Adatkezelési és Sütikezelési Tájékoztató

1. A tájékoztató célja és hatálya

Jelen adatkezelési és sütikezelési tájékoztató azt mutatja be, hogy Buza Marianna egyéni vállalkozó milyen módon kezeli a buzamarianna.hu weboldal látogatóinak, a weboldalon elérhető kvíz kitöltőinek, a kapcsolatfelvételt kezdeményezőknek, a hírlevélre feliratkozóknak, valamint a szolgáltatások iránt érdeklődőknek a személyes adatait.

A tájékoztató különösen az alábbi adatkezelésekre terjed ki:

• a weboldal látogatása és technikai működtetése;
• a „Coach Szupervíziós Iránytű" kvíz kitöltése;
• a személyre szabott kvízeredmény elkészítése és megküldése;
• kapcsolatfelvétel és első díjmentes egyeztetés kezdeményezése;
• időpont-egyeztetés;
• hírlevél és szakmai marketingkommunikáció;
• webanalitikai és marketingcélú mérések;
• szolgáltatás megrendelése és számlázása;
• közösségi médiafelületeken történő kapcsolattartás;
• adatbiztonság, visszaélések megelőzése és jogi igények kezelése.

Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete, a továbbiakban: GDPR, továbbá a hatályos magyar jogszabályok szerint kezeli.

2. Az Adatkezelő adatai

Adatkezelő neve: Buza Marianna egyéni vállalkozó
Székhely: 8142 Úrhida, Szegfű utca 13/2.
E-mail-cím: jelentkezes@buzamarianna.hu
Általános kapcsolattartási e-mail: coaching@buzamarianna.hu
Telefonszám: +36 20 220 4465
Weboldal: buzamarianna.hu

Az adatvédelemmel kapcsolatos kérelmeket és kérdéseket elsősorban a jelentkezes@buzamarianna.hu e-mail-címre lehet megküldeni.

Az Adatkezelőnél jelenleg nem működik külön adatvédelmi tisztviselő. Az érintetti kérelmeket közvetlenül az Adatkezelő kezeli.

3. Irányadó jogszabályok

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz a GDPR;
• a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
• a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
• a 2003. évi C. törvény az elektronikus hírközlésről;
• a 2008. évi XLVIII. törvény a gazdasági reklámtevékenységről;
• a 2013. évi V. törvény a Polgári Törvénykönyvről;
• a 2000. évi C. törvény a számvitelről.

4. Az adatkezelés alapelvei

• Jogszerűség, tisztességes eljárás és átláthatóság: az adatkezelés megfelelő jogalapon, az érintett számára érthető módon történik.
• Célhoz kötöttség: személyes adat kizárólag előre meghatározott, egyértelmű és jogszerű célból kezelhető.
• Adattakarékosság: az Adatkezelő kizárólag a cél eléréséhez szükséges adatokat kéri és kezeli.
• Pontosság: az Adatkezelő törekszik arra, hogy a kezelt adatok pontosak és naprakészek legyenek.
• Korlátozott tárolhatóság: az adatokat csak a szükséges vagy jogszabályban előírt ideig tárolja.
• Integritás és bizalmas jelleg: az adatokat megfelelő technikai és szervezési intézkedésekkel védi.
• Elszámoltathatóság: az Adatkezelő dokumentálja és szükség esetén igazolja az adatvédelmi követelmények teljesítését.

5. Az egyes adatkezelések

5.1. A weboldal látogatása és szervernaplók

A weboldal meglátogatásakor a tárhelyszolgáltató és a weboldal informatikai rendszere technikai adatokat rögzíthet (IP-cím, látogatás időpontja, megtekintett oldal, böngésző- és eszközadatok, hivatkozó oldal, válaszkódok, biztonsági naplóadatok).

Jogalap: GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Megőrzési idő: főszabály szerint 30 nap.

5.2. A „Coach Szupervíziós Iránytű" kvíz kitöltése

A weboldalon szakmai önértékelő kvíz érhető el. A kvíz kitöltéséhez név és e-mail-cím megadása csak akkor szükséges, ha a kitöltő e-mailben is kéri az eredményét. A kvíz nem kér egészségügyi, vallási, politikai vagy más különleges személyes adatot.

