Adatvédelmi tájékoztató

Ez a tájékoztató ismerteti, hogy a sundaybooks.eu weboldalon és WhatsApp-chatünkben (16. pont) milyen személyes adatokat kezelünk, milyen célból és milyen jogalapon. Ahol nem történik adatkezelés, azt kifejezetten jelezzük.

1. Az adatkezelő

A sundaybooks.eu weboldalon végzett személyes adatkezelés tekintetében az általános adatvédelmi rendelet (Datenschutz-Grundverordnung, DSGVO; GDPR) értelmében vett adatkezelő:

YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg

Cégjegyzék: Amtsgericht Hamburg, HRB 172192 · Ügyvezetők: Finn Alexander Dubbels, Viktor Dik · E-mail: support@sundaybooks.eu

Adatvédelmi tisztviselőt nem jelöltünk ki; erre jogszabályi kötelezettség nem áll fenn. Adatvédelmi kérdéseivel kérjük, forduljon hozzánk a következő címen: support@sundaybooks.eu.

2. Áttekintés: adatkezelések, amelyekre nem kerül sor

A Sundaybooksnál sok helyen egyáltalán nem keletkeznek adatok. Ezért előre bemutatjuk azt, amit a következő pontok nem írnak le, mert nem történik meg:

• Nincs hirdetésmérés hozzájárulás nélkül. A webáruház magától nem helyez el reklám- vagy elemzési célú cookie-kat. A Meta-pixel, a Google Ads Google-címkéje és a hozzájuk tartozó cookie-k csak azután jönnek létre, hogy Ön a hozzájárulási párbeszédablakban hozzájárult; elutasítás esetén hirdetésmérés céljából semmi nem jut el a Metához vagy a Google-hoz (8.5 és 8.7 pont). Ettől elkülönülten saját magunk számoljuk a látogatásokat és a vásárlásig vezető lépéseket – az Ön böngészőjében tárolt véletlenszerű azonosítóval és hozzájárulás nélkül (6. pont).
• Nincsenek külső mérőeszközök hozzájárulás nélkül. A Facebookon és az Instagramon megjelenő hirdetésekhez a Meta-pixelt (8.5 pont), a Google-hirdetésekhez a Google Ads Google-címkéjét (8.7 pont) használjuk – mindkettőt kizárólag a hozzájárulás megadását követően. Ezen túlmenően nincs beépítve sem a Google Analytics, sem értékelési widget, hírlevél vagy reklám-e-mail-küldés. A saját látogatószámlálás (6. pont) nem harmadik fél eszköze; számlálóit adatfeldolgozónk, az Upstash tárolja (8.6 pont).
• A betűtípusokat saját magunk szolgáltatjuk ki. Ezeket a weboldal elkészítésekor egyszer letöltjük, és saját szerverünkről szolgáltatjuk ki. Böngészője a látogatás során nem küld kérést a Google Fonts felé; IP-címét ennek során nem továbbítjuk a Google-nak.
• A szerkesztőben a fényképek a tervezés alatt a böngészőben maradnak (4. pont). A WhatsApp-chatben készülő könyvre ez nem vonatkozik: ott Ön elküldi nekünk a fényképeit, és mi a 16. pontban leírtak szerint kezeljük azokat.
• A szerkesztőben nincs MI-alapú fényképelemzés. A képkivágáshoz használt arcészlelés ott az Ön eszközén fut, és nem azonosít személyeket (4.1 pont). A WhatsApp-chatben ezzel szemben MI-modellek megnézik a fényképeit, hogy megtervezzék a könyvét (16.3 és 16.5 pont). A fényképeket ennek során kizárólag az Ön könyvéhez használjuk, MI-modellek tanítására nem; személyek azonosítására nem kerül sor (16.2 és 16.3 pont).
• Fizetési adatokat nem ismerünk meg. A fizetést a Stripe saját oldalain bonyolítja le; a kártyaszám, az IBAN és a PayPal-hozzáférési adatok egyetlen időpontban sem jutnak el hozzánk (8.3 pont).

3. A weboldal megnyitása

A sundaybooks.eu weboldal megnyitásakor tárhelyszolgáltatónk kezeli a technikailag szükséges hozzáférési adatokat: az IP-címet, a kérés dátumát és időpontját, a megnyitott címet, a böngésző típusát és verzióját, az operációs rendszert, az előzőleg meglátogatott oldalt és az átvitt adatmennyiséget. Ezen adatok nélkül az oldal kiszolgálása technikailag nem lehetséges.

Az adatkezelés célja az oldal kiszolgálása, stabil működése és a támadások elhárítása. Jogalap: Art. 6 Abs. 1 lit. f DSGVO (a biztonságos, működőképes szolgáltatáshoz fűződő jogos érdek). Ezeket a naplókat nem értékeljük ki statisztikai vagy reklámcélból, nem alkotunk belőlük profilokat, és semmilyen más adattal nem kapcsoljuk össze. A 6. pontban leírt látogatószámlálás nem ezekkel a naplókkal, hanem az Ön böngészőjének saját jelentéseivel dolgozik. Hogy ki a tárhelyszolgáltató, azt a 8.1 pont tartalmazza.

4. Fényképek, elrendezés és szerkesztő

Ez a pont a sundaybooks.eu weboldalon található szerkesztőben végzett tervezést írja le. A WhatsApp-chatben készülő könyvre a 16. pont vonatkozik.

4.1 Adatkezelés a böngészőben

A könyvhöz szánt fényképeket a szerkesztőben választja ki. A teljes feldolgozás az Ön eszközén, böngészőjének egy háttérfolyamatában zajlik: az előnézeti képek és a miniatűrök, az élesség és a megvilágítás értékelése, a képkivágás és az automatikus elrendezés. Ebből semmi nem jut el hozzánk.

A képfájlokból a szerkesztő kiolvassa a fényképezőgép által rögzített adatokat (EXIF): a felvétel időpontját, hogy a képek helyes sorrendben álljanak, a tájolást, hogy helyes állásban jelenjenek meg, és – amennyiben fényképezőgépe egyáltalán rögzíti – a felvétel helyét (GPS-koordináták). A felvétel helye kizárólag arra szolgál, hogy az azonos helyen készült fényképeket fejezetekbe csoportosítsuk; sehol nem jelenik meg, és önmagában soha nem választ el fejezeteket, csupán egy egyébként is valószínű határt pontosít.

A képkivágáshoz a szerkesztő arcokat észlel, hogy a fejek ne legyenek levágva, és ne tűnjenek el a könyv hajtásában. Ezt egy arcészlelő modell végzi, amelyet a weboldallal együtt mi magunk szolgáltatunk ki, és amely teljes egészében az Ön böngészőjében fut – külső szolgáltató és kifelé irányuló interfész nélkül. Kizárólag téglalap alakú képterületek helyzetét és méretét állapítja meg, egy megbízhatósági értékkel együtt. Biometrikus azonosításra nem kerül sor, ahogy személyek újrafelismerésére és bármilyen adatállománnyal való összevetésre sem. Ha a modell az Ön eszközén nem tölthető be, könyve e segítség nélkül készül el.

4.2 Az adatok tárolási helye

Eredeti fájljai, az azokból számított előnézetek és miniatűrök, valamint a fent említett adatok böngészője helyi adatbázisában (IndexedDB) vannak. A könyv elrendezése és a kosár böngészője helyi tárhelyén (localStorage) van. Mindez az Ön eszközén található. Amíg nem kattint a „Buch sichern” (Könyv mentése) gombra (4.4 pont), és nem véglegesít megrendelést, ezekhez nincs hozzáférésünk.

Ennek a felépítésnek van egy árnyoldala: ha eszközt vált, vagy törli böngészőjében a weboldal adatait, a tervezete elvész. Ez nem hiba, hanem annak következménye, hogy nálunk semmi nincs tárolva. Könyveit bármikor maga is törölheti – a szerkesztőben vagy böngészője beállításaiban.

4.3 Adatkezelés megrendelés esetén

Amíg csak tervez, minden Önnél marad. Ez két esetben változik meg, és mindkétszer azért, mert Ön kezdeményezi: amikor a „Buch sichern” gombra kattint (4.4 pont), és amikor a „Zahlungspflichtig bestellen” (Megrendelés fizetési kötelezettséggel) gombra kattint. A nyomtatásra szánt könyvnek el kell hagynia a böngészőjét.

Ilyenkor a könyvében felhasznált fényképeket és a könyve tervrajzát továbbítjuk – vagyis azt, hogy melyik kép milyen kivágásban, hol áll, és milyen szöveg van rajta. Mindkettőt titkosítva, nem nyilvános tárhelyen tároljuk; a tárhely csak kriptográfiai aláírást tartalmazó címen keresztül érhető el, és Frankfurt am Mainban található. Nem továbbítjuk azokat a fényképeket, amelyek a szerkesztőben megvoltak, de nem használta fel őket, valamint a 4.1 pont szerinti arckereteket és GPS-adatokat – ezek soha nem hagyják el a böngészőjét.

Ezekből az adatokból állítjuk elő a nyomdai fájlt. Ezt a névvel és a szállítási címmel együtt továbbítjuk nyomdánknak (8.4 pont). E-mail-címére a rendelés-visszaigazoláshoz és a szállítási értesítéshez van szükségünk. Mindezek jogalapja: Art. 6 Abs. 1 lit. b DSGVO (az adásvételi szerződés teljesítése).

Ha fizetés nélkül megszakítja a folyamatot, a feltöltött anyagok 7 napig megmaradnak – hogy visszatérhessen és folytathassa –, majd ezt követően automatikusan és teljes egészében törlődnek. Ehhez semmilyen teendője nincs.

4.4 Tervezet tárolása a „Buch sichern” (Könyv mentése) gombbal

A szerkesztőben található a „Buch sichern” (Könyv mentése) gomb. Arra szolgál, hogy könyve eszközváltás esetén is megmaradjon – fiók és bejelentkezés nélkül. Ha megnyomja, tervezete elhagyja a böngészőt, mégpedig a megrendelés előtt: a könyve tervrajzát és a benne felhasznált eredeti fényképeket (csak a felhasználtakat, nem a teljes fotókészletét) ugyanazon a tárhelyen tároljuk, amelyet a megrendelés is használ.

