Adatkezelési tájékoztató
1. Az adatkezelő adatai
A jelen tájékoztatóban ismertetett adatkezelések adatkezelője:
Név: Győri Zsuzsanna egyéni vállalkozó
Székhely: 2030 Érd, Felsővölgyi út 45.
Adószám: 67664973-1-33
Nyilvántartási szám: 50571956
E-mail:
info@mindenszovarazsige.hu
Weboldal:
https://varazsige.hu
Az adatkezeléssel kapcsolatos kérdések és kérelmek a fenti e-mail-címen küldhetők el.
2. A tájékoztató hatálya
Ez a tájékoztató a Minden szó varázsige weboldal használatával, a kapcsolatfelvétellel, az időpontfoglalással, az egyéni konzultációkkal, a képzésekkel és az egyéb szolgáltatások igénybevételével összefüggő személyesadat-kezelésekről ad tájékoztatást.
A szolgáltatások felnőtteknek, 18. életévüket betöltött személyeknek szólnak. Az adatkezelő nem kíván kiskorúaktól személyes adatokat gyűjteni.
A különálló külső szolgáltatások, például a Skool felületének használatára az adott szolgáltató saját adatkezelési feltételei is vonatkozhatnak.
3. Az adatkezelés alapelvei
Az adatkezelő kizárólag meghatározott célból, a cél eléréséhez szükséges mértékben kezel személyes adatokat.
Az adatkezelés jogalapja az adott tevékenységtől függően lehet a szerződés teljesítése vagy a szerződéskötést megelőző lépések megtétele, jogi kötelezettség teljesítése, az adatkezelő megfelelően mérlegelt jogos érdeke, illetve az érintett hozzájárulása.
Az egyes adatkezelési célokat, a kezelt adatok körét és az alkalmazandó jogalapokat a következő fejezetek ismertetik.
4. Kapcsolatfelvétel e-mailben
Amikor valaki e-mailben fordul az adatkezelőhöz, az üzenet megválaszolásához a feladó e-mail-címének, nevének – ha megadta –, valamint az üzenetben önként közölt információknak a kezelése szükséges.
Az adatkezelés célja a kapcsolatfelvétel, a megkeresés megválaszolása, valamint adott esetben a szolgáltatás előkészítése. Az adatkezelés jogalapja a megkeresés tartalmától függően a szerződéskötést megelőző lépések megtétele vagy a kapcsolattartáshoz fűződő jogos érdek.
A levelezéshez az adatkezelő a Gmail szolgáltatást használja. A megkeresésekben szereplő személyes adatokhoz az adatkezelő, illetve a szolgáltatás működtetésében közreműködő szolgáltatók férhetnek hozzá a szükséges mértékben.
5. Kapcsolatfelvétel a weboldal űrlapján
A weboldal Divi kapcsolatfelvételi űrlapján az e-mail-cím megadása szükséges. Az üzenetben a látogató további információkat is közölhet.
Az űrlapon küldött adatok kezelésének célja a megkeresés fogadása és megválaszolása. A jogalap a megkeresés jellegétől függően a szerződéskötést megelőző lépések megtétele vagy a kapcsolattartáshoz fűződő jogos érdek.
Kérjük, a kapcsolatfelvételi űrlapon ne küldj szükségtelenül érzékeny vagy különleges személyes adatokat.
6. Időpontfoglalás
Az egyéni konzultációkra történő online időpontfoglalás a Simply Schedule Appointments rendszerével történik.
A foglalás során a szolgáltatás megszervezéséhez szükséges adatok kezelhetők, különösen a név, az e-mail-cím, a választott szolgáltatás és időpont, a számlázási adatok, valamint – amennyiben megadásra kerül – a telefonszám.
Az adatkezelés célja a foglalás rögzítése, a konzultáció megszervezése, a kapcsolattartás és a szolgáltatás teljesítése. Jogalapja a szerződés teljesítése, illetve az azt megelőző lépések megtétele.
A foglalásról a rendszer automatikus visszaigazolást küld. Az időpont előtt körülbelül 30 perccel e-mailes emlékeztető is érkezhet. Ezek a lefoglalt szolgáltatáshoz kapcsolódó működési értesítések, nem marketingüzenetek.
7. Egyéni konzultációk és egyéni folyamatok
Az egyéni konzultációk és a többalkalmas egyéni folyamatok során az adatkezelő a szolgáltatás teljesítéséhez szükséges kapcsolattartási, foglalási és adminisztratív adatokat kezeli.
A résztvevő a konzultáció során saját döntése alapján személyes történeteket, élethelyzeteket, tapasztalatokat és egyéb információkat is megoszthat. Ezek a konzultáció tartalmát képezik.
