Hatályos: 2026.08.01.
Verzió: 2.0

1. Az adatkezelő adatai

Adatkezelő neve: Dienes Attila egyéni vállalkozó
Székhely: 5340 Kunhegyes, Magyar utca 13.
Nyilvántartási szám: 56898008
Adószám: 58376889-1-36
E-mail-cím: attila@arnyekmunka.hu
Telefonszám: +36 20 924 2299
Weboldal: https://arnyekmunka.hu

A továbbiakban: Adatkezelő.

Az Adatkezelő elkötelezett a személyes adatok védelme mellett. A személyes adatokat bizalmasan, a vonatkozó adatvédelmi szabályoknak megfelelően és kizárólag meghatározott célokból kezeli.

2. A tájékoztató célja és hatálya

Jelen tájékoztató ismerteti, hogy az Adatkezelő:

• milyen személyes adatokat kezel;
• milyen célból kezeli az adatokat;
• milyen jogalap alapján történik az adatkezelés;
• mennyi ideig őrzi meg az adatokat;
• mely szolgáltatók és adatfeldolgozók férhetnek hozzájuk;
• milyen jogok illetik meg az érintetteket;
• hogyan működik a weboldal cookie-kezelése.

A tájékoztató kiterjed különösen:

• a weboldal látogatóira;
• az érdeklődőkre;
• a jelentkezőkre;
• az Árnyékrévész egyéni folyamatok ügyfeleire;
• a hírlevélre feliratkozókra;
• az Adatkezelővel e-mailben, telefonon vagy más módon kapcsolatba lépő személyekre.

3. Irányadó jogszabályok

Az adatkezelés során különösen az alábbi jogszabályok irányadók:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz az általános adatvédelmi rendelet – GDPR;
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény – Infotv.;
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény;
• az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény;
• a számviteli, adózási és számlázási kötelezettségekre vonatkozó jogszabályok;
• az elektronikus hírközlésre és a közvetlen üzletszerzésre vonatkozó jogszabályok.

I. KAPCSOLATFELVÉTEL ÉS JELENTKEZÉS

4. Kapcsolatfelvétel

4.1. Az adatkezelés célja

Az érdeklődők kérdéseinek megválaszolása, kapcsolatfelvétel, tájékoztatás, időpont-egyeztetés és a szolgáltatás iránti érdeklődés kezelése.

4.2. Kezelt adatok

• név;
• e-mail-cím;
• telefonszám;
• az üzenet vagy megkeresés tartalma;
• a kapcsolatfelvétel időpontja;
• az érintett által önkéntesen megadott egyéb információ.

4.3. Az adatkezelés jogalapja

• az érintett kérésére történő, szerződéskötést megelőző intézkedések megtétele;
• olyan általános érdeklődésnél, amely nem irányul szerződéskötésre, az érintett önkéntes hozzájárulása.

4.4. Megőrzési idő

• létrejött ügyfélkapcsolat esetén az adatok a szolgáltatás teljesítéséhez kapcsolódó ügyfélanyag részévé válhatnak;
• létre nem jött ügyfélkapcsolat esetén az utolsó kapcsolatfelvételtől számított [6 hónap];
• jogi igény vagy vita esetén az igény jogerős lezárásáig vagy elévüléséig.

4.5. Az adatszolgáltatás elmaradásának következménye

Név és megfelelő elérhetőség nélkül az Adatkezelő nem tud választ adni vagy kapcsolatot tartani.

5. Jelentkezési kérdőív

5.1. Az adatkezelés célja

A kérdőív célja:

• az érintett jelentkezési szándékának megismerése;
• a jelenlegi élethelyzet és a kívánt változás előzetes feltárása;
• annak megítélése, hogy az Árnyékrévész folyamat megfelelő lehet-e számára;
• a folyamat biztonságos előkészítése;
• az első találkozás szakmai előkészítése.

5.2. Kezelt adatok

A kérdőív tartalmától függően:

• név;
• életkor vagy születési év;
• lakóhely vagy tartózkodási hely településszinten;
• e-mail-cím;
• telefonszám;
• jelenlegi élethelyzet;
• a jelentkezés oka;
• nehézségek, visszatérő élethelyzetek;
• személyes célok és szándékok;
• korábbi önismereti vagy segítő folyamatok;
• az együttműködésre és elköteleződésre vonatkozó válaszok;
• az érintett által önkéntesen közölt egyéb információk.

A kérdőív tartalmazhat egészségi vagy pszichés állapotra vonatkozó kérdéseket is. Ezek kezelésére a jelen tájékoztató 6. pontja vonatkozik.

5.3. Az adatkezelés jogalapja

• az érintett kérésére történő, szerződéskötést megelőző intézkedések megtétele;
• a kérdőívben önkéntesen megadott, különleges adatnak nem minősülő további adatok esetében az érintett hozzájárulása;
• különleges személyes adatok esetében az érintett külön, kifejezett hozzájárulása.

5.4. Megőrzési idő

• elfogadott jelentkezés esetén az ügyfélkapcsolat időtartama, majd annak lezárásától számított [12 hónap];
• elutasított vagy visszavont jelentkezés esetén a döntéstől vagy visszavonástól számított [90 nap / 6 hónap];
• az érintett hozzájárulásának korábbi visszavonásáig, amennyiben nincs más jogalap az adat megőrzésére;
• jogi igény esetén az igény elévüléséig.

