Adatvédelmi szabályzat

RABBI CREATIVES S.R.L. (CUI 52998125, Nr. Reg. Com. J2025092143002, székhely: Strada Turia, Nr. 25, Târgu Secuiesc, județul Covasna, România) a Hazasodunk.com szolgáltatás üzemeltetője.

A fiókod, a számlázás és a weboldal látogatásával kapcsolatos adatok tekintetében mi vagyunk az adatkezelő. Elérhetőség: therabbibrand@gmail.com.

A vendéglista, RSVP-válaszok, szállásigények, ülésrend, meghívók és a vendégek által feltöltött galériaképek esetében te (a fiók tulajdonosa) vagy az adatkezelő. Mi ezeket a 2016/679/EU rendelet (GDPR) 28. cikke szerint adatfeldolgozóként kezeljük, a veled kötött szolgáltatási szerződés alapján.

Fiók: név vagy felhasználónév, e-mail, jelszóhash, Google-bejelentkezés esetén a Google által átadott azonosító és e-mail.

Esemény: esemény neve, dátuma, helyszíne, beállítások, meghívószövegek.

Vendégek: név, e-mail, RSVP-státusz, étkezési igény, szállás, asztal, és minden adat, amit te vagy a vendég megad a meghívón.

Meghívók: kitalálhatatlan, vendégenkénti tokenek; a meghívó megnyitását a rendszer naplózza, hogy lásd, ki nyitotta meg.

Fizetés: Stripe-on keresztül a fizetéshez szükséges adatok; a számlát a SmartBill állítja ki a számlázási adatokból.

Média: vendéggaléria és ajándékbolt-képek a Cloudflare R2 tárhelyen.

Szerződés teljesítése: a fiók, az események és a fizetett csomagok működtetése.

Jogi kötelezettség: számlázás és könyvelés (román számviteli és adószabályok).

Hozzájárulás: opcionális mezők, marketingüzenetek, ha később ilyet küldenénk (jelenleg nem küldünk hírlevelet).

Jogos érdek: a szolgáltatás biztonsága, visszaélések megelőzése, a termék fejlesztése összesített, nem személyazonosítható statisztikákkal.

Az adatbázis Európai Unióban lévő infrastruktúrán fut (Supabase PostgreSQL, Írország / eu-west-1). A fájlok Cloudflare R2-n tárolódnak.

Harmadik felek, akik adatot kaphatnak a szolgáltatás működéséhez: Stripe (fizetés), SmartBill (számla), Google (ha Google-fiókkal jelentkezel), Cloudflare (tárhely). Ezek az adatfeldolgozók saját adatvédelmi szabályzatuk szerint járnak el.

Vendégadatot nem adunk el, és nem használjuk reklámcélra.

A fiók és az esemény adatai a fiók vagy az esemény törléséig megmaradnak. A törlés után a működéshez már nem szükséges adatokat ésszerű időn belül eltávolítjuk.

A számlákat a román jog által előírt ideig őrizzük meg.

A meghívó-megnyitási napló az eseményhez kötődik, és az eseménnyel együtt törlődik.

Kérheted a rólad szóló adatokhoz való hozzáférést, helyesbítést, törlést, a kezelés korlátozását, az adathordozhatóságot, és tiltakozhatsz a jogos érdeken alapuló kezelés ellen.

A kérést ide küldd: therabbibrand@gmail.com. Vendégként először a meghívót küldő párt keresd; ők az adatkezelők a vendéglista felett. Ha ők nem tudnak segíteni, mi továbbítjuk a kérést.

Panaszt tehetsz a román adatvédelmi hatóságnál (ANSPDCP), illetve a lakóhelyed szerinti EU-s felügyeleti hatóságnál.

A vendégmeghívók kitalálhatatlan tokeneket használnak. A token visszavonható. Ne oszd meg nyilvánosan a személyes meghívólinket, ha az egy konkrét vendéghez van kötve.

A jelszavakat hash-elve tároljuk. A munkamenet HttpOnly sütiben van.

A szolgáltatás felnőtt szervezőknek készült. Vendéglistán szerepelhetnek kiskorúak, ha te felveszed őket; ezeket az adatokat a te utasításod szerint kezeljük.

Ha a szabályzat lényegesen változik, frissítjük ezt az oldalt, és a dátumot módosítjuk. A további használat a frissített szabályzat elfogadását jelenti.