Az adatkezelő a konzultációkról nem készít hang- vagy videófelvételt. A szolgáltatás keretében esetlegesen keletkező részletes személyes anyagok megőrzésének tervezett határideje az adott konzultáció vagy folyamat lezárását követő 30 nap.
Az egyéni konzultáció nem egészségügyi ellátás és nem pszichoterápia. A résztvevőket az adatkezelő nem kéri egészségügyi vagy más különleges személyes adatok szükségtelen megadására.
8. Különleges személyes adatok
Az önismereti témájú beszélgetések során előfordulhat, hogy a résztvevő önként az egészségi állapotával, vallási vagy világnézeti meggyőződésével, illetve más különleges személyes adattal összefüggő információt közöl.
Az ilyen információk kezelése a GDPR különleges adatokra vonatkozó szabályainak hatálya alá tartozhat. Amennyiben kezelésük szükségessé válik, annak megfelelő jogalapját, különös tekintettel az esetlegesen szükséges kifejezett hozzájárulásra, külön kell biztosítani.
9. TAG I és TAG II képzések
A TAG I és TAG II képzésekkel kapcsolatos érdeklődés, jelentkezés és részvétel során az adatkezelő a résztvevő nevét, e-mail-címét, a jelentkezéshez kapcsolódó levelezést, a képzés megszervezéséhez szükséges adatokat és a számlázási adatokat kezelheti.
Az adatkezelés célja a kérdések megválaszolása, a jelentkezés kezelése, a képzés megszervezése, a résztvevőkkel való kapcsolattartás, a szolgáltatás teljesítése és a számlázás.
A jogalap a jelentkezés szakaszában a szerződéskötést megelőző lépések megtétele, a képzés során a szerződés teljesítése, a számlázási adatok esetében pedig a jogi kötelezettség teljesítése.
10. A spirituális önmegismerés iskolája
A spirituális önmegismerés iskolája (SÖI) a Skool platformon működik. A weboldalról a látogató közvetlenül a Skool felületére léphet tovább, ahol a regisztráció és az előfizetés történik.
A Skool saját platformjának működtetésével, a regisztrációval és a platformon történő fizetéssel összefüggő adatkezelésekről a Skool saját adatkezelési tájékoztatója ad részletes felvilágosítást.
Az iskola közösségének működtetése során az adatkezelő a platformon rendelkezésére álló tagadatokat és a tagok által a közösségen belül megosztott tartalmakat a közösség működtetése és a szolgáltatás teljesítése céljából kezelheti.
11. Fizetés és számlázás
Az időpontfoglaláshoz kapcsolódó online előlegfizetés a Stripe rendszerén keresztül történhet. A konzultációk fennmaradó díja, valamint a képzések díja banki átutalással is rendezhető.
Az adatkezelő a fizetés és a szerződés teljesítésének nyilvántartásához szükséges adatokat kezeli. Az online bankkártyás fizetéshez kapcsolódó kártyaadatok feldolgozása a fizetési szolgáltató rendszerében történik.
A számlák kiállításához az adatkezelő a Számlázz.hu rendszerét használja. A számlák a jogszabály által megkövetelt adatokat tartalmazzák, például a számlázási nevet, címet, a szolgáltatás megnevezését és ellenértékét.
A számlázási adatok kezelésének jogalapja jogi kötelezettség teljesítése. A könyveléshez szükséges adatokhoz az adatkezelő könyvelője is hozzáférhet.
12. A weboldal működésével kapcsolatos adatok
A weboldal megfelelő működése és biztonsága érdekében technikai adatok kezelése történhet. Ilyenek lehetnek például a látogatáshoz kapcsolódó naplóadatok, az IP-cím és a böngésző működésével kapcsolatos információk.
Az adatkezelés célja a weboldal működtetése, a technikai hibák elhárítása és az informatikai biztonság fenntartása.
A weboldal működtetésében és védelmében a tárhelyszolgáltató, a WordPress, a Divi, valamint a telepített gyorsítótárazási és biztonsági bővítmények működése is szerepet játszik.
13. Sütik és látogatottsági statisztikák
A weboldal a működéséhez szükséges sütiket használhat. A sütikhez kapcsolódó hozzájárulások kezelését a Complianz bővítmény végzi.
A weboldalon a Google Analytics 4 látogatottsági mérés alkalmazása tervezett. A hozzájárulást igénylő statisztikai sütik kizárólag a látogató megfelelő hozzájárulása esetén aktiválhatók.
A sütik típusairól, céljáról és a hozzájárulás módosításának lehetőségéről a weboldal külön Sütikezelési tájékoztatója ad részletes információt.
14. Hírlevél és korábbi feliratkozások
Az adatkezelő rendelkezik egy korábban létrehozott Mailchimp feliratkozói listával, azonban jelenleg nem küld rendszeres hírlevelet.
