ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2026.08.01. Utolsó módosítás: 2026.08.01.

1. Bevezetés

A CeremonyON üzemeltetője elkötelezett a személyes adatok védelme mellett.

Jelen tájékoztató bemutatja, hogy a CeremonyON weboldal és online platform használata során:

• milyen személyes adatokat kezelünk;
• milyen célból kezeljük az adatokat;
• milyen jogalapon történik az adatkezelés;
• meddig őrizzük meg az adatokat;
• kik férhetnek hozzá az adatokhoz;
• milyen jogok illetik meg az érintetteket.

Az adatkezelés során különösen az alábbi szabályokat vesszük figyelembe:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz a GDPR;
• a 2011. évi CXII. törvény, azaz az Infotv.;
• a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
• a számvitelről szóló 2000. évi C. törvény;
• az adózásra és fogyasztóvédelemre vonatkozó magyar jogszabályok.

2. Az adatkezelő adatai

Adatkezelő neve: Lánczi-Mikolics Anikó egyéni vállalkozó Székhely: 8043 Iszkaszentgyörgy, Petőfi Sándor u. 53. Nyilvántartási szám: Adószám: 90943276-1-27 E-mail-cím: info@ceremonyon.com Telefonszám: +36 70 200 1651 Weboldal: https://ceremony.com/

A továbbiakban: Adatkezelő.

3. Adatvédelmi tisztviselő

Az Adatkezelő jelenlegi tevékenysége alapján [nem nevezett ki / kinevezett] adatvédelmi tisztviselőt.

Amennyiben adatvédelmi tisztviselő kerül kijelölésre:

Adatvédelmi tisztviselő neve: [név] E-mail-címe: [e-mail-cím] Postai elérhetősége: [cím]

4. A tájékoztató hatálya

A tájékoztató kiterjed különösen:

• a weboldal látogatóira;
• a béta- vagy korai hozzáférésre jelentkezőkre;
• a regisztrált párokra;
• az esküvőszervezőkre;
• az esküvői szolgáltatókra;
• a rendezvényhelyszínekre;
• a meghívott munkatársakra és közreműködőkre;
• a hírlevélre feliratkozókra;
• a kapcsolatfelvételi űrlap használóira;
• az ajánlatot kérő személyekre;
• a fizetős szolgáltatás előfizetőire;
• a platformon szereplő kapcsolattartókra;
• az esküvői projektben rögzített más személyekre.

5. Alapelvek

Az Adatkezelő a személyes adatokat:

• jogszerűen, tisztességesen és átláthatóan kezeli;
• csak meghatározott célból gyűjti;
• csak a szükséges mértékben kezeli;
• lehetőség szerint pontosan és naprakészen tartja;
• csak a szükséges ideig őrzi meg;
• megfelelő technikai és szervezési intézkedésekkel védi;
• illetéktelen személynek nem teszi hozzáférhetővé.

6. A kezelt adatok fő csoportjai

A CeremonyON működése során az alábbi fő adatcsoportok kezelhetők:

6.1. Azonosító és kapcsolattartási adatok

• név;
• e-mail-cím;
• telefonszám;
• felhasználónév;
• profilkép;
• lakóhely vagy levelezési cím;
• kapcsolattartói adatok.

6.2. Fiók- és jogosultsági adatok

• felhasználói szerepkör;
• fiókazonosító;
• regisztráció időpontja;
• belépések adatai;
• meghívások;
• projekttagság;
• hozzáférési jogosultságok;
• fiók állapota.

A jelszót a rendszer nem olvasható formában, megfelelő technikai védelemmel tárolja.

6.3. Esküvői projektadatok

• esküvő vagy esemény időpontja;
• helyszín;
• tervezett vendéglétszám;
• költségvetés;
• feladatok;
• határidők;
• jegyzetek;
• szolgáltatói adatok;
• ajánlatok;
• szerződési státuszok;
• fizetési státuszok;
• dokumentumok;
• fájlok;
• üzenetek;
• időbeosztás;
• programterv;
• ülésrend;
• vendéglista;
• meghívottak adatai;
• étkezési vagy egyéb szervezési igények.

