Adatvédelmi tájékoztató

Hatályos: 2026. október 27.

A LoveMuseum lényege, hogy a közös fotóitokból személyes ajándék készüljön. Ezek a fotók és szövegek személyes adatok, ezért különösen figyelünk rájuk. Ebben a tájékoztatóban leírjuk, milyen adatokat, miért, mennyi ideig kezelünk, kik segítenek ebben, és milyen jogaid vannak. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Az adatkezelő

Név: Pereznyák Mátyás egyéni vállalkozó (Pereznyák Mátyás e.v.)
Székhely: 2451 Ercsi, Duna sor 19.
Nyilvántartási szám: 60087919, adószám: 90755929-1-27
E-mail: info@lovemuseum.hu
Telefon: telefonos ügyfélszolgálatot nem tartunk fenn, e-mailben érsz el minket.

Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek.

2. Milyen adatokat kezelünk és miért?

A múzeum elkészítése és működtetése

Adatok: a megadott nevek (kitől, kinek), a múzeum címe, a neki írt sorok, az aláírás, a titkos üzenet, a feltöltött fotók, videók, feliratok és a saját dal (zenefájl és a címe), a karakterek beállításai, a választott téma és beállítások, valamint a szerkesztő link titkos kulcsának kivonata (hash).

Cél: a múzeum elkészítése, tárolása és megjelenítése annak, aki a linket vagy a QR-kódot megkapja.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont). A fotókon szereplő más személyek (például a megajándékozott) adatait a Felhasználó megbízásából, az ajándékozáshoz fűződő jogos érdek alapján kezeljük (GDPR 6. cikk (1) f) pont). A Felhasználó felel azért, hogy a képek feltöltésére jogosult. Kérjük, ne tölts fel olyan képet vagy szöveget, amely különleges adatot (például egészségügyi adatot) tartalmaz.

Időtartam: a kifizetett múzeum adatait a vásárlástól számított legalább 2 évig, illetve a múzeum üzemeltetésének végéig őrizzük, majd töröljük. A félbehagyott, ki nem fizetett vázlatokat legkésőbb 90 nap után töröljük. Kérésedre a múzeumot és a fotókat bármikor korábban is töröljük.

Vásárlás, számlázás

Adatok: e-mail-cím, a választott csomag, az ár, a fizetés azonosítója, a számlázáshoz szükséges adatok (név, cím).

Cél és jogalap: a szerződés teljesítése (6. cikk (1) b) pont), a számla kiállítása és megőrzése jogi kötelezettség (6. cikk (1) c) pont, a számvitelről szóló 2000. évi C. törvény 169. §).

Időtartam: a számviteli bizonylatokat 8 évig őrizzük meg. A kártyaadataidat nem ismerjük meg: azokat kizárólag a Stripe kezeli.

E-mailek a múzeumról

Adatok: e-mail-cím, a múzeum linkje, a szerkesztő link.

Cél és jogalap: a megrendelés visszaigazolása, a múzeum linkjének és a szerkesztő linknek a megküldése, szerződés teljesítése (6. cikk (1) b) pont).

Karácsonyi játék és kedvezménykód

Adatok: e-mail-cím, a játékban elért pontszám, a hozzájárulás ténye és időpontja.

Cél és jogalap: a kedvezménykód megküldése, és ha külön hozzájárultál, ajánlatok küldése e-mailben (hozzájárulás, 6. cikk (1) a) pont). A hozzájárulásodat bármikor visszavonhatod az e-mailek alján található leiratkozó linkkel vagy egy e-maillel.

Időtartam: a hozzájárulás visszavonásáig.

Ügyfélszolgálat és panaszkezelés

Adatok: név, e-mail-cím, a megkeresés tartalma.

Cél és jogalap: kérdéseid megválaszolása, panaszok kezelése (szerződés teljesítése, illetve a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a szerinti jogi kötelezettség).

Időtartam: a panaszról felvett jegyzőkönyvet és a választ a fogyasztóvédelmi törvényben előírt ideig őrizzük, egyéb levelezést az ügy lezárását követő 1 évig.

Élő közös séta a múzeumban

Ha többen vannak egyszerre a múzeumban, a böngészők valós időben megosztják egymással az avatarok helyzetét. Ezek az adatok csak a látogatás idejére léteznek, nem tároljuk őket.

Sütik és helyi tárolás

Szükséges tárolás: a böngésződ helyi tárolójában (localStorage) elmentjük a félkész múzeumod azonosítóját és a süti beállításaidat, hogy a munkád ne vesszen el. Ezek nélkül a szolgáltatás nem működne, ezért nem kérünk hozzájuk külön hozzájárulást (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése).

Mérés és hirdetések (csak hozzájárulással): ha a süti sávban az „Elfogadom” gombot választod, a Meta Pixel (Meta Platforms Ireland Ltd.) és a Google Analytics 4 (Google Ireland Ltd.) mérőkódjait is betöltjük, hogy lássuk, mely hirdetéseink működnek. Jogalap: hozzájárulás (6. cikk (1) a) pont). A döntésedet a lábléc „Süti beállítások” linkjén bármikor megváltoztathatod. A múzeumokban magukban nem jelenítünk meg süti sávot és nem töltünk be hirdetési kódot a hozzájárulásod nélkül.

Szervernaplók

A weboldal működése közben a tárhelyszolgáltató automatikusan naplózza a technikai adatokat (IP-cím, böngésző típusa, időpont, kért oldal) a biztonságos működés és a visszaélések kiszűrése érdekében (jogos érdek, 6. cikk (1) f) pont). Ezeket rövid ideig, a szolgáltató szabályai szerint őrzik.

3. Kik férnek hozzá az adatokhoz? (adatfeldolgozók)

Az adataidat nem adjuk el, és nem adjuk át harmadik félnek marketing célra. A szolgáltatás működtetéséhez az alábbi partnereket vesszük igénybe, akik a mi utasításaink szerint kezelik az adatokat:

Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.) (a weboldal tárhelye, az adatbázis, valamint a fotó-, videó- és zenefájlok tárolása). Az adatok tárolási helye: Magyarország.
Stripe Payments Europe Ltd. (bankkártyás fizetés). A fizetési adatokat a Stripe saját adatkezelőként is kezeli, a saját adatvédelmi szabályai szerint.
Purelymail (Add Rabbit, LLC, 502 W 7th St, Suite 100, Erie, PA 16502, USA) (e-mailek kézbesítése).
KBOSS.hu Kft. (Számlázz.hu) (számlák kiállítása).
Meta Platforms Ireland Ltd. és Google Ireland Ltd. (mérés, csak hozzájárulás esetén).

Egyes partnereink az Egyesült Államokban is kezelhetnek adatokat. Ilyenkor az adattovábbítás az EU és az USA közötti adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) vagy az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik.

4. Hogyan védjük az adatokat?

Minden kapcsolat titkosított (HTTPS).
A múzeumok címe véletlenszerű, nehezen kitalálható, nem listázzuk sehol, és a keresőmotorok elől is elzárjuk.
A szerkesztéshez szükséges titkos kulcsot csak kivonatolt (hash) formában tároljuk.
Az adatbázishoz csak ellenőrzött, kulccsal védett műveleteken keresztül lehet hozzáférni.

Fontos: aki a múzeum linkjét vagy QR-kódját megkapja, az látja a múzeumot és a benne lévő fotókat. Ezért csak annak add oda, akinek szánod.

5. A jogaid

Hozzáférés: tájékoztatást kérhetsz arról, milyen adataidat kezeljük.
Helyesbítés: a szövegeket a szerkesztő linkkel magad is javíthatod, vagy kérheted tőlünk.
Törlés: kérheted a múzeum, a fotók és az adataid törlését (kivéve, amit jogszabály miatt meg kell őriznünk, például a számlát).
Korlátozás és tiltakozás: kérheted az adatkezelés korlátozását, és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
Adathordozhatóság: kérheted a feltöltött fotóid, videóid, zenéd és szövegeid megküldését.
Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelést (például hírlevél, mérőkódok) bármikor visszavonhatod.

Kérésedet az info@lovemuseum.hu címre küldd. Legkésőbb egy hónapon belül válaszolunk. A fotókon szereplő, de a múzeumot nem megrendelő személyek (például a megajándékozott) is fordulhatnak hozzánk, ha egy kép eltávolítását kérik.

6. Jogorvoslat

Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először írj nekünk, hogy orvosolhassuk. Panaszt tehetsz a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu, web: naih.hu

Bírósághoz is fordulhatsz; a per a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.

7. Egyéb

18 év alatti személy a szolgáltatást csak a törvényes képviselője hozzájárulásával veheti igénybe. Ezt a tájékoztatót időnként frissíthetjük; a lényeges változásokról az érintetteket e-mailben is értesítjük. A szerződési feltételeket az ÁSZF tartalmazza.