ADATKEZELÉSI TÁJÉKOZTATÓ
Weboldal, online videókurzusok, kérdőívek és egyéni konzultációk
Adatkezelő: Bába András egyéni vállalkozó
Hatályos: 2026. szeptember 18. | 2.0 változat
FONTOS: Ez a dokumentum a jelenleg ismert működésre szabott, részletes minta. A sárgával kiemelt mezőket közzététel előtt ki kell tölteni, a ténylegesen használt szolgáltatókat és beállításokat ellenőrizni kell. A dokumentum nem minősül egyedi ügyvédi tanácsadásnak. A különleges adatok kezelése miatt közzététel előtt adatvédelmi szakjogászi ellenőrzés javasolt.
1. Az Adatkezelő adatai
Adat
Tartalom
Adatkezelő neve
Bába András egyéni vállalkozó
Székhely / levelezési cím
6044 Kecskemét, Huszka Lajos utca 17/A.
andyew96@gmail.com
Weboldal
https://andrasbabamentor.com
Egyéni vállalkozói nyilvántartási szám
59119708
Adószám
90001718-1-23
Telefonszám
6705704271
Adatvédelmi tisztviselő
Az Adatkezelő a jelenlegi tevékenysége alapján nem jelölt ki adatvédelmi tisztviselőt.
1.1. A tájékoztató célja és hatálya
Jelen tájékoztató közérthetően mutatja be, hogy az Adatkezelő milyen személyes adatokat, milyen célból és jogalapon kezel, mennyi ideig őrzi meg azokat, kik férhetnek hozzájuk, valamint milyen jogok illetik meg az érintetteket.
A tájékoztató kiterjed a weboldal látogatóira, az érdeklődőkre, a Minup rendszerben időpontot foglalókra, a Tally űrlapokat vagy kérdőíveket kitöltőkre, a videókurzusok vásárlóira és felhasználóira, az egyéni konzultáció résztvevőire, a panaszt vagy adatvédelmi kérelmet benyújtókra, továbbá – ha ilyen adatkezelés ténylegesen történik – a hírlevélre feliratkozókra és az ügyfélvéleményt adókra.
A szolgáltatások kizárólag nagykorú természetes személyek részére érhetők el. A tájékoztató az Adatkezelő saját adatkezeléseire vonatkozik; a külső szolgáltatók saját célú adatkezelésére azok saját tájékoztatói irányadók.
1.2. A tájékoztató által lefedett szolgáltatások és rendszerek
Szolgáltatás / folyamat
Fő rendszer
Adatkezelési fókusz
Szorongó kötődés videókurzus
Tally, Billingo, Google Drive
megrendelés, számlázás, hozzáférés
Elengedés videókurzus
Tally, Billingo, Google Drive
megrendelés, számlázás, hozzáférés
Egyéni konzultáció – 1, 4 vagy 8 alkalom
Minup, Tally, Google Meet
foglalás, felkészülés, konzultáció, csomagkezelés
15 perces vagy egyéb tájékozódó időpont
Minup
foglalás és kapcsolattartás
Öt emberi alaptéma kérdőív
Tally
válaszok kiértékelése, eredményküldés
Weboldal és látogatottságmérés
Google Sites, Google Analytics
technikai és analitikai adatok
1.3. Adatkezelői és adatfeldolgozói szerepek
A szolgáltatások nyújtásával összefüggő célokat és eszközöket főszabály szerint Bába András határozza meg, ezért ő az adatkezelő. A Tally és a Minup a kitöltők, illetve időpontfoglalók adatai tekintetében jellemzően az Adatkezelő utasításai alapján eljáró adatfeldolgozó. A Google és más technológiai szolgáltatók egyes műveleteknél adatfeldolgozóként, más – például saját biztonsági, szolgáltatásfejlesztési vagy jogszabályi – céljaik tekintetében önálló adatkezelőként járhatnak el.
2. Alkalmazandó jogszabályok
Az adatkezelésre különösen az alábbi szabályok irányadók:
az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
a 2013. évi V. törvény a Polgári Törvénykönyvről;
a 2000. évi C. törvény a számvitelről;
az 1997. évi CLV. törvény a fogyasztóvédelemről;
a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól;
az elektronikus hírközlésre és az információs társadalommal összefüggő szolgáltatásokra vonatkozó mindenkor hatályos szabályok.
3. Alapfogalmak és adatkezelési elvek
Személyes adat minden olyan információ, amely azonosított vagy azonosítható természetes személyre vonatkozik. Adatkezelés többek között az adat gyűjtése, rögzítése, rendszerezése, tárolása, felhasználása, továbbítása, korlátozása, törlése vagy megsemmisítése. Adatfeldolgozó az, aki az adatkezelő nevében, annak utasításai alapján személyes adatot kezel.
