Adatkezelési tájékoztató

Kémeri Ádám E.V. – https://www.novekedjonline.hu

Hatályos: 2026.09.25.

1. BEVEZETÉS

1.1 Jogszabályi alap

Jelen Adatkezelési Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.), valamint a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) rendelkezéseinek megfelelően készült.

1.2 A Tájékoztató célja

Jelen Tájékoztató célja, hogy Kémeri Ádám E.V. (a továbbiakban: Adatkezelő) átlátható és részletes tájékoztatást nyújtson arról, hogy a https://www.novekedjonline.hu weboldal üzemeltetése, valamint vállalkozásfejlesztési és marketingszolgáltatásai, díjmentes online előadásai, konzultációi, hírlevele és közösségi oldalai során milyen személyes adatokat kezel, milyen célból, milyen jogalapon, milyen időtartamban, valamint hogy az érintetteket milyen jogok illetik meg.

1.3 Hatály

Jelen Tájékoztató hatálya kiterjed minden olyan természetes személyre (a továbbiakban: érintett), aki az Adatkezelővel kapcsolatba lép, a weboldalát látogatja, online előadására regisztrál, konzultációra jelentkezik, szolgáltatását igénybe veszi, vagy bármely módon személyes adatát az Adatkezelő rendelkezésére bocsátja.

1.4 Hatályba lépés

Jelen Tájékoztató hatályba lépésének napja: 2026.09.25. A Tájékoztató 2026.09.23-án hatályba lépett változatát jelen Tájékoztató felváltja.

2. AZ ADATKEZELŐ ADATAI

2.1 Azonosító adatok

Név:Kémeri Ádám
Vállalkozási forma:Egyéni vállalkozás
Székhely:1053 Budapest, Ferenciek tere 2. fs. em.
Adószám:50249420-1-42
Nyilvántartási szám:60935678

2.2 Elérhetőség

E-mail:info@novekedjonline.hu
Weboldal:https://www.novekedjonline.hu

2.3 Tárhelyszolgáltató

Név:Sybell Informatika Kft.
Elérhetőség:info@sybell.hu ; +36(1) 707 6727 ; 1138 Budapest, Tomori utca 34. 2. emelet.
Adatkezelési tájékoztató elérhetősége:www.sybell.hu

A tárhelyszolgáltató az Adatkezelő megbízásából adatfeldolgozóként jár el.

2.4 Adatvédelmi tisztviselő

Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő (DPO) kijelölésére, mivel tevékenysége nem jár különleges adatkategóriák nagy léptékű kezelésével, és nem végez az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését.

3. AZ ADATKEZELÉS ALAPELVEI

Az Adatkezelő a személyes adatokat a GDPR 5. cikkében rögzített alapelvek maradéktalan betartásával kezeli.

3.1 Jogszerűség, tisztességes eljárás és átláthatóság

A személyes adatok kezelése jogszerűen, tisztességesen és az érintettek számára átlátható módon történik. Az Adatkezelő minden adatkezelési művelet esetében biztosítja a megfelelő jogalap fennállását.

3.2 Célhoz kötöttség

A személyes adatok gyűjtése kizárólag meghatározott, egyértelmű és jogszerű célból történik. Az Adatkezelő a személyes adatokat az eredeti céllal össze nem egyeztethető módon nem használja fel.

3.3 Adattakarékosság

Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adott cél eléréséhez szükségesek és azzal arányosak.

3.4 Pontosság

Az Adatkezelő megteszi a szükséges intézkedéseket annak érdekében, hogy a kezelt személyes adatok pontosak és naprakészek legyenek. A pontatlan adatokat indokolatlan késedelem nélkül helyesbíti vagy törli.

3.5 Korlátozott tárolhatóság

A személyes adatok tárolása csak addig történik, ameddig az az adatkezelési cél eléréséhez szükséges, vagy azt jogszabály kötelezően elő nem írja. A megőrzési határidők lejártát követően az adatok törlésre vagy anonimizálásra kerülnek.

3.6 Integritás és bizalmas jelleg

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy biztosítsa a személyes adatok biztonságát, ideértve a jogosulatlan vagy jogellenes adatkezelés, valamint a véletlen elvesztés, megsemmisülés vagy károsodás elleni védelmet.

3.7 Elszámoltathatóság

Az Adatkezelő felelős a jelen Tájékoztatóban foglalt elvek betartásáért, és képes azok betartását a hatóságok, partnerek és érintettek felé igazolni.

