Adatkezelési Tájékoztató
- Az adatkezelő adatai
- Alapelvek — mit vállalok
- Mire vonatkozik ez a tájékoztató
- Az egyes adatkezelések részletesen
- Adatfeldolgozók
- Adattovábbítás harmadik országba
- Cookie-k (sütik)
- Adatbiztonság
- Az érintett jogai
- Jogorvoslat — NAIH és bíróság
- Automatizált döntéshozatal, profilalkotás
- A tájékoztató módosítása
1. Az adatkezelő adatai
Ez a tájékoztató azt írja le, hogy a novotnymatyas.hu weboldal üzemeltetője milyen személyes adatokat kezel rólad, mi célból, milyen jogalapon, meddig, kinek adja át — és hogy ezzel kapcsolatban neked milyen jogaid vannak.
Adatkezelő
Név: Gapéma Kft.
Székhely: 2085 Pilisvörösvár, Derű utca 7011. hrsz.
Adószám: 23381445-2-13
Cégjegyzékszám: 13-09-179822
Képviselő: Novotny Mátyás
E-mail: matyas@novotnymatyas.hu
Telefon: +36 20 420 9146
Weboldal: novotnymatyas.hu
Adatvédelmi tisztviselő kijelölésére a Gapéma Kft. nem köteles, ezért adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdéseiddel közvetlenül a fenti e-mail címen fordulhatsz hozzám.
Tárhelyszolgáltató
Websupport Magyarország Kft.
Székhely: 1119 Budapest, Fehérvári út 97-99.
Cégjegyzékszám: 01-09-381419
Adószám: 25138205-2-43
E-mail: info@mhosting.hu · Telefon: +36 1 700 23 23
2. Alapelvek — mit vállalok
Az adatkezelés a hatályos jogszabályoknak megfelelően történik, különösen:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.),
- a számvitelről szóló 2000. évi C. törvény,
- a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény (Grt.).
Amit ebből a gyakorlatban vállalok:
- Csak annyit kérdezek, amennyi a munkához kell. Nem gyűjtök adatot „hátha jó lesz" alapon.
- Nem adom el, és nem adom bérbe az adataidat. Semmilyen formában.
- Amit az ülésen elmondasz, az nálam marad. Harmadik személlyel nem osztom meg — kivéve, ha jogszabály kötelez rá (lásd a 4.8. pontot).
- Bármikor visszavonhatod a hozzájárulásodat, egy e-mailben, indoklás nélkül.
3. Mire vonatkozik ez a tájékoztató
Ez a tájékoztató a novotnymatyas.hu weboldalon és az ahhoz kapcsolódó szolgáltatásokon keresztül végzett adatkezelésekre vonatkozik. Konkrétan:
- az ingyenes letölthető anyagok (PDF munkafüzetek) igénylése,
- a weboldalon elérhető online önismereti teszt kitöltése és az eredmény e-mailben való megküldése,
- a hírlevélre való feliratkozás,
- a fizetős szolgáltatások (A 90 Perces T.É.R. Ülés, a M.A.G. VIP program) megrendelése, kifizetése és teljesítése,
- A 21 Napos Átalakulás ingyenes mintájának igénylése, illetve a teljes program megrendelése, kifizetése és a hozzá tartozó webalkalmazás (digitális „lánckövető") használata,
- az ülés előtti felkészítő kérdőív kitöltése,
- a kapcsolatfelvétel e-mailben vagy telefonon,
- a weboldal működtetése és a cookie-k használata.
Nem vonatkozik olyan harmadik felek adatkezelésére, akikhez a weboldalról kilinkelek (például közösségi média felületek) — rájuk a saját tájékoztatójuk vonatkozik.
4. Az egyes adatkezelések részletesen
4.1. Ingyenes anyagok letöltése és hírlevél
- Kezelt adatok
- E-mail cím; ha megadod, keresztnév. Technikai adat: a feliratkozás időpontja és IP-címe (a hozzájárulás bizonyíthatósága miatt), a levelek megnyitásának és a bennük lévő linkek kattintásának ténye.
- Az adatkezelés célja
- Az igényelt anyag megküldése; a továbbiakban szakmai tartalmak, gyakorlatok, új anyagok és a szolgáltatásaimra vonatkozó ajánlatok küldése.