Jogalap: GDPR 6. cikk (1) bekezdés b) pontja (szolgáltatás teljesítése). Megőrzési idő: névhez/e-mailhez nem kapcsolt válaszok legfeljebb 30 nap.

Fontos: a kvíz nem diagnosztikai, pszichológiai vagy egészségügyi vizsgálat. Eredménye szakmai önreflexiós tájékoztatás.

5.3. A kvízeredmény e-mailben történő megküldése

Amennyiben a kitöltő e-mailben kéri a kvíz eredményét, az Adatkezelő kezeli a nevet, e-mail-címet, kvízeredményt és kézbesítési adatokat.

Jogalap: GDPR 6. cikk (1) bekezdés b) pontja. Megőrzési idő: az eredmény megküldésétől számított 30 nap, kivéve ha az érintett kapcsolatfelvételt kezdeményezett.

5.4. Automatizált kiértékelés és profilalkotás

A kvíz eredménye előre meghatározott pontozási szabályok alapján kerül megállapításra. Az automatizált kiértékelés nem használ mesterséges intelligenciát, és nem hoz az érintettre nézve joghatással járó döntést. Az érintett kérheti az eredmény emberi felülvizsgálatát.

5.5. Kapcsolatfelvétel és díjmentes első egyeztetés

A weboldalon keresztül lehetőség van kapcsolatfelvételre vagy díjmentes egyeztetés kezdeményezésére. Kezelt adatok: név, e-mail-cím, telefonszám (opcionális), a megkeresés tárgya és üzenete.

Jogalap: GDPR 6. cikk (1) bekezdés b) pontja (szerződéskötést megelőző lépések), illetve f) pontja (jogos érdek). Megőrzési idő: szerződés nélkül az utolsó érdemi kapcsolatfelvételtől számított 12 hónap.

5.6. Időpont-egyeztetés

Kezelt adatok: név, e-mail-cím, telefonszám, kiválasztott időpont, a találkozó típusa. Jogalap: GDPR 6. cikk (1) bekezdés b) pontja. Megőrzési idő: az egyeztetett időpontot követő 12 hónap.

5.7. Hírlevél és szakmai marketingkommunikáció

Külön, önkéntes hozzájárulás alapján szakmai hírlevelek küldhetők. A hírlevél-feliratkozás nem lehet a kvíz feltétele, nem lehet előre bejelölve, és bármikor visszavonható.

Jogalap: GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás). Megőrzési idő: a hozzájárulás visszavonásáig.

5.8. Szerződéskötés és szolgáltatásnyújtás

Coaching-, szupervíziós vagy kapcsolódó szolgáltatás esetén az Adatkezelő kezeli a szerződés teljesítéséhez szükséges adatokat (név, cím, e-mail, telefon, számlázási adatok). Jogalap: GDPR 6. cikk (1) bekezdés b) pontja. Megőrzési idő: a szerződés megszűnésétől számított 5 év.

5.9. Számlázás és számviteli kötelezettségek

Számla kiállításához szükséges adatok kezelése. Jogalap: GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség). Megőrzési idő: 8 év (számviteli törvény alapján).

5.10. Webanalitika (Google Analytics 4)

A weboldal Google Analytics 4 szolgáltatást alkalmazhat a látogatottság mérésére (online azonosítók, IP-cím, eszközadatok, megtekintett oldalak, interakciók, forgalmi forrás).

Jogalap: GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás). Az analitikai sütik kizárólag az érintett előzetes hozzájárulása után aktiválódnak.

5.11. Microsoft Clarity

A weboldal Microsoft Clarity hőtérkép- és munkamenet-elemzési eszközt alkalmazhat a felhasználói élmény fejlesztéséhez.

Jogalap: GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás). Kizárólag analitikai hozzájárulás után aktiválódik.

5.12. Közösségi médiafelületek

Az Adatkezelő Facebook, LinkedIn, Instagram vagy más közösségi médiát működtethet. A platformok saját adatkezelésére az adott platform tájékoztatója vonatkozik.

