, hogy a fizetős határ a megfelelő helyen van-e, és mennyien lépnek tovább	Jogos érdek (GDPR 6. cikk (1) f). A fiókod törlésekor az azonosítót eltávolítjuk, lásd a 4. pontot
Aktivációs/életciklus jelzések (állapot, utolsó aktivitás, tervezési mélység-összegzés)	A termék hasznosságának mérése, a fejlesztés irányítása, a kapcsolatfelvétel ütemezése	Jogos érdek (GDPR 6. cikk (1) f)
Érkezési forrás és kampány-adatok (forrás, csatorna, kampány, hirdetés, érkezési oldal, hivatkozó domain)	Statisztika, a marketing-csatornák hatékonyságának mérése	Jogos érdek (GDPR 6. cikk (1) f)
Összesített látogatottsági statisztika (oldalletöltés, hivatkozó, ország, eszköztípus), süti és egyedi azonosító nélkül	A weboldal látogatottságának mérése és fejlesztése	Jogos érdek (GDPR 6. cikk (1) f)
Technikai hibanapló (hibaüzenet, a megnyitott oldal, böngésző- és eszközadatok, IP-cím, álnevesített felhasználó-azonosító)	A Szolgáltatás hibáinak felderítése és javítása	Jogos érdek (GDPR 6. cikk (1) f)
A meghívott e-mail-címe (közös hozzáférés)	A meghívó kiküldése és a hozzáférés megnyitása a párod számára	Jogos érdek (GDPR 6. cikk (1) f): a jegyespár közösen tervezi az esküvőjét, ez a Szolgáltatás rendeltetésszerű használata. Az érintett első tájékoztatása maga a meghívó levél.
Forgatókönyv-adatok (menetrend, a nap csapatának nevei, címzett jegyzetek, „kapcsolat a napon”)	A forgatókönyv-funkció működése, és - ha megosztod - a hívólap megjelenítése a nap csapatának	Szerződés teljesítése (GDPR 6. cikk (1) b)
A programterv generálásához továbbított válaszok és a „bármi különleges” mező szabad szövege	A kért gépi (AI) programterv-javaslat elkészítése	Szerződés teljesítése (GDPR 6. cikk (1) b). A továbbítás EGT-n kívülre történik, lásd az 5. pontot
A generálások darabszáma és a feldolgozott szöveg-mennyiség, esküvőnként (tartalom nélkül)	A funkció költségének korlátozása és a visszaélés megelőzése	Jogos érdek (GDPR 6. cikk (1) f)
A publikus költségbecslőben megadott e-mail cím és a becslés adatai (vendégszám, helyszín-modell, keretösszeg, becsült összegek), fiók létrejötte előtt	A becslés elmentése és a belépő link kiküldése a te kérésedre, hogy a becslés a belépésed után folytatható legyen	Szerződéskötést megelőző lépések a te kérésedre (GDPR 6. cikk (1) b)
Waitlist email és esküvődátum	Kapcsolattartás a tesztelői program során, hozzáférés ütemezése	Hozzájárulás (GDPR 6. cikk (1) a)
“Honnan hallottál rólunk”	Statisztika, a Szolgáltatás fejlesztése	Jogos érdek (GDPR 6. cikk (1) f)
Regisztráció ténye, a pár neve, esküvő tervezett dátuma, a tervezés állapot-jelzői sávosítva (a MailerLite-ban)	A bevezető (onboarding) segítő e-mailek és az életciklus szerinti kapcsolattartás	Jogos érdek (GDPR 6. cikk (1) f), illetve a regisztrált felhasználó saját termékéről szóló tájékoztatás, minden levélben egy-kattintásos leiratkozással
Hírlevél / termékhírek e-mailben	Termékhírek, tippek és ajánlatok küldése	Hozzájárulás (GDPR 6. cikk (1) a), bármikor visszavonható

A vendéglista: kettős szerep

A fenti táblázat arról szól, amit rólad kezelünk. A vendégeid adatai más elbírálás alá esnek:

