Adatvédelmi Szabályzat
Az Ön személyes adatainak védelme számunkra kiemelten fontos. Honlapunkon gyűjtött adatok kezeléséről, felhasználásáról és védelméről szóló információkat ebben az Adatvédelmi Szabályzatban találja. Célunk, hogy átláthatóan tájékoztassuk Önt arról, milyen adatokat gyűjtünk, hogyan használjuk fel azokat, és milyen jogai vannak az adatkezeléssel kapcsolatban.
Jelen Adatkezelési Szabályzat szövege innen letölthető PDF-ben
Adatkezelési tájékoztató
Verzió: 2026/1.
Jelen tájékoztató a https://kollarfranciska.hu weboldalon, az ahhoz kapcsolódó webáruházban, valamint a Kollár Franciska | Slow Home szolgáltatásai során végzett személyesadat-kezeléseket ismerteti. A tájékoztató célja, hogy az érintettek világos, átlátható és könnyen hozzáférhető tájékoztatást kapjanak arról, hogy az Adatkezelő milyen adatot, milyen célból és jogalapon, mennyi ideig kezel, kinek továbbíthat, továbbá milyen jogok illetik meg őket.
1. Az Adatkezelő adatai
Weboldal: https://kollarfranciska.hu/
Az Adatkezelő kisadózó, alanyi adómentes egyéni vállalkozó. A Weboldalon elérhető szolgáltatásokat és digitális tartalmakat kizárólag nagykorú természetes személy fogyasztók részére értékesíti; vállalkozás vagy más szervezet nevére számlát nem állít ki.
Az Adatkezelő nem nevezett ki adatvédelmi tisztviselőt, mert tevékenysége alapján erre nem köteles. Adatvédelmi kérdés vagy érintetti kérelem a fenti e-mail-címre küldhető.
2. A tájékoztató hatálya és az adatkezelés alapelvei
2.1. Személyi és tárgyi hatály
Jelen tájékoztató kizárólag a kollarfranciska.hu Weboldal látogatóira, érdeklődőire, vásárlóira, ügyfeleire, hírlevél-feliratkozóira, valamint a Slow Home Method, a Slow Home Private, a Slow Home x Luna személyes programok és az Akadémia résztvevőire terjed ki. Nem vonatkozik olyan külső weboldal önálló adatkezelésére, amelyre a Weboldal csupán hivatkozást tartalmaz.
2.2. Irányadó alapelvek
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a célhoz szükséges mértékben, pontosan és csak a szükséges ideig kezeli. Az adatokat megfelelő technikai és szervezési intézkedésekkel védi a jogosulatlan hozzáféréssel, megváltoztatással, nyilvánosságra hozatallal, elvesztéssel vagy megsemmisüléssel szemben.
Az Adatkezelő különleges személyes adatot – így különösen egészségügyi, vallási, politikai, biometrikus vagy szexuális életre vonatkozó adatot – nem kér. Az érintett ilyen adatot ne küldjön el űrlapon, e-mailben, konzultáción vagy közösségi felületen. Ha ilyen adat kéretlenül az Adatkezelő tudomására jut, azt a szükséges intézkedés vagy törlés erejéig, illetve jogi igény esetén a feltétlenül szükséges körben kezeli.
2.3. Főbb jogalapok
Az egyes adatkezelések részletes jogalapját a jelen tájékoztató megfelelő fejezete tartalmazza. A leggyakrabban alkalmazott jogalapok:
- szerződés teljesítése, illetve szerződéskötést megelőző lépések – GDPR 6. cikk (1) bekezdés b) pont;
- jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c) pont;
- az érintett hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont;
- az Adatkezelő vagy harmadik személy jogos érdeke – GDPR 6. cikk (1) bekezdés f) pont.
Ha az adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor, a megadásával azonosan egyszerű módon visszavonható. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét. Ha az adatkezelés jogos érdeken alapul, az érintett a saját helyzetével kapcsolatos okból tiltakozhat; az Adatkezelő ilyenkor érdekmérlegelés alapján jár el.
3. A Weboldal meglátogatása, naplóadatok és informatikai biztonság
3.1. Tárhely- és szervernaplók
Cél: a Weboldal biztonságos és üzemszerű működtetése, hibakeresés, visszaélések, robotforgalom és informatikai támadások felismerése és megelőzése, incidensek kivizsgálása.
Kezelt adatok: IP-cím, a kérés időpontja, megtekintett oldal vagy erőforrás, HTTP-státuszkód, böngésző és operációs rendszer technikai adatai, hivatkozó oldal, valamint biztonsági eseménynaplók. Az Adatkezelő ezeket az adatokat nem használja fel az érintett személyes profiljának kialakítására.
Jogalap: az Adatkezelőnek a Weboldal biztonságos működéséhez, a visszaélések megelőzéséhez és jogi igényei védelméhez fűződő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont].
Megőrzési idő: főszabály szerint legfeljebb 30 nap; biztonsági esemény vagy jogvita esetén az ügy lezárásáig, illetve a kapcsolódó igény elévüléséig.
Címzett/adatfeldolgozó: RackForest Zrt. mint tárhelyszolgáltató. A WordPress, Divi és WooCommerce a tárhelyen működő szoftverek; használatuk önmagában nem jelent adattovábbítást a szoftver készítőjének.
3.2. Kapcsolati űrlapok védelme és reCAPTCHA
Az Adatkezelő az online űrlapokat automatikus beküldésekkel és visszaélésekkel szemben Google reCAPTCHA vagy más, azonos célú technikai megoldással védheti. Ennek során IP-cím, eszköz- és böngészőadatok, az oldalhasználat egyes technikai jellemzői és a biztonsági ellenőrzés eredménye kerülhet a Google részére továbbításra.
Jogalap: az Adatkezelő és a Weboldal felhasználóinak a biztonságos működéshez fűződő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont]. A megoldás csak az érintett űrlapon, a biztonsági célhoz szükséges mértékben alkalmazható. Ha a szolgáltatás a biztonsági célon túl nem szükséges sütit vagy azonosítót használ, annak betöltése kizárólag előzetes hozzájárulás után történhet.
