Ez a tájékoztató arról szól, milyen adatokat kezel a Pillo rólad, ha eseményt hozol létre, csomagot vásárolsz, vagy csak megnézed a weboldalt. Ha vendégként fényképezel egy eseményen, a vendégeknek szóló tájékoztató vonatkozik rád.
Ki kezeli az adataidat?
Az adatkezelő a Pillo: Csatlós Áron e.v., 1098 Budapest, Csengettyű utca 9. 7/30, info@owlab.hu. Adatvédelmi kérdéssel ugyanezen az e-mail-címen kereshetsz.
Milyen adatokat, miért és meddig kezelünk?
A fiókod. Az e-mail-címed, és ha megadod, a neved. Ezzel lépsz be (az e-mailben kapott kóddal), és ide küldjük a számládat. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)). Addig őrizzük, amíg a fiókod megszüntetését nem kéred. A belépőkódot csak titkosított (hash) formában tároljuk, és tíz perc után érvényét veszti.
Az eseményeid. Az esemény neve, dátuma, a borítókép, az asztali kártya szövege és a beállítások. Jogalap: a szerződés teljesítése. Addig őrizzük, amíg az eseményt vagy a fiókodat meg nem szünteted.
A vásárlásaid és a számláid. A megvásárolt csomag, az ár, a vásárlás és a fizetés időpontja, az ÁSZF elfogadásának időpontja, valamint a számla adatai (neved, e-mail-címed). Jogalap: a szerződés teljesítése, illetve a számlára vonatkozó jogi kötelezettség (GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §). A számlát és az alapjául szolgáló adatokat a törvény szerint 8 évig őrizzük.
A ceremóniamester neve. Ha megadod, ki vezette az esküvődet, a nevét és az elérhetőségét rögzítjük, hogy a Pillót ceremóniamestereknek is ajánlhassuk. Megadása nem kötelező, és bármikor törölheted az esemény oldalán. Jogalap: jogos érdek (GDPR 6. cikk (1) f)).
Hibanaplók. Ha valami elromlik az oldalon, a hiba leírását, az oldal címét és a böngésző típusát naplózzuk, hogy kijavíthassuk. Nevet, e-mailt, fényképet a hibanapló nem tartalmaz. Jogalap: jogos érdek. A naplók a tárhelyszolgáltatónál legfeljebb [30] napig maradnak meg.
Fizetés a Stripe-pal
A csomagok árát a Stripe Payments Europe, Ltd. (Írország) fizetési rendszerén keresztül, a Stripe saját fizetőoldalán fizeted. A fizetés elindításakor átadjuk a Stripe-nak az e-mail-címedet, valamint a rendelés azonosítóját és összegét. A kártyaadataidat a Stripe kezeli, hozzánk nem jutnak el. A fizetéssel és a csalások megelőzésével kapcsolatos adatkezelésben a Stripe önálló adatkezelő; erről a Stripe adatvédelmi tájékoztatója rendelkezik (stripe.com/privacy).
Sütik és a böngésződben tárolt adatok
A Pillo nem használ sütit, és más szolgáltató sütijét sem helyezi el az oldalain. A belépésedet a böngésződ helyi tárolójában (localStorage) őrizzük egy azonosítóval, amely a bejelentkezéshez nélkülözhetetlen; kilépéskor törlődik.
A fizetőoldal a Stripe-é (checkout.stripe.com), nem a Pillóé: az ott használt sütikről a Stripe tájékoztatója ad felvilágosítást.
Látogatottság-mérés. Az oldalak — a vendégek fényképezőoldalát is beleértve — látogatottságát saját üzemeltetésű Plausible Analytics-szel mérjük. Ez sem sütit nem használ, sem a böngésződben nem tárol semmit. Azt rögzíti, melyik oldalt nyitották meg, honnan érkezett a látogató, és milyen böngészőből, eszközről és országból. Az IP-címedet nem tárolja: abból és a böngésződ adataiból naponta cserélődő, visszafejthetetlen azonosítót képez, így a látogatás nem köthető hozzád. Jogalap: jogos érdek, az oldal fejlesztése (GDPR 6. cikk (1) f)). Hozzájárulást nem igényel, mert semmit nem tárol az eszközödön.
Kik dolgozzák fel az adatokat a megbízásunkból?
- Vercel Inc. (USA) — tárhely; az alkalmazás az Európai Unióban (Frankfurt) fut.
- Supabase Inc. — adatbázis, az Európai Unióban (Frankfurt).
- Cloudflare, Inc. (USA) — képek és fájlok tárolása.
- Resend (USA) — a belépőkódot tartalmazó e-mailek kézbesítése.
- KBOSS.hu Kft. (számlázz.hu) — a számlák kiállítása és a NAV felé történő adatszolgáltatás.
- [a mérőszerver tárhelyszolgáltatója, ország] — a látogatottság-mérés (Plausible) szervere.
Az Európai Unión kívüli szolgáltatók esetén az adattovábbítás az Európai Bizottság általános szerződési feltételei (SCC), illetve az EU–USA adatvédelmi keretrendszer alapján történik.
Milyen jogaid vannak?
Kérheted, hogy tájékoztassunk a rólad kezelt adatokról, hogy kijavítsuk vagy töröljük őket, hogy korlátozzuk a kezelésüket, illetve hogy géppel olvasható formában kiadjuk őket; a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz. A kérésedre egy hónapon belül válaszolunk. A számlához kötött adatokat a törvényes megőrzési idő alatt akkor sem törölhetjük, ha kéred.
Ha úgy érzed, megsértettük az adatvédelmi jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu), vagy bírósághoz fordulhatsz.