Ehhez egy véletlenszerű azonosítót tartalmazó linket kap. Ez az azonosító MAGA a kulcs: akinek birtokában van a link, megnyithatja és tovább szerkesztheti a könyvét. Ez szándékos, például a közös szerkesztés érdekében. A linket ezért csak megfontoltan adja tovább. Fiókot nem hozunk létre, és semmilyen adatot nem kérünk be.

A jogalap az Art. 6 Abs. 1 lit. b DSGVO: a tárolás az Ön kifejezett kérésére történik, és a szerződés megkötését megelőző lépéseket szolgálja. E kattintás nélkül nem kerül rá sor.

Az így tárolt könyv tervezetnek minősül: ha nem lesz belőle megrendelés, 7 nap elteltével automatikusan és teljes egészében töröljük. A párbeszédablak a link létrehozása előtt közli ezt a határidőt.

5. Tárolás az Ön végberendezésén (§ 25 TDDDG)

A § 25 TDDDG nemcsak a cookie-kat szabályozza, hanem az információk minden tárolását az Ön végberendezésén és az azokhoz való minden hozzáférést – tehát a localStorage-t, a sessionStorage-t és az IndexedDB-t is. Teljes felsorolásban a következőket használjuk:

• localStorage – könyvei és kosara. E tárhely nélkül könyve az oldal minden újratöltésekor elveszne, és kosara üres lenne. Az Ön által kért szolgáltatáshoz feltétlenül szükséges, § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage – a választott szállítási ország. Hogy a választást ne kelljen minden oldalon megismételni. Szintén § 25 Abs. 2 Nr. 2 TDDDG.
• IndexedDB – fényképei. Képenként az eredeti, az előnézet és a miniatűr, hogy a szerkesztő feltöltés nélkül dolgozhasson velük. § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage – véletlenszerű látogatói azonosító (`sb.besucher`). Véletlen számok sorozata, amely az első megnyitáskor jön létre, és addig marad meg, amíg Ön nem törli böngészőjében a weboldal adatait. Kizárólag a látogatószámlálást szolgálja, a könyv tervezéséhez és megrendeléséhez nem szükséges. Ehhez nem kérünk hozzájárulást. A célt, a jogalapot és az Ön tiltakozási jogát a 6. pont tartalmazza.
• localStorage – amit ma már megszámoltunk (`sb.besucher.tag`). A mai dátum, az eszköztípus („mobil” vagy „desktop”) és azoknak a lépéseknek a neve, amelyeket böngészője ma már jelentett (például „besuch” vagy „editor” a könyv azonosítójával). Azért, hogy ugyanazt a lépést ne továbbítsa minden újratöltéskor újra, és hogy egy elforgatott táblagép ne váltson eszköztípust a nap közepén. Másnap a bejegyzés üresen indul. A látogatószámláláshoz tartozik (6. pont), és az azonosítóhoz hasonlóan nem szükséges.
• localStorage – kivétel a számlálás alól (`sb.besucher.intern`). Csak akkor jön létre, ha valaki megnyitja adminisztrációs felületünk bejelentkezési oldalát, és ezt a böngészőt kivonja a látogatószámlálás alól – hogy saját megnyitásaink ne torzítsák a számokat.

A webáruház magától nem helyez el cookie-kat reklám-, elemzési vagy újrafelismerési célból. A fenti látogatói azonosító nem cookie, de a számlálás céljából újra felismeri a böngészőjét. Kivételek csak a hirdetésmérés esetében vannak, és ezek az Ön döntésétől függenek:

• Meta-pixel (`_fbp`, `_fbc`). Csak azután, hogy Ön a hozzájárulási párbeszédablakban hozzájárult. Ezek az Ön látogatását egy hirdetéshez rendelik. Jogalap: az Ön hozzájárulása a § 25 Abs. 1 TDDDG és az Art. 6 Abs. 1 lit. a DSGVO szerint; részletek a 8.5 pontban. Elutasítás esetén nem jönnek létre. Ha ezt követően egy WhatsAppot megnyitó gombra koppint, a localStorage-ban `sb.chatklick` néven megjegyezzük a 8.5 pont szerinti kódokat a lejárati dátumukkal együtt, legfeljebb ötvenet. A bejegyzés kizárólag arra szolgál, hogy visszavonás esetén nálunk törölhessük a hozzájuk tartozó adatokat; eltűnik, amint szerverünk megerősítette a visszavonást.
• Google Ads (`_gcl` kezdetű nevű cookie-k – például `_gcl_au`, egy Google-hirdetésre való kattintás után `_gcl_aw` is). Csak azután, hogy Ön a hozzájárulási párbeszédablakban hozzájárult. Egy megrendelést ahhoz a Google-hirdetéshez rendelnek, amelyen keresztül Ön érkezett; a Google-címke ugyanezeket az adatokat a localStorage-ban is tárolhatja `_gcl` kezdetű neveken. Jogalap: az Ön hozzájárulása a § 25 Abs. 1 TDDDG és az Art. 6 Abs. 1 lit. a DSGVO szerint; részletek a 8.7 pontban. Elutasítás esetén nem jönnek létre.
• Maga az Ön döntése (localStorage). Hogy ne kérdezzük meg újra minden oldalmegnyitáskor, és egy „nem” valóban nem maradjon. Tároljuk az időpontot, a párbeszédablak változatát és a jelen tájékoztató érvényes változatát – e bizonyíték nélkül a hozzájárulás az Art. 7 Abs. 1 DSGVO szerint nem lenne igazolható. Feltétlenül szükséges, § 25 Abs. 2 Nr. 2 TDDDG.

Döntését bármikor megváltoztathatja: a lábléc „Cookie-beállítások” pontjában. Visszavonáskor eltávolítjuk a Meta és a Google fent említett cookie-jait és bejegyzéseit, amennyiben azok a mi címünk alatt találhatók. A visszavonás a jövőre nézve hatályos; az addig továbbított adatok továbbítása jogszerű marad (Art. 7 Abs. 3 DSGVO).

A Stripe fizetési oldalain ez nem érvényes: ott a Stripe az üzemeltető, és saját, a fizetés lebonyolításához és a csalások megelőzéséhez szükséges cookie-kat helyez el. Ennek részleteit a Stripe saját adatvédelmi tájékoztatója tartalmazza (8.3 pont).

6. Látogatószámlálás és vásárlási tölcsér

6.1 Mit számolunk

Szeretnénk tudni, hányan látogatják a webáruházat, meddig jutnak el a kész könyvig vezető úton, és hol adják fel. Ehhez böngészője egyes lépéseket jelent szerverünknek: oldal megnyitva, termékoldal megtekintve, szerkesztő megnyitva, fényképek hozzáadva, könyv megtervezve, előnézet lapozva, kosárba helyezve, kosár megnyitva, „Zahlungspflichtig bestellen” gomb megnyomva, a Stripe fizetési oldala elérve és vásárlás befejezve, továbbá egy WhatsAppot megnyitó gombra történő koppintást (16. pont). Ezenkívül jelenti, ha egy fényképimportálás, egy könyv mentése vagy egy megrendelés sikertelen, vagy ha Ön a Stripe oldalán megszakítja a fizetést. Nem küld jelentést a megrendelése állapotát mutató oldal, amelynek linkjét e-mailben küldjük el Önnek, valamint a WhatsApp-chatből megnyitott rendelési oldal és az onnan leadott megrendelés utáni köszönőoldal – ezeket a lépéseket látogatói azonosító nélkül, a chat lépéseiként számoljuk (16.9 pont). Az impresszum, az ÁSZF és a jelen adatvédelmi tájékoztató csak a 6.2 pont szerinti életjelet küldi. A WhatsApp-chathez kapcsolódó oldalakon ezenkívül az árfeltüntetés két változatát hasonlítjuk össze: hogy Ön melyiket látja, azt böngészője abból az azonosítóból határozza meg, amelyet a Meta egy hirdetésre történő kattintáshoz fűz; ez az azonosító ehhez nem jut el hozzánk. Csak azt számoljuk, hogy az egyes változatokat hányszor nyitották meg, és utána hányszor koppintottak egy WhatsAppra vezető gombra – napi összesítésként, látogatói azonosító és IP-cím nélkül.

6.2 Továbbított adatok

Minden jelentés tartalmazza a localStorage-ban tárolt véletlenszerű látogatói azonosítót (5. pont) és a lépést. A lépéstől függően ehhez járul: a könyv katalógusunk szerinti azonosítója (például „willkommen-baby” vagy „eigenes-buch”), az eszköztípus („mobil” vagy „desktop”, a nap első lépésénél a képernyőszélességből és a kezelés módjából levezetve), hiba esetén annak fajtája (például „Netz” – hálózat – vagy „Foto-Upload” – fényképfeltöltés), vásárláskor pedig a Stripe fizetési munkamenet azonosítója, amellyel szerverünk a Stripe-nál ellenőrzi, hogy valóban megtörtént-e a fizetés. Nem továbbítjuk fényképeit, szövegeit és könyvcímeit, nevét, e-mail-címét és postai címét, valamint a hibaüzenetek szó szerinti szövegét.

Amíg a sundaybooks.eu egy oldala látható böngészőlapon nyitva van, böngészője ezenkívül 45 másodpercenként életjelet küld a látogatói azonosítóval és azzal a területtel, ahol éppen tartózkodik (webáruház, szerkesztő vagy pénztár). Ebből derül ki, hányan vannak éppen jelen. A háttérben lévő lap nem küld életjelet.

Tárhelyszolgáltatónk – mint minden oldalmegnyitáskor – minden jelentésnél látja az Ön IP-címét (3. pont). Annak érdekében, hogy a keresőmotorok, ellenőrző programok és egyéb robotok ne számítsanak látogatónak, szerverünk összeveti a böngészőazonosítót (User-Agent) az ismert keresőmotorok, botok és tesztelőeszközök listájával, az IP-címet pedig a Meta azon adatközpontjainak címtartományaival, amelyekből a Meta a hirdetései mögötti oldalakat ellenőrzi. Ha ezek közül bármelyik egyezik, a jelentést nem számoljuk. Ilyenkor csak azt számoljuk, hogy ilyen megnyitás történt, és azt a kiszűrt megnyitások listájában rögzítjük: az időpontot, a böngészőazonosítót, a jelentett lépést a könyvvel együtt és azt a hálózatot, amelyből a megnyitás érkezett – az IP-címet az utolsó része nélkül (IPv4 esetén az első három szám, IPv6 esetén az első három blokk), soha nem a teljes címet.