Különleges adat lehet különösen az egészségi vagy mentális állapotra, szexuális életre vagy irányultságra, vallási vagy világnézeti meggyőződésre utaló adat. A kötődési mintákra, lelki nehézségekre, kapcsolati tapasztalatokra vagy tünetekre vonatkozó válaszok tartalmuktól függően ilyen adatot is hordozhatnak.
Az Adatkezelő a jogszerűség, tisztességes eljárás és átláthatóság; célhoz kötöttség; adattakarékosság; pontosság; korlátozott tárolhatóság; integritás és bizalmas jelleg; valamint elszámoltathatóság elvei szerint jár el. Ennek keretében:
csak előre meghatározott, jogszerű célból kér adatot;
nem kér a célhoz szükségtelenül részletes vagy intim információt;
külön kezeli a szerződéshez szükséges és az önkéntes marketingcélú adatokat;
rendszeresen felülvizsgálja a hozzáféréseket és a megőrzési időket;
törléskor figyelembe veszi a szolgáltatók biztonsági mentési ciklusait és a kötelező jogszabályi megőrzést.
4. Jogalapok és különleges adatok
4.1. Alkalmazott jogalapok
Szerződés teljesítése vagy szerződéskötést megelőző lépések – GDPR 6. cikk (1) bekezdés b) pont: megrendelés, időpontfoglalás, hozzáférés biztosítása, konzultáció megszervezése.
Jogi kötelezettség – GDPR 6. cikk (1) bekezdés c) pont: számlázás, könyvelés, fogyasztói panaszok, hatósági megkeresések.
Hozzájárulás – GDPR 6. cikk (1) bekezdés a) pont: nem kötelező kérdőív, hírlevél, vélemény vagy felvétel közzététele, nem szükséges analitikai sütik.
Jogos érdek – GDPR 6. cikk (1) bekezdés f) pont: informatikai biztonság, igényérvényesítés, visszaélések megelőzése és indokolt ügyfélkapcsolati adminisztráció.
4.2. Különleges adatok kezelése
Ha egy Tally- vagy Minup-űrlap, a konzultációra készülő kérdőív, illetve az Öt emberi alaptéma kérdőív egészségi, mentális vagy szexuális életre vonatkozó adat közlését teszi lehetővé, annak kezelése a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájáruláson alapul.
E hozzájárulást külön, alapértelmezetten üres checkboxban kell kérni. Nem vonható össze az ÁSZF elfogadásával, az adatkezelési tájékoztató megismerésével vagy marketinghozzájárulással.
A hozzájárulás megtagadása vagy visszavonása nem érinti a korábbi adatkezelés jogszerűségét. Ha a különleges adatok nélkül egy adott önismereti kérdőív vagy felkészülési folyamat érdemben nem végezhető el, az Adatkezelő ezt a kitöltés előtt egyértelműen jelzi.
4.3. Hozzájárulás visszavonása
A hozzájárulás bármikor, indokolás nélkül visszavonható az andyew96@gmail.com címen vagy – hírlevél esetén – a levélben található leiratkozási linken. A visszavonás nem eredményezi azon adatok törlését, amelyek további kezelése jogszabály vagy jogi igény miatt szükséges.
5. Az egyes adatkezelési tevékenységek
5.1. Weboldal működtetése és technikai naplók
Cél: a https://andrasbabamentor.com weboldal megjelenítése, működésének, elérhetőségének és biztonságának biztosítása, hibakeresés és visszaélések megelőzése.
Kezelt adatok: IP-cím és annak hozzávetőleges helyadata, dátum és idő, kért oldal, böngésző és eszköz technikai adatai, hivatkozó oldal, biztonsági és hibainformációk. Az Adatkezelőhöz ezek egy része csak összesített vagy korlátozott formában jut el.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont; az Adatkezelő jogos érdeke a biztonságos és működő weboldal fenntartása.
Megőrzés: az Adatkezelő által hozzáférhető technikai naplók legfeljebb 90 napig; a Google saját naplóira a Google tájékoztatója és megőrzési rendje irányadó.
Adatok forrása: az érintett eszköze és böngészője.
Adatszolgáltatás következménye: a technikai adatok automatikus továbbítása nélkül a weboldal nem vagy nem biztonságosan használható.
Címzett: Google Sites / Google Ireland Limited.
5.2. Sütik és Google Analytics 4
Cél: a weboldal alapfunkcióinak biztosítása, a látogatottság és használat statisztikai elemzése, a tartalom és a felhasználói élmény fejlesztése.
Kezelt adatok: süti- és eszközazonosítók, munkamenet-adatok, meglátogatott oldalak, események, forgalmi forrás, eszköz- és böngészőadatok, hozzávetőleges földrajzi hely. A Google tájékoztatása szerint az EU-ból érkező egyedi IP-címeket nem naplózza és nem tárolja; az IP-t a hozzávetőleges helymeghatározás után elveti.
