www.travelcoach.hu

Adatkezelési tájékoztató

 

Homoki Zsuzsanna egyéni vállalkozó

 

Kiadás időpontja: 2026.07.30.

Verziószám: 2026/1

• AZ ADATKEZELÉSI TÁJÉKOZTATÓ CÉLJA

A coaching folyamat alapja a bizalom. Ennek része az is, hogy az Ön által megosztott személyes információkat bizalmasan és a szükséges mértékben kezeljük. Az alábbi tájékoztató részletesen bemutatja, hogy milyen adatok, milyen célból és milyen garanciák mellett kerülnek kezelésre.

A Szolgáltató fenntartja a jogot a tájékoztató bármikori megváltoztatására. Az adatvédelemi alapfogalmak itt érhetőek el. Az Adatkezelő gondoskodik az adatok biztonságáról, valamint megteszi a szükséges adminisztratív, logisztikai, fizikai biztonsági és szervezési intézkedéseket, valamint kialakítja azokat a belső eljárási szabályokat, amelyek hatályos jogszabályok vonatkozó rendelkezéseinek érvényre juttatásához szükségesek. 

Az Adatkezelő az adatkezelés során megőrzi a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult; a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét; a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök. Az adatbiztonságra vonatkozó rendelkezések itt érhetőek el.

Az egyszerűség és átláthatóság követelményének megfelelően a jogszabályi háttér, az érintetti jogok felsorolása a tájékoztató végén kerülnek elhelyezésre.

• AZ ADATKEZELŐ ADATAI ÉS ELÉRHETŐSÉGE

A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát az adatkezelő bármely elérhetőségén kezelheti, e-mailt vagy postai levelet küldhet, telefonálhat:

Az adatkezelő neve: Homoki Zsuzsanna egyéni vállalkozó

Az adatkezelő székhelye: 1164 Budapest, Budapesti út 153/A. 1.em. 1.ajtó

Adószáma: 52988468-1-42

E-mail cím: zsuzsa@travelcoach.hu

Telefonszám: +36 30 311 4087

Weboldal: https://travelcoach.hu/

Közösségi oldalak: 

  https://www.facebook.com/profile.php?id=61585541215238

https://www.instagram.com/homokizsuzsatravelcoach?igsh=YTc1M3h1c2JuYWR0

https://www.tiktok.com/@homokizsuzsa_travelcoach

https://www.linkedin.com/in/homoki-zsuzsanna-13b5019a/ 

• KEZELT SZEMÉLYES ADATOK KÖRE CÉLOK SZERINT

3.1. KAPCSOLATFELVÉTEL

3.1.1. Kapcsolatfelvétel általános érdeklődés esetén

Adatkezelési cél	Kapcsolatfelvétel biztosítása
Kezelt adatok	Név, e-mail cím, üzenet tartalma
Érintettek köre	A weboldalon keresztül, vagy e-mailben vagy közösségi média oldalon kapcsolatfelvételt kezdeményezők
Adatforrás	Érintett
Jogalap	GDPR 6. cikk (1) f) – jogos érdek
Megőrzési idő	Az utolsó érdemi kapcsolatfelvételtől számított 1 év.
Adattovábbítás	Tárhelyszolgáltató, levelezőrendszer, social média felületek (ahol a kapcsolatfelvétel kezdeményezésre került)
Adatmegadás kötelező?	Igen, ha az érintett a személyes adatot nem adja meg, akkor a kapcsolatfelvétel nem végezhető el.
Érintett jogai	Az érintett jogosult a rá vonatkozó személyes adatokhoz való hozzáférésre, azok helyesbítésére, valamint az adatkezelés elleni tiltakozásra. A tiltakozás esetén az Adatkezelő egyedi érdekmérlegelést végez.

 

A kapcsolatfelvétel során az Érintett által megadott érdeklődési körök/problémák/kapcsolatfelvétel oka azért kerülnek tárolásra, mert ez elengedhetetlen az Érintett személyre szabott és teljeskörű tájékoztatásához, a kapcsolattartás gyors és hatékony folytatásához.  

Jogos érdek indoklása: Az adatkezelés jogalapja az adatkezelő jogos érdeke, amely abban áll, hogy az érintett által kezdeményezett megkeresésre válaszoljon és a kért tájékoztatást megadja. Az adatkezelés az érintett ésszerű elvárásain alapul, kizárólag az általa önként közölt adatokra terjed ki, rövid ideig tart, és nem jár további felhasználással. Az érintett jogosult a jogos érdek jogalapon végzett adatkezelés ellen tiltakozni. 

 

3.1.2. Díjmentes konzultációra történő jelentkezés és időpontfoglalás

A jelentkezési kérdőív célja kizárólag a díjmentes konzultáció előkészítése, valamint annak felmérése, hogy az Adatkezelő által nyújtott coaching szolgáltatás megfelelő-e az Érintett számára. Az Adatkezelő a kérdőív kitöltése során nem kér különleges személyes adatokat. Az Érintett a szabad szöveges mezőben kizárólag olyan információkat adjon meg, amelyeket a konzultáció előkészítése szempontjából relevánsnak tart.

Adatkezelési cél	A díjmentes konzultációra történő jelentkezés fogadása, az időpont egyeztetése, a konzultáció előkészítése, valamint annak felmérése, hogy az Adatkezelő szolgáltatása megfelelő-e az Érintett számára.
Kezelt adatok	Név, e-mail cím, opcionálisan telefonszám; Google kérdőíven megadott adatok: a választott szolgáltatás, honnan érkezett, motiváció, önértékelés (1–5 skála), korábbi coaching tapasztalat, szabad szöveges megjegyzés
Érintettek köre	A weboldalon keresztül, vagy e-mailben vagy közösségi média oldalon kapcsolatfelvételt kezdeményezők és díjmentes konzultációra időpontot foglalók
Adatforrás	Érintett
Jogalap	Az érintett kérésére történő szerződéskötést megelőző lépések megtétele [GDPR 6. cikk (1) bekezdés b) pont]
Megőrzési idő	Az utolsó kapcsolatfelvételtől számított 1 év, illetve amennyiben a felek között szerződés jön létre, az adatokra a szolgáltatás teljesítésével kapcsolatos adatkezelési szabályok irányadóak.
Adattovábbítás	A weboldal tárhelyszolgáltatója, a levelezőrendszer szolgáltatója, időpontfoglaló rendszer szolgáltatója,  a kapcsolatfelvételhez használt közösségi média platform szolgáltatója, valamint a jelentkezési kérdőívet biztosító szolgáltató.
Adatmegadás kötelező?	Igen. A jelentkezéshez és a díjmentes konzultáció időpontjának egyeztetéséhez a megjelölt adatok megadása szükséges. Az adatok hiányában a konzultáció nem foglalható le.
Érintett jogai	Az Érintett jogosult a rá vonatkozó személyes adatokhoz való hozzáférésre, azok helyesbítésére, törlésére, az adatkezelés korlátozására, valamint – a jogszabályi feltételek fennállása esetén – az adathordozhatósághoz. Panasszal fordulhat a felügyeleti hatósághoz, illetve bírósági jogorvoslattal élhet.

 

3.2. DÍJMENTES KONZULTÁCIÓ LEBONYOLÍTÁSA

A díjmentes konzultáció célja annak megismerése, hogy az Érintett számára az Adatkezelő mely szolgáltatása jelenthet megfelelő támogatást. A konzultáció nem minősül coaching szolgáltatásnak, pszichológiai vagy egészségügyi tanácsadásnak, illetve terápiának.

