ADATKEZELÉSI NYILATKOZAT
Hatályos: 2025-től visszavonásig
1. Az adatkezelő adatai
Név: Budai Anna egyéni vállalkozó
Tevékenység: Coaching szolgáltatás (TreeAlign Coaching)
Székhely: 6000 Kecskemét, Vízöntő u. 1.
E-mail: treealigncoaching@gmail.com
Weboldal: www.annabudai.hu
Az adatkezelő nem jelölt ki adatvédelmi tisztviselőt (DPO), erre jogszabály alapján nem kötelezett.
2. A tájékoztató célja és hatálya
2.1. Cél
Jelen tájékoztató célja, hogy átlátható, érthető formában bemutassa, hogyan és milyen célból gyűjti és kezeli az adatkezelő a személyes adatokat, milyen jogalapon történik az adatkezelés, kik férhetnek hozzá az adatokhoz, meddig kerülnek megőrzésre, valamint milyen jogok illetik meg az érintettet.
Az adatkezelő kizárólag a hatályos jogszabályokkal összhangban, a GDPR alapelveinek megfelelően jár el: jogszerűség, tisztességes eljárás és átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmasság, valamint elszámoltathatóság elvei alapján.
2.2. Személyi hatály
Jelen tájékoztató az adatkezelőre, valamint minden olyan természetes személyre vonatkozik, akinek személyes adatait az adatkezelő kezeli.
2.3. Tárgyi hatály
A tájékoztató az alábbi adatkezelésekre terjed ki:
az annabudai.hu weboldal látogatói
kapcsolatfelvételi űrlapot kitöltők
Substack-en keresztül hírlevélre feliratkozók
coaching szolgáltatást igénybe vevő kliensek
e-mailben, szociális médián, Google Meet-en vagy más csatornán kapcsolatba lépők
2.4. Időbeli hatály
Jelen tájékoztató a közzététel napján lép hatályba és határozatlan ideig érvényes, amíg az adatkezelő módosítással vagy visszavonással másként nem rendelkezik. A módosításokról az adatkezelő a weboldalán tájékoztatást nyújt.
3. Fontosabb fogalmak
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (pl. név, e-mail cím, telefonszám, tartózkodási hely).
Különleges adat: a személyes adatok különleges kategóriái, így különösen egészségi állapotra, pszichológiai állapotra vonatkozó adatok.
Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, módosítás, törlés).
Adatkezelő: aki a személyes adatok kezelésének célját és eszközeit meghatározza (jelen esetben: Budai Anna egyéni vállalkozó).
Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel (pl. tárhelyszolgáltató, hírlevélküldő rendszer).
Érintett: az a természetes személy, akinek adatait az adatkezelő kezeli.
4. Az adatkezelés jogalapjai
Az adatkezelő a személyes adatokat kizárólag a GDPR-ban meghatározott jogalapok valamelyikén kezeli:
hozzájárulás (GDPR 6. cikk (1) a)): az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló hozzájárulása
szerződés teljesítése (GDPR 6. cikk (1) b)): az adatkezelés a felek közötti szerződés teljesítéséhez szükséges
jogi kötelezettség (GDPR 6. cikk (1) c)): az adatkezelőt jogszabály kötelezi az adatkezelésre (pl. számlák megőrzése)
jogos érdek (GDPR 6. cikk (1) f)): az adatkezelő jogos érdeke indokolja, és az érintett alapvető jogai ezt nem írják felül
Különleges adatok kezelése esetén az adatkezelés jogalapja az érintett kifejezett, előzetes hozzájárulása (GDPR 9. cikk (2) a)).
5. Az adatkezelés részletei
5.1. Kapcsolatfelvételi űrlap
Kezelt adatok: keresztnév, vezetéknév, e-mail cím; opcionálisan telefonszám és tartózkodási hely, amennyiben az érintett megadja.
Cél: kapcsolatfelvétel, érdeklődés megválaszolása, coaching szolgáltatás előkészítése.
Jogalap: szerződéskötést megelőző lépések, illetve az érintett hozzájárulása (GDPR 6. cikk (1) a) és b)).
