Adatkezelési tájékoztató

1. Az adatkezelő

Adatkezelő: ReachMe media s. r. o.

Székhely: Námestie Osloboditeľov 3784/3B, 040 01 Košice - mestská časť Juh

Cégazonosító szám (IČO): 55615643

Bejegyezve: Obchodnom registri Mestského súdu Košice, oddiel Sro, vložka č. 57269/V

E-mail: hello@daymaker.gift

Az adatkezelő üzemelteti a daymaker.gift címen elérhető Daymaker szolgáltatást, és dönt arról, hogy az Ön személyes adatainak kezelése milyen célból és milyen eszközökkel történik.

2. Milyen adatokat kezelünk

Csak azokat az adatokat kezeljük, amelyekre az ajándék elkészítéséhez és szolgáltatásához, valamint a szolgáltatás biztonságos működtetéséhez szükségünk van:

Fiókadatok: az Ön e-mail-címe, a választott nyelv és az Ön neve, ha megadja nekünk.

Történet: a megajándékozott neve vagy beceneve, az Ön kapcsolata vele, az alkalom és annak dátuma, jellemvonásai, emlékek, helyek, jellegzetes mondások és további részletek, amelyeket leír, valamint az ajándékhoz választott hangulat, stílus és nyelv.

Fotók: azoknál az ajándékoknál, amelyekhez szükségesek, az Ön által feltöltött fotók. Ezeken az Ön és más emberek arca is szerepelhet.

Hangfelvételek: csak akkor, ha Ön maga adja hozzá őket a dalhoz vagy a videóhoz, például saját elmondott üzenetét vagy egy szerette régi hangüzenetét. Ezeken az Ön vagy más emberek hangja hallható. Ha közvetlenül a weboldalon készít felvételt, a böngésző először engedélyt kér a mikrofon használatához, és a felvétel az Ön eszközén marad, amíg fel nem használja.

Hozzájárulások: nyilvántartás arról, hogy mihez, milyen szövegezésben, mikor, milyen IP-címről és milyen böngészőből járult hozzá.

Ajándékoldal: az aláírás, a személyes üzenet és az oldal beállításai. A PIN-kódot csak visszafejthetetlen lenyomatként (hash) tároljuk, olvasható formában nem.

Megrendelés és fizetés: mit rendelt, az e-mail-cím, amelyre a rendelés visszaigazolását és a kész ajándék linkjét küldjük, az ár, a kedvezmény, a fizetés és az esetleges visszatérítés állapota, valamint a számlázási adatok (név, cím, adott esetben közösségi adószám), ha a fizetési oldal kéri őket. A bankkártyaadatokat a Stripe kezeli, hozzánk nem jutnak el.

Kommunikáció: a velünk váltott üzenetek, például reklamáció vagy a személyes adatokkal kapcsolatos kérelem esetén.

Értékelés: a csillagos értékelés, a szöveg és a név, amelyet az értékelés alá ír, valamint az, hogy megjeleníthetjük-e a weboldalon.

Technikai adatok: IP-cím, böngészőadatok és hozzáférési naplók, amelyekre a szolgáltatás biztonságos működéséhez és a visszaélések elleni védelemhez van szükségünk, például a PIN-kód megadására tett kísérletek számának korlátozásához.

Rendelési statisztikák: az olyan lépéseknél, mint a pénztár megnyitása vagy a fizetés, adatbázisunkban rögzítjük, hogy melyik ajándékra és melyik lépésre vonatkoztak. A történet tartalma nem szerepel bennük.

A weboldal használatára vonatkozó adatok, kizárólag a cookie-sávban adott hozzájárulásával: mely oldalakat látogatta meg, mely ajándékokat tekintette meg és vásárolta meg, és mennyiért, az eszköz és a böngésző típusa, az IP-cím alapján megállapított hozzávetőleges tartózkodási hely, valamint az analitikai és marketingeszközök sütijeiből származó azonosítók (6. pont). A történet tartalma, a fotók, a felvételek és az ajándékoldalak linkjei nem szerepelnek bennük.