Jogalap: feltétlenül szükséges sütiknél GDPR 6. cikk (1) bekezdés f) pont; statisztikai vagy analitikai sütiknél GDPR 6. cikk (1) bekezdés a) pont szerinti előzetes hozzájárulás.
Megőrzés: a GA4 felhasználói és eseményszintű adatainak megőrzése, 2 hónap. Adatszolgáltatás következménye: az analitikai sütik visszautasítása nem akadályozhatja a weboldal és a szolgáltatások alapvető használatát.
Fontos: a Google Analytics mérőkód csak előzetes statisztikai hozzájárulás után aktiválható. A Google Sites és a tényleges sütilista alapján külön süti tájékoztatót és működő hozzájárulás-kezelést kell biztosítani.
5.3. Kapcsolatfelvétel e-mailben vagy közösségi felületen
Cél: érdeklődés megválaszolása, tájékoztatás, ajánlatadás, szerződéskötés előkészítése és a kommunikáció dokumentálása.
Kezelt adatok: név, e-mail-cím vagy közösségi profilazonosító, üzenet tartalma, csatolmányok, a megkeresés és válasz időpontja, önkéntesen közölt további adatok.
Jogalap: a megkeresés tartalmától függően GDPR 6. cikk (1) bekezdés b) pont – szerződéskötést megelőző lépések; egyéb megkeresésnél GDPR 6. cikk (1) bekezdés f) pont – jogos érdek. Különleges adat önkéntes közlése esetén GDPR 9. cikk (2) bekezdés a) pont szerinti kifejezett hozzájárulás szükséges.
Megőrzés: a megkeresés lezárásától számított 2 év; ha szerződés jön létre, a szerződéses adatokra az 5 éves igényérvényesítési idő; jogi vita esetén annak lezárásáig.
Címzettek: Google Gmail; az érintett által választott közösségi platform önálló adatkezelőként.
Intim vagy egészségügyi részleteket általános érdeklődő e-mailben ne küldj.
5.4. Tally jelentkezési, megrendelési és felkészülési űrlapok
Cél: jelentkezés és megrendelés rögzítése, az ügyfél azonosítása, a választott szolgáltatás meghatározása, számlázás előkészítése, a konzultáció indokolt előkészítése, valamint az ÁSZF- és adatkezelési nyilatkozatok dokumentálása.
Kezelt adatok: név, e-mail, telefonszám, számlázási név és cím, választott szolgáltatás, üzenet, időbélyeg, nyilatkozatok és azok verziója; felkészülési kérdőív esetén kapcsolati, önismereti, mentális vagy egészségi tartalmú válaszok is.
Jogalap: a megrendeléshez szükséges adatoknál GDPR 6. cikk (1) bekezdés b) pont; számlázási adatoknál 6. cikk (1) bekezdés c) pont; opcionális, különleges adatot is tartalmazó válaszoknál 6. cikk (1) bekezdés a) és 9. cikk (2) bekezdés a) pont.
Megőrzés: megrendelés nélkül zárult jelentkezés 90 nap; létrejött szerződés alapadatai 5 év; felkészülési vagy különleges tartalmú válaszok az adott folyamat lezárását követő 90 napig, majd törlés vagy visszafordíthatatlan anonimizálás. A Tallyból törölt adatok biztonsági mentésekből a szolgáltató közlése szerint legfeljebb 90 napon belül törlődnek.
Adatszolgáltatás: a kötelezőként jelölt szerződéses adatok hiányában a megrendelés vagy felkészülés nem teljesíthető. Az opcionális kérdések megválaszolása önkéntes.
Címzettek: Tally BV; szükség szerint Google Gmail, Billingo és Minup.
5.5. Minup időpontfoglalás, módosítás, lemondás és emlékeztető
Cél: szabad időpontok megjelenítése, foglalás, az érintett azonosítása, emlékeztetők, módosítás és lemondás kezelése, a 12 órás lemondási szabály adminisztrációja, valamint az alkalomcsomag felhasználásának nyomon követése.
Kezelt adatok: teljes név, e-mail, telefonszám, választott szolgáltatás és szolgáltató, időpont, érkezési vagy foglalási adatok, megjegyzés és űrlapválaszok, IP-cím, eszköz- és böngészőadatok; SMS esetén telefonszám és kézbesítési állapot.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződéskötés előtti lépés vagy szerződés teljesítése. Külön marketingüzenet csak hozzájárulással küldhető. Különleges adatot tartalmazó szabad szöveges válaszhoz GDPR 9. cikk (2) bekezdés a) pont szerinti kifejezett hozzájárulás szükséges.