4. Sütik és hasonló technológiák
4.1. Mi a süti?
A süti a böngészőben vagy az eszközön tárolt kis adatállomány. Egyes sütik nélkülözhetetlenek a Weboldal és a webáruház működéséhez, mások statisztikai vagy hirdetési célokat szolgálnak. A helyi tárolás, pixelek, tagek és hasonló azonosítók e fejezetben a sütikkel azonos elvek szerint kezelendők.
4.2. Szükséges sütik
Ezek biztosítják többek között a munkamenetet, a kosár és a pénztár működését, az opcionális felhasználói fiókba történő bejelentkezést, a biztonságot és a sütiválasztás megjegyzését. Ilyen lehet például a WooCommerce kosár- és munkamenet-azonosítója, valamint a CookieAdmin hozzájárulási beállítása.
Jogalap: a kért elektronikus hírközlési vagy webáruházi szolgáltatás nyújtásához való technikai szükségesség, továbbá a Weboldal biztonságos működéséhez fűződő jogos érdek [GDPR 6. cikk (1) bekezdés b), illetve f) pont; az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése].
Megőrzési idő: a munkamenet végéig, a kosár működéséhez szükséges rövid időtartamig, illetve a sütiválasztás esetén legfeljebb 12 hónapig. A mindenkor használt sütik pontos neve, szolgáltatója, célja és időtartama a Weboldal sütibeállítási felületén érhető el.
4.3. Statisztikai sütik – Google Analytics 4
Az Adatkezelő a Weboldal használatának összesített mérésére Google Analytics 4 szolgáltatást használ. A szolgáltatás az oldalmegtekintésekre, eseményekre, hozzávetőleges földrajzi helyre, eszköz- és böngészőtípusra, forgalmi forrásra, valamint online azonosítókra vonatkozó adatot kezelhet. Az Adatkezelő a kimutatásokat a tartalom és a felhasználói élmény fejlesztésére használja, és nem törekszik az egyes látogatók név szerinti azonosítására.
Jogalap: előzetes, önkéntes hozzájárulás [GDPR 6. cikk (1) bekezdés a) pont]. A statisztikai tag a hozzájárulás előtt nem tölthető be.
Megőrzési idő: az Adatkezelő a Google Analytics felhasználói és eseményadataira 14 hónapos megőrzést állít be; az összesített, érintetthez már nem kapcsolható statisztika hosszabb ideig megőrizhető.
4.4. Hirdetési mérés – Google Ads
Az Adatkezelő Google Ads konverziómérést használhat annak megállapítására, hogy egy hirdetés után történt-e meghatározott művelet, például vásárlás vagy űrlapbeküldés. Ennek során a Google sütit vagy online azonosítót, IP-címet, eszköz- és böngészőadatot, megtekintett oldalt, kampány- és konverziós adatot kezelhet. Személyre szabott hirdetés vagy remarketing csak akkor alkalmazható, ha azt a sütibeállítás és a hirdetési fiók beállítása egyaránt lehetővé teszi.
Jogalap: előzetes, önkéntes hozzájárulás [GDPR 6. cikk (1) bekezdés a) pont]. A hirdetési tag a hozzájárulás előtt nem tölthető be.
Megőrzési idő: a hozzájárulás visszavonásáig, illetve a Google Ads-fiókban és a sütikezelőben beállított időtartamig; az Adatkezelő csak a mérés céljához szükséges legrövidebb indokolt időt alkalmazza.
4.5. Beágyazott YouTube- és Instagram-tartalmak
A Weboldal egyes oldalai YouTube-videót vagy Instagram-bejegyzést jeleníthetnek meg. A külső tartalom szolgáltatója a betöltéskor megkaphatja az IP-címet, a meglátogatott oldal URL-jét, az eszköz és böngésző adatait, online azonosítókat, valamint – bejelentkezett felhasználó esetén – az aktivitást a fiókhoz kapcsolhatja.
Jogalap: előzetes hozzájárulás [GDPR 6. cikk (1) bekezdés a) pont]. A beágyazott tartalom a hozzájárulásig helyőrzővel jelenik meg. A YouTube-videóknál az Adatkezelő lehetőség szerint fokozott adatvédelmi módot használ.
4.6. A sütiválasztás kezelése
A látogató a sütikezelőben külön elfogadhatja vagy elutasíthatja a statisztikai, hirdetési és külső médiához kapcsolódó kategóriákat. Az elutasításnak ugyanolyan könnyen elérhetőnek kell lennie, mint az elfogadásnak. A döntés később bármikor megváltoztatható a Weboldal „Sütibeállítások” hivatkozásán keresztül. A hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogszerűségét.
A Meta/Facebook Pixel a jelen tájékoztató hatálybalépésekor nincs aktiválva a Weboldalon. Aktiválása előtt az Adatkezelő frissíti e tájékoztatót és a sütikezelőt, és a pixelt kizárólag előzetes hozzájárulás után tölti be.
5. Kapcsolatfelvétel, érdeklődés és ügyféllevelezés
5.1. Általános megkeresések
Cél: kérdések megválaszolása, tájékoztatás, ajánlatkérés kezelése, kapcsolattartás.
Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet tárgya és tartalma, a kommunikáció időpontja és az érintett által önként megadott egyéb, nem különleges adat.
Jogalap: ha a megkeresés szerződéskötésre irányul, a GDPR 6. cikk (1) bekezdés b) pontja; egyéb megkeresés esetén az Adatkezelőnek a válaszadáshoz és a levelezés dokumentálásához fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja.
Megőrzési idő: szerződés létrejötte nélkül az ügy lezárásától számított legfeljebb 1 év; sikertelen vagy visszavont programjelentkezés esetén legfeljebb 6 hónap; szerződés létrejötte esetén a szerződéses dokumentáció részeként a szerződés teljesítésétől számított 5 év. Jogvita esetén az adat az eljárás jogerős lezárásáig kezelhető.
Adatszolgáltatás: önkéntes, azonban elérhetőség hiányában az Adatkezelő nem tud válaszolni.
5.2. Fogyasztói panaszok
Cél: panasz kivizsgálása, megválaszolása és a fogyasztóvédelmi kötelezettségek teljesítése.
Kezelt adatok: a panaszos neve, elérhetősége, a panasz és a válasz tartalma, a vásárlás vagy szolgáltatás adatai, csatolmányok, valamint a panasz kezeléséhez szükséges egyéb adat.
Jogalap: jogi kötelezettség [GDPR 6. cikk (1) bekezdés c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §].