4. FOGALOMMAGYARÁZAT

A jelen Tájékoztatóban használt legfontosabb fogalmak értelmezése a GDPR 4. cikke alapján:

Személyes adatAzonosított vagy azonosítható természetes személyre vonatkozó bármely információ, különösen név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, gazdasági, kulturális vagy szociális azonosságára vonatkozó adat.
ÉrintettAz a természetes személy, akinek személyes adatát az Adatkezelő kezeli.
AdatkezelőAz a természetes vagy jogi személy, amely a személyes adatok kezelésének célját és eszközeit önállóan vagy másokkal együtt meghatározza.
AdatfeldolgozóAz a természetes vagy jogi személy, amely az Adatkezelő nevében és utasításai alapján személyes adatokat kezel.
AdatkezelésA személyes adatokon végzett bármely művelet vagy műveletek összessége, így különösen a gyűjtés, rögzítés, rendszerezés, tárolás, felhasználás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés.
HozzájárulásAz érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítása, amellyel nyilatkozat vagy megerősítő cselekedet útján beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez.
Adatvédelmi incidensA személyes adatok biztonságának olyan sérülése, amely a kezelt adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

5. AZ ADATKEZELÉS CÉLJAI ÉS JOGALAPJAI

Az Adatkezelő személyes adatot kizárólag az alábbiakban meghatározott célokból, az ahhoz szükséges mértékben és ideig kezel.

5.1 Kapcsolatfelvétel

Kezelt adatokNév, e-mail cím, telefonszám (ha az érintett megadja), az üzenet tartalma
CélAz érintett megkeresésének megválaszolása, tájékoztatás nyújtása, szolgáltatással kapcsolatos egyeztetés
JogalapGDPR 6. cikk (1) bek. b) pont – az érintett kérésére, szerződéskötést megelőzően megtett lépések
Megőrzési időA kapcsolatfelvételtől számított legfeljebb 2 év, kivéve, ha szerződés jön létre
Adatokhoz hozzáférAdatkezelő

5.2 Díjmentes online előadásra (webinárra) való regisztráció

Kezelt adatokKeresztnév, e-mail cím, a regisztrációs kérdésre adott válasz (havi fizető vendégszám), a levelek megnyitására és a bennük található linkekre való kattintásra vonatkozó adatok
CélAz élő online előadáson való részvétel biztosítása, így a regisztráció visszaigazolása, a csatlakozási link és az emlékeztetők megküldése e-mailben, valamint az előadás utáni összefoglaló megküldése. A regisztrációs kérdésre adott válaszokat az Adatkezelő arra használja, hogy az előadás tartalmát a résztvevők helyzetéhez igazítsa.
JogalapGDPR 6. cikk (1) bek. b) pont – az érintett által a regisztrációval igénybe vett szolgáltatás teljesítése
Megőrzési időAz előadást követő 6 hónap, illetve az 5.3 pont szerinti ideig
Adatokhoz hozzáférAdatkezelő, MailerLite (levélküldő szolgáltató, adatfeldolgozó), Sybell Informatika Kft. (tárhely)

Az előadás élő online közvetítés útján zajlik. A közvetítés megtekintésekor és a hozzá tartozó chat használatakor a közvetítő platform üzemeltetője (Google Ireland Limited, YouTube) saját adatkezelőként, saját adatkezelési tájékoztatója szerint kezel adatot.

5.3 Hírlevél és ajánlatokat tartalmazó e-mailek

Kezelt adatokKeresztnév, e-mail cím, a feliratkozás időpontja és forrása, a regisztráció során adott válaszok, a levelek megnyitására és a bennük található linkekre való kattintásra vonatkozó adatok
CélTájékoztatás a masszőr-, csontkovács- és segítő vállalkozások fejlesztésével kapcsolatos tartalmakról, eseményekről és ajánlatokról, így különösen a Sikerút Programokról és a díjmentes Naptárdiagnózisról
JogalapGDPR 6. cikk (1) bek. a) pont – az érintett hozzájárulása; Grt. 6. § (1) bekezdés
Megőrzési időA hozzájárulás visszavonásáig (leiratkozásig)
Adatokhoz hozzáférAdatkezelő, MailerLite (levélküldő szolgáltató, adatfeldolgozó)

A hozzájárulást az érintett a díjmentes online előadás regisztrációs űrlapján, illetve a Naptárdiagnózis jelentkezési űrlapján adja meg, az erre szolgáló jelölőnégyzet bejelölésével, amelynek szövege kifejezetten tartalmazza a hasznos tartalmak és ajánlatok e-mailben történő küldését. A hozzájárulás bármikor, indokolás nélkül visszavonható minden levél alján található leiratkozó linkkel, vagy az info@novekedjonline.hu címre küldött e-mailben. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Leiratkozás után az Adatkezelő további hírlevelet nem küld.

A levelek megnyitását és a linkekre való kattintást az Adatkezelő a levélküldő rendszerben méri, és ezek alapján dönti el, hogy kinek küld például emlékeztetőt vagy az előadás utáni levelet. Ez az érintettre nézve jogi hatással járó vagy őt jelentős mértékben érintő döntést nem eredményez.

