Adatvédelmi és Süti szabályzat

1.1. Az In Memorio portál Felhasználói személyes adatainak adatkezelője a Portál Üzemeltetője.

1.2. Az Adatkezelővel a Portálon található kapcsolatfelvételi űrlapon vagy e-mailben lehet kapcsolatba lépni.

1.3. Az Adatkezelő adatvédelmi tisztviselőt (DPO) nevezett ki, akihez minden személyes adatokkal kapcsolatos kérdésben fordulni lehet.

2.1. A személyes adatok kezelése az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR) és a hatályos magyar jogszabályokkal (Infotv.) összhangban történik.

2.2. Az adatkezelés jogalapjai: a Felhasználó hozzájárulása (GDPR 6. cikk (1) bek. a) pont), szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont), jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont) és az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont).

3.1. A Portál a következő személyes adatokat gyűjti:

• Fiókadatok: e-mail cím, megjelenített név, jelszó (titkosított formában tárolva),
• Emlékoldal adatai: elhunyt neve, dátumok, életrajz, fotók, emlékek,
• Tranzakciós adatok: prémium szolgáltatások vásárlási adatai (külső fizetési szolgáltató által feldolgozva),
• Technikai adatok: IP-cím, böngésző típusa, operációs rendszer, eseménynaplók.

3.2. A személyes adatok kezelésének céljai:

• elektronikus szolgáltatások nyújtása,
• Felhasználói fiók létrehozása és kezelése,
• prémium szolgáltatások fizetésének feldolgozása,
• kapcsolattartás a Felhasználóval,
• a Portál biztonságának garantálása és tartalommoderálás,
• statisztikai elemzés és szolgáltatásfejlesztés,
• jogérvényesítés és jogvédelem.

4.1. A Portál sütiket használ az oldal megfelelő működéséhez, a minőség javításához és a forgalom elemzéséhez.

4.2. Használt sütitípusok:

• Szükséges (Essential): elengedhetetlenek a Portál működéséhez, a munkamenet-azonosításhoz és a biztonsághoz. Nem kikapcsolhatóak.
• Analitikai (Analytics): segítenek megérteni, hogyan használják az oldalt a Felhasználók. Választhatóak.
• Funkcionális: elmentik a Felhasználó beállításait és preferenciáit. Választhatóak.

4.3. A Felhasználó bármikor módosíthatja süti-beállításait a böngészőjében vagy az oldalon található felületen.

4.4. A sütik korlátozása befolyásolhatja a Portál funkcióit.

5.1. A személyes adatok átadhatók az Adatkezelő nevében eljáró feleknek, különösen:

• tárhely- és felhőszolgáltatóknak,
• elektronikus fizetési szolgáltatóknak,
• analitikai szolgáltatóknak,
• technikai támogatóknak.

5.2. Az Adatkezelő csak megfelelő jogi garanciák (pl. általános szerződési feltételek) mellett továbbít adatokat az EGT-n kívülre.

6.1. A GDPR értelmében a Felhasználót az alábbi jogok illetik meg:

• Hozzáférési jog a saját adataihoz,
• Helyesbítéshez való jog,
• Törléshez való jog („az elfeledtetéshez való jog”) — kivéve jogi kötelezettség esetén,
• Adatkezelés korlátozásának joga,
• Adathordozhatósághoz való jog,
• Tiltakozáshoz való jog joggal alapozott érdek esetén,
• Hozzájárulás visszavonásának joga,
• Panasztételhez való jog a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

6.2. Jogai gyakorlásához lépjen kapcsolatba az Adatkezelővel az 1. pontban megadott elérhetőségeken.

6.3. Az Adatkezelő a kéréseket egy hónapon belül válaszolja meg.

7.1. A személyes adatokat a célok megvalósulásához szükséges ideig tároljuk:

• fiókadatok — a fiók törléséig,
• emlékoldal adatai — a profil fennállásáig vagy törlési kérelemig,
• tranzakciós adatok — az adózási szabályok szerint (általában 8-10 év),
• technikai naplók — 30 napig, hacsak biztonsági okból nem szükséges tovább.

8.1. Megfelelő technikai és szervezési intézkedéseket alkalmazunk: titkosított kapcsolat (SSL/TLS), hitelesítés és rendszeres biztonsági mentések.

8.2. A jelszavakat modern kriptográfiai algoritmusokkal, titkosítva tároljuk.

8.3. Nem adjuk el az adatait harmadik feleknek marketing célból.

9.1. Fenntartjuk a jogot a szabályzat módosítására. A módosítások a Portálon való közzététellel lépnek hatályba.

9.2. A jelentős változásokról e-mailben vagy üzenetben értesítjük a Felhasználókat.