Megőrzési idő: ha nem jön létre további jogviszony, az adatok legkésőbb 90 napon belül törlésre kerülnek. Coaching kapcsolat létrejötte esetén az 5.3. pont szerinti megőrzési idő irányadó.
Adatfeldolgozó: Tally Technologies Inc. (tally.so) – az űrlap technikai működtetője.
5.2. Hírlevél – Substack
Kezelt adatok: e-mail cím, opcionálisan keresztnév.
Cél: tájékoztatás a coaching szolgáltatásokról, szakmai tartalmak megosztása.
Jogalap: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a)).
Megőrzési idő: a feliratkozó leiratkozásáig. Leiratkozás esetén az adatok törlésre kerülnek a hírlevélküldési célból.
Adatfeldolgozó: Substack Inc. (substack.com) – amerikai székhelyű vállalat. Az adattovábbítás az EU–USA adattovábbítási keretrendszer (EU-U.S. Data Privacy Framework) és standard szerződéses klauzulák (SCC) alapján jogszerű.
Leiratkozás: a hírlevélben elhelyezett leiratkozó linken keresztül, vagy e-mailben a treealigncoaching@gmail.com címen.
5.3. Coaching szolgáltatás igénybevétele
Kezelt adatok: keresztnév, vezetéknév, e-mail cím, telefonszám, a coaching folyamat során önkéntesen megosztott információk (élethelyzet, célok, kihívások).
Cél: a coaching szolgáltatás nyújtása, kapcsolattartás, számlázás.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); számlázás esetén jogi kötelezettség (GDPR 6. cikk (1) c)).
Megőrzési idő: a coaching kapcsolat lezárásától számított 2 évig, ezt követően az adatok törlésre kerülnek. Számlázási adatok megőrzése jogszabály alapján 8 évig kötelező.
A coaching ülések során az érintett saját döntése alapján megoszthat érzékeny információkat (érzelmi állapot, testi tünetek, személyes történetek). Az adatkezelő rövid szakmai jegyzeteket készíthet a folyamat nyomon követése céljából. Ezek különleges adatokat is tartalmazhatnak.
Különleges adatok jogalapja: az érintett kifejezett, előzetes hozzájárulása (GDPR 9. cikk (2) a)), amelyet az első alkalom előtt ad meg.
Hozzáférés: a szakmai jegyzetekhez kizárólag az adatkezelő fér hozzá; azokat harmadik félnek nem továbbítja.
Megőrzési idő: az utolsó alkalomtól számított 1 éven belül törlésre kerülnek.
5.4. Online kommunikáció és ülések
Platformok: Google Meet, Zoom, e-mail (Google Gmail).
Kezelt adatok: az érintett neve, e-mail címe, a kommunikáció tartalma.
Cél: coaching ülések lebonyolítása, kapcsolattartás.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
Adatfeldolgozó: Google Ireland Limited (Google Meet, Gmail, Google Drive) – az adatkezelés a Google adatvédelmi tájékoztatója szerint is történik. Zoom Video Communications Inc. (zoom.us) – amennyiben az érintett Zoom platformon vesz részt ülésen; amerikai székhelyű, adattovábbítás SCC alapján jogszerű.
5.5. Dokumentumok és feljegyzések tárolása
Platform: Google Drive.
Kezelt adatok: coaching folyamathoz kapcsolódó szakmai jegyzetek, esetlegesen a klienssel megosztott dokumentumok.
Cél: a coaching folyamat szakmai dokumentációja.
Jogalap: szerződés teljesítése és az érintett hozzájárulása.
Hozzáférés: kizárólag az adatkezelő fér hozzá; megosztás csak az érintett kifejezett hozzájárulásával történhet.
5.6. Számlázás
Kezelt adatok: név, számlázási cím, e-mail cím.
Cél: jogszabálynak megfelelő számla kiállítása és megőrzése.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)); az Sztv. 169. § (2) bekezdése alapján 8 évig kötelező megőrzés.