A látogatók két százalékánál – akiket az adott napon első megszámolt oldalmegnyitásukkor véletlenszerűen választunk ki – ezenkívül tároljuk a böngészőazonosítót és azt az országot, amelyet tárhelyszolgáltatónk az IP-címből levezet – látogatói azonosító és IP-cím nélkül (böngészőazonosítók mintája). Ezen ellenőrizzük, hogy a lista nem hagy-e figyelmen kívül robotokat. Ezen túlmenően a számláláshoz sem az IP-címet, sem a böngészőazonosítót nem tároljuk.

6.3 Tárolás

Szerverünkön a látogatói azonosító soha nem szerepel nyílt szövegként, csak rövidített hash-értékként (SHA-256). Ebből megállapítható, hogy ugyanaz a böngésző ugyanazon a napon jelentett-e már egy lépést – minden látogató lépésenként naponta egyszer számít. A hash-érték zárolási bejegyzésekben szerepel, amelyek az adott napot követő éjjel 2 órakor lejárnak – egy nap összes bejegyzése ugyanabban az időpontban, tehát legfeljebb 26 óra elteltével –, valamint az éppen jelen lévők listájában, amelyből az utolsó életjelet követően néhány perccel, legkésőbb valamivel több mint egy óra elteltével eltávolítjuk.

Hosszabb ideig napi összesítéseket tárolunk – például „120 látogató, 14 a szerkesztőben, 3 vásárlás” –, könyv, eszköztípus és óra szerinti bontásban is, továbbá a kiszűrt robotmegnyitások számát (6.2 pont). Ezek nem tartalmaznak azonosítót, és nem tesznek lehetővé következtetést egyetlen személyre sem. Egy megszámolt vásárlás saját zárolási bejegyzést hagy hátra a Stripe fizetési munkamenet azonosítójával, hogy a köszönőoldal újratöltésekor ne számítson kétszer; ez nem a látogatói azonosító mellett szerepel, és 26–27 óra elteltével, egy egész órakor lejár.

A kiszűrt megnyitások listája legfeljebb az utolsó 500, a böngészőazonosítók mintája legfeljebb az utolsó 300 bejegyzést tartalmazza (6.2 pont). Egy bejegyzés kiesik, amint ennyi újabb bejegyzés került a listára; ha 30 napig nem kerül fel új bejegyzés, az egész lista lejár.

6.4 Cél és jogalap

Az adatkezelés célja, hogy ismerjük a webáruház elérését, felismerjük a kezelési problémákat, és kiderítsük, hol szakítják meg az ügyfelek a folyamatot – például a fényképek telefonról történő importálásakor vagy közvetlenül a fizetés előtt. Jogalap: Art. 6 Abs. 1 lit. f DSGVO; jogos érdekünk egy olyan webáruház, amely működik, és amelynek gyenge pontjait ismerjük. A számlálás erre a célra korlátozódik: profilokat nem alkotunk, az azonosítót nem tároljuk megrendelésekkel, nevekkel vagy e-mail-címekkel együtt, és az adatokat senkinek nem adjuk át, kivéve tárhelyszolgáltatónkat (8.1 pont) és a számlálási adatbázis üzemeltetőjét (8.6 pont).

6.5 Tiltakozás

Ön bármikor tiltakozhat a számlálás ellen (Art. 21 DSGVO). Amíg a zárolási bejegyzések és az éppen jelen lévők listájában szereplő bejegyzések léteznek (6.3 pont), azok hozzárendelhetők egy olyan látogatói azonosítóhoz, amelyet Ön megad nekünk. Ha megadja nekünk azonosítóját – ezt böngészője a sundaybooks.eu weboldal adatai között „sb.besucher” néven tárolja –, tájékoztatjuk ezekről a bejegyzésekről, és töröljük azokat. A napi összesítések nem tartalmaznak azonosítót, és senkihez nem rendelhetők hozzá.

Ahhoz, hogy a jövőben semmit ne számoljunk, a tiltakozásnak a böngészőjében is érvényesülnie kell. Ha törli a sundaybooks.eu weboldal adatait, a következő megnyitáskor új azonosító jön létre, amely nem kapcsolódik a régihez – ekkor azonban a böngészőjében tárolt könyvei és a kosara is elvesznek (4.2 pont). Ha böngészője beállításaiban letiltja a tárhelyet ehhez a weboldalhoz, böngészőjét nem ismerjük fel többé, hanem minden oldalbetöltéskor új látogatóként számoljuk. A számlálás teljesen csak JavaScript nélkül marad el; akkor azonban a szerkesztő sem használható.

7. Kapcsolatfelvételi űrlap és ügyfélszolgálat

7.1 Továbbított adatok

A súgógombon keresztül írhat nekünk. Kezeljük e-mail-címét, hogy válaszolni tudjunk, üzenetét, azt az oldalt, amelyen az űrlapot megnyitotta, valamint eszköze böngészőjére és képernyőméretére vonatkozó rövid technikai adatot. Az utóbbi két adat ügyfélszolgálati esetben szükségtelenné teszi a visszakérdezést, hogy pontosan hol jelentkezett a probléma.

7.2 A képernyőkép

Kérésre az űrlap képet csatol az oldal éppen látható részéről. Az ehhez tartozó jelölőnégyzet előre be van jelölve, de Ön kikapcsolhatja. A kép az Ön böngészőjében készül, anélkül, hogy az oldalt ehhez harmadik félnek továbbítanánk.

Figyelem: ha éppen a könyve van megnyitva, az azon látható fényképek a kép részévé válnak, és megkeresésével együtt ügyfélszolgálati postafiókunkba kerülnek. Fényképei csak ezen az úton jutnak el ügyfélszolgálati postafiókunkba, és ezt kizárólag Ön indítja el. Ha ezt nem szeretné, az elküldés előtt vegye ki a jelölést.

7.3 IP-cím a visszaélések elhárítására

Annak érdekében, hogy az űrlapon keresztül ne lehessen tömegesen e-maileket küldeni, rövid ideig küldő IP-címenként számoljuk a megkereséseket, és ha túl sok érkezik, a továbbiakat elutasítjuk. A cím ehhez kizárólag a szerverpéldány munkamemóriájában szerepel, tartósan nem tároljuk, és rövid idő elteltével magától lejár. Jogalap: Art. 6 Abs. 1 lit. f DSGVO (védelem a visszaélésekkel és az automatizált beküldések okozta költségekkel szemben). Az űrlap ezenkívül tartalmaz egy láthatatlan mezőt, amelyet csak az űrlapkitöltő robotok töltenek ki; ez Önről semmilyen adatot nem kezel.

7.4 Cél, jogalap és az adatok sorsa

Az adatkezelés célja megkeresésének feldolgozása. Jogalap: Art. 6 Abs. 1 lit. b DSGVO, amennyiben szerződésről vagy a szerződés megkötését megelőző lépésekről van szó, egyébként Art. 6 Abs. 1 lit. f DSGVO (a megkeresések megválaszolásához fűződő jogos érdek).

Megkeresését semmilyen jegykezelő rendszerben és adatbázisban nem tároljuk. E-mailként van ügyfélszolgálati postafiókunkban – válaszunkkal és az Önnek automatikusan visszaküldött beérkezési visszaigazolással együtt. Ezt a postafiókot egy e-mail-szolgáltatónál üzemeltetjük, amely ebben a tekintetben adatfeldolgozóként jár el számunkra. Az ügyet töröljük, amint az véglegesen lezárult, és annak jogszabályi megőrzési kötelezettség nem áll útjában.

8. Címzettek és adatfeldolgozók

Adatait nem adjuk át harmadik személyeknek. Kivételt képeznek az alábbi szolgáltatók, amelyek kizárólag utasításaink szerint dolgoznak számunkra, és amelyekkel az Art. 28 DSGVO szerinti adatfeldolgozási szerződés áll fenn. A Meta (8.5 pont) és a Google (8.7 pont) mint reklámpartnerek nem tartoznak ide: hirdetésmérés céljából csak az Ön hozzájárulásával kapnak adatokat, és azokat saját felelősségükre kezelik – a részleteket lásd az adott pontban. A WhatsApp-chat esetében további címzettek is vannak: a WhatsApp Ireland Limited, a Meta-csoporthoz tartozó vállalkozás, mint adatfeldolgozónk, valamint a Replicate és az OpenAI MI-szolgáltatók. Ezeket és feladataikat a 16.5 pont ismerteti.

8.1 Tárhelyszolgáltatás – Vercel

Weboldalunkat és annak szerverfunkcióit – például a látogatószámlálást, a kapcsolatfelvételi űrlapot és a pénztárat – a Vercel Inc. (USA) szolgáltatásával üzemeltetjük. A Vercel ennek során kezeli a 3. pont szerinti hozzáférési adatokat és a látogatószámlálás jelentéseit (6.2 pont). Az adatkezelés jogalapja: Art. 6 Abs. 1 lit. f DSGVO. Az USA-ba történő továbbításról lásd a 9. pontot.

8.2 E-mail-küldés – Resend

A kapcsolatfelvételi űrlapról származó e-maileket – az ügyfélszolgálatunknak szóló megkeresést és az Önnek szóló beérkezési visszaigazolást – a Resend, Inc. (USA) útján küldjük. A Resend a kézbesítéshez további adatfeldolgozóként az Amazon Simple Email Service (Amazon Web Services) szolgáltatást veszi igénybe. Továbbításra kerül az Ön e-mail-címe, az üzenet tárgya és szövege, a 7.1 pont szerinti technikai kontextusadatok, valamint – ha csatolja – a képernyőkép. Ugyanezen az úton megy ki egy megrendeléshez tartozó rendelés-visszaigazolás és szállítási értesítés is; ehhez továbbítjuk e-mail-címét, rendelésszámát és a megrendelés tartalmát. Jogalap: Art. 6 Abs. 1 lit. b, illetve lit. f DSGVO.