Megőrzés: a Minup adatbázisában az ügyfélhez kapcsolódó utolsó lefoglalt időpontot követő legfeljebb 1 év. Az Adatkezelő saját szerződéses és igényérvényesítési nyilvántartásában a szükséges alapadatok 5 évig. Minup-vendégfiók esetén törlésig vagy az utolsó belépéstől legfeljebb 2 évig.
Adatszolgáltatás: a kötelező kapcsolati adatok nélkül időpont nem foglalható. A szabad szöveges mezőben csak a szervezéshez szükséges adatot add meg.
Címzettek: Minup Informatikai Zrt.; Google Calendar, ha a naptárszinkron aktív; a Minup emlékeztető és SMS al-adatfeldolgozói.
5.6. Videókurzusok megrendelése és Google Drive-hozzáférés
Cél: a Szorongó kötődés és az Elengedés videókurzus megrendelésének teljesítése, díjfizetés ellenőrzése, hozzáférés kiadása és visszavonása, ügyféltámogatás és jogosulatlan megosztás megelőzése.
Kezelt adatok: név, e-mail, számlázási adatok, megrendelés és fizetés státusza, kurzus megnevezése, hozzáférés megadásának és visszavonásának időpontja, Google-fiókhoz kapcsolódó e-mail, hozzáférési és biztonsági naplók a Google által biztosított mértékben.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése; számlázásnál 6. cikk (1) bekezdés c) pont; jogosulatlan hozzáférés megelőzésénél 6. cikk (1) bekezdés f) pont.
Megőrzés: a kurzus-hozzáférés időtartama alatt és annak megszűnését követő 90 napig az operatív hozzáférési adatok; a szerződéses alapadatok 5 évig; a számviteli bizonylatok legalább 8 évig.
Adatszolgáltatás: az e-mail-cím és számlázási adatok nélkül a vásárlás és hozzáférés nem teljesíthető. A megosztott Drive-link és hozzáférés másnak nem adható át.
Címzettek: Google Drive / Google Ireland Limited; Billingo; bank vagy online fizetési szolgáltató.
5.7. Egyéni online konzultációk
Cél: az 1, 4 vagy 8 alkalmas konzultációs szolgáltatás megszervezése és teljesítése, felkészülés, folyamatkövetés, a felhasznált és fennmaradó alkalmak nyilvántartása, visszatérítés és egyedi méltányosság kezelése.
Kezelt adatok: azonosító és kapcsolati adatok, foglalási előzmények, szolgáltatáscsomag és alkalomszám, a konzultáció során önkéntesen közölt információk; ha készül, minimális konzultációs munkajegyzet; lemondás vagy rendkívüli körülmény igazolásához közölt adatok.
Jogalap: adminisztratív adatoknál GDPR 6. cikk (1) bekezdés b) pont. Mentális vagy egészségi, illetve szexuális életre utaló tartalomnál és szakmai jegyzetnél GDPR 6. cikk (1) bekezdés a) és 9. cikk (2) bekezdés a) pont szerinti kifejezett hozzájárulás. Jogi igény esetén 6. cikk (1) bekezdés f), különleges adatnál 9. cikk (2) bekezdés f) pont.
Megőrzés: minimális munkajegyzet és részletes felkészülési válasz a folyamat lezárásától számított 90 napig, majd törlés vagy anonimizálás. Időpont- és csomagnyilvántartás az igényérvényesítéshez szükséges mértékben 5 évig. Számlaadatok legalább 8 évig.
Adatszolgáltatás: a konzultáció során az érintett maga dönti el, milyen személyes tartalmat oszt meg. Az adminisztratív minimumadatok nélkül a szolgáltatás nem teljesíthető.
Címzettek: Google Meet, Minup, Tally, Google Gmail és – ha használt – Google Calendar.
Az Adatkezelő a konzultációról nem készít hang- vagy képfelvételt. Felvétel kizárólag külön, előzetes, konkrét és visszavonható írásbeli hozzájárulással készülhetne.
5.8. Öt emberi alaptéma kérdőív és automatikus eredmény
Cél: a 60 állításra adott válaszok pontozása, öt önismereti témába sorolása, preferencia- vagy holtverseny-kérdés kezelése, eredmény előállítása és e-mailes megküldése, valamint technikai hibák kivizsgálása.
Kezelt adatok: név, e-mail-cím, 60 válasz és pontérték, preferenciaválasz, számított kategóriák és eredmény, kitöltés ideje, technikai metaadatok. A válaszok tartalmuktól függően mentális egészségre vagy más különleges adatra engedhetnek következtetni.
Jogalap: GDPR 6. cikk (1) bekezdés a) és – különleges adat lehetősége miatt – GDPR 9. cikk (2) bekezdés a) pont szerinti kifejezett hozzájárulás.