A megajándékozottra, valamint a történetben, a fotókon és a felvételeken szereplő további személyekre vonatkozó adatokat nem tőlük, hanem Öntől szerezzük be. Ezért a történetbe csak olyasmit írjon, amit megoszthat róluk.

Ha Ön a megajándékozott, és megnyitja az ajándékoldalt, csak a megjelenítéséhez és védelméhez szükséges technikai adatokat kezeljük (például az IP-címet a PIN-kód megadásakor), valamint egy sütit, amely megjegyzi a helyesen megadott PIN-kódot.

3. Mire használjuk az adatokat, és milyen jogalapon

Az ajándék elkészítése és szolgáltatása, a fiók és a megrendelések kezelése, ügyfélszolgálat és reklamációk: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

A fotók felhasználása kép és videó készítéséhez, valamint a fotókon szereplő emberek képmásának megjelenítése új, létrehozott videójelenetekben: az Ön kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Minden hozzájárulást külön rögzítünk, és azt bármikor visszavonhatja. A visszavonás nem érinti az azt megelőző adatkezelést, a fotókat igénylő ajándékot azonban ezt követően esetleg már nem lehet befejezni.

Hangfelvételek felhasználása az ajándékban, például elmondott személyes üzenetként a dal vagy a videó elején vagy végén: az Ön kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), valamint az Ön megerősítése arról, hogy a felvételen szereplők ehhez hozzájárulnak (gyermekek esetén a szülőjük). A felvételt csak felhatalmazott munkatársaink használják fel, kézzel, változtatás nélkül és kizárólag ehhez az ajándékhoz; a hangot nem utánozzuk, és nem hozunk létre belőle új hangot. Hozzájárulását bármikor visszavonhatja, ekkor a felvételt töröljük.

A megajándékozottra és a történetben említett további személyekre vonatkozó adatok: jogos érdek fűződik ahhoz, hogy az Ön kérése szerint elkészíthessük az ajándékot (GDPR 6. cikk (1) bekezdés f) pont). A fotók és a felvételek esetében ezen felül a fent említett hozzájárulások is szükségesek.

Számlák és könyvelés: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).

A szolgáltatás biztonsága, a visszaélések elleni védelem, a megadott hozzájárulások igazolása és a rendelési statisztikák: jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).

Egyetlen e-mailes értékeléskérés néhány nappal az ajándék kézbesítése után, valamint az Ön által írt értékelés feldolgozása: jogos érdekünk, hogy megtudjuk, hogyan tetszett az ajándék (GDPR 6. cikk (1) bekezdés f) pont). Az értékelés közzététele a weboldalon az Ön nevével: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az értékelésnél található jelölőnégyzettel ad meg, és bármikor visszavonhat; az értékelés ezt követően eltűnik a weboldalról.

Egyetlen e-mailes emlékeztető egy olyan ajándékról, amelyet fiókjában elkezdett, de nem fejezett be: jogos érdekünk, hogy segítsünk Önnek befejezni (GDPR 6. cikk (1) bekezdés f) pont); az ilyen emlékeztetőket a mindegyikükben megtalálható linkkel vagy a címünkre küldött üzenettel kapcsolhatja ki.

Látogatottságmérés (Google Analytics) és hirdetésmérés (Meta pixel): az Ön cookie-sávban adott hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Ezt bármikor módosíthatja vagy visszavonhatja az oldal láblécében található „Cookie-beállítások” linken keresztül.