8.3 Fizetés lebonyolítása – Stripe

A fizetés a Stripe útján történik. Az európai ügyfelek esetében ez a Stripe Payments Europe, Limited (Dublin, Írország); ennek során bevonhatja egyesült államokbeli anyavállalatát (Stripe, Inc.) is (9. pont).

A fizetési folyamat a Stripe egyik oldalán zajlik, nem a sundaybooks.eu weboldalon. Fizetési adatait – kártyaszám, IBAN, PayPal-hozzáférés – ott adja meg; ezek egyetlen időpontban sem jutnak el hozzánk, és utólag sem tudjuk lekérni őket. A WhatsApp-chatből leadott megrendelés esetén a Stripe ott ezenkívül gyűjti nevét, e-mail-címét és szállítási címét, és visszaküldi azokat nekünk, mert szükségünk van rájuk a szerződéshez, a számlához és a szállításhoz. A szerkesztőből leadott megrendelés esetén ezeket az adatokat már nálunk adja meg, és mi ezekkel ügyfélként rögzítjük Önt a Stripe rendszerében; cím nélkül a Stripe nem tudja kiszámítani az általános forgalmi adót. Ezenkívül továbbítjuk a Stripe-nak a fizetendő összeget, valamint könyvenként annak címét, kötését és oldalszámát, hogy a fizetési oldalon lássa, mit fizet ki – fényképeiből semmit.

A csalások megelőzése érdekében a Stripe ezen túlmenően saját felelősségére technikai adatokat kezel az Ön eszközéről és fizetési szokásairól. A fizetés lebonyolításának jogalapja: Art. 6 Abs. 1 lit. b DSGVO, a csalásmegelőzésé: Art. 6 Abs. 1 lit. f DSGVO. A részleteket a Stripe adatvédelmi tájékoztatója tartalmazza: stripe.com/de/privacy.

8.4 Nyomda – MediaPrint

A nyomtatás, a kötés és a szállításra való előkészítés németországi nyomdánkban, a MediaPrint nyomdában történik. Átadjuk a könyve nyomdai fájlját, az Ön által megadott könyvcímet (ez megbízásmegnevezésként szerepel a munkalapon), valamint a csomaghoz szükséges nevet és szállítási címet – ennél többet nem. E-mail-címe, Stripe-nál használt rendelésszáma és fizetési módja nem jut el oda.

Az átadás titkosított kapcsolaton (SFTP) keresztül, egy németországi szerverre történik. Jogalap: Art. 6 Abs. 1 lit. b DSGVO (az adásvételi szerződés teljesítése). A csomag kiszállításához a MediaPrint a Deutsche Post/DHL szolgáltatót veszi igénybe; ide kizárólag a név és a szállítási cím kerül.

8.5 Meta (Facebook, Instagram) – csak az Ön hozzájárulásával

A Facebookon és az Instagramon hirdetünk. Annak felismerésére, hogy melyik hirdetés vezetett egy megrendeléshez vagy egy WhatsAppon folytatott chathez, a Meta Platforms Ireland Limited (Dublin) Meta-pixelét és Conversions API-ját használjuk. Mindkettő csak akkor indul el, ha Ön a hozzájárulási párbeszédablakban kifejezetten hozzájárul. Az Ön igenje nélkül a pixel szkriptje nem töltődik be, cookie nem jön létre, és semmi nem jut el a Metához.

Ha hozzájárul, a következőket továbbítjuk: a megnyitott oldalt, a dátumot és az időpontot, a böngészőt és az eszközt, az Ön IP-címét, valamint a Meta `_fbp` és `_fbc` cookie-jait. Ehhez járul annak megjelölése, hogy melyik lépést hajtotta végre – termék megtekintve, kosárba helyezve, pénztár megkezdve, megrendelve –, mindegyik esetben a könyv katalógusunk szerinti azonosítójával, a kosártól kezdve pedig az összeggel; megrendelés esetén ez a rendelés értéke. Ha weboldalunkon egy WhatsAppot megnyitó gombra koppint (16. pont), ezenkívül a WhatsApp-chat megnyitva lépést is jelentjük – könyv és összeg nélkül, és a chatből származó bármilyen tartalom nélkül.

Ennél többet a pixel nem jelent: kikapcsoltuk az automatikus eseményeket, amelyekkel a Meta magától rögzítené például a gombokra történő kattintásokat azok feliratával együtt. Azokat az oldalakat, amelyek címe személyes kulcsot tartalmaz – egy mentett könyv linkje (4.4 pont) és a megrendelése állapotát mutató link –, egyáltalán nem jelenti; ott el sem indul.

Amikor a „Zahlungspflichtig bestellen” gombra kattint, és amikor megrendelését kifizették, ezenkívül továbbítjuk e-mail-címét és a szállítási országot – a nevet és a címet nem, mert azok egy megajándékozott személyéi lehetnek. Mindkettőt nem nyílt szövegként: ezeket az adatokat előzetesen szerverünkön SHA-256 eljárással visszafordíthatatlan számértékké alakítjuk. A Meta így ellenőrizheti, hogy ezekhez az értékekhez tartozik-e saját fiók, és a megrendelést a megfelelő hirdetéshez rendelheti. A nyílt adatok egyetlen időpontban sem jutnak el a Metához.

Miért kétszer – pixel és Conversions API? A böngészőben futó pixel jelentése gyakran elveszik: reklámblokkoló, követés elleni védelem, bezárt lap. Ugyanazt a megrendelést ezért szerverünk is jelenti. Mindkét jelentés ugyanazt az azonosítót hordozza, hogy a Meta egyetlen eseményként ismerje fel, és ne számolja kétszer.

Megrendelések WhatsAppon keresztül. Ha hozzájárulását követően egy WhatsAppot megnyitó gombra koppint (16. pont), az előre megírt üzenethez egy rövid kódot fűzünk. Ezt Ön nem látja: kilenc nem nyomtatható karakterből áll, közvetlenül az üzenet végén álló emoji után (például „Helló! Szeretnék egy fotókönyvet készíteni 📸”). A kód véletlenszerű karaktersor, és semmit nem árul el Önről. Hozzá a következőket tároljuk az Upstash szolgáltatónál működő adatbázisunkban (8.6 pont): azt az oldalt, amelyen koppintott, a dátumot és az időpontot, a böngészőt és az eszközt, az Ön IP-címét, a Meta `_fbp` és `_fbc` cookie-jait, az oldal címében szereplő kampányadatokat (például `utm_campaign`), valamint hozzájárulásának időpontját és változatát, továbbá a jelen tájékoztatónak azt a változatát, amely mellett hozzájárult. Ha a kódot tartalmazó üzenet két órán belül nem érkezik meg hozzánk, az adatbázis ezeket az adatokat magától törli. Ha megérkezik, chatjét összekapcsoljuk ezekkel az adatokkal, és azok ettől az üzenettől számítva legfeljebb nyolc napig megmaradnak; egy kód csak az első olyan chatre érvényes, amely elküldi, és ha később új kód érkezik az Ön chatjében, a régihez tartozó adatokat töröljük. Ha ezen időn belül kifizet egy, a chatből leadott megrendelést, szerverünk jelenti a vásárlást a Metának: a rendelés értékével és a könyv azonosítójával, valamint a koppintásához tartozó oldallal, böngészővel és eszközzel, IP-címmel és Meta-cookie-kkal. E-mail-címét, nevét, címét és a rendelésszámot ennek során nem jelentjük – a fizetést más is teljesítheti, mint aki koppintott. A kódot, a kampányadatokat és hozzájárulásának igazolását nem jelentjük a Metának; maga a kód – mint minden üzenet – a linkben és az Ön üzenetében a WhatsAppon keresztül halad (16.5 pont). Ez a jelentés csak szerverünktől és csak egyszer érkezik; a köszönőoldal ugyanazt a vásárlást nem jelenti még egyszer. Chatjének tartalma – üzenetek, fényképek, az Ön könyve – nem része ennek a jelentésnek.

Hozzájárulása nélkül nem fűzünk kódot az üzenethez, és ezekből semmit nem tárolunk. Azt a hozzájárulást, amelyet azelőtt adott meg, hogy a jelen tájékoztató leírta volna a láthatatlan kódot (2026. október 14-i változat), erre nem használjuk fel; hozzájárulását a „Cookie-beállítások” pontban megújíthatja. Ha az elküldés előtt törli az üzenet végén lévő emojit, vele együtt törlődik a kód is, és mi semmit nem kapcsolunk össze, és vásárlást sem jelentünk; ugyanez a helyzet, ha a chatben tiltakozott a számlálás ellen (16.9 pont). Ha ugyanabban a böngészőben a „Cookie-beállítások” pontban visszavonja hozzájárulását, töröljük az e böngésző által létrehozott kódokhoz tartozó adatokat; az ezt követően kifizetett vásárlást nem jelentjük. Ha időközben böngészőt váltott, vagy törölte annak adatait, elegendő egy rövid üzenet nekünk (15. pont).

Az adatkezelés egyetlen jogalapja az Ön hozzájárulása (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Az adatok gyűjtése és továbbítása tekintetében mi és a Meta közös adatkezelők vagyunk (Art. 26 DSGVO); erre vonatkozóan a Meta által rendelkezésre bocsátott megállapodás („Controller Addendum”, adatkezelői kiegészítés) áll fenn. Azért, hogy a Meta ezt követően mit tesz az adatokkal, kizárólag a Meta felel. Részletek: facebook.com/privacy/policy.

A Meta Platforms Ireland adatokat továbbíthat egyesült államokbeli anyavállalatának (Meta Platforms, Inc.). Ez a vállalat az EU-U.S. Data Privacy Framework (EU–USA adatvédelmi keretrendszer) alapján tanúsítvánnyal rendelkezik (9. pont). Ennek ellenére: az USA-ba történő továbbítás a jelenlegi helyzet szerint nem védhető meg teljes mértékben az ottani hatóságok hozzáférésétől. Éppen ezért kérjük előzetesen a hozzájárulását.