5.4 Naptárdiagnózis-jelentkezés és konzultáció

Kezelt adatokNév, e-mail cím, település, szakma, a vállalkozás működésére vonatkozó válaszok (munkaforma, havi vendégszám, kezelési ár, legnagyobb nehézség, tervezett indulás), a weboldal vagy közösségimédia-oldal címe, az érintett által írt megjegyzés, az, hogy honnan talált ránk, a foglalt időpont, valamint a konzultáció során önkéntesen közölt üzleti adatok
CélA jelentkezés feldolgozása, az időpont egyeztetése, a díjmentes konzultáció előkészítése és megtartása, valamint egyéni ajánlat készítése
JogalapGDPR 6. cikk (1) bek. b) pont – az érintett kérésére, szerződéskötést megelőzően megtett lépések
Megőrzési időA jelentkezéstől számított legfeljebb 2 év, kivéve, ha szerződés jön létre
Adatokhoz hozzáférAdatkezelő, MailerLite (visszaigazoló levél), TidyCal (időpontfoglalás), Google Meet, illetve Zoom (online konzultáció)

A konzultációról az Adatkezelő kép- és hangfelvételt csak az érintett előzetes, kifejezett hozzájárulásával készít.

A Naptárdiagnózis jelentkezési űrlapján az érintett külön jelölőnégyzettel hozzájárul ahhoz is, hogy az Adatkezelő hasznos tartalmakat és ajánlatokat küldjön neki e-mailben. Erre az adatkezelésre az 5.3 pont vonatkozik, a hozzájárulás bármikor visszavonható.

5.5 Szolgáltatási szerződés teljesítése (Programtagok)

Kezelt adatokNév, elérhetőség, számlázási adatok, a vállalkozás működésére vonatkozó adatok (pl. vendégszám, árak, bevételi és hirdetési adatok), a weboldalhoz, közösségimédia-oldalakhoz és hirdetési fiókokhoz adott hozzáférések, a közös munka során keletkező dokumentumok és kimutatások
CélA megkötött szerződés teljesítése, a szolgáltatás nyújtása, kapcsolattartás és beszámolás
JogalapGDPR 6. cikk (1) bek. b) pont – szerződés teljesítése
Megőrzési időA szerződés megszűnésétől számított 5 év (a Polgári Törvénykönyv szerinti általános elévülési idő figyelembevételével)
Adatokhoz hozzáférAdatkezelő, Nagy Zsolt egyéni vállalkozó (adatfeldolgozó), valamint a szolgáltatás teljesítéséhez szükséges esetben a 7. fejezetben felsorolt adatfeldolgozók

Amikor az Adatkezelő ügyfele weboldalát, hirdetési fiókját vagy levelezőrendszerét kezeli, az ügyfél vendégeinek személyes adatai tekintetében az ügyfél megbízásából adatfeldolgozóként jár el. Erre az ügyféllel kötött szerződés és az ügyfél saját adatkezelési tájékoztatója irányadó.

5.6 Ügyfélvélemények, sikertörténetek és referencia-videók

Kezelt adatokNév vagy keresztnév, település, szakma, a vállalkozás neve, weboldala és közösségimédia-oldalai, fénykép, az ügyfél által adott vélemény, a közös munka eredményeit bemutató adatok, videó- és hangfelvétel
CélAz Adatkezelő szolgáltatásainak bemutatása a weboldalon, hirdetésekben, közösségi médiában, online előadásokon és e-mailekben
JogalapProgramtagok esetén GDPR 6. cikk (1) bek. b) pont – a szolgáltatási szerződés referenciára vonatkozó rendelkezése, valamint 6. cikk (1) bek. f) pont – az Adatkezelő jogos érdeke szolgáltatásai bemutatásához. A fénykép, a videó- és a hangfelvétel felhasználása, valamint szerződés hiányában (például interjúk esetén) minden felhasználás: GDPR 6. cikk (1) bek. a) pont – az érintett írásbeli hozzájárulása.
Megőrzési időProgramtagok esetén a szolgáltatási szerződésben meghatározottak szerint, a szerződés megszűnése után is. Hozzájáruláson alapuló felhasználásnál a hozzájárulás visszavonásáig.
Adatokhoz hozzáférAdatkezelő; a nyilvánosságra hozott tartalmakat bárki megismerheti

Az Adatkezelő a referenciaanyagokban nem teszi közzé az ügyfél vendégeinek nevét és személyes adatait, sem az ügyfél magánéletére vonatkozó olyan információt, amely nem szerepel nyilvánosan a vállalkozása hivatalos felületein.

5.7 Számlázás és könyvelés

Kezelt adatokNév, számlázási cím, adószám (ha van), e-mail cím, az igénybe vett szolgáltatás megnevezése és ellenértéke, a fizetés adatai (átutalás esetén a bankszámla-kivonaton szereplő név és számlaszám)
CélSzámla kiállítása, számviteli és adójogi kötelezettségek teljesítése
JogalapGDPR 6. cikk (1) bek. c) pont – jogi kötelezettség teljesítése (2000. évi C. törvény a számvitelről; 2007. évi CXXVII. törvény az általános forgalmi adóról)
Megőrzési idő8 év
Adatokhoz hozzáférAdatkezelő, könyvelő, a számlázó rendszer üzemeltetője (Billingo)

A szolgáltatás ellenértékének kiegyenlítése banki átutalással történik. A weboldalon online fizetés nem működik, ezért online fizetési szolgáltató nem kezel adatot.