5.7. Facebook oldal és közösségi média
Platform: Facebook (Meta Platforms Ireland Ltd.)
Kezelt adatok: a Facebook oldal látogatóinak és követőinek adatai, amelyeket a Meta a saját rendszereiben kezel; az adatkezelő hozzáférhet az összesített oldalstatisztikákhoz (Page Insights).
Cél: szakmai jelenlét, kapcsolattartás, a coaching szolgáltatások bemutatása.
Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)); a Meta saját adatkezelése a Meta adatvédelmi szabályzata alapján történik.
Fontos: a Facebook oldal üzemeltetése során az adatkezelő és a Meta Platforms Ireland Ltd. közös adatkezelőnek minősülnek az oldal látogatóinak adatai tekintetében (CJEU C-210/16 Wirtschaftsakademie ítélet alapján). A Meta elsődleges felelős a Page Insights adatok kezeléséért, amelyről az oldallátogatók tájékoztatást kapnak a Meta adatvédelmi szabályzatában: facebook.com/privacy/explanation
6. Adatfeldolgozók
Az adatkezelő az alábbi külső szolgáltatókat veszi igénybe adatfeldolgozóként. Ezek kizárólag az adatkezelő utasításai alapján, titoktartási kötelezettség mellett járnak el.
Tárhelyszolgáltató
Squarespace Ltd (squarespace.com) – a weboldal technikai működtetője és tárhely-szolgáltatója. Adatkezelési tájékoztató: squarespace.com/privacy
Kapcsolatfelvételi űrlap
Squarespace Ltd (squarespace.com)– az online kapcsolatfelvételi űrlap üzemeltetője. Adatkezelési tájékoztató: squarespace.com/privacy
Hírlevél
Substack Inc. (substack.com) – hírlevél és tartalom terjesztési platform, amerikai székhelyű. Az adattovábbítás standard szerződéses klauzulák alapján jogszerű. Adatkezelési tájékoztató: substack.com/privacy
Online ülések és dokumentumkezelés
Google Ireland Limited (Google Meet, Gmail, Google Drive) – online kommunikáció és dokumentumtárolás. Adatkezelési tájékoztató: policies.google.com/privacy
Zoom Video Communications Inc. (zoom.us) – online ülések lebonyolítása, amerikai székhelyű. Az adattovábbítás standard szerződéses klauzulák alapján jogszerű. Adatkezelési tájékoztató: zoom.us/privacy
Közösségi média – közös adatkezelő
Meta Platforms Ireland Ltd. (facebook.com) – Facebook oldal üzemeltetése. Az adatkezelő és a Meta közös adatkezelőnek minősülnek az oldallátogatók adatai tekintetében. A Meta adatvédelmi szabályzata: facebook.com/privacy/explanation
Hálózatbiztonság és tartalomszolgáltatás
Cloudflare Inc. (cloudflare.com) – hálózati biztonság, forgalomoptimalizálás. A Cloudflare a weboldal elérése során technikai adatokat (IP-cím, látogatási adatok) kezelhet. Adatkezelési tájékoztató: cloudflare.com/privacypolicy
7. Nemzetközi adattovábbítás
Az adatkezelő egyes adatfeldolgozói (Substack, Cloudflare) az Európai Unión kívül, az Egyesült Államokban székhellyel rendelkező vállalatok. Az adattovábbítás jogszerűségét az alábbiak biztosítják:
standard szerződéses klauzulák (SCC) az EU Bizottság 2021/914 végrehajtási határozata alapján
az EU-U.S. Data Privacy Framework keretrendszer, amennyiben az adatfeldolgozó ahhoz csatlakozott
Az érintett kérésére az adatkezelő tájékoztatást nyújt az alkalmazott adattovábbítási garanciákról.
8. Cookie-k (sütik) és weboldal-analitika
Az annabudai.hu weboldal alapvető, munkamenet-kezeléshez szükséges sütiket használhat. Az adatkezelő jelenleg nem alkalmaz Google Analytics vagy egyéb harmadik fél analitikai eszközt.