A korábbi feliratkozásokhoz kapcsolódó adatok további megőrzésének jogalapját, szükségességét és a lista esetleges törlését a végleges adatkezelési felülvizsgálat során kell rendezni.
Amennyiben a későbbiekben hírlevélküldés indul, annak pontos feltételeiről és a hozzájárulás visszavonásának módjáról külön tájékoztatás történik.
15. Adatfeldolgozók és adattovábbítás
Az adatkezelő a szolgáltatások működtetéséhez külső technikai és adminisztratív szolgáltatókat vehet igénybe. A jelenleg használt vagy a szolgáltatásokhoz kapcsolódó rendszerek különösen:
- Tárhelyszolgáltatás: Hostinger.
- Levelezés és kapcsolattartás: Gmail / Google.
- Időpontfoglalás: Simply Schedule Appointments.
- Online fizetés: Stripe.
- Számlázás: Számlázz.hu.
- Online oktatási és közösségi platform: Skool.
- Sütikhez kapcsolódó hozzájáruláskezelés: Complianz.
- Fájlok tárolása: Google Drive.
- Könyvelési feladatok: az adatkezelő könyvelője.
Az egyes szolgáltatókhoz csak az adott szolgáltatás ellátásához szükséges személyes adatok kerülhetnek. Az adatkezelő a szolgáltatók szerepét és a vonatkozó adatvédelmi feltételeket a konkrét adatkezelési folyamathoz igazodva veszi figyelembe.
Egyes nemzetközi szolgáltatók esetében az Európai Gazdasági Térségen kívülre történő adattovábbítás is felmerülhet. A tényleges adattovábbítási útvonalakat és az alkalmazott garanciákat a végleges dokumentumban a szolgáltatói szerződések alapján kell pontosítani.
Az adatkezelő az ügyfelektől származó azonosítható személyes információkat nem használja mesterségesintelligencia- szolgáltatásokban.
16. Az adatok megőrzése és az érintettek jogai
Az adatkezelő a személyes adatokat az adott adatkezelési cél megvalósulásához szükséges ideig, illetve a vonatkozó jogszabályok által előírt időtartamig őrzi meg.
A tervezett megőrzési rend főbb elemei:
- Eredménytelen érdeklődések, kapcsolatfelvételi megkeresések: tervezetten legfeljebb 6 hónap.
- Konzultációk részletes személyes anyagai: tervezetten a folyamat lezárását követő 30 nap.
- Szerződés teljesítéséhez kapcsolódó dokumentáció: a vonatkozó elévülési és jogi kötelezettségek figyelembevételével.
- Számlák és számviteli bizonylatok: a jogszabályban előírt megőrzési időig.
- Hozzájárulás alapján közzétett ügyfélvélemények: a hozzájárulás visszavonásáig, illetve a vonatkozó törlési szabályok szerint.
Az érintettek a jogszabályi feltételek fennállása esetén kérhetik személyes adataikhoz való hozzáférésüket, azok helyesbítését, törlését vagy kezelésük korlátozását. Jogosultak lehetnek az adathordozhatóságra, valamint tiltakozhatnak bizonyos adatkezelésekkel szemben.
Amennyiben az adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor visszavonható. A visszavonás nem érinti a korábban végzett adatkezelés jogszerűségét.
Az érintetti kérelmek az info@mindenszovarazsige.hu e-mail-címre küldhetők. Az adatkezelő főszabály szerint egy hónapon belül tájékoztatást ad a kérelem nyomán tett intézkedésekről.
17. Adatbiztonság, jogorvoslat és a tájékoztató módosítása
Az adatkezelő törekszik a kezelt személyes adatok jogosulatlan hozzáféréssel, elvesztéssel és illetéktelen felhasználással szembeni védelmére. Ennek érdekében a használt rendszerek megfelelő technikai és szervezési védelmét alkalmazza.
Az adatkezelő nem alkalmaz olyan automatizált döntéshozatalt vagy profilalkotást, amely kizárólag automatizált adatkezelés alapján az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntést eredményezne.
Amennyiben valaki úgy ítéli meg, hogy személyes adatainak kezelése sérti az adatvédelmi szabályokat, az adatkezelőhöz fordulhat, továbbá panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
NAIH: www.naih.hu
Az érintett emellett a vonatkozó jogszabályok szerint bírósági jogorvoslatot is igénybe vehet.
Az adatkezelő fenntartja a lehetőséget a jelen tájékoztató módosítására, különösen akkor, ha a szolgáltatások, a használt technikai rendszerek vagy a jogszabályi környezet megváltozik. A mindenkor aktuális változat ezen a weboldalon érhető el.