5.8 Panaszkezelés

Kezelt adatokNév, elérhetőség, a panasz leírása, az érintett által megadott egyéb adatok
CélAz érintett panaszának kivizsgálása és megválaszolása
JogalapFogyasztó esetén GDPR 6. cikk (1) bek. c) pont – jogi kötelezettség teljesítése (1997. évi CLV. törvény a fogyasztóvédelemről, 17/A. §); vállalkozás esetén GDPR 6. cikk (1) bek. f) pont – az Adatkezelő jogos érdeke a panasz rendezéséhez és az igények érvényesítéséhez
Megőrzési idő5 év
Adatokhoz hozzáférAdatkezelő

5.9 Webanalitika és hirdetésmérés

Kezelt adatokIP-cím, eszköz- és böngészőadatok, a meglátogatott oldalak, a belépési oldal és forrás, munkamenet-adatok, kattintások és űrlap-események, süti-azonosítók
CélA weboldal forgalmának és használatának mérése, a hirdetések (Meta) hatékonyságának mérése és célzása, újracélzás
EszközökGoogle Tag Manager, Google Analytics 4, Google Site Kit, Microsoft Clarity, Meta Pixel (a Google Tag Manageren keresztül)
JogalapGDPR 6. cikk (1) bek. a) pont – hozzájárulás a süti-kezelő felületen (2001. évi CVIII. törvény 13/A. §)
Megőrzési időGA4: legfeljebb 14 hónap; Microsoft Clarity: legfeljebb 13 hónap; Meta Pixel: legfeljebb 180 nap; a sütik lejárata a 6. fejezet szerint
Adatokhoz hozzáférAdatkezelő, Google Ireland Limited, Microsoft Ireland Operations Limited, Meta Platforms Ireland Limited

A részletes süti-lista a 6. fejezetben található. Az adatok harmadik országba (USA) történő továbbításáról a 8. fejezet rendelkezik.

5.10 Közösségi oldalak (Facebook-oldal, Facebook-csoport, Instagram, YouTube, TikTok, LinkedIn)

Kezelt adatokAz érintett nyilvános profilneve, profilképe, hozzászólásai, üzenetei, a csoportba való belépéskor megadott válaszok
CélKommunikáció, szakmai közösség működtetése, tartalmak megosztása, kérdések megválaszolása
JogalapGDPR 6. cikk (1) bek. f) pont – az Adatkezelő jogos érdeke a közösségi jelenlét működtetéséhez; a csoportba jelentkezéskor megadott válaszoknál GDPR 6. cikk (1) bek. a) pont – hozzájárulás
Megőrzési időAmíg az érintett a tartalmat vagy a tagságát meg nem szünteti, illetve amíg az Adatkezelő az oldalt működteti
Adatokhoz hozzáférAdatkezelő; az adott platform üzemeltetője önálló, illetve a statisztikák tekintetében közös adatkezelőként

A közösségi oldalak adatkezelésére elsődlegesen a platformok saját tájékoztatója irányadó. A Facebook-oldal statisztikái tekintetében az Adatkezelő és a Meta közös adatkezelők (GDPR 26. cikk).

5.11 Automatizált döntéshozatal

Az Adatkezelő automatizált döntéshozatalt, ideértve a profilalkotást is, nem alkalmaz (GDPR 22. cikk). Egyetlen adatkezelési folyamat sem eredményez az érintettre nézve jogi hatással járó vagy őt jelentős mértékben érintő döntést. A hirdetési rendszerek (Meta, Google) saját célzási algoritmusai a platformok adatkezelésének részei.

6. COOKIE-K (SÜTIK) ÉS ONLINE TECHNOLÓGIÁK

6.1 Mik azok a sütik?

A sütik kis szöveges fájlok, amelyeket a weboldal a látogató eszközén (számítógép, telefon, tablet) helyez el. Segítségükkel a weboldal megjegyzi a beállításokat, biztosítja a működést, méri a forgalmat, illetve lehetővé teszi a hirdetések mérését és célzását. Lehetnek munkamenet-sütik (a böngésző bezárásával törlődnek) vagy tartós sütik.

A weboldal a GDPR Cookie Compliance süti-kezelő rendszert használja. A feltétlenül szükséges sütik hozzájárulás nélkül is elhelyezésre kerülnek, minden más süti kizárólag az érintett előzetes hozzájárulása után aktiválódik (GDPR 6. cikk (1) bek. a) pont; 2001. évi CVIII. törvény 13/A. §; 2002/58/EK irányelv).

6.2 Feltétlenül szükséges sütik

Jogalap: GDPR 6. cikk (1) bek. f) pont – az Adatkezelő jogos érdeke a weboldal biztonságos és működőképes üzemeltetéséhez.

