Adatkezelési tájékoztató

Csenki Benjamin egyéni vállalkozó · nyilvántartási szám: 58226155 · adószám: 43337565-1-31 · székhely: 2890 Tata, Koltói Anna utca 30. · e-mail: hello@backstageapp.hu · weboldal: backstageapp.hu

Adatvédelmi tisztviselő kijelölése nem kötelező, és nem történt kijelölés; az adatvédelmi kérdésekben a fenti e-mail-címen lehet eljárni.

a) A felhasználó adatai. Aki a Backstage-ben fiókot nyit (az esküvői szolgáltató), annak az adatait mi kezeljük, adatkezelőként.

b) A felhasználó ügyfeleinek adatai. Amit a felhasználó a saját ügyfeleiről (párokról, azok családjáról, a napon dolgozó kollégákról) a rendszerbe visz, azt a felhasználó kezeli adatkezelőként; a Backstage ezekhez az adatokhoz adatfeldolgozóként fér hozzá, kizárólag a szolgáltatás nyújtása érdekében, a felhasználó utasítása szerint. Az adatfeldolgozás részletes feltételeit — beleértve a GDPR 28. cikke szerinti kötelező tartalmat — az ÁSZF adatfeldolgozási melléklete tartalmazza.

Ebből következik, hogy a felhasználó felel azért, hogy az általa feltöltött személyes adatok kezelésének legyen megfelelő jogalapja, és hogy az ügyfeleit tájékoztassa.

Fiók és belépés: név, e-mail-cím, jelszó (a Supabase Auth által, egyirányúan titkosítva tárolva — a jelszót mi nem látjuk), e-mail-megerősítés ténye és ideje, illetve Google-belépés esetén a Google-fiókból érkező név, e-mail-cím és profilkép-hivatkozás. Google-belépésnél a Backstage csak a nevet és az e-mail-címet kéri; ez nem ad hozzáférést a Google Drive-hoz vagy a levelezéshez.

Vállalkozási adatok: vállalkozás neve, címe, adószáma, bankszámlaszáma, aláírás-kép, szakma(k) — ezek kerülnek a szerződésekre és a számlákra.

Előfizetés: csomag, próbaidő, előfizetés állapota, a Stripe-nál keletkező azonosítók.

Technikai adatok: bejelentkezési munkamenet, hibanaplók, az alkalmazás működéséhez szükséges rendszeradatok.

Belső értesítés: a regisztrációról, az előfizetés megkötéséről, lemondásáról és a sikertelen fizetésről a szolgáltató belső e-mail-értesítést kap. Ez a neved, az e-mail-címed, a szakmád és az előfizetésed adatait tartalmazza, harmadik félhez nem kerül, és a szolgáltató jogos érdekén alapul (a szolgáltatás működésének követése).

Cél: a fiók létrehozása és működtetése, azonosítás, a szolgáltatás nyújtása, kapcsolattartás, ügyfélszolgálat, számlázás, biztonság.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)); a számlázási és számviteli adatoknál jogi kötelezettség (GDPR 6. cikk (1) c)); a biztonsághoz és a visszaélések megelőzéséhez fűződő jogos érdek (GDPR 6. cikk (1) f)).

A felhasználó jellemzően az alábbiakat rögzítheti: az ügyfél (pár) neve, e-mail-címe, telefonszáma, címe; az esemény dátuma, helyszíne, programja, forgatókönyve; a megrendelt csomag és a pénzügyi adatok; a szerződés és a számlázási adatok; megjegyzések, ügyfélkérések; feltöltött fájlok és képek.

Ezekre az adatokra a 2/b) pont szerinti adatfeldolgozói szerep vonatkozik: a célt és az eszközöket a felhasználó határozza meg, mi a szolgáltatás működtetéséhez szükséges mértékben férünk hozzá.

A pár által kitöltött megosztott űrlapok (adatbekérő link, ajánlat elfogadása, szerződés aláírása) adatai ugyanide tartoznak; ezek a linkek egyedi, visszavonható tokennel működnek.

Az AI import azt oldja meg, hogy a felhasználó meglévő — táblázatos, dokumentumos vagy jegyzetszerű — adatai a Backstage-ben használható, strukturált adattá váljanak. A feldolgozás során a tartalom egy része kimegy a mesterséges intelligenciát nyújtó szolgáltatóhoz: az OpenAI-hoz.

A szolgáltató az Európai Gazdasági Térségben az OpenAI Ireland Limited (1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország · privacy@openai.com). A feldolgozás egy része az Egyesült Államokban, az OpenAI, L.L.C.-nél történik; az adattovábbítás jogalapja az EU–USA adatvédelmi keretről szóló bizottsági megfelelőségi határozat, valamint az OpenAI adatfeldolgozási szerződésében (DPA) foglalt általános adatvédelmi kikötések.

A feltöltött táblázat teljes tartalma kimegy a szolgáltatóhoz — a fejléc és minden sor, benne a párok neve, telefonszáma, e-mail-címe és a hozzájuk írt megjegyzések. Ez azért van így, mert a valódi táblázatokban egy cellában több adat áll („Csörgő Dóra | Small(320) | Pikant Pajta”), és ezt csak a teljes sor ismeretében lehet helyesen szétválasztani. Ezerszer több sornál a táblázat részletekben megy ki, de a tartalom ugyanaz. Ugyanez vonatkozik a PDF-ből és Word-dokumentumból induló importra.

Az import csak akkor indul el, ha a felhasználó kéri, és a felület a kérés pillanatában kiírja, hogy a táblázat teljes tartalma kimegy, és melyik szolgáltatóhoz.

Amit fontos tudni: a szolgáltató nem ír adatot a rendszerbe. A kiolvasott értékeket a felhasználó mezőnként és soronként látja, ő hagyja jóvá, javítja vagy veti el, és a behozás utólag egyben visszavonható. Automatizált döntéshozatal a GDPR 22. cikke értelmében nem történik.

A szolgáltató szerződéses feltételei szerint az API-n keresztül küldött adatokat nem használják a modellek tanítására. A tényleges megőrzési időt és feltételeket a szolgáltató mindenkori adatfeldolgozási szerződése (DPA) határozza meg.

Jogalap: a szerződés teljesítése — a felhasználó által kezdeményezett funkció; a feltöltött ügyféladatok tekintetében a 2/b) pont szerinti adatfeldolgozás.

A rendszerből kimenő leveleket (megerősítő levél, az ügyfélnek küldött adatbekérő és szerződés, számla kísérőlevele, sablonválaszok) a Resend szolgáltatásán keresztül küldjük. Kezelt adatok: címzett e-mail-címe, feladó, tárgy, tartalom, csatolmányok, kézbesítési és technikai adatok.

Az előfizetéseket és a fizetéseket a Stripe kezeli. A Backstage nem tárol teljes bankkártyaadatot: a kártyaadatokat a Stripe kezeli a saját rendszerében. A Stripe a saját feltételei szerint egyes műveleteknél adatfeldolgozóként, másoknál önálló adatkezelőként jár el (például a csalásmegelőzés és a jogszabályi kötelezettségei körében). Az Európai Gazdasági Térségen kívüli adattovábbításra a Stripe mindenkori garanciái (EU–USA adatvédelmi keret, illetve általános szerződési feltételek) vonatkoznak.

A felhasználó saját számlázó-fiókot hoz létre, és az ott kapott API-kulcsot adja meg a Backstage-ben. Az API-kulcsot titkosítva (AES-256-GCM) tároljuk; a Backstage a kulccsal a felhasználó saját nevében állít ki számlát. A számlázóhoz a számlához szükséges adatok mennek ki (vevő neve és címe, tételek, összegek, adószám, ha van).

A kiállított számlák megőrzésére a számvitelről szóló 2000. évi C. törvény 169. §-a szerinti 8 éves kötelezettség vonatkozik — erre a 11. pont általános szabálya nem alkalmazandó.

A felhasználó a saját Google-fiókját összekötheti a Backstage-dzsel. Ilyenkor a Backstage a felhasználó Drive-ján egy saját mappát hoz létre, és oda menti a rendszerben elkészült dokumentumok (aláírt szerződés, számla, forgatókönyv) másolatát, illetve napi mentést a fiók adatairól — ez alapból be van kapcsolva, és a Beállításokban dokumentumfajtánként kikapcsolható.

A hozzáférés hatóköre drive.file: az alkalmazás kizárólag azokat a fájlokat és mappákat látja, amelyeket ő maga hozott létre. A felhasználó egyéb Drive-tartalmához nincs hozzáférése.

A mentés a felhasználó saját Drive-fiókjában keletkezik, így annak megőrzésére a felhasználó saját beállításai és a Google feltételei is irányadóak. A kapcsolat bármikor megszüntethető; a Backstage ilyenkor a tárolt hozzáférési adatokat törli és a Google-nál is visszavonja, a Drive-on lévő fájlokat viszont nem törli.

Jogalap: a felhasználó kifejezett, bármikor visszavonható hozzájárulása (a Beállításokban indított összekötés).

Nem használunk marketing- vagy hirdetési célú mérést — sem Google Analytics, sem Meta Pixel, sem hasonló nincs az oldalon.

Van viszont saját, névtelen látogatásmérésünk. Egy oldalletöltésnél ezt tároljuk: a megtekintett útvonal, a hivatkozó oldal domainje, az ország, és egy naponta cserélődő, titkos sóval képzett lenyomat, ami az IP-címből és a böngésző-azonosítóból készül. Az IP-címet és a böngésző-azonosítót nem tároljuk — csak áthaladnak a lenyomat-számításon. A lenyomat naponta változik, így belőle profil nem épül, és személy nem azonosítható. Az aláírási (/alairas) oldalak méréséből ki vannak zárva. Ugyanez a mérés fut a szolgáltatók telefonos munkafelületén (Gyors nézet) is: ott azt látjuk, mely lapokat nyitják és mely gombokat használják — a fiókhoz, az ügyfelekhez vagy a tartalomhoz nem kötve.

Jogalap: a szolgáltatás működtetéséhez és fejlesztéséhez fűződő jogos érdek (GDPR 6. cikk (1) f)).

Sütik és helyi tárolás. A működéshez szükséges sütiket és tárolást használunk: a bejelentkezési munkamenet sütijeit (Supabase Auth), a nézetválasztás sütijét (teljes oldal / Gyors nézet), valamint a böngésző helyi tárolóját néhány felületi állapothoz (például egy bezárt sáv az adott munkamenetben). Ezek a szolgáltatás nyújtásához szükségesek, ezért hozzájárulást nem igényelnek. Nem feltétlenül szükséges sütit jelenleg nem használunk; ha ilyen kerülne be, arról külön tájékoztatunk és hozzájárulást kérünk.

Sütik

• sb-…-auth-token

  A bejelentkezés munkamenete (Supabase Auth). Nagy munkamenetnél több részre bontva (.0, .1).

  Élettartam: 400 nap, kijelentkezéskor törlődik

• sb-…-auth-token-code-verifier

  A Google-belépés, a regisztráció megerősítése és a jelszó-visszaállítás biztonságos lezárása (egyszer használatos ellenőrző kód).

  Élettartam: a belépés lezárásakor törlődik

• bs_view

  Telefonon a választott nézet: teljes oldal vagy Gyors nézet.

  Élettartam: 1 év, vagy amíg visszaváltasz

• bs_drive_state

  A Google Drive összekötésének biztonsági ellenőrzése (egyszer használatos).

  Élettartam: 10 perc, vagy az összekötés végéig

• __stripe_mid

  Csalásmegelőzés a fizetésnél — a Stripe állítja be, csak az Előfizetés oldalon, ahol a fizetési űrlap betöltődik.

  Élettartam: 1 év (a Stripe tájékoztatása szerint)

• __stripe_sid

  Csalásmegelőzés a fizetésnél — a Stripe állítja be, csak az Előfizetés oldalon.

  Élettartam: 30 perc (a Stripe tájékoztatása szerint)

A böngésző helyi tárolója — ezek nem sütik: a böngésződben maradnak, a kiszolgálóra nem jutnak el.

• backstage:last-emaillocalStorage

  A belépési e-mail-cím — csak ha bejelölöd a „Jegyezd meg az e-mail címem” négyzetet.

  Élettartam: amíg a pipát ki nem veszed

• bs-verify-dismissedsessionStorage

  Az e-mail-megerősítésre emlékeztető sáv bezárása.

  Élettartam: a böngészőlap bezárásáig

• bs-terms-dismissedsessionStorage

  A „Frissültek a feltételeink” sáv bezárása — csak az adott ÁSZF-verzióra.

  Élettartam: a böngészőlap bezárásáig

• bs-phone-cardlocalStorage

  A vezérlőpult „Telefonon” kártyájának bezárása.

  Élettartam: amíg a böngészőben nem törlöd

• bs-gyors-telepiteslocalStorage

  A Gyors nézet „tedd a kezdőképernyőre” tippjének elrejtése.

  Élettartam: amíg a böngészőben nem törlöd

• bs-fold-couplebs-fold-familybs-fold-vendorslocalStorage

  A forgatókönyv-szerkesztő összecsukható kártyáinak (pár, család, szolgáltatók) nyitott vagy zárt állapota.

  Élettartam: amíg a böngészőben nem törlöd

• backstage.driveBackupDaylocalStorage

  Melyik napon indult már el ebből a böngészőből a napi Drive-mentés — hogy ne induljon minden megnyitáskor.

  Élettartam: amíg a böngészőben nem törlöd

A látogatásmérés sem sütit, sem helyi tárolót nem használ.

Amíg a fiók él, az abban tárolt adatokat megőrizzük — ez a szolgáltatás lényege.

A hozzáférés megszűnése után (előfizetés vagy próbaidő vége) az adatokat 6 hónapig tartjuk meg, hogy a visszatérés vagy a kimentés lehetséges legyen; ezt követően törlésre kerülnek. Ez az általános szabály, amely alól kivétel:

• a számlázási és számviteli adatok: 8 év (2000. évi C. tv. 169. §);
• amit jogszabály máshogy ír elő, vagy ami jogi igény érvényesítéséhez szükséges;
• a felhasználó saját Google Drive-jában lévő mentések: azok a felhasználó tárhelyén maradnak.

A fiók törlése bármikor kérhető a 13. pont szerint.

A szolgáltatás működtetése során alkalmazott intézkedések: titkosított (HTTPS) adatkapcsolat; jogosultság-alapú hozzáférés az adatbázisban (soronkénti hozzáférés-szabályozás, RLS) úgy, hogy egy felhasználó csak a saját szervezete adatait éri el; a külső szolgáltatókhoz tartozó titkok (számlázó API-kulcs, Google hozzáférési adatok) AES-256-GCM titkosítással tárolva; a megosztott linkek egyedi, visszavonható tokennel; a jelszavak egyirányú titkosítással (Supabase Auth); az adatok tárolása az Európai Unióban (Supabase, eu-central-1, Frankfurt); rendszeres biztonsági mentés a szolgáltatói infrastruktúrában.

Kérésszám-korlát a megosztott linkeken. A bejelentkezés nélkül elérhető linkeken (a pár oldalai, aláírás, csapattag-link) a túlzott, gépi forgalom kiszűréséhez megszámoljuk, hány kérés érkezik egy IP-címről öt perc alatt. Az IP-címet nem tároljuk: csak egy titkos kulccsal képzett, vissza nem fejthető lenyomatát, amely egy nap után törlődik. Jogalap: jogos érdek (a szolgáltatás biztonsága és elérhetősége).

Teljes biztonságot informatikai rendszerben senki nem tud garantálni; a fenti intézkedések a kockázat ésszerű csökkentésére szolgálnak.

Az érintett kérheti a tájékoztatást, a hozzáférést, a helyesbítést, a törlést, az adatkezelés korlátozását, az adathordozhatóságot, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és a hozzájáruláson alapuló adatkezelésnél a hozzájárulását bármikor visszavonhatja.

A kérelmeket a hello@backstageapp.hu címen lehet benyújtani. A kérelemre legkésőbb egy hónapon belül válaszolunk; ez a határidő indokolt esetben két hónappal meghosszabbítható, erről az érintettet tájékoztatjuk. Szükség esetén az érintett személyazonosságát ellenőrizzük.

Ha a kérelem a felhasználó ügyfelének adatára vonatkozik (2/b pont), a kérelmet a felhasználóhoz — mint adatkezelőhöz — továbbítjuk, és a válaszadásban közreműködünk.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz lehet fordulni:

NAIH · 1055 Budapest, Falk Miksa utca 9–11. · levelezési cím: 1363 Budapest, Pf. 9. · ugyfelszolgalat@naih.hu · naih.hu

Az érintett bírósághoz is fordulhat; a per a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

Adatvédelmi incidens esetén az incidenst kivizsgáljuk, és ha az valószínűsíthetően kockázattal jár, a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak; magas kockázat esetén az érintetteket is tájékoztatjuk. A felhasználó ügyfeleit érintő incidensről a felhasználót haladéktalanul értesítjük, hogy adatkezelőként eleget tudjon tenni a saját kötelezettségének.

Az adatok elsődleges tárolása az Európai Unióban történik (Supabase, frankfurti régió). Egyes szolgáltatók ugyanakkor az Európai Unión kívül is kezelhetnek adatot: Vercel, Supabase, Inc., Resend, Stripe, Google, valamint az AI import szolgáltatója, az OpenAI (5. pont). Ezeknél az adott szolgáltató mindenkori garanciáira támaszkodunk (EU–USA adatvédelmi keret, illetve az Európai Bizottság általános szerződési feltételei).

A tájékoztatót módosíthatjuk, ha a szolgáltatás, a jogszabályi környezet vagy az igénybe vett szolgáltatók köre változik. A mindenkor hatályos változat a backstageapp.hu/adatvedelem címen érhető el; a lap alján a verziószám és a dátum mutatja, mikor módosult.