- Jogalap
- A te hozzájárulásod — GDPR 6. cikk (1) bekezdés a) pont, valamint a Grt. 6. §-a. A feliratkozás önkéntes, és a hozzájárulás a Grt. szerint kettős megerősítéssel (dupla opt-in) történik: a feliratkozás után kapsz egy levelet, amiben meg kell erősítened a címedet.
- Megőrzési idő
- A hozzájárulásod visszavonásáig. Minden levél alján van leiratkozó link — egy kattintás, és azonnal kikerülsz a listából. Leiratkozás után az e-mail címed a tiltólistára kerül, hogy ne kaphass újra levelet; ezt a tényt a Grt. szerinti bizonyíthatóság miatt megőrzöm.
- Adatfeldolgozó
- MailerLite (lásd az 5. pontot).
4.2. Az online önismereti teszt és az eredmény megküldése
- Kezelt adatok
- A teszt kitöltése önmagában nem igényel adatmegadást — a válaszaid a saját böngésződben maradnak, és az eredményt rögtön a képernyőn megkapod. Adatot csak akkor kezelek, ha kérsz az eredményről e-mailt: ilyenkor az e-mail címedet és a teszt eredményét (a kijött szint neve, a hozzá tartozó szám, a második legerősebb szint és a javasolt első lépés) kezelem.
- Az adatkezelés célja
- A teszteredmény és a hozzá tartozó magyarázat megküldése e-mailben, valamint — ha a hírlevélre is feliratkoztál — a témához illő további tartalmak küldése.
- Jogalap
- A te hozzájárulásod — GDPR 6. cikk (1) a). Az e-mail cím megadása opcionális: a teszt eredményét nélküle is megkapod a képernyőn.
- Megőrzési idő
- A hozzájárulásod visszavonásáig, illetve a hírlevélről való leiratkozásig.
- Fontos
- A teszt nem diagnosztikai eszköz, és az eredménye nem egészségi adat: egy önismereti visszajelzés arról, hogy egy adott helyzetben melyik érzelmi állapot a legerősebb nálad. Semmilyen egészségi állapotra vonatkozó következtetést nem vonok le belőle, és nem is tárolom ilyenként.
4.3. Megrendelés és a szerződés teljesítése
- Kezelt adatok
- Név; e-mail cím; telefonszám; számlázási név és cím; ha cégként rendelsz, cégnév és adószám; a megrendelés tartalma, azonosítója, összege és időpontja; a fizetés módja és ténye; az egyeztetett időpont.
- Az adatkezelés célja
- A megrendelés feldolgozása, a szerződés megkötése és teljesítése, az időpont egyeztetése, a szolgáltatás nyújtása, a kapcsolattartás, a számla kiállítása és a garancia érvényesítésének kezelése.
- Jogalap
- A szerződés teljesítése — GDPR 6. cikk (1) b). Ezeknek az adatoknak a megadása nélkül a megrendelés nem teljesíthető.
- Megőrzési idő
- A szerződés teljesítésétől számított 5 év (a Ptk. szerinti általános elévülési idő). A számlázási adatokat ettől függetlenül 8 évig megőrzöm — lásd a 4.6. pontot.
- Adatfeldolgozók
- Websupport (tárhely), Automattic Inc. / Stripe Payments Europe, Limited (WooPayments — fizetés), KBOSS.hu Kft. — Szamlazz.hu (számlázás), MailerLite (rendszerlevelek).
4.4. Bankkártyás fizetés — adattovábbítás a WooPayments/Stripe felé
Az online bankkártyás fizetések a WooPayments rendszerén keresztül valósulnak meg, amely a Stripe fizetési infrastruktúráját használja. A bankkártya adatai a Szolgáltatóhoz nem jutnak el. A kártyás fizetést ténylegesen lebonyolító Stripe Payments Europe, Limited (Írország) az Írország Központi Bankja által felügyelt, engedélyezett pénzforgalmi intézmény.
