Adatkezelési tájékoztató, DIY Wedding

Hatályos: 2026. július 30-tól.

1. Az adatkezelő

Megnevezés: Bártfai Péter egyéni vállalkozó
Székhely: 9026 Győr, Gébics utca 16.
Nyilvántartási szám: 57088745
Adószám: 58740396-1-28
Kapcsolattartás: hello@diywedding.hu

A DIY Wedding (a továbbiakban: Szolgáltatás) üzemeltetője és az adatok kezelője Bártfai Péter egyéni vállalkozó.

Adatkezelő-váltás. A Szolgáltatást korábban az Elliptic Digital Kft. üzemeltette. Az üzemeltetés 2026 nyarán átkerült Bártfai Péter egyéni vállalkozóhoz; az adatkezelés célja, köre és módja nem változott. A változás miatt a következő belépéskor kérjük a feltételek elfogadását.

2. Milyen adatokat kezelünk

A Szolgáltatás használata során a következő adatokat kezeljük:

Regisztráció és belépés során:

Email cím
A belépés jelszó nélkül, e-mailre küldött belépő-linkkel történik
Opcionálisan megadott nevek (vőlegény, menyasszony neve, ha megadod)
A belépéskori elfogadás ténye és időpontja (ÁSZF + adatkezelési tájékoztató), valamint az opcionális marketing-hozzájárulásod (ha bejelölted)
Ha egy hivatkozással (kampány-linkkel) érkeztél, a link kampány-adatai (a forrás-azonosító, a csatorna, a kampány és a hirdetés megnevezése, az az oldal, ahová elsőként érkeztél, valamint a hivatkozó oldal domain-neve), statisztikai célból. A hirdetési rendszerek kattintás-azonosítóit (például fbclid) a beérkezéskor eltávolítjuk a webcímből, nem tároljuk és nem továbbítjuk

A Szolgáltatás használatából automatikusan keletkező jelzések:

Hol tartasz a tervezésben (a fiókod állapota: regisztrált / aktivált), az utolsó aktivitásod időpontja, és a tervezésed mélységét összegző jelzések (van-e költségvetésed, hány szolgáltatót vettél fel, eljutottál-e a leszerződésig, van-e rögzített kifizetés). Ezeket a saját adataidból számoljuk, hogy lássuk, mennyire hasznos neked a termék, és hogy kit mikor érdemes megszólítani.

A Pro hozzáférés megvásárlása során:

Számlázási név és cím, valamint a számla kiállításához szükséges adatok
A tranzakció adatai (összeg, időpont, azonosító). A bankkártya adatait nem látjuk és nem tároljuk, azokat közvetlenül a fizetési szolgáltató kezeli.

A tesztelői jelentkezés (waitlist) során:

Email cím
Tervezett esküvő dátuma (hozzávetőleges)
Opcionálisan: honnan hallottál rólunk

A párod meghívása során (közös hozzáférés):

A meghívott e-mail-címe, a meghívás időpontja és állapota (függő / elfogadott / visszavont). Ez a cím harmadik fél adata: olyasvalakié, aki a meghívás pillanatában még nem áll velünk kapcsolatban. Kizárólag a meghívó kiküldésére és a hozzáférés megnyitására használjuk, a meghívó levélben pedig megírjuk, ki hívta meg, mihez kap hozzáférést, és hol éri el ezt a tájékoztatót. Marketing célra soha nem használjuk, és a meghívás alapján nem iratkoztatunk fel semmilyen levelezésre.

A Szolgáltatás használata során, amit te magad viszel be:

Az esküvőddel kapcsolatos tervezési adatok: költségvetési kategóriák, tervezett és tényleges összegek, kifizetések, esedékességek, megjegyzések, vendégszám, esküvő dátuma, valamint opcionálisan az esküvő megyéje

A szolgáltatóid nyilvántartása során:

A felvett szolgáltatók adatai: név, kategória, elérhetőség (weboldal, e-mail, telefon), jegyzet, privát csillagos értékelés.
A hozzájuk kötött pénzügyi adatok: kért/kapott ár, szerződött érték, kifizetések és esedékességek.
Az általad feltöltött szerződés-dokumentum (PDF), amely érzékeny adatokat is tartalmazhat. Ezt privát tárhelyen, az esküvődhöz kötötten tároljuk. Ha a párod közös hozzáférést kapott, ő is eléri; rajtatok kívül más felhasználó nem fér hozzá.