5.5. Az adatszolgáltatás jellege

A kérdőív kitöltése önkéntes, azonban az Adatkezelő egyes kérdések megválaszolása nélkül nem feltétlenül tudja megítélni a folyamat megfelelőségét és biztonságát.

6. Egészségi és pszichés állapotra vonatkozó különleges személyes adatok

6.1. Az adatok köre

Az Adatkezelő a jelentkezés és a folyamat során az érintett önkéntes közlése alapján tudomást szerezhet különösen:

• testi vagy pszichés állapotról;
• korábbi vagy jelenlegi betegségekről;
• pszichológiai, pszichiátriai vagy más kezelésről;
• gyógyszerszedésről;
• krízishelyzetről;
• traumatikus eseményekről;
• függőségről;
• önveszélyes vagy másokat veszélyeztető állapotról;
• más, egészségi állapothoz kapcsolódó információról.

Ezek az adatok a GDPR alapján különleges személyes adatnak minősülhetnek.

6.2. Az adatkezelés célja

• a folyamat megfelelőségének és biztonságának előzetes felmérése;
• a folyamatnak az érintett aktuális állapotához történő igazítása;
• a lehetséges ellenjavallatok és kockázatok felismerése;
• annak megítélése, hogy szükséges-e más szakember vagy egészségügyi ellátás bevonása;
• az érintett által közölt állapot figyelembevétele a szolgáltatás teljesítése során.

6.3. Az adatkezelés jogalapja

• az érintett kifejezett hozzájárulása a GDPR 9. cikk (2) bekezdés a) pontja alapján;
• az általános adatkezelési jogalap az érintett hozzájárulása, illetve a szerződéskötést megelőző intézkedések vagy a szerződés teljesítése lehet.

A különleges személyes adatok kezeléséhez az Adatkezelő külön nyilatkozatot vagy külön jelölőnégyzetet alkalmaz.

6.4. Kifejezett hozzájárulás javasolt szövege

Kifejezetten hozzájárulok ahhoz, hogy Dienes Attila egyéni vállalkozó az általam önkéntesen megadott, egészségi vagy pszichés állapotra vonatkozó különleges személyes adataimat a jelentkezés elbírálása, a szolgáltatás biztonságos előkészítése és teljesítése céljából, az Adatkezelési tájékoztatóban foglaltak szerint kezelje. Tudomásul veszem, hogy hozzájárulásomat bármikor visszavonhatom, de ez érintheti a folyamat folytathatóságát.

A jelölőnégyzet nem lehet előre bejelölve.

6.5. Megőrzési idő

• a folyamat fennállása alatt;
• a folyamat lezárásától számított [12 hónap];
• vagy a hozzájárulás korábbi visszavonásáig, ha az adat megőrzésére nincs más megfelelő jogalap;
• vita vagy jogi igény esetén a feltétlenül szükséges adatok az igény rendezéséig megőrizhetők.

6.6. Hozzájárulás visszavonása

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Amennyiben a különleges adatok kezelése nélkül a folyamat biztonságosan nem folytatható, a hozzájárulás visszavonását követően az Adatkezelő jogosult a szolgáltatás felfüggesztésére vagy megszüntetésére.

II. IDŐPONTFOGLALÁS ÉS SZOLGÁLTATÁS

7. Időpontfoglalás és időpont-egyeztetés

7.1. Az adatkezelés célja

• elérhető időpontok bemutatása;
• időpontfoglalás;
• időpont-visszaigazolás;
• emlékeztetők küldése;
• módosítások és lemondások kezelése;
• az ügyfél megjelenésének vagy távolmaradásának nyilvántartása.

7.2. Kezelt adatok

• név;
• e-mail-cím;
• telefonszám;
• választott szolgáltatás;
• foglalás dátuma;
• az alkalom időpontja;
• időzóna;
• foglalási státusz;
• módosítás vagy lemondás ténye és időpontja;
• az érintett által a foglalás során megadott megjegyzés;
• technikai naplóadatok.

7.3. Jogalap

• szerződéskötést megelőző intézkedések;
• létrejött szerződés esetén a szerződés teljesítése;
• az időpontfoglalás technikai és jogi bizonyíthatósága tekintetében az Adatkezelő jogos érdeke.

7.4. Megőrzési idő

• létrejött ügyfélkapcsolat esetén az ügyfélkapcsolat lezárásától számított [5 év], a polgári jogi igények kezelhetősége érdekében;
• létre nem jött foglalás esetén [6 hónap];
• a technikai naplóadatok esetén [30–180 nap], a használt rendszer beállításaitól függően.

7.5. Alkalmazott rendszer

Időpontfoglalási rendszer: Amelia WordPress Booking Plugin
Szolgáltató: Amelia WordPress Booking Plugin
Fejlesztő: TOUCH ME SOFT D.O.O., kereskedelmi név: Melograno Venture Studio
Cím: Velisava Vulovića 18, Belgrád, Szerbia
Feladat: a weboldalon működő időpontfoglalási rendszer technikai biztosítása. Az Amelia önállóan, az Adatkezelő WordPress-rendszerében működő plugin; a foglalási adatok alapvetően az Adatkezelő tárhelyén kerülnek tárolásra.