Megőrzési idő: a panaszról felvett jegyzőkönyv és a válasz másolata 3 év.
6. Időpontfoglalás a Calendly rendszerében
Az Adatkezelő a 30 perces Felfedező hívás, valamint a Slow Home Private további konzultációinak időpontfoglalására Calendly rendszert használ.
Cél: szabad időpontok megjelenítése, foglalás létrehozása, naptár-egyeztetés, visszaigazolás és emlékeztető küldése, az időpont módosítása vagy lemondása.
Kezelt adatok: név, e-mail-cím, választott időpont, időzóna, a foglalási űrlapon megadott válaszok, naptáresemény adatai, valamint IP-cím és technikai naplóadatok. Az érintett a foglalási mezőkben ne adjon meg különleges adatot.
Jogalap: szerződéskötést megelőző lépések, illetve a már létrejött szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. A Calendly beágyazott felületének nem szükséges statisztikai vagy hirdetési sütijei kizárólag előzetes hozzájárulás után tölthetők be.
Megőrzési idő: ha nem jön létre szerződés, a foglalás és a kapcsolódó feljegyzés az időponttól vagy lemondástól számított legfeljebb 6 hónapig; létrejött szolgáltatás esetén az ügyfélkapcsolati dokumentáció részeként a teljesítéstől számított 5 évig. A Calendly saját technikai naplóira a szolgáltató szabályai vonatkoznak.
Adatfeldolgozó: Calendly, Inc. Az adatkezelés az Egyesült Államokat is érintheti; a garanciákat a 20. fejezet ismerteti.
7. Webáruházi vásárlás és szerződéskötés
7.1. Megrendelés a WooCommerce pénztárában
Cél: a megrendelés rögzítése, a vásárló azonosítása, szerződéskötés és teljesítés, fizetési mód kezelése, hozzáférés vagy részvételi információ biztosítása, kapcsolattartás, elállási és szavatossági igények kezelése.
Kezelt adatok: név, lakcím vagy számlázási cím, e-mail-cím, telefonszám, megrendelt termék vagy szolgáltatás, mennyiség, ár, kupon, fizetési mód, megrendelési azonosító, megrendelés időpontja és státusza, elfogadott jogi nyilatkozatok időpontja és technikai bizonyítéka, IP-cím, valamint a teljesítéshez szükséges levelezés. Mivel az Adatkezelő kizárólag magánszemélynek értékesít, cégnév és vállalkozási adószám megadása nem kérhető.
Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]; a számlázási és adózási adatoknál jogi kötelezettség [GDPR 6. cikk (1) bekezdés c) pont]; a szerződéskötés bizonyítása és jogi igények érvényesítése körében jogos érdek [GDPR 6. cikk (1) bekezdés f) pont].
Megőrzési idő: a szerződés, megrendelés, teljesítési és ügyféllevelezési adatok a teljesítéstől, illetve a szerződés megszűnésétől számított 5 évig; a számviteli, számlázási és adózási bizonylatok a 10. fejezet szerint.
Adatszolgáltatás: a pénztárban kötelezőként jelölt adatok nélkül a megrendelés és a szerződés teljesítése nem lehetséges.
7.2. Opcionális vásárlói fiók
A WooCommerce-vásárlói fiók létrehozása önkéntes, és a vásárlás nem hoz létre automatikusan fiókot. A fiók a korábbi megrendelések megtekintését és az adatok kényelmesebb kezelését szolgálja.
Kezelt adatok: név, e-mail-cím, felhasználónév vagy belső azonosító, titkosított jelszó, számlázási adatok, megrendelési előzmények, bejelentkezési és biztonsági naplók.
Jogalap: a fiók szolgáltatására vonatkozó szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont], biztonsági naplóknál jogos érdek [GDPR 6. cikk (1) bekezdés f) pont].
Megőrzési idő: a fiók törléséig, illetve legfeljebb az utolsó aktivitástól számított 2 évig; a fióktól független, jogszabály vagy szerződés miatt őrzendő megrendelési és számlaadatok ezt követően is megmaradnak a vonatkozó határidőig.
A Weboldalon termék- vagy szolgáltatásértékelési funkció nincs engedélyezve, ezért az Adatkezelő ezen a jogcímen nem gyűjt és nem tesz közzé adatot.
8. Fizetés WooPayments szolgáltatással
Kártyás vagy más, a pénztárban felkínált elektronikus fizetés esetén az Adatkezelő WooPayments szolgáltatást használ. A WooPayments az Automattic és a Stripe technikai infrastruktúrájára épül; a fizetéshez Stripe Express-fiók és csalásmegelőzési ellenőrzés kapcsolódik.
Cél: fizetés kezdeményezése, engedélyezése és elszámolása, visszatérítés, vitatott tranzakció kezelése, csalás és visszaélés felismerése, jogi és pénzügyi megfelelés.
Kezelt és továbbított adatok: név, e-mail-cím, számlázási cím, megrendelési azonosító, termék vagy szolgáltatás és összeg, pénznem, tranzakció időpontja és státusza, IP-cím, eszköz- és böngészőadatok, valamint a fizetési eszköz és tranzakció szolgáltató által szükséges adatai. A teljes bankkártyaszámot és biztonsági kódot az Adatkezelő nem ismeri meg és nem tárolja.
Jogalap: a fizetési mód biztosítása és a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]; csalásmegelőzésnél és jogi igényeknél az Adatkezelő és a fizetési szolgáltatók jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont], továbbá a szolgáltatókra vonatkozó jogi kötelezettség.
Megőrzési idő: az Adatkezelőnél a tranzakciós és szerződéses adatok 5 évig, a számlázási adatok a 10. fejezet szerint. Az Automattic és a Stripe az általuk önálló adatkezelőként kezelt adatokat saját jogi kötelezettségeik és tájékoztatóik szerinti ideig őrzik.
Címzettek: Automattic Inc. és a Stripe cégcsoport érintett tagjai. A szolgáltatók a fizetés és csalásmegelőzés egyes részeiben adatfeldolgozóként, más részeiben – például saját jogi megfelelésük és kockázatkezelésük során – önálló adatkezelőként járhatnak el.
9. Fizetés közvetlen banki átutalással
Cél: a díj beérkezésének azonosítása, a megrendelés teljesítése, visszatérítés és pénzügyi nyilvántartás.