6.4. Szakmai és vállalkozási adatok

• vállalkozás neve;
• székhely;
• telephely;
• adószám;
• nyilvántartási vagy cégjegyzékszám;
• kapcsolattartó neve;
• szakmai kategória;
• szolgáltatási terület;
• bemutatkozás;
• referencia;
• szolgáltatási árak;
• elérhetőségi terület;
• közösségi média és weboldal elérhetősége;
• képek, logók és portfólióelemek;
• rendelkezésre állási információk.

6.5. Számlázási és fizetési adatok

• számlázási név;
• számlázási cím;
• adószám;
• megrendelt csomag;
• fizetendő összeg;
• fizetés állapota;
• tranzakció azonosítója;
• előfizetési időszak;
• számla adatai.

A teljes bankkártyaadatokat főszabály szerint nem az Adatkezelő, hanem a fizetési szolgáltató kezeli.

6.6. Kommunikációs adatok

• kapcsolatfelvételi üzenet;
• ügyfélszolgálati levelezés;
• panasz;
• hibabejelentés;
• visszajelzés;
• kérdőíves válasz;
• időpont-egyeztetés;
• hozzájárulások és nyilatkozatok.

6.7. Technikai adatok

• IP-cím;
• böngésző típusa;
• operációs rendszer;
• eszköztípus;
• látogatás időpontja;
• megtekintett oldalak;
• munkamenet-azonosító;
• naplóadatok;
• hibajelentések;
• süti- és hozzájárulási beállítások;
• hozzávetőleges földrajzi adatok az IP-cím alapján.

7. Weboldal megtekintése és technikai naplózás

Adatkezelés célja:

• a weboldal működtetése;
• informatikai biztonság;
• hibakeresés;
• visszaélések megelőzése;
• rendszerstabilitás;
• támadások észlelése.

Kezelt adatok:

• IP-cím;
• látogatás időpontja;
• böngésző és eszköz adatai;
• megtekintett oldal;
• technikai naplóadatok.

Jogalap: az Adatkezelő jogos érdeke a weboldal biztonságos működtetéséhez.

Megőrzési idő: főszabály szerint [30–90 nap], biztonsági esemény esetén az ügy lezárásáig vagy a jogi igény érvényesítéséhez szükséges ideig.

Adatok forrása: az érintett eszköze és böngészője.

8. Kapcsolatfelvétel

Adatkezelés célja:

• kérdések megválaszolása;
• tájékoztatás;
• ajánlatadás;
• együttműködés előkészítése;
• ügyfélszolgálati ügyintézés.

Kezelt adatok:

• név;
• e-mail-cím;
• telefonszám, ha megadásra kerül;
• üzenet tartalma;
• kapcsolatfelvétel időpontja;
• választott felhasználói kategória;
• az érintett által megadott további információk.

Jogalap:

• szerződéskötést megelőző intézkedések megtétele;
• már fennálló szerződés esetén a szerződés teljesítése;
• általános érdeklődés esetén az Adatkezelő jogos érdeke;
• opcionális marketingmegkeresés esetén az érintett hozzájárulása.

Megőrzési idő:

• eredménytelen érdeklődés esetén általában legfeljebb 1 év;
• szerződéses kapcsolat esetén a szerződés fennállása és az igényérvényesítési idő;
• hozzájáruláson alapuló marketing esetén a hozzájárulás visszavonásáig.

9. Béta- vagy korai hozzáférési jelentkezés

Adatkezelés célja:

• a jelentkezők nyilvántartása;
• a platform tesztelőinek kiválasztása;
• kapcsolatfelvétel;
• hozzáférés biztosítása;
• visszajelzések gyűjtése;
• fejlesztési igények megismerése.

