Adatkezelési tájékoztató

Fontos számomra, hogy biztonságban tudd az adataidat. Ebben a tájékoztatóban leírom, milyen személyes adatokat kezelek rólad, miért, mennyi ideig, kik férhetnek hozzájuk, és milyen jogaid vannak. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Az adatkezelő

• Név: Kiss Orsolya E.V.
• Székhely: 2120 Dunakeszi, Mansfeld Péter utca 2. fsz. 2.
• Adószám: 54365186-1-33
• Nyilvántartási szám: 52653623
• E-mail: info@szeresdahetfot.hu
• Telefon: +36 20 851 1905
• Weboldal: szeresdahetfot.hu

Adatvédelmi tisztviselő kinevezésére nem vagyok köteles. Adatvédelmi kérdésekben az info@szeresdahetfot.hu címen érsz el.

2. Milyen adatokat kezelek, és miért?

2.1. Időpontfoglalás és a szolgáltatás nyújtása

• Cél: az időpont lefoglalása, visszaigazolása, emlékeztető küldése, a foglalás módosítása és lemondása, a szolgáltatás nyújtása, kapcsolattartás.
• Kezelt adatok: név, e-mail-cím, telefonszám, a foglalt szolgáltatás, helyszín és időpont, valamint amit a foglaláskor megjegyzésként megadsz.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).
• Időtartam: a szolgáltatás teljesítésétől számított 5 évig (a polgári jogi elévülési idő), ezt követően törlöm.

2.2. Az alkalmakon megosztott információk

Az alkalmakon elmondott dolgokat bizalmasan kezelem, harmadik félnek nem adom ki. Az alkalmakról nem készítek jegyzetet, hang- vagy képfelvételt, így ezeket az információkat nem rögzítem és nem tárolom.

Előfordulhat, hogy a foglaláskor megjegyzésként vagy egy e-mailben magadtól egészségi állapotodra, érzelmi vagy lelki helyzetedre vonatkozó információt írsz meg nekem. Ezek különleges adatnak minősülnek. Ezeket csak a kifejezett hozzájárulásod alapján (GDPR 9. cikk (2) a)) és kizárólag a közös munkánkhoz használom. Kérésedre bármikor törlöm őket.

2.3. Ajándékutalvány

• Cél: az ajándékutalvány elkészítése, elküldése és beváltásának nyilvántartása.
• Kezelt adatok: a vásárló neve, e-mail-címe és számlázási adatai; a megajándékozott neve (amit a vásárló a pénztárban megad); az utalvány kódja, alkalma és lejárata.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)). A megajándékozott nevét a vásárló adja meg, a vásárló felel azért, hogy ezt megteheti.
• Időtartam: az utalvány lejáratától vagy beváltásától számított 5 évig. A számlázási adatokat a 2.5. pont szerint őrzöm meg.

2.4. Fizetés

A bankkártyás fizetést a Stripe biztonságos fizetési rendszere bonyolítja. A kártyaadataidat a Stripe kezeli, én nem látom és nem tárolom őket. Én csak a fizetés tényét, összegét és azonosítóját látom.

• Cél: a díj és az előleg beszedése, visszatérítés.
• Kezelt adatok: név, e-mail-cím, számlázási cím, a fizetés összege és azonosítója.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).
• Időtartam: a számviteli kötelezettség idejéig (lásd 2.5.).

2.5. Számlázás

• Cél: a jogszabályban előírt számla kiállítása és megőrzése.
• Kezelt adatok: név, számlázási cím, e-mail-cím, a szolgáltatás megnevezése és ára.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §).
• Időtartam: a számla kiállításától számított 8 évig.

2.6. Felhasználói fiók

A foglaláskor fiókot hozol létre, hogy a foglalásaidat, számláidat egy helyen lásd, és az időpontjaidat módosítani vagy lemondani tudd.

• Cél: a fiók működtetése.
• Kezelt adatok: név, e-mail-cím, jelszó (titkosítva), korábbi foglalások és rendelések.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).
• Időtartam: a fiók törléséig. A fiókod törlését bármikor kérheted e-mailben; a számlázási adatokat ilyenkor is megőrzöm a 2.5. pont szerint.

2.7. Kapcsolatfelvétel e-mailben, telefonon, üzenetben

• Cél: a megkeresésedre adott válasz, kapcsolattartás.
• Kezelt adatok: név, e-mail-cím, telefonszám, az üzeneted tartalma.
• Jogalap: jogos érdek, illetve a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) f) és b)).
• Időtartam: a kapcsolattartás lezárásától számított 1 évig, vagy ha szerződés jön létre, a 2.1. pont szerint.

2.8. Kiskorúak

18 év alatti ügyfél adatait csak a szülő vagy törvényes képviselő hozzájárulásával kezelem. A foglalást ilyenkor a szülő végzi.

2.9. Közösségi média

Jelen vagyok a Facebookon, az Instagramon, a YouTube-on és a LinkedInen. Ha ott kapcsolatba lépsz velem (például üzenetet írsz, kommentelsz), az adataidat az adott platform is kezeli a saját szabályai szerint. Ezekért a platformok felelnek, a saját adatkezelési tájékoztatójuk vonatkozik rájuk.

2.10. Hírlevél

Ha feliratkozol a hírlevelemre, időnként e-mailben küldök neked írásokat, gondolatokat, és tájékoztatlak az új tanfolyamokról, programokról. A hírlevelet a MailerLite rendszerével küldöm.