Megőrzés: a részletes válaszok, pontszámok és eredmény legfeljebb 90 napig; ezt követően törlés vagy visszafordíthatatlan anonimizálás. A hozzájárulás bizonyítéka a visszavonástól vagy adatkezelés végétől számított 5 évig őrizhető meg jogi igények védelméhez.
Adatszolgáltatás: a kérdőív kitöltése önkéntes. Kötelezőként jelölt válaszok nélkül eredmény nem állítható elő.
Címzettek: Tally BV; Google Gmail az eredmény kézbesítéséhez.
Az eredmény önismereti célú, nem orvosi, pszichológiai vagy pszichoterápiás diagnózis, és nem jár jogi vagy hasonlóan jelentős automatikus döntéssel.
5.9. Fizetés, díjbekérő, számlázás és könyvelés
Cél: díjbekérő és számla kiállítása, fizetés egyeztetése, pénzügyi és adózási kötelezettségek teljesítése, visszatérítések kezelése.
Kezelt adatok: név, számlázási név és cím, e-mail, adóazonosító vagy adószám, ha szükséges, megvásárolt szolgáltatás, összeg, fizetési mód és státusz, tranzakcióazonosító, bankszámlaszám visszautaláshoz. Az Adatkezelő teljes bankkártyaadatot nem kap meg.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – fizetés és visszatérítés; GDPR 6. cikk (1) bekezdés c) pont – számviteli, adó- és bizonylatmegőrzési kötelezettség.
Megőrzés: számviteli bizonylat és az azt alátámasztó adatok legalább 8 évig a 2000. évi C. törvény 169. § alapján; nem bizonylati szerződéses adatok főszabály szerint 5 évig.
Adatszolgáltatás: a kötelező számlázási adatok nélkül számla nem állítható ki és a fizetős szolgáltatás nem teljesíthető.
Címzettek: Billingo Technologies Zrt.;OTP Bank; online fizetésnél; NAV; Kecskeméti bérszámfejtő iroda.
5.10. Panaszok, elállás, lemondás, visszatérítés és jogi igények
Cél: fogyasztói panasz, elállási vagy felmondási nyilatkozat, konzultáció lemondása, méltányossági kérelem, csomag-visszatérítés és jogvita kezelése.
Kezelt adatok: név, elérhetőség, szerződés és szolgáltatás adatai, panasz vagy kérelem tartalma, csatolmányok és bizonyítékok, válaszok, kifizetési és visszatérítési adatok. Rendkívüli ok igazolásánál egészségügyi adat is előfordulhat; csak a döntéshez szükséges minimum kérhető.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont – fogyasztóvédelmi kötelezettség; 6. cikk (1) bekezdés b) pont – szerződés rendezése; 6. cikk (1) bekezdés f) pont – jogi igények. Különleges adatnál 9. cikk (2) bekezdés f) pont vagy – ahol megfelelő – 9. cikk (2) bekezdés a) pont.
Megőrzés: írásbeli fogyasztói panasz és válasz 3 év; szerződéses és jogi igényhez szükséges adatok főszabály szerint 5 év; számviteli visszatérítési bizonylat legalább 8 év.
Címzettek: Billingo, bank vagy fizetési szolgáltató, könyvelő, jogi képviselő, fogyasztóvédelmi vagy más hatóság.
5.11. Hírlevél és közvetlen üzletszerzés – csak ha ténylegesen működik
Cél: szakmai tartalom, új szolgáltatás, ajánlat vagy esemény közvetlen megküldése; a feliratkozás, leiratkozás és hozzájárulás igazolása.
Kezelt adatok: név, e-mail-cím, feliratkozás időpontja és forrása, hozzájárulás szövege és verziója, technikai bizonyíték, érdeklődési címke; megnyitási és kattintási adatok csak akkor, ha erről külön tájékoztatás és megfelelő beállítás van.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont és a 2008. évi XLVIII. törvény 6. § szerinti előzetes, egyértelmű és kifejezett hozzájárulás.
Megőrzés: leiratkozásig vagy legfeljebb 24 hónap igazolt inaktivitásig; a hozzájárulás és visszavonás bizonyítéka a visszavonástól számított 5 évig jogos érdekből.
Adatszolgáltatás: a feliratkozás önkéntes, visszautasítása semmilyen szolgáltatás igénybevételét nem akadályozhatja. Minden marketinglevélben egyszerű és díjmentes leiratkozást kell biztosítani.
5.12. Ügyfélvélemény, esettörténet, kép-, hang- vagy videófelvétel
Cél: ügyfélvélemény vagy esettörténet közzététele, referencia és kommunikáció. Az alapértelmezés az anonimizálás és az adattakarékos bemutatás.
Kezelt adatok: név vagy álnév, monogram, vélemény szövege, szolgáltatás típusa, kép, hang vagy videó, közzétételi felület és időtartam; különleges tartalom csak külön, kifejezett hozzájárulással.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont; különleges adatnál 9. cikk (2) bekezdés a) pont. Képmás és hangfelvétel esetén külön polgári jogi hozzájárulás is szükséges.
