Jogi dokumentum

Adatvédelmi Tájékoztató

Ez a tájékoztató összefoglalja, milyen személyes adatokat kezelünk a YourMemoryCard webshop használata, az emlékoldal elkészítése, a rendelés, a fizetés, a számlázás, a szállítás, az ügyfélszolgálat és a mérés során.

Hatályos: 2026. május 22.Szolgáltató: Pereznyák Mátyás e.v.

1. Adatkezelő

Szolgáltató: Pereznyák Mátyás egyéni vállalkozó
Székhely: 2451 Ercsi, Duna sor 19.
Levelezési cím: 1097 Budapest, Nádasdy utca 10.
E-mail: info@yourmemorycard.hu
Panaszkezelési e-mail: info@yourmemorycard.hu
Adószám: 90755929-1-27
Nyilvántartási szám: 60087919
Nyilvántartást vezető szerv: Nemzeti Adó- és Vámhivatal, Egyéni Vállalkozók Nyilvántartása
ÁFA státusz: alanyi adómentes (AAM)
Weboldal: yourmemorycard.hu

Adatvédelmi tisztviselő kijelölésére a Szolgáltató nem köteles, külön adatvédelmi tisztviselőt nem jelöl ki. Az adatvédelemmel kapcsolatos kérelmeket és kérdéseket a info@yourmemorycard.hu címen lehet elküldeni.

2. A kezelt adatok köre

Webshop és rendelési adatok: név, e-mail cím, telefonszám, számlázási és szállítási cím, választott termék, fizetési és szállítási mód, kuponkód, rendelési azonosítók.
Emlékoldal-tartalom: címzett megszólítása, ajándékozók neve, személyes válaszok, történetek, képaláírások, feltöltött fotók, opcionális hangfelvétel, generált AI szövegblokkok.
Fizetési adatok: Stripe fizetési státusz, tranzakciós azonosítók, fizetési mód jelzése. Bankkártyaadatot a Szolgáltató nem kezel.
Számlázási adatok: számla kiállításához szükséges név, cím, e-mail, termék, ár, fizetési mód, számlaszám és számviteli bizonylati adatok.
Szállítási adatok: címzett neve, telefonszáma, kézbesítési cím vagy FOXPOST automata adatai, csomagkövetési azonosítók.
Technikai adatok: IP-cím, böngésző- és eszközinformációk, naplóadatok, biztonsági események, cookie-hozzájárulási állapot.
Mérési és marketing adatok: oldalhasználati események, UTM paraméterek, fbclid/fbp/fbc és Meta Pixel adatok kizárólag megfelelő hozzájárulás esetén.
Ügyfélszolgálati és panaszadatok: panasz leírása, kapcsolattartási adatok, válaszok, kapcsolódó dokumentumok.

3. Adatkezelési célok, jogalapok és időtartamok

Cél	Adatok	Jogalap	Megőrzés
Webshop működtetése, előnézet és rendelési folyamat	technikai azonosítók, draft állapot, választott termék, ideiglenes preview token	GDPR 6. cikk (1) b) szerződés előkészítése, illetve f) jogos érdek a biztonságos működéshez	az előnézet lejáratáig; a jelenlegi rendszerben a fizetés előtti preview jellemzően 14 napig él
Személyre szabott emlékoldal elkészítése	válaszok, nevek, fotók, képaláírások, opcionális hanganyag, generált szövegblokkok	GDPR 6. cikk (1) b) szerződés teljesítése; különleges adatot tartalmazó önkéntes feltöltésnél GDPR 9. cikk (2) a) kifejezett hozzájárulás	a termék részeként legalább 5 évig, törlési kérelem vagy jogszabályi/technikai törlési ok hiányában tovább is
Online fizetés	fizetési státusz, Stripe azonosítók, rendelési összeg, fizetési mód	GDPR 6. cikk (1) b) szerződés teljesítése	a szerződésből eredő igények elévüléséig, illetve számviteli kapcsolódás esetén 8 évig
Számla kiállítása és könyvelési kötelezettségek	számlázási név, cím, e-mail, termék, ár, számla adatai	GDPR 6. cikk (1) c) jogi kötelezettség	a számviteli és adójogi megőrzési kötelezettség szerint 8 év
Fizikai termék kézbesítése	szállítási név, cím, telefon, FOXPOST automata, csomagazonosítók	GDPR 6. cikk (1) b) szerződés teljesítése	a teljesítéshez szükséges ideig, majd igényérvényesítési és számviteli kapcsolódás esetén legfeljebb 5 évig, illetve jogszabály szerint
Panaszkezelés és ügyfélszolgálat	név, e-mail, panasz tartalma, válaszok, kapcsolódó rendelési adatok	GDPR 6. cikk (1) c) jogi kötelezettség, illetve f) jogos érdek	panaszjegyzőkönyv és válasz másolata 3 évig; igényérvényesítéshez szükséges adatok legfeljebb 5 évig
Visszaélések megelőzése, biztonság, rate limit	IP-cím, időbélyeg, kérésméret, technikai naplók, biztonsági események	GDPR 6. cikk (1) f) jogos érdek	a biztonsági célhoz szükséges ideig, általában legfeljebb 12 hónapig, súlyos visszaélés esetén az igényérvényesítés idejéig
Analitika és marketingmérés	cookie-hozzájárulás, böngészési események, kampányparaméterek, Meta Pixel/CAPI azonosítók	GDPR 6. cikk (1) a) hozzájárulás	a hozzájárulás visszavonásáig, illetve a szolgáltatói cookie-k élettartamáig

4. AI-alapú szövegelőkészítés

A YourMemoryCard az emlékoldal szöveges blokkjainak előkészítéséhez OpenAI-alapú feldolgozást használhat. A jelenlegi folyamatban az AI feldolgozás a Vásárló szöveges válaszaira, a címzett és ajándékozók megadott elnevezésére, valamint képaláírásokra irányul. A feltöltött fotókat és hanganyagokat a rendszer az emlékoldal megjelenítéséhez tárolja, nem ezekből készít arcfelismerést vagy biometrikus azonosítást.

