Adatkezelési tájékoztató
Rising Spirit Coaching – webshop és szolgáltatások
A jelen Adatkezelési tájékoztató (a továbbiakban: Tájékoztató) azt mutatja be, hogy Homonnai Varga Anna egyéni vállalkozó (a továbbiakban: Adatkezelő) a www.onmagadhoz.hu weboldal és webshop, valamint a nyújtott coaching szolgáltatások keretében hogyan kezeli az érintettek személyes adatait.
Az adatkezelés megfelel az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.).
1.Az Adatkezelő adatai
- Név
- Homonnai Varga Anna egyéni vállalkozó
- Székhely
- 1122 Budapest, Bíró utca 11.
- Adószám
- 58443549-1-43
- Nyilvántartási szám
- 56935974
- anna@onmagadhoz.hu
- Telefon
- +36 30 214 0787
Adatvédelmi tisztviselő: az Adatkezelő – tevékenysége jellegére és méretére tekintettel – a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem köteles, ilyet nem alkalmaz. Adatvédelmi kérdésekben a fenti elérhetőségeken lehet kapcsolatba lépni.
2.A kezelt adatok, célok, jogalapok és megőrzési idők
Az Adatkezelő az alábbi célokból, az alábbi jogalapokon kezel személyes adatokat.
2.1 Megrendelés és a szerződés teljesítése (webshop)
- Kezelt adatok
- Név, e-mail cím, telefonszám, számlázási cím, a megrendelt szolgáltatás/tartalom adatai, a megrendelés időpontja és összege.
- Cél
- A megrendelés feldolgozása, a szerződés megkötése és teljesítése, kapcsolattartás.
- Jogalap
- A szerződés teljesítése [GDPR 6. cikk (1) b)].
- Megőrzési idő
- A szerződéses igények elévüléséig, a Ptk. szerinti 5 évig.
2.2 Számlázás és számviteli megőrzés
- Kezelt adatok
- Számlázási név és cím, a szolgáltatás megnevezése, ellenérték, a számlán jogszabály szerint feltüntetendő adatok.
- Cél
- Jogszabályban előírt számla kiállítása és megőrzése.
- Jogalap
- Jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)], a számvitelről szóló 2000. évi C. törvény alapján.
- Megőrzési idő
- A számviteli bizonylatokra irányadó 8 év (Számv. tv. 169. §).
2.3 Online fizetés
- Kezelt adatok
- A fizetéshez szükséges azonosító adatok, a tranzakció adatai. Az Adatkezelő bankkártyaadatokat nem ismer meg és nem tárol.
- Cél
- A fizetés biztonságos lebonyolítása.
- Jogalap
- A szerződés teljesítése [GDPR 6. cikk (1) b)].
- Szolgáltató
- A bankkártyás fizetést a WooPayments szolgáltatás biztosítja, amelyet az Automattic Inc. üzemeltet, és amelynek hátterében a Stripe Payments Europe Ltd. végzi a fizetési adatok feldolgozását. Részletek a 3. és 4. pontban.
2.4 A coaching szolgáltatás nyújtása
- Kezelt adatok
- A coaching folyamat során megadott adatok, a célkitűzések, valamint az ügyfél által önként megosztott információk, esetleges jegyzetek.
- Cél
- A coaching szolgáltatás nyújtása, a folyamat nyomon követése.
- Jogalap
- A szerződés teljesítése [GDPR 6. cikk (1) b)].
- Különleges adatok
- A coaching jellegéből adódóan előfordulhat, hogy az ügyfél önként egészségi állapotára vagy más különleges kategóriába tartozó adatára vonatkozó információt oszt meg. Ilyen adatokat az Adatkezelő kizárólag az ügyfél kifejezett hozzájárulása alapján [GDPR 9. cikk (2) a)], a szolgáltatás nyújtásához szükséges mértékben kezel, és azokat bizalmasan kezeli. A hozzájárulás bármikor visszavonható.
- Megőrzési idő
- A hozzájárulás visszavonásáig, illetve a szolgáltatás nyújtásához szükséges ideig.