Az Amelia-rendszerben tárolt adatok az Adatkezelő weboldalának tárhelyén és adatbázisában is megjelenhetnek.

8. Szerződés létrehozása és a szolgáltatás teljesítése

8.1. Az adatkezelés célja

• a jelentkezés elfogadása;
• a szolgáltatási szerződés létrehozása;
• az Ügyfél azonosítása;
• az elfogadott szolgáltatás és feltételek nyilvántartása;
• az online vagy személyes folyamat teljesítése;
• kapcsolattartás;
• az alkalmak és a fizetési ütemezés követése;
• szerződéses jogok és kötelezettségek teljesítése.

8.2. Kezelt adatok

• név;
• kapcsolattartási adatok;
• számlázási adatok;
• választott szolgáltatás;
• szolgáltatás díja;
• fizetési státusz;
• időpontok;
• az elfogadott dokumentumok és azok verziószáma;
• az elfogadás időpontja;
• a szolgáltatás megkezdésének és lezárásának időpontja;
• az együttműködéssel kapcsolatos kommunikáció;
• a szerződés teljesítéséhez szükséges egyéb adatok.

8.3. Jogalap

A szerződés teljesítése.

8.4. Megőrzési idő

A szerződéses adatok az ügyfélkapcsolat lezárását követően főszabály szerint 5 évig, illetve jogvita esetén annak végleges lezárásáig őrizhetők meg.

A számlákra és számviteli bizonylatokra külön megőrzési szabályok vonatkoznak.

9. A szolgáltatási feltételek és nyilatkozatok elfogadásának rögzítése

9.1. Az adatkezelés célja

Annak bizonyítása, hogy az érintett:

• megismerte és elfogadta a Szolgáltatási feltételeket;
• megismerte az Adatkezelési tájékoztatót;
• megtette a szolgáltatás 14 napon belüli megkezdéséhez szükséges nyilatkozatot;
• tudomásul vette az időpont-módosítási és távolmaradási szabályokat;
• szükség esetén kifejezetten hozzájárult különleges személyes adatainak kezeléséhez.

9.2. Kezelt adatok

• név;
• e-mail-cím;
• az elfogadás dátuma és pontos időpontja;
• az elfogadott dokumentum neve és verziószáma;
• a nyilatkozat szövege;
• IP-cím;
• technikai azonosítók;
• a jelölőnégyzet állapota;
• a fizetés vagy megrendelés azonosítója.

9.3. Jogalap

• szerződés teljesítése;
• jogi kötelezettségek teljesítése;
• az Adatkezelő jogos érdeke a szerződés és az előzetes tájékoztatás bizonyíthatóságához;
• hozzájáruláson alapuló nyilatkozatok esetében az érintett hozzájárulása.

9.4. Megőrzési idő

• a szerződés megszűnésétől számított 5 év;
• hozzájárulási nyilatkozat esetén a hozzájárulás visszavonását követően is addig, ameddig az Adatkezelőnek igazolnia kell a korábbi adatkezelés jogszerűségét.

10. Online alkalmak

10.1. Az adatkezelés célja

Az online szolgáltatás technikai lebonyolítása és az Ügyféllel való videó- vagy hangkapcsolat biztosítása.

10.2. Kezelt adatok

• név vagy megjelenített név;
• e-mail-cím;
• az alkalom időpontja;
• a videó- és hangkapcsolat során közölt információk;
• IP-cím és technikai kapcsolati adatok;
• eszköz- és böngészőadatok.

10.3. Alkalmazott szolgáltató

Google Meet / Google Ireland Limited
Székhely: Gordon House, Barrow Street, Dublin 4, Írország.

A Google további adatkezelésére saját adatkezelési feltételei vonatkoznak.

10.4. Jogalap

A szerződés teljesítése.

10.5. Felvételkészítés

Az online alkalmakról az Adatkezelő nem készít kép- vagy hangfelvételt az Ügyfél külön, előzetes és kifejezett hozzájárulása nélkül.

Az Ügyfél sem jogosult a találkozást az Adatkezelő előzetes engedélye nélkül rögzíteni.

11. Ügyfélkarton és folyamatjegyzetek

11.1. Az adatkezelés célja

• az ügyfélfolyamat követhetőségének biztosítása;
• az alkalmak tartalmi folytonosságának megtartása;
• a fontos felismerések, vállalások és feladatok rögzítése;
• az alkalmak közötti felkészülés;
• annak áttekintése, hogy az Ügyfél honnan indult és hol tart a folyamatban.

11.2. Kezelt adatok

• ügyfél neve;
• elérhetősége;
• a szolgáltatás kezdete és állapota;
• alkalmak időpontjai;
• kiindulási helyzet;
• az Ügyfél által közölt élethelyzeti információk;
• visszatérő minták és témák;
• az alkalmak során megjelenő felismerések;
• feladatok és következő lépések;
• telefonos konzultációk rövid összefoglalója;
• az Ügyfél által önkéntesen közölt egészségi vagy pszichés információk.

11.3. Jogalap

• a szerződés teljesítése;
• különleges személyes adatok esetében az Ügyfél kifejezett hozzájárulása.