Süti neveCélKihez jut el az adatLejárat
moove_gdpr_popupA süti-hozzájárulási beállítások tárolása.A weboldalon marad.1 év
PHPSESSIDA munkamenet fenntartása (pl. űrlapkitöltés).Tárhelyszolgáltató (Sybell Informatika Kft.)Böngésző bezárásáig
Süti nevemoove_gdpr_popup
CélA süti-hozzájárulási beállítások tárolása.
Kihez jut el az adatA weboldalon marad.
Lejárat1 év
Süti nevePHPSESSID
CélA munkamenet fenntartása (pl. űrlapkitöltés).
Kihez jut el az adatTárhelyszolgáltató (Sybell Informatika Kft.)
LejáratBöngésző bezárásáig

6.3 Statisztikai (analitikai) sütik

Kizárólag hozzájárulás után aktiválódnak. Jogalap: GDPR 6. cikk (1) bek. a) pont – hozzájárulás. Adatkezelők: Google Ireland Limited – https://policies.google.com/privacy; Microsoft Ireland Operations Limited (Microsoft Clarity) – https://privacy.microsoft.com/hu-hu/privacystatement. A Google Tag Manager önmagában nem gyűjt személyes adatot, hanem a többi mérőkód indítását hangolja össze a hozzájárulás szerint (Google Consent Mode).

Süti neveCélKihez jut el az adatLejárat
_gaEgyedi látogatóazonosító a forgalom méréséhez.Google Ireland Limited (USA-ba is, DPF alapján)2 év
_ga_*A GA4 munkamenet állapotának rögzítése.Google Ireland Limited2 év
_clck, _clsk, CLID, ANONCHK, MR, MUID, SMA Microsoft Clarity látogató- és munkamenet-azonosítói a weboldal használatának méréséhez (hőtérkép, munkamenet-felvétel).Microsoft Ireland Operations Limited (USA-ba is, DPF alapján)Munkamenet – 13 hónap
Süti neve_ga
CélEgyedi látogatóazonosító a forgalom méréséhez.
Kihez jut el az adatGoogle Ireland Limited (USA-ba is, DPF alapján)
Lejárat2 év
Süti neve_ga_*
CélA GA4 munkamenet állapotának rögzítése.
Kihez jut el az adatGoogle Ireland Limited
Lejárat2 év
Süti neve_clck, _clsk, CLID, ANONCHK, MR, MUID, SM
CélA Microsoft Clarity látogató- és munkamenet-azonosítói a weboldal használatának méréséhez (hőtérkép, munkamenet-felvétel).
Kihez jut el az adatMicrosoft Ireland Operations Limited (USA-ba is, DPF alapján)
LejáratMunkamenet – 13 hónap

6.4 Marketing (hirdetési) sütik

Kizárólag hozzájárulás után aktiválódnak. Jogalap: GDPR 6. cikk (1) bek. a) pont – hozzájárulás. Adatkezelő: Meta Platforms Ireland Limited (https://www.facebook.com/privacy/policy/). A Meta Pixelt a weboldal a Google Tag Manageren keresztül, kizárólag a marketing sütik elfogadása után tölti be.

Süti neveCélKihez jut el az adatLejárat
_fbpA böngésző azonosítása a Meta hirdetési rendszerében.Meta Platforms Ireland Limited (USA-ba is, DPF alapján)90 nap
frHirdetések megjelenítése és mérése a Facebookon.Meta Platforms Ireland Limited90 nap
Süti neve_fbp
CélA böngésző azonosítása a Meta hirdetési rendszerében.
Kihez jut el az adatMeta Platforms Ireland Limited (USA-ba is, DPF alapján)
Lejárat90 nap
Süti nevefr
CélHirdetések megjelenítése és mérése a Facebookon.
Kihez jut el az adatMeta Platforms Ireland Limited
Lejárat90 nap

6.5 Beágyazott tartalmak

A weboldal beágyazott YouTube-videókat és Facebook-tartalmat (oldaldoboz) jeleníthet meg. Ezek betöltésekor a Google, illetve a Meta a saját sütijeit helyezheti el, és a látogató IP-címét megismerheti. Az Adatkezelő ezeket a tartalmakat, ahol technikailag lehetséges, csak a marketing sütik elfogadása után, illetve adatvédelmi módban tölti be.

6.6 A hozzájárulás kezelése

Az érintett az első látogatáskor megjelenő süti-kezelő felületen kategóriánként dönthet a sütik elfogadásáról vagy elutasításáról. A hozzájárulás nem előre bejelölt opció alapján történik.

A hozzájárulás bármikor ugyanolyan egyszerűen visszavonható, mint ahogy megadta, a weboldal süti-beállító felületén keresztül.

A sütik a böngésző beállításaiban is törölhetők, illetve letilthatók. A sütik letiltása esetén a weboldal egyes funkciói, különösen az űrlapok, nem működhetnek megfelelően.

7. ADATFELDOLGOZÓK ÉS EGYÉB CÍMZETTEK

Az adatok címzettjeit az alábbiak szerint kell megkülönböztetni:

  • Adatfeldolgozó: kizárólag az Adatkezelő utasításai szerint, annak nevében kezel adatot. Vele az Adatkezelő a GDPR 28. cikke szerinti szerződést köt, nagy szolgáltatóknál ez a szolgáltató általános adatfeldolgozási feltétele.
  • Önálló adatkezelő: az adatokat saját céljaira is felhasználja, saját adatkezelési tájékoztatója szerint (pl. Google, Meta).