Adatkezelési cél	A díjmentes konzultáció lebonyolítása, a jelentkező igényeinek megismerése, valamint annak felmérése, hogy az Adatkezelő szolgáltatása megfelelő-e az Érintett számára.
Kezelt adatok	Az Érintett által a konzultáció során önkéntesen megosztott adatok, különösen: az utazással kapcsolatos célok, motivációk, elakadások, félelmek, korábbi utazási tapasztalatok, a coachinggal elérni kívánt célok, valamint az Érintett által relevánsnak tartott személyes élethelyzeti információk.
Érintettek köre	A díjmentes, előzetes konzultációt igénybe vevő természetes személyek.
Adatforrás	Érintett
Jogalap	Az érintett kérésére történő szerződéskötést megelőző lépések megtétele [GDPR 6. cikk (1) bekezdés b) pont]
Megőrzési idő	A konzultációtól számított 1 évig, vagy szerződéskötés esetén a szerződés teljesítésére vonatkozó adatkezelési szabályok szerint.
Adattovábbítás	Tárhelyszolgáltató, levelezőrendszer, online konzultációs platform szolgáltató.
Adatmegadás kötelező?	A konzultáció lebonyolításához a személyes adatok megadása szükséges. Amennyiben az Érintett a konzultációhoz szükséges adatokat nem adja meg, a díjmentes konzultáció nem folytatható le.
Érintett jogai	Az Érintett jogosult a rá vonatkozó személyes adatokhoz való hozzáférésre, azok helyesbítésére, törlésére, az adatkezelés korlátozására, valamint – a jogszabályi feltételek fennállása esetén – az adathordozhatósághoz. Panasszal fordulhat a felügyeleti hatósághoz, illetve bírósági jogorvoslattal élhet.

 

3.3. UTAZÁS FÓKUSZÚ COACHING

• Online 1:1 Travel Coaching szolgáltatás

Adatkezelési cél	Az online 1:1 Travel Coaching szolgáltatás nyújtása, a coaching folyamat lebonyolítása, az ügyféllel való kapcsolattartás, az ülések dokumentálása, valamint a szerződésből eredő jogok és kötelezettségek teljesítése
Kezelt adatok	Név, e-mail cím, telefonszám (amennyiben megadásra kerül), számlázási adatok, időpont-egyeztetéshez szükséges adatok, az Érintett által a coaching folyamat során önkéntesen megosztott, a szolgáltatás teljesítéséhez szükséges személyes adatok, különösen: utazással kapcsolatos célok, motivációk, elakadások, félelmek, korábbi utazási tapasztalatok, coaching célok, valamint az Adatkezelő által a coaching folyamat támogatása érdekében készített szakmai jegyzetek. (A különleges személyes adatok kezelésére a 3.2.3. pontban foglaltak irányadók.)
Érintettek köre	Az 1:1 Travel Coaching szolgáltatást igénybe vevő természetes személyek.
Adatforrás	Érintett
Jogalap	GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése
Megőrzési idő	5 évig (a számlázási adatok 8 évig kerülnek megőrzésre)
Adattovábbítás	Tárhelyszolgáltató, levelezőrendszer szolgáltató, online konzultációs platform szolgáltató, számlázóprogram szolgáltató.
Adatmegadás kötelező?	Igen. A szolgáltatás nyújtásához szükséges személyes adatok megadása a szerződés teljesítésének feltétele. Az adatok hiányában a szolgáltatás nem nyújtható.
Érintett jogai	Az érintett jogosult a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, az adatkezelés korlátozását, valamint – a jogszabályi feltételek fennállása esetén – az adathordozhatósághoz. Panasszal fordulhat a felügyeleti hatósághoz, illetve bírósági jogorvoslattal élhet.

 

Megjegyzés: Az online coaching alkalmak lebonyolításához az Adatkezelő online meeting platformot vesz igénybe. Az online platform működéséhez szükséges technikai adatokat (pl. felhasználónév, e-mail cím, csatlakozási technikai adatok) a platform szolgáltatója saját adatkezelési tájékoztatója szerint kezeli. Az Adatkezelő ezen technikai adatokat nem rögzíti, nem tárolja és nem használja fel. Az online coaching alkalmakról kép-, hang- vagy videófelvétel nem készül.

• Utazás & coaching (1 napos közös utazás)

Adatkezelési cél	Az Utazás & Coaching szolgáltatás nyújtása, a program megszervezése és lebonyolítása, az ügyféllel való kapcsolattartás, a coaching folyamat támogatása, valamint a szerződésből eredő jogok és kötelezettségek teljesítése.
Kezelt adatok	Név, e-mail cím, telefonszám (amennyiben megadásra kerül), számlázási adatok, a program megszervezéséhez szükséges adatok (pl. találkozási hely és időpont), az Érintett által a coaching folyamat során önkéntesen megosztott, a szolgáltatás teljesítéséhez szükséges személyes adatok, különösen: utazással kapcsolatos célok, motivációk, elakadások, félelmek, korábbi utazási tapasztalatok, coaching célok, továbbá a program megszervezéséhez és lebonyolításához szükséges adatok, különösen a találkozás helye és időpontja, az úticél, a program során egyeztetett helyszínek, valamint az Érintett által a személyes coaching folyamat során önkéntesen megosztott információk.
Érintettek köre	Az Utazás & Coaching szolgáltatást igénybe vevő természetes személyek.
Adatforrás	Érintett
Jogalap	GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése
Megőrzési idő	5 évig (a számlázási adatok 8 évig kerülnek megőrzésre)
Adattovábbítás	Tárhelyszolgáltató, levelezőrendszer szolgáltató, számlázóprogram szolgáltató, e-szerződés rendszer szolgáltatója  (ha elektronikusan történik a szerződéskötés)
Adatmegadás kötelező?	Igen, a szolgáltatás megrendelés és teljesítése az adatok megadása nélkül nem lehetséges.
Érintett jogai	Az érintett jogosult a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, az adatkezelés korlátozását, valamint – a jogszabályi feltételek fennállása esetén – az adathordozhatósághoz. Panasszal fordulhat a felügyeleti hatósághoz, illetve bírósági jogorvoslattal élhet.

• Az Érintett által önkéntesen megosztott különleges személyes adatok kezelése az egyes szolgáltatások során

Az Adatkezelő által nyújtott díjmentes konzultáció és az egyes coaching szolgáltatások során azok jellegéből fakadóan előfordulhat, hogy az Érintett saját döntése alapján olyan személyes információkat oszt meg, amelyek a GDPR alapján különleges személyes adatnak minősülnek. Az Adatkezelő ilyen adatok közlését nem kéri célzottan, azonban amennyiben azok a konzultáció vagy a coaching folyamat során önkéntesen elhangzanak, illetve a konzultáció vagy coaching folyamat támogatása érdekében szakmai jegyzetben rögzítésre kerülnek, azok kezelése a jelen pont szerint történik. Az Adatkezelő a coaching szolgáltatás keretében nem nyújt egészségügyi vagy pszichológiai ellátást, nem végez diagnosztikai vagy terápiás tevékenységet.