8.6 Látogatószámlálás – Upstash

A 6.3 pont szerinti zárolási bejegyzések, az éppen jelen lévők listája és a napi összesítések az Upstash, Inc. (USA) egyik adatbázisában vannak. Az adatbázis Frankfurt am Mainban található. A látogatószámláláshoz ott tároljuk a látogatói azonosító hash-értékét, az utolsó életjel időpontját, a megszámolt lépéseket a könyv- és eszközazonosítóval, egy kifizetett Stripe fizetési munkamenet azonosítóját, valamint a 6.2 pont szerinti két listát (kiszűrt robotmegnyitások böngészőazonosítóval és rövidített hálózattal, a böngészőazonosító és az ország mintája) – teljes IP-címet, nevet és fényképeket nem. Hozzájárulása esetén ott vannak továbbá a 8.5 pont szerinti kódhoz tartozó adatok is, köztük az Ön IP-címe, legfeljebb nyolc napig a kódot tartalmazó üzenetétől számítva (üzenet nélkül két óráig), valamint nyolc napig egy feljegyzés arról, hogy egy vásárlást jelentettünk a Metának. Az Upstash egyesült államokbeli vállalat; ezért nem zárható ki, hogy az USA-ból hozzáférjenek az adatokhoz (9. pont). Jogalap: Art. 6 Abs. 1 lit. f DSGVO (6.4 pont), a 8.5 pont szerinti adatok esetében az Ön hozzájárulása.

8.7 Google Ads – csak az Ön hozzájárulásával

A Google-nál is hirdetünk. Annak felismerésére, hogy melyik hirdetés vezetett egy megrendeléshez, a Google Ads konverziómérésére szolgáló Google-címkét (gtag.js) használjuk. A szolgáltató a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A Google-címke csak akkor indul el, ha Ön a hozzájárulási párbeszédablakban kifejezetten hozzájárul. Az Ön igenje nélkül a szkript nem töltődik be, cookie nem jön létre, és semmi nem jut el a Google-hoz. A Google Analytics szolgáltatást nem használjuk.

Ha hozzájárul, a következőket továbbítjuk: a megnyitott oldalt, a dátumot és az időpontot, a böngészőt és az eszközt, az Ön IP-címét, valamint – ha egy Google-hirdetésen keresztül érkezett – e hirdetés kattintásazonosítóját. Ehhez járul annak megjelölése, hogy melyik lépést hajtotta végre – kosárba helyezve, pénztár megkezdve, megrendelve – a mindenkori összeggel. Megrendelés esetén ez a rendelés értéke és az Ön rendelésszáma; erről ismeri fel a Google ugyanazt a megrendelést, és nem számolja kétszer.

Nevet, e-mail-címet és postai címet nem továbbítunk a Google-nak – átalakított formában sem. Azokon az oldalakon, amelyek címe személyes kulcsot tartalmaz – egy mentett könyv linkje (4.4 pont) és a megrendelése állapotát mutató link –, a Google-címke nem indul el; minden más címből eltávolítjuk azt, amit a Google-nak nem kell tudnia.

Nincs személyre szabott reklám. A Google Ads szolgáltatást kizárólag hirdetéseink eredményességének mérésére használjuk. A Google-címke kifejezetten közli a Google-lal, hogy az adatok nem használhatók személyre szabott reklámhoz; így Ön nem kerül fel semmilyen ismételt hirdetésre szolgáló célcsoportlistára (remarketing).

A Google ehhez cookie-kat helyez el a mi címünk alatt (5. pont), és saját cookie-kat olvashat és helyezhet el Google-domainek alatt, például a doubleclick.net alatt. Ha visszavonja hozzájárulását, eltávolítjuk a címünk alatti bejegyzéseket; a Google-domainek alattiakat nem érjük el – ezek böngészője beállításaiban törölhetők.

Az adatkezelés egyetlen jogalapja az Ön hozzájárulása (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). A weboldalunkon a Google-címkén keresztül történő gyűjtés és a Google-nak történő továbbítás tekintetében mi vagyunk az adatkezelő. Azért, hogy a Google ezt követően mit tesz az adatokkal, a Google önálló adatkezelőként felel; a „Google Ads Controller-Controller Data Protection Terms” feltételek irányadók. Részletek: policies.google.com/privacy.

A Google Ireland adatokat továbbíthat egyesült államokbeli anyavállalatának (Google LLC). Ez a vállalat az EU-U.S. Data Privacy Framework alapján tanúsítvánnyal rendelkezik (9. pont). Ennek ellenére: az USA-ba történő továbbítás a jelenlegi helyzet szerint nem védhető meg teljes mértékben az ottani hatóságok hozzáférésétől. Éppen ezért kérjük előzetesen a hozzájárulását.

8.8 További címzettek

A WhatsApp-chat 16.5 pontban felsorolt címzettjein kívül további címzettek nincsenek. Így különösen nincs beépítve külső elemzőeszköz, például a Google Analytics, értékelési portál vagy hírlevélküldés. MI-szolgáltatásokat csak a WhatsApp-chatben használunk (16.5 pont), a szerkesztőben nem. Fényképei soha nem kerülnek a Meta vagy a Google hirdetésmérésébe – sem a pixel, sem a Conversions API, sem a Google-címke nem kap képadatokat. Ha WhatsAppon küld nekünk fényképeket, azok a WhatsApp Ireland Limited – a Meta-csoporthoz tartozó vállalkozás – platformján haladnak át, amely adatfeldolgozónkként továbbítja azokat (16.5 pont). Hatóságok részére csak akkor adunk át adatokat, ha erre jogszabály kötelez bennünket.

9. Adattovábbítás az USA-ba

A Vercel, a Resend, az Upstash és – megadott hozzájárulás esetén – a Meta és a Google egyesült államokbeli társaságokon keresztül érhetők el; a Stripe esetében szerződéses partnerünk ugyan Írországban rendelkezik székhellyel, de egyesült államokbeli anyavállalatának bevonása nem zárható ki. Az Upstash adatbázisa ugyan Frankfurt am Mainban található, de az USA-ból történő hozzáférés nem kizárt. Az USA-ban történő adatkezelés így lehetséges. A Vercel, a Resend, az Upstash, a Stripe, Inc., a Meta Platforms, Inc. és a Google LLC – csakúgy, mint az Amazon Web Services – az EU-U.S. Data Privacy Framework alapján tanúsítvánnyal rendelkezik. A tanúsított címzettek tekintetében az Európai Bizottság megállapította a megfelelő szintű adatvédelmet; a továbbítás alapja így az Art. 45 DSGVO. Kiegészítésképpen az adatfeldolgozási szerződésekben foglalt, az Európai Bizottság által elfogadott általános adatvédelmi kikötések alkalmazandók (Art. 46 Abs. 2 lit. c DSGVO). A WhatsApp-chat esetében ehhez járul a WhatsApp az egyesült államokbeli társaságaival, valamint a Replicate és az OpenAI; a Replicate és az OpenAI nem rendelkezik tanúsítvánnyal. Ennek részleteit a 16.6 pont tartalmazza.

Azt, hogy mely vállalatok rendelkeznek tanúsítvánnyal, az USA Kereskedelmi Minisztériuma nyilvános listán vezeti: dataprivacyframework.gov.

10. Az adattárolás időtartama

• Hozzáférési naplók (3. pont): rövid ideig, tárhelyszolgáltatónk előírásai szerint, ezt követően automatikus törlés.
• IP-cím a visszaélések elhárítására (7.3 pont): csak a szerverpéldány munkamemóriájában, rövid idő elteltével lejár, tartós tárolás nélkül.
• Látogatószámlálás (6. pont): a látogatói azonosító a böngészőjében, amíg Ön nem törli a weboldal adatait. Az „amit ma már megszámoltunk” bejegyzés a böngészőben a következő napig. Szerverünkön csak hash-értékként: a zárolási bejegyzésekben az adott napot követő éjjel 2 óráig (legfeljebb 26 óra), az éppen jelen lévők listájában néhány percig, legkésőbb valamivel több mint egy óráig. Egy megszámolt vásárlás zárolása 26–27 óráig. A személyes vonatkozás nélküli napi összesítések 400 napig a számlálási adatbázisban; üzleti kimutatásaink részeként ennél tovább is megőrizhetők. A kiszűrt robotmegnyitások listája és a böngészőazonosítók mintája legfeljebb 500, illetve 300 bejegyzéssel; egy bejegyzés kiesik, amint ennyi újabb bejegyzés került a listára, legkésőbb a lista legutóbbi bejegyzését követő 30 nap elteltével.
• Kapcsolatfelvételi megkeresések: ügye végleges lezárásáig; ezt követően törlés, amennyiben annak jogszabályi megőrzési kötelezettség nem áll útjában.
• Nem véglegesített megrendeléshez feltöltött fájlok: 7 nap. Ezt követően automatikusan és teljes egészében töröljük azokat, az Ön közreműködése nélkül. Ha a fájl kifizetett megrendeléshez tartozik, nem minősül tervezetnek, és könyve kiszállítását követően 30 napig megmarad.
• Fényképek, könyvtervezetek, kosár a szerkesztőben: az Ön böngészőjében vannak, és ott maradnak, amíg Ön nem törli azokat. Mi sem betekinteni nem tudunk ezekbe, sem törölni nem tudjuk azokat – kivéve, ha könyvét a „Buch sichern” gombbal tárolta (4.4 pont); ilyenkor a tárolt másolatra 7 napos határidő vonatkozik.
• Cookie-kkal kapcsolatos döntése: amíg meg nem változtatja, vagy nem törli böngészőjében a weboldal adatait.
• A Google Ads bejegyzései a mi címünk alatt (a név `_gcl` kezdetű): cookie-ként az utolsó elhelyezéstől számított 90 napig, a localStorage-ban a visszavonásig, vagy amíg Ön nem törli böngészőjében a weboldal adatait. Visszavonáskor mindkettőt eltávolítjuk.
• A WhatsApp-üzenetben lévő kódhoz tartozó adatok (8.5 pont): szerverünkön a gombra koppintástól számított két óráig; ha ezen időn belül megérkezik a kódot tartalmazó üzenete, legfeljebb nyolc napig ettől az üzenettől számítva. Ezt követően az adatbázis magától törli azokat; visszavonás után, illetve ha az Ön chatjében új kód érkezik, azonnal. A böngészőben (`sb.chatklick`) addig, amíg szerverünk meg nem erősítette a visszavonást, legfeljebb a koppintástól számított nyolc nap és két óra elteltéig, vagy amíg Ön nem törli böngészőjében a weboldal adatait; az a kód, amelynek határideje lejárt, weboldalunk következő megnyitásakor kiesik. Megrendelés esetén megőrizzük hozzájárulásának időpontját, változatát és a tájékoztató akkori változatát, valamint a kampányadatokat, a kódot pedig csak a fizetésig – IP-címet, böngészőadatokat és cookie-értékeket nem; ezekre a megrendelési adatokra vonatkozó határidő irányadó.
• A Metának és a Google-nak továbbított események: a tárolás időtartamát a Meta és a Google határozza meg; erre nincs befolyásunk, és ott nem tudjuk törölni azokat. A visszavonás megakadályozza a jövőbeli továbbításokat.
• Megrendelési adatok (rendelésszám, tételek, árak, név, cím, e-mail-cím): a teljes lebonyolításig, ezt követően a § 147 AO és a § 257 HGB szerinti törvényes megőrzési határidők idejére. Ez idő alatt az adatkezelés a megőrzésre korlátozódik.
• Kifizetett megrendelés fényképei és nyomdai fájljai: könyve kiszállítását követően 30 napig, hogy reklamáció esetén újra tudjuk nyomtatni. Ezt követően automatikusan töröljük azokat; az előző pont szerinti megőrzési határidők ezekre NEM vonatkoznak – egy fénykép nem számviteli bizonylat.

