Adatvédelmi tájékoztató

Adatkezelési tájékoztató

1. Az adatkezelő

A verdesdora.hu oldalon és a hozzá kapcsolódó szolgáltatásokban (online kurzusok, hírlevél, egyéni kísérés) kezelt személyes adatok adatkezelője:

• Név: Verdes Dóra egyéni vállalkozó
• Székhely: 2009 Pilisszentlászló, Honvéd utca 48.
• Adószám: 57219486-1-33
• Egyéni vállalkozói nyilvántartási szám: 55823306
• E-mail: info@verdesdora.hu
• Telefon: +36 30 933 3169
• Weboldal: https://verdesdora.hu

Adatvédelmi tisztviselő kijelölésére nem vagyok köteles. Minden adatvédelmi kérdéssel és kérelemmel az info@verdesdora.hu címen kereshetsz.

2. Milyen adatokat, milyen célra és meddig kezelek?

Minden adatkezelésnél csak annyi adatot kérek, amennyi az adott célhoz szükséges.

2.1. Weboldal-látogatás és sütik

• Adatok: IP-cím, böngésző- és eszközadatok, a meglátogatott oldalak, a látogatás ideje, süti-azonosítók.
• Cél: a weboldal működése (elengedhetetlen sütik); látogatottsági statisztika (Google Analytics); hirdetéseim mérése és célzása (Meta pixel).
• Jogalap: az elengedhetetlen sütiknél a weboldal működéséhez fűződő jogos érdekem (GDPR 6. cikk (1) f) pont); a statisztikai és marketingsütiknél a hozzájárulásod (GDPR 6. cikk (1) a) pont, Eht. 155. § (4) bek.), amit a sütisávban adhatsz meg és bármikor visszavonhatsz. Hozzájárulásod nélkül ezek a sütik nem töltődnek be.
• Időtartam: a munkamenet-sütik a böngésző bezárásáig, a Google Analytics sütijei legfeljebb 2 évig, a Meta pixel sütijei legfeljebb 90 napig élnek. A sütiket a böngésződben bármikor törölheted.

2.2. Hírlevél és értesítések

• Adatok: név, e-mail-cím, a feliratkozás ideje és forrása, a levelek megnyitására és a linkekre kattintásra vonatkozó adatok.
• Cél: szakmai tartalmak, értesítések és ajánlataim (kurzusok, csoportok) elküldése.
• Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) pont, Grt. 6. §).
• Időtartam: a leiratkozásodig. Minden levél alján találsz leiratkozási linket, de írhatsz az info@verdesdora.hu címre is.
• Eszköz: Listamester; a letölthető e-könyvem feliratkozóinál ConvertKit (Kit).

2.3. Online kurzusok

• Adatok: név, e-mail-cím, jelszó (titkosítva), a megvásárolt kurzusok, a kurzusban elvégzett leckék, a kurzusba írt hozzászólások.
• Cél: a kurzushoz való hozzáférés biztosítása, ügyféltámogatás.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Időtartam: a felhasználói fiók törléséig, ezt követően az esetleges igények miatt legfeljebb 5 évig (Ptk. 6:22. §, általános elévülési idő).
• Eszköz: Thinkific; a bankkártyás fizetést a Stripe intézi (2.4. pont).

2.4. Számlázás és fizetés

• Adatok: név, számlázási cím, adószám (ha van), a szolgáltatás megnevezése, összege és a fizetés módja; átutalásnál a közlemény és a számlatulajdonos neve; bankkártyás fizetésnél a tranzakció azonosítója és státusza. A bankkártyád adatait nem látom, azokat kizárólag a Stripe kezeli.
• Cél: a számla kiállítása és a számviteli kötelezettségek teljesítése.
• Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) pont; a számvitelről szóló 2000. évi C. tv. 169. § (2) bek.).
• Időtartam: a számla kiállítását követő 8 év. Ezeket az adatokat kérésre sem törölhetem a határidő lejárta előtt.
• Eszköz: Billingo; a bankkártyás fizetéseknél (kurzusok, csoportok) Stripe.