A hírlevélre a weboldal láblécében vagy a vásárláskor, a pénztárban egy külön jelölőnégyzettel iratkozhatsz fel. A jelölőnégyzet alapból nincs bejelölve. A feliratkozást egy e-mailben küldött linkkel kell megerősítened.

• Cél: hírlevél küldése.
• Kezelt adatok: név, e-mail-cím, a feliratkozás ideje, valamint az, hogy megnyitod-e a leveleket és kattintasz-e bennük.
• Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)).
• Időtartam: a leiratkozásodig. Minden hírlevél alján egy kattintással leiratkozhatsz, vagy írhatsz az info@szeresdahetfot.hu címre.

3. Sütik (cookie-k) és mérőkódok

A weboldal sütiket használ. A sütik kis adatfájlok, amelyeket a böngésződ tárol. Az első látogatáskor megjelenő süti-sávon dönthetsz arról, mely sütiket engedélyezed. A döntésedet bármikor módosíthatod a bal alsó sarokban lévő süti ikonra kattintva.

• Feltétlenül szükséges sütik: a weboldal működéséhez kellenek (bejelentkezés, kosár, foglalás, biztonságos fizetés, a süti-beállításaid megjegyzése). Ezekhez nem kell hozzájárulás. Jogalap: jogos érdek, illetve a szerződés teljesítése.
• Statisztikai sütik: segítenek megérteni, hogyan használják a látogatók a weboldalt (például Google Analytics). Csak a hozzájárulásoddal (GDPR 6. cikk (1) a)) kapcsolom be őket.
• Marketing sütik: hirdetéseim méréséhez és célzásához használom őket (például Google Ads, Meta (Facebook) Pixel). Csak a hozzájárulásoddal kapcsolom be őket.

A statisztikai és marketing sütik adatait a Google és a Meta is kezelheti, akár az Európai Unión kívül is (lásd 4. pont). A sütik élettartama a süti típusától függően a böngésző bezárásától legfeljebb 2 évig terjed.

4. Kik férhetnek hozzá az adataidhoz? (adatfeldolgozók)

Az adataidat nem adom el, és nem adom át harmadik félnek marketing célra. Az alábbi szolgáltatókat veszem igénybe, ők csak az én utasításom szerint, titoktartási kötelezettség mellett férhetnek hozzá az adatokhoz:

• Tárhely: Sybell Informatika Kft. (1138 Budapest, Tomori utca 34. 2. emelet, info@sybell.hu): a weboldal és az adatbázis tárolása.
• Számlázás: Billingo Technologies Zrt.: a számlák kiállítása és tárolása.
• Fizetés: Stripe Payments Europe Ltd. (Írország): a bankkártyás fizetés lebonyolítása.
• Könyvelés: Kárpáti Gabriella E.V.: könyvelés, adóügyek.
• E-mail, naptár és online alkalmak: Google Ireland Ltd. (Gmail, Google Naptár, Google Meet).
• Hírlevél (csak hozzájárulással): MailerLite Limited (Írország): a hírlevél küldése és a feliratkozók kezelése.
• Mérés és hirdetés (csak hozzájárulással): Google Ireland Ltd. (Google Analytics, Google Ads), Meta Platforms Ireland Ltd. (Meta Pixel).
• Ajándékutalvány tervezése: Canva Pty Ltd (Ausztrália): az utalvány PDF-jének elkészítése (a megajándékozott neve, az utalvány kódja).

Egyes szolgáltatók (például a Google, a Meta, a Stripe és a Canva) az adatokat az Európai Unión kívül, például az Egyesült Államokban is tárolhatják. Ilyenkor az adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer) vagy általános szerződési feltételek alapján történik.

5. Az adatok biztonsága

Megteszem a szükséges technikai és szervezési intézkedéseket, hogy az adataid biztonságban legyenek: a weboldal titkosított (https) kapcsolatot használ, a fiókokat jelszó védi, az adatokhoz csak én férek hozzá. Adatvédelmi incidens esetén a jogszabály szerint járok el, és ha az incidens rád nézve magas kockázattal jár, értesítelek.

6. A jogaid

• Tájékoztatás és hozzáférés: megkérdezheted, milyen adatokat kezelek rólad, és másolatot kérhetsz róluk.
• Helyesbítés: kérheted a pontatlan adatok javítását.
• Törlés: kérheted az adataid törlését, ha a kezelésük már nem szükséges, vagy visszavontad a hozzájárulásodat. A jogszabály által előírt adatokat (például számlák) ilyenkor is meg kell őriznem.
• Korlátozás: kérheted, hogy bizonyos esetekben az adataidat csak tároljam, de ne használjam.
• Adathordozhatóság: kérheted, hogy az általad megadott adatokat géppel olvasható formában kiadjam.
• Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonása: a hozzájárulásodat bármikor visszavonhatod, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A kérésedet az info@szeresdahetfot.hu címre küldheted. Legfeljebb egy hónapon belül válaszolok.

7. Jogorvoslat

Ha úgy érzed, hogy megsértettem az adatvédelmi jogaidat, kérlek, előbb írj nekem, hogy rendezhessük. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu, ugyfelszolgalat@naih.hu), illetve bírósághoz is fordulhatsz. A pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

8. Módosítás

Ezt a tájékoztatót időnként frissítem, például ha új szolgáltatást vagy eszközt kezdek használni. A mindenkori változat ezen az oldalon olvasható.