Bankkártyás fizetés választása esetén — mint adatkezelő — tájékoztatlak arról, hogy a WooPayments-en keresztül a Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Írország), valamint a WooPayments platformot üzemeltető Automattic Inc. (Amerikai Egyesült Államok) részére az alábbi adatok kerülnek továbbításra: név, e-mail cím, számlázási adatok, a megrendelés azonosítója és összege.
- Az adattovábbítás célja
- A fizetés lebonyolítása, a tranzakció visszaigazolása, a visszatérítések kezelése és a csalásmegelőzés.
- Jogalap
- A szerződés teljesítése — GDPR 6. cikk (1) b). A csalásmegelőzés tekintetében a Stripe/Automattic és az adatkezelő jogos érdeke — GDPR 6. cikk (1) f).
- Mit NEM kapok meg én
- A kártyaszámot, a lejárati dátumot, a CVC/CVV kódot és a fizetéshez használt banki azonosítókat nem látom és nem tárolom. Én csak azt látom, hogy a fizetés megtörtént-e, mikor, és milyen összegről.
- A Stripe és az Automattic mint önálló adatkezelők
- A Stripe Payments Europe, Limited a fizetési tranzakció lebonyolítása során a saját jogán, önálló adatkezelőként is kezel adatokat (pénzforgalmi szolgáltatóként jogszabályi kötelezettség alapján), az Automattic Inc. pedig a WooPayments platform üzemeltetőjeként. Saját adatkezelési tájékoztatóik a stripe.com/legal és az automattic.com/privacy oldalon érhetők el.
4.5. Az ülés előtti felkészítő kérdőív
Ez a tájékoztató legérzékenyebb pontja, ezért külön kiírom: a felkészítő kérdőívben olyan kérdések is vannak, amelyek az egészségi állapotodra vonatkoznak (jársz-e orvoshoz, terápiára, szedsz-e olyan gyógyszert, ami a hangulatodra hat). Ezek a GDPR 9. cikke szerint különleges kategóriájú adatok, ezért ezeket kizárólag a kifejezett hozzájárulásod alapján kezelem, és kizárólag azért, hogy tudjam, hol van az a határ, ameddig biztonságosan elmehetünk — és mikor kell orvoshoz vagy szakemberhez irányítanom téged.
A kérdőív ezen kérdéseinél a „Inkább nem mondanám meg" is választható válasz. Ha nem adod meg ezeket az adatokat, az ülés attól nem marad el.
- Kezelt adatok
- Általános adatok: név, e-mail cím, telefonszám, életkor;
a letenni kívánt téma leírása; a kiváltó helyzetek; a legutóbbi konkrét
eset leírása; a testi jelek; egy 0–10-es önértékelés; amit eddig
kipróbáltál; a célod; a gyakorlati körülmények (nyomtatás, időpont).
Különleges kategóriájú (egészségi) adatok: jársz-e orvoshoz, pszichológushoz vagy pszichiáterhez; szedsz-e a hangulatodra vagy az idegrendszeredre hatást gyakorló gyógyszert; az a téma, amihez nem akarsz hozzányúlni. - Az adatkezelés célja
- Az ülésre való felkészülés — hogy a kilencven perc ne ismerkedéssel menjen el, hanem a te konkrét helyzetedre épüljön. Az egészségi adatok célja ezen túl kizárólag a te biztonságod: hogy ne kezdjek olyan témába, ami szakemberhez tartozik, és hogy tudjam, mikor kell megállnom.
- Jogalap
- Az általános adatoknál a szerződés teljesítése —
GDPR 6. cikk (1) b).
Az egészségi adatoknál a kifejezett hozzájárulásod — GDPR 9. cikk (2) a). Ezt a kérdőívben külön, kötelező jelölőnégyzettel kérem, és bármikor visszavonhatod. - Megőrzési idő
- Az egészségi adatokat az ülést követő 30. napon törlöm (ez a
garancia és az esetleges utókövetés határideje), illetve azonnal, ha a
hozzájárulásodat korábban visszavonod.
A többi választ az ülést követő 1 évig őrzöm meg — ennyi idő alatt szoktatok visszajönni egy folytatásra, és ilyenkor nem kell mindent újra elmondanod. Utána törlöm. Ha korábban szeretnéd töröltetni, írj, és törlöm. - Ki látja
- Kizárólag én. A kérdőív válaszait nem osztom meg senkivel, nem használom marketingcélra, és nem teszem közzé semmilyen formában — még név nélkül, példaként sem.
- Adatfeldolgozó
- Google Ireland Limited (Google Forms / Google Workspace) — lásd az 5. pontot.
4.6. Számlázás és számviteli megőrzés
- Kezelt adatok
- Számlázási név, cím; cég esetén cégnév és adószám; a számla sorszáma, kelte, teljesítés időpontja, a szolgáltatás megnevezése, az összeg és az áfa.
- Az adatkezelés célja
- Számla kiállítása, a számviteli bizonylatok megőrzése, az adójogi kötelezettségek teljesítése. A számlát a megrendeléskor megadott e-mail címre küldöm elektronikus formában.
- Jogalap
- Jogi kötelezettség teljesítése — GDPR 6. cikk (1) c), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény alapján. Ezeket az adatokat akkor sem törölhetem, ha kéred — a törvény kötelez a megőrzésre.
- Megőrzési idő
- 8 év — a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján.
- Adatfeldolgozó
- KBOSS.hu Kft. (Szamlazz.hu online számlázó program) — 1031 Budapest, Záhony utca 7.
4.7. Az online ülés lebonyolítása
- Hol zajlik
- Az ülés Zoomon vagy Microsoft Teamsen zajlik — abban előre megállapodunk, melyiken. Mindkettőhöz elég egy böngésző, regisztrációra nincs szükség.
- Kezelt adatok
- A megadott e-mail cím (a meghívó kiküldéséhez), a belépéskor megadott megjelenítési név, a belépés és a részvétel technikai adatai (időpont, IP-cím, eszköz- és kapcsolati adatok — ezeket a platform kezeli), valamint a beszélgetés során az általam készített írásos jegyzet.
- Felvétel
- Az ülésekről alapesetben nem készül hang- vagy videofelvétel. Ha bármelyik fél felvételt szeretne készíteni, ahhoz a másik fél előzetes, kifejezett hozzájárulása kell. Felvétel tehát csak akkor készül, ha ebben előre, kifejezetten megállapodtunk.
- Az adatkezelés célja
- A szolgáltatás nyújtása; a jegyzet célja a folytatás előkészítése és a megbeszélt lépések pontos visszaadása.
- Jogalap
- A szerződés teljesítése — GDPR 6. cikk (1) b). Felvétel esetén a kifejezett hozzájárulás — GDPR 6. cikk (1) a).
- Megőrzési idő
- A jegyzetet az ülést követő 1 évig őrzöm meg, utána törlöm. Esetleges felvétel esetén a hozzájárulásban megállapodott ideig, de legfeljebb 30 napig.
- Adatfeldolgozók
- Zoom Communications, Inc. — 55 Almaden Boulevard, 6th Floor,
San Jose, CA 95113, Egyesült Államok (lásd a 6. pontot).
Microsoft Ireland Operations Limited — One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország.
4.8. Kapcsolatfelvétel, panaszkezelés
- Kezelt adatok
- Név, e-mail cím, telefonszám, a megkeresés tartalma és időpontja. Panasz esetén a panasz tartalma és az arra adott válasz.
- Az adatkezelés célja
- A megkeresés megválaszolása; panasz esetén annak kivizsgálása, megválaszolása és dokumentálása.
- Jogalap
- Egyszerű megkeresésnél jogos érdek — GDPR 6. cikk (1) f) —, hogy válaszolni tudjak arra, aki megkeresett. Panasz esetén jogi kötelezettség — GDPR 6. cikk (1) c) —, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján.
- Megőrzési idő
- Egyszerű megkeresés: a megválaszolástól számított 1 év. Panasz és az arra adott válasz: 5 év (Fgytv. 17/A. § (7) bekezdés).
4.9. Vélemények, referenciák közzététele
- Kezelt adatok
- Keresztnév vagy monogram; az általad írt vélemény szövege; ha ehhez is hozzájárulsz, életkor, foglalkozás, város vagy fotó.
- Az adatkezelés célja
- A szolgáltatás bemutatása a weboldalon és a közösségi média felületeken.