2.5. Kapcsolatfelvétel (e-mail, telefon, üzenet)

• Adatok: név, e-mail-cím, telefonszám, az üzenet tartalma.
• Cél: a kérdésed megválaszolása, időpont egyeztetése.
• Jogalap: a hozzájárulásod, amit az üzenet elküldésével adsz meg (GDPR 6. cikk (1) a) pont).
• Időtartam: az ügy lezárását követő 1 év, kivéve, ha a megkeresésből kísérés lesz (2.6. pont).
• Eszköz: Gmail (Google).

2.6. Egyéni kísérés

Az egyéni kísérés során egészségügyi adatokat is kezelek, amelyek a GDPR szerint különleges adatnak számítanak. Ezeket csak a kifejezett, írásos hozzájárulásod alapján kezelem, amelyet a kísérés elején kérek tőled.

• Adatok: a szülő neve és elérhetősége; a baba neve, születési ideje; a szoptátásra, a baba fejlődésére, súlygyarapodására, az anya és a baba állapotára vonatkozó információk; az általad küldött fotók és videók; a közöttünk zajló levélváltás.
• Cél: a kísérés szakszerű nyújtása.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont); az egészségügyi adatoknál a kifejezett hozzájárulásod (GDPR 9. cikk (2) a) pont). A baba adatairól szülőként, törvényes képviselőként rendelkezel.
• Időtartam: a fotókat és videókat a kísérés lezárásakor törlöm. A levélváltást és a jegyzeteimet a lezárást követő 5 évig őrzöm meg az esetleges igények rendezése érdekében (Ptk. 6:22. §, általános elévülési idő), utána törlöm.
• Eszköz: Google Drive, Gmail, Google Meet.
• A hozzájárulásodat bármikor visszavonhatod. Ekkor az egészségügyi adatokat törlöm, de ezek nélkül a kísérést érdemben nem tudom folytatni.

2.7. Kérdőívek

A kérdőíveimet (Google Forms) névtelenül lehet kitölteni, nem kérek bennük nevet vagy e-mail-címet. Ha a kérdőív után feliratkozol a levelezőlistámra, arra a 2.2. pont vonatkozik.

2.8. Közösségi média

Facebook- és Instagram-oldalamon a Meta a saját szabályai szerint kezeli az adataidat. Az oldal statisztikáihoz (pl. hányan látták a bejegyzéseket) a Metával közös adatkezelők vagyunk. Az üzenetben küldött adataidat a 2.5. pont szerint kezelem. Részletek: a Meta adatvédelmi szabályzata (facebook.com/privacy/policy).

3. Kik férnek hozzá az adataidhoz?

Az adataidhoz rajtam kívül csak az alábbi adatfeldolgozók férnek hozzá, kizárólag az adott szolgáltatás nyújtásához szükséges mértékben. Adataidat nem adom el, és más célra nem adom át.

Adatfeldolgozó	Mire használom	Székhely
Hostinger International Ltd. [a számláról ellenőrizendő]	a weboldal tárhelye	61 Lordou Vironos str., 6023 Larnaca, Ciprus
Google Ireland Limited	Google Analytics, Gmail, Google Drive, Google Forms, Google Meet	Gordon House, Barrow Street, Dublin 4, Írország
Meta Platforms Ireland Limited	Meta pixel, hirdetések, Facebook- és Instagram-oldal	Merrion Road, Dublin 4, D04 X2K5, Írország
Bithuszárok Számítástechnikai és Szolgáltató Bt. (Listamester)	hírlevélküldés	2051 Biatorbágy, Damjanich utca 8.
Kit, Inc. (korábban ConvertKit)	a letölthető e-könyv feliratkozói	USA (kapcsolat: legal@kit.com)
Thinkific Labs Inc.	online kurzusplatform	#400 – 369 Terminal Ave, Vancouver, BC V6A 4C4, Kanada
Billingo Technologies Zrt.	számlakiállítás	1133 Budapest, Árbóc utca 6.
Stripe Payments Europe, Limited	bankkártyás fizetés (kurzusok, csoportok)	1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország

Átutalásos fizetésnél a bankod és az én bankom önálló adatkezelőként, a saját szabályaik szerint kezelik az utalás adatait. A Stripe a csalásmegelőzéshez és a pénzügyi jogszabályok betartásához részben önálló adatkezelőként is eljár, erről a saját adatvédelmi tájékoztatójában találsz részleteket (stripe.com/privacy). Hatóságnak (pl. NAV, bíróság) csak akkor adok ki adatot, ha jogszabály kötelez rá.