Kezelt adatok:

• név;
• e-mail-cím;
• telefonszám, ha bekérésre kerül;
• vállalkozás neve;
• felhasználói típus;
• szakmai tevékenység;
• tervezett felhasználási mód;
• jelentkezéskor megadott válaszok;
• tesztelés során küldött visszajelzések.

Jogalap:

• a jelentkező kérésére történő szerződéskötést megelőző intézkedés;
• a béta-hozzáférés biztosítása esetén a megállapodás teljesítése;
• külön marketingüzenetek esetén hozzájárulás.

Megőrzési idő:

• elutasított vagy meg nem valósult jelentkezés esetén legfeljebb 1 év;
• elfogadott jelentkezés esetén a felhasználói fiókra vonatkozó megőrzési idő;
• marketingadat esetén a hozzájárulás visszavonásáig.

10. Felhasználói regisztráció

Adatkezelés célja:

• felhasználói fiók létrehozása;
• azonosítás;
• belépés biztosítása;
• jogosultságkezelés;
• platformfunkciók biztosítása;
• fiókbiztonság;
• kapcsolattartás.

Kezelt adatok:

• név;
• e-mail-cím;
• jelszó védett lenyomata;
• telefonszám, ha szükséges;
• felhasználói szerepkör;
• fiókazonosító;
• regisztráció és belépések időpontja;
• profiladatok;
• fiókbeállítások;
• jogosultságok.

Jogalap: a Felhasználóval kötött szerződés teljesítése.

Megőrzési idő: a fiók fennállásáig, majd főszabály szerint a törléstől számított [30–90 napos] technikai és biztonsági időszakig. Jogi igény vagy jogszabályi kötelezettség esetén egyes adatok hosszabb ideig őrizhetők.

11. Esküvői projekt létrehozása és kezelése

Adatkezelés célja:

• esküvő vagy kapcsolódó esemény megtervezése;
• projektkezelés;
• feladatkezelés;
• költségvetés kezelése;
• szolgáltatók kezelése;
• dokumentumok rendszerezése;
• együttműködés és kommunikáció támogatása;
• projektjogosultságok biztosítása.

Kezelt adatok:

• a pár és a közreműködők neve;
• kapcsolattartási adatok;
• esküvő dátuma és helyszíne;
• költségvetési adatok;
• feladatok és határidők;
• szolgáltatói adatok;
• ajánlatok és szerződési adatok;
• dokumentumok;
• jegyzetek;
• üzenetek;
• vendégek adatai;
• étkezési és szervezési igények;
• a Felhasználó által feltöltött egyéb projektadatok.

Jogalap:

• a regisztrált Felhasználó tekintetében a szerződés teljesítése;
• más érintettek adatai esetén az adatot feltöltő Felhasználó által meghatározott megfelelő jogalap;
• egyes biztonsági műveletek esetén az Adatkezelő jogos érdeke.

Megőrzési idő:

• a projekt vagy felhasználói fiók fennállásáig;
• a törlési kérelem teljesítéséhez szükséges technikai időig;
• biztonsági mentésekben legfeljebb [30–90 napig];
• jogvita esetén az igény érvényesítésének lezárásáig.

12. Más személyek adatainak kezelése

A platform felhasználói más személyek adatait is feltölthetik, például:

• partner;
• vendég;
• szolgáltatói kapcsolattartó;
• munkatárs;
• családtag;
• meghívott közreműködő.

Az adatokat feltöltő Felhasználó felelőssége, hogy megfelelő jogalappal rendelkezzen, és szükség esetén tájékoztassa az érintettet.

A CeremonyON az ilyen adatok tekintetében a konkrét funkciótól és felhasználási módtól függően önálló adatkezelőként vagy adatfeldolgozóként járhat el.

Amennyiben egy esküvőszervező vagy vállalkozás saját ügyfelei adatait a saját céljaira kezeli a CeremonyON rendszerében, az adott vállalkozás önálló adatkezelőnek, a CeremonyON üzemeltetője pedig adatfeldolgozónak minősülhet.

Ilyen esetben a felek között külön adatfeldolgozási megállapodás megkötése válhat szükségessé.

13. Szolgáltatói és esküvőszervezői profil

Adatkezelés célja:

• szakmai profil létrehozása;
• szolgáltatás bemutatása;
• kereshető szolgáltatói adatbázis működtetése;
• ajánlatkérések fogadása;
• kapcsolatfelvétel elősegítése;
• előfizetés kezelése.

Kezelt adatok:

• kapcsolattartó neve;
• vállalkozási adatok;
• e-mail-cím;
• telefonszám;
• szolgáltatási kategória;
• bemutatkozás;
• működési terület;
• ár- és csomaginformációk;
• referencia;
• képek és videók;
• weboldal és közösségi oldalak;
• értékelések;
• ajánlatkérésekhez kapcsolódó adatok.

Jogalap:

• szerződés teljesítése;
• nyilvános profil megjelenítéséhez kapcsolódóan a Felhasználó által kezdeményezett szolgáltatás;
• opcionális marketinganyag esetén hozzájárulás vagy külön szerződés.

Megőrzési idő: a szakmai fiók fennállásáig, majd a megszüntetést követő technikai törlési időig. A számlázási és jogi adatokra eltérő megőrzési idő vonatkozik.

14. Ajánlatkérés és közvetítés

Adatkezelés célja:

• Pár, Esküvőszervező és Szolgáltató összekapcsolása;
• ajánlatkérés továbbítása;
• kapcsolatfelvétel lehetővé tétele;
• érdeklődések nyomon követése;
• visszaélések megelőzése.

Kezelt adatok:

• ajánlatkérő neve;
• elérhetősége;
• esemény adatai;
• kívánt szolgáltatás;
• költségkeret, ha megadásra kerül;
• üzenet;
• kiválasztott szolgáltató;
• ajánlatkérés időpontja és állapota.

Jogalap:

• az ajánlatkérő kérésére történő szerződéskötést megelőző intézkedés;
• a CeremonyON szolgáltatás teljesítése;
• visszaélések megelőzése esetén jogos érdek.

Címzettek: az ajánlatkérésben kiválasztott vagy a Felhasználó számára egyértelműen megjelölt szolgáltatók.

Megőrzési idő: a kapcsolat vagy ügy lezárását követően főszabály szerint legfeljebb 2 év, jogvita esetén az igényérvényesítés lezárásáig.

15. Előfizetés és megrendelés

Adatkezelés célja:

• megrendelés feldolgozása;
• előfizetés biztosítása;
• díjfizetés nyomon követése;
• szerződés teljesítése;
• ügyfélszolgálat;
• jogi igények kezelése.

Kezelt adatok:

• név;
• vállalkozás neve;
• e-mail-cím;
• számlázási adatok;
• megrendelt csomag;
• előfizetési időszak;
• összeg;
• fizetési állapot;
• tranzakcióazonosító;
• megrendelés időpontja.

Jogalap:

• szerződés teljesítése;
• számviteli és adózási kötelezettség teljesítése;
• jogi igények esetén az Adatkezelő jogos érdeke.

Megőrzési idő:

• szerződéses adatok: a szerződés megszűnésétől számított általános igényérvényesítési idő;
• számviteli bizonylatok és kapcsolódó adatok: a számviteli jogszabályokban meghatározott idő, jellemzően legalább 8 év.

16. Bankkártyás fizetés

A bankkártyás fizetés során a kártyaadatokat a fizetési szolgáltató kezeli.

Fizetési szolgáltató: [név] Székhely: [cím] Weboldal/adatkezelési tájékoztató: [elérhetőség]

A CeremonyON főszabály szerint nem fér hozzá a teljes bankkártyaszámhoz és biztonsági kódhoz.

A fizetési szolgáltatótól az Adatkezelő megkaphatja:

• tranzakcióazonosítót;
• fizetési státuszt;
• összeget;
• időpontot;
• korlátozott kártyainformációt;
• előfizetéshez szükséges fizetési azonosítót.

17. Számlázás

Számlázó szolgáltató: [Számlázz.hu, Billingo vagy más szolgáltató] Székhely: [cím] Weboldal: [elérhetőség]

A számlázási adatokat jogi kötelezettség teljesítése érdekében kezeljük.

A számviteli bizonylatokat és azok alapjául szolgáló adatokat a jogszabályban meghatározott ideig őrizzük meg.

18. Hírlevél és marketingüzenetek

Adatkezelés célja:

• CeremonyON-hírek küldése;
• új funkciók bemutatása;
• szakmai tartalmak küldése;
• ajánlatok és kedvezmények közlése;
• események és programok népszerűsítése.

Kezelt adatok:

• név;
• e-mail-cím;
• feliratkozás időpontja;
• hozzájárulás igazolása;
• érdeklődési vagy felhasználói kategória;
• hírlevéllel kapcsolatos technikai adatok.

Jogalap: az érintett önkéntes hozzájárulása.

A hozzájárulás bármikor visszavonható:

• a hírlevélben található leiratkozási linkkel;
• az info@ceremonyon.com címre küldött levéllel.

A leiratkozás nem érinti a korábbi adatkezelés jogszerűségét.

A leiratkozás után az e-mail-cím tiltólistán korlátozott formában megőrizhető annak biztosítására, hogy a leiratkozott személynek ne küldjünk újabb hírlevelet.

19. Rendszerüzenetek

A fiók működéséhez szükséges rendszerüzenetek nem minősülnek marketingüzenetnek.

Ilyenek lehetnek:

• regisztráció megerősítése;
• jelszó-visszaállítás;
• meghívás egy projektbe;
• biztonsági értesítés;
• előfizetés állapota;
• fizetési értesítés;
• szolgáltatás változása;
• fontos határidő vagy feladat értesítése.

Ezek jogalapja főszabály szerint a szerződés teljesítése vagy az Adatkezelő biztonságos működéshez fűződő jogos érdeke.

20. Felhasználói visszajelzések és kutatás

Adatkezelés célja:

• a platform fejlesztése;
• használhatósági hibák feltárása;
• felhasználói igények megismerése;
• szolgáltatási minőség javítása.

Kezelt adatok:

• név vagy felhasználói azonosító;
• e-mail-cím;
• visszajelzés;
• kérdőíves válasz;
• interjú során elhangzó információ;
• használati tapasztalat.

Jogalap:

• bétaidőszakban a szolgáltatás teljesítése;
• opcionális kutatásnál hozzájárulás;
• statisztikai, személyhez nem köthető elemzésnél az Adatkezelő jogos érdeke.

Megőrzési idő: személyes formában legfeljebb [1–2 év], anonimizált formában korlátlan ideig megőrizhető.

21. Ügyfélszolgálat, panasz és jogvita

Adatkezelés célja:

• ügyfélszolgálati ügyintézés;
• panasz kivizsgálása;
• jogi kötelezettség teljesítése;
• jogi igény előterjesztése, érvényesítése vagy védelme.

Kezelt adatok:

• név;
• elérhetőség;
• fiókadatok;
• panasz vagy megkeresés tartalma;
• kapcsolódó levelezés;
• dokumentumok;
• intézkedések;
• válaszok.

Jogalap:

• szerződés teljesítése;
• jogi kötelezettség;
• az Adatkezelő jogos érdeke a jogi igények kezeléséhez.

Megőrzési idő: a fogyasztóvédelmi és egyéb jogszabályokban meghatározott idő, illetve jogvita esetén annak végleges lezárásáig.

22. Sütik

A CeremonyON sütiket és hasonló technológiákat használhat.

22.1. Feltétlenül szükséges sütik

Ezek a weboldal alapvető működéséhez szükségesek, például:

• bejelentkezés;
• munkamenet fenntartása;
• biztonság;
• sütibeállítások megjegyzése;
• űrlapok megfelelő működése.

Ezek alkalmazásához főszabály szerint nincs szükség külön hozzájárulásra.

22.2. Statisztikai sütik

A weboldal használatának elemzését segíthetik.

Ilyen szolgáltatás lehet például:

[Google Analytics / Matomo / más szolgáltató]

Ezek csak akkor alkalmazhatók, ha a látogató ehhez hozzájárult, kivéve, ha a választott technikai megoldás jogszerűen hozzájárulás nélkül alkalmazható.

22.3. Marketing sütik

A marketing- és közösségimédia-szolgáltatások sütijei a látogató hozzájárulása alapján működhetnek.

Ilyen szolgáltatás lehet például:

• Meta Pixel;
• Google Ads;
• TikTok Pixel;
• LinkedIn Insight Tag;
• Pinterest Tag.

A látogató a sütibeállításokat bármikor módosíthatja vagy visszavonhatja.

A részletes sütijegyzéket külön Sütitájékoztatóban vagy a sütikezelő felületén kell megjeleníteni.

23. Közösségi média

A CeremonyON közösségi oldalakat működtethet, például:

• Facebook;
• Instagram;
• TikTok;
• LinkedIn;
• Pinterest;
• YouTube.

A közösségi oldalon végzett tevékenység során az adott platform üzemeltetője is kezelhet személyes adatokat a saját adatkezelési feltételei szerint.

A CeremonyON kezelheti az érintett:

• nyilvános profilnevét;
• hozzászólását;
• üzenetét;
• reakcióját;
• nyilvánosan megosztott tartalmát.

Az adatkezelés célja a kommunikáció, ügyfélszolgálat és közösségi jelenlét fenntartása.

24. Adatfeldolgozók

Az Adatkezelő a szolgáltatás működtetéséhez adatfeldolgozókat vehet igénybe.

A közzététel előtt a tényleges szolgáltatókkal ki kell tölteni az alábbi listát.

24.1. Tárhely- és infrastruktúra-szolgáltató

Név: [szolgáltató neve] Székhely: [cím] Feladat: szerver, tárhely, adatbázis, biztonsági mentés.

24.2. E-mail-küldő szolgáltató

Név: [szolgáltató neve] Székhely: [cím] Feladat: rendszerüzenetek és hírlevelek továbbítása.

24.3. Fizetési szolgáltató

Név: [szolgáltató neve] Székhely: [cím] Feladat: bankkártyás fizetések és előfizetések kezelése.

24.4. Számlázó szolgáltató

Név: [szolgáltató neve] Székhely: [cím] Feladat: elektronikus számlák kiállítása és továbbítása.

24.5. Analitikai szolgáltató

Név: [szolgáltató neve] Székhely: [cím] Feladat: látogatottsági és használati statisztikák.

24.6. Ügyfélszolgálati vagy CRM-rendszer

Név: [szolgáltató neve] Székhely: [cím] Feladat: érdeklődők és ügyfélszolgálati megkeresések kezelése.

24.7. Fejlesztési és rendszerüzemeltetési közreműködők

A platform fejlesztésében és karbantartásában részt vevő személyek kizárólag a feladatukhoz szükséges mértékben férhetnek hozzá az adatokhoz, titoktartási és adatvédelmi kötelezettség mellett.

25. Adattovábbítás

Az Adatkezelő személyes adatot továbbíthat:

• a Felhasználó által kiválasztott esküvői szolgáltatónak;
• fizetési szolgáltatónak;
• számlázási szolgáltatónak;
• tárhelyszolgáltatónak;
• szerződött adatfeldolgozónak;
• könyvelőnek;
• jogi képviselőnek;
• hatóságnak vagy bíróságnak jogszabályi kötelezettség esetén;
• más címzettnek az érintett hozzájárulása alapján.

Ajánlatkérésnél az adattovábbítás címzettjét vagy címzetti kategóriáját a kapcsolatfelvétel előtt egyértelműen jelezni kell.

26. Európai Gazdasági Térségen kívüli adattovábbítás

Egyes technikai szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatokat.

Ilyen adattovábbítás kizárólag megfelelő jogi garanciák mellett történhet, például:

• megfelelőségi határozat;
• általános szerződési feltételek;
• más, GDPR szerinti megfelelő garancia alapján.

A ténylegesen alkalmazott nemzetközi adattovábbításokat a szolgáltatók kiválasztása után külön fel kell tüntetni.

27. Automatizált döntéshozatal és profilalkotás

A CeremonyON jelenleg [nem alkalmaz / alkalmaz] kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

A platform alkalmazhat keresési, rendezési vagy ajánlási funkciókat például:

• helyszín;
• szolgáltatási kategória;
• árkategória;
• rendelkezésre állás;
• felhasználói preferenciák alapján.

Az ilyen ajánlási funkciók nem garantálják, hogy az adott szolgáltató a Felhasználó számára ténylegesen megfelelő vagy elérhető.

Amennyiben később jelentős automatizált döntéshozatal kerül bevezetésre, az érintettek előzetesen részletes tájékoztatást kapnak.

28. Különleges adatok

A CeremonyON főszabály szerint nem kéri egészségügyi, vallási, politikai, szexuális életre vagy más különleges adatkategóriára vonatkozó információk megadását.

Esküvői projektekben azonban előfordulhat például:

• ételallergia;
• egészségügyi akadálymentesítési igény;
• vallási szertartáshoz kapcsolódó információ;
• más érzékeny szervezési adat.

A Felhasználó csak a feltétlenül szükséges adatot töltse fel, és csak akkor, ha arra megfelelő jogalappal rendelkezik.

Az Adatkezelő javasolja, hogy a részletes egészségügyi diagnózisok helyett kizárólag a szervezéshez szükséges gyakorlati igény kerüljön rögzítésre.

29. Gyermekek adatai

A platform nem gyermekeknek szól.

Gyermekek személyes adatai azonban esküvői projektekben, például vendéglistán vagy gyermekfelügyeleti igényeknél megjelenhetnek.

A gyermek adatát feltöltő Felhasználó köteles gondoskodni arról, hogy:

• az adatkezelés jogszerű legyen;
• csak a szükséges adat kerüljön feltöltésre;
• az adat ne váljon indokolatlanul nyilvánossá;
• szükség esetén a törvényes képviselő megfelelő tájékoztatást kapjon.

30. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmazhat, például:

• titkosított adatkapcsolat;
• jogosultságalapú hozzáférés;
• jelszavak biztonságos tárolása;
• rendszeres frissítések;
• naplózás;
• tűzfal;
• hozzáférések korlátozása;
• biztonsági mentések;
• incidenskezelési folyamat;
• munkatársak és közreműködők titoktartási kötelezettsége.

Internetes adatkezelés esetén teljes biztonság nem garantálható, azonban az Adatkezelő az észszerűen elvárható intézkedéseket megteszi.

31. Adatvédelmi incidens

Adatvédelmi incidens lehet különösen:

• jogosulatlan hozzáférés;
• adatvesztés;
• adatok téves címzettnek történő elküldése;
• fiók feltörése;
• személyes adatok jogosulatlan nyilvánosságra kerülése.

Az Adatkezelő az incidenst kivizsgálja, dokumentálja, és szükség esetén bejelenti a felügyeleti hatóságnak.

Ha az incidens valószínűsíthetően magas kockázattal jár az érintettre nézve, az Adatkezelő az érintettet is tájékoztatja.

32. Az érintett jogai

Az érintett kérelmezheti:

• a személyes adatai kezeléséről szóló tájékoztatást;
• a személyes adataihoz való hozzáférést;
• a pontatlan adatok helyesbítését;
• az adatok törlését;
• az adatkezelés korlátozását;
• az adathordozhatóságot;
• tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
• hozzájárulását bármikor visszavonhatja;
• automatizált döntéssel kapcsolatban emberi beavatkozást kérhet, ha ilyen adatkezelés történik.

Egyes jogok nem minden adatkezelésnél alkalmazhatók, például jogszabályi megőrzési kötelezettség esetén az adat azonnali törlése nem kérhető.

33. Hozzáféréshez való jog

Az érintett tájékoztatást kérhet arról, hogy:

• kezeljük-e a személyes adatait;
• milyen adatokat kezelünk;
• milyen célból;
• milyen jogalapon;
• meddig őrizzük meg;
• kik kapják meg;
• milyen jogok illetik meg.

Az érintett kérheti a kezelt személyes adatok másolatát is.

34. Helyesbítéshez való jog

Az érintett kérheti pontatlan személyes adatainak kijavítását és hiányos adatainak kiegészítését.

A regisztrált Felhasználó egyes adatait saját fiókjában is módosíthatja.

35. Törléshez való jog

Az érintett kérheti személyes adatainak törlését különösen akkor, ha:

• az adat már nem szükséges;
• a hozzájárulását visszavonta, és nincs más jogalap;
• jogos érdeken alapuló kezelés ellen eredményesen tiltakozott;
• az adatkezelés jogellenes;
• jogszabály alapján törölni kell.

A törlés megtagadható többek között akkor, ha az adat:

• jogi kötelezettség teljesítéséhez szükséges;
• jogi igény előterjesztéséhez vagy védelméhez szükséges;
• más személy jogainak védelméhez szükséges.

36. Adatkezelés korlátozása

Az érintett kérheti az adatkezelés korlátozását, például ha:

• vitatja az adatok pontosságát;
• az adatkezelés jogellenes, de nem kéri a törlést;
• az Adatkezelőnek már nincs szüksége az adatra, de az érintett jogi igényhez igényli;
• tiltakozott az adatkezelés ellen, és a vizsgálat még tart.

37. Adathordozhatóság

Az érintett jogosult lehet arra, hogy a hozzájárulás vagy szerződés alapján, automatizált módon kezelt, általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

Az érintett kérheti az adatok más adatkezelő részére történő közvetlen továbbítását is, ha az technikailag megvalósítható.

38. Tiltakozáshoz való jog

Az érintett saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Közvetlen üzletszerzési célú adatkezelés ellen az érintett bármikor indokolás nélkül tiltakozhat.

Tiltakozás esetén az adat ilyen marketingcélra tovább nem kezelhető.

39. Hozzájárulás visszavonása

Az érintett a hozzájárulását bármikor visszavonhatja.

A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A hozzájárulás visszavonható például:

• leiratkozási linkkel;
• a sütibeállítások módosításával;
• az Adatkezelőnek küldött e-maillel.

40. Érintetti kérelmek benyújtása

A kérelmek az alábbi elérhetőségeken nyújthatók be:

E-mail: info@ceremonyon.com Postacím: 8043 Iszkaszentgyörgy, Petőfi Sándor u. 53.

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszolja.

Összetett vagy nagyszámú kérelem esetén a határidő meghosszabbítható, amelyről az érintett tájékoztatást kap.

Az Adatkezelő szükség esetén további információt kérhet a kérelmező személyazonosságának megerősítéséhez.

41. Panasz és jogorvoslat

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9–11. Levelezési cím: 1363 Budapest, Pf. 9. Weboldal: https://www.naih.hu E-mail: ugyfelszolgalat@naih.hu Telefon: +36 1 391 1400

Az érintett bírósághoz is fordulhat, ha megítélése szerint személyes adatainak kezelése megsérti a jogait.

42. A tájékoztató módosítása

Az Adatkezelő jogosult a tájékoztatót módosítani, különösen:

• új funkció bevezetése;
• új adatfeldolgozó bevonása;
• jogszabályváltozás;
• adatkezelési folyamat változása;
• technikai vagy szervezeti változás esetén.

A hatályos tájékoztató mindig elérhető a CeremonyON weboldalán.

A lényeges változásokról a regisztrált Felhasználók külön értesítést is kaphatnak.