Megőrzés: a hozzájárulásban meghatározott ideig vagy visszavonásig. A visszavonás után az Adatkezelő saját felületeiről észszerű időn belül eltávolítja; már jogszerűen terjesztett vagy harmadik fél által mentett másolatok teljes visszahívása nem mindig lehetséges.
Adatszolgáltatás: teljesen önkéntes, a szolgáltatás feltétele nem lehet.
5.13. ÁSZF-, adatkezelési és hozzájárulási nyilatkozatok bizonyítása
Cél: a szerződéskötés, tájékoztatás és hozzájárulás megtörténtének, időpontjának és tartalmának igazolása.
Kezelt adatok: név vagy kapcsolati azonosító, nyilatkozat tartalma és verziója, checkbox állapota, időbélyeg, űrlap- vagy foglalási azonosító, IP-cím és technikai bizonyíték, visszavonás időpontja.
Jogalap: szerződéses nyilatkozatnál GDPR 6. cikk (1) bekezdés b) pont; jogi megfelelésnél 6. cikk (1) bekezdés c) pont; bizonyításnál 6. cikk (1) bekezdés f) pont. A hozzájárulás bizonyítása a GDPR 7. cikk (1) bekezdés szerinti elszámoltathatósághoz kapcsolódik.
Megőrzés: a szerződés megszűnésétől, illetve a hozzájárulás visszavonásától számított 5 év, vagy folyamatban lévő jogvita végleges lezárásáig.
Adatszolgáltatás: a szerződéshez szükséges nyilatkozat hiányában a megrendelés nem véglegesíthető; az opcionális hozzájárulások megtagadása nem járhat hátránnyal.
5.14. Adatvédelmi kérelmek és incidensek
Cél: érintetti kérelmek teljesítése, személyazonosság észszerű ellenőrzése, incidens kivizsgálása, dokumentálása és szükség esetén bejelentése.
Kezelt adatok: kérelmező azonosító és kapcsolati adatai, kérelem és válasz tartalma, azonosításhoz szükséges minimális adat, intézkedési napló; incidensben érintett adatok, személyek, hatások és megtett intézkedések.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont; incidensmegelőzés és jogi védelem körében 6. cikk (1) bekezdés f) pont.
Megőrzés: a kérelem és válasz 5 évig; incidensdokumentáció a kockázathoz és jogi kötelezettséghez igazodóan legalább 5 évig.
Az Adatkezelő nem kér indokolatlanul teljes személyazonosító okmány-másolatot.
6. Címzettek, adatfeldolgozók és önálló adatkezelők
Személyes adathoz csak az férhet hozzá, akinek az a feladata ellátásához szükséges. Az Adatkezelő nem értékesíti az érintettek adatait. Jogszabályon alapuló megkeresés esetén adatot kaphat bíróság, nyomozó hatóság, adóhatóság, fogyasztóvédelmi szerv vagy más, törvényben feljogosított szerv.
Szolgáltató / címzett
Feladat
Fő adatkör
Székhely / tájékoztató
Google Ireland Limited
Google Sites, Gmail, Drive, Meet, Calendar, Analytics
kapcsolati, hozzáférési, kommunikációs, technikai és analitikai adatok
Gordon House, Barrow Street, Dublin 4, Írország; policies.google.com/privacy
Tally BV
űrlap- és kérdőív-szolgáltatás; adatfeldolgozó a válaszokra
űrlapválaszok, elérhetőség, nyilatkozatok, technikai adatok
Sint-Pietersnieuwstraat 11, 9000 Gent, Belgium; tally.so/help/privacy-policy és tally.so/help/gdpr
Minup Informatikai Zrt.
időpontfoglalás, emlékeztető, naptárszinkron
név, elérhetőség, időpont, szolgáltatás, űrlapválasz, technikai adatok
2071 Páty, Völgy sétány 8. 2. ajtó; minup.io/hu/minup-adatkezelesi-tajekoztato
Billingo Technologies Zrt.
számlázás és bizonylattárolás
számlázási és tranzakciós adatok
1133 Budapest, Árbóc utca 6. I. emelet; billingo.hu/adatkezelesi-tajekoztato
OTP Bank
átutalások fogadása és visszautalás
név, bankszámla, összeg, közlemény, tranzakció
a bank saját adatkezelési tájékoztatója
Kecskeméti Bérszámfejtő Iroda
könyvelés és adózás
számlák, bizonylatok, pénzügyi adatok
adatfeldolgozói szerződés szerint
A Tally és a Minup további al-adatfeldolgozókat vehet igénybe. Ezek aktuális listája a szolgáltatói tájékoztatókban érhető el. A Tally közlése szerint a formadatok Európában, titkosítva kerülnek tárolásra; a Minup közlése szerint fő szerverei a Hetzner helsinki, EU-n belüli infrastruktúráján működnek.