11.4. Megőrzési idő

Az ügyfélkartont és folyamatjegyzeteket az Adatkezelő:

• a folyamat fennállása alatt;
• majd annak lezárásától számított [12 hónapig]

őrzi meg.

A határidő elteltével a jegyzeteket törli vagy visszafordíthatatlanul anonimizálja, kivéve, ha:

• az Ügyfél hosszabb megőrzéshez külön hozzájárul;
• jogi igény vagy vita miatt egyes adatok további megőrzése szükséges;
• jogszabály más megőrzési időt ír elő.

11.5. Adatminimalizálás

Az Adatkezelő törekszik arra, hogy a jegyzetekben csak a folyamat követéséhez valóban szükséges információkat rögzítse.

Az ügyfélkarton belső szakmai dokumentum. Az Ügyfél hozzáférési jogát a GDPR szabályai szerint gyakorolhatja.

12. Alkalmak közötti telefonos és elektronikus kapcsolattartás

12.1. Az adatkezelés célja

• kérdések és elakadások megbeszélése;
• az előző alkalom óta történtek követése;
• telefonos konzultáció egyeztetése;
• feladatok és időpontok pontosítása;
• az Ügyfél folyamatának támogatása.

12.2. Kezelt adatok

• név;
• telefonszám;
• e-mail-cím;
• hívások és üzenetek időpontja;
• az Ügyfél által közölt információk;
• a szükséges rövid emlékeztető vagy összefoglaló.

12.3. Jogalap

• a szerződés teljesítése;
• különleges adatok esetében az Ügyfél kifejezett hozzájárulása.

12.4. Megőrzési idő

• a kapcsolattartási üzenetek a folyamat lezárásától számított [12 hónapig];
• az ügyfélkartonba átemelt lényeges információkra a 11. pont megőrzési ideje vonatkozik;
• a telefonkészülék híváslistájában szereplő technikai adatok a készülék beállításai szerinti ideig maradhatnak meg.

III. FIZETÉS ÉS SZÁMLÁZÁS

13. Bankkártyás fizetés

13.1. Az adatkezelés célja

A szolgáltatás díjának online bankkártyás rendezése, a fizetés státuszának ellenőrzése és a tranzakció azonosítása.

13.2. Kezelt adatok

Az Adatkezelő megismerheti:

• a fizető nevét;
• e-mail-címét;
• számlázási címét;
• a fizetett összeget;
• pénznemet;
• fizetés időpontját;
• tranzakcióazonosítót;
• a fizetés sikeres vagy sikertelen státuszát;
• a bankkártya típusára és utolsó néhány számjegyére vonatkozó korlátozott adatot.

Az Adatkezelő a teljes bankkártyaszámot és biztonsági kódot nem ismeri meg és nem tárolja.

13.3. Fizetési szolgáltató

[A TÉNYLEGESEN HASZNÁLT SZOLGÁLTATÓ MEGTARTANDÓ]

Stripe Payments Europe Limited
Stripe Payments Europe, Limited
Székhely: The One Building, 1 Grand Canal Street Lower, Dublin 2, Írország
Weboldal: https://stripe.com

A Stripe az online bankkártyás fizetések technikai feldolgozását, a tranzakciók azonosítását, biztonsági ellenőrzését és a fizetéssel kapcsolatos csalásmegelőzést végzi.

A Stripe a fizetés lebonyolítása során önálló adatkezelőként, illetve egyes adatkezelési műveleteknél adatfeldolgozóként is eljárhat, a szolgáltatás jellegétől és a vonatkozó szerződéses feltételektől függően.

Az Adatkezelő a teljes bankkártyaszámot és a bankkártya biztonsági kódját nem ismeri meg és nem tárolja.

vagy

SumUp EU Payments UAB
Bejegyzett székhely: Ukmergės g. 126, 08100 Vilnius, Litvánia
Cégkód: 305074395
Engedély: elektronikus pénzkibocsátó intézményi engedély, 56. szám
Engedélyező és felügyeleti hatóság: Litván Nemzeti Bank
Weboldal: https://www.sumup.com/hu-hu/

A SumUp EU Payments UAB az online bankkártyás fizetések és fizetési linkek feldolgozását végzi.

A fizetési művelet során a SumUp önálló adatkezelőként is kezelhet személyes és pénzügyi adatokat a fizetés végrehajtása, a tranzakció biztonságának biztosítása, a csalásmegelőzés, valamint a pénzügyi és jogszabályi kötelezettségeinek teljesítése céljából.

Az Adatkezelő a teljes bankkártyaszámot, a bankkártya biztonsági kódját és más teljes körű kártyaadatot nem ismeri meg és nem tárol.

13.4. Jogalap

• a szerződés teljesítése;
• a fizetési szolgáltató saját adatkezelése esetében az általa meghatározott jogalapok.

13.5. Megőrzési idő

A tranzakcióra vonatkozó, az Adatkezelőhöz eljutó adatok:

• a szerződéses és adózási kötelezettségek teljesítéséhez szükséges ideig;
• jogi igény esetén annak elévüléséig;
• a fizetési szolgáltató saját rendszerében az általa meghatározott ideig.