Kezelt adatok: számlatulajdonos neve, bankszámlaszám vagy annak a banki kivonaton megjelenő része, átutalás összege, időpontja, közleménye, tranzakcióazonosító, kedvezményezett adatai.
Jogalap: szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont], valamint számlázási és adózási jogi kötelezettség [GDPR 6. cikk (1) bekezdés c) pont].
Megőrzési idő: az Adatkezelőnél a szerződéses és tranzakciós adatok 5 évig, a számviteli és adózási bizonylatok a 10. fejezetben meghatározott ideig.
Címzettek: az Adatkezelő és az érintett számlavezető bankja, amelyek a saját banki adatkezelésük tekintetében önálló adatkezelők.
10. Számlázás a Billingo rendszerében
Cél: elektronikus számla kiállítása, megküldése, nyilvántartása, az adózási és bizonylatmegőrzési kötelezettségek teljesítése, szükség esetén adatszolgáltatás a Nemzeti Adó- és Vámhivatal felé.
Kezelt adatok: vásárló neve, lakcíme vagy számlázási címe, e-mail-címe, a termék vagy szolgáltatás megnevezése, ellenértéke, fizetési módja és időpontja, számla sorszáma és kelte, valamint a számlázáshoz szükséges megrendelési adatok. Cégnév és vállalkozási adószám nem kezelhető, mert az Adatkezelő kizárólag magánszemély fogyasztóknak értékesít.
Jogalap: az Adatkezelőre vonatkozó jogi kötelezettség [GDPR 6. cikk (1) bekezdés c) pont], különösen a kisadózó vállalkozók tételes adójáról szóló 2022. évi XIII. törvény és az adózási, számlázási jogszabályok alapján.
Megőrzési idő: a bevételi nyilvántartás és a számlák, bizonylatok a kiállítás évét követő ötödik naptári év végéig, illetve ha jogszabály, hatósági vagy bírósági eljárás ennél hosszabb megőrzést ír elő, annak lezárásáig.
Adatfeldolgozó: Billingo Technologies Zrt. A NAV a jogszabály szerinti adatszolgáltatás címzettje és önálló adatkezelő.
11. Slow Home Method – jelentkezés és részvétel
11.1. Jelentkezési és szervezési adatok
Cél: a hatalkalmas online csoportprogramra történő jelentkezés, fizetés és részvételi jogosultság ellenőrzése, csoport és alkalmak szervezése, Google Meet-csatlakozás és Google Drive-hozzáférés biztosítása, feladatok és segédanyagok megküldése, szolgáltatási értesítések, valamint a program teljesítése.
Kezelt adatok: a 7. fejezetben felsorolt megrendelési adatok; név, e-mail-cím, telefonszám; a jelentkezés és fizetés státusza; a kurzuscsoport és alkalmak adatai; Meet- és Drive-hozzáférési adatok; jelenléti és technikai naplók; a programhoz tartozó előzetes Google Forms-űrlapon megadott, a célhoz szükséges válaszok; a résztvevő által az együttműködés során önként megosztott, nem különleges adatok és feladatok.
Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. A szerződés és teljesítés bizonyítása, valamint jogi igények kezelése jogos érdek [GDPR 6. cikk (1) bekezdés f) pont].
Megőrzési idő: a szerződéses és fizetési dokumentáció a program befejezésétől számított 5 évig; az előzetes kérdőív, feladatok és részvételi munkadokumentumok a program végétől számított legfeljebb 1 évig; technikai naplók főszabály szerint legfeljebb 30 napig, kivéve incidens vagy jogvita esetét.
Adatszolgáltatás: a jelentkezéshez és hozzáféréshez szükséges adatok megadása szerződéses követelmény. Ezek hiányában a részvétel nem biztosítható. A szabad szöveges válaszokban különleges adat nem kérhető és nem szükséges.
11.2. Google Meet-alkalmak és a tananyagot szolgáló felvétel
A program első, oktatási részéről hangfelvétel készül azért, hogy az oktatói tananyag szerkesztett hanganyagként a résztvevők és későbbi Akadémia-vásárlók számára elérhető legyen. A hanganyag előállításához a Google Meet technikai nyersfelvétele átmenetileg képet és hangot is tartalmazhat. A felvétel megkezdése előtt az Adatkezelő tájékoztatja a résztvevőket. Az oktatási rész alatt a résztvevők mikrofonja és kamerája kikapcsolt állapotban marad, és a felvétel az interaktív rész előtt leáll.
Az elkészült tananyagban a résztvevő neve, képmása, hangja, chatüzenete, képernyőképe vagy személyes megosztása nem szerepelhet. Ha ilyen adat technikai okból mégis rákerül a nyers felvételre, az Adatkezelő azt a közzététel előtt kivágja, elnémítja vagy más módon anonimizálja. Résztvevői hozzászólás tananyagban történő felhasználására csak külön, kifejezett, önkéntes és visszavonható hozzájárulás alapján kerülhet sor; a hozzájárulás megtagadása nem érinti a programban való részvételt.
Cél: a szerződés szerinti visszahallgatható hanganyag elkészítése és rendelkezésre bocsátása.
Jogalap: az oktatói részt tartalmazó felvétel elkészítésénél és a résztvevőknek biztosított hozzáférésnél a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]; a résztvevő azonosítható közreműködésének felhasználásánál külön hozzájárulás [GDPR 6. cikk (1) bekezdés a) pont].
Megőrzési idő: a nyers Meet-felvételt az Adatkezelő a végleges, szerkesztett és ellenőrzött hanganyag elkészítését követően legfeljebb 30 napon belül törli. A résztvevői személyes adatot nem tartalmazó végleges oktatói hanganyag szerzői műként időkorlát nélkül megőrizhető. A résztvevők hozzáférési idejét az adott termékoldal és az ÁSZF határozza meg.
Adatfeldolgozó: Google Ireland Limited a Google Workspace, Meet és Drive szolgáltatások tekintetében.
11.3. A csoport adatainak védelme
Az Adatkezelő a résztvevők e-mail-címét más résztvevő számára főszabály szerint nem teszi láthatóvá; csoportos levélnél rejtett címzést vagy egyedi küldést, naptár- vagy Meet-meghívónál pedig – ahol technikailag lehetséges – rejtett vendéglistát alkalmaz. A résztvevők az interaktív alkalmakon egymás nevét, képét, hangját és önként megosztott közléseit megismerhetik. E közléseket minden résztvevő köteles bizalmasan kezelni, és nem rögzítheti vagy oszthatja meg.
11.4. Opcionális zárt Facebook-csoport
Ha a Method mellé zárt Facebook-csoport kapcsolódik, a csatlakozás önkéntes, nem feltétele a szolgáltatás igénybevételének. A csatlakozó a saját Meta/Facebook-profilját használja, ezért a profilján látható adatokat, csoporttagságát, bejegyzéseit és reakcióit a Meta és a csoport tagjai a platform beállításai szerint megismerhetik.
Jogalap az Adatkezelőnél: a csoportba történő belépés és az ottani aktivitás önkéntes kezdeményezése, illetve a kiegészítő közösségi szolgáltatás teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. A Meta saját platformadat-kezeléséről önállóan tájékoztat.
Megőrzési idő: a csoport fennállásáig, a tagság vagy saját tartalom törléséig; a Meta rendszereiben a Meta tájékoztatója szerint.
12. Slow Home Private
12.1. Felfedező hívás és előzetes egyeztetés
Cél: az igények és a szolgáltatás illeszkedésének előzetes felmérése, tájékoztatás és ajánlatadás.
Kezelt adatok: név, e-mail-cím, telefonszám, Calendly-foglalási adatok, az érintett céljaira és otthonával kapcsolatos helyzetére vonatkozó, önként megadott nem különleges információk.
Jogalap: szerződéskötést megelőző lépések [GDPR 6. cikk (1) bekezdés b) pont].
Megőrzési idő: ha nem jön létre szerződés, az utolsó kapcsolatfelvételtől számított legfeljebb 6 hónap; szerződéskötés esetén a szolgáltatási dokumentáció szerint.
12.2. Kérdőív, otthonfotók, alaprajz és személyre szabott anyag
Cél: a Private szolgáltatás előkészítése és teljesítése, a lakókörnyezet és életmódbeli célok megértése, személyre szabott terv, összefoglaló vagy moodboard elkészítése, konzultáció és utánkövetés.
Kezelt adatok: név, elérhetőség, Google Forms-kérdőív válaszai, az otthonról küldött fényképek, alaprajz, helyiségek és tárgyak képe, a konzultáció jegyzetei, a szolgáltatás során megfogalmazott célok és preferenciák, az Adatkezelő által készített terv, összefoglaló és moodboard. Az érintett csak olyan képet küldjön, amelyen személy, okmány, levél, képernyő, címke, rendszám, biztonsági rendszer vagy más, a feladathoz nem szükséges személyes adat nem látható. Más személy otthonát vagy személyes tárgyát csak megfelelő jogosultsággal mutassa be.
Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. A szerződés és teljesítés igazolásához szükséges alapadatoknál jogos érdek [GDPR 6. cikk (1) bekezdés f) pont].
Megőrzési idő: a kérdőív, fotók, alaprajz, munkajegyzetek és személyre szabott munkafájlok a Private szolgáltatás befejezésétől számított legfeljebb 1 évig, ezt követően törlésre kerülnek. A szerződéses, fizetési és átadást igazoló alapadatok 5 évig őrzendők.
Adatfeldolgozó: Google Ireland Limited a Google Forms, Google Drive, naptár és online kommunikáció tekintetében. A Private anyagok elkülönített Google Drive-tárhelyen kerülnek tárolásra.
13. Slow Home x Luna és más személyes programok
13.1. Jelentkezés és részvétel
Cél: a személyes alkalom meghirdetése, jelentkezés és fizetés kezelése, létszám és részvételi jogosultság nyilvántartása, tájékoztatás, helyszíni szervezés, biztonság és utókövetés.
Kezelt adatok: név, e-mail-cím, telefonszám, megrendelési és fizetési adatok, választott program és időpont, jelenlét, kapcsolódó levelezés, valamint az érintett által önként megadott, a szervezéshez szükséges nem különleges adat.
Jogalap: szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]; a helyszín és résztvevők biztonságánál jogos érdek [GDPR 6. cikk (1) bekezdés f) pont].
Megőrzési idő: szerződéses és fizetési adatok a programtól számított 5 évig; operatív résztvevői lista az eseményt követő legfeljebb 30 napig, ha annak további megőrzését jogvita vagy biztonsági esemény nem indokolja.
13.2. Fénykép- és videófelvétel
A személyes programon marketing- vagy dokumentációs célú fénykép vagy videó kizárólag az érintett előzetes, konkrét és önkéntes hozzájárulása alapján készülhet és használható fel. Az Adatkezelő a hozzájárulást külön kéri; annak megtagadása nem érinti a részvételt. A résztvevő számára lehetőséget kell biztosítani arra, hogy felvétel nélkül vegyen részt, amennyiben ez a rendezvény jellegére tekintettel észszerűen megoldható.
Kezelt adatok: képmás, hang, mozgókép, a programmal összefüggő megjelenés, és csak külön hozzájárulás esetén név vagy idézet.
Cél: a Slow Home tevékenységének bemutatása a Weboldalon, saját közösségimédia-felületeken, hírlevélben vagy más, a hozzájárulásban pontosan megjelölt csatornán.
Jogalap: hozzájárulás [GDPR 6. cikk (1) bekezdés a) pont; a Polgári Törvénykönyv képmáshoz és hangfelvételhez való jogra vonatkozó szabályai].
Megőrzési idő: a hozzájárulás visszavonásáig, de legfeljebb a felvétel készítésétől számított 5 évig. Az öt év utáni további felhasználáshoz új hozzájárulás szükséges. Visszavonás után az új felhasználás megszűnik, az Adatkezelő a saját felületein észszerűen, legkésőbb 30 napon belül eltávolítja az anyagot, kivéve, ha más jogalap vagy jogi kötelezettség áll fenn. A visszavonás nem érinti a korábbi felhasználás jogszerűségét, és külső platformok gyorsítótáraiból vagy biztonsági mentéseiből a törlés később válhat teljessé.
14. Akadémia, digitális tartalmak és privát hozzáférések
Az Akadémia keretében letölthető útmutatók, munkafüzetek és segédanyagok, valamint videó- és hanganyagok, privát vagy nem nyilvános YouTube-hivatkozások és Google Drive-on elérhető digitális tartalmak vásárolhatók. A későbbi online kurzusok élő kurzusok szerkesztett oktatói felvételeiből vagy külön készített anyagokból is állhatnak.
