Adatkezelési tájékoztató — Nupty

Utolsó frissítés: 2026. augusztus 8.

Adatkezelő: DBRSZ-2022 Kft. (Magyarország), e-mail: [email protected]. A teljes cégadatok az Impresszumban találhatók. Adatvédelmi tisztviselő kijelölésére nem került sor. A magyar és az angol változat egyaránt alkalmazandó; magyarországi érintettek esetében a magyar változat irányadó.

1. Kikre vonatkozik

Röviden: három kör — a szervezők, a vendégeik és a látogatók.

(a) Szervezők (fióktulajdonosok); (b) Vendégek — akiknek adatait a Szervező rögzíti, illetve akik kérdőív-hivatkozáson válaszolnak (kifejezetten nekik szól a 8. pont); (c) Látogatók (lásd Cookie-tájékoztató).

2. Milyen adatokat kezelünk

Röviden: a fiókod, az esküvőd tervei, a vendéglistád, az üzeneteid és a fizetéseid — semmi, amire nincs szükség.

Az üzenetküldés ma e-mailen történik, e-mail-szolgáltatónkon (Resend) keresztül; később más csatornák, például SMS is bevezetésre kerülhetnek. Üzenetadatot csak ott kezelünk, ahol ilyen csatornát vagy funkciót használunk.

2.1 Étkezési adatok — külön figyelmeztetés. Az étkezési bejegyzések (pl. allergia, kóser/halal igény) egészségügyi adatra vagy vallási meggyőződésre utalhatnak — a GDPR 9. cikke szerinti különleges adatok. Az étkezési adat megadása önkéntes. Azzal, hogy a Vendég a képernyőn megjelenő tájékoztatás után — amely elmagyarázza, hogy az adatot kizárólag cateringre használjuk — úgy dönt, hogy megadja azt (egyértelmű, megerősítő cselekmény), kifejezett hozzájárulást ad (9. cikk (2) a)) ahhoz, hogy azt kizárólag cateringre a párral és cateringesükkel megosszuk. E hozzájárulás ugyanezen a kérdőív-hivatkozáson bármikor visszavonható, ahol a Vendég az adatot ellenőrizheti és javíthatja is. Ha az adatot a Szervező rögzíti, megerősíti, hogy azt a Vendég tudtával és egyetértésével teszi. Az étkezési adatot csak a Szervező és a cateringnek szánt exportok tartalmazzák.

3. Célok és jogalapok

Röviden: azért kezelünk adatot, hogy működjön, amit kértél; néhány dolgot biztonsági és jogi kötelezettség miatt; adatot soha nem adunk el.

Személyes adatot nem értékesítünk, harmadik fél hirdetésére nem használunk, Vendégekről profilt nem képzünk.

4. Címzettek, adatfeldolgozók

Röviden: rövid, név szerinti lista azokról, akik szerződés alapján nekünk dolgoznak — és azok, akikkel te osztod meg a munkaterületed.

Új adatfeldolgozó bevonása előtt a listát frissítjük; az aktuális lista kérésre elérhető a [email protected] címen. A munkaterületen belül az adatokat a Szervező által meghívott személyek látják, a beállított jogosultságok szerint. Hatóság részére kizárólag jogszabályi kötelezés alapján adunk át adatot.

5. Nemzetközi adattovábbítás

Röviden: EU-s tárhely; ahol a szolgáltató az USA-ban dolgoz fel, ott DPF vagy SCC a garancia.

Az elsődleges tárolás az EU-ban történik. Ha a 4. pont szerinti valamely közreműködő az EGT-n kívül (jellemzően az USA-ban) végez feldolgozást, a továbbítás megfelelőségi mechanizmuson (pl. EU–USA DPF, ha a szolgáltató tanúsított) vagy SCC-ken és kiegészítő intézkedéseken alapul — ezt minden szolgáltatónál a bevonás előtt ellenőrizzük, és az aktuális adatfeldolgozói lista tükrözi. Egyesült királysági érintettek: UK Extension / UK Addendum.

6. Megőrzési idők

Röviden: a munkaterület és a fiók adatait a fiók fennállásáig őrizzük; kérésre 30 napon belül töröljük; a számlák 8 évig maradnak, mert ezt adójogszabály írja elő.

7. Az érintettek jogai

Röviden: megnézheted, javíttathatod, elviheted, töröltetheted — és panaszt tehetsz, ha nem tesszük a dolgunkat.

Hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás a jogos érdeken alapuló kezelés ellen; a hozzájárulás bármikor visszavonható. Esküvői tervéről a Beállítások → Az adataitok menüpontban maga is letölthet egy másolatot. Valamennyi adatáról másolatot a [email protected] címen kérhet; 30 napon belül válaszolunk. Panasz: NAIH (1055 Budapest, Falk Miksa u. 9–11.; naih.hu), az EU más tagállamában a helyi felügyeleti hatóság, az Egyesült Királyságban az ICO. Bírósági jogorvoslatnak is helye van.

8. Ha Vendég vagy

Röviden: a vendéglátód vett fel a vendéglistájára; az adataidat csak az ő esküvőjének lebonyolítására használjuk, és bármikor megnézheted, javíthatod vagy töröltetheted.

Az adataid a vendéglátódtól származnak, vagy tőled, amikor kitöltötted a kérdőívet. Kizárólag arra használjuk őket, hogy a vendéglátód az eseményt megszervezhesse: visszajelzés, létszám, étkezési igény (csak ha megadod — üresen is hagyhatod), szállás- és buszigény. Hirdetésre soha nem használjuk az adataidat, és kizárólag az esküvővel kapcsolatban keresünk meg. Törlés: 6. pont szerint. Bármikor kérheted tőlünk vagy a vendéglátódtól az adataid megismerését, javítását vagy törlését ([email protected]); a törlés azzal járhat, hogy a visszajelzésedet a vendéglátód az alkalmazáson kívül kezeli. Teljes joglista: 7. pont.

9. USA-beli érintettek

A DBRSZ-2022 Kft. a CCPA/CPRA értelmében nem „értékesít" és nem „oszt meg" személyes adatot, érzékeny adatot kizárólag a 2.1 pont szerint, a szolgáltatás nyújtására használ. Hozzáférési, törlési, helyesbítési kérelmek: [email protected]; joggyakorlás miatt hátrány nem érhet senkit.

10. Adatbiztonság

Titkosítás átvitel közben és tároláskor, hozzáférés-kezelés, webhook-aláírás-ellenőrzés, adatfeldolgozói szerződések, rendszeres mentések, titoktartás. Incidens esetén a GDPR 33–34. cikke szerint járunk el.

11. Gyermekek

Fiókot csak 18 év feletti személy hozhat létre. Vendégrekord kiskorúra vonatkozhat (pl. családi létszám, gyermekmenü) — ezt a felelős felnőtt vendéglátó adja meg, kizárólag az esemény lebonyolítására szolgál, és a 6. pont szerint törlődik.

12. MI-asszisztensektől érkező tervek, a csatlakozó és az API-kulcsok

Röviden: az MI-asszisztensed át tudja adni a terveteket a Nuptynak. Amíg nem regisztrálsz és nem mented el, a terv a böngésződben marad; a beszélgetésedet soha nem látjuk; és te döntöd el, mit tehet egy asszisztens vagy egy kulcs a terveddel.

12.1 Mit tartalmaz egy átadás. Ha megkéred az MI-asszisztensedet (például a ChatGPT-t, a Claude-ot, a Geminit vagy a Le Chatet), hogy küldje át a terveteket a Nuptynak, egy linket vagy egy szövegblokkot ad. Ebben lehet a nevetek, a dátum vagy az évszak, a régió, a vendéglétszám, a keret és a pénznem, hogy mi a legfontosabb nektek, szolgáltatói ötletek, vendéglista (nevek, kísérők, gyerekek száma), a nap programpontjai és teendők. Nem fogadjuk el a vendégek e-mail-címét vagy telefonszámát, étkezési, egészségügyi vagy vallási adatait, a linkeket és fájlokat, sem az asszisztenssel folytatott beszélgetést. Ha egy asszisztens mégis küld ilyet, azt kihagyjuk, és az előnézet ezt jelzi is.

12.2 Regisztráció előtt a terv nálad marad. A linkben a terv a „#” jel után áll, a címnek abban a részében, amelyet a böngészők egyetlen szervernek sem küldenek el. A beillesztett tervet ugyanígy kezeljük. Mindkét esetben csak a böngésződben ellenőrizzük és mutatjuk meg. Ha továbblépsz a regisztrációhoz, a böngésződ legfeljebb 7 napig megőrzi a tervet az eszközödön, hogy be tudd fejezni, aztán törli; a „Piszkozat törlése” azonnal eltávolítja. Amíg nem jelentkezel be és nem nyomod meg a „Mentés a tervezőmbe” gombot, a terv tartalmából semmi nem jut el hozzánk; addig csak a 12.6. pontban leírt darabszámokat kapjuk meg.

