Adatkezelési tájékoztató (GDPR)

Utolsó frissítés: 2026. május 25.

Ez a tájékoztató részletesen összefoglalja, hogy a szerettelek.hu weboldal üzemeltetője milyen személyes adatokat kezel, milyen célból, milyen jogalapon, kiknek továbbít, meddig őriz meg, és milyen jogok illetnek meg téged az adataid kezelésével kapcsolatban.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), a szlovák 18/2018 Z. z. számú adatvédelmi törvénynek (zákon o ochrane osobných údajov), valamint a magyar információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.) rendelkezéseivel teljes összhangban készült.

1. Az Adatkezelő adatai

Az adatkezelő külön adatvédelmi tisztviselőt (DPO) nem jelölt ki, mivel a GDPR 37. cikk (1) bekezdése szerinti kötelező esetek (közhatalmi szerv, nagy léptékű rendszeres megfigyelés, különleges kategóriájú adatok nagy léptékű kezelése) egyike sem áll fenn. Adatvédelemmel kapcsolatos bármilyen kérdésben az info@szerettelek.hu címen állunk rendelkezésedre.

2. A kezelt adatok köre, célja, jogalapja és megőrzési ideje

Az alábbi táblázat áttekintést nyújt a szolgáltatás üzemeltetése során végzett adatkezelési tevékenységekről. A részletes leírások a táblázat alatti pontokban olvashatók.

2.1 Felhasználói fiók (regisztráció és bejelentkezés)

A regisztráció során az e-mail címedet, egy felhasználónevet és egy minimum 8 karakter hosszú jelszót kérünk be. A jelszót biztonsági okokból sosem tároljuk olvasható formában — kizárólag egyirányú, kriptográfiai lenyomat kerül az adatbázisba. Az e-mail címet a bejelentkezéshez, a jelszó-visszaállításhoz, az e-mail cím megerősítéséhez és a tranzakciós értesítések kiküldéséhez használjuk.

A regisztráció megerősítő e-mailben kiküldött aktivációs link kattintásával válik teljes értékűvé; az e-mail cím megerősítéséig a fiókkal nem lehet belépni. A regisztráció során az Általános Szerződési Feltételek és a jelen Adatkezelési Tájékoztató külön-külön történő, kifejezett elfogadása szükséges.

Az adatkezelés jogalapja a szolgáltatás nyújtására vonatkozó szerződés teljesítése. A fiókodat a kérésedre bármikor töröljük (lásd 7. pont).

2.2 Emlékhely-tartalom és Gondozói meghívások

Az emlékhely létrehozásakor az általad megadott tartalmakat (kisállat neve, fényképek, dátumok, leírás, szöveges emlékek) az adatbázisunkban és a szerverünkön tároljuk. Az emlékhely adatvédelmi (privacy) szintje a Tulajdonos által szabadon beállítható:

• Publikus: az emlékhely tartalma az interneten szabadon elérhető, és a keresőmotorok által indexelhető.
• Link-megosztásos: a tartalom csak az emlékhelyhez tartozó egyedi link birtokában érhető el.
• Privát: csak a Tulajdonos és az általa meghívott Gondozók látják.

A Tulajdonos jogosult arra, hogy az emlékhely közös gondozására további regisztrált Felhasználókat (Gondozókat) hívjon meg e-mail útján. A meghívás során a meghívott e-mail címét, a meghívási tokent, az állapotot és a lejárati időt (30 nap) tároljuk. A Gondozó az elfogadás után az emlékhely tartalmát szerkesztheti, de nem törölheti az emlékhelyet és nem módosíthatja az adatvédelmi szintjét.

Az adatkezelés jogalapja a szerződés teljesítése; a tartalmakat és a Gondozói státuszokat bármikor szabadon módosíthatod vagy törölheted.

2.3 Gyertyagyújtás és gyertya-üzenetek

A látogatók — bejelentkezés nélkül is — gyertyát gyújthatnak az emlékhelyeken, és opcionálisan nevet, valamint rövid üzenetet hagyhatnak. A név megadása önkéntes; ha üresen hagyod, a gyertya „Vendég” jelöléssel jelenik meg.

A tömeges, automatizált (bot) gyújtások kiszűrése (visszaélés-megelőzés) céljából a látogató IP-címének és böngésző-azonosítójának egyirányú kriptográfiai kivonatát (SHA-256 hash) tároljuk; magát a valós IP-címet nem mentjük el. Ez a kivonat egy egyszerű időleges (1 hetes) gyertya esetén az adott gyertya életciklusához kötődik. A gyertyához tartozó üzenet az emlékhely fennállásáig az archívumban marad olvashatóként.