14. Számlázás

14.1. Az adatkezelés célja

• számla vagy előlegszámla kiállítása;
• elektronikus számla megküldése;
• könyvelési és adózási kötelezettségek teljesítése;
• kötelező adatszolgáltatás.

14.2. Kezelt adatok

• számlázási név;
• számlázási cím;
• e-mail-cím;
• gazdálkodó szervezet esetén cégnév, székhely és adószám;
• a szolgáltatás megnevezése;
• a szolgáltatás díja;
• fizetési mód és időpont;
• számla sorszáma;
• egyéb, jogszabály alapján szükséges számlaadatok.

14.3. Jogalap

Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

14.4. Adatfeldolgozó

KBOSS.hu Kft. – Számlázz.hu
Székhely és további adatok: [AZ AKTUÁLIS SZERZŐDÉSES ADATOK SZERINT KITÖLTENDŐ].

A számlaadatok a jogszabályok szerint a Nemzeti Adó- és Vámhivatal részére továbbításra kerülhetnek.

14.5. Megőrzési idő

A számlákat és a hozzájuk kapcsolódó, jogszabály alapján megőrzendő adatokat az Adatkezelő a mindenkor hatályos adózási és bizonylatmegőrzési szabályokban meghatározott időtartamig, főszabály szerint legalább 8 évig őrzi meg.

Az érintett törlési kérelme nem eredményezheti a jogszabály alapján kötelezően megőrzendő számlaadatok törlését.

IV. HÍRLEVÉL ÉS MARKETING

15. Hírlevél-feliratkozás

15.1. Az adatkezelés célja

• hírlevelek küldése;
• új írások, programok, események és szolgáltatások bemutatása;
• az Árnyékrévész munkával kapcsolatos tartalmak megküldése;
• kapcsolattartás a feliratkozókkal.

15.2. Kezelt adatok

• név vagy keresztnév;
• e-mail-cím;
• feliratkozás időpontja;
• hozzájárulás technikai bizonyítéka;
• feliratkozási forrás;
• hírlevél-megnyitási és kattintási adatok, amennyiben a rendszer ezeket méri.

15.3. Jogalap

Az érintett önkéntes hozzájárulása.

A hírlevélre való feliratkozás nem lehet feltétele az egyéni szolgáltatás igénybevételének.

15.4. Megőrzési idő

• a leiratkozásig vagy a hozzájárulás visszavonásáig;
• a hozzájárulás korábbi meglétének bizonyításához szükséges technikai adatokat az Adatkezelő a leiratkozástól számított [5 évig] megőrizheti;
• az e-mail-címet letiltási listán korlátozott formában megőrizheti annak biztosítására, hogy a leiratkozott személy ne kapjon újabb hírlevelet.

15.5. Leiratkozás

A feliratkozó bármikor, indokolás nélkül leiratkozhat:

• a hírlevél alján található leiratkozási linkkel;
• vagy az attila@arnyekmunka.hu címre küldött kéréssel.

15.6. Hírlevélküldő szolgáltató

[A KÉSŐBB KIVÁLASZTOTT HÍRLEVÉLKÜLDŐ NEVE, CÍME ÉS ADATVÉDELMI ADATAI]

Amíg nincs hírlevélküldő rendszer beállítva, ezt a pontot a honlapon a tényleges működéshez kell igazítani.

16. Ügyfélvélemények és történetek közzététele

16.1. Az adatkezelés célja

Ügyfélvélemény, beszámoló vagy történet megjelenítése a weboldalon vagy közösségi médiában.

16.2. Jogalap

Az Ügyfél külön, önkéntes és kifejezett hozzájárulása.

A szolgáltatás igénybevétele nem függhet attól, hogy az Ügyfél hozzájárul-e történetének vagy véleményének közzétételéhez.

16.3. Kezelt adatok

A hozzájárulás tartalmától függően:

• név vagy keresztnév;
• fénykép;
• vélemény;
• történet;
• hang- vagy videófelvétel;
• a személy azonosítására alkalmas egyéb adat.

16.4. Megőrzési idő

A hozzájárulás visszavonásáig vagy a hozzájárulásban meghatározott időtartamig.

A hozzájárulás visszavonása után az Adatkezelő a tartalmat a saját felületeiről eltávolítja, de nem tudja garantálni a korábban harmadik személy által lementett vagy továbbosztott példányok törlését.

V. PANASZOK ÉS JOGI IGÉNYEK

17. Panaszkezelés

17.1. Az adatkezelés célja

• az Ügyfél panaszának kivizsgálása;
• válaszadás;
• a vita rendezése;
• jogszabályi kötelezettségek teljesítése.

17.2. Kezelt adatok

• név;
• elérhetőségek;
• panasz tartalma;
• a panaszhoz kapcsolódó iratok és bizonyítékok;
• a kivizsgálás és válaszadás adatai.

17.3. Jogalap

• jogi kötelezettség teljesítése;
• az Adatkezelő jogos érdeke a viták rendezéséhez és jogi igényeinek védelméhez.

17.4. Megőrzési idő

A panaszt és az arra adott választ az Adatkezelő a vonatkozó fogyasztóvédelmi szabályokban meghatározott időtartamig őrzi meg.