7. Harmadik országba történő adattovábbítás
Egyes szolgáltatók vagy al-adatfeldolgozóik az Európai Gazdasági Térségen kívül – különösen az Amerikai Egyesült Államokban – kezelhetnek adatot. Ilyen lehet a Google, a Tally egyes e-mailes al-adatfeldolgozói, a Minup egyes kommunikációs al-adatfeldolgozói, illetve egy online fizetési szolgáltató.
Adattovábbítás csak a GDPR V. fejezetének megfelelő garanciával történhet, különösen az Európai Bizottság megfelelőségi határozata, az EU–USA adatvédelmi keretben tanúsított címzett, az Európai Bizottság által elfogadott általános szerződési feltételek és szükség esetén kiegészítő technikai-szervezési intézkedések alapján. A konkrét garanciáról az érintett kérésére az Adatkezelő tájékoztatást ad.
8. Megőrzési idők összefoglalása
Adatkategória / folyamat
Fő megőrzési idő
Nem szerződéses érdeklődés
lezárástól 2 év
Megrendelés nélkül zárult Tally-jelentkezés
90 nap
Minup foglalási adat
utolsó foglalt időponttól legfeljebb 1 év
Minup vendégfiók
törlésig vagy utolsó belépéstől legfeljebb 2 év
Részletes kérdőív / konzultációs munkajegyzet
folyamat lezárásától 90 nap
Kurzus operatív hozzáférési adat
hozzáférés vége és további 90 nap
Szerződés és jogi igény alapadata
főszabály szerint 5 év
Számviteli bizonylat
legalább 8 év
Írásbeli fogyasztói panasz és válasz
3 év
Hírlevél
leiratkozásig vagy legfeljebb 24 hónap inaktivitásig
Hozzájárulás / nyilatkozat bizonyítéka
megszűnéstől vagy visszavonástól 5 év
GA4 felhasználói és eseményszintű adat
2 hónap
Ha több megőrzési szabály alkalmazható ugyanarra az adatra, az Adatkezelő a kötelező vagy igazolhatóan szükséges hosszabb időt alkalmazza, de az adatot az eredeti célon túl nem használja fel. Jogvita, hatósági eljárás vagy csalásgyanú esetén a releváns adat az eljárás végleges lezárásáig megőrizhető.
9. Adatbiztonság és incidenskezelés
Az Adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz. Ide tartozhat különösen:
egyedi, erős jelszó és ahol elérhető, többtényezős hitelesítés;
a hozzáférések szükséges minimumra korlátozása és rendszeres felülvizsgálata;
titkosított adatátvitel, megbízható felhőszolgáltatók és eszközvédelem;
a különleges adatot tartalmazó kérdőívválaszok elkülönített, rövid megőrzése;
a Drive-hozzáférések címzetthez kötése és visszavonása;
adatmentési, törlési és incidens-eljárás; az adatfeldolgozók szerződéses ellenőrzése.
Adatvédelmi incidens esetén az Adatkezelő felméri a kockázatot, dokumentálja az eseményt, megteszi a kárenyhítő intézkedéseket, és ha a GDPR feltételei fennállnak, indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül bejelenti a NAIH-nak. Magas kockázat esetén az érintetteket is közérthetően tájékoztatja.
Az internetes adatátvitel abszolút biztonsága nem garantálható. Az érintett felelőssége is, hogy a kurzuslinket, Meet-linket, jelszót és saját eszközét biztonságosan kezelje.
10. Az érintettek jogai és azok gyakorlása
Az érintett az andyew96@gmail.com címen gyakorolhatja jogait. A kérelemben célszerű megjelölni, mely szolgáltatáshoz vagy űrlaphoz kapcsolódik. Az Adatkezelő a kérelemre főszabály szerint egy hónapon belül válaszol; összetett vagy több kérelem esetén a határidő további két hónappal meghosszabbítható, amelyről egy hónapon belül tájékoztatást ad.
10.1. Tájékoztatás és hozzáférés
Az érintett megerősítést kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és másolatot, valamint részletes tájékoztatást kérhet az adatkezelésről.
10.2. Helyesbítés
Az érintett kérheti a pontatlan adat javítását és a hiányos adat kiegészítését.
10.3. Törlés
Az érintett kérheti az adat törlését, ha nincs további jogalap. A törléshez való jog nem érinti például a kötelező számla- és panaszmegőrzést, illetve a jogi igényhez szükséges adatokat.
10.4. Korlátozás
Vitatott pontosság, jogellenes kezelés vagy igényérvényesítés esetén kérhető az adatkezelés korlátozása.
10.5. Adathordozhatóság
A hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt, az érintett által megadott adat tagolt, széles körben használt, géppel olvasható formátumban kérhető.
10.6. Tiltakozás
Jogos érdeken alapuló adatkezelés ellen az érintett a saját helyzetével kapcsolatos okból tiltakozhat. Közvetlen üzletszerzés ellen bármikor, indokolás és mérlegelés nélkül tiltakozhat.
10.7. Hozzájárulás visszavonása
A hozzájárulás a jövőre nézve bármikor, hátrány nélkül visszavonható.
10.8. Automatizált döntés
Az érintett kérheti, hogy ne terjedjen ki rá kizárólag automatizált, jogi vagy hasonlóan jelentős hatású döntés. A jelenlegi kérdőíves eredmény ilyen döntést nem hoz.
10.9. A kérelem azonosítása és költsége
Az Adatkezelő kizárólag akkor kér további azonosító adatot, ha megalapozott kétsége van a kérelmező személyazonosságáról. A kérelmek főszabály szerint díjmentesek; nyilvánvalóan megalapozatlan vagy ismétlődő, túlzó kérelem esetén a GDPR szerint észszerű díj számítható fel vagy a kérelem teljesítése megtagadható.
11. Automatizált értékelés és profilalkotás
Az Öt emberi alaptéma kérdőívben a válaszok előre rögzített pontozási szabályok szerint kerülnek összesítésre, és ezek alapján jelenik meg az önismereti eredmény. Az eredmény nem diagnózis, nem határoz meg jogosultságot, árat vagy szerződéses feltételt, és nem vált ki az érintettre nézve joghatást vagy hasonlóan jelentős hatást.
Az érintett kérheti az alkalmazott logika érthető magyarázatát, az eredmény emberi felülvizsgálatát, álláspontja rögzítését vagy az adat törlését. Ha a kérdőív jövőbeli változata jelentős döntést befolyásolna, az Adatkezelő előzetesen módosítja a tájékoztatót és biztosítja a GDPR 22. cikk szerinti garanciákat.
12. Kiskorúak, harmadik személyek adatai és bizalmas kezelés
12.1. Kiskorúak
A szolgáltatások nagykorú személyeknek szólnak. Ha az Adatkezelő tudomására jut, hogy kiskorú a szolgáltatást jogosulatlanul vette igénybe vagy az adatait megadta, az adatot a jogi kötelezettségek és a kiskorú érdekeinek figyelembevételével törli vagy korlátozza, és szükség esetén felveszi a kapcsolatot a törvényes képviselővel.
12.2. Más személyre vonatkozó információ
Konzultáció vagy kérdőív során előfordulhat, hogy az érintett partnerére, családtagjára vagy más személyre vonatkozó adatot említ. Kérjük, csak a saját helyzeted megértéséhez feltétlenül szükséges mértékben közölj ilyen információt; lehetőség szerint név és közvetlen azonosító nélkül. Az Adatkezelő az ilyen adatot nem használja fel az említett harmadik személy önálló értékelésére vagy megkeresésére.
12.3. Bizalmas kezelés és szakmai határok
Az Adatkezelő a konzultáción elhangzottakat bizalmasan kezeli, és csak jogszabályi kötelezettség, közvetlen és súlyos veszélyhelyzet, jogi igény, illetve az érintett kifejezett felhatalmazása esetén adja tovább a szükséges minimumot.
A szolgáltatás nem egészségügyi, pszichoterápiás vagy orvosi ellátás, ezért egészségügyi dokumentumot vagy diagnosztikai leletet csak akkor küldj, ha annak szükségességéről előzetesen kifejezett tájékoztatást kaptál.
13. Jogorvoslat
Adatvédelmi kérdés, kérelem vagy panasz elsődlegesen az Adatkezelőhöz küldhető:
Bába András egyéni vállalkozó;
6044 Kecskemét, Huszka Lajos utca 17/A.;
andyew96@gmail.com.
Az érintett a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhat:
cím: 1055 Budapest, Falk Miksa utca 9–11.;
levelezési cím: 1363 Budapest, Pf. 9.;
e-mail: ugyfelszolgalat@naih.hu;
telefon: +36 (1) 391-1400;
web: https://www.naih.hu.
Az érintett a lakóhelye vagy tartózkodási helye szerinti törvényszékhez is fordulhat. A NAIH-hoz fordulás előtt célszerű – de nem kötelező – közvetlenül jelezni a problémát az Adatkezelőnek.
14. A tájékoztató módosítása és hatálya
Az Adatkezelő a tájékoztatót jogszabály-, szolgáltatás- vagy technológiai változás esetén módosíthatja. A módosított változat a weboldalon feltüntetett hatálybalépési naptól alkalmazandó. A már megadott hozzájárulás célját vagy lