Adatkezelési Tájékoztató

1. Adatkezelési alapelvek

Az Adatkezelő a következő alapelveket követi:

• Jogszerűség, tisztességesség és átláthatóság: személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végzi
• Célhoz kötöttség: az adatkezelés csak meghatározott, jogszerű célokra történik
• Adatminőség: csak szükséges és pontos adatok kezelése
• Korlátozott tárolhatóság: adatokat csak a céljukhoz szükséges ideig tárolja
• Integritás és bizalmas jelleg: megfelelő technikai és szervezési intézkedések alkalmazása
• Elszámoltathatóság: az adatkezelés bármikor igazolható

2. Fogalommeghatározások

A dokumentum a GDPR 4. cikke szerinti fogalmakat használja, beleértve:

• Adatfeldolgozó: szerződés alapján adatokat feldolgozó szervezet
• Adatkezelés: személyes adatokon végzett bármely művelet
• Érintett: azonosított vagy azonosítható természetes személy
• Profilalkotás: személyes jellemzők automatizált elemzése
• Adatvédelmi incidens: a biztonság sérülése, jogosulatlan hozzáférés

3. Adatkezelő azonosítása

E-mail: info@zsenibagoly.hu

Weboldal: https://zsenibagoly.hu

Tárhelyszolgáltató

HOSTINGER operations, UAB – Švitrigailos str. 34, Vilnius 03230 Lithuania – support@hostinger.com

Adatfeldolgozók

Adatfeldolgozó	Feladat	Elérhetőség
Meta Platforms Ireland	Facebook hirdetések, céges oldal	4 Grand Canal Square, Dublin 2, Ireland
Google Ireland	Email, Drive, YouTube	Gordon House, Dublin 4
KBOSS.hu Kft.	Számlázz.hu számlázó	Budapest, Záhony u. 7.
Microsoft Corporation	SharePoint tárhely	Dublin 18, Írország
OTP Bank Nyrt.	Bankszámla	Budapest, Nádor u. 16.
Stripe Payments Europe Ltd	Online fizetés	Dublin 1, Írország
MailerLite Limited	Hírlevélküldés	Dublin 2, Írország
Hotjar	Statisztikai adatok	Málta, Dragonara út

4. Adatkezelések részletezése

4.1 Regisztrációval kapcsolatos adatkezelés

• Cél: Regisztráció a kepzes.zsenibagoly.hu oldalon
• Kezelt adatok: Név, e-mail cím, jelszó
• Jogalap: GDPR 6. cikk (1) a) – érintett hozzájárulása
• Tárolási idő: A regisztráció törléséig, max. 5 év az utolsó belépés után
• Automatizált döntéshozatal: Nem alkalmazható
• Adattovábbítás: Nem történik harmadik országba

4.2 Vásárlói adatok kezelése

• Cél: Vásárlás, megrendelés, számla kiállítása, számlavezetés
• Kezelt adatok: Név, e-mail, telefonszám, számlázási adatok, vásárlási információk
• Jogalap: GDPR 6. cikk (1) a), b), c) – hozzájárulás, szerződés, jogi kötelezettség
• Tárolási idő: 8+1 év (Számviteli tv. szerint)
• Bankkártya adatok: A Stripe és OTP Bank kezeli, az Adatkezelő nem

4.3 Számviteli bizonylatok kezelése

• Cél: Számlák kiállítása, könyvelése
• Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség
• Tárolási idő: Legalább 8 év (Számviteli tv. 169. §)

4.4 Hírlevéllel kapcsolatos adatkezelés

• Cél: Felhasználók informálása, ismeretterjesztés
• Kezelt adatok: Név, e-mail cím
• Jogalap: GDPR 6. cikk (1) a) – hozzájárulás
• Tárolási idő: A hozzájárulás visszavonásáig
• Leiratkozás: Bármikor ingyenes, a hírlevélben található linkkel
• Adatfeldolgozó: MailerLite Limited

4.5 Direkt marketinggel kapcsolatos adatkezelés

• Cél: Célzott hirdetések Facebookon
• Kezelt adatok: Név, e-mail cím
• Jogalap: GDPR 6. cikk (1) a) – hozzájárulás
• Adatfeldolgozó: Meta Platforms Ireland
• Beállítások módosítása: Facebook hirdetési beállítások