 

Adatkezelési cél	Az Érintett által a díjmentes konzultáció vagy a coaching szolgáltatás során önkéntesen megosztott különleges személyes adatok kezelése a konzultáció, illetve a coaching szolgáltatás lebonyolítása és szakmai támogatása érdekében.
Kezelt adatok	Az Érintett által önkéntesen megosztott különleges személyes adatok, különösen egészségi állapotra, mentális állapotra, pszichés nehézségekre vagy egyéb, a GDPR 9. cikke szerinti különleges adatokra vonatkozó információk, amennyiben azok a díjmentes konzultáció vagy a coaching folyamat során elhangzanak vagy a coaching folyamat támogatása érdekében jegyzet formájában rögzítésre kerülnek.
Érintettek köre	Az adatkezelő coaching szolgáltatását vagy díjmentes konzultációt igénybe igénybe vevő természetes személyek.
Adatforrás	Érintett
Jogalap	Érintett kifejezett hozzájárulása [GDPR 6. cikk (1) a) és 9. cikk (2) a)]
Megőrzési idő	A jegyzet legkésőbb a díjmentes konzultáció vagy – szerződéskötés esetén – az utolsó coaching alkalom időpontjától számított 1 év elteltével megsemmisítésre kerül.
Adattovábbítás	Adattovábbítás nem történik. Az Adatkezelő a coaching folyamat támogatása érdekében szakmai jegyzetet készíthet. Kép- vagy hangfelvétel nem készül.
Adatmegadás kötelező?	A konzultáció vagy coaching szolgáltatás során az érintett csak azt és annyi különleges adatot oszt meg, amennyit relevánsnak tart. Az adatok megadása nem kötelező, viszont tekintettel arra, hogy a foglalkozás lényeges eleme, így annak hiánya a coaching folyamat eredményes lefolytatását jelentősen korlátozhatja.
Érintett jogai	Az érintett jogosult a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, az adatkezelés korlátozását, valamint – a jogszabályi feltételek fennállása esetén – az adathordozhatósághoz. Panasszal fordulhat a felügyeleti hatósághoz, illetve bírósági jogorvoslattal élhet. A különleges személyes adatok kezelése az érintett kifejezett hozzájárulásán alapul. Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét. Az érintett tudomásul veszi, hogy a hozzájárulás visszavonása esetén a különleges személyes adatok kezelése hiányában a coaching szolgáltatás teljesítése részben vagy egészben ellehetetlenülhet, amely a szolgáltatás megszüntetését eredményezheti.

 

Titoktartás és bizalmasság: A szolgáltatás nyújtása során az Adatkezelő minden tudomására jutott személyes és különleges adatot titoktartási kötelezettség mellett, kizárólag szakmai célból kezel.
Az Adatkezelő kizárólag azokat a különleges személyes adatokat rögzíti és őrzi meg, amelyek a konzultáció vagy coaching folyamat szakmai támogatásához feltétlenül szükségesek. Az Adatkezelő köteles az adatokat biztonságosan, zárt helyen, illetéktelen hozzáféréstől védve tárolni, és csak a szükséges ideig megőrizni.

 

3.4. DIGITÁLIS TERMÉKEK ÉRTÉKESÍTÉSE

 

Adatkezelési cél	Az Adatkezelő által értékesített digitális termékek megrendelésének lebonyolítása, a szerződés teljesítése, valamint a kapcsolódó ügyféligények kezelése.
Kezelt adatok	név, e-mail cím, telefonszám, számlázási név és cím, megrendelt termék adatai, fizetési információk.
Érintettek köre	Az Adatkezelővel szerződést kötő természetes személyek.
Adatforrás	Érintett
Jogalap	GDPR 6. cikk (1) bekezdés b) pont – az adatkezelés a szerződés teljesítéséhez szükséges.
Megőrzési idő	A szerződés teljesítéséhez kapcsolódó adatokat az Adatkezelő a polgári jogi igények érvényesíthetőségének idejéig, a szerződés megszűnésétől számított 5 évig kezeli, kivéve azon adatokat, amelyekre jogszabály hosszabb megőrzési időt ír elő.
Adattovábbítás	Google Űrlapok, levelezőrendszer szolgáltató
Adatmegadás kötelező?	Igen. A személyes adatok megadása a szerződés teljesítésének feltétele. Az adatok hiányában a megrendelés teljesítése nem lehetséges.
Érintett jogai	Az érintett jogosult kérelmezni a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, az adatkezelés korlátozását, valamint – a jogszabályi feltételek fennállása esetén – az adathordozhatósághoz. Panasszal fordulhat a felügyeleti hatósághoz, illetve bírósági jogorvoslattal élhet.

 

 

3.5. SZÁMLÁZÁSHOZ KAPCSOLÓDÓ ADATKEZELÉS 

 

Adatkezelési cél	Számla kiállítása és a számlák megőrzése jogszabályi kötelezettség alapján.
Kezelt adatok	név, cím, számla tartalma, fizetési információk
Érintettek köre	visszterhes szolgáltatást igénybe vevő értintett
Adatforrás	Érintett
Jogalap	GDPR 6. cikk (1) c – számviteli és adójogi kötelezettség
Megőrzési idő	számla kiállításának évét követő 8 év
Adattovábbítás	számlázóprogram, könyvelő, NAV
Érintetti jogok	Az érintett jogosult a rá vonatkozó személyes adatokhoz való hozzáférésre és azok helyesbítésére. A törléshez és az adatkezelés korlátozásához való jog a számviteli és adójogi megőrzési kötelezettségek fennállása miatt korlátozottan gyakorolható.

 

3.6. ÜGYFÉLMEGKERESÉSEK ÉS PANASZOK KEZELÉSE

Az adatkezelés célja	Az ügyfelek panaszainak, észrevételeinek és kifogásainak kezelése, a szolgáltatás minőségének biztosítása, valamint a jogszabályi kötelezettségek teljesítése.
A kezelt adatok köre	A panasz kivizsgálásához szükséges személyes adatok, különösen: név, elérhetőségi adatok, a panasz tartalma, a panasz kivizsgálásához szükséges kapcsolódó dokumentumok és levelezés.
Érintettek köre	Az Adatkezelő szolgáltatásait igénybe vevő vagy korábban igénybe vett természetes személyek.
Az adatkezelés jogalapja	GDPR 6. cikk (1) c) – az Adatkezelőt terhelő jogi kötelezettség teljesítése, valamint szükség esetén a GDPR 6. cikk (1) f) pontja szerinti jogos érdek a jogi igények érvényesítése vagy védelme érdekében.
Az adatok forrása	Közvetlenül az érintettől.
Az adatkezelés időtartama	fogyasztói panaszok: 3 év (a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján), jótállási/szavatossági ügyek dokumentációja: a jogi igények érvényesíthetőségének idejéig, jellemzően 5 év.
Adattovábbítás	Tárhelyszolgáltató, levelezőrendszer szolgáltató, szükség esetén a panasz kivizsgálásában vagy a jogi igény rendezésében közreműködő szervezetek, hatóságok vagy jogi képviselő.
Adatmegadás kötelező?	Igen, panaszkezelési igény kivizsgálásához és elbírálásához szükséges személyes adatok megadása nélkül az Adatkezelő nem tudja teljesíteni jogszabályi kötelezettségeit.
Érintett jogai	Az érintett jogosult kérelmezni a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, az adatkezelés korlátozását, továbbá a jogos érdeken alapuló adatkezelés ellen tiltakozhat. Emellett panasszal fordulhat a felügyeleti hatósághoz, illetve bírósági jogorvoslattal élhet.

 

3.7. ÜGYFÉLÉRTÉKELÉSEK, VÉLEMÉNYEK GYŰJTÉSE ÉS FELHASZNÁLÁSA

Vélemények gyűjtése (belső célra)

 

Adatkezelési cél	A szolgáltatás minőségének értékelése és fejlesztése, valamint szakmai visszajelzések gyűjtése.
Kezelt adatok	név (amennyiben az Érintett megadja); e-mail cím; vélemény tartalma
Érintettek köre	Az Adatkezelő ügyfelei
Adatforrás	Érintett
Jogalap	GDPR 6. cikk (1) f) – jogos érdek (minőségbiztosítás)
Megőrzési idő	A vélemény beérkezésétől számított legfeljebb 1 év
Érintetti jogok	Az érintett jogosult: – tájékoztatást kérni az adatkezelésről és hozzáférni a rá vonatkozó adatokhoz,   – kérni a pontatlan adatok helyesbítését,   – kérni az adatok törlését,   – tiltakozni a jogos érdek alapján történő adatkezelés ellen.   Tiltakozás esetén az Adatkezelő egyedi érdekmérlegelést végez.

 

Ügyfélvélemények, élménybeszámolók és sikertörténetek közzététele

 

Adatkezelési cél	A szolgáltatás bemutatása, a szakmai hitelesség és bizalom erősítése, valamint marketing- és referencia célú kommunikáció.
Kezelt adatok	Az Érintett által megosztott vélemény, tapasztalat vagy élménybeszámoló, a neve (teljes név, keresztnév vagy rövidített forma), valamint – külön hozzájárulás esetén – képmása (fénykép vagy videófelvétel), illetve egyéb, az Érintett azonosítására alkalmas információ.
Érintettek köre	Ügyfelek, akik véleményük közzétételéhez hozzájárulnak
Adatforrás	Érintett
Jogalap	GDPR 6. cikk (1) a) – hozzájárulás. A hozzájárulás kiterjedhet a vélemény szövegének, a névnek (teljes név, keresztnév vagy rövidített forma), valamint – külön hozzájárulás esetén – fényképének vagy videófelvételének közzétételére is.
Megőrzési idő	A hozzájárulás visszavonásáig
Érintetti jogok	Az Érintett jogosult: hozzájárulását bármikor visszavonni,  kérni a hozzájárulás alapján közzétett tartalom eltávolítását. hozzáférni a rá vonatkozó adatokhoz,  kérni azok helyesbítését.  A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

 

Az Érintett külön dönthet arról, hogy a véleménye milyen formában jelenhet meg (pl. teljes névvel, keresztnévvel, rövidített névvel, képmással vagy ezek nélkül). Amennyiben az Érintett a név megjelenítéséhez nem járul hozzá, az Adatkezelő a véleményt kizárólag anonimizált vagy rövidített formában használja fel, kivéve, ha az Érintett ennél szűkebb felhasználáshoz járult hozzá.

 

 Az érintett által nyilvánosan közzétett értékelések és megjelölések

 

Az Adatkezelő jogosult az Érintett által a szolgáltatás értékelésére szolgáló nyilvános online felületeken (pl. Google Cégprofil, Facebook ajánlások) saját döntéséből közzétett értékeléseket referencia- és bizalomépítési célból felhasználni. Az Adatkezelő kizárólag olyan értékeléseket használ fel, amelyeket az érintett saját döntéséből nyilvánosan tett közzé. Amennyiben az értékeléshez fénykép is kapcsolódik, az Adatkezelő minden esetben megvizsgálja, hogy a fénykép személyes adatnak minősül-e. Ha a fényképen természetes személy vagy más, az érintett azonosítására alkalmas információ szerepel, az Adatkezelő az adatkezelést kizárólag a GDPR rendelkezéseinek megfelelően végzi. Az Adatkezelő az értékelés tartalmát nem módosítja, azt kizárólag a forrás megjelölésével vagy annak egyértelmű feltüntetésével használja fel.

Az adatkezelés célja	Ügyfélértékelések referencia- és marketingcélú felhasználása
A kezelt adatok köre	név vagy keresztnév, értékelés szövege, kapcsolódó fénykép vagy egyéb referenciaanyag, amennyiben az személyes adatnak minősül
Az adatkezelés jogalapja	GDPR 6. cikk (1) f) pont – jogos érdek
Az adatok forrása	Érintett által közzétett vélemény, értékelés
Az adatkezelés időtartama	Az értékelés törléséig, az érintett tiltakozásáig, illetve amíg az adatkezelési cél fennáll.
Adattovábbítás	Nem történik, kivéve a weboldal és a közösségi média felületeinek üzemeltetőit.
Érintett jogai	Az érintett bármikor tiltakozhat az adatkezelés ellen, amely esetben az Adatkezelő egyedi érdekmérlegelést végez.

 

Az Érintett jogosult az adatkezelés ellen bármikor tiltakozni, valamint kérheti az értékelés eltávolítását a zsuzsa@travelcoach.hu e-mail címen. Az Adatkezelő a tiltakozást indokolatlan késedelem nélkül megvizsgálja, és annak megalapozottsága esetén az adatot törli.

 

3.8. KÖVETELÉSEK ÉRVÉNYESÍTÉSÉVEL ÉS BEHAJTÁSÁVAL KAPCSOLATOS ADATKEZELÉS

 

Adatkezelési cél	A Szolgáltatóval fennálló szerződéses jogviszonyból eredő díjfizetési kötelezettségek teljesítésének biztosítása, a késedelmes vagy elmaradt fizetések kezelése, felszólítása, érvényesítése, valamint – szükség esetén – jogi vagy követeléskezelési eljárások lefolytatása.
Kezelt adatok	A követelés érvényesítésével összefüggésben kezelt adatok különösen: az érintett kapcsolattartó neve, e-mail címe, levelezési címe, a szerződés azonosításához szükséges adatok, a tartozás ténye, összege, esedékessége és időtartama, a felszólításokkal, egyeztetésekkel és jogi lépésekkel kapcsolatos kommunikáció tartalma és metaadatai.
Érintettek köre	A Szolgáltatóval szerződéses jogviszonyban álló Felhasználók, illetve az általuk kijelölt kapcsolattartók.
Adatforrás	Az érintett, valamint a Szolgáltató saját nyilvántartásai.
Jogalap	GDPR 6. cikk (1) bekezdés f) pont – jogos érdek. A Szolgáltató jogos érdeke a szerződéses díjkövetelések érvényesítése, a pénzügyi kockázatok kezelése és a jogszerű működés biztosítása. Az adatkezelés a szükséges mértékre korlátozódik, és nem jár aránytalan beavatkozással az érintettek jogaiba.
Adattovábbítás, adatfeldolgozók	A Szolgáltató a követelés érvényesítése érdekében az adatokat továbbíthatja az alábbi címzettek részére: könyvelő, pénzügyi szolgáltató, jogi képviselő, követeléskezelő társaság, postai vagy kézbesítési szolgáltató. Az adattovábbítás minden esetben célhoz kötötten, a szükséges adatkörre korlátozva történik.
Megőrzési idő	Az adatkezelés a követelés rendezéséig, illetve – jogvita esetén – a jogerős lezárásig tart. Ezt követően az adatok megőrzése a polgári jogi igények érvényesíthetőségéhez igazodó elévülési idő végéig történhet.
Érintetti jogok	Az érintett jogosult: a rá vonatkozó személyes adatokhoz való hozzáférésre, azok helyesbítésére, az adatkezelés elleni tiltakozásra. Tiltakozás esetén a Szolgáltató egyedi érdekmérlegelést végez. Az adatkezelés korlátozása vagy megszüntetése nem eredményezheti a jogos követelés érvényesítésének ellehetetlenítését.

 

Követeléskezelő igénybevétele esetén az adatkezelő kizárólag olyan partnert választ, aki megfelelő garanciákat nyújt, és adatfeldolgozói szerződés kerül megkötésre.

 

3.9. HÍRLEVÉL KÜLDÉSE

 

Adatkezelési cél	Hírlevelek, díjmentes szakmai tartalmak és az Adatkezelő szolgáltatásaira vonatkozó tájékoztatók küldése.
Kezelt adatok	Név, e-mail cím
Érintettek köre	Azon természetes személyek, akik a hírlevél küldéséhez hozzájárulásukat adták.
Adatforrás	Érintett
Jogalap	GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása.
Megőrzési idő	A hozzájárulás visszavonásáig (leiratkozásig).
Adattovábbítás	Hírlevélküldő szoftver
Adatmegadás kötelező?	Nem, a feliratkozás önkéntes.
Érintetti jogok	Az érintett jogosult: – tájékoztatást kérni az adatkezelésről és hozzáférni a rá vonatkozó adatokhoz,   – kérni a pontatlan adatok helyesbítését,   – bármikor visszavonni a hozzájárulását (leiratkozás),   – kérni az adatok törlését,   – kérni az adatkezelés korlátozását.

 

3.10. SÜTIK (COOKIE-K) ÉS WEBOLDAL ANALITIKAI, MARKETING ADATKEZELÉS

Az Adatkezelő a weboldalon sütiket (cookie-kat) alkalmaz a weboldal működésének biztosítása, a felhasználói élmény javítása, valamint analitikai és marketing célok érdekében.

A sütik olyan kis adatcsomagok, amelyek a Felhasználó eszközén kerülnek tárolásra, és alkalmasak lehetnek a Felhasználó azonosítására, illetve viselkedésének nyomon követésére, ezért személyes adatnak minősülhetnek. A nem szükséges sütik kizárólag az érintett előzetes hozzájárulása alapján kerülnek alkalmazásra, amelyet az érintett a sütikezelő felületen bármikor módosíthat vagy visszavonhat.

Az Adatkezelő az alábbi süti-típusokat alkalmazza:

3.10.1. Szükséges (technikai) sütik

Személyes adat típusa (1)	Adatkezelés célja (2)	Adatkezelés jogalapja (3)	Adatkezelés időtartama (4)
Session azonosító, technikai adatok	A weboldal megfelelő működésének, biztonságának és alapvető funkcióinak biztosítása.	Jogos érdek – GDPR 6 (1) f)	Munkamenet végéig

 

Jogos érdek indoklása: Az adatkezelő jogos érdeke a weboldal biztonságos és megfelelő működésének biztosítása.

Címzett: Tárhelyszolgáltató

Érintettek köre: A weboldalt meglátogató természetes személyek.

Adatszolgáltatás kötelezettsége: Nem kötelező, azonban a szükséges sütik hiányában a weboldal nem működik megfelelően.

Érintetti jogok: A szükséges sütik letiltása a weboldal egyes funkcióinak hibás működését eredményezheti.

 

3.10.2 Analitikai sütik (pl. Google Analytics)

Személyes adat típusa (1)	Adatkezelés célja (2)	Adatkezelés jogalapja (3)	Adatkezelés időtartama (4)
IP cím, cookie azonosító, böngészési adatok	Weboldal használatának elemzése, statisztikák készítése	Érintett hozzájárulása – GDPR 6 (1) a)	max. 14 hónap vagy visszavonásig

 

Jogalap indoklása: Az analitikai és marketing sütik alkalmazása kizárólag az érintett előzetes hozzájárulása alapján történik. A Felhasználó a cookie banneren keresztül adhat vagy vonhat vissza hozzájárulást.

Címzett: Google Ireland Limited (a szolgáltatás nyújtása során egyes adatok a Google LLC részére is továbbításra kerülhetnek).

Érintettek köre: A weboldalt meglátogató természetes személyek.

Adatszolgáltatás kötelezettsége: Nem kötelező, azonban analitikai és marketing sütik hiányában bizonyos funkciók nem elérhetők.

Érintetti jogok: Az érintett a hozzájárulását bármikor visszavonhatja a cookie beállításokon keresztül, valamint jogosult a sütik törlésére böngészője beállításaiban.

Egyéb: Az adattovábbítás az Európai Bizottság által elfogadott megfelelő garanciák alkalmazásával történik (pl. EU–USA Data Privacy Framework vagy szükség esetén általános szerződési feltételek – SCC).

3.10.3 Marketing sütik (pl. Meta Pixel)

Személyes adat típusa (1)	Adatkezelés célja (2)	Adatkezelés jogalapja (3)	Adatkezelés időtartama (4)
Cookie azonosító, viselkedési adatok	Remarketing, konverziómérés és a hirdetések hatékonyságának elemzése.	Érintett hozzájárulása – GDPR 6 (1) a)	Visszavonásig

 

Jogalap indoklása: Az analitikai és marketing sütik alkalmazása kizárólag az érintett előzetes hozzájárulása alapján történik. A Felhasználó a cookie banneren keresztül adhat vagy vonhat vissza hozzájárulást.

Címzett: Meta Platforms Ireland Ltd. 

Érintettek köre: A weboldalt meglátogató természetes személyek.

Adatszolgáltatás kötelezettsége: Nem kötelező, azonban analitikai és marketing sütik hiányában bizonyos funkciók nem elérhetők.

Érintetti jogok: Az érintett a hozzájárulását bármikor visszavonhatja a cookie beállításokon keresztül, valamint jogosult a sütik törlésére böngészője beállításaiban.

Egyéb: A Meta Pixel használata során az Adatkezelő és a Meta Platforms Ireland Ltd. bizonyos adatkezelési műveletek tekintetében közös adatkezelőnek minősülhetnek az Európai Unió Bíróságának és az EDPB iránymutatásainak megfelelően.

• CÍMZETTEK: ADATFELDOLGOZÓK ÉS ÖNÁLLÓ ADATKEZELŐK

• Adatfeldolgozók: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel. 

Az adatkezelő a saját adatkezelési tevékenységeinek elősegítése céljából, továbbá érintettel kötött szerződés-, illetve a jogszabályok által támasztott kötelezettségeinek teljesítése érdekében adatfeldolgozókat vesz igénybe. 

Az adatkezelő kiemelt figyelmet fordít arra, hogy kizárólag olyan adatfeldolgozókat vegyen igénybe, akik vagy amelyek megfelelő garanciákat nyújtanak az adatkezelés GDPR-ban foglalt követelményeinek való megfelelés érdekében. 

A Szolgáltató valamennyi adatfeldolgozóval a jogszabályi követelményeknek megfelelő szerződéses kötelemben áll, mely biztosítja, hogy a személyes adatok kezelésére kizárólag az adatkezelő írásbeli utasítása alapján kerülhet sor, az adatfeldolgozó titoktartási kötelezettséget vállal, garanciákat fogalmaz meg az adatfeldolgozó IT és egyéb biztonsági feltételeire, valamint kérés esetén az adatfeldolgozó minden szükséges információt az adatkezelő rendelkezésére bocsát. Az adatfeldolgozók igénybevétele az Adatkezelő jogos érdeke és jogi kötelezettségeinek teljesítése érdekében történik, az adatkezelés jogalapja minden esetben az adott adatkezelési célhoz igazodik.

 

Adatfeldolgozó típusa	Adatfeldolgozó címzett neve	Adatfeldolgozó elérhetősége/egyéb információk	Kezelt adatok
Webfejlesztő és karbantartó	Szűcs Gabriella egyéni vállalkozó	9090 Pannonhalma, Géza fejedelem utca 4.; mazewebart@gmail.com	Weboldalon tárolt adatok, tranzakciós adatok (IP címek és látogatási adatok)
Tárhely szolgáltató	Tárhely.eu Kft.	1144 Budapest, Ormánság utca 4. X.em. 241.; adószám: 14571332-2-42	Weboldalon tárolt adatok, tranzakciós adatok (IP címek és látogatási adatok)

 

2. Adattovábbítás/közlés önálló adatkezelő részére

„Önálló adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Az önálló adatkezelők a saját nevükben, a saját adatvédelmi szabályzatuknak megfelelően kezelik az általunk közölt vagy továbbított személyes adatokat, az adatkezelő a tevékenységükre semmilyen befolyással nem bír. Az önálló adatkezelő és az adatkezelő között szerződéses kötelem áll fenn.

 

Önálló adatkezelő típusa	Önálló adatkezelő címzett neve	Önálló adatkezelő címe	Adatkezelési tájékoztató	Kezelt adatok
Bank	K&H Bank Zrt.	1095 Budapest, Lechner Ödön fasor 9.	https://www.kh.hu/adatvedelem	Bank tranzakciók (utalások, kapcsolódó név, megjegyzés, dátum).
Bank	Revolut Bank UAB Magyarországi Fióktelepe	H-1052 Budapest, Szervita tér 8.; FI-kód: 28989691;	https://www.revolut.com/privacy-policy/	Bank tranzakciók (utalások, kapcsolódó név, megjegyzés, dátum).
Számlázó program	KBOSS.hu Kft (szamlazz.hu)	1031 Budapest, Záhony utca 7.	https://www.szamlazz.hu/adatvedelem/	Név, számlázási cím, e-mail cím, megvásárolt szolgáltatás
Formok	Google Ireland Limited*	Gordon House, Barrow Street, Dublin 4, Írország	https://policies.google.com/privacy	weboldal formokon keresztül megadott adatok
Levelezés	Google Ireland Limited*	Gordon House, Barrow Street, Dublin 4, Írország	https://policies.google.com/privacy	E-mailváltás során megadott adatok
Nyilvántartó szoftver (Táblázatok, Dokumentumok)	Google Ireland Limited*	Gordon House, Barrow Street, Dublin 4, Írország	https://policies.google.com/privacy	Bérletek, alkalmak száma, időpontok, név
Online szolgáltatás-nyújtás	Google Meet	1600 Amphitheatre Parkway Mountain View, CA 94043, USA	https://policies.google.com/privacy/embedded?hl=en-US	Bérletek, alkalmak száma, időpontok, név
Hírlevelező	Mailerlite Limited	38 Mount Street Upper, Dublin 2, D02 PR89, Írország	https://www.mailerlite.com/legal/privacy-policy	Név, e-mail cím, tranzakciós adatok, megnyitási arány
Social média kapcsolat	Meta Platforms Ireland Ltd.	4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.	https://www.facebook.com/privacy/center/	Kapcsolatfelvétel során megadott adatok, profilkép, kommentek, zárt csoportban közzétett adatok, marketing információk
Social média kapcsolat	TikTok Information Technologies UK Limited	The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Írország	https://www.tiktok.com/legal/page/eea/terms-of-service/hu	Kapcsolatfelvétel során megadott adatok, profilkép, kommentek, marketing információk
Social média kapcsolat	LinkedIn Ireland Unlimited Company	Dublin 2, Ireland (Wilton Place)	https://www.linkedin.com/legal/privacy-policy	Kapcsolatfelvétel során megadott adatok, profilkép, kommentek, marketing információk
E-szerződés szolgáltató	Signingo – NP-Soft Studio Kft	1204 Budapest, Ady Endre utca 106. 3. em. 13. ajtó	https://signingo.hu/privacy-policy	Szerződés megkötéséhez szükséges adatok (név, e-mail cím, személyazonosítók), tranzakciós adatok, szerződés tartalma
Időpontfoglaló rendszer	N Squared Digital, LLC;	530 S Lake Ave #333, Pasadena, CA 91101	https://simplyscheduleappointments.com/privacy-policy/	Név e-mail cím, tranzakciós adatok (foglalás adatai), megjegyzés

 

**Google szolgáltatások igénybevétele során az adatok a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), valamint adott esetben a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) részére kerülhetnek továbbításra. Az adatkezelés részleteiről a Google adatvédelmi tájékoztatója ad információt: https://policies.google.com/privacy”

• KÖZÖSSÉGI MÉDIA PLATFORMOK

Az Adatkezelő Facebook és Instagram üzleti profillal, valamint egyéb közösségi és tartalommegosztó felületekkel rendelkezik. A közösségi média felületeken megvalósuló adatkezelések nem minden esetben minősülnek közös adatkezelésnek. Az adatkezelés jellege az adott funkciótól függően eltérő lehet:

• önálló adatkezelés, vagy
• közös adatkezelés a Meta Platforms Ireland Ltd.-el

A Meta a platform működtetése során önálló adatkezelőként jár el. Az Adatkezelő az érintett által közvetlenül megküldött vagy nyilvánosan hozzáférhetővé tett adatokat a saját üzleti céljai szerint külön adatkezelőként kezeli. A Facebook és Instagram Oldalelemzések (Page Insights) funkció használata során az Adatkezelő és a Meta Platforms Ireland Limited közös adatkezelőnek minősülhet. 

5.1. ÖNÁLLÓ ADATKEZELÉS A META FELÜLETEIN

Személyes adat típusa (1)	Adatkezelés célja (2)	Adatkezelés jogalapja (3)	Adatkezelés időtartama (4)
Érintett nyilvános profilképe, privát üzenet tartalma és üzenet küldésének az időpontja	Az érintett azonosítása a platformon történő kapcsolattartás során.	GDPR 6. cikk (1) f) – jogos érdek (kapcsolattartás biztosítása)	legfeljebb 1 évig, ha nem jön létre szerződéses jogviszony szerződéskötés esetén az adatkezelésre a szerződéses és jogi kötelezettségek irányadóak
Komment tartalma	Kampány lebonyolítása	GDPR 6. cikk (1) f) – jogos érdek (kommunikáció és kampány lebonyolítása)	a hozzájárulás visszavonásáig, de legfeljebb 6 hónapig, ha nem jön létre szerződéses jogviszony szerződéskötés esetén az adatkezelésre a szerződéses és jogi kötelezettségek irányadóak
Lead űrlapon megadott adatok (név, email-cím, telefonszám)	Kampányok lebonyolítása	Érintett hozzájárulása [GDPR 6.cikk (1) a)]	a hozzájárulás visszavonásáig, de legfeljebb 1 évig, ha nem jön létre szerződéses jogviszony szerződéskötés esetén az adatkezelésre a szerződéses és jogi kötelezettségek irányadóak

 

Érintetti jogok: Érintetti jogok

Az érintett jogosult:

• a platformon saját hozzászólását törölni,
• az Adatkezelőtől kérni a vele folytatott kommunikáció másolatának törlését,
• tiltakozni a jogos érdek jogalapon történő adatkezelés ellen,
• a lead űrlap esetén a hozzájárulását bármikor visszavonni.

A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Jogos érdek indokolása: Az Adatkezelő jogos érdeke, hogy a vele kapcsolatba lépő személyeket a platformon azonosítani tudja a kommunikáció biztonságos és átlátható lebonyolítása érdekében (profilképpel kapcsolatos adatkezelés). Kommentelés során az Adatkezelő jogos érdeke a nyilvános kommunikáció fenntartása és a kampányok lebonyolítása.

Ha az érintett visszavonja a hozzájárulását, az Adatkezelő törli a vele folytatott beszélgetést. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét, valamint az olyan adatok átemelését és további kezelését, amelyek más adatkezelésekhez szerződés teljesítése és jogi kötelezettség jogalap alkalmazása miatt szükségesek.

 

5.2.  KÖZÖS ADATKEZELÉS A META PLATFORMS IRELAND LTD.-EL

Az Adatkezelő és a Meta Platforms Ireland Ltd. a Facebook és Instagram Oldalelemzések (Page Insights) funkció használata során közös adatkezelőknek minősülnek. A Page Insights funkció összesített, statisztikai adatokat biztosít az Adatkezelő számára.

Jogalap: GDPR 6. cikk (1) f) – jogos érdek

Jogos érdek indokolása: Az Adatkezelő jogos érdeke a közösségi média jelenlétének elemzése, tartalomoptimalizálás és szolgáltatásfejlesztés.

Felelősségi körök megosztása: A közös adatkezelés részleteit a Meta által közzétett Oldalelemzések Adatkezelői Függeléke tartalmazza: https://www.facebook.com/legal/terms/page_controller_addendum

• A Meta felel a technikai adatkezelésért
• Az Adatkezelő felel a saját adatkezelési tájékoztatójáért
• Az Adatkezelő kizárólag aggregált adatokat lát

Fontos tájékoztatás

A Meta Platforms Ireland Ltd. önálló adatkezelőként jár el a platform működtetése során.

Az Adatkezelőnek nincs ráhatása:

• a Meta adatgyűjtési technológiáira,
• sütik alkalmazására,
• profilalkotásra,
• hirdetési célú adatfelhasználásra.

Meta adatkezelési tájékoztató: https://www.facebook.com/privacy/center/

5.3. EGYÉB KÖZÖSSÉGI ÉS TARTALOMMEGOSZTÓ PLATFORMOK (pl. YouTube, TikTok, LinkedIn)

Az Adatkezelő más közösségi vagy tartalommegosztó platformokon (különösen: YouTube, TikTok) is jelen lehet. Ezeken a felületeken az adatkezelés jellege az adott platform működéséből adódóan eltérhet, és jellemzően:

• az adott platform önálló adatkezelőként jár el a felhasználói fiókokkal, megjelenítésekkel, interakciókkal kapcsolatban,
• az Adatkezelő kizárólag az érintett által nyilvánosan megosztott vagy közvetlenül megküldött tartalmakat (pl. komment, üzenet) kezeli saját céljaira.

Az Adatkezelőnek nincs ráhatása az érintett adatok platformon belüli további kezelésére, így különösen:

• a sütik alkalmazására,
• a profilalkotásra,
• a hirdetési célú adatfelhasználásra,
• a platformok saját statisztikai és ajánlórendszereire.

Az egyes platformok adatkezelési gyakorlatáról az adott szolgáltató saját adatkezelési tájékoztatói nyújtanak részletes információt.

• ADATBIZTONSÁG

Az adatkezelés biztonsága érdekében az adatkezelő és a szerződött adatfeldolgozók a tudomány és technológia aktuális állását, a megvalósítás költségeit, valamint az adatkezelés jellegét, célját és az ezzel járó kockázatokat figyelembe véve megfelelő technikai és szervezési intézkedéseket alkalmaznak annak biztosítására, hogy az adatbiztonság a kockázat mértékének megfelelő szinten legyen garantálva. 

Az adatkezelő az alábbi konkrét adatbiztonsági intézkedéseket alkalmazza:

Fizikai védelem:

• Az Adatkezelő papír alapon tárolt dokumentumokat elzárt szekrényben tárolja, amelyhez más személynek nincs hozzáférése.
• Az adatkezelést végző csak akkor hagyja el az adatkezelés helyszínét, ha az adathordozókat elzárja, vagy az adott helyiséget bezárja.

Informatikai védelem:

• Az adatkezelés során használt számítógépek és mobil eszközök az adatkezelő tulajdonát képezik.
• Az adatkezelő által használt számítógépes rendszerek vírusvédelemmel vannak ellátva.
• A digitális adatok biztonsága érdekében az adatkezelő rendszeresen adatmentéseket és archiválásokat végez.
• A központi (pl. Google) tárhelyhez és alkalmazásokhoz csak az arra kijelölt és megfelelő jogosultsággal rendelkező személyek férhetnek hozzá.
• A számítógépes adatokhoz való hozzáférés csak felhasználónév és erős jelszó megadásával lehetséges.
• Az egyes szoftverek esetén az Adatkezelő kétfaktoros hitelesítést alkalmaz.

• ADATTOVÁBBÍTÁS KÜLFÖLDRE, NEMZETKÖZI SZERVEZET RÉSZÉRE

Az Adatkezelő személyes adatokat közvetlenül harmadik országba vagy nemzetközi szervezet részére nem továbbít.

Az Adatkezelő azonban olyan szolgáltatókat is igénybe vesz, amelyek székhelye az Európai Unióban található, ugyanakkor a szolgáltatás nyújtása során – saját vagy alfeldolgozóik útján – előfordulhat, hogy a személyes adatokhoz az Európai Gazdasági Térségen kívüli országokból is hozzáférnek, vagy ott adatkezelési műveletet végeznek. Ilyen szolgáltató lehet különösen a Google Ireland Limited, valamint a Meta Platforms Ireland Limited.

Az ilyen adattovábbítások minden esetben a GDPR V. fejezetének megfelelően történnek. Az Adatkezelő kizárólag olyan szolgáltatókat vesz igénybe, amelyek megfelelő garanciákat biztosítanak a személyes adatok védelmére. Ennek érdekében az adattovábbítás különösen az alábbi garanciák valamelyikén alapulhat:

• az Európai Bizottság megfelelőségi határozata;
• az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses – SCC);
• az Európai Bizottság által elismert egyéb, a GDPR 46. cikke szerinti megfelelő garanciák;
• vagy egyéb, a GDPR V. fejezetében meghatározott adattovábbítási jogalap.

 

Az Adatkezelő megfelelő gondossággal választja ki adatfeldolgozóit és szolgáltatóit, valamint törekszik arra, hogy azok a személyes adatok védelme érdekében a hatályos adatvédelmi jogszabályoknak megfelelő technikai és szervezési intézkedéseket alkalmazzanak.

Az érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kérjen az esetleges harmadik országbeli adattovábbításokról, valamint az azok során alkalmazott megfelelő garanciákról.