A szolgáltatókról bevitt adatok harmadik felekre (a szolgáltatókra) is vonatkozhatnak; ezeket a saját esküvő-szervezésed céljából tartod nyilván, és a pontosságukért, valamint jogszerű kezelésükért te felelsz.

Ezeket az adatokat te magad adod meg, és bármikor szerkesztheted vagy törölheted.

3. Milyen célból és milyen jogalapon

Adat	Cél	Jogalap
Email-cím	Fiók létrehozása, belépés (jelszó nélkül, belépő-linkkel), a Szolgáltatás biztosítása	Szerződés teljesítése (GDPR 6. cikk (1) b)
Tervezési adatok	A költségvetés-tervező funkció működése	Szerződés teljesítése
Szolgáltatói és szerződési adatok, szerződés-PDF	A szolgáltató-nyilvántartó és a kifizetés-követés működése	Szerződés teljesítése
Szolgáltatókhoz rögzített árak és a kategória, anonimizált, összesített formában (a szolgáltató neve és a szerződés-PDF nélkül)	A becslő magyar ársávjainak pontosítása és karbantartása. A piaci árak évről évre változnak, ezért a becslést folyamatosan a valós adatokból frissítjük	Jogos érdek (GDPR 6. cikk (1) f)
Szolgáltató-azonosító adatok (név, kategória, elérhetőség) anonimizált, összesített formában	Kategória-szintű szolgáltató-ajánlások fejlesztése (jövőbeli terv)	Jogos érdek (GDPR 6. cikk (1) f)
Számlázási adatok, tranzakciós adatok	A megrendelés teljesítése, számlázás	Szerződés teljesítése (GDPR 6. cikk (1) b), illetve jogi kötelezettség (GDPR 6. cikk (1) c) a számviteli megőrzésre
Aktivációs/életciklus jelzések (állapot, utolsó aktivitás, tervezési mélység-összegzés)	A termék hasznosságának mérése, a fejlesztés irányítása, a kapcsolatfelvétel ütemezése	Jogos érdek (GDPR 6. cikk (1) f)
Érkezési forrás és kampány-adatok (forrás, csatorna, kampány, hirdetés, érkezési oldal, hivatkozó domain)	Statisztika, a marketing-csatornák hatékonyságának mérése	Jogos érdek (GDPR 6. cikk (1) f)
Összesített látogatottsági statisztika (oldalletöltés, hivatkozó, ország, eszköztípus), süti és egyedi azonosító nélkül	A weboldal látogatottságának mérése és fejlesztése	Jogos érdek (GDPR 6. cikk (1) f)
Technikai hibanapló (hibaüzenet, a megnyitott oldal, böngésző- és eszközadatok, IP-cím, álnevesített felhasználó-azonosító)	A Szolgáltatás hibáinak felderítése és javítása	Jogos érdek (GDPR 6. cikk (1) f)
A meghívott e-mail-címe (közös hozzáférés)	A meghívó kiküldése és a hozzáférés megnyitása a párod számára	Jogos érdek (GDPR 6. cikk (1) f): a jegyespár közösen tervezi az esküvőjét, ez a Szolgáltatás rendeltetésszerű használata. Az érintett első tájékoztatása maga a meghívó levél.
Waitlist email és esküvődátum	Kapcsolattartás a tesztelői program során, hozzáférés ütemezése	Hozzájárulás (GDPR 6. cikk (1) a)
“Honnan hallottál rólunk”	Statisztika, a Szolgáltatás fejlesztése	Jogos érdek (GDPR 6. cikk (1) f)
Regisztráció ténye, a pár neve, esküvő tervezett dátuma, a tervezés állapot-jelzői sávosítva (a MailerLite-ban)	A bevezető (onboarding) segítő e-mailek és az életciklus szerinti kapcsolattartás	Jogos érdek (GDPR 6. cikk (1) f), illetve a regisztrált felhasználó saját termékéről szóló tájékoztatás, minden levélben egy-kattintásos leiratkozással
Hírlevél / termékhírek e-mailben	Termékhírek, tippek és ajánlatok küldése	Hozzájárulás (GDPR 6. cikk (1) a), bármikor visszavonható

4. Meddig tároljuk az adatokat

Fiókadatok és tervezési adatok: ameddig a fiókod aktív, illetve amíg a törlést nem kéred.
Inaktív fiók: ha 12 hónapon át nem lépsz be, előbb e-mailben jelezzük, és ezt követően a fiókot törölhetjük.
Közös esküvő inaktivitása: ha az esküvőhöz két hozzáférés tartozik, a tervezési adatok addig maradnak meg, amíg bármelyik fél aktív. A személyes fiókod ettől függetlenül évül el a fenti szabály szerint, tehát a te inaktivitásod nem törli a párod adatait.
Meghívó adatai: a meghívott e-mail-címét a meghívó elfogadásáig vagy lejártáig (7 nap) őrizzük; visszavonás, elutasítás vagy lejárat után törlődik. Ha a meghívott elfogadja, onnantól a saját fiókjának adataként kezeljük, a saját belépése és elfogadása alapján.
Waitlist adatok: a tesztelői program lezárásáig, vagy amíg a törlést nem kéred.
Számlák és a számlázási adatok: a számvitelről szóló törvény alapján a kiállítástól számított 8 évig megőrizzük. Ezt a törlési kérés nem érinti, mert jogszabályi kötelezettség.
Anonimizált, összesített ár- és kategória-adatok: ezek a fiók törlése után is megmaradhatnak, mert már nem köthetők hozzád, tehát nem minősülnek személyes adatnak.
Hírlevél-lista (MailerLite): a feliratkozói rekordod a fiókod törléséig marad meg. A fiók törlésekor automatikusan, véglegesen töröljük onnan is, külön kérés nélkül.
Törlési kérés esetén az adatokat ésszerű határidőn belül, legkésőbb 30 napon belül töröljük, kivéve, ha jogszabály a megőrzést írja elő. A fiókodat a profilodban magad is törölheted, azonnal.

5. Kik férnek hozzá az adatokhoz, adatfeldolgozók

A tervezési adataidat csak az esküvőd hozzáféréssel rendelkező tagjai látják: te, és - ha meghívtad - a párod. Az esküvők adatai egymástól elszigeteltek, és ezt technikailag is kikényszerítjük. A közös hozzáférés teljes: a pár mindkét tagja látja és szerkesztheti a költségvetést, a szolgáltatókat, az árakat, a feltöltött szerződéseket és a kifizetéseket. Ha a hozzáférés megszűnik (visszavonás vagy kilépés), a távozó fél azonnal elveszti a betekintést. A Szolgáltatás üzemeltetői (az adatkezelő, lásd 1. pont) ugyanakkor - kizárólag a fiókodhoz kötött, indokolt esetben - hozzáférhetnek a fiókod adataihoz: ügyféltámogatás (segítségnyújtás, hibakeresés), a Szolgáltatás működtetése és fejlesztése, valamint a fenti aktivációs jelzések áttekintése céljából. Ez a hozzáférés a szükséges mértékre korlátozódik; az adatokat harmadik félnek nem adjuk át.

A Szolgáltatás működéséhez a következő adatfeldolgozót vesszük igénybe:

Google Ireland Limited (Firebase platform): a Szolgáltatás teljes technikai háttere (adatbázis, felhasználókezelés, tárhely) a Google Firebase platformon fut. Minden adatot európai (EU-s) adatközpontokban tárolunk. A Google a Google adatvédelmi feltételei szerint jár el adatfeldolgozóként.
MailerSend (tranzakciós e-mail): a belépéshez küldött e-maileket (belépő-link) és a közös hozzáférés meghívóit a MailerSend kézbesíti; ehhez az e-mail címedet, meghívó esetén a meghívott e-mail-címét kezeli. Az adatokat ISO 27001 tanúsítvánnyal rendelkező, EU-s (belgiumi, Google Cloud) adatközpontban tárolja, GDPR-megfelelő adatfeldolgozói szerződés (DPA) szerint.
MailerLite (tesztelői / onboarding / hírlevél kommunikáció): a tesztelői programmal, a regisztráció utáni bevezető (onboarding) levelekkel és a Szolgáltatás híreivel kapcsolatos e-mailekhez az e-mail címedet, a regisztráció tényét, valamint - ha megadtad - a pár nevét és az esküvő tervezett dátumát kezeli. Az életciklus szerinti szegmentáláshoz ezen felül a tervezés állapot-jelzőit kezeli: hol tartotok a folyamatban (például csak költségvetés, szolgáltatót kerestek, leszerződtetek), a felvett és a leszerződött szolgáltatók száma, valamint a tervezési haladás és a kifizetés-lefedettség sávosított mutatója. Pontos összeg soha nem kerül ki, csak sáv (például 34-66%). A bevezető és életciklus-leveleket regisztrált felhasználóként, jogos érdek alapján küldjük (minden levélben egy-kattintásos leiratkozással); a folyamatos hírlevelet / ajánlatokat csak külön hozzájárulásod esetén, amelynek visszavonását a MailerLite felé is átvezetjük. A fiókod törlésekor a MailerLite-beli feliratkozói rekordodat is töröljük. Az adatokat ISO 27001 tanúsítvánnyal rendelkező, EU-s adatközpontban tárolja, GDPR-megfelelő adatfeldolgozói szerződés (DPA) szerint.
Google reCAPTCHA v3 (visszaélés-szűrés): a Szolgáltatás a Google reCAPTCHA v3 szolgáltatását használja annak kiszűrésére, hogy a kéréseket valódi felhasználó küldi-e (Firebase App Check). A reCAPTCHA ehhez eszköz- és használati adatokat (például IP-cím, böngésző-adatok, az oldalon végzett interakciók) dolgoz fel a Google adatvédelmi feltételei szerint. Jogalapja a jogos érdek: a Szolgáltatás és a felhasználók védelme a visszaélésektől.
Cloudflare, Inc. (webanalitika): a nyilvános weboldal (diywedding.hu) látogatottságát méri. Süti nélkül működik: nem helyez el azonosítót az eszközödön, és nem követ téged oldalak vagy napok között - kizárólag összesített statisztikát készít (oldalletöltés, hivatkozó oldal, kampány-címkék, ország, eszköztípus). Ezért nem kérünk hozzá hozzájárulást. Jogalapja a jogos érdek: annak mérése, mely tartalmak hasznosak, és mely csatornákon éri el a Szolgáltatás a párokat.
Functional Software, Inc. (Sentry - hibafigyelés): a Szolgáltatás működési hibáiról technikai hibajelentést készít, hogy a hibákról előbb szerezzünk tudomást, mint hogy téged akadályoznának. A jelentés a hibaüzenetet, a megnyitott oldal címét, böngésző- és eszközadatokat, az IP-címet és egy álnevesített felhasználó-azonosítót tartalmaz. E-mail-címet, nevet és tervezési tartalmat (a költségvetésedet, a szolgáltatóidat, az árakat) nem kap meg, és a felületedről képernyő-felvétel nem készül. Az adatokat EU-s adatrégióban tárolja, GDPR-megfelelő adatfeldolgozói szerződés (DPA) szerint. Jogalapja a jogos érdek: a Szolgáltatás hibamentes működése.

A fizetős modul élesítésétől ehhez két további adatfeldolgozó társul:

Stripe Payments Europe, Ltd. (fizetés): 1 Grand Canal Street Lower, Dublin, Írország. A Pro hozzáférés díjának beszedéséhez a fizetéshez szükséges adatokat kezeli. A bankkártya adataihoz a Szolgáltató nem fér hozzá.
Billingo (számlázás): az elektronikus számla kiállításához és megőrzéséhez a számlázási adataidat kezeli.

Az adatokat ezen túl harmadik félnek nem adjuk el, és marketing célból nem adjuk át.

Az árak felhasználása a becslő pontosításához

A költségvetés-tervező magyar ársávokból dolgozik, és ezeket a felhasználók által rögzített, valós árakból is pontosítjuk. A piaci árak évről évre változnak, ezért ez a folyamatos frissítés a Szolgáltatás alapvető minőségi feltétele.

Amit ehhez felhasználunk: a rögzített összeg és a hozzá tartozó kategória, valamint - ha megadtad - az esküvő megyéje, kizárólag anonimizált, összesített formában, kategória- és régió-szintű sávok számításához.