18. Jogi igények kezelése

18.1. Az adatkezelés célja

Az Adatkezelő vagy az érintett jogi igényeinek előterjesztése, érvényesítése vagy védelme.

18.2. Kezelt adatok

Az adott jogvita vagy igény szempontjából szükséges személyes adatok, szerződések, levelezések, fizetési és időpontadatok.

18.3. Jogalap

Az Adatkezelő jogos érdeke, illetve jogi eljárás esetén a jogszabályi rendelkezések.

Különleges személyes adatok esetében az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges mértékben történhet.

18.4. Megőrzési idő

Az igény végleges rendezéséig, illetve az alkalmazandó elévülési idő végéig.

VI. ADATFELDOLGOZÓK ÉS ADATTOVÁBBÍTÁS

19. Adatfeldolgozók és címzettek

Az Adatkezelő a működéséhez külső szolgáltatókat vehet igénybe. E szolgáltatók a feladatuktól függően adatfeldolgozóként vagy önálló adatkezelőként járhatnak el.

19.1. Tárhelyszolgáltató

Hostinger International Ltd.
Székhely: 61 Lordou Vironos Street, 6023 Larnaca, Ciprus
Feladat: weboldal- és adatbázis-tárhely, e-mail és technikai infrastruktúra.

19.2. Weboldal és időpontfoglalás

WordPress és Amelia Booking Plugin
Feladat: weboldal működtetése, űrlapok, időpontfoglalás és értesítések.

A pluginfejlesztő vagy kapcsolódó külső szolgáltató pontos adatait a rendszergazdával ellenőrizni kell.

19.3. Online találkozók és elektronikus levelezés

Google Ireland Limited
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Feladat: Google Meet, valamint a tényleges beállításoktól függően elektronikus levelezés és naptárkezelés.

19.4. Bankkártyás fizetés

Stripe Payments Europe Limited vagy SumUp EU Payments UAB
Feladat: online fizetés feldolgozása, csalásmegelőzés és tranzakciókezelés.

19.5. Számlázás

KBOSS.hu Kft. – Számlázz.hu
Feladat: elektronikus számla kiállítása, továbbítása és megőrzése.

19.6. Könyvelő

Tóthné
Feladat: könyvelési, adózási és számviteli kötelezettségek teljesítésének támogatása.

19.7. Rendszergazda és weboldal-kezelő

Netmarketing Online Reklámügynökség Kft.
Székhely: 2373 Dabas, Dob utca 10.
Cégjegyzékszám: Cg. 13-09-144428
Adószám: 23148617-2-13
E-mail: info@netmarketing.hu
Telefonszám: +36 70 387 3167
Weboldal: https://netmarketing.hu

Feladata: a weboldal karbantartása, technikai üzemeltetése, fejlesztése, hibajavítása, biztonsági mentése, az időpontfoglalási és fizetési folyamat technikai támogatása, valamint a honlapon elhelyezett űrlapok és jelölőnégyzetek működtetése.

A Netmarketing Online Reklámügynökség Kft. a feladatai ellátása során kizárólag a szükséges mértékben férhet hozzá a weboldalon tárolt személyes adatokhoz, és azokat Dienes Attila egyéni vállalkozó utasításai szerint kezeli.

19.8. Hírlevélküldő

[KÉSŐBBI SZOLGÁLTATÓ]
Feladat: hírlevelek kiküldése, feliratkozások és leiratkozások kezelése.

19.9. Hatóságok és más címzettek

Személyes adatok továbbíthatók:

• a NAV részére;
• bíróság, rendőrség vagy más hatóság részére;
• jogi képviselő vagy követeléskezelő részére;
• más címzettnek, ha azt jogszabály előírja vagy az érintett ahhoz megfelelően hozzájárul.

20. Harmadik országba történő adattovábbítás

Egyes nemzetközi technológiai szolgáltatók az adatokat az Európai Gazdasági Térségen kívül, különösen az Amerikai Egyesült Államokban is kezelhetik.

Ilyen adattovábbítás esetén a szolgáltató köteles megfelelő adatvédelmi garanciákat alkalmazni, például:

• az Európai Bizottság megfelelőségi határozatát;
• az EU–USA adatvédelmi keretrendszert;
• általános szerződési feltételeket;
• vagy más, GDPR szerinti garanciát.

A konkrét adattovábbítási feltételek az adott szolgáltató adatkezelési tájékoztatójában ismerhetők meg.

VII. ADATBIZTONSÁG

21. Az adatok biztonsága

Az Adatkezelő az adatkezelés kockázatával arányos technikai és szervezési intézkedéseket alkalmaz.

Ezek különösen:

• jelszóval védett számítógép és felhasználói fiókok;
• erős, egyedi jelszavak;
• kétlépcsős azonosítás, ahol elérhető;
• naprakész operációs rendszer és szoftverek;
• jogosultságok korlátozása;
• biztonsági mentések;
• titkosított weboldali kapcsolat;
• papíralapú dokumentumok zárt tárolása;
• hozzáférések rendszeres felülvizsgálata;
• szükségtelenné vált adatok törlése vagy megsemmisítése.

Az Adatkezelő törekszik arra, hogy különösen a kérdőívek, ügyfélkartonok és folyamatjegyzetek ne legyenek illetéktelen személyek számára hozzáférhetők.