4.6 Panaszokkal kapcsolatos adatkezelés

• Cél: Ügyfélpanaszok kezelése
• Kezelt adatok: Név, lakcím, e-mail, panasz tartalma
• Jogalap: GDPR 6. cikk (1) a), c) – hozzájárulás, jogi kötelezettség
• Tárolási idő: 5 év az utolsó válasz után

4.7 Kapcsolattartás

• Cél: Ügyfelekkel való kommunikáció
• Kezelt adatok: Név, e-mail, telefonszám, lakcím, megkeresés tartalma
• Jogalap: GDPR 6. cikk (1) a) – hozzájárulás
• Tárolási idő: A cél megvalósulásáig, vagy az érintett törlési kérésére

4.8 GDPR szerinti jogok gyakorlásával kapcsolatos nyilvántartások

• Cél: Érintetti jogok kezelésének dokumentálása
• Kezelt adatok: Név, születési hely/idő, anyja neve, lakcím, kérelem tartalma
• Jogalap: GDPR 6. cikk (1) c), f) – jogi kötelezettség, jogos érdek
• Tárolási idő: 5 év az elbírálástól

5. Sütik kezelése

Az Adatkezelő a Honlapon cookie-kat használ. Részletes tájékoztatás a Cookie tájékoztató oldalon érhető el.

6. Direkt marketing és hírlevél

Az érintett hozzájárulása szükséges. Marketing célú e-mailekről ingyenesen leiratkozhat. A hozzájárulás visszavonásának regisztrálása maximum 15 napos.

7. Érintetti jogok

a) Tájékoztatáshoz való jog és hozzáférés

Az Adatkezelő a GDPR 13. és 14. cikke szerint tájékoztatást ad az adatkezelő kilétéről, az adatkezelés céljáról és jogalapjáról, a címzettekről, a tárolási időtartamról, valamint az érintett jogairól.

Határidő: 1 hónapon belül (meghosszabbítható további 2 hónappal). Költség: Díjmentes.

b) Helyesbítéshez való jog

Az érintett kérheti a pontatlan személyes adatok helyesbítését.

c) Az adatkezelés korlátozásához való jog

Az adatkezelés korlátozása lehetséges, ha az érintett vitatja az adatok pontosságát, az adatkezelés jogellenes, az Adatkezelőnek nincs szüksége az adatokra, vagy az érintett tiltakozik az adatkezelés ellen.

d) Törléshez való jog („elfeledtetéshez való jog")

Az érintett jogosult a törlésre, ha az adatokra már nincs szükség, a hozzájárulást visszavonta, az adatkezelés jogellenes, vagy jogi kötelezettség előírja a törlést.

Kivételek: véleménynyilvánítás szabadsága, jogi kötelezettség teljesítése, közérdekű feladat, népegészségügy, közérdekű archiválás, jogi igények előterjesztése.

e) Az adathordozhatósághoz való jog

Az érintett jogosult személyes adatai tagolt, géppel olvasható formátumban való megkapására és az adatok másik adatkezelőnek való továbbítására.

f) A hozzájárulás visszavonásához való jog

Az érintett bármikor visszavonhatja hozzájárulását, de az Adatkezelő továbbra is kezelheti az adatokat jogi kötelezettség vagy jogos érdek miatt.

8. Jogorvoslat

Az érintett fordulhat az Adatkezelőhöz: info@zsenibagoly.hu

Bírósági eljárás: A lakóhely vagy tartózkodási hely szerinti törvényszék rendelkezik hatáskörrel.

9. Irányadó jogszabályok

• GDPR (EU 2016/679)
• 2011. évi CXII. törvény (Infotv.)
• 2013. évi V. törvény (Ptk.)
• 2001. évi CVIII. törvény (Eker tv.)
• 2003. évi C. törvény (Ehtv.)
• 1997. évi CLV. törvény (Fogy.tv.)
• 2008. évi XLVIII. törvény (Grtv.)

10. Az Adatkezelési Tájékoztató módosítása

Az Adatkezelő fenntartja a módosítás jogát, az érintetteket megfelelő módon értesíti.

Debrecen, 2025. május 1.