- Jogalap
- A te kifejezett, írásos hozzájárulásod — GDPR 6. cikk (1) a). Hozzájárulás nélkül soha nem teszek közzé semmit abból, amit nekem mondtál vagy írtál — sem névvel, sem név nélkül.
- Megőrzési idő
- A hozzájárulás visszavonásáig. Ha jelzed, hogy leveszem, leveszem.
4.10. A weboldal működtetése, naplózás
- Kezelt adatok
- IP-cím, a látogatás időpontja, a megtekintett oldal címe, a böngésző és az operációs rendszer típusa, a hivatkozó oldal címe.
- Az adatkezelés célja
- A weboldal működésének biztosítása, hibakeresés, visszaélések és támadások megelőzése, a szolgáltatás biztonságának fenntartása.
- Jogalap
- Jogos érdek — GDPR 6. cikk (1) f): a weboldal biztonságos és működőképes üzemeltetéséhez fűződő érdek.
- Megőrzési idő
- Legfeljebb 30 nap, utána a naplók automatikusan törlődnek.
4.11. A 21 Napos Átalakulás megrendelése és a webalkalmazás használata
A webalkalmazás (a digitális „lánckövető") a haladásodat — hányadik napnál tartasz, melyik napokat jelölted készként — KIZÁRÓLAG a saját telefonodon/böngésződben tárolja. Ehhez nem küld adatot a szerverünkre, és onnan sem kap vissza semmit: ebből a részből egyáltalán nem látom és nem tárolom, hogy hol tartasz a programban, vagy hogy mit jelöltél készként. Ez ugyanakkor azt is jelenti, hogy ha törlöd a böngésző adatait, vagy másik eszközre váltasz, a haladásod elölről kezdődik — ezt az Általános Szerződési Feltételek 6.5. pontja is részletezi.
- Kezelt adatok
- Ingyenes minta igénylésekor: e-mail cím (és, ha megadod,
keresztnév) — ugyanúgy, mint a 4.1. pont szerinti ingyenes anyagoknál.
A teljes program megvásárlásakor: név, e-mail cím, számlázási adatok, a megrendelés tartalma, azonosítója, összege és időpontja, a fizetés módja és ténye — ugyanúgy, mint a 4.3. pont szerinti megrendeléseknél. - Az adatkezelés célja
- A megrendelés, illetve az ingyenes minta igénylésének feldolgozása, a webalkalmazás elérési linkjének e-mailben történő kiküldése, a számla kiállítása és — fizetős megrendelés esetén — a 9.5. pont szerinti feltételes garancia érvényesítésének kezelése.
- Jogalap
- A teljes program megvásárlásánál a szerződés teljesítése — GDPR 6. cikk (1) b). Az ingyenes minta igénylésénél a hozzájárulásod — GDPR 6. cikk (1) a) —, ugyanazon a jogalapon, mint a hírlevél.
- Megőrzési idő
- A teljes programnál, mint a 4.3. pontban: a szerződés teljesítésétől számított 5 év, a számlázási adatokat 8 évig (4.6. pont). Az ingyenes minta igénylésénél, mint a 4.1. pontban: a hozzájárulás visszavonásáig.
- Adatfeldolgozók
- Websupport (tárhely), Automattic Inc. / Stripe Payments Europe, Limited (WooPayments — fizetés, fizetős megrendelés esetén), KBOSS.hu Kft. — Szamlazz.hu (számlázás), MailerLite (a hozzáférési link és a rendszerlevelek küldése). Új adatfeldolgozót a 21 Napos Átalakulás nem igényel — a webalkalmazás a meglévő tárhelyen fut, saját felhasználói fiók és szerveroldali adattárolás nélkül.
5. Adatfeldolgozók
Az adatkezelés során az alábbi szolgáltatókat veszem igénybe. Ők adatfeldolgozók: kizárólag az általam adott utasítás szerint, a szerződésben meghatározott célból kezelhetik az adatokat, és nem használhatják fel saját célra.
| Szolgáltató | Mit végez | Mely adatokhoz jut hozzá |
|---|---|---|
| Websupport Magyarország Kft. 1119 Budapest, Fehérvári út 97-99. |
Tárhely, e-mail-kiszolgáló | Minden olyan adat, amelyet a weboldal vagy a webáruház tárol; naplófájlok |
| Stripe Payments Europe, Limited 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Írország Az Írország Központi Bankja által felügyelt pénzforgalmi intézmény |
Online bankkártyás fizetés lebonyolítása (WooPayments) | Név, e-mail cím, számlázási adatok, a megrendelés azonosítója és összege |
| Automattic Inc. Amerikai Egyesült Államok (Delaware) |
A WooPayments fizetési platform üzemeltetése | Név, e-mail cím, számlázási adatok, a megrendelés azonosítója és összege |
| MailerLite MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P22, Írország |
Hírlevél- és rendszerlevél-küldés, feliratkozói lista kezelése | E-mail cím, keresztnév, a teszteredmény adatai, feliratkozási idő és IP, megnyitási és kattintási adatok |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország |
Google Forms (felkészítő kérdőív), Google Workspace (e-mail, tárolás) | A kérdőívben megadott összes adat, beleértve az egészségi adatokat is; e-mail-levelezés |
| KBOSS.hu Kft. (Szamlazz.hu) 1031 Budapest, Záhony utca 7. Cégjegyzékszám: 01-09-303201 · Adószám: 13421739-2-41 |
Számla kiállítása és megőrzése | Számlázási név és cím, adószám, a számla adatai |
| Zoom Communications, Inc. 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, Egyesült Államok |
Online videós ülés lebonyolítása (ha Zoomon egyeztünk meg) | E-mail cím, megjelenítési név, a belépés és a részvétel technikai adatai |
| Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország |
Online videós ülés lebonyolítása (ha Microsoft Teamsen egyeztünk meg) | E-mail cím, megjelenítési név, a belépés és a részvétel technikai adatai |
Minden adatfeldolgozóval a GDPR 28. cikke szerinti adatfeldolgozói szerződés (vagy a szolgáltató erre vonatkozó, elfogadott általános feltételei) van hatályban.
A 21 Napos Átalakulás webalkalmazása nem igényel új adatfeldolgozót: saját felhasználói fiók vagy szerveroldali adattárolás nélkül, a meglévő tárhelyen (Websupport) fut — lásd a 4.11. pontot.
6. Adattovábbítás harmadik országba
Igyekszem olyan szolgáltatókat használni, amelyek az adatokat az Európai Gazdasági Térségen belül kezelik. Ennek ellenére néhány szolgáltató — jellemzően a technikai háttér vagy a támogatás miatt — az Egyesült Államokban is kezelhet adatot.
Ezekben az esetekben az adattovábbítás jogalapja az Európai Bizottság EU–USA adatvédelmi keretrendszerre (EU–US Data Privacy Framework) vonatkozó megfelelőségi határozata, illetve — ahol ez nem alkalmazható — az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses).
A Websupport Magyarország Kft. és a KBOSS.hu Kft. magyarországi székhelyű társaság, a Google Ireland Limited, a Microsoft Ireland Operations Limited, a Stripe Payments Europe, Limited és a MailerLite Limited az Európai Unióban bejegyzett társaság — ezeknél az adatkezelés az EGT-n belül történik. Az általuk esetlegesen igénybe vett Egyesült Államok-beli alvállalkozókra a fenti garanciák vonatkoznak.
Két szolgáltatóm van az Egyesült Államokban:
- a Zoom Communications, Inc., amennyiben az ülést Zoomon tartjuk. A Zoom szerepel az EU–USA adatvédelmi keretrendszer (EU–US Data Privacy Framework) tanúsított szervezeteinek nyilvántartásában, és az adattovábbításra ezen túl az Európai Bizottság által elfogadott általános szerződési feltételeket is alkalmazza. Ha ezt az adattovábbítást el szeretnéd kerülni, jelezd — ebben az esetben az ülést Microsoft Teamsen tartjuk, ahol az adatkezelés az EGT-n belül marad;
- az Automattic Inc., amely a bankkártyás fizetéshez használt WooPayments platformot üzemelteti — ez bankkártyás vásárlás esetén mindig érintett, nem elkerülhető választás kérdése. Az adattovábbítás jogalapja az EU–USA adatvédelmi keretrendszer, illetve az Európai Bizottság által elfogadott általános szerződési feltételek. A kártyaadatokat ténylegesen kezelő Stripe Payments Europe, Limited ezzel szemben az Európai Unión belül, Írországban van bejegyezve.
7. Cookie-k (sütik)
A cookie a böngésződben elhelyezett kis adatfájl, amely segít abban, hogy a weboldal működjön.
A novotnymatyas.hu kizárólag a működéshez szükséges cookie-kat használ. Nem használok webanalitikát (például Google Analyticset), és nem használok hirdetési követőkódot (például Meta Pixelt vagy Google Ads konverziókövetést). Nem követem a viselkedésedet az oldalon, és nem adok át adatot hirdetési célra senkinek.
7.1. Működéshez szükséges cookie-k
Ezek nélkül a weboldal nem működik. Ilyen a biztonsági munkamenet-azonosító, a kosár tartalmának megjegyzése, a bejelentkezési állapot és a WordPress rendszerének saját technikai cookie-jai.
Jogalap: jogos érdek — GDPR 6. cikk (1) f) —, illetve az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése, amely a szolgáltatás nyújtásához elengedhetetlenül szükséges cookie-kat kivonja a hozzájárulási kötelezettség alól. Ezért ezen az oldalon nincs cookie-elfogadó sáv: nincs mihez hozzájárulnod.
Megőrzési idő: a munkamenet végéig, illetve a kosár és a bejelentkezés esetében legfeljebb 48 óra, illetve 14 nap.
7.2. A 21 Napos Átalakulás webalkalmazása
A webalkalmazás a haladásodat a böngésződ helyi tárolójában (localStorage) tartja nyilván — ez technikailag hasonló a cookie-khoz, de nem kerül át a szerverre, és nem kerül hozzám. Ezt a tárolt adatot kizárólag a saját eszközöd kezeli, bármikor törölheted a böngésződ beállításaiban, és a törlésével a program elölről kezdődik.
7.3. Hogyan rendelkezhetsz a cookie-król
A cookie-kat a böngésződ beállításaiban bármikor törölheted vagy letilthatod — ez minden böngészőben a beállítások „Adatvédelem" vagy „Előzmények" részében található. Mivel ezen az oldalon csak a működéshez szükséges cookie-k futnak, a letiltásuk esetén előfordulhat, hogy a kosár vagy a megrendelés nem működik rendesen.
Ha a jövőben bevezetek webanalitikát vagy hirdetési követést, azt előzetesen itt jelzem, és csak a te hozzájárulásoddal fog elindulni.
8. Adatbiztonság
Az adatok védelme érdekében az alábbi intézkedéseket alkalmazom:
- a weboldal SSL-tanúsítvánnyal védett (https), így az oldalon megadott adatok titkosított csatornán utaznak;
- a fiókokhoz erős, egyedi jelszavak és — ahol a szolgáltató támogatja — kétfaktoros azonosítás tartozik;
- az adatokhoz csak én férek hozzá; a Gapéma Kft. nem foglalkoztat olyan munkavállalót vagy közreműködőt, aki az ügyféladatokat látja;
- a rendszereket és a bővítményeket rendszeresen frissítem;
- a már nem szükséges adatokat a fenti határidők szerint törlöm.
Ha mindezek ellenére olyan adatvédelmi incidens történik, amely valószínűsíthetően magas kockázattal jár a jogaidra nézve, indokolatlan késedelem nélkül tájékoztatlak róla, és a GDPR 33. cikke szerint 72 órán belül bejelentem a NAIH-nak.
9. Az érintett jogai
A GDPR alapján az alábbi jogok illetnek meg. Mindegyiket egyetlen e-mailben gyakorolhatod — matyas@novotnymatyas.hu —, indoklás nélkül, ingyenesen.
| Jog | Mit jelent a gyakorlatban |
|---|---|
| Tájékoztatás és hozzáférés GDPR 15. cikk |
Megkérdezheted, hogy kezelek-e rólad adatot, és ha igen, kérhetsz másolatot mindenről, ami nálam van. |
| Helyesítés GDPR 16. cikk |
Ha valamelyik adatod pontatlan vagy hiányos, kérheted a javítását. |
| Törlés („elfeledtetéshez való jog") GDPR 17. cikk |
Kérheted az adataid törlését. Ez alól kivétel az, amit jogszabály kötelezően megőriztetni rendel — például a számlázási adatok 8 évig (4.6. pont). Minden más törölhető. |
| Az adatkezelés korlátozása GDPR 18. cikk |
Kérheted, hogy az adataidat „fagyasszam le": tároljam, de ne használjam — például amíg egy vitát rendezünk. |
| Adathordozhatóság GDPR 20. cikk |
Kérheted, hogy a hozzájárulásod vagy a szerződés alapján kezelt adataidat géppel olvasható formában (pl. CSV) add át neked vagy egy általad megnevezett másik szolgáltatónak. |
| Tiltakozás GDPR 21. cikk |
Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Ha közvetlen üzletszerzés (marketing) ellen tiltakozol, azt azonnal és feltétel nélkül abbahagyom. |
| A hozzájárulás visszavonása GDPR 7. cikk (3) |
A hozzájáruláson alapuló adatkezelést (hírlevél, teszteredmény, egészségi adatok, vélemény) bármikor leállíthatod. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti. |
Határidő: a kérésedre legkésőbb 1 hónapon belül válaszolok. Ha a kérés összetett, ez a határidő legfeljebb két hónappal kitolható — erről az első hónapon belül tájékoztatlak. A gyakorlatban rendszerint néhány napon belül válaszolok.
Azonosítás: ha megalapozott kétségem van afelől, hogy a kérést valóban te küldted, további információt kérhetek a személyazonosságod megerősítéséhez. Ez a te védelmedet szolgálja — nem akarom más kezébe adni az adataidat.
10. Jogorvoslat — NAIH és bíróság
Ha úgy érzed, hogy az adataid kezelésével kapcsolatban jogsértés történt, kérlek, először írj nekem — a legtöbb kérdés egy levélben rendezhető. Ezen túl az alábbi lehetőségek állnak nyitva.
Panasz a hatóságnál
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · Fax: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu
Bírósági út
A jogaid megsértése esetén bírósághoz is fordulhatsz. A per elbírálása a törvényszék hatáskörébe tartozik, és a választásod szerint a lakóhelyed vagy a tartózkodási helyed szerinti törvényszék előtt is megindítható. A per illetékmentes. A bíróságok elérhetősége a birosag.hu oldalon található.
11. Automatizált döntéshozatal, profilalkotás
Nem végzek olyan automatizált döntéshozatalt, amely rád nézve joghatással járna vagy téged jelentős mértékben érintene — GDPR 22. cikk.
A weboldalon elérhető teszt a saját válaszaid alapján, a böngésződben számol ki egy eredményt, és azt megmutatja neked. Ez nem döntés rólad, nem minősítés, és nem befolyásolja, hogy milyen árat látsz vagy milyen szolgáltatást vehetsz igénybe — csak egy önismereti visszajelzés.
A 21 Napos Átalakulás webalkalmazása ugyanígy kizárólag a saját eszközödön, a te haladásod alapján nyit meg napokat — ez sem minősül rád vonatkozó döntésnek vagy profilalkotásnak, és nem jár el kezemben semmilyen adattal, amelyből ilyet végezhetnék (lásd a 4.11. pontot).
A hírlevélben annyi „személyre szabás" történik, hogy a teszten kijött témához illő tartalmat küldhetek. Ez ellen bármikor tiltakozhatsz, és leiratkozhatsz.
12. A tájékoztató módosítása
Ezt a tájékoztatót időről időre frissítenem kell — ha új szolgáltatást indítok, új eszközt kezdek használni, vagy ha a jogszabály változik. A módosított változat a weboldalon való közzététellel lép hatályba, és a tetején mindig látszik a hatálybalépés dátuma.
Ha a módosítás a hozzájáruláson alapuló adatkezelést érinti érdemben, arról e-mailben külön tájékoztatom a feliratkozóimat — nem fogom csendben átírni.
Ez a tájékoztató a Általános Szerződési Feltételek elválaszthatatlan részét képezi.
Hatályos: 2026. október 30-tól visszavonásig. · Adatkezelő: Gapéma Kft. · matyas@novotnymatyas.hu