Alkalmi ajándékötletek és kedvezmények e-mailben, mindig csak saját, hasonló ajándékainkról: azoknak a vásárlóknak küldjük őket, akik a megrendeléskor bejelölve hagyták a hírlevélre vonatkozó jelölőnégyzetet, valamint azoknak, akik fiókjukban bekapcsolják őket. A megrendeléskori jelölőnégyzet esetében a jogalap a zákon č. 452/2021 Z. z. (az elektronikus hírközlésről szóló szlovák törvény) 116. § (15) bekezdése és jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont), a fiókban történő bekapcsolás esetében az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Ezeket díjmentesen és bármikor elutasíthatja, illetve hozzájárulását visszavonhatja: a jelölőnégyzetből a pipa eltávolításával a megrendeléskor, a fiókjában található kapcsolóval, az ilyen e-mailek mindegyikében megtalálható leiratkozási linkkel vagy a címünkre küldött üzenettel.

Az e-mail-cím és a történet megadása a szerződés megkötéséhez szükséges; ezek nélkül nem tudjuk elkészíteni az ajándékot. A fotók megadása önkéntes, egyes ajándékok azonban nélkülük nem készíthetők el. A hangfelvételek megadása mindig önkéntes.

Nem végzünk olyan automatizált döntéshozatalt vagy profilalkotást, amely Önre nézve joghatással járna, vagy Önt hasonlóképpen jelentős mértékben érintené.

4. Fizetések feldolgozása

A fizetéseket a Stripe dolgozza fel. Fizetési adatait önálló adatkezelőként kezeli, saját adatvédelmi szabályai és a bankkártyákra vonatkozó biztonsági szabványok szerint. Mi csak a fizetés visszaigazolását és a megrendelés alapadatait kapjuk meg, bankkártyájának teljes számát nem. Bankkártyájának teljes adatait szervereinken nem tároljuk.

5. E-mailek kézbesítése

E-mailek küldéséhez a következő szolgáltatást használjuk: Resend. Ezen keresztül küldjük a bejelentkezési kódokat, a rendelési visszaigazolásokat, valamint a sikertelen fizetésről, a visszatérítésről és a kész ajándékról szóló üzeneteket. Az Ön e-mail-címét és ezen üzenetek tartalmát kizárólag kézbesítésük céljából tesszük hozzáférhetővé e szolgáltató számára.

Az ezen a szolgáltatáson keresztül küldött e-mailek esetében megállapítjuk, hogy kézbesítették-e és megnyitották-e őket, és hogy rákattintott-e a bennük lévő linkre (a megnyitást egy, az e-mailben elhelyezett kis kép, a kattintást egy, a szolgáltatón keresztül vezető link jelzi). Az eredményt csak e-mail-típusonkénti összesítésként látjuk, például hogy hányan nyitották meg a kuponokat, és nem tároljuk mellette az Ön IP-címét vagy eszközadatait. Ezt azon jogos érdekünk alapján tesszük, hogy tudjuk, olvassa-e valaki az e-mailjeinket (GDPR 6. cikk (1) bekezdés f) pont). Ha ezt nem szeretné, elég, ha levelezőprogramjában kikapcsolja a képek automatikus betöltését.

Az ajándékötleteket és kedvezményeket a MailerLite szolgáltatáson (MailerLite Limited, Írország) keresztül küldjük. A MailerLite megkapja az Ön e-mail-címét, keresztnevét és nyelvét, de csak akkor, ha a megrendeléskor bejelölve hagyta a hírlevélre vonatkozó jelölőnégyzetet, fiókjában bekapcsolta a híreket, vagy a weboldalon kupont kért (az űrlap ezt az e-mail-mező mellett jelzi). Ha kikapcsolja őket, a MailerLite a címet leiratkozottként megőrzi, hogy többé semmit ne küldjön Önnek.

Ha a weboldalon kupont kér, a kódot e-mailben küldjük el, és amíg fel nem használja, legfeljebb kétszer emlékeztetjük rá (körülbelül két nappal a kiküldése után és az akció vége előtti napon), kizárólag napközben. Az emlékeztetőket a mindegyikükben megtalálható „Nem kérek emlékeztetőt” linkkel kapcsolhatja ki. A címet a kuponnal együtt tároljuk, hogy ugyanaz a cím ugyanazt a kódot kapja, és kérésére a fiókjával együtt töröljük.