22. Papíralapú dokumentumok

Amennyiben az Adatkezelő papíralapú kérdőívet, megállapodást, jegyzetet vagy nyilatkozatot használ, azt zárt, illetéktelen személyektől elzárt helyen tárolja.

A megőrzési idő lejártával a papíralapú dokumentumokat iratmegsemmisítővel vagy más biztonságos módon megsemmisíti.

23. Adatvédelmi incidens

Adatvédelmi incidens lehet különösen:

• személyes adat elvesztése;
• jogosulatlan megismerése;
• téves címzett részére történő elküldése;
• illetéktelen hozzáférés;
• adatállomány sérülése vagy megsemmisülése.

Az Adatkezelő az incidenst kivizsgálja, dokumentálja, és ha az a természetes személyek jogaira és szabadságaira kockázatot jelenthet, a jogszabály szerint értesíti a NAIH-ot, illetve szükség esetén az érintetteket.

VIII. AZ ÉRINTETTEK JOGAI

24. Tájékoztatáshoz és hozzáféréshez való jog

Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő:

• kezeli-e a személyes adatait;
• milyen adatokat kezel;
• milyen célból;
• milyen jogalapon;
• mennyi ideig;
• kik kapták meg vagy kaphatják meg az adatokat;
• történik-e harmadik országba történő adattovábbítás.

Az érintett jogosult személyes adatainak másolatát kérni.

25. Helyesbítéshez való jog

Az érintett kérheti pontatlan személyes adatainak helyesbítését és hiányos adatainak kiegészítését.

26. Törléshez való jog

Az érintett kérheti személyes adatainak törlését, különösen ha:

• az adatokra már nincs szükség;
• visszavonja a hozzájárulását, és nincs más jogalap;
• jogszerűen tiltakozik az adatkezelés ellen;
• az adatkezelés jogellenes.

A törlési jog nem alkalmazható többek között akkor, ha az adat megőrzése:

• jogi kötelezettség teljesítéséhez;
• jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• vagy más, jogszabályban meghatározott célhoz szükséges.

27. Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, ha:

• vitatja az adatok pontosságát;
• az adatkezelés jogellenes, de nem kéri a törlést;
• az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igényhez kéri azok megőrzését;
• tiltakozott az adatkezelés ellen, és a tiltakozás elbírálása még folyamatban van.

28. Adathordozhatósághoz való jog

Az érintett jogosult a hozzájárulás vagy szerződés alapján, automatizált módon kezelt, általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni.

Jogosult lehet arra is, hogy az adatokat másik adatkezelőhöz továbbítsák, ha ez technikailag megvalósítható.

29. Tiltakozáshoz való jog

Az érintett saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Közvetlen üzletszerzés céljára történő adatkezelés ellen az érintett bármikor tiltakozhat. Tiltakozás esetén személyes adatai e célból tovább nem kezelhetők.

30. Hozzájárulás visszavonása

Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja.

A visszavonás nem érinti a korábban, a hozzájárulás alapján végzett adatkezelés jogszerűségét.

A visszavonás következménye lehet, hogy az Adatkezelő az adott szolgáltatást vagy annak valamely elemét nem tudja tovább biztosítani.

31. Automatizált döntéshozatal

Az Adatkezelő az érintettekkel kapcsolatban nem alkalmaz kizárólag automatizált adatkezelésen alapuló, joghatással vagy hasonló jelentős hatással járó döntéshozatalt.

A jelentkezés elfogadásáról vagy elutasításáról emberi mérlegelés alapján dönt.

32. Joggyakorlás módja és határideje

Az érintett kérelmét az alábbi elérhetőségeken nyújthatja be:

E-mail: attila@arnyekmunka.hu
Postai cím: 5340 Kunhegyes, Magyar utca 13.

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül megválaszolja.

Szükség esetén, a kérelem összetettségére vagy a kérelmek számára tekintettel, a határidő további két hónappal meghosszabbítható. A hosszabbításról az Adatkezelő az érintettet tájékoztatja.

Az Adatkezelő az érintett személyazonosságának ellenőrzéséhez észszerűen szükséges további információt kérhet.

A joggyakorlás főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy ismétlődő kérelem esetén az Adatkezelő a jogszabály keretei között díjat számíthat fel vagy megtagadhatja a kérelem teljesítését.

IX. JOGORVOSLAT

33. Panasz a felügyeleti hatóságnál

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Weboldal: https://www.naih.hu
E-mail: ugyfelszolgalat@naih.hu
Telefon: [AKTUÁLIS TELEFONSZÁM ELLENŐRIZENDŐ]

34. Bírósági jogorvoslat

Az érintett személyes adatainak jogellenes kezelése vagy jogainak megsértése esetén bírósághoz fordulhat.

A per az érintett választása szerint megindítható az Adatkezelő székhelye vagy az érintett lakóhelye, illetve tartózkodási helye szerint illetékes törvényszék előtt is, a vonatkozó jogszabályok szerint.

X. COOKIE- ÉS WEBOLDAL-HASZNÁLATI TÁJÉKOZTATÓ

35. Mi a cookie?

A cookie, magyarul süti, egy olyan kis adatállomány, amelyet a weboldal az érintett számítógépén, telefonján vagy más eszközén helyez el.