Amit soha nem használunk fel és nem teszünk közzé:

egyedi szolgáltatóhoz kötött árat, tehát azt, hogy egy megnevezett szolgáltató mennyiért dolgozott;
a feltöltött szerződés-dokumentumokat, amelyek végig privátok maradnak;
a jegyzeteidet és az értékeléseidet, amelyek szintén privátok.

Az összesítés csak akkor jelenik meg a becslőben, ha egy kategóriában elegendő adat gyűlt össze ahhoz, hogy egyetlen felhasználó adata se legyen visszafejthető.

Ez az adatkezelés jogos érdeken alapul, és bármikor tiltakozhatsz ellene a hello@diywedding.hu címen; ebben az esetben a te adataidat kihagyjuk az összesítésből.

A szolgáltatók azonosító adatait (név, kategória, elérhetőség) egy jövőbeli, kategória-szintű szolgáltató-ajánló funkcióhoz használhatjuk fel, szintén anonimizált, összesített formában. Ez egyelőre terv; a bevezetés előtt a tájékoztatót frissítjük.

6. A te jogaid

A GDPR alapján jogod van:

Hozzáférni az általunk kezelt adataidhoz
Helyesbíteni a pontatlan adatokat (ezt nagyrészt magad is megteheted a fiókodban)
Töröltetni az adataidat (“elfeledtetéshez való jog”)
Korlátozni az adatkezelést
Tiltakozni az adatkezelés ellen
Adathordozhatóság: kérheted az adataid kiadását géppel olvasható formában
Visszavonni a hozzájárulásodat bármikor. A termékhírek / hírlevél hozzájárulását a profilodban, egy kapcsolóval magad is kikapcsolhatod (a változást a hírlevél-szolgáltató felé is átvezetjük), és minden levélben van egy-kattintásos leiratkozó link.

Bármelyik jogod gyakorlásához írj a hello@diywedding.hu címre. Ésszerű határidőn belül, legkésőbb 30 napon belül válaszolunk.

7. Adatbiztonság

A belépés jelszó nélkül, e-mailre küldött, egyszer felhasználható belépő-linkkel történik, ezért jelszót nem tárolunk. Az adatok európai szervereken, a Google Firebase iparági biztonsági szabványai szerint vannak tárolva.

A feltöltött szerződés-PDF-eket privát tárhelyen, az esküvődhöz kötötten, európai szervereken tároljuk; nem érhetők el nyilvános linken. Kizárólag az esküvő hozzáféréssel rendelkező tagjai érik el őket - te, és ha meghívtad, a párod.

A Szolgáltatás a működéshez szükséges technikai sütiket és helyi tárolót (local storage, session storage) használ, például a belépési munkamenet fenntartásához és a regisztráció forrásának (kampány-adatainak) rögzítéséhez.

A visszaélés-szűréshez használt Google reCAPTCHA v3 szintén helyezhet el sütiket, és eszköz-adatokat dolgoz fel; ez a Szolgáltatás biztonságos működéséhez szükséges.

A látogatottság-mérésünk süti nélküli: nem helyezünk el azonosítót az eszközödön, és nem követünk téged oldalak vagy napok között, ezért ehhez nem kérünk hozzájárulást (lásd 5. pont, Cloudflare).

A hirdetési rendszerek kattintás-azonosítóit (például fbclid, ttclid) a beérkezéskor eltávolítjuk a webcímből; nem tároljuk és nem továbbítjuk azokat a hirdetési platformoknak.

Marketing- és nyomkövető sütiket nem alkalmazunk, és a nyilvános weboldalon nincs hirdetési nyomkövető (pixel).

9. Panasz

Ha úgy érzed, hogy az adatkezeléssel kapcsolatban sérültek a jogaid, panaszt tehetsz a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Honlap: naih.hu

Mielőtt panaszt tennél, kérünk, fordulj hozzánk bizalommal a hello@diywedding.hu címen, hogy közvetlenül megoldhassuk a kérdést.

10. Módosítások

A tájékoztatót a Szolgáltatás fejlődésével frissíthetjük.

A változásról a Szolgáltatásba belépve értesülsz: a módosítást a felületen jelezzük, érdemi változás esetén pedig a továbblépés előtt kérjük az elfogadásodat. Az elfogadás tényét, időpontját és a tájékoztató verzióját rögzítjük a fiókodnál.