6. Sütik és böngészőtárhely

A sütiket három kategóriába soroljuk:

Szükséges sütik: a szolgáltatás megfelelő működéséhez szükségesek, ezért mindig be vannak kapcsolva. Ezek kizárólag saját sütijeink:

dm_locale: megjegyzi a választott nyelvet (1 év);

dm_guest: a bejelentkezés nélkül készülő vagy megrendelt ajándékot az Ön böngészőjéhez kapcsolja, amíg be nem jelentkezik (az ajándék mentésétől vagy a fizetéstől számított 60 nap);

logto_…: bejelentkezés után bejelentkezve tartja (14 nap);

dm_return_to: bejelentkezés után visszaviszi oda, ahol abbahagyta (15 perc);

dm_gift_…: megjegyzi, hogy az ajándékoldalon a helyes PIN-kódot adta meg (30 nap);

dm_coupon: megjegyzi az e-mailben kapott linkből származó kupont, hogy a pénztár magától érvényesítse (45 nap);

dm_coupon_sheet (a böngésző tárhelyén): megjegyzi, hogy a kuponajánlat már megjelent Önnek, hogy magától ne nyíljon meg újra;

dm_consent (a böngésző tárhelyén): megjegyzi a cookie-sávban hozott döntését (1 év, utána újra megkérdezzük).

Analitikai sütik, kizárólag az Ön hozzájárulásával: a Google Ireland Limited által nyújtott Google Analytics 4. Megmutatja nekünk, mely oldalakat olvassák, és hol hagyják el a látogatók az oldalt. Sütik: _ga és _ga_… (2 év). A Google Analytics adatait 14 hónapig őrizzük meg.

Marketingsütik, kizárólag az Ön hozzájárulásával: a Meta Platforms Ireland Limited által nyújtott Meta pixel. Azt méri, melyik Facebook- vagy Instagram-hirdetés hozta hozzánk a látogatót, és vásárolt-e ajándékot. Sütik: _fbp és _fbc (3 hónap). A Meta a saját domainjén, saját szabályai szerint saját sütiket is beállíthat.

Mindkét eszköz a Google Tag Manageren keresztül töltődik be, és csak azután, hogy Ön a cookie-sávban hozzájárult. Amíg nem járul hozzá, ezek közül semmi sem töltődik be, maga a Tag Manager sem. Az eszközöknek küldött oldalcímekből eltávolítjuk a rendelés- és projektszámokat, az ajándékoldalakon pedig semmit sem mérünk. Hozzájárulását bármikor módosíthatja vagy visszavonhatja az oldal láblécében található „Cookie-beállítások” linken keresztül; a visszavont kategória sütijeit ezután töröljük a domainünkről.

A cookie-sávban adott hozzájárulása esetén a vásárlást a fizetés beérkezése után közvetlenül a szerverünkről is jelezzük a Google Analytics (analitikai sütik) és a Meta (marketingsütik) felé, hogy akkor is beszámítson, ha az oldalt közvetlenül a fizetés után bezárja. A rendelés azonosítója, a megvásárolt termék és az összeg mellett a Google megkapja a _ga sütiből származó azonosítót, a Meta pedig az _fbp és _fbc sütikből származó azonosítókat, az Ön IP-címét, böngészőadatait és e-mail-címét visszafejthetetlen kód (SHA-256 hash) formájában; ezeket az adatokat a rendelés mellett legfeljebb 30 napig őrizzük meg.

A rendelési statisztikákat (2. pont) közvetlenül a szerverünkön rögzítjük, sütik és harmadik felek szolgáltatásai nélkül.