12.3 Amikor elmented. A tervet egyszer küldjük el magunknak, újra ellenőrizzük, és hozzáadjuk a terveződhöz. Innentől közönséges esküvői adat (2. pont): a saját adataidat a Szolgáltatás nyújtásához kezeljük (6. cikk (1) b)), a vendégek nevét pedig a 3. és 8. pont szerint. Hogy egy dupla kattintás vagy egy második eszköz ne adja hozzá kétszer ugyanazt a tervet, 24 órán át megőrzünk egy rövid átvételi rekordot (melyik fiók melyik átadást vette át); ez utána automatikusan törlődik. A munkaterületeden azt is feljegyezzük, melyik asszisztenstől és hogyan érkezett a terv (például „ChatGPT, link”), hogy lássuk, hogyan találnak ránk; ez a feljegyzés nem tartalmaz semmit a terv tartalmából.

12.4 A Nupty-csatlakozó. Ahol a Nupty alkalmazást vagy csatlakozót (connectort) kínál egy MI-asszisztenshez, azt te magad kapcsolod be: bejelentkezel a Nuptyba, és egy jóváhagyó képernyőn engedélyezed a hozzáférést. A hozzáférés a saját esküvői tervedre és arra korlátozódik, amit ez a képernyő felsorol (például a vendéglista olvasása vagy teendők hozzáadása). Soha nem terjed ki a számlázásra, a fizetésre, a fiókbeállításaidra vagy bárki más adataira. A kapcsolatot bármikor bonthatod a Beállításokban vagy az asszisztensben, és a hozzáférés azonnal megszűnik. Amit a csatlakozó a tervedből kiolvas, azt azért adja át az asszisztensnek, mert te kérted.

12.5 API-kulcsok. A Beállításokban személyes API-kulcsot hozhatsz létre, hogy egy szkript vagy egy MI-ügynök olvashassa, illetve olvashassa és módosíthassa a saját esküvődet. A kulcsot egyszer mutatjuk meg; csak egy ujjlenyomatát tároljuk, magát a kulcsot soha. Egy kulcs soha nem fér hozzá a számlázáshoz, a fiók törléséhez, a kulcsok kezeléséhez, a meghívók kiküldéséhez vagy más párok adataihoz. A kulccsal végzett módosítások megjelennek a tevékenységnaplódban (365 napig őrizzük). Ha a Beállításokban visszavonsz egy kulcsot, az azonnal leáll. Kérjük, tartsd titokban a kulcsaidat: aki birtokolja, a visszavonásig megteheti, amit a kulcs megenged.

12.6 Használati események. Hogy lássuk, működik-e ez a funkció, és észrevegyük a visszaéléseket, a szervereink rövid technikai eseményeket rögzítenek: megnyitottak egy tervet, sikerült-e beolvasni, elindult a regisztráció, elmentettek egy tervet, egy mentett tervet 7 napon belül használni kezdtek, használtak (vagy elutasítottunk, illetve lassítottunk) egy API-kulcsot vagy a csatlakozót, és egy automatikus ügynök (például a GPTBot vagy a ClaudeBot) elolvasta az MI-asszisztenseknek szóló nyilvános dokumentációnkat. Ezek az események csak kategóriákat és darabszámokat tartalmaznak (melyik asszisztens, link, beillesztés vagy csatlakozó, hány vendég vagy teendő), a fiók- és kulcsazonosítók helyett pedig egyirányú, álnevesített kódokat. Soha nem tartalmaznak nevet, e-mail-címet, IP-címet vagy bármit, ami a tervetekben áll. A saját naplózó rendszerünkben, EU-s tárhelyszolgáltatónknál (Hetzner, Németország) 14 napig őrizzük őket. A termékanalitikánk (PostHog, 4. pont) ugyanilyen jellegű darabszámokat kap. Jogalap: 6. cikk (1) f), jogos érdekünk a Szolgáltatás működtetéséhez, fejlesztéséhez és védelméhez; tiltakozni a [email protected] címen lehet.

12.7 Az asszisztens nem a Nupty. Amit egy MI-asszisztensnek elmondasz, az közted és a szolgáltatója (például az OpenAI, az Anthropic, a Google vagy a Mistral) között marad, és az ő felhasználási feltételeik és adatkezelési tájékoztatóik vonatkoznak rá, beleértve azt is, meddig őrzik és mire használják a beszélgetést. Mi csak azt kapjuk meg, amit a fentiek szerint átadnak nekünk, a beszélgetést soha, és az így kapott terveket nem használjuk MI-modellek tanítására.

13. Módosítás

Lényeges módosításról a fióktulajdonosokat legalább 15 nappal korábban értesítjük. Jelen változat hatálybalépése: 2026-08-08.