Adatkezelési tájékoztató

1. Az adatkezelő

Név: [company name]

Székhely: [registered address]

Adószám: [tax number]

Cégjegyzékszám: [company registration number]

Kapcsolat (adatkezeléssel kapcsolatos ügyekben is): info@crowdlensapp.com

2. Milyen adatokat kezelünk, miért és milyen jogalappal

A crowdlens egy rendezvényekhez beszerezhető fotómegosztó szolgáltatás. Az adatkezelések célja szerint:

• Szervezői fiók (név, email cím, jelszó bcrypt-tel képzett hash-e): a fiók létrehozása és a szolgáltatás nyújtása. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
• Email cím megerősítése és a szolgáltatással kapcsolatos üzenetek (megerősítő link, esemény aktiválásáról szóló értesítés, üdvözlő email): a fiók védelme és a szerződés teljesítése. Jogalap: szerződés teljesítése; a fiókvédelemhez fűződő jogos érdek (GDPR 6. cikk (1) f)).
• Marketing emailek (hírlevél, ajánlatok): csak akkor küldünk, ha ehhez kifejezetten hozzájárultál a regisztrációkor vagy a fiókod beállításaiban. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)) és a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a. A hozzájárulás időpontját megőrizzük. A hozzájárulást bármikor visszavonhatod a fiók oldalon vagy a levelekben található leiratkozás linkkel; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
• Események és fizetés (esemény neve, dátuma, beállításai, csomag, fizetés ténye és a Stripe tranzakció azonosítója): a crowdlens beszerzésének teljesítése és a számviteli kötelezettségek. Jogalap: szerződés teljesítése; jogi kötelezettség (GDPR 6. cikk (1) c)). Bankkártya-adataidat nem látjuk és nem tároljuk, azokat a Stripe kezeli.
• Vendég által feltöltött tartalom (fotó, videó, opcionálisan a vendég neve és képaláírás): a galéria és a vetítés működtetése az esemény szervezője megbízásából. Jogalap: a vendég önkéntes feltöltése, illetve a szervező és a szolgáltatás működtetéséhez fűződő jogos érdek (GDPR 6. cikk (1) f)). A feltöltött tartalom felett a szervező rendelkezik: ő moderálja, ő dönt a megjelenéséről.
• Vendég azonosító süti és kedvelések: egy véletlenszerű, névtelen azonosító a böngészőben, amely a feltöltési korlát betartatásához és a kedvelések egyszeri leadásához kell. Jogalap: jogos érdek (GDPR 6. cikk (1) f)). Ebből a személyedre nem következtetünk.
• Technikai naplók (IP-cím, böngésző, időpont): a szolgáltatás biztonsága és hibaelhárítás. Jogalap: jogos érdek (GDPR 6. cikk (1) f)). Ezeket a tárhelyszolgáltató kezeli.
• Névtelen használati statisztika (Vercel Web Analytics): oldalmegtekintések és üzleti események (pl. regisztráció, esemény létrehozása, feltöltés) összesített, névtelen mérése a szolgáltatás fejlesztéséhez. Nem használ sütit, és nem tartalmaz személyes adatot. Jogalap: jogos érdek (GDPR 6. cikk (1) f)). A mérést az oldal alján, ezen az oldalon és a fiók oldalon bármikor kikapcsolhatod (leiratkozás).

3. Sütik

Csak a szolgáltatás működéséhez szükséges sütiket használunk, ezért ehhez nem kérünk külön hozzájárulást. Nem használunk követő vagy hirdetési sütiket.

• Munkamenet süti (Auth.js): a bejelentkezett szervező azonosítása, amíg a munkamenet tart.
• NEXT_LOCALE: a kiválasztott nyelv (magyar/angol) megjegyzése.
• cl_guest: névtelen vendégazonosító, érvényessége 1 év, csak szerveroldalon olvasható.
• cl_analytics_optout: ha kikapcsoltad a névtelen használati statisztikát, ez jegyzi meg a döntésedet (1 év).

4. Adatfeldolgozók és címzettek

A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe. Egyes szolgáltatók az EGT-n kívül (pl. az Egyesült Államokban) is kezelhetnek adatot; ilyenkor az adattovábbítás az Európai Bizottság megfelelőségi határozatán (EU–US Data Privacy Framework) vagy általános szerződési feltételeken (SCC) alapul.

• Vercel Inc.: tárhely és fájltárolás (Vercel Blob), vagyis a feltöltött fotók és videók.
• Vercel Inc.: névtelen használati statisztika (Vercel Web Analytics).
• Neon, Inc.: adatbázis (fiókok, események, fotók metaadatai).
• Stripe Payments Europe Ltd.: bankkártyás fizetés lebonyolítása.
• Resend, Inc.: tranzakciós és marketing emailek kézbesítése.
• Az adatokat ezeken kívül csak jogszabályi kötelezettség alapján, hatósági megkeresésre adjuk ki.

5. Meddig őrizzük az adatokat

• Fiókadatok: a fiók fennállásáig; törlési kérésre töröljük, kivéve, ha jogszabály megőrzésre kötelez.
• Eseményekhez tartozó tartalom (fotók, videók, vendégnevek, képaláírások): az esemény hozzáférési idejének végéig, ami a rendezvény napjától számított 7 (Alap), 30 (Pro) vagy 180 nap (Pro Plus). Ezt követően a tartalmat automatikusan töröljük. Korábbi törlést a(z) info@crowdlensapp.com címen kérhetsz.
• Számviteli bizonylatok (fizetésekhez kapcsolódó adatok): a számvitelről szóló törvény szerinti 8 évig.
• Marketing hozzájárulás: visszavonásig; visszavonás után csak annyi adatot őrzünk, amennyi a leiratkozás tiszteletben tartásához szükséges.
• Email megerősítő tokenek: 24 óráig érvényesek, felhasználás után törlődnek.

6. Milyen jogaid vannak

A GDPR alapján bármikor kérheted:

• hozzáférést az általunk kezelt adataidhoz;
• a pontatlan adatok helyesbítését;
• az adataid törlését ("elfeledtetéshez való jog"), ha nincs jogszabályi megőrzési kötelezettség;
• az adatkezelés korlátozását;
• az adataid hordozhatóságát;
• tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen;
• visszavonhatod a hozzájárulásodat (pl. marketing emailek).
• Kérelmedet a(z) info@crowdlensapp.com címen add le; legfeljebb egy hónapon belül válaszolunk.

7. Jogorvoslat

Ha úgy érzed, hogy adataid kezelése sérti a jogaidat, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH): 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, www.naih.hu. Bírósághoz is fordulhatsz; a per a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.

8. A tájékoztató módosítása

A tájékoztatót módosíthatjuk. A lényeges változásokról a szolgáltatáson belül vagy emailben értesítünk. Az aktuális változat mindig ezen az oldalon érhető el.

Névtelen használati statisztika

Névtelen, sütik és személyes azonosítók nélküli statisztikát gyűjtünk (oldalmegtekintések, regisztrációk, feltöltések száma), hogy a szolgáltatást fejleszthessük. Ezt bármikor kikapcsolhatod; a beállítás erre a böngészőre vonatkozik.