Az auth.daymaker.gift címen működő bejelentkezési szolgáltatásunk a bejelentkezés során saját, szükséges sütiket használ. A Cloudflare, amelyen keresztül a szolgáltatás elérhető, a weboldal védelme érdekében technikai sütiket állíthat be, például annak ellenőrzésekor, hogy Ön nem robot. A Stripe fizetési oldala a vállalat saját szabályai szerint saját sütiket használ.

A készülő ajándékot böngészője helyi tárhelyére is mentjük, hogy semmi ne vesszen el. Szerverünkre akkor kerül, amikor bejelentkezve készíti, amikor fotókat vagy hangfelvételeket tölt fel, illetve amikor az ajándékot elmenti; ettől kezdve minden lépésnél frissítjük ott. A böngészőben addig marad, amíg a böngésző beállításaiban nem törli.

7. A személyes adatok címzettjei

Személyes adatait nem adjuk el. Csak azoknak az adatfeldolgozóknak és partnereknek adjuk át, akik segítenek a szolgáltatás működtetésében, és mindegyiknek csak azt, amire a munka rá eső részéhez szüksége van:

Hetzner Online GmbH: szerver, adatbázis és fájltárhely, beleértve a fotókat, a hangfelvételeket és a kész ajándékokat (az Európai Unióban);

Cloudflare: tartalomkézbesítés és a weboldal védelme a támadások és visszaélések ellen;

Google (Google Ireland Limited): látogatottságmérés a Google Analytics és a Google Tag Manager segítségével, kizárólag az Ön hozzájárulásával;

Meta (Meta Platforms Ireland Limited): hirdetésmérés a Meta pixel segítségével, kizárólag az Ön hozzájárulásával. A pixeladatok gyűjtése és továbbítása tekintetében a Metával közös adatkezelők vagyunk, ezt követően a Meta önálló adatkezelőként, saját szabályai szerint kezeli azokat;

Stripe: fizetések feldolgozása (önálló adatkezelőként, lásd a 4. pontot);

Resend: e-mailek küldése, beleértve a bejelentkezési kódokat;

MailerLite (MailerLite Limited, Írország): ajándékötletek és kedvezmények küldése azoknak a vásárlóknak, akik a megrendeléskor nem utasították el ezeket, valamint azoknak, akik fiókjukban bekapcsolták őket vagy kupont kértek;

Anthropic: megírja az ajándékok szövegeit (dalszövegek, történetek és személyes üzenetek), valamint a képekhez és videókhoz szükséges leírásokat; a történet adatait kapja meg, fotókat és felvételeket nem;

Higgsfield: képeket és videókat készít; szöveges leírást kap, a fotókból készülő ajándékoknál pedig az Ön fotóit is, de csak az Ön hozzájárulásával;

Suno: zenei eszköz, amelyben munkatársunk a dalszöveg és a választott stílus alapján elkészíti a zenét; megkapja a dalszöveget, amelyben a történetből származó nevek és részletek szerepelhetnek.

Hangfelvételt e partnerek egyike sem kap: az ajándékba kizárólag felhatalmazott munkatársaink illesztik be őket.

Az ajándékok elkészítésében és ellenőrzésében felhatalmazott munkatársaink is részt vesznek. Az adatokhoz csak a munkájukhoz szükséges mértékben férnek hozzá.

Adatfeldolgozóinkkal a GDPR előírásainak megfelelően adatfeldolgozási szerződést kötünk. Az adatokat közhatalmi szerveknek is átadhatjuk, ha ezt jogszabály előírja számunkra.

8. Adattovábbítás az EU-n kívülre

A felsorolt szolgáltatók némelyikének székhelye vagy adatkezelésének helye az Európai Gazdasági Térségen (EGT) kívül, főként az Egyesült Államokban van. Ilyenkor az adattovábbítás kizárólag megfelelő garanciák alapján történik: az Európai Bizottság megfelelőségi határozata (például az EU és az USA közötti adatvédelmi keretrendszerben részt vevő vállalatok esetében) vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések (standard szerződési feltételek) alapján.