Az AI által javasolt szöveg szerkesztett tartalom, amelyet a Vásárló előnézetben ellenőrizhet. A Szolgáltató célja, hogy a válaszokból személyes, de nem megtévesztő emlékoldal készüljön; új tények kitalálása nem célja a feldolgozásnak.

5. Cookie-k és hozzájárulások

A weboldal szükséges cookie-kat és helyi böngészőtárhelyet használ a rendelési folyamat, a draft állapot, a biztonság és az alapműködés fenntartására. Analitikai és marketing cookie-kat csak akkor használunk, ha a látogató ezt a cookie panelen engedélyezi.

Szükséges: rendelési folyamat, biztonsági állapot, cookie-döntés, helyi draft mentés
Analitika: összesített eseménymérés, rendelési folyamat hibáinak és elakadásainak megértése
Marketing: Meta Pixel és kampánymérés, kizárólag hozzájárulással

A hozzájárulás bármikor visszavonható a böngésző cookie-inak törlésével vagy a weboldalon megjelenő cookie beállítások módosításával, ha a panel ismét elérhető.

6. Adatfeldolgozók és címzettek

A Szolgáltató a szolgáltatás működtetéséhez az alábbi adatfeldolgozókat és címzetteket veszi igénybe. A tényleges adattovábbítás mindig az adott rendeléshez, választott fizetési és szállítási módhoz, illetve hozzájáruláshoz igazodik.

Vercel: weboldal tárhely, futtatási környezet, technikai naplók
Supabase: adatbázis, médiatárolás, feltöltött képek és hanganyagok tárolása
Stripe: online bankkártyás és wallet fizetések kezelése; a kártyaadatokat a YourMemoryCard nem tárolja
Számlázz.hu: elektronikus számla kiállítása és kézbesítése
Resend: rendelési visszaigazoló és tranzakciós e-mailek küldése
OpenAI: a megadott szöveges válaszok és képaláírások alapján az emlékoldal szöveges blokkjainak előkészítése
FOXPOST: csomagautomatás kézbesítés, ha a vásárló ezt választja
ExpressONE: házhozszállítás, ha a vásárló ezt választja
Meta: Meta Pixel és opcionális Conversions API mérés kizárólag megfelelő hozzájárulás esetén

Egyes szolgáltatók az Európai Gazdasági Térségen kívül is végezhetnek adatkezelési műveleteket. Ilyen esetben az adattovábbítás az alkalmazandó adatvédelmi szerződések, megfelelőségi határozatok vagy általános szerződési feltételek alapján történik.

7. Nyilvános link és megosztás

A végleges emlékoldal egyedi tokenes linken érhető el. Ez nem klasszikus jelszavas belépés: aki a linket megkapja, meg tudja nyitni az oldalt. A Vásárló ezért felelős azért, hogy a linket kivel osztja meg. Ha a Vásárló törlést, elrejtést vagy módosítást kér, azt a info@yourmemorycard.hu címen jelezheti.

8. Érintetti jogok

Az érintett jogosult hozzáférést kérni a rá vonatkozó személyes adatokhoz, kérheti azok helyesbítését, törlését, kezelésük korlátozását, tiltakozhat jogos érdeken alapuló adatkezelés ellen, valamint a GDPR feltételei szerint adathordozhatóságot kérhet. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható.

A kérelmet a info@yourmemorycard.hu címre kell elküldeni. A Szolgáltató indokolatlan késedelem nélkül, legkésőbb a kérelem beérkezésétől számított 1 hónapon belül válaszol. Szükség esetén, a GDPR feltételei szerint ez a határidő további 2 hónappal meghosszabbítható.

9. Törlés és korlátozások

A Vásárló kérheti az emlékoldal és a feltöltött média törlését vagy elrejtését. A törlési kérelem teljesítése nem érinti azokat az adatokat, amelyeket a Szolgáltató jogszabályi kötelezettség, számlázás, könyvelés, panaszkezelés vagy jogi igény érvényesítése miatt köteles vagy jogosult tovább kezelni.

Ha az emlékoldal más személyek személyes adatait is tartalmazza, a Vásárlónak gondoskodnia kell arról, hogy a feltöltéshez és megosztáshoz megfelelő jogalapja vagy hozzájárulása legyen.

10. Adatbiztonság

A Szolgáltató technikai és szervezési intézkedésekkel védi a személyes adatokat. A hozzáférések korlátozottak, a fizetés külső, erre szakosodott fizetési szolgáltatón keresztül történik, a médiafeltöltések pedig szerveroldali kontrollált feltöltési folyamaton mennek keresztül. Internetes szolgáltatásnál teljes kockázatmentesség nem garantálható, de a Szolgáltató észszerűen elvárható intézkedéseket alkalmaz.

11. Jogorvoslat

Az érintett elsőként a Szolgáltatóhoz fordulhat a info@yourmemorycard.hu címen. Ha úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR-t vagy az alkalmazandó adatvédelmi szabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu

Az érintett bírósághoz is fordulhat, ha úgy ítéli meg, hogy személyes adatainak kezelése során jogsérelem érte.

12. A tájékoztató módosítása

A Szolgáltató jogosult az Adatvédelmi Tájékoztatót módosítani, különösen jogszabályváltozás, új adatfeldolgozó, új funkció vagy megváltozott adatkezelési gyakorlat esetén. A mindenkor hatályos tájékoztató a weboldalon érhető el.