7.1 Adatfeldolgozók

Adatfeldolgozó neveTevékenységSzékhely / ország
Sybell Informatika Kft.Tárhelyszolgáltatás (a weboldal és az űrlapokon beküldött adatok tárolása)Magyarország (EU)
Nagy Zsolt egyéni vállalkozóWeboldal-üzemeltetés, marketing- és hirdetéskezelés, technikai támogatásMagyarország (EU)
UAB „MailerLite”Levélküldés (visszaigazoló és emlékeztető levelek, hírlevél), a feliratkozók adatainak tárolásaLitvánia (EU)
TidyCalOnline időpontfoglalás a konzultációkhozAmerikai Egyesült Államok
Zoom Communications, Inc.Online konzultáció és videóhívásAmerikai Egyesült Államok
Google Ireland LimitedGoogle Meet (online konzultáció), Google Naptár (időpontok), Gmail és Google Drive (levelezés, dokumentumok tárolása)Írország (EU); adattovábbítás USA-ba (DPF)
BillingoOnline számlázásMagyarország (EU)
Adatfeldolgozó neveSybell Informatika Kft.
TevékenységTárhelyszolgáltatás (a weboldal és az űrlapokon beküldött adatok tárolása)
Székhely / országMagyarország (EU)
Adatfeldolgozó neveNagy Zsolt egyéni vállalkozó
TevékenységWeboldal-üzemeltetés, marketing- és hirdetéskezelés, technikai támogatás
Székhely / országMagyarország (EU)
Adatfeldolgozó neveUAB „MailerLite”
TevékenységLevélküldés (visszaigazoló és emlékeztető levelek, hírlevél), a feliratkozók adatainak tárolása
Székhely / országLitvánia (EU)
Adatfeldolgozó neveTidyCal
TevékenységOnline időpontfoglalás a konzultációkhoz
Székhely / országAmerikai Egyesült Államok
Adatfeldolgozó neveZoom Communications, Inc.
TevékenységOnline konzultáció és videóhívás
Székhely / országAmerikai Egyesült Államok
Adatfeldolgozó neveGoogle Ireland Limited
TevékenységGoogle Meet (online konzultáció), Google Naptár (időpontok), Gmail és Google Drive (levelezés, dokumentumok tárolása)
Székhely / országÍrország (EU); adattovábbítás USA-ba (DPF)
Adatfeldolgozó neveBillingo
TevékenységOnline számlázás
Székhely / országMagyarország (EU)

A weboldal űrlapjai a weboldal saját, WordPress-alapú rendszerével működnek, ezért nem külön adatfeldolgozók, az adatok a tárhelyszolgáltatónál tárolódnak.

7.2 Önálló adatkezelők

Az alábbi partnerek az adatokat saját céljaikra is felhasználják, saját adatkezelési tájékoztatójuk szerint. A Meta a hirdetési mérés tekintetében közös adatkezelőnek minősülhet (GDPR 26. cikk).

Partner neveSzerep / tevékenységSzékhely / ország
Google Ireland LimitedÖnálló adatkezelő: GA4 webanalitika, Google Tag Manager, valamint a YouTube élő közvetítésÍrország (EU); adattovábbítás USA-ba (DPF)
Meta Platforms Ireland LimitedÖnálló / közös adatkezelő: Meta Pixel hirdetési analitika, Facebook-oldal és -csoportÍrország (EU); adattovábbítás USA-ba (DPF)
Microsoft Ireland Operations LimitedÖnálló adatkezelő: Microsoft Clarity webanalitika (hőtérkép, munkamenet-felvétel)Írország (EU); adattovábbítás USA-ba (DPF)
Partner neveGoogle Ireland Limited
Szerep / tevékenységÖnálló adatkezelő: GA4 webanalitika, Google Tag Manager, valamint a YouTube élő közvetítés
Székhely / országÍrország (EU); adattovábbítás USA-ba (DPF)
Partner neveMeta Platforms Ireland Limited
Szerep / tevékenységÖnálló / közös adatkezelő: Meta Pixel hirdetési analitika, Facebook-oldal és -csoport
Székhely / országÍrország (EU); adattovábbítás USA-ba (DPF)
Partner neveMicrosoft Ireland Operations Limited
Szerep / tevékenységÖnálló adatkezelő: Microsoft Clarity webanalitika (hőtérkép, munkamenet-felvétel)
Székhely / országÍrország (EU); adattovábbítás USA-ba (DPF)

Ezen partnerek adatkezelési tevékenységére saját adatkezelési tájékoztatójuk irányadó.

8. HARMADIK ORSZÁGBA TÖRTÉNŐ ADATTOVÁBBÍTÁS

8.1 Az adattovábbítás körülményei

A Google, a Meta, a Zoom és a TidyCal az Európai Gazdasági Térségen (EGT) kívül, különösen az Amerikai Egyesült Államokban is végezhet adatkezelési műveleteket. A MailerLite alvállalkozói is kezelhetnek adatot az EGT-n kívül. Az adattovábbítás kizárólag a GDPR V. fejezetében meghatározott feltételek fennállása esetén történik.