Ezekről a garanciákról további tájékoztatást kérhet tőlünk a következő címen: hello@daymaker.gift.

9. Mennyi ideig őrizzük meg az adatokat

A személyes adatokat csak addig őrizzük meg, ameddig az adatgyűjtés céljához szükséges:

Bejelentkezés nélkül mentett, készülő ajándék: a fotókkal és felvételekkel együtt az utolsó módosítását követő 90 nap elteltével töröljük, ha addig nem jelentkezik be.

Az eredeti feltöltött fotók és hangfelvételek: legkésőbb a projekt utolsó módosítását követő 12 hónap elteltével töröljük őket, vagy korábban, ha ezt kéri. Ez a kész ajándékot nem érinti.

Fiók, történetek és kész ajándékok: amíg fiókja van, vagy amíg nem kéri a törlésüket.

Bejelentkezés nélkül megrendelt ajándék: amíg nem kéri a törlését. Ha a megrendeléskor megadott e-mail-címmel bejelentkezik (a bejelentkezési kód igazolja, hogy a cím az Öné), az ajándék átkerül a fiókjába.

Megrendelések, számlák és a kapcsolódó számviteli nyilvántartások: 10 év, ahogy azt a számviteli törvény előírja.

A hozzájárulásokról szóló nyilvántartás: addig, ameddig szükségünk lehet annak igazolására, hogy a hozzájárulást megszereztük.

A visszaélések elleni védelmet szolgáló, IP-címet tartalmazó próbálkozásszámlálók: 1 nap.

Az e-mail-cím a hírlevél-listán: amíg le nem iratkozik.

Értékelések: amíg nem kéri a törlésüket.

A hozzájárulás alapján kezelt adatokat a hozzájárulás visszavonásáig vagy a cél megszűnéséig őrizzük meg. A vonatkozó időtartam lejárta után az adatokat biztonságosan töröljük vagy anonimizáljuk; az adatbázis biztonsági mentéseiben még rövid ideig megmaradhatnak, amíg a mentések felül nem íródnak.

10. Az Ön jogai

A GDPR alapján Önt megilleti a hozzáféréshez, a helyesbítéshez vagy törléshez, az adatkezelés korlátozásához és az adathordozhatósághoz való jog, valamint a jogos érdekünkön alapuló adatkezeléssel szembeni tiltakozás joga. Ha az adatkezelés az Ön hozzájárulásán alapul, azt bármikor visszavonhatja; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Bármely joga gyakorlásához írjon nekünk a következő címre: hello@daymaker.gift. Indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk.

Önnek joga van panaszt tenni a felügyeleti hatóságnál, amely a Szlovák Köztársaság Személyesadat-védelmi Hivatala (Úrad na ochranu osobných údajov Slovenskej republiky), Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

11. Adatbiztonság

A személyes adatok védelmére megfelelő technikai és szervezési intézkedéseket alkalmazunk: titkosított kapcsolatot, privát fájltárhelyet, amely csak rövid érvényességű linkeken keresztül érhető el, és az adatokhoz csak azok férhetnek hozzá, akiknek a munkájukhoz szükségük van rájuk. Az interneten keresztüli adattovábbítás és az elektronikus adattárolás egyetlen módja sem teljesen biztonságos, ezért abszolút biztonságot nem tudunk garantálni.

12. Gyermekek

Megrendelést kizárólag 18 év feletti személyek adhatnak le. Gyermekekről készült fotókat és hangfelvételeket csak a törvényes képviselőjük hozzájárulásával töltsön fel.

13. A tájékoztató módosítása

Ezt a tájékoztatót frissíthetjük. A hatályos szöveg mindig elérhető ezen az oldalon, az utolsó módosítás dátuma pedig fent látható.

14. Kapcsolat

A személyes adatok védelmével kapcsolatos bármilyen kérdés vagy kérés esetén írjon nekünk a következő címre: hello@daymaker.gift.