A cookie-k többek között:

• biztosíthatják a weboldal alapvető működését;
• megjegyezhetik a felhasználó beállításait;
• segíthetik a weboldal használatának elemzését;
• lehetővé tehetik marketing- és hirdetési funkciók működését.

36. A cookie-k fő kategóriái

36.1. Feltétlenül szükséges cookie-k

Ezek nélkül a weboldal vagy valamely kifejezetten kért funkció nem működne megfelelően.

Céljuk lehet:

• a weboldal biztonságának biztosítása;
• a munkamenet fenntartása;
• a cookie-beállítások megjegyzése;
• űrlapok és időpontfoglalás működtetése;
• fizetési folyamat technikai támogatása.

Ezek alkalmazásához nem szükséges előzetes hozzájárulás, de használatukról tájékoztatást kell adni.

36.2. Funkcionális cookie-k

A weboldal kényelmi vagy személyre szabási funkcióit támogatják.

Amennyiben ezek nem feltétlenül szükségesek a felhasználó által kért szolgáltatáshoz, csak előzetes hozzájárulás után aktiválhatók.

36.3. Statisztikai és analitikai cookie-k

A weboldal használatának mérésére és elemzésére szolgálnak, például:

• látogatók száma;
• meglátogatott oldalak;
• oldalon töltött idő;
• forgalmi források;
• technikai hibák.

A nem feltétlenül szükséges analitikai cookie-k csak az érintett előzetes hozzájárulása után helyezhetők el.

36.4. Marketingcookie-k

A hirdetések mérését, célzását, újracélzását vagy személyre szabását szolgálhatják.

Marketingcookie csak az érintett előzetes, önkéntes hozzájárulása után aktiválható.

37. Cookie-hozzájárulás kezelése

A weboldalon megjelenő cookie-panelnek lehetőséget kell biztosítania:

• valamennyi nem szükséges cookie elfogadására;
• valamennyi nem szükséges cookie elutasítására;
• kategóriánkénti beállításra;
• a beállítások későbbi módosítására;
• a hozzájárulás visszavonására.

Az „Elfogadom” és az „Elutasítom” lehetőségnek könnyen elérhetőnek és egyértelműnek kell lennie.

A nem szükséges cookie-k a hozzájárulás előtt nem aktiválhatók.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

38. A cookie-hozzájárulás bizonyítása

A cookie-kezelő rendszer rögzítheti:

• a hozzájárulási beállításokat;
• a hozzájárulás időpontját;
• technikai azonosítót;
• a cookie-tájékoztató verzióját.

Az adatkezelés célja a hozzájárulás és a felhasználói beállítások bizonyítása és megőrzése.

A megőrzési idő: [A COOKIE-KEZELŐ RENDSZER BEÁLLÍTÁSA SZERINT, PÉLDÁUL 6–12 HÓNAP].

39. Harmadik féltől származó szolgáltatások

A weboldal a tényleges beállításoktól függően használhat harmadik féltől származó szolgáltatásokat, például:

• Google Analytics;
• Google Fonts;
• Google Maps;
• YouTube;
• Facebook- vagy Instagram-beágyazások;
• Meta Pixel;
• Google Ads;
• Stripe vagy SumUp;
• Amelia;
• reCAPTCHA;
• közösségi megosztási funkciók.

A nem feltétlenül szükséges harmadik fél szolgáltatásai csak megfelelő hozzájárulás után tölthetők be.

A rendszergazdának ellenőriznie kell, hogy ezek közül melyek működnek ténylegesen a weboldalon.

40. A weboldalon ténylegesen használt cookie-k jegyzéke

41. Cookie-k törlése a böngészőben

A felhasználó a cookie-kat böngészője beállításaiban is törölheti vagy letilthatja.

A cookie-k teljes letiltása esetén előfordulhat, hogy:

• egyes űrlapok;
• az időpontfoglalás;
• a bejelentkezési vagy biztonsági funkciók;
• illetve a fizetés

nem működnek megfelelően.

XI. ZÁRÓ RENDELKEZÉSEK

42. A tájékoztató elérhetősége

A mindenkor hatályos Adatkezelési és cookie-tájékoztató elérhető:

ADATKEZELÉSI ÉS COOKIE (SÜTI) TÁJÉKOZTATÓ

Az Adatkezelő kérésre elektronikus formában is megküldi a tájékoztatót.

43. A tájékoztató módosítása

Az Adatkezelő jogosult a tájékoztatót módosítani, különösen:

• jogszabályváltozás;
• új szolgáltató vagy adatfeldolgozó bevonása;
• új adatkezelési cél;
• a weboldal technikai változása;
• cookie-k vagy marketingeszközök változása

esetén.

A módosított tájékoztatóban fel kell tüntetni:

• a verziószámot;
• a hatálybalépés időpontját;
• szükség esetén a lényeges módosítások rövid összefoglalását.

Ha a módosítás hozzájáruláson alapuló adatkezelést lényegesen érint, az Adatkezelő szükség esetén új hozzájárulást kér.

44. Hatálybalépés

Jelen Adatkezelési és cookie-tájékoztató [2026. 08.01.] napján lép hatályba.

Dienes Attila egyéni vállalkozó
Adatkezelő