8.2 Alkalmazott garanciák

Az adattovábbítás jogalapját az Európai Bizottság 2023. július 10-én elfogadott megfelelőségi határozata (C(2023) 4745 final) képezi, amely az EU–USA Data Privacy Framework (DPF) keretrendszert megfelelő védelmi szintet biztosítónak minősítette. A tanúsított szervezetek listája elérhető: https://www.dataprivacyframework.gov

Amennyiben egy partner nem rendelkezik DPF-tanúsítvánnyal, az adattovábbítás a GDPR 46. cikke szerinti megfelelő garanciák, különösen az általános szerződési feltételek (Standard Contractual Clauses – SCC) alapján történik.

8.3 Érintett partnerek

Partner neveAdattovábbítás céljaAlkalmazott garancia
Google LLC (Google Ireland Limited útján)GA4, Google Tag Manager, YouTube, Google Meet, Naptár, Gmail, DriveEU–USA Data Privacy Framework
Meta Platforms, Inc. (Meta Platforms Ireland Limited útján)Meta Pixel, hirdetési analitikaEU–USA Data Privacy Framework
Zoom Communications, Inc.Online konzultációEU–USA Data Privacy Framework, illetve SCC
TidyCalOnline időpontfoglalásEU–USA Data Privacy Framework, illetve SCC
UAB „MailerLite” alvállalkozóiA levélküldés technikai háttereSCC
Microsoft Corporation (Microsoft Ireland Operations Limited útján)Microsoft Clarity webanalitikaEU–USA Data Privacy Framework
Partner neveGoogle LLC (Google Ireland Limited útján)
Adattovábbítás céljaGA4, Google Tag Manager, YouTube, Google Meet, Naptár, Gmail, Drive
Alkalmazott garanciaEU–USA Data Privacy Framework
Partner neveMeta Platforms, Inc. (Meta Platforms Ireland Limited útján)
Adattovábbítás céljaMeta Pixel, hirdetési analitika
Alkalmazott garanciaEU–USA Data Privacy Framework
Partner neveZoom Communications, Inc.
Adattovábbítás céljaOnline konzultáció
Alkalmazott garanciaEU–USA Data Privacy Framework, illetve SCC
Partner neveTidyCal
Adattovábbítás céljaOnline időpontfoglalás
Alkalmazott garanciaEU–USA Data Privacy Framework, illetve SCC
Partner neveUAB „MailerLite” alvállalkozói
Adattovábbítás céljaA levélküldés technikai háttere
Alkalmazott garanciaSCC
Partner neveMicrosoft Corporation (Microsoft Ireland Operations Limited útján)
Adattovábbítás céljaMicrosoft Clarity webanalitika
Alkalmazott garanciaEU–USA Data Privacy Framework

8.4 Az érintett jogai harmadik országba történő adattovábbítás esetén

Az érintett jogosult tájékoztatást kérni az adattovábbítás részleteiről és az alkalmazott garanciákról.

Az érintett a jelen Tájékoztató 9. fejezetében meghatározott jogait gyakorolhatja, továbbá jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, illetve bírósághoz fordulhat jogai érvényesítése érdekében (lásd 12. fejezet).

9. AZ ÉRINTETTEK JOGAI

Az érintetteket a GDPR III. fejezete alapján az alábbi jogok illetik meg.

Az érintett a joggyakorlással kapcsolatos kérelmét e-mailben a következő címen nyújthatja be: info@novekedjonline.hu

Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, de legkésőbb 30 napon belül megválaszolja. Szükség esetén ez a határidő további 60 nappal meghosszabbítható, amelyről az Adatkezelő tájékoztatja az érintettet.

Az Adatkezelő jogosult az érintett személyazonosságát a kérelem teljesítése előtt ellenőrizni.

9.1 Hozzáférési jog (GDPR 15. cikk)

Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e személyes adatait, és ha igen, mely adatokat, milyen célból, milyen jogalapon, mennyi ideig, valamint azokat kivel osztja meg.

9.2 Helyesbítési jog (GDPR 16. cikk)

Az érintett kérheti pontatlan vagy hiányos személyes adatainak helyesbítését vagy kiegészítését.

9.3 Törléshez való jog (GDPR 17. cikk)

Az érintett kérheti személyes adatainak törlését, ha:

  • az adatokra már nincs szükség az eredeti célból,
  • visszavonja hozzájárulását és nincs más jogalap az adatkezelésre,
  • tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogalap,
  • az adatkezelés jogellenes volt.

A törléshez való jog nem alkalmazható, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges (pl. számlázási adatok).

9.4 Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, vagy az Adatkezelőnek már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények érvényesítéséhez.

9.5 Adathordozhatósághoz való jog (GDPR 20. cikk)

Az érintett jogosult az általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve kérni azok más adatkezelőhöz való továbbítását, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik.