• JOGSZABÁLYI HÁTTÉR

A személyes adatok kezelésével kapcsolatos jogszabályi előírásokat a Szolgáltató az adatkezelés minden fázisában köteles betartani. A Szolgáltató által végzett adatkezelésre elsősorban az alábbi jogszabályokban rögzített rendelkezések az irányadóak:

• a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”)
• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.);
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.);
• 1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.);
• 2000. évi C. törvény a számvitelről (Számviteli törvény);

• FOGALMAK

   

Fogalom	Leírás
érintett	Az a természetes személy, aki azonosított vagy azonosítható személyes adat alapján. Azonosíthatónak minősül az a személy, aki közvetlen vagy közvetett módon – különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat vagy online azonosító alapján – beazonosítható.
személyes adat	Az érintettre vonatkozó bármely információ.
hozzájárulás	Az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez.
tiltakozáshoz való jog	Az érintett joga arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken vagy közérdeken alapuló kezelése ellen.
adatkezelés	A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így különösen gyűjtés, rögzítés, rendszerezés, tárolás, felhasználás, továbbítás, törlés vagy megsemmisítés.
adatkezelő	Az a természetes vagy jogi személy, amely önállóan vagy másokkal együtt meghatározza a személyes adatok kezelésének célját és eszközeit.
adatfeldolgozó	Az a természetes vagy jogi személy, amely az adatkezelő nevében személyes adatokat kezel.
címzett	Az a természetes vagy jogi személy, közhatalmi szerv vagy egyéb szerv, akivel a személyes adatot közlik, függetlenül attól, hogy harmadik félnek minősül-e.
adattörlés	A személyes adatok oly módon történő eltávolítása vagy anonimizálása, hogy azok az érintetthez többé ne legyenek kapcsolhatók.
harmadik fél	Az a természetes vagy jogi személy, közhatalmi szerv vagy egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval, illetve azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt jogosultak személyes adatokat kezelni.
adatvédelmi incidens	A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
álnevesítés	A személyes adatok olyan módon történő kezelése, amelynek következtében azok további információ felhasználása nélkül nem rendelhetők hozzá egy konkrét érintetthez, feltéve, hogy az ilyen további információt elkülönítve tárolják, és megfelelő technikai és szervezési intézkedésekkel védik.

• SZEMÉLYES ADATOK KEZELÉSÉNEK ALAPELVEI

Jogszerűség, átláthatóság, tisztességes eljárás elve: az adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni 

Célhoz kötöttség elve: Az adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; 

Adattakarékosság elve: az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk.

Pontosság elve: A kezelt adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék.

Korlátozott tárolhatóság elve: A tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak 89. cikk (1) bekezdésének megfelelő célból kerülhet sor.

Integritás és bizalmi jelleg: Az adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

Elszámoltathatóság: Az adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására.

 

Az adatkezelő nyilatkozik, hogy adatkezelése a jelen pontban foglalt alapelveknek megfelelően történik.

• AZ EGYES KEZELT SZEMÉLYES ADATOK JOGALAPJA, VISSZAVONHATÓSÁGA

Az adatkezelő minden egyes általa kezelt személyes adatot megvizsgál, és meghatározza, hogy azt a  GDPR 6. cikk (1) bekezdésében meghatározott jogalapok közül mely jogalapon fogja kezelni. Az adatkezelő csak az alábbi jogalapokat használja, amelyek visszavonhatóságával kapcsolatban az itt kifejtettek érvényesek minden adatkezelés esetében:

• Önkéntes hozzájárulás az adatkezeléshez (érintett hozzájárulása jogalap – GDPR 6.cikk (1) a)):

Az érintett külön nyilatkozat megtételével kifejezett hozzájárulását adja ahhoz, hogy az Adatkezelő személyes adatait a jelen tájékoztatóban meghatározott célokból és módon kezelje. Amennyiben az adatközlő nem a saját személyes adatait adja meg, úgy köteles gondoskodni arról, hogy az érintett személy megfelelő tájékoztatást kapjon, és hozzájárulását az adatkezeléshez megadja. Az önkéntes hozzájáruláson alapuló adatkezelések esetében az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja, amely azonban nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

• Szerződés teljesítése (jogalap – GDPR 6.cikk (1) b)):

Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. 

• Jogi kötelezettség (jogalap – GDPR 6.cikk (1) c)):

Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Az ilyen adatkezelés. Amennyiben az adat pontatlan, az érintett kérheti annak javítását, módosítását. 

• Jogos érdek (jogalap – GDPR 6.cikk (1) f)):

Az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek. Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdek jogalapon alapuló kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

• ÉRINTETT JOGAI ÉS JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEI

1. Átlátható tájékoztatás joga

Az érintett alapvető joga a megfelelő, átlátható tájékoztatáshoz való jog, mely kötelezettségként az adatkezelőnél jelentkezik. Az Adatkezelő az érintettet tömören, átláthatóan, érthetően, könnyen hozzáférhető formátumban, világosan és közérthető módon tájékoztatja az adatkezelés körülményeiről, illetve az őt megillető jogosultságokról.

Tájékoztatás kérés esetén indokolatlan késedelem nélkül, de legfeljebb 30 napon belül megadjuk a tájékoztatást.

1. Hozzáféréshez joga

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a kapcsolódó információkhoz hozzáférést kapjon, kiemelten a személyes adatok forrására, valamint arra vonatkozóan, hogy az adatok továbbítása megtörtént-e harmadik fél számára. Az adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.

1. Adathordozáshoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

1. Helyesbítés, módosítás joga

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse, kiegészítse a rá vonatkozó pontatlan személyes adatokat.

1. Elfeledtetéshez, törléshez való jog

Az adatkezelő köteles az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölni, ha az alábbi indokok valamelyikének fennáll:

• személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• adatkezelő által megszabott tárolási időtartam lejárt
• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Amennyiben a kezelt adat jogérvényesítéshez, vagy például hatóság felé történő elszámoláshoz szükséges, az adatkezelés jogi kötelezettség teljesítése vagy jogos érdek alapján folytatható.

A törlés során adatkezelő köteles a bevont adatfeldolgozókat is értesíteni a törlési kötelezettségről.

 

1. Tiltakozás joga

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

1. Adatkezelés korlátozásához való jog

Korlátozás esetén a személyes adatokat pusztán tárolni lehet, egyéb adatkezelés kizárólag az érintett hozzájárulásával, jogi igény előterjesztése céljából, illetve közérdekből történhet. Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül.

• az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

 

1.  Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Profilalkotást, automata döntéshozatalt, automata mechanizmust a Szolgáltató nem használ, illetve nem végez. 

• ADATVÉDELMI INCIDENS

Az Adatkezelő az adatvédelmi incidenseket a hatályos adatvédelmi jogszabályoknak megfelelően kezeli és dokumentálja.

Amennyiben az adatvédelmi incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő azt indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órán belül bejelenti az illetékes felügyeleti hatóságnak.

Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő az érintetteket indokolatlan késedelem nélkül tájékoztatja, kivéve, ha a GDPR szerinti mentesülési feltételek fennállnak.

Az Adatkezelő a rendelkezésére álló eszközökkel mindent megtesz az incidens következményeinek enyhítése, valamint a jövőbeni hasonló események megelőzése érdekében.

• BÍRÓSÁGHOZ FORDULÁS

Az érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per az adatkezelő székhelye szerinti, vagy az érintett választása szerint az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni. Ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az Adatkezelőtől sérelemdíjat követelhet. Az Adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.

• HATÓSÁGI ELJÁRÁS, PANASZTÉTEL

Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu

• EGYÉB RENDELKEZÉSEK

Az adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.