11. Nincs automatizált döntéshozatal

Az Art. 22 DSGVO értelmében vett automatizált döntéshozatalra, ideértve a profilalkotást is, nem kerül sor. Az automatikus elrendezés képeket helyez el az oldalakon, és kivágásokat javasol – ez tervezési segítség, amelyet Ön bármikor felülírhat, és amely Önre nézve nem vált ki joghatást.

12. Az Ön jogai

Önt velünk szemben a következő jogok illetik meg:

• Hozzáférés az Önre vonatkozóan kezelt adatokhoz (Art. 15 DSGVO)
• A pontatlan adatok helyesbítése (Art. 16 DSGVO)
• Törlés (Art. 17 DSGVO), amennyiben annak jogszabályi megőrzési kötelezettség nem áll útjában
• Az adatkezelés korlátozása (Art. 18 DSGVO)
• Adathordozhatóság (Art. 20 DSGVO)
• Tiltakozás az olyan adatkezelések ellen, amelyek jogalapja az Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• A hozzájárulás visszavonása a jövőre nézve (Art. 7 Abs. 3 DSGVO), amennyiben hozzájárulást adott – a visszavonás előtt végzett adatkezelés jogszerűségét ez nem érinti

Jogai gyakorlásához elegendő egy kötetlen formájú üzenet a következő címre: support@sundaybooks.eu.

Mindarról, ami kizárólag az Ön böngészőjében található – fényképei, könyvtervezetei, kosara –, nem tudunk tájékoztatást adni, és semmit nem tudunk törölni, mert nincs hozzáférésünk, és ezen adatok alapján nem tudjuk Önt azonosítani (Art. 11 DSGVO). Ezek az adatok kizárólag az Ön kezében vannak: a szerkesztőn vagy böngészője beállításain keresztül.

13. Panasztételi jog a felügyeleti hatóságnál

Minden egyéb jogorvoslattól függetlenül Önnek joga van panaszt tenni egy adatvédelmi felügyeleti hatóságnál. Ránk nézve társaságunk (YouVenture! GmbH) székhelye szerinti hatóság illetékes: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Hamburg adatvédelmi és információszabadság-biztosa; datenschutz-hamburg.de). Ugyanígy fordulhat a tartózkodási helye vagy munkahelye szerinti felügyeleti hatósághoz is.

14. A jelen tájékoztató módosításai

Ezt a tájékoztatót módosítjuk, ha szolgáltatásunk vagy a jogi helyzet megváltozik. Legutóbb 2026. október 28-án: a 2., 8., 8.8 és 9. pont mostantól kifejezetten kimondja, mi vonatkozik a WhatsApp-chatre: ott MI-modellek megnézik a fényképeit, és a WhatsApp Ireland, a Meta-csoporthoz tartozó vállalkozás, adatfeldolgozónkként továbbítja a chatet (16. pont). A 8.3 pont teljes körűen felsorolja, mit kap tőlünk a Stripe, köztük a könyve címét. A 10. pont pontosan megnevezi a megrendeléshez tartozó fényképekre és nyomdai fájlokra vonatkozó határidőt: a kiszállítást követő 30 nap. A 7.2 pont pontosabban meghatározza, mikor kerülnek fényképek ügyfélszolgálati postafiókunkba, a 16.5 és a 16.7 pont megnevezi a könyvéről készült lapozóvideót, a 16.2 pont kimondja, hogy a nyitott megrendelésre vonatkozó emlékeztető kedvezményt kínál, a 6.1 pont megnevezi az árfeltüntetés két változatának összehasonlítására szolgáló számlálást, és a 16.2 pont szerint az asszisztens egy nyitott megrendelésre legfeljebb kétszer emlékeztet, másodszor a kedvezmény utolsó napján. Az előre megírt WhatsApp-üzenet minden oldalon így szól: „Hallo! Ich möchte ein Fotobuch gestalten 📸” (a magyar nyelvű oldalakon: „Helló! Szeretnék egy fotókönyvet készíteni 📸”) (8.5 és 16.1 pont). Ezt megelőzően 2026. október 22-én: a látogatószámlálás kiszűri a keresőmotorokat és az ellenőrző robotokat – a böngészőazonosító és a Meta adatközpontjaiból származó IP-címek alapján –, és ehhez megőrzi a kiszűrt megnyitások listáját és a böngészőazonosítók mintáját (6.2, 6.3, 8.6 és 10. pont). Ezenkívül az 5. pont a WhatsAppot megnyitó gombot már nem a korábbi „Jetzt WhatsApp öffnen” nevén említi. Ezt megelőzően 2026. október 19-én: az előre megírt WhatsApp-üzenet minden oldalon így szólt: „Fotobuch starten 📸” (8.5 és 16.1 pont). Ezt megelőzően 2026. október 14-én: a 8.5 pont szerinti kód már nem látható sorként szerepel az előre megírt WhatsApp-üzenetben, hanem láthatatlanul az emoji után; a 8.5 pont leírja, hogyan távolíthatja el az elküldés előtt, és a 16.1 és 16.2 pontot ennek megfelelően módosítottuk; az előre megírt üzenet minden oldalon így szólt: „Los geht’s! 🎉”. Az e változatot megelőzően adott hozzájárulást a kódhoz nem használjuk fel. A látogatószámlálás mostantól a WhatsAppot megnyitó gombra történő koppintást is számolja (6.1 pont). Ezt megelőzően 2026. október 13-án: a 8.5 pont leírja az előre megírt WhatsApp-üzenetben szereplő kódot és a chatből származó kifizetett vásárlás Metának történő jelentését, mindkettőt kizárólag az Ön hozzájárulásával; az 5., 8.6, 10. és 16.2 pontot ennek megfelelően kiegészítettük. Továbbá: a WhatsApp-chatben az asszisztens jogos érdekünkre alapozva emlékeztet a hiányzó fényképekre és a nyitott megrendelésre, és a „Stop” üzenettel ez lemondható (16.2 pont); ha egy korábbi üzenetre válaszol, tudjuk, melyikre, fénykép esetén az MI is (16.1 és 16.5 pont); újrakezdés után megmarad a cím és egy „Stop”, fizetés után a fizetésről szóló feljegyzés, és a chat határideje újraindul (16.7 pont); a számlálás kiterjed az emlékeztetőkre és az egyenként kivett fényképekre is (16.9 pont). Ezt megelőzően 2026. október 5-én: bekerült a 16. pont, a WhatsAppon keresztül, MI-asszisztenssel történő tervezés és megrendelés; erre az útra ez a pont a többi pontot megelőzően alkalmazandó. A 8.5 pont ehhez megnevezi a „WhatsApp-chat megnyitva” lépést, a 16.9 pont a chatben megtett lépések napi összesítésként történő számlálását; a 6.1 pont kimondja, hogy a chatből megnyitott rendelési oldal és köszönőoldal nem küld jelentést a látogatószámlálásnak. Ezt megelőzően 2026. szeptember 22-én: az e-mail-cím és a szállítási ország átalakított formában már a „Zahlungspflichtig bestellen” gombra kattintáskor eljut a Metához, nem csak a fizetés után; a név, az irányítószám és a település egyáltalán nem jut el többé a Metához, a fizetés után sem (8.5 pont). Ezt megelőzően 2026. szeptember 21-én: bekerült a Google Ads, kizárólag az Ön hozzájárulásával (8.7 pont); a „További címzettek” pont ezáltal a 8.7-ből a 8.8 pontba került, és a 2., 5., 8., 9. és 10. pontot ennek megfelelően módosítottuk. Ugyanezen a napon a 8.5 pont a Meta-pixel két korlátozásával bővült: nincsenek automatikus események, és nincsenek személyes kulcsot tartalmazó oldalak. A tájékoztató a Google-címkével együtt készült, nem utána. Ezt megelőzően 2026. szeptember 17-én: bekerült a látogatószámlálás a vásárlási tölcsérrel (6. pont), valamint az Upstash mint a számlálási adatbázis üzemeltetője (8.6 pont); a 2., 3., 5., 8.1, 8.7 (ma 8.8), 9. és 10. pontot ennek megfelelően módosítottuk. A tájékoztató a számlálással együtt készült, nem utána. Ezt megelőzően 2026. szeptember 14-én: bekerült a Meta-pixel (8.5 pont). A mindenkor hatályos változatot mindig itt, a sundaybooks.eu weboldalon találja.