9.6 Tiltakozási jog (GDPR 21. cikk)

Az érintett tiltakozhat személyes adatainak kezelése ellen, ha az adatkezelés az Adatkezelő jogos érdekén alapul. Ebben az esetben az Adatkezelő csak akkor folytathatja az adatkezelést, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel szemben.

9.7 A hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bek.)

Az érintett a hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A hírlevélről a levelek alján található leiratkozó linkkel is le lehet iratkozni.

10. ADATBIZTONSÁG

Az Adatkezelő a GDPR 32. cikke alapján, az adatkezelés jellegére, hatókörére, körülményeire és céljaira, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázatra tekintettel megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának biztosítása érdekében.

10.1 Technikai intézkedések

  • A weboldal titkosított (HTTPS / SSL) kapcsolaton keresztül érhető el.
  • A személyes adatokat tartalmazó rendszerekhez való hozzáférés egyedi azonosítóval és jelszóval védett.
  • A hozzáférési jogosultságok korlátozottak, kizárólag a szükséges mértékben kerülnek kiosztásra.
  • Az adatokat tároló rendszerek megfelelő informatikai védelemmel rendelkeznek.
  • Az Adatkezelő biztonsági mentési megoldásokat alkalmaz az adatvesztés kockázatának csökkentése érdekében.
  • A weboldalon alkalmazott szoftverek és bővítmények rendszeres frissítésre kerülnek.

10.2 Szervezési intézkedések

  • A személyes adatokhoz kizárólag az Adatkezelő és az általa igénybe vett, szerződésben kötelezett adatfeldolgozók férhetnek hozzá.
  • Az Adatkezelő az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozási megállapodást köt.
  • A személyes adatok kezelése kizárólag az e Tájékoztatóban meghatározott célokra és jogalapokon történik.
  • Az Adatkezelő rendszeresen felülvizsgálja adatkezelési és adatbiztonsági gyakorlatát.

10.3 Adatvédelmi incidens kezelése

Adatvédelmi incidens bekövetkezése esetén az Adatkezelő a GDPR 33–34. cikkei szerint jár el:

  • Az incidenst nyilvántartásba veszi és dokumentálja.
  • Amennyiben az incidens valószínűsíthetően kockázatot jelent az érintettek jogaira és szabadságaira, az Adatkezelő azt 72 órán belül bejelenti a NAIH-nak.
  • Amennyiben az incidens valószínűsíthetően magas kockázattal jár az érintettek számára, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintetteket is.

11. A TÁJÉKOZTATÓ MÓDOSÍTÁSA

Az Adatkezelő fenntartja a jogot jelen Adatkezelési Tájékoztató egyoldalú módosítására, különösen jogszabályváltozás, az adatkezelési gyakorlat módosulása vagy új szolgáltatás bevezetése esetén.

A módosított Tájékoztató a https://www.novekedjonline.hu weboldalon történő közzététellel lép hatályba.

Az Adatkezelő a lényeges módosításokról, amennyiben azok az érintettek jogait vagy az adatkezelés körülményeit érdemben érintik, a weboldalon történő közzététellel, illetve szükség esetén egyéb megfelelő módon tájékoztatást nyújt.

12. JOGORVOSLAT

Amennyiben az érintett úgy ítéli meg, hogy az Adatkezelő adatkezelési tevékenysége nem felel meg a hatályos jogszabályoknak, az alábbi jogorvoslati lehetőségekkel élhet.

12.1 Panasz benyújtása a felügyeleti hatósághoz

Hatóság neve:Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely:1055 Budapest, Falk Miksa utca 9–11.
Postacím:1363 Budapest, Pf. 9.
Telefon:+36 (1) 391-1400
E-mail:ugyfelszolgalat@naih.hu
Honlap:https://www.naih.hu

12.2 Bírósági jogérvényesítés

Az érintett jogainak megsértése esetén bírósághoz fordulhat (GDPR 79. cikk; Info tv. 22. §). A pert az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

12.3 Az Adatkezelő közvetlen megkeresése

Az érintett jogainak érvényesítése érdekében elsőként közvetlenül az Adatkezelőt is megkeresheti: info@novekedjonline.hu

sikeres masszőr, csontkovács, segítői projekt
0 +
szerzett vendég a programtagoknak
0 k+
év marketing tapasztalat
0 +
vendég- és páciensszerzési garancia
0 %
sikeres masszőr, csontkovács, segítői projekt
0 +
szerzett vendég a programtagoknak
0 k+
év marketing tapasztalat
0 +
vendég- és páciensszerzési garancia
0 %
Növekedj online - Masszőr Sikerút Program
Adatvédelmi áttekintés

Ez a weboldal sütiket használ, hogy a lehető legjobb felhasználói élményt nyújthassuk. A cookie-k információit tárolja a böngészőjében, és olyan funkciókat lát el, mint a felismerés, amikor visszatér a weboldalunkra, és segítjük a csapatunkat abban, hogy megértsék, hogy a weboldal mely részei érdekesek és hasznosak.