4. Adattovábbítás az Európai Unión kívülre

Néhány szolgáltatóm az EU-n kívül is tárolhatja az adatokat. Ilyenkor az adattovábbítás jogszerűségét a következők biztosítják:

• Google, Meta, Kit (ConvertKit) és Stripe (USA): az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata (Data Privacy Framework), valamint a szolgáltatók által alkalmazott általános szerződési feltételek (GDPR 45. és 46. cikk).
• Thinkific (Kanada): az Európai Bizottság Kanadára vonatkozó megfelelőségi határozata (GDPR 45. cikk).

[Ellenőrizendő: a Listamester és a Billingo EU-n belül tárolja-e az adatokat; a Hostingernél a hPanelben látható szerverhelyszín (ha EU-n kívüli, az alap a Hostinger adatfeldolgozási mellékletében lévő általános szerződési feltételek).]

5. Adatbiztonság

Az adataidat jelszóval védett, kétlépcsős azonosítással biztosított fiókokban tárolom, amelyekhez csak én férek hozzá. A weboldal titkosított (HTTPS) kapcsolaton keresztül működik. Az egyéni kísérés fotóit és videóit nem osztom meg senkivel, és a kísérés lezárásakor törlöm. Ha adatvédelmi incidens történik, azt a jogszabály szerint bejelentem a hatóságnak, és ha az rád nézve magas kockázattal jár, téged is tájékoztatlak.

Rád nézve joghatással járó automatizált döntéshozatalt nem végzek. A Meta pixel alapján a Meta hirdetési célból csoportokba sorolhatja a látogatókat, ehhez a sütisávban adott hozzájárulásod szükséges.

[Ellenőrizendő: a kétlépcsős azonosítás valóban be van-e kapcsolva a Google-, Thinkific-, Listamester- és Billingo-fiókokban.]

6. A jogaid

Az alábbi jogaidat az info@verdesdora.hu címre írt levéllel gyakorolhatod. A kérelmedre legkésőbb egy hónapon belül válaszolok (GDPR 12. cikk (3) bek.). A jogaid gyakorlása ingyenes.

• Hozzáférés: megkérdezheted, milyen adataidat kezelem, és másolatot kérhetsz róluk (15. cikk).
• Helyesbítés: kérheted a pontatlan adatok kijavítását (16. cikk).
• Törlés: kérheted az adataid törlését, kivéve, ha jogszabály kötelez a megőrzésükre, pl. a számláknál (17. cikk).
• Korlátozás: kérheted, hogy egy ideig ne használjam az adataidat, pl. amíg a pontosságukat vizsgáljuk (18. cikk).
• Adathordozhatóság: kérheted, hogy az általad megadott adatokat géppel olvasható formában kiadjam (20. cikk).
• Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen (21. cikk).
• A hozzájárulás visszavonása: a hozzájárulásodat bármikor visszavonhatod. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét (7. cikk (3) bek.).

7. Jogorvoslat

Ha úgy érzed, hogy az adataidat nem megfelelően kezelem, kérlek, először írj nekem az info@verdesdora.hu címre, hogy rendezhessük. Ezen kívül jogod van:

• panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: https://naih.hu
• bírósághoz fordulni. A pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

8. Jogszabályok és hatály

A tájékoztató az alábbi jogszabályokon alapul:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR)
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
• az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.)
• a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény (Grt.)
• a számvitelről szóló 2000. évi C. törvény
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)

A tájékoztató hatályos: 2026. 10. 27-től. Ha változik, a frissített változatot itt teszem közzé, a jelentős változásokról a hírlevél-feliratkozókat e-mailben is értesítem.