A vendégek adatainak adatkezelője TE vagy, mi a te megbízásodból tároljuk őket (adatfeldolgozó, GDPR 28. cikk). A cél, amiért kezeled, az esküvőtök megszervezése.
A részvétel, a névsor, a korsáv, a szállásigény és a saját kérdéseidre adott válaszok jogalapja a te oldaladon a jogos érdek: a meghívott vendég számít rá, hogy a visszajelzése a szervezéshez kell.
Az étrendi és érzékenységi adat különleges adat, ezért annak jogalapja a vendég kifejezett hozzájárulása (GDPR 9. cikk (2) a), amit a válaszlapon ad meg, a te nevedben. A hozzájárulás ténye, időpontja és a tájékoztató verziója a válasszal együtt rögzül.
Ha a választ te rögzíted a vendég helyett (például telefonos egyeztetés alapján), ezt külön nyilatkozattal ismered el, és a rendszer meg is jelöli, hogy a válasz a te rögzítésed.

4. Meddig tároljuk az adatokat

Fiókadatok és tervezési adatok: ameddig a fiókod aktív, illetve amíg a törlést nem kéred.
Inaktív fiók: ha 12 hónapon át nem lépsz be, előbb e-mailben jelezzük, és ezt követően a fiókot törölhetjük.
Közös esküvő inaktivitása: ha az esküvőhöz két hozzáférés tartozik, a tervezési adatok addig maradnak meg, amíg bármelyik fél aktív. A személyes fiókod ettől függetlenül évül el a fenti szabály szerint, tehát a te inaktivitásod nem törli a párod adatait.
Meghívó adatai: a meghívott e-mail-címét a meghívó elfogadásáig vagy lejártáig (7 nap) őrizzük; visszavonás, elutasítás vagy lejárat után törlődik. Ha a meghívott elfogadja, onnantól a saját fiókjának adataként kezeljük, a saját belépése és elfogadása alapján.
Vendég-visszajelzések: a válaszok addig maradnak, amíg az esküvő adatai (tehát a fiók vagy az adott csoport törléséig). Az étrendi és érzékenységi adatokat az esküvő napja után 60 nappal automatikusan töröljük - a névsort és a részvételi jelzést nem, mert azok a köszönőkártya-körhöz kellenek. A saját kérdéseidre adott válaszokat te kezeled, azokat a felületen bármikor törölheted.
Csoport törlése: a csoport törlésével a hozzá tartozó válasz és a vendég-link is azonnal megszűnik; a link ettől kezdve nem használható.
Forgatókönyv: ameddig az esküvő adatai, tehát a fiók vagy az esküvő törléséig. A megosztott link a kikapcsolásig vagy az új link generálásáig érvényes; a régi link ezután nem használható.
A megosztott lap mentett példánya: a hívólapot megnyitó eszközön a böngésző helyi tárolójában megmarad az utoljára betöltött menetrend, hogy a helyszínen gyenge térerő mellett is olvasható legyen. Ezt legfeljebb 30 napig szolgáljuk ki, és ha a megosztást kikapcsolod vagy visszavonod, a mentett példány a következő megnyitáskor törlődik.
AI-generálás: a továbbított szöveget az adatfeldolgozó a kérés kiszolgálása után nem őrzi meg és nem használja modell-tanításra. Nálunk a generálási napló (darabszám, mennyiség) az esküvő törléséig marad, tartalom nélkül.
A költségbecslőben elmentett becslés (fiók előtt): a mentéstől számított 90 napig, utána automatikusan törlődik. Ha a becslést belépés után átveszed, onnantól a fiókod tervezési adataként kezeljük. A fiókod törlésekor a hozzá tartozó becslést is töröljük.
Waitlist adatok: a tesztelői program lezárásáig, vagy amíg a törlést nem kéred.
Rendelési és számlázási adatok: a számvitelről szóló törvény alapján a kiállítástól számított 8 évig megőrizzük. Ezt a törlési kérés nem érinti, mert jogszabályi kötelezettség. A rendelés-rekord (összeg, időpont, azonosítók) ezért a fiókod törlése után is megmarad, a fiók- és tervezési adataid törlése mellett.
A fizetős határba ütközés eseményei: a fiókod törlésekor nem töröljük, hanem azonosító nélkülivé tesszük (a fiókra és az esküvőre mutató azonosítót eltávolítjuk). Így az esemény már nem köthető hozzád, az összesített statisztika viszont nem torzul.
Anonimizált, összesített ár- és kategória-adatok: ezek a fiók törlése után is megmaradhatnak, mert már nem köthetők hozzád, tehát nem minősülnek személyes adatnak.
Hírlevél-lista (MailerLite): a feliratkozói rekordod a fiókod törléséig marad meg. A fiók törlésekor automatikusan, véglegesen töröljük onnan is, külön kérés nélkül.
Törlési kérés esetén az adatokat ésszerű határidőn belül, legkésőbb 30 napon belül töröljük, kivéve, ha jogszabály a megőrzést írja elő. A fiókodat a profilodban magad is törölheted, azonnal.