A Cloudflare technikai célból kezelhet bizonyos adatokat (pl. IP-cím, böngésző típusa) a weboldal biztonságának és teljesítményének fenntartása érdekében. Ez nem minősül az adatkezelő által végzett közvetlen analitikának.
Amennyiben a jövőben analitikai eszköz bevezetésre kerül, jelen tájékoztató frissítésre kerül és az érintettektől szükség szerint hozzájárulás kerül bekérésre.
9. Az adatkezelés biztonsága
Az adatkezelő gondoskodik a személyes adatok fizikai és informatikai védelméről. Ennek keretében:
a digitálisan tárolt adatokhoz kizárólag az adatkezelő fér hozzá jelszóval védett rendszereken keresztül
a Google Drive-on tárolt dokumentumok megosztása csak szükség esetén, célhoz kötötten történik
az adatfeldolgozókkal való együttműködés során az adatkezelő megköveteli a megfelelő adatbiztonsági intézkedések alkalmazását
adatvédelmi incidens esetén az adatkezelő 72 órán belül bejelentést tesz a NAIH-nak, és szükség esetén tájékoztatja az érintetteket
10. Az érintett jogai
A GDPR alapján az érintett az alábbi jogokkal élhet:
Hozzáféréshez való jog
Az érintett jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hozzáférést kérhet a kezelt adatokhoz és az adatkezeléssel kapcsolatos információkhoz.
Helyesbítéshez való jog
Az érintett kérheti a pontatlan személyes adatok haladéktalan helyesbítését.
Törléshez való jog
Az érintett kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, hozzájárulását visszavonta, vagy az adatkezelés jogellenes. A törlés nem alkalmazható, ha az adatkezelést jogszabály írja elő (pl. számlamegőrzés).
Adatkezelés korlátozásához való jog
Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, vagy tiltakozik az adatkezelés ellen.
Adathordozhatósághoz való jog
Az érintett kérheti, hogy az általa megadott adatokat az adatkezelő géppel olvasható formátumban (pl. CSV, JSON) rendelkezésére bocsássa, vagy más adatkezelőnek továbbítsa, ha ez technikailag megvalósítható.
Tiltakozáshoz való jog
Az érintett tiltakozhat személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben az adatkezelő az adatokat nem kezelheti tovább, kivéve ha kényszerítő erejű jogos ok indokolja.
Hozzájárulás visszavonásának joga
Az érintett bármikor visszavonhatja hozzájárulását. A visszavonás nem érinti a visszavonás előtt végzett jogszerű adatkezelést.
Az érintett jogait az alábbi elérhetőségen gyakorolhatja:
E-mail: treealigncoaching@gmail.com
Az adatkezelő a kérelmekre a GDPR előírásai szerint, legkésőbb 30 napon belül válaszol. Indokolt esetben ez az időtartam 60 nappal meghosszabbítható, amelyről az adatkezelő tájékoztatást nyújt.
11. Jogorvoslati lehetőségek
Amennyiben az érintett úgy véli, hogy az adatkezelő megsértette adatvédelmi jogait, az alábbi lehetőségekkel élhet:
Panasz a felügyeleti hatóságnál
Az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
Bírósági jogorvoslat
Az érintett jogainak megsértése esetén bírósághoz fordulhat. A bíróság soron kívül jár el. A per az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
12. Irányadó jogszabályok
az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
a Polgári Törvénykönyvről szóló 2013. évi V. törvény
az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény
a számvitelről szóló 2000. évi C. törvény
az általános forgalmi adóról szóló 2007. évi CXXVII. törvény
13. Egyéb rendelkezések
Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót módosítsa. A módosításokról az érintetteket a weboldalon közzétett értesítéssel tájékoztatja. A szolgáltatás további igénybevétele a módosítás elfogadásának minősül.
Az adatkezelő a hatóságok jogszabályon alapuló adatkéréseinek eleget tesz, de csak olyan mértékben ad ki személyes adatokat, amely a megkeresés céljához feltétlenül szükséges.
Az itt nem részletezett esetleges további adatkezelésekről az adatkezelő az adat felvételekor ad tájékoztatást.