15. Kapcsolat

Adatvédelmi kérdéseivel vagy jogai gyakorlása érdekében e-mailben a következő címen érhet el bennünket: support@sundaybooks.eu, postai úton pedig a következő címen: YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg.

16. Tervezés és megrendelés WhatsAppon keresztül

Könyvét WhatsAppon keresztül is megterveztetheti. Ön fényképeket küld nekünk egy chatbe, egy MI-asszisztens ezekből összeállítja a könyvét, a megrendelés pedig a sundaybooks.eu weboldal egyik rendelési oldalán történik. Ez a pont azt írja le, mi történik ennek során az adataival. Erre az útra ez a pont a többi pontot megelőzően alkalmazandó, amennyiben azok eltérően rendelkeznek. Ez mindenekelőtt a 2., 4., 8., 9. és 10. pontot érinti, amelyek a szerkesztőben végzett tervezést írják le. Az adatkezelő itt is: YouVenture! GmbH (1. pont).

16.1 Kezelt adatok

Ha WhatsAppon ír nekünk, a következő adatokat kezeljük:

• Telefonszámát és azt az azonosítót, amelyet a WhatsApp vállalkozásunk vonatkozásában Önhöz rendel. Ha WhatsApp-felhasználónevet használ, adott esetben csak ez az azonosító jut el hozzánk. Ezek segítségével rendeljük üzeneteit a chatjéhez, és válaszolunk Önnek. Telefonszáma országhívó kódjából, és ha valamelyik oldalunkról érkezik, az előre megírt üzenet nyelvéből ezenkívül megállapítjuk, milyen nyelven írjunk Önnek, és milyen pénznemben adjuk meg az árakat; mindkettőt a chatjével együtt megjegyezzük. WhatsApp-profilnevét nem tároljuk.
• Üzeneteit: a szövegeket, a választógombokra adott válaszokat és minden üzenet időpontját; ha a WhatsAppban egy korábbi üzenetre válaszol, azt is, hogy melyikre.
• Fényképeit. Minden fényképet változatlanul tárolunk, mert abból nyomtatunk. A fájlként küldött fénykép tartalmazza azokat az adatokat, amelyeket fényképezőgépe beleírt (EXIF), például a felvétel időpontját és – ha fényképezőgépe rögzíti – a felvétel helyét. Ezek közül csak kettőt használunk: a tájolást, hogy a fénykép helyes állásban legyen, és a felvétel időpontját. Ennek segítségével állítjuk sorrendbe a fényképeket, és helyezzük el időben a fejezeteket, a címet vagy az alcímeket (például „2026. július”). Ehhez az MI is megkapja a felvétel időpontját, dátumként és időpontként (16.5 pont). Ezenkívül minden fényképről kicsinyített másolatot készítünk a beágyazott fényképezőgép-adatok nélkül. Képként az MI csak ezt a másolatot látja. A felvétel helyét nem kapja meg.
• Hangüzeneteit. Ezeket szöveggé alakíttatjuk, és ezt követően csak a szöveggel dolgozunk (16.4 pont).
• Az MI eredményeit: minden fényképhez egy rövid leírást (például „két gyerek homokvárat épít”), a témát, a jelenetet és egy felismerhető alkalmat. Ehhez járul az élesség, a megvilágítás, valamint a borítóhoz és a nagy felületekhez való alkalmasság értékelése, továbbá a kép súlypontja, amelynek a kivágáskor a képen kell maradnia; emberek esetében ez az arcok helyzete. Ezenkívül könyve terve és az abból elkészített könyv.
• Megrendelés esetén a rendelési oldalon választott szállítási országot, valamint azokat az adatokat, amelyeket ezt követően a Stripe fizetési oldalán ad meg: nevet, szállítási címet és e-mail-címet. Ezeket a Stripe visszaküldi nekünk (8.3 pont); a 4.3 pontban leírtak szerint használjuk fel azokat.
• Honnan érkezik. Ha valamelyik oldalunkról nyitja meg a chatet, ott egy előre megírt üzenet várja („Helló! Szeretnék egy fotókönyvet készíteni 📸”). Ha az üzenet oldalaink egy korábbi változatából származik, abból felismerjük az oldal alkalmát (például „babaalbum”). Ha egy hirdetésről közvetlenül a chatbe érkezik, a WhatsApp továbbítja nekünk a hirdetés azonosítóját. Mindkettőt a chatjével és adott esetben a megrendelésével együtt tároljuk, hogy az üdvözlést ehhez igazítsuk, és lássuk, mely hirdetések vezetnek megrendelésekhez (Art. 6 Abs. 1 lit. f DSGVO).

16.2 Cél és jogalap

Ezeket az adatokat azért kezeljük, hogy kérésére megtervezzük könyvét, megmutassuk Önnek a chatben, és megvalósítsuk módosítási kéréseit. Ha megrendeli, ezzel ezenkívül az adásvételi szerződést is teljesítjük. Jogalap: Art. 6 Abs. 1 lit. b DSGVO (a szerződés megkötését megelőzően az Ön kérésére történő lépések és a szerződés teljesítése). A fényképeket és a hangüzeneteket kizárólag az Ön könyvéhez használjuk, nem reklámhoz, nem Önre vonatkozó elemzésekhez, és nem MI-modellek tanításához. Azt, hogy a chatek összességükben meddig jutnak el, csak napi összesítésként, Önre való vonatkozás nélkül számoljuk (16.9 pont).

Ha könyve egy ideig félbemarad, az asszisztens emlékezteti erre – a hiányzó fényképekre könyvenként legfeljebb egyszer, egy még nyitott megrendelésre legfeljebb kétszer, kizárólag az Ön utolsó üzenetét követő 24 órán belül, és soha nem este 21 óra és reggel 9 óra között. Ennek jogalapja: Art. 6 Abs. 1 lit. f DSGVO; jogos érdekünk az, hogy egy megkezdett könyv ne vesszen el észrevétlenül. Ez ellen bármikor tiltakozhat (Art. 21 DSGVO): írja be, hogy „Stop”, vagy mondja meg az asszisztensnek, hogy nem kér emlékeztetőket, és ebben a chatben nem kap több emlékeztetőt. A nyitott megrendelésre vonatkozó első emlékeztető kedvezményt kínál könyvére; a második e kedvezmény utolsó napján érkezik, amely ekkor éjfélkor lejár. Ezen túlmenően WhatsAppon nem küldünk Önnek reklámüzeneteket.

A chatben küldött rendelési link a chatje véletlenszerű, aláírt azonosítóját tartalmazza. Akinek birtokában van a link, megtekintheti és megrendelheti könyvét, amíg a chat fennáll (16.7 pont). Ezért csak megfontoltan adja tovább. Mivel a rendelési oldal címe ezt a kulcsot tartalmazza, ott sem a Meta-pixel, sem a Google-címke nem fut. A visszaélések ellen ott – a kapcsolatfelvételi űrlaphoz hasonlóan – rövid ideig IP-címenként számoljuk a rendelési kísérleteket a munkamemóriában (7.3 pont).

Ha weboldalunkon hozzájárult a Meta általi méréshez (8.5 pont), az előre megírt üzenet az emoji után ezenkívül egy láthatatlan kódot is tartalmaz (8.5 pont); egy korábbi változatban ez látható módon, külön sorban szerepelt, például „Ref. K7F-3QX-2MD”. Ha változatlanul érkezik meg, eltávolítjuk az üzenetből, mielőtt az asszisztens elolvasná, és a kódot – ahogyan azt az oldalt is, amelyről érkezett (16.1 pont) – a chatjével együtt megjegyezzük, újrakezdés után is (16.7 pont), egy megrendeléssel együtt pedig annak kifizetéséig. Ennek segítségével jelentjük a Metának a chatből származó vásárlást, a 8.5 pontban leírtak szerint. Ennek jogalapja az Ön hozzájárulása (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), nem pedig jogos érdekünk.

16.3 Az MI-asszisztens

A chatben egy MI-asszisztens válaszol Önnek, nem ember. Ezt első üzenetében közli Önnel. Minden fényképet megnéz, válogat közülük, és a fényképeket egy történetté rendezi. Meghatározza, mely fényképek kerülnek nagy méretben a könyvbe, és melyik kerül a borítóra, kiválaszt egy tervezősablont, és címet javasol, ha Ön nem ad meg címet. Az életlen vagy szinte azonos fényképeket, valamint azokat a képeket, amelyek nem fényképek – például képernyőképeket –, kihagyja, és erről tájékoztatja Önt. Gépelt vagy hangüzenetben elmondott módosítási kéréseit e terv módosításaivá alakítja. Magukat az oldalakat szoftverünk rögzített szabályok szerint tördeli.

Személyeket az MI csak általánosan ír le, például „egy pár” vagy „két felnőtt és egy gyerek”. Utasítjuk, hogy senkit ne ismerjen fel, ne találgasson neveket, és ne rendelje egymáshoz a személyeket több fényképen keresztül. Biometrikus azonosításra nem kerül sor.

Az asszisztens nem hoz olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely Önre nézve joghatással járna, vagy Önt hasonlóképpen jelentős mértékben érintené (Art. 22 DSGVO). Javaslatot tesz könyve kialakítására. Az eredményt a megrendelés előtt látja, és bármely választást módosíttathat, a kihagyott elemeket is visszahozathatja. Csak az kerül megrendelésre, amit Ön a rendelési oldalon jóváhagy.

16.4 Hangüzenetek

A hangüzeneteket egy beszédfelismerő modellel alakíttatjuk szöveggé. A felvételt ehhez feltöltjük a Replicate rendszerébe (16.5 pont), és közvetlenül az átalakítás után kezdeményezzük a törlését. Saját szervereinken nem tároljuk. A felismert szöveget az asszisztens megmutatja Önnek („Ezt értettem: …”), hogy egy félrehallás azonnal kiderüljön. Ezt követően gépelt üzenetként kezeli.