5. Kik férnek hozzá az adatokhoz, adatfeldolgozók

A tervezési adataidat csak az esküvőd hozzáféréssel rendelkező tagjai látják: te, és - ha meghívtad - a párod. Az esküvők adatai egymástól elszigeteltek, és ezt technikailag is kikényszerítjük. A közös hozzáférés teljes: a pár mindkét tagja látja és szerkesztheti a költségvetést, a szolgáltatókat, az árakat, a feltöltött szerződéseket és a kifizetéseket. Ha a hozzáférés megszűnik (visszavonás vagy kilépés), a távozó fél azonnal elveszti a betekintést. A Szolgáltatás üzemeltetői (az adatkezelő, lásd 1. pont) ugyanakkor - kizárólag a fiókodhoz kötött, indokolt esetben - hozzáférhetnek a fiókod adataihoz: ügyféltámogatás (segítségnyújtás, hibakeresés), a Szolgáltatás működtetése és fejlesztése, valamint a fenti aktivációs jelzések áttekintése céljából. Ez a hozzáférés a szükséges mértékre korlátozódik; az adatokat harmadik félnek nem adjuk át.

A Szolgáltatás működéséhez a következő adatfeldolgozót vesszük igénybe:

Google Ireland Limited (Firebase platform): a Szolgáltatás teljes technikai háttere (adatbázis, felhasználókezelés, tárhely) a Google Firebase platformon fut. Minden adatot európai (EU-s) adatközpontokban tárolunk. A Google a Google adatvédelmi feltételei szerint jár el adatfeldolgozóként.
MailerSend (tranzakciós e-mail): a belépéshez küldött e-maileket (belépő-link), a közös hozzáférés meghívóit, valamint a költségbecslő mentéséről szóló levelet a MailerSend kézbesíti; ehhez az e-mail címedet, meghívó esetén a meghívott e-mail-címét kezeli. A becslő levele a becslés összegzését is tartalmazza (a becsült végösszeget, a fejenkénti értéket, a vendégszámot és az esküvő tervezett dátumát), hogy a levél a link megnyitása nélkül is használható legyen. Az adatokat ISO 27001 tanúsítvánnyal rendelkező, EU-s (belgiumi, Google Cloud) adatközpontban tárolja, GDPR-megfelelő adatfeldolgozói szerződés (DPA) szerint.
MailerLite (tesztelői / onboarding / hírlevél kommunikáció): a tesztelői programmal, a regisztráció utáni bevezető (onboarding) levelekkel és a Szolgáltatás híreivel kapcsolatos e-mailekhez az e-mail címedet, a regisztráció tényét, valamint - ha megadtad - a pár nevét és az esküvő tervezett dátumát kezeli. Az életciklus szerinti szegmentáláshoz ezen felül a tervezés állapot-jelzőit kezeli: hol tartotok a folyamatban (például csak költségvetés, szolgáltatót kerestek, leszerződtetek), a felvett és a leszerződött szolgáltatók száma, valamint a tervezési haladás és a kifizetés-lefedettség sávosított mutatója. Pontos összeg soha nem kerül ki, csak sáv (például 34-66%). A bevezető és életciklus-leveleket regisztrált felhasználóként, jogos érdek alapján küldjük (minden levélben egy-kattintásos leiratkozással); a folyamatos hírlevelet / ajánlatokat csak külön hozzájárulásod esetén, amelynek visszavonását a MailerLite felé is átvezetjük. A fiókod törlésekor a MailerLite-beli feliratkozói rekordodat is töröljük. Az adatokat ISO 27001 tanúsítvánnyal rendelkező, EU-s adatközpontban tárolja, GDPR-megfelelő adatfeldolgozói szerződés (DPA) szerint.
Google reCAPTCHA v3 (visszaélés-szűrés): a Szolgáltatás a Google reCAPTCHA v3 szolgáltatását használja annak kiszűrésére, hogy a kéréseket valódi felhasználó küldi-e (Firebase App Check). A reCAPTCHA ehhez eszköz- és használati adatokat (például IP-cím, böngésző-adatok, az oldalon végzett interakciók) dolgoz fel a Google adatvédelmi feltételei szerint. Jogalapja a jogos érdek: a Szolgáltatás és a felhasználók védelme a visszaélésektől.
Cloudflare, Inc. (webanalitika): a nyilvános weboldal (diywedding.hu) látogatottságát méri. Süti nélkül működik: nem helyez el azonosítót az eszközödön, és nem követ téged oldalak vagy napok között - kizárólag összesített statisztikát készít (oldalletöltés, hivatkozó oldal, kampány-címkék, ország, eszköztípus). Ezért nem kérünk hozzá hozzájárulást. Jogalapja a jogos érdek: annak mérése, mely tartalmak hasznosak, és mely csatornákon éri el a Szolgáltatás a párokat.
Functional Software, Inc. (Sentry - hibafigyelés): a Szolgáltatás működési hibáiról technikai hibajelentést készít, hogy a hibákról előbb szerezzünk tudomást, mint hogy téged akadályoznának. A jelentés a hibaüzenetet, a megnyitott oldal címét, böngésző- és eszközadatokat, az IP-címet és egy álnevesített felhasználó-azonosítót tartalmaz. E-mail-címet, nevet és tervezési tartalmat (a költségvetésedet, a szolgáltatóidat, az árakat) nem kap meg, és a felületedről képernyő-felvétel nem készül. Az adatokat EU-s adatrégióban tárolja, GDPR-megfelelő adatfeldolgozói szerződés (DPA) szerint. Jogalapja a jogos érdek: a Szolgáltatás hibamentes működése.
OpenRouter, Inc. és Anthropic PBC (a programterv gépi összeállítása): ha kéred a programterv gépi (AI) összeállítását, a kérdéslapon adott válaszaidat az OpenRouter, Inc. (Egyesült Államok) közvetítésével juttatjuk el a nyelvi modellt futtató Anthropic PBC-hez (Egyesült Államok), amely a javaslatot előállítja. Mindkettő adatfeldolgozóként jár el. Ez az Európai Gazdasági Térségen kívüli adattovábbítás; a jogszerű alapot az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) és az adatfeldolgozói szerződések (DPA) adják. A továbbított tartalmat a kérés kiszolgálása után nem őrzik meg, és modell-tanításra nem használják. A továbbított adatkört a 2. pont sorolja fel tételesen: valódi nevet, elérhetőséget, helyszín-nevet és pontos dátumot nem továbbítunk, a „bármi különleges” mezőbe írt szabad szöveged viszont szó szerint kimegy. A funkciót csak akkor vesszük igénybe, ha te kéred; a forgatókönyv gép nélkül, üres tervről indulva is használható.

A fizetős modul élesítésétől ehhez két további adatfeldolgozó társul:

Stripe Payments Europe, Ltd. (fizetés): 1 Grand Canal Street Lower, Dublin, Írország. A Pro hozzáférés díjának beszedéséhez a fizetéshez szükséges adatokat kezeli. A bankkártya adataihoz a Szolgáltató nem fér hozzá.
Billingo (számlázás): az elektronikus számla kiállításához és megőrzéséhez a számlázási adataidat kezeli.

A vendégeid adatai ugyanezen a technikai háttéren (Google Firebase, EU) élnek, és nem kerülnek e-mail-szolgáltatóhoz: a vendégeknek nem küldünk levelet, sem tranzakciósat, sem hírlevelet. A vendég-válaszlap a nyilvános weboldaltól elkülönült címen fut, ahol nincs látogatottság-mérés és nincs hirdetési nyomkövető.

A megosztott forgatókönyv (hívólap) szintén elkülönült címen fut, látogatottság-mérés és hirdetési nyomkövető nélkül, és a keresőmotorok elől kizárjuk. A lapot megnyitó szolgáltatóknak nem küldünk levelet, és nem hozunk létre nekik fiókot. A generáláshoz viszont - és kizárólag akkor, ha kéred - a fenti AI-adatfeldolgozókhoz EGT-n kívülre is kerül adat.

Az adatokat ezen túl harmadik félnek nem adjuk el, és marketing célból nem adjuk át.

Az árak felhasználása a becslő pontosításához

A költségvetés-tervező magyar ársávokból dolgozik, és ezeket a felhasználók által rögzített, valós árakból is pontosítjuk. A piaci árak évről évre változnak, ezért ez a folyamatos frissítés a Szolgáltatás alapvető minőségi feltétele.

Amit ehhez felhasználunk: a rögzített összeg és a hozzá tartozó kategória, valamint - ha megadtad - az esküvő megyéje, kizárólag anonimizált, összesített formában, kategória- és régió-szintű sávok számításához.

Amit soha nem használunk fel és nem teszünk közzé:

egyedi szolgáltatóhoz kötött árat, tehát azt, hogy egy megnevezett szolgáltató mennyiért dolgozott;
a feltöltött szerződés-dokumentumokat, amelyek végig privátok maradnak;
a jegyzeteidet és az értékeléseidet, amelyek szintén privátok.

Az összesítés csak akkor jelenik meg a becslőben, ha egy kategóriában elegendő adat gyűlt össze ahhoz, hogy egyetlen felhasználó adata se legyen visszafejthető.

Ez az adatkezelés jogos érdeken alapul, és bármikor tiltakozhatsz ellene a hello@diywedding.hu címen; ebben az esetben a te adataidat kihagyjuk az összesítésből.

A szolgáltatók azonosító adatait (név, kategória, elérhetőség) egy jövőbeli, kategória-szintű szolgáltató-ajánló funkcióhoz használhatjuk fel, szintén anonimizált, összesített formában. Ez egyelőre terv; a bevezetés előtt a tájékoztatót frissítjük.

6. A te jogaid

A GDPR alapján jogod van:

Hozzáférni az általunk kezelt adataidhoz
Helyesbíteni a pontatlan adatokat (ezt nagyrészt magad is megteheted a fiókodban)
Töröltetni az adataidat (“elfeledtetéshez való jog”)
Korlátozni az adatkezelést
Tiltakozni az adatkezelés ellen
Adathordozhatóság: kérheted az adataid kiadását géppel olvasható formában
Visszavonni a hozzájárulásodat bármikor. A termékhírek / hírlevél hozzájárulását a profilodban, egy kapcsolóval magad is kikapcsolhatod (a változást a hírlevél-szolgáltató felé is átvezetjük), és minden levélben van egy-kattintásos leiratkozó link.

Bármelyik jogod gyakorlásához írj a hello@diywedding.hu címre. Ésszerű határidőn belül, legkésőbb 30 napon belül válaszolunk.

Ha vendégként adtál meg adatot egy pár válaszlapján: a te adataidnak az a pár az adatkezelője, aki meghívott. A jogaidat (tájékoztatás, helyesbítés, törlés) elsősorban náluk tudod gyakorolni, ők a felületen bármelyik választ szerkeszthetik és törölhetik. Ha nem érsz el hozzájuk, írj nekünk a hello@diywedding.hu címre, és a pár megbízásából segítünk.

7. Adatbiztonság

A belépés jelszó nélkül, e-mailre küldött, egyszer felhasználható belépő-linkkel történik, ezért jelszót nem tárolunk. Az adatok európai szervereken, a Google Firebase iparági biztonsági szabványai szerint vannak tárolva.

A feltöltött szerződés-PDF-eket privát tárhelyen, az esküvődhöz kötötten, európai szervereken tároljuk; nem érhetők el nyilvános linken. Kizárólag az esküvő hozzáféréssel rendelkező tagjai érik el őket - te, és ha meghívtad, a párod.

A vendég-válaszlapot egyedi, kitalálhatatlan link nyitja meg, ami egyetlen csoporthoz ad hozzáférést, és a válasz beküldése után lezárul. A vendég nem lép be és nem hoz létre fiókot, és a linkkel más csoport adata nem érhető el.

A megosztott forgatókönyvet is egyedi, kitalálhatatlan link nyitja meg, amelyhez nem tartozik belépés. Ez kényelmi hozzáférés, nem azonosítás: aki a linket megkapja, a teljes menetrendet látja. Ezért csak a nap csapatának add tovább, és ha kikerül a kezedből, kapcsold ki vagy generálj újat - a régi link azonnal érvénytelenné válik, és a korábban megnyitott eszközökön tárolt példány is törlődik.

A Szolgáltatás a működéshez szükséges technikai sütiket és helyi tárolót (local storage, session storage) használ, például a belépési munkamenet fenntartásához és a regisztráció forrásának (kampány-adatainak) rögzítéséhez.

A visszaélés-szűréshez használt Google reCAPTCHA v3 szintén helyezhet el sütiket, és eszköz-adatokat dolgoz fel; ez a Szolgáltatás biztonságos működéséhez szükséges.

A látogatottság-mérésünk süti nélküli: nem helyezünk el azonosítót az eszközödön, és nem követünk téged oldalak vagy napok között, ezért ehhez nem kérünk hozzájárulást (lásd 5. pont, Cloudflare).

A hirdetési rendszerek kattintás-azonosítóit (például fbclid, ttclid) a beérkezéskor eltávolítjuk a webcímből; nem tároljuk és nem továbbítjuk azokat a hirdetési platformoknak.

A vendég-válaszlap a félbehagyott kitöltést a vendég saját eszközén, a böngésző helyi tárolójában őrzi meg, hogy egy véletlen bezárás ne kezdesse elölről a kitöltést. Ez nem azonosító és nem követés: az adat az eszközön marad, és a beküldéssel törlődik.

A megosztott forgatókönyv lapja ugyanígy, a megnyitó eszközén őrzi meg az utoljára betöltött menetrendet, hogy a helyszínen gyenge térerő mellett is olvasható legyen. Ez sem azonosító és nem követés; a kikapcsolt vagy visszavont megosztás mentett példánya törlődik (lásd 4. pont).

Marketing- és nyomkövető sütiket nem alkalmazunk, és a nyilvános weboldalon nincs hirdetési nyomkövető (pixel).

9. Panasz

Ha úgy érzed, hogy az adatkezeléssel kapcsolatban sérültek a jogaid, panaszt tehetsz a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Honlap: naih.hu

Mielőtt panaszt tennél, kérünk, fordulj hozzánk bizalommal a hello@diywedding.hu címen, hogy közvetlenül megoldhassuk a kérdést.

10. Módosítások

A tájékoztatót a Szolgáltatás fejlődésével frissíthetjük.

A változásról a Szolgáltatásba belépve értesülsz: a módosítást a felületen jelezzük, érdemi változás esetén pedig a továbblépés előtt kérjük az elfogadásodat. Az elfogadás tényét, időpontját és a tájékoztató verzióját rögzítjük a fiókodnál.