Adatkezelési tájékoztató · Élet-Egyen-Súly

1. Az adatkezelő

Név: Baranyai Kata egyéni vállalkozó (Baranyai Kata e.v.)
Nyilvántartási szám: 62747080
Székhely és levelezési cím: 6800 Hódmezővásárhely, Kodály Zoltán utca 11. 2. em. 19.
Adószám: 92328617-1-26
Email (adatvédelmi ügyekben is): [email protected]
Telefon: +36 20 495 6150
Érintett oldalak: eletegyensuly.com és a megrendelőoldal (reszletek.eletegyensuly.com)

A továbbiakban: Adatkezelő. Adatvédelmi tisztviselő kijelölésére az Adatkezelő nem köteles, ezért ilyen nincs; minden kérdéssel közvetlenül a fenti email-címen fordulhatsz hozzá.

2. Jogszabályi háttér

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése (sütik);
a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.) 6. §-a (hírlevél);
a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/A. §-a (panaszkezelés);
az adózás rendjéről szóló 2017. évi CL. törvény (Art.) és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) bizonylatmegőrzési szabályai;
a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.).

3. Milyen adatot, miért, meddig?

Az alábbi táblázatok adatkezelési célonként mutatják, milyen adatodat, milyen jogalapon és meddig kezeli az Adatkezelő. Ha egy adat megadása szerződéshez szükséges, és nem adod meg, a szerződés nem jöhet létre (például email-cím nélkül nem tudod megkapni a letöltési linket).

3.1. A weboldal megnyitása (szervernaplók)

Cél	A weboldal megjelenítése, biztonságos működtetése, visszaélések és hibák felderítése.
Adatok	IP-cím, a látogatás időpontja, a megnyitott oldal címe, a böngésző és az eszköz típusa, a hivatkozó oldal.
Jogalap	GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke a weboldal biztonságos működtetéséhez.
Megőrzés	A tárhelyszerver naplóit a rendszer naponta rotálja; az Adatkezelő ezeket legfeljebb 30 napig őrzi, utána automatikusan törlődnek. A Cloudflare nyers kérésnaplóihoz az Adatkezelő nem fér hozzá; a Cloudflare felületén a biztonsági eseményeket (kérésenként, IP-címmel együtt) a Cloudflare-előfizetéstől függően legfeljebb 24 óráig (ingyenes és Pro csomag), illetve 3 vagy 30 napig (Business, Enterprise csomag), az összesített statisztikákat legfeljebb 7 napig látja. A Cloudflare a nyers naplókat – és a saját biztonsági és hálózatüzemeltetési céljaira, önálló adatkezelőként kezelt adatokat – a saját szabályai, a Cloudflare adatvédelmi szabályzata szerint őrzi.

3.2. Betűtípusok betöltése (Google Fonts)

Cél	Az oldal betűtípusainak megjelenítése. A betűtípusok a Google szervereiről töltődnek be, ezért a böngésződ elküldi az IP-címedet a Google-nek.
Adatok	IP-cím, a böngésző technikai adatai.
Jogalap	GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke az oldal egységes megjelenítéséhez.
Megőrzés	Az Adatkezelő ezeket az adatokat nem tárolja; a Google a saját szabályai szerint kezeli őket.

3.3. Vásárlás és teljesítés (alapprogram, konzultáció)

Cél	A megrendelés fogadása és visszaigazolása, a letöltési hozzáférés és a hanganyag elküldése, a konzultáció megszervezése, kapcsolattartás a szerződéssel kapcsolatban.
Adatok	Név, email-cím, a megrendelt termék, az ár, a megrendelés időpontja és azonosítója, a fizetési mód és a fizetés állapota; a megrendeléskor esetleg tett nyilatkozataid (például a 8.1. ÁSZF-pont szerinti beleegyezés).
Jogalap	GDPR 6. cikk (1) b) – a szerződés teljesítése, illetve a szerződéskötést megelőző lépések.
Megőrzés	A szerződésből eredő igények elévüléséig, azaz a teljesítéstől számított 5 évig (Ptk. 6:22. §).