Cél: vásárlás és jogosultság kezelése, hozzáférési link és szolgáltatási levél megküldése, digitális tartalom rendelkezésre bocsátása, támogatás és visszaélések megelőzése.
Kezelt adatok: név, e-mail-cím, számlázási és megrendelési adatok, megvásárolt tartalom, hozzáférés és megküldés időpontja, Drive- vagy YouTube-hozzáféréshez szükséges Google-fiók vagy e-mail-cím, hozzáférési és biztonsági napló, kapcsolódó levelezés.
Jogalap: szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont], valamint jogos érdek a jogosulatlan hozzáférés, linkmegosztás és visszaélés megelőzésére, illetve jogi igények kezelésére [GDPR 6. cikk (1) bekezdés f) pont].
Megőrzési idő: szerződéses és teljesítési adatok 5 évig; a hozzáférés az adott termékoldalon és az ÁSZF-ben meghatározott időtartamig; technikai naplók főszabály szerint legfeljebb 30 napig, biztonsági esemény esetén annak lezárásáig.
Az Akadémiában közzétett, élő alkalomból készített végleges tananyag résztvevői személyes adatot nem tartalmazhat. Az oktatói tartalom szerzői műként időkorlát nélkül megőrizhető. A Google és a YouTube a saját platformműködésük egyes részeiben önálló adatkezelőként is eljárhatnak.
15. Szolgáltatási és kurzuslevelek a MailerLite rendszerében
A vásárláshoz vagy programrészvételhez szükséges visszaigazolások, csatlakozási információk, emlékeztetők, feladatok, hozzáférési linkek és más teljesítési üzenetek nem minősülnek hírlevélnek. A Method vásárlói külön MailerLite-csoportba kerülhetnek kizárólag a program kiszolgálása céljából.
Cél: a megvásárolt szolgáltatás teljesítése, részvételi és technikai információk időzített megküldése, kézbesítési hibák kezelése.
Kezelt adatok: név, e-mail-cím, vásárolt program vagy termék, csoporttagság, automatizációs lépés és küldési időpont, kézbesítési és hibaállapot. Az Adatkezelő a szolgáltatási és kurzuslevelekben főszabály szerint nem alkalmaz marketingcélú megnyitás- és kattintáskövetést; a technikailag keletkező kézbesítési adatot csak teljesítés és hibakezelés céljára használja.
Jogalap: szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].
Megőrzési idő: az aktív kurzuscsoportban a szolgáltatás és az utókövetés végéig; ezt követően legfeljebb 6 hónapig, illetve a szerződés teljesítésének bizonyításához szükséges minimális küldési napló 5 évig. A résztvevő nem kerül automatikusan marketing-hírlevél listára.
Adatfeldolgozó: MailerLite Limited.
16. Marketing-hírlevél és viselkedési mérés
16.1. Feliratkozás és levélküldés
Hírlevél kizárólag külön, előre ki nem jelölt jelölőnégyzettel vagy önálló feliratkozási űrlappal adott hozzájárulás alapján küldhető. A vásárlás, ingyenes anyag letöltése, Method- vagy Private-jelentkezés önmagában nem jelent hírlevél-feliratkozást. Az Adatkezelő egy megerősítő e-mail nélküli feliratkozás esetén is megőrzi a hozzájárulás szövegét és technikai bizonyítékát.
Cél: Slow Home tartalmak, hírek, ajánlatok, programok és digitális termékek bemutatása, a feliratkozóval való marketingkapcsolat fenntartása.
Kezelt adatok: név, e-mail-cím, feliratkozás ideje, forrása, IP-címe és az elfogadott hozzájáruló nyilatkozat változata; MailerLite-csoportok és címkék; elküldött levelek; kézbesítés, leiratkozás; valamint a 16.2. pont szerinti megnyitási és kattintási adatok.
Jogalap: önkéntes hozzájárulás [GDPR 6. cikk (1) bekezdés a) pont; a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény 6. §; az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény 14. §].
Megőrzési idő: leiratkozásig vagy a hozzájárulás más módon történő visszavonásáig. A leiratkozás után az e-mail-cím tiltólistán, a hozzájárulás és visszavonás bizonyítéka pedig az esetleges jogi igények elévüléséhez igazodóan legfeljebb 5 évig megőrizhető; ez idő alatt marketingüzenet nem küldhető. E korlátozott utólagos megőrzés jogalapja az Adatkezelő jogos érdeke a leiratkozás tiszteletben tartásának és a jogszerű hozzájárulásnak a bizonyításához [GDPR 6. cikk (1) bekezdés f) pont].
Leiratkozás: minden marketinglevél alján található hivatkozással vagy a hello@kollarfranciska.hu címre küldött kéréssel, díjmentesen és indokolás nélkül.
16.2. Megnyitás- és kattintáskövetés
A MailerLite marketinglevelekben webjelző és átirányított hivatkozás segítségével jelezheti, hogy a levelet megnyitották-e, melyik linkre kattintottak, mikor történt az esemény, és milyen IP-címhez, böngészőhöz vagy levelezőklienshez kapcsolódott. Az Adatkezelő ezt a hírlevelek eredményességének mérésére és tartalmi fejlesztésére használja.
Jogalap: a hírlevél-feliratkozástól elkülönítetten, megfelelő tájékoztatás után adott önkéntes hozzájárulás [GDPR 6. cikk (1) bekezdés a) pont]. A követéshez adott hozzájárulás megtagadása vagy visszavonása nem érintheti a hírlevél fogadását. Az érintett a követés kikapcsolását a hello@kollarfranciska.hu címen kérheti. Ha a külön választás technikailag nem biztosítható, az Adatkezelő az adott feliratkozónál nem alkalmaz megnyitás- és kattintáskövetést.
Megőrzési idő: a hírlevél-feliratkozás fennállásáig, de az egyedi aktivitási adatok szükségességét az Adatkezelő évente felülvizsgálja; a már összesített és személyhez nem kapcsolható statisztika tovább megőrizhető.
17. Google Forms, Google Workspace, Drive, Meet és YouTube közös szabályai
Az Adatkezelő a Google Workspace üzleti szolgáltatásait használja űrlapok, naptár, e-mail, Meet-alkalmak, felvételek és fájlok kezelésére, továbbá egyes digitális tartalmakat Google Drive-on vagy privát/nem nyilvános YouTube-hivatkozással tesz elérhetővé.
Az egyes adatkezelések célját, jogalapját és megőrzését a 11–14. fejezet tartalmazza. A Google a Workspace ügyféladatai tekintetében főszabály szerint adatfeldolgozó, és az Adatkezelő utasításai alapján jár el. A YouTube, Analytics, Ads, reCAPTCHA és a felhasználói Google-fiók működésének egyes részeiben a Google önálló adatkezelő is lehet.
Az Adatkezelő a hozzáféréseket egyedileg korlátozza, a Drive-on tárolt ügyfélmappákat nem teszi nyilvánossá, a megosztási hivatkozásokat a célhoz szükséges körre állítja, és a megőrzési határidők lejártakor a fájlokat törli. A privát vagy nem nyilvános hivatkozás nem jelent teljes technikai másolásvédelmet; az érintett a hozzáférést másnak nem adhatja tovább.
18. Közösségimédia-felületek és közösségi kapcsolat
Az Adatkezelő Facebook-, Instagram- és YouTube-felületet működtethet. Ha az érintett követi az oldalt, üzenetet küld, hozzászól, reagál vagy megjelöli az Adatkezelőt, az Adatkezelő a platformon látható profilnevet, nyilvános profiladatokat, az interakció tartalmát és időpontját ismerheti meg.
Cél: közösségi kommunikáció, kérdések megválaszolása, tartalom megosztása, moderálás és – a platform által biztosított, összesített adatok alapján – az oldal használatának megértése.
Jogalap: az érintett által kezdeményezett kommunikációnál és önkéntes interakciónál a kapcsolattartás, illetve az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont]; közvetlen marketingcélú megkeresésnél hozzájárulás. A Meta az oldalstatisztikák egyes részeiben az Adatkezelővel közös adatkezelőként, a platform egyéb működésében önálló adatkezelőként járhat el.
Megőrzési idő: a nyilvános hozzászólás vagy üzenet törléséig, a megkeresés lezárásától számított legfeljebb 1 évig, illetve a platform saját megőrzési szabályai szerint. Jogellenes vagy sértő tartalom moderálási bizonyítéka jogi igény esetén az igény lezárásáig megőrizhető.
Az érintett a platform használatakor az adott szolgáltató saját adatkezelési feltételei szerint is érintett. A platformnak megadott adatok felett az Adatkezelő nem rendelkezik teljes ellenőrzéssel.
19. Adatfeldolgozók és további címzettek
Az Adatkezelő jelenleg egyedül végzi a személyes adatok napi üzleti kezelését. Külső szolgáltató kizárólag a szükséges technikai, fizetési, számlázási vagy kommunikációs feladat ellátásához férhet hozzá az adatokhoz. Az Adatkezelő személyes adatot nem értékesít. A főbb szolgáltatók:
19.1. Tárhely
Tájékoztató: https://rackforest.com/kapcsolat/adatkezelesi-szabalyzat-2/
19.2. Számlázás
Tájékoztató: https://www.billingo.hu/adatkezelesi-tajekoztato
19.3. Kártyás fizetés
Tájékoztató: https://automattic.com/privacy/
Tájékoztató: https://stripe.com/en-hu/privacy
19.4. E-mail és automatizáció
Tájékoztató: https://www.mailerlite.com/legal/privacy-policy
19.5. Google-szolgáltatások
Tájékoztató: https://policies.google.com/privacy
19.6. Időpontfoglalás
Tájékoztató: https://calendly.com/legal/privacy-notice
19.7. Közösségi média
Tájékoztató: https://www.facebook.com/privacy/policy/
19.8. Hatóságok és más önálló adatkezelők
Személyes adat jogszabály alapján vagy az igény kezeléséhez szükséges körben átadható különösen a NAV, bíróság, nyomozó hatóság, fogyasztóvédelmi hatóság, békéltető testület, a NAIH, az Adatkezelő és az érintett számlavezető bankja, továbbá jogi képviselő részére. E címzettek saját feladataik körében önálló adatkezelőként járnak el.
Az Adatkezelő a szolgáltatók változásakor e fejezetet frissíti. Az adatfeldolgozó csak az Adatkezelő dokumentált utasítása és a vele kötött szerződés keretei között kezelhet adatot, kivéve azt a kört, amelyben jogszabály alapján önálló adatkezelő.
20. Adattovábbítás az Európai Gazdasági Térségen kívülre
Egyes nemzetközi szolgáltatók – különösen az Automattic, Stripe, Google, Calendly, MailerLite és Meta cégcsoportjai vagy al-adatfeldolgozói – az Európai Gazdasági Térségen kívül, így az Egyesült Államokban is kezelhetnek adatot.
Az Adatkezelő csak olyan szolgáltatót vesz igénybe, amely megfelelő adattovábbítási mechanizmust biztosít. Ez lehet különösen az Európai Bizottság megfelelőségi határozata – ideértve az EU–USA Adatvédelmi Keretrendszert az abban érvényesen részt vevő szervezeteknél –, az Európai Bizottság által elfogadott általános szerződési feltételek, vagy a GDPR V. fejezete szerinti más garancia. Az alkalmazott mechanizmust és az al-adatfeldolgozókat az adott szolgáltató adatfeldolgozási feltételei és tájékoztatója részletezi.
Az érintett az Adatkezelőtől tájékoztatást kérhet az adott továbbításra alkalmazott garanciáról és – a harmadik személyek jogainak védelme mellett – annak másolatáról.
21. Adatbiztonság és hozzáférés
Az Adatkezelő az adatkezelés kockázatához igazodó intézkedéseket alkalmaz, így különösen:
- egyedi, erős jelszavakat és ahol elérhető, kétlépcsős azonosítást használ;
- a Weboldalt titkosított HTTPS-kapcsolaton működteti;
- a szolgáltatói és adminisztrátori jogosultságokat a szükséges minimumra korlátozza;
- a vásárlói, kurzus- és Private-adatokat elkülönítetten és hozzáférés-korlátozással kezeli;
- a Drive- és Meet-megosztásokat nem nyilvánosra, hanem meghatározott személyekre vagy korlátozott hivatkozásra állítja;
- rendszeres frissítést, biztonsági mentést és naplózást alkalmaz;
- a megőrzési idő végén az adatot törli vagy visszafordíthatatlanul anonimizálja;
- a teljes bankkártyaadatot nem tárolja;
- adatvédelmi incidens esetén dokumentált eljárás szerint jár el.
Az Adatkezelőn kívül nincs olyan munkavállaló vagy rendszeres közreműködő, aki a teljes ügyféladatbázishoz hozzáférne. A technikai szolgáltatók munkatársai kizárólag a szolgáltatás nyújtásához szükséges és szerződésben korlátozott esetben férhetnek hozzá.
22. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő nem hoz olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely az érintettre joghatással járna vagy őt hasonlóan jelentős mértékben érintené. A hírlevél-megnyitási és kattintási statisztika tartalomfejlesztést szolgál, nem eredményez ilyen döntést.
A WooPayments vagy Stripe a saját szolgáltatása részeként automatizált csalás- és kockázatértékelést alkalmazhat. Ennek részleteiről és a szolgáltatóval szemben gyakorolható jogokról az Automattic, illetve a Stripe saját tájékoztatója ad felvilágosítást. Sikertelen fizetés esetén az érintett kapcsolatba léphet az Adatkezelővel, és másik fizetési módot kérhet.
23. Az érintett jogai
Az érintett a hello@kollarfranciska.hu címre küldött kérelemmel gyakorolhatja jogait. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül megválaszolja. A határidő a kérelem összetettségére és számára tekintettel további két hónappal meghosszabbítható; erről az Adatkezelő egy hónapon belül, indokolással együtt tájékoztat.
Az Adatkezelő a kérelmező személyazonosságának megerősítéséhez arányos kiegészítő információt kérhet. A joggyakorlás főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó kérelem esetén az Adatkezelő észszerű díjat számíthat fel vagy megtagadhatja az intézkedést, ennek bizonyítása az Adatkezelőt terheli.
23.1. Hozzáférés
Az érintett visszajelzést kérhet arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hozzáférést, másolatot és a GDPR 15. cikke szerinti kiegészítő információkat kérhet.
23.2. Helyesbítés
Az érintett kérheti pontatlan adatának helyesbítését és hiányos adatának kiegészítését.
23.3. Törlés
Az érintett kérheti adatának törlését, ha annak GDPR 17. cikke szerinti feltétele fennáll. Törlés nem kérhető többek között, ha az adat jogi kötelezettség teljesítéséhez, jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
23.4. Az adatkezelés korlátozása
Az érintett kérheti az adatkezelés korlátozását például az adat pontosságának vitatása, jogellenes adatkezelés vagy jogi igény megőrzése esetén.
23.5. Adathordozhatóság
Az érintett a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt, általa megadott adatot tagolt, széles körben használt, géppel olvasható formátumban kérheti, és kérheti annak más adatkezelőhöz továbbítását, ha ez technikailag megvalósítható.
23.6. Tiltakozás
Az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Az Adatkezelő ilyenkor az adatot nem kezeli tovább, kivéve, ha kényszerítő erejű jogos okot igazol, amely elsőbbséget élvez, vagy az adat jogi igényhez szükséges. Közvetlen üzletszerzési célú adatkezeléssel szembeni tiltakozás esetén az adat e célból tovább nem kezelhető.
23.7. Hozzájárulás visszavonása
Az érintett a hozzájárulását bármikor visszavonhatja. Hírlevélnél ez a levél alján található leiratkozó hivatkozással is megtehető; fénykép- és videóhozzájárulás, sütik vagy más hozzájárulás esetén az adott felületen, illetve e-mailben kérhető a visszavonás.
23.8. Panasz és bírósági jogorvoslat
Az érintett panaszt tehet a felügyeleti hatóságnál:
Weboldal: https://www.naih.hu/
Az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt, illetve az Adatkezelő székhelye szerint illetékes bíróság előtt is eljárást indíthat. Az Adatkezelő arra kéri az érintettet, hogy panaszát lehetőség szerint először neki jelezze, hogy azt közvetlenül rendezhesse; ez nem korlátozza a hatósághoz vagy bírósághoz fordulás jogát.
24. Adatvédelmi incidens
Az Adatkezelő a személyes adatok biztonságának olyan sérülését, amely véletlen vagy jogellenes megsemmisüléshez, elvesztéshez, megváltoztatáshoz, jogosulatlan közléshez vagy hozzáféréshez vezet, kivizsgálja és dokumentálja. Ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira, az Adatkezelő azt a tudomásszerzéstől számított legfeljebb 72 órán belül bejelenti a NAIH-nak, kivéve, ha a GDPR alapján a bejelentés nem szükséges. Magas kockázat esetén az érintettet is indokolatlan késedelem nélkül tájékoztatja, ha a GDPR szerinti kivétel nem áll fenn.
25. Kiskorúak adatai
A Weboldalon értékesített szolgáltatások és termékek nagykorú személyek részére készülnek. Az Adatkezelő tudatosan nem gyűjt kiskorúaktól személyes adatot. Ha kiskorú adata megfelelő jogalap nélkül jut a tudomására, azt törli. Az otthonfotókon és más benyújtott anyagokon kiskorú vagy más személy lehetőség szerint ne legyen felismerhető.
26. A tájékoztató módosítása
Az Adatkezelő a tájékoztatót jogszabályváltozás, új szolgáltatás vagy adatfeldolgozó, technikai változás, illetve az adatkezelési gyakorlat módosulása esetén frissíti. A mindenkor hatályos változat a Weboldalon érhető el, és tartalmazza a hatálybalépés dátumát. Lényeges, a hozzájárulás tartalmát vagy az érintettek jogait érintő változásról az Adatkezelő megfelelő módon külön is tájékoztat; ahol szükséges, új hozzájárulást kér.
27. Irányadó jogszabályok
Jelen tájékoztató különösen az alábbi jogszabályokra épül:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény;
- a fogyasztóvédelemről szóló 1997. évi CLV. törvény;
- az elektronikus hírközlésről szóló 2003. évi C. törvény;
- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény;
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény;
- a kisadózó vállalkozók tételes adójáról szóló 2022. évi XIII. törvény;
- az adózásra, számlázásra és bizonylatmegőrzésre vonatkozó mindenkor hatályos magyar jogszabályok.
Hatályos: 2026. augusztus 19.