6. Adatfeldolgozók és címzettek

Tárhely- és technikai infrastruktúra

Hetzner Online GmbH (VPS szerver), Vercel Inc. (Next.js hosting)

E-mail marketing

Brevo SAS (Sendinblue) – hírlevél és tranzakciós e-mailek küldése, hozzájárulások dokumentálása

Webanalitika

Google Ireland Limited (Google Analytics 4) – csak analitikai hozzájárulás után

Munkamenet-elemzés

Microsoft Corporation (Microsoft Clarity) – csak analitikai hozzájárulás után

Számlázás

A ténylegesen használt számlázóprogram szolgáltatója

Könyvelő

Az Adatkezelő könyvelési partnere

7. Adattovábbítás harmadik országba

Egyes technológiai szolgáltatók (Google, Microsoft) az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Az adattovábbítás az EU–USA adatvédelmi keretrendszer és az Európai Bizottság által elfogadott általános szerződési feltételek alapján valósul meg.

8. Sütik és hasonló technológiák

8.1. Feltétlenül szükséges sütik

A weboldal alapvető működéséhez szükségesek (munkamenet-azonosító, sütibeállítások megjegyzése, biztonsági tokenek). Hozzájárulás nélkül is alkalmazhatók.

8.2. Analitikai sütik

Látogatottsági mérés (Google Analytics 4, Microsoft Clarity). Kizárólag előzetes hozzájárulás után aktiválódnak.

8.3. Marketing sütik

Hirdetési kampányok mérése és remarketing. Jelenleg a weboldal marketing sütit nem alkalmaz. Bevezetés esetén az érintett előzetes hozzájárulása szükséges.

8.4. Hozzájárulás kezelése

Az oldal alján megjelenő sütibeállítási panelen az érintett elfogadhatja az összes sütit, elutasíthatja a nem szükségeseket, vagy kategóriánként dönthet. A döntés bármikor módosítható. A banner bezárása nem minősül hozzájárulásnak.

9. Adatbiztonság

Az Adatkezelő titkosított HTTPS-kapcsolatot, hozzáférés-korlátozást, rendszeres biztonsági mentéseket és naplózást alkalmaz. Teljes informatikai biztonság nem garantálható, de az Adatkezelő minden észszerűen elvárható intézkedést megtesz.

10. Adatvédelmi incidensek

Adatvédelmi incidens esetén az Adatkezelő dokumentál, megvizsgál, és szükség esetén 72 órán belül bejelenti a NAIH részére. Magas kockázat esetén az érintetteket is tájékoztatja.

11. Az érintett jogai

• Tájékoztatáshoz való jog – közérthető tájékoztatás az adatkezelésről.
• Hozzáférési jog – tájékoztatás a kezelt adatokról, másolat kérése.
• Helyesbítéshez való jog – pontatlan adatok javítása.
• Törléshez való jog – adatok törlése, ha nincs jogalap a megőrzésre.
• Korlátozáshoz való jog – adatkezelés korlátozása vitatott helyzetekben.
• Adathordozhatósághoz való jog – adatok géppel olvasható formátumban való kérése.
• Tiltakozáshoz való jog – jogos érdeken alapuló adatkezelés elleni tiltakozás.
• Hozzájárulás visszavonása – bármikor, azonosan egyszerű módon.

12. Az érintetti kérelmek kezelése

Kérelmek benyújtása: jelentkezes@buzamarianna.hu. Az Adatkezelő főszabály szerint egy hónapon belül válaszol. A kérelmek teljesítése főszabály szerint díjmentes.

13. Jogorvoslati lehetőségek

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400

Az érintett bírósághoz is fordulhat, választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt.

14. Kiskorúak adatainak kezelése

A weboldal és a bemutatott szolgáltatások elsődlegesen nagykorú szakembereknek szólnak. Az Adatkezelő tudatosan nem kér kiskorúaktól személyes adatot.

15. A tájékoztató módosítása

Az Adatkezelő jogosult a tájékoztatót módosítani jogszabályváltozás, új adatkezelési folyamat vagy technológiai változás esetén. A módosított tájékoztató a közzététel napján lép hatályba.