3.4. Fizetés

Cél	A vételár beszedése és a befizetés azonosítása.
Adatok	Bankkártyánál: a kártyaadatokat kizárólag a Stripe kezeli; az Adatkezelő csak a fizetés tényét, összegét, idejét és azonosítóját látja. Átutalásnál: a befizető neve, bankszámlaszáma, a közlemény, az összeg és az időpont (a bankszámlakivonatból).
Jogalap	GDPR 6. cikk (1) b) – szerződés teljesítése; a bizonylatok megőrzésére 6. cikk (1) c) – jogi kötelezettség.
Megőrzés	Mint a 3.3. pontban; a bizonylatként szolgáló adatok a 3.5. pont szerint.

3.5. Számlázás és bizonylatmegőrzés

Cél	A számla (bizonylat) kiállítása és megőrzése az adójogszabályok szerint.
Adatok	Név, a számlán szereplő cím, email-cím, a termék, az összeg, a teljesítés és a fizetés dátuma.
Jogalap	GDPR 6. cikk (1) c) – jogi kötelezettség (Áfa tv. 179. §, Art. 78. § (3) bekezdés).
Megőrzés	Az adó megállapításához való jog elévüléséig: annak a naptári évnek az utolsó napjától számított 5 évig, amelyben az adóról bevallást kellett tenni (Art. 202. § (1) bekezdés).

3.6. Ingyenes SOS hanganyag és hírlevél

Cél	A kért hanganyag elküldése, majd hírlevél és marketing célú levelek (például új anyagok, programok) küldése.
Adatok	Keresztnév, email-cím, a feliratkozás időpontja és forrása, a hozzájárulás ténye; a levelek megnyitására és a linkekre kattintásra vonatkozó statisztika, ha a levélküldő rendszer ezt méri.
Jogalap	GDPR 6. cikk (1) a) – a hozzájárulásod, a Grt. 6. §-ával összhangban. A hozzájárulást bármikor visszavonhatod a levelek alján található leiratkozási linkkel vagy egy emaillel; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Megőrzés	A leiratkozásig. A hozzájárulás igazolásához szükséges adatokat (email-cím, a hozzájárulás és a leiratkozás időpontja) az Adatkezelő a hozzájárulás fennállása alatt, majd azt követően az általános elévülési idő (5 év) végéig őrzi meg.

Ha az űrlap beküldésekor a saját levelezőprogramod nyílik meg, és onnan küldöd el a kérést, az adatok emailként érkeznek az Adatkezelőhöz; a kezelésükre ugyanez vonatkozik.

3.7. Kapcsolatfelvétel (űrlap, email)

Cél	A kérdésed, kérésed megválaszolása.
Adatok	Keresztnév, email-cím, a választott téma, az üzenet tartalma és a levelezés.
Jogalap	Ha a megkeresés vásárláshoz vagy szerződéshez kapcsolódik: GDPR 6. cikk (1) b); egyéb esetben 6. cikk (1) f) – az Adatkezelő jogos érdeke a megkeresések megválaszolásához.
Megőrzés	Az ügy lezárását követő 1 évig, kivéve, ha jogi igény érvényesítéséhez vagy megvédéséhez tovább szükséges.

Kérlek, a kapcsolatfelvételi űrlapon ne írj az egészségi állapotodról vagy az evésedről; erre az időpontkérő űrlap szolgál (3.8. pont). Ha az üzenetben mégis egészségügyi jellegű adatot írsz, az Adatkezelő azt csak a válaszhoz használja.

3.8. 1:1 időpontkérés és konzultáció – érzékeny adatok

Cél	Az időpont egyeztetése és a beszélgetés előkészítése.
Adatok	Keresztnév, email-cím, hogy megvan-e már az alapprogram, melyik leírás illik rád, mikor lenne jó az időpont, kamerával vagy hanggal beszélnél-e, valamint az üzenetben önkéntesen megírt információk. Ha az üzenetben az evéseddel, a testi vagy lelki állapotoddal kapcsolatos dolgokat írsz, ezek egészségügyi jellegű, különleges adatnak minősülhetnek.
Jogalap	Az időpont egyeztetésére: GDPR 6. cikk (1) b). Az egészségügyi jellegű adatokra: a GDPR 9. cikk (2) a) pontja szerinti kifejezett hozzájárulásod, amelyet az űrlapon egy külön, alapból üres jelölőnégyzettel adsz meg. Ezt a hozzájárulást bármikor visszavonhatod emailben; ilyenkor az Adatkezelő ezeket az adatokat törli, és a beszélgetést nélkülük készíti elő.
Megőrzés	Az egészségügyi jellegű adatokat a konzultációt követő 30 napon belül törli, kivéve, ha szerződés alapján tovább kell őrizni. Ha a konzultáció nem jön létre, az időpontkérést az egyeztetés lezárását követő 30 napon belül törli. A díjfizetés bizonylatait a 3.5. pont szerint őrzi.

Kérlek, csak annyit írj meg előre, amennyit szívesen megosztasz. Az üzenet írása nem kötelező. A konzultáció online videohívásban, a Google Meet szolgáltatáson keresztül zajlik; a hívás linkjét a visszaigazoló levélben kapod meg. A Google Meet az Adatkezelő Google Workspace-fiókjához tartozik, szolgáltatója a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), amely a hívás adatait (például a megjelenített nevet, az IP-címet, a csatlakozás időpontját és időtartamát) adatfeldolgozóként kezeli (lásd a 4. pontot). Ha a saját Google-fiókoddal csatlakozol, a fiókod adatait a Google a saját szabályai szerint kezeli: policies.google.com/privacy. A beszélgetésről hang- vagy videofelvétel nem készül.

3.9. Panaszkezelés

Cél	A fogyasztói panasz kivizsgálása, megválaszolása és nyilvántartása.
Adatok	Név, lakcím vagy email-cím, a panasz leírása és időpontja, a bemutatott dokumentumok, a jegyzőkönyv (szóbeli panasznál) és a válasz.
Jogalap	GDPR 6. cikk (1) c) – jogi kötelezettség (Fgytv. 17/A. §).
Megőrzés	A panaszt (a jegyzőkönyvet) és a válasz másolatát 3 évig (Fgytv. 17/A. § (7) bekezdés).

3.10. Elállás, pénzvisszafizetési garancia, visszatérítés

Cél	Az elállás vagy a 30 napos garancia szerinti kérés teljesítése, a vételár visszatérítése.
Adatok	Név, email-cím, a megrendelés adatai, a kérés időpontja; az online elállási nyilatkozatnál a választott lehetőség (elállás vagy garancia), a termék, a vásárlás dátuma, a rendelésszám vagy közlemény, az esetleges megjegyzés és a beküldés időpontja, valamint az erről küldött átvételi visszaigazolás; átutalásos visszatérítésnél a bankszámlaszám.
Jogalap	GDPR 6. cikk (1) b) – szerződés, illetve a garanciavállalás teljesítése; 6. cikk (1) c) – jogi kötelezettség (45/2014. (II. 26.) Korm. rendelet 22. § (1c) bekezdés – az online elállási nyilatkozat átvételének visszaigazolása – és 23. §; bizonylatmegőrzés).
Megőrzés	Az elállási nyilatkozatot, illetve a garancia szerinti kérést és az erről küldött átvételi visszaigazolást a 3.3. pont szerinti ideig (a teljesítéstől számított 5 évig, Ptk. 6:22. §), mert ezek a szerződéssel kapcsolatos igények bizonyítékai; az egyéb levelezést az ügy lezárását követő 1 évig; a visszatérítés bizonylatait a 3.5. pont szerint.

3.11. Hirdetésmérés (Meta Pixel, Conversions API)

Ezen a weboldalon (eletegyensuly.com) csak a hozzájárulásoddal:

Cél	A Facebookon és Instagramon futó hirdetések eredményességének mérése, a hirdetések célzása.
Adatok	IP-cím, böngésző- és eszközadatok, a Meta sütiazonosítói, a megtekintett oldal és a következő események: oldalmegtekintés; az alapprogram oldalának megtekintése; kattintás a megrendelés gombra; az SOS hanganyag kérése; a kapcsolatfelvételi és az időpontkérő űrlap elküldése (az üzenet tartalma nélkül). Ez a hozzájárulás az eletegyensuly.com oldalaira vonatkozik; a megrendelőoldal (reszletek.eletegyensuly.com) mérését lent, a sütijeit a 6. pont írja le.
Jogalap	GDPR 6. cikk (1) a) – a hozzájárulásod, az Eht. 155. § (4) bekezdésével összhangban. Ezen a weboldalon a mérőkód csak azután töltődik be, hogy az „Elfogadom” gombra kattintottál.
Megőrzés	A hozzájárulás visszavonásáig; a sütik élettartamát a 6. pont tartalmazza. A Meta a megkapott adatokat a saját szabályai szerint kezeli.

A megrendelőoldal (reszletek.eletegyensuly.com) mérése. A megrendelőoldal saját süti-sávot jelenít meg; az eletegyensuly.com-on tett választásod oda nem jut át, ezért ott külön döntesz. Ha ott hozzájárulsz, a megrendelőoldal betölti a Meta Pixelt, és oldalmegtekintés, valamint termékmegtekintés eseményt küld a Metának, továbbá szerveroldalon (Meta Conversions API) is küld eseményeket – a feliratkozást, a megrendelés megkezdését és a vásárlást – a következő adatokkal: az email-címed és a keresztneved egyirányú (hash) kódolással, a látogatás kódolt azonosítója, a Meta sütiazonosítói (_fbp, _fbc), az IP-cím, a böngésző azonosító adatai, valamint a rendelés értéke, pénzneme és a termék kódja. Cél: a hirdetések eredményességének mérése. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) pont, Eht. 155. § (4) bekezdés), amelyet a megrendelőoldal saját süti-sávján adhatsz meg vagy tagadhatsz meg, és bármikor visszavonhatsz. Megőrzés: a hozzájárulás visszavonásáig; a Meta sütiazonosítója (_fbp) legfeljebb 90 napig él.

Közös adatkezelés a Metával. Az adatok gyűjtése és a Meta részére történő továbbítása során az Adatkezelő és a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) a GDPR 26. cikke szerinti közös adatkezelők. Megállapodásuk szerint az Adatkezelő felel azért, hogy erről tájékoztasson, a Meta pedig azért, hogy a nála – a továbbítás után – tárolt adatokkal kapcsolatban a GDPR 15–20. cikke szerinti jogaidat biztosítsa. Ezeket a jogokat közvetlenül a Metánál is gyakorolhatod. A Meta további adatkezeléséről, jogalapjairól és a jogaid gyakorlásáról a Meta adatvédelmi szabályzata ad tájékoztatást: facebook.com/about/privacy.

A weboldal nem használ Google Analyticset, Google Tag Managert vagy más mérő- és hirdetési eszközt.

4. Kik kaphatják meg az adataidat?

Az Adatkezelő a személyes adataidat nem adja el. Az alábbi szolgáltatók az Adatkezelő megbízásából (adatfeldolgozóként), illetve a jelzett esetekben saját jogon (önálló vagy közös adatkezelőként) kezelhetik az adataidat, kizárólag a megjelölt célra.

Szolgáltató	Szerepe	Érintett adatok
The Constant Company, LLC (Vultr) 319 Clematis St. Suite 900, West Palm Beach, FL 33401, USA	Tárhely (szerver: London, Egyesült Királyság) – adatfeldolgozó	A weboldal és a megrendelőoldal adatai, szervernaplók
Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, USA	Tartalomkézbesítés (CDN), DNS, biztonsági szűrés – adatfeldolgozó; saját biztonsági és hálózatüzemeltetési céljaira önálló adatkezelő	IP-cím, a kérések technikai adatai
Stripe Payments Europe, Limited 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország	Bankkártyás fizetés – adatfeldolgozó; a pénzügyi jogszabályok (például csalásmegelőzés) szerinti kötelezettségei körében önálló adatkezelő	Név, email-cím, kártyaadatok, a tranzakció adatai
A számlavezető pénzforgalmi szolgáltató (az átutaláshoz szükséges számlaadatokat a megrendelőoldal mutatja)	Az átutalások fogadására szolgáló bankszámla vezetése – önálló adatkezelő (pénzforgalmi szolgáltató)	A befizető neve, számlaszáma, a közlemény, az összeg
Sendinblue SAS (Brevo) 17 rue de Salneuve, 75017 Párizs, Franciaország	Rendszerüzenetek (visszaigazolás, letöltési link) és marketingcélú levelek küldése – adatfeldolgozó	Név, email-cím, a levelezés adatai
MailerLite Limited 88 Harcourt Street, Dublin 2, D02 DK18, Írország	Hírlevélküldés – adatfeldolgozó	Keresztnév, email-cím, feliratkozási és levélstatisztikai adatok
Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország	Email-fiók (Google Workspace), a termékfájlok tárolása és kézbesítése (Google Drive), a konzultáció videohívása (Google Meet) – adatfeldolgozó; Google Fonts – a betűtípus-kérések kiszolgálása	A levelezés és az űrlapüzenetek tartalma (az időpontkérés esetleges egészségügyi jellegű adataival együtt), a letöltés adatai, a videohívás technikai adatai; Google Fontsnál az IP-cím
Meta Platforms Ireland Limited Merrion Road, Dublin 4, D04 X2K5, Írország	Hirdetésmérés (Meta Pixel, Conversions API) – közös adatkezelő; az eletegyensuly.com-on csak a hozzájárulásoddal (a megrendelőoldalról lásd a 3.11. pontot)	A 3.11. pontban felsorolt adatok
Online számlázóprogram-szolgáltató	Számla kiállítása – adatfeldolgozó	A 3.5. pontban felsorolt adatok
SHS Tax Korlátolt Felelősségű Társaság (SHS Tax Kft.) 2040 Budaörs, Szabadság út 141. 2. em. 10.	Könyvelés, adóbevallás – adatfeldolgozó	A 3.5. pontban felsorolt adatok

Hatóság (például bíróság, nyomozó hatóság, adóhatóság) jogszabályban meghatározott esetben, megkeresés alapján kaphat adatot.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyesült Királyság: a tárhely szervere Londonban van. Az Európai Bizottság megfelelőségi határozata szerint az Egyesült Királyság megfelelő szintű adatvédelmet biztosít (a határozat 2031. december 27-ig hatályos).
Amerikai Egyesült Államok: a The Constant Company, LLC (Vultr), a Cloudflare, Inc. és a Google LLC részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), amelyre az Európai Bizottság megfelelőségi határozatot hozott; ezen felül az Európai Bizottság által elfogadott általános szerződési feltételeket (SCC) is alkalmazzák. A Stripe és a Meta az EGT-n kívülre irányuló továbbításnál a GDPR V. fejezete szerinti garanciákra (megfelelőségi határozat, illetve általános szerződési feltételek) hivatkozik.

6. Sütik és hasonló technológiák

A süti (cookie) és a böngésző helyi tárhelye (localStorage) kis adatcsomag, amelyet a weboldal a böngésződben tárol. Ez a weboldal (eletegyensuly.com) csak az alábbiakat használja:

Név	Típus	Mire való?	Mikor kerül a böngésződbe?	Meddig marad?
`ees-consent`	localStorage (saját)	Megjegyzi, hogy a süti-sávban melyik gombot választottad, és mikor (a választás tényét és időpontját tárolja).	Amikor választasz – szükséges, hozzájárulás nélkül is.	Amíg a böngésződben nem törlöd, vagy a választásodat meg nem változtatod.
`_fbp`	Süti (Meta Pixel)	A böngésződet azonosítja a hirdetésméréshez.	Csak az „Elfogadom” gomb megnyomása után.	Jellemzően 90 nap.
`_fbc`	Süti (Meta Pixel)	Rögzíti, hogy Facebook- vagy Instagram-hirdetésről érkeztél.	Csak az „Elfogadom” gomb megnyomása után, és csak ha hirdetésről érkeztél.	Jellemzően 90 nap.

Ha elfogadod a mérést, a Meta a saját (facebook.com) domainjén is elhelyezhet vagy olvashat sütiket, a Meta sütiszabályzata szerint. A megrendelőoldal sütijeit lent, külön táblázat sorolja fel.

Ha korábban az eletegyensuly.com más oldalain (például a blogon) jártál, az ott elhelyezett sütik (például a Google Analytics _ga sütijei) a böngésződben maradhatnak, és a böngésző ezeket ennek a weboldalnak is elküldheti. Ez a weboldal ezeket nem olvassa és nem használja; a böngésződ beállításaiban törölheted őket.

A Cloudflare a hálózati hibák felderítéséhez hibajelentési szabályt (Network Error Logging) küldhet a böngésződnek, amelyet a böngésző legfeljebb 7 napig tárol, és hálózati hiba esetén hibajelentést küldhet a Cloudflare-nek; a Cloudflare tájékoztatása szerint a jelentésekhez a kliens IP-címét nem naplózza. Ha az oldalon a Cloudflare bot- vagy támadásvédelmi ellenőrzése bekapcsol, a Cloudflare szükséges biztonsági sütiket helyezhet el (__cf_bm: 30 perc inaktivitás után lejár; cf_clearance: a sikeres ellenőrzés igazolása, alapértelmezés szerint 30 percig) – lásd a Cloudflare sütilistáját.

A megrendelőoldal (reszletek.eletegyensuly.com) sütijei

Név	Típus	Mire való?	Mikor kerül a böngésződbe?	Meddig marad?
`elet-egyen-suly-session`	Süti (saját, szükséges)	Titkosított munkamenet-azonosító: összetartja a megrendelés lépéseit.	Az oldal megnyitásakor.	2 óra.
`XSRF-TOKEN`	Süti (saját, szükséges)	Biztonsági token, amely kivédi a más oldalról hamisított kéréseket.	Az oldal megnyitásakor.	2 óra.
`funnel.eves.exit-popup.shown`	sessionStorage (saját)	Megjegyzi, hogy a kilépéskor felugró ablak már megjelent, hogy ne jelenjen meg újra.	Ha a felugró ablak megjelenik.	A böngészőlap bezárásáig.
`_fbp`, `_fbc`	Süti (Meta Pixel)	A böngésződ azonosítása a hirdetésméréshez; a `_fbc` azt rögzíti, hogy Facebook- vagy Instagram-hirdetésről érkeztél.	A Meta Pixel betöltésekor; a `_fbc` csak ha hirdetésről érkeztél, illetve a megrendelés elküldésekor.	90 nap.
`lastExternalReferrer`, `lastExternalReferrerTime`	localStorage (Meta Pixel)	Rögzíti, melyik külső oldalról és mikor érkeztél, a hirdetésméréshez.	A Meta Pixel betöltésekor.	Amíg a böngésződben nem törlöd.
`__stripe_mid`, `__stripe_sid`	Süti (Stripe, szükséges)	Csalásmegelőzés és a tranzakció kockázatának értékelése bankkártyás fizetésnél.	A Stripe fizetési felületének használatakor.	1 év, illetve 30 perc.

A Meta Pixel és a Conversions API megrendelőoldali működését a 3.11. pont írja le; az itt, az eletegyensuly.com-on tett választásod oda nem jut át, mert a két oldal a döntést külön tárolja. A Stripe sütijeiről (a Stripe által esetenként használt további, például a fizetési felület tesztelésére szolgáló sütikről is) a Stripe sütiszabályzata ad tájékoztatást; ezekért a Stripe önálló adatkezelőként felel.

A választásod megváltoztatása

A süti-sávban az „Elfogadom” és a „Csak a szükségesek” gomb egyenrangú; mérés csak az „Elfogadom” után indul.
A döntésedet bármikor megváltoztathatod az oldal alján található „Süti-beállítások” gombbal. Ha visszavonod a hozzájárulást, a mérőkód a következő oldalbetöltéstől nem fut.
A már elhelyezett sütiket a böngésződ beállításaiban törölheted.

7. A jogaid

Kérésedet a [email protected] címre vagy postán küldheted. Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszol; ez szükség esetén – a kérések összetettségére vagy számára tekintettel – további két hónappal meghosszabbítható, amiről az első hónapon belül tájékoztat. A válasz díjmentes. Ha kétség merül fel a személyazonosságoddal kapcsolatban, az Adatkezelő további adatot kérhet az azonosításhoz.

Hozzáférés: megkérdezheted, milyen adataidat, milyen célból és meddig kezeli az Adatkezelő, és másolatot kérhetsz róluk.
Helyesbítés: kérheted a pontatlan adatok javítását, a hiányosak kiegészítését.
Törlés: kérheted az adataid törlését, ha már nincs rájuk szükség, visszavontad a hozzájárulásodat, vagy az adatkezelés jogellenes – kivéve, ha jogszabály (például a bizonylatmegőrzés) kötelezővé teszi a megőrzést.
Korlátozás: kérheted, hogy az Adatkezelő az adataidat – például egy vita tisztázásáig – csak tárolja.
Adathordozhatóság: a hozzájárulás vagy szerződés alapján, automatizáltan kezelt adataidat géppel olvasható formában megkaphatod, vagy kérheted, hogy az Adatkezelő továbbítsa őket egy másik adatkezelőnek.
Tiltakozás: a jogos érdeken alapuló adatkezelés (3.1., 3.2., 3.7. pont) ellen tiltakozhatsz.
Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez (hírlevél, egészségügyi jellegű adatok, hirdetésmérés) adott hozzájárulásodat bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az Adatkezelő nem alkalmaz automatizált döntéshozatalt vagy profilalkotást, amely rád nézve joghatással járna.

8. Jogorvoslat

Ha úgy érzed, hogy az adataid kezelése nem jogszerű, kérlek, először írj – a legtöbb kérdés így gyorsan tisztázható. Emellett panaszt tehetsz a felügyeleti hatóságnál:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
Email: [email protected]
Web: naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz. A per elbírálása a törvényszék hatáskörébe tartozik; a pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod.

9. Adatbiztonság

Az Adatkezelő a személyes adatokat megfelelő technikai és szervezési intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés és megsemmisülés ellen – például titkosított (HTTPS) kapcsolattal, a hozzáférések korlátozásával és jelszavas védelemmel. Adatfeldolgozót csak a GDPR 28. cikke szerinti szerződés alapján vesz igénybe. Különösen gondosan kezeli az időpontkérésben esetleg megírt, egészségügyi jellegű adatokat: ezeket kizárólag a beszélgetés előkészítésére használja, és a 3.8. pont szerint törli. Ha adatvédelmi incidens magas kockázattal járna rád nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztat.

10. Kiskorúak

Az oldal és a termékek 18 éven felülieknek szólnak. 16 éven aluli személy hozzájárulása csak a felette szülői felügyeletet gyakorló személy hozzájárulásával érvényes. Az Adatkezelő tudatosan nem kezeli 18 éven aluliak adatait; ha tudomására jut, hogy mégis ilyen adat került hozzá, haladéktalanul törli.

11. A tájékoztató módosítása

Az Adatkezelő ezt a tájékoztatót módosíthatja, például ha új szolgáltatót vesz igénybe vagy jogszabály változik. A mindenkori változat a hatálybalépés dátumával ezen az oldalon érhető el. Ha a változás a hozzájáruláson alapuló adatkezelést érdemben érinti, az Adatkezelő – szükség esetén – újra hozzájárulást kér.

Kapcsolódó dokumentumok: Általános szerződési feltételek · Impresszum