16.5 Címzettek

Ehhez az úthoz a 8. pontban felsorolt szolgáltatók mellett a következőket vesszük igénybe:

• WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország, adatfeldolgozóként a WhatsApp Business Platformon működő vállalati fiókunk vonatkozásában. A WhatsAppon keresztül zajlik a teljes chat mindkét irányban: az Ön üzenetei, fényképei és hangüzenetei, valamint válaszaink az előnézeti képekkel és a könyvéről készült lapozóvideóval együtt. Az Ön telefonja és a platform közötti úton az üzenetek titkosítva vannak; a platform visszafejti azokat számunkra. A Meta tájékoztatása szerint a platform az üzeneteket legfeljebb 30 napig tárolja, például egy kézbesítés megismétlése érdekében. Az általunk feltöltött képek és videók legfeljebb 30 napig maradnak ott. Az Ön saját WhatsApp-használatára a WhatsApp feltételei és adatvédelmi irányelvei vonatkoznak: whatsapp.com/legal/privacy-policy-eea.
• Replicate, LLC, 101 Townsend Street, San Francisco, CA 94107, USA, az MI-modellek általi kiértékeléshez. Ez magában foglalja az egyes fényképek elemzését, a könyv megtervezését, kéréseinek megértését és hangüzeneteinek szöveggé alakítását. A Replicate ehhez megkapja fényképeinek a beágyazott fényképezőgép-adatok nélküli kicsinyített másolatait, a fényképeinek számozott miniatűrjeit tartalmazó áttekintő képeket, minden olyan fénykép felvételi időpontját (dátum és időpont), amely ilyet tartalmaz, az MI eddigi eredményeit a fényképeiről, üzeneteinek és címének szó szerinti szövegét, ideértve hangüzeneteinek felismert szövegét is, ha valamelyik fényképére válaszol, azt is, hogy melyikről van szó, valamint hangüzeneteinek felvételeit. A Replicate tájékoztatása szerint az ilyen kérések bemeneti és kimeneti adatai egy óra elteltével automatikusan törlődnek.
• OpenAI (USA). Az alkalmazott modellek (GPT-5 mini, GPT-5.4 és GPT-4o Transcribe) az OpenAI-tól származnak. A Replicate a fent említett adatokat a feldolgozás végrehajtása érdekében továbbíthatja az OpenAI részére. Az OpenAI tájékoztatása szerint a programozási felületén (API) keresztül beérkező adatokat nem használja MI-modellek tanítására, kivéve, ha a felület felhasználója ehhez kifejezetten hozzájárul. A visszaélések felderítésére szolgáló naplókat, amelyek kéréseket és válaszokat tartalmazhatnak, az OpenAI legfeljebb 30 napig őrzi meg; a beszéd szöveggé alakítása tekintetében az OpenAI nem említ ilyen megőrzést. A képeket az OpenAI saját tájékoztatása szerint gyermekek szexuális bántalmazását ábrázoló tartalmak szempontjából ellenőrzi, és ebből a célból hosszabb ideig is megőrizheti.
• A Vercel (8.1 pont) üzemelteti a WhatsApp-kapcsolatot és a rendelési oldalt. Fényképeit és könyve aktuális munkaállapotát ott, a Frankfurt am Main-i nem nyilvános tárhelyen tároljuk, a 4.3 pontban leírtak szerint. Az Upstash (8.6 pont) tárolja chatje állapotát, ugyanabban a Frankfurt am Main-i adatbázisban.
• Megrendelés esetén ehhez járulnak a 8.2–8.4 pont szerinti címzettek: a Resend az e-mailekhez, a Stripe a fizetéshez és a MediaPrint a nyomtatáshoz.

16.6 Adattovábbítás az USA-ba

A WhatsApp Ireland saját tájékoztatása szerint adatokat továbbít az egyesült államokbeli WhatsApp LLC és Meta Platforms, Inc. részére. Ennek során az EU-U.S. Data Privacy Framework keretrendszert, ennek hiányában általános adatvédelmi kikötéseket vesz alapul. Mindkét vállalat szerepel a Data Privacy Framework listáján (9. pont).

A Replicate és az OpenAI székhelye az USA-ban van, és nem szerepelnek ezen a listán. A részükre történő továbbítás tekintetében így nincs az Európai Bizottság által hozott megfelelőségi határozat. Az USA-ba történő továbbítás a jelenlegi helyzet szerint nem védhető meg teljes mértékben az ottani hatóságok hozzáférésétől.

16.7 Az adattárolás időtartama

• Chatje állapota (fényképeinek listája, az MI eredményei, a címe és a kérései): a chat végéig, azaz első üzenetét követően 7 napig, újrakezdés esetén az újrakezdést követően 7 napig. Ezután az adatbázis magától törli. Ha ezt követően ismét ír nekünk, új chat kezdődik a régi fényképek nélkül.
• Fényképek, kicsinyített másolatok, terv és elkészített könyv: minden fájl az utolsó mentésétől számított 7 napig. Ezt követően automatikusan és teljes egészében töröljük azokat. Ha megrendelést ad le, a megrendelés fényképeire és nyomdai fájljaira a 10. pont vonatkozik.
• Feldolgozásra még váró üzenetek: legfeljebb egy napig. Rendszerint másodpercek alatt feldolgozásra kerülnek.
• Az üzenetazonosítók ellenőrzőösszegei: nyolc napig, hogy a WhatsApp által kétszer kézbesített üzenetet ne dolgozzuk fel kétszer.
• Rendelésszámának a chatjéhez rendelése: amíg a visszaigazolást el nem küldtük a chatben, legfeljebb nyolc napig. Ezt követően chatje állapotában a chat végéig már csak az szerepel, hogy a fizetés megtörtént – hogy az asszisztens ne emlékeztesse Önt egy lezárt megrendelésre.
• A chatben megtett lépések számlálása: a feljegyzés arról, hogy chatje mely lépéseket érte el, a chat végéig; az Önre vonatkozást nem tartalmazó napi összesítések 400 napig (16.9 pont).
• Hangüzenetek: saját szervereinken egyáltalán nem, a Replicate rendszerében az átalakítást közvetlenül követő törlésig (16.4 pont).
• A WhatsApp rendszerében: az üzenetek legfeljebb 30 napig, az általunk feltöltött képek és videók legfeljebb 30 napig (16.5 pont).
• A Replicate és az OpenAI rendszerében: egy kérés bemeneti és kimeneti adatai a Replicate tájékoztatása szerint egy óráig. Azt, hogy az OpenAI mit őriz meg, a 16.5 pont tartalmazza.

Ha arra kéri az asszisztenst, hogy kezdje elölről, és ezt megerősíti, chatje állapotát azonnal töröljük. A chat végéig – az újrakezdést követő 7 napig – csak a következők maradnak meg: a cím, amelyet a chatben könyvének megadott, hogy mely oldalon vagy hirdetésen keresztül érkezett (16.1 pont), hogy lemondta-e az emlékeztetőket (16.2 pont), valamint a feljegyzés arról, hogy chatje mely lépéseket érte már el (16.9 pont) – hogy ugyanazt a chatet újrakezdés után ne számoljuk másodszor. A tárolt fájlok a fenti határidővel járnak le.

16.8 Az Ön jogai

Önt itt is megilletik a 12. pont szerinti jogai és a 13. pont szerinti panasztételi joga. Hozzáféréshez, helyesbítéshez vagy törléshez elegendő egy kötetlen formájú üzenet a következő címre: support@sundaybooks.eu. Ennek során adja meg azt a telefonszámot, amelyről írt nekünk. Azt, amit a WhatsApp az Ön telefonján tárol, ott saját maga kezeli.

16.9 A chatben megtett lépések számlálása

Annak érdekében, hogy lássuk, hol akadnak el az asszisztenssel folytatott beszélgetések, és javíthassunk a folyamaton, számoljuk, hány chat ér el bizonyos lépéseket: chat megkezdve, üdvözölve, első fényképek elküldve, elég fénykép egy könyvhöz, tervezés elindítva, könyv elkészítve, előnézet a megrendeléshez vezető úttal megjelenítve, megrendelés kérve, kötésválasztás elküldve, rendelési oldal megnyitva, a Stripe fizetési oldala megnyitva és kifizetve. Ezenkívül számoljuk, hogy egy chat kért-e módosítást vagy kezdett-e újra, hogy vettek-e ki egyenként fényképeket, hogy egy könyv zárolva volt-e, vagy meghiúsult-e az elkészítése, hogy az asszisztens emlékeztetett-e a hiányzó fényképekre vagy a megrendelésre, és érkezett-e utána válasz, valamint hogy egy könyvet egy kérés nyomán hányszor készítettünk el újra.

Csak napi összesítéseket tárolunk – például „12 megkezdett chat, 5 elkészült könyv, 2 kifizetett” –, annak az oldalnak az alkalma szerinti bontásban, amelyről a chat indult, valamint aszerint, hogy hirdetésen keresztül érkezett-e (16.1 pont). Az összesítések nem tartalmaznak telefonszámot, azonosítót, üzeneteket és fényképeket, és nem tesznek lehetővé következtetést egyetlen személyre sem. Ezeket 400 napig őrizzük meg az Upstash adatbázisában (8.6 pont). Annak érdekében, hogy minden lépés chatenként csak egyszer számítson, chatje állapotában időpont nélkül feljegyezzük azoknak a lépéseknek a nevét, amelyeket már elért; ez a feljegyzés a chattel együtt megszűnik (16.7 pont). Azt, hogy megtörtént-e a fizetés, a megrendelés alapján számoljuk, az Ön chatje nélkül.

Jogalap: Art. 6 Abs. 1 lit. f DSGVO; jogos érdekünk egy olyan, chaten keresztüli rendelési folyamat, amely működik, és amelynek gyenge pontjait ismerjük. Ebből profilokat nem alkotunk, és üzenetei, fényképei és hangüzenetei tartalma nem kerül bele. Ön tiltakozhat a számlálás ellen (Art. 21 DSGVO); ehhez elegendő egy kötetlen formájú üzenet (16.8 pont). Ilyenkor a tiltakozást feljegyezzük chatje állapotában, és ettől kezdve chatjének egyetlen lépését sem számoljuk, az abból leadott megrendelés kifizetését sem. A feljegyzés a chattel együtt megszűnik; ha ezt követően ismét ír nekünk, új chat kezdődik. A korábbi összesítések senkihez nem rendelhetők hozzá, és megmaradnak.