2.5 Kapcsolatfelvétel
- Kezelt adatok
- Név, e-mail cím vagy telefonszám, az üzenet tartalma.
- Cél
- A megkeresés megválaszolása, kapcsolattartás.
- Jogalap
- Az érintett hozzájárulása [GDPR 6. cikk (1) a)], illetve az Adatkezelő azon jogos érdeke, hogy a megkeresésekre válaszoljon [GDPR 6. cikk (1) f)].
- Megőrzési idő
- A megkeresés lezárását követő észszerű ideig, de legfeljebb 1 évig, illetve a hozzájárulás visszavonásáig.
2.6 Hírlevél és marketing
- Kezelt adatok
- Név, e-mail cím, a feliratkozás időpontja.
- Cél
- Tájékoztató és marketing tartalmú üzenetek küldése.
- Jogalap
- Az érintett önkéntes, előzetes és kifejezett hozzájárulása [GDPR 6. cikk (1) a); a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény].
- Megőrzési idő
- A hozzájárulás visszavonásáig (leiratkozás). A leiratkozás minden üzenetben, egyetlen kattintással biztosított.
2.7 Panaszkezelés
- Kezelt adatok
- A panaszos neve, elérhetősége, a panasz tartalma és a válasz.
- Cél
- A fogyasztói panaszok kivizsgálása és megválaszolása.
- Jogalap
- Jogi kötelezettség teljesítése [GDPR 6. cikk (1) c); a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §].
- Megőrzési idő
- A panaszról felvett jegyzőkönyv és a válasz másolata tekintetében 5 év.
2.8 Sütik (cookie-k)
A Weboldal a működéséhez szükséges (technikai) sütiket, valamint – hozzájárulás esetén – statisztikai és marketing célú sütiket használhat. A működéshez feltétlenül szükséges sütik jogalapja az Adatkezelő jogos érdeke; minden más süti kizárólag az érintett előzetes hozzájárulásával kerül elhelyezésre, amely a süti-beállításokban bármikor módosítható vagy visszavonható.
A Weboldal WordPress és WooCommerce alapon működik. A működéshez szükséges sütik:
| Süti neve | Cél | Élettartam | |
|---|---|---|---|
wordpress_test_cookie | Annak ellenőrzése, hogy a böngésző engedélyezi-e a sütiket. | Munkamenet | |
wordpress_logged_in_*, wp-settings-* | Bejelentkezett felhasználó (adminisztrátor) azonosítása és felületi beállításai. | Munkamenet / 1 év | |
woocommerce_cart_hash | A kosár tartalmának változását jelzi. | Munkamenet | |
woocommerce_items_in_cart | A kosárba helyezett tételek számát tartja nyilván. | Munkamenet | |
wp_woocommerce_session_* | Egyedi vásárlói azonosító, amely alapján a kosár tartalma visszatölthető. | 2 nap | |
cmplz_* | Complianz – a süti-hozzájárulás eltárolása | Hozzájárulás kezelése | 365 nap |
__stripe_mid, __stripe_sid | Stripe / WooPayments – a bankkártyás fizetés csalásszűrése | Fizetés biztonsága | 30 perc – 1 év |
A Weboldalon ténylegesen elhelyezett sütik teljes, rendszeresen frissített listája a Süti-tájékoztatóban érhető el. A nem feltétlenül szükséges sütik csak az érintett hozzájárulása alapján kerülnek elhelyezésre; a hozzájárulás a Weboldalon megjelenő süti-sávon keresztül bármikor módosítható vagy visszavonható.
Ezek a sütik személyes adatot nem tárolnak, a webshop működéséhez elengedhetetlenek, ezért nem tilthatók le.
3.Adatfeldolgozók és címzettek
Az Adatkezelő a szolgáltatás nyújtásához az alábbi adatfeldolgozókat veszi igénybe.
| Adatfeldolgozó | Székhely | Tevékenység |
|---|---|---|
| Rackhost Zrt. | 6722 Szeged, Tisza Lajos körút 41. · info@rackhost.hu | Tárhelyszolgáltatás, a Weboldal üzemeltetése |
| Automattic Inc. (WooPayments) | 60 29th Street #343, San Francisco, CA 94110, USA | A fizetési szolgáltatás üzemeltetése |
| Stripe Payments Europe Ltd. | 3 Dublin Landings, North Wall Quay, Dublin 1, Írország | Online bankkártyás fizetés feldolgozása |
| KBOSS.hu Kft. (Számlázz.hu) | 1031 Budapest, Záhony utca 7. | Számlakiállítás |
| Sendinblue SAS (Brevo) | 17 rue de Salneuve, 75017 Párizs, Franciaország | Hírlevélküldés, feliratkozók kezelése |
| Google Ireland Limited (Google Meet) | Gordon House, Barrow Street, Dublin 4, Írország | Online coaching alkalmak, élő programok |
| Calendly, LLC | 115 E Main St, Suite A1B, Buford, GA 30518, USA | Időpontfoglalás |
Az Adatkezelő személyes adatot csak jogszabályi kötelezettség vagy hatósági megkeresés esetén továbbít harmadik személynek (pl. hatóság, bíróság).
4.Adattovábbítás harmadik országba
Egyes igénybe vett szolgáltatók (pl. az Automattic Inc., a Calendly, illetve amennyiben alkalmazásra kerül: hírlevélküldő szolgáltató) az Európai Gazdasági Térségen kívül – jellemzően az Amerikai Egyesült Államokban – is végezhetnek adatkezelést. Ez esetben az adattovábbítás megfelelő garanciák mellett történik: az Európai Bizottság megfelelőségi határozata (EU–US Data Privacy Framework) vagy a Bizottság által elfogadott általános szerződési feltételek (SCC) alapján. A garanciák részleteiről az adott szolgáltató adatkezelési tájékoztatója ad felvilágosítást.
5.Az adatok biztonsága
Az Adatkezelő a GDPR 32. cikke szerint megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében (pl. jelszavas hozzáférés-védelem, biztonságos, titkosított adatátvitel, a hozzáférések korlátozása). Adatvédelmi incidens esetén az Adatkezelő a jogszabályi kötelezettségeinek megfelelően jár el.
6.Az érintett jogai
Az érintettet a személyes adatai kezelésével kapcsolatban az alábbi jogok illetik meg:
- Hozzáféréshez való jog (GDPR 15. cikk): tájékoztatás arról, hogy adatait kezelik-e, és ha igen, milyen módon.
- Helyesbítéshez való jog (16. cikk): pontatlan adat javítása, hiányos adat kiegészítése.
- Törléshez való jog (17. cikk): adatok törlése, ha a törvényi feltételek fennállnak.
- Az adatkezelés korlátozásához való jog (18. cikk).
- Adathordozhatósághoz való jog (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatok tagolt, géppel olvasható formátumban való megkapása vagy továbbítása.
- Tiltakozáshoz való jog (21. cikk): a jogos érdeken alapuló adatkezelés, illetve a közvetlen üzletszerzés elleni tiltakozás.
- Hozzájárulás visszavonásához való jog (7. cikk (3)): a hozzájáruláson alapuló adatkezelés bármikor megszüntethető, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül.
Az Adatkezelő automatizált döntéshozatalt és profilalkotást nem végez.
A kérelmét a fenti elérhetőségeken (e-mail: anna@onmagadhoz.hu) terjesztheti elő. Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül tájékoztatást ad; e határidő szükség esetén további 2 hónappal meghosszabbítható, amiről az érintettet tájékoztatja.
7.Jogorvoslati lehetőségek
Ha úgy ítéli meg, hogy adatai kezelése sérti a jogszabályokat, panasszal fordulhat a felügyeleti hatósághoz, illetve bírósághoz.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím
- 1363 Budapest, Pf.: 9.
- Telefon
- +36 (1) 391-1400
- ugyfelszolgalat@naih.hu
- Honlap
- www.naih.hu
Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is bírósághoz fordulhat.
8.A Tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan módosítsa. A mindenkor hatályos változat a Weboldalon érhető el. Jelen Tájékoztató 2026. augusztus 20. napjától hatályos.
Rising Spirit Coaching · Homonnai Varga Anna e.v. · Utolsó módosítás: 2026. augusztus 20.