2.4 Kondoleációk (részvétnyilvánítások)

A kondoleáció funkció a gyertyagyújtáshoz hasonló elven működik: a látogatók nevet és üzenetet hagyhatnak az emlékhelyen. A beérkező kondoleációk alapértelmezetten előzetes moderációs sorba kerülnek, és csak a Szolgáltató jóváhagyását követően válnak nyilvánosan láthatóvá. A hashelt IP-cím tárolása itt is a visszaélés-megelőzést szolgálja.

2.5 E-mail értesítések és feliratkozások

A rendszer működése során különféle tranzakciós e-maileket küldünk:

• regisztráció megerősítése, jelszó-helyreállítás,
• vásárlás visszaigazolása, fizetés-jóváhagyás, számla kiküldése,
• évfordulós emlékeztetők (a kisállat születési és búcsú-évfordulóján),
• a követett emlékhelyekről szóló heti összefoglalók (digest),
• a saját emlékhelyen történt eseményekről szóló értesítések (új gyertya, új kondoleáció, Gondozói meghívás),
• gyertya-elalvására figyelmeztető üzenetek,
• Gondozói meghívás kiküldése és elfogadásának visszaigazolása.

A heti összefoglalóra (digest) kizárólag kifejezett feliratkozás után küldünk levelet; erről a levelek alján található linkre kattintva vagy a Profilom oldalon bármikor leiratkozhatsz. Az évfordulós emlékeztetők alapértelmezetten bekapcsolt állapotúak; ezekről a Profilom → Értesítések menüpontban iratkozhatsz le. A kötelező tranzakciós e-mailek (pl. jelszó-visszaállítás, számlázás, Gondozói meghívás) a szerződés teljesítéséhez szükségesek, így ezekről a fiók fennállása alatt nem lehet leiratkozni.

2.6 Vásárlás (örök gyertya, emlékőr, egyedi webcím)

Amennyiben fizetős szolgáltatást vásárolsz, a jogszabályoknak megfelelő számlázáshoz bekérjük a vezeték- és keresztnevedet, e-mail címedet, valamint a számlázási címedet (ország, irányítószám, város, utca). A fizetés közvetlen banki átutalással történik, így bankkártya-adatokat vagy online fizetési szolgáltatói tokeneket nem kezelünk és nem tárolunk.

A vásárláshoz kapcsolódóan rögzítjük a vásárláskori valós IP-címedet, valamint az Általános Szerződési Feltételek és az Adatkezelési Tájékoztató elfogadásának pontos időpontját és az ahhoz tartozó IP-címet (mind a regisztrációkor, mind a vásárláskor). Ezen adatkezelés jogalapja egyrészt a szerződés teljesítése (számlázás), másrészt a Szolgáltató jogos érdeke (fraud-megelőzés és a fogyasztói nyilatkozatok bizonyítása).

A számlázási adatokat a hatályos számviteli jogszabályok (szlovák 431/2002 Z. z., valamint a magyar 2000. évi C. törvény a számvitelről) alapján 10 évig kötelező megőriznünk, így ezen adatokat a felhasználói fiók korábbi törlése esetén sem áll módunkban törölni (jogi kötelezettség teljesítése).

2.7 Bejelentések és moderáció

Ha egy felhasználó nem megfelelő tartalmat (sértő üzenetet, képet vagy emlékhelyet) jelent be, a bejelentés tényét, indokát, a bejelentő hashelt IP-címét (valamint bejelentkezett felhasználó esetén az azonosítóját) a közösségi irányelvek betartatása és a rosszindulatú vagy ismételt bejelentések kiszűrése érdekében eltároljuk. Az adatkezelés jogalapja a Szolgáltató jogos érdeke.

2.8 Analitika (Google Analytics 4)

A weboldal forgalmának elemzéséhez, a felhasználói élmény javítása érdekében a Google Analytics 4 (GA4) szolgáltatást használjuk. Ez a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) által nyújtott statisztikai eszköz, amely sütiket és más eszközazonosítókat helyez el a böngésződben, és anonimizált adatokat (oldalmegtekintések, böngészési útvonal, hozzávetőleges földrajzi hely, használt eszköz és böngésző típusa) küld a Google szervereire.

A GA4 a teljes IP-címet alapértelmezetten anonimizálja, és nem tárolja olvasható formában; közvetlenül azonosítható személyes adatot nem küldünk át a Google felé.

Hozzájárulás: A Google Analytics sütiket és adatgyűjtést kizárólag a kifejezett hozzájárulásod alapján aktiváljuk. Az oldal első megnyitásakor a Cookie-banner felületén dönthetsz arról, hogy elfogadod-e vagy elutasítod az analitikai sütiket. A döntésedet bármikor megváltoztathatod a Cookie-beállítások linkre kattintva, amely a weboldal láblécében érhető el. A hozzájárulás visszavonása esetén a Google Analytics nem gyűjt további adatot, és a böngésződben tárolt GA-sütik törlésre kerülnek.

Adattovábbítás: A Google Ireland Limited mint adatfeldolgozó a gyűjtött adatokat továbbíthatja az Egyesült Államokban székhellyel rendelkező Google LLC részére. Az ilyen adattovábbítás jogalapját a Google csatlakozása az EU–USA Adatvédelmi Keretrendszerhez (Data Privacy Framework, 2023) biztosítja, amelyet az Európai Bizottság megfelelőségi határozata is megerősített (lásd 5. pont).

A Google Analytics adatvédelmi tájékoztatója: https://policies.google.com/privacy

2.9 Technikai naplók

Tárhelyszolgáltatónk a szerverek biztonságos üzemeltetése, védelme és a hibadiagnosztika érdekében automatikusan rögzíti a látogatók IP-címét, a kérés időbélyegét és a böngésző-azonosítót (user agent). Ezekhez a naplófájlokhoz a WebSupport s. r. o. fér hozzá a saját adatvédelmi szabályzatában rögzített megőrzési idők szerint.

3. Sütik (Cookies)

A weboldal két kategóriában használ sütiket:

3.1 Technikai (funkcionális) sütik — hozzájárulás nélkül használjuk

Ezek a sütik a szolgáltatás technikai működéséhez elengedhetetlenül szükségesek; az ePrivacy-irányelv és a GDPR alapján használatukhoz nem szükséges előzetes hozzájárulás.

3.2 Analitikai sütik (Google Analytics 4) — kifejezett hozzájárulással

Ezek a sütik csak akkor kerülnek a böngésződbe, ha a Cookie-banneren kifejezetten elfogadtad őket.

A hozzájárulásodat bármikor visszavonhatod a weboldal láblécében található Cookie-beállítások linkre kattintva. A sütiket a böngésződ beállításaiban is bármikor letilthatod, azonban ez a bejelentkezést és a weboldal alapvető funkcióit ellehetetlenítheti.

4. Adatfeldolgozók és címzettek

Az adataidat nem értékesítjük, és harmadik fél számára marketing célból nem adjuk át. Az oldal működtetése során az alábbi adatfeldolgozókat vesszük igénybe:

4.1 Tárhelyszolgáltató

4.2 E-mail kézbesítés

A rendszer által küldött összes e-mailt (regisztráció, értesítések, számlák, Gondozói meghívások) a tárhelyszolgáltatónk saját, biztonságos SMTP-szolgáltatásán keresztül küldjük ki. Külső, EU-n kívüli e-mail kézbesítő szolgáltatót (pl. Mailgun, SendGrid) nem veszünk igénybe.

4.3 Webanalitika

4.4 Hatósági megkeresések

Személyes adatokat kizárólag szigorú jogszabályi kötelezettség alapján (pl. bírósági végzés, adóhatósági ellenőrzés, vagy a szlovák/magyar adatvédelmi hatóság hivatalos megkeresése esetén) adunk ki harmadik félnek.

5. Adattovábbítás EU-n / EGT-n kívülre

A szolgáltatás alapinfrastruktúrája (tárhely, adatbázisok, e-mail szerverek) az Európai Unió területén található. Az egyetlen EU-n kívüli adattovábbítás a 2.8 és 4.3 pontban részletezett Google Analytics 4 szolgáltatáshoz kapcsolódik, ahol a Google Ireland Limited a gyűjtött anonimizált adatokat továbbíthatja a Google LLC (USA) részére.

Az adattovábbítás jogalapját az alábbiak biztosítják:

• A Google csatlakozása az EU–USA Adatvédelmi Keretrendszerhez (Data Privacy Framework, 2023),
• Az Európai Bizottság erre vonatkozó megfelelőségi határozata (2023/1795/EU),
• Kifejezett felhasználói hozzájárulás (GDPR 6. cikk (1) a) és 49. cikk (1) a)).

Egyéb, harmadik országba irányuló adattovábbítás nem történik.

6. Az érintettek jogai

A GDPR és a nemzeti törvények alapján téged az alábbi jogosultságok illetnek meg a személyes adataid kapcsán:

• Hozzáférési jog (15. cikk): Tájékoztatást kérhetsz arról, hogy kezeljük-e az adataidat, és ha igen, másolatot kérhetsz a kezelt személyes adatokról.
• Helyesbítéshez való jog (16. cikk): Kérheted a pontatlan vagy hiányos adatok kijavítását. Profiladataid nagy részét te magad is bármikor módosíthatod a fiókodban.
• Törléshez való jog / „az elfeledtetéshez való jog” (17. cikk): Kérheted adataid törlését, ha az adat már nem szükséges az eredeti célhoz, ha visszavontad a hozzájárulásodat, vagy ha tiltakozol az adatkezelés ellen. Kivételt képeznek a számlázási adatok, amelyeket jogi kötelezettség miatt a 10 éves kötelező megőrzési idő előtt nem törölhetünk.
• Korlátozáshoz való jog (18. cikk): Kérheted az adatkezelés korlátozását, például ha vitatod az adatok pontosságát, a tisztázás időtartamára.
• Adathordozhatósághoz való jog (20. cikk): Kérheted, hogy a hozzájárulásodon vagy szerződésen alapuló, általad megadott adatokat strukturált, géppel olvasható formátumban (pl. JSON) megkapd, vagy azokat közvetlenül egy másik adatkezelőnek továbbítsuk.
• Tiltakozáshoz való jog (21. cikk): Tiltakozhatsz a jogos érdekünkön alapuló adatkezelés ellen. Ilyenkor az adatokat töröljük, kivéve, ha bizonyítani tudjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a te jogaiddal szemben.
• Hozzájárulás visszavonásának joga (7. cikk (3) bek.): A hozzájárulásodon alapuló adatkezeléseknél (pl. heti összefoglaló levelek, gyertyagyújtásnál név megadása, Google Analytics) a hozzájárulást bármikor visszavonhatod. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

7. Hogyan gyakorolhatod a jogaidat?

Bármely fenti jogoddal élni szeretnél, kérjük, küldd el kérelmedet e-mailben az info@szerettelek.hu címre.

A GDPR előírásai szerint a kérelmedet a beérkezéstől számított legfeljebb 30 napon belül érdemben megválaszoljuk. Bonyolultabb esetekben ez a határidő maximum további két hónappal meghosszabbítható, amiről indoklással együtt időben értesítünk. Az adatok biztonsága érdekében a kérelem teljesítése előtt jogosultak vagyunk ellenőrizni a személyazonosságodat.

Több jogodat közvetlenül, technikai úton is gyakorolhatod az oldalon:

• Profiladatok módosítása: Bejelentkezés után a Profilom menüpontban.
• Emlékhely szerkesztése vagy törlése: A Profilom → Emlékhelyek oldalon.
• Adatvédelmi szint (privacy) módosítása: A Profilom → Emlékhely szerkesztése felületen.
• Heti összefoglaló leiratkozás: Az e-mailek láblécében található leiratkozási linkre kattintva, vagy a Profilom → Értesítések menüpontban.
• Évfordulós emlékeztetők kikapcsolása: A Profilom → Értesítések menüpontban.
• Cookie-hozzájárulás visszavonása (Google Analytics): A weboldal láblécében található Cookie-beállítások linkre kattintva.
• Fiók teljes törlése: Az ügyfélszolgálathoz (info@szerettelek.hu) írt e-mailben kérve.

8. Jogorvoslat és panasztétel

Ha úgy ítéled meg, hogy személyes adataid kezelése során megsértettük a GDPR vagy a hatályos adatvédelmi jogszabályok rendelkezéseit, jogosult vagy panaszt tenni a felügyeleti hatóságoknál. Mivel az adatkezelő szlovákiai székhelyű cég, de a szolgáltatás magyar nyelvű és elsősorban magyarországi felhasználóknak szól, az alábbi hatóságok bármelyikéhez fordulhatsz:

Tanácsunk: Bármilyen hivatalos eljárás kezdeményezése előtt kérjük, lépj velünk kapcsolatba az info@szerettelek.hu címen. Elkötelezettek vagyunk a problémák gyors, békés és informális rendezése mellett. A bírósági jogorvoslathoz való jogodat a hatósági panasz nem érinti.

9. Automatizált döntéshozatal és profilalkotás

A szolgáltatás keretein belül nem végzünk olyan automatizált adatkezelést vagy profilalkotást, amely rád nézve joghatással járna, vagy téged hasonlóan jelentős mértékben érintene (GDPR 22. cikk).

Az emlékhelyek működéséhez kapcsolódó automatizált technikai folyamatok (pl. rendszeresített évfordulós emlékeztető levelek küldése, a virtuális gyertya időzített kialvása, az emlékőr-szolgáltatás keretében elhelyezett heti gyertyák, vagy a moderációs visszaélés-szűrés) pusztán a szolgáltatás részét képező funkciók, és nem minősülnek a törvény által szabályozott automatizált döntéshozatalnak.

10. Adatbiztonsági intézkedések

Az általad rábízott adatok védelme érdekében az alábbi technikai és szervezési biztonsági intézkedéseket alkalmazzuk:

• A teljes weboldal titkosított HTTPS csatornán keresztül kommunikál (érvényes TLS/SSL tanúsítvány használatával).
• A jelszavakat kizárólag visszafejthetetlen, egyirányú kriptográfiai hash formájában tároljuk.
• Az adatbázisokhoz és a weboldal adminisztrációs felületéhez csak az üzemeltető szigorúan felhatalmazott munkatársai férhetnek hozzá egyedi, erős jelszavakkal.
• A regisztráció során az e-mail cím megerősítése kötelező; megerősítetlen fiókkal a bejelentkezés nem lehetséges.
• A bejelentkezés és más érzékeny műveletek (pl. jelszó-helyreállítás, gyertyagyújtás, kondoleáció) rate-limit védelem alatt állnak az automatizált visszaélések megelőzése érdekében.
• A tárhelyszolgáltató rendszere automatikus, rendszeres biztonsági mentéseket készít az adatvesztés megelőzésére.
• Ahol a teljes IP-cím tárolása nem feltétlenül szükséges, ott kizárólag annak hashelt (egyirányú, SHA-256 kivonatú) változatát mentjük el.
• A weboldal motorját és a használt bővítményeket, sablonokat folyamatosan frissítjük a biztonsági rések kiküszöbölése érdekében.

11. Adatvédelmi incidensek kezelése

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Ha olyan incidens történik, amely valószínűsíthetően magas kockázattal jár a felhasználók jogaira és szabadságaira nézve, azt az incidens észlelését követően indokolatlan késedelem nélkül, de legkésőbb 72 órán belül bejelentjük az illetékes felügyeleti hatóságnak, és a jogszabályi előírások szerint közvetlenül értesítjük az érintett felhasználókat is.

12. Kiskorúak adatainak védelme

Szolgáltatásunk a 16. életévüket betöltött személyek számára készült. A regisztráció során a Felhasználó kifejezetten nyilatkozik arról, hogy ezen életkort betöltötte. Amennyiben tudomásunkra jut, hogy 16 év alatti kiskorú fiókot hozott létre vagy adatait kezeljük, az érintett felhasználói fiókot és a hozzá kapcsolódó adatokat haladéktalanul töröljük a rendszerből (kivéve a jogi kötelezettség alapján megőrzendő számlázási bizonylatokat, ha vásárlás történt).

13. A tájékoztató módosítása

Fenntartjuk a jogot a jelen Adatkezelési Tájékoztató egyoldalú módosítására — különösen jogszabályi változások, új weboldalfunkciók bevezetése vagy új adatfeldolgozó partnerek bevonása esetén.

A módosítás tényét és az aktualizált verzió dátumát a dokumentum elején minden esetben feltüntetjük. Amennyiben a módosítás a felhasználókat lényegesen érinti (például változik az adatkezelés jogalapja, célja, vagy új adatfeldolgozó kerül bevonásra), a regisztrált felhasználókat a változás hatálybalépése előtt e-mailben is külön értesítjük, legalább 15 naptári nappal a hatálybalépés előtt.

14. Záró rendelkezések

Ez a tájékoztató a dokumentum elején megjelölt hatálybalépési naptól kezdve érvényes, és visszavonásig alkalmazandó a szerettelek.hu weboldalon végzett minden adatkezelési folyamatra. A jelen dokumentum hatálybalépésével a korábbi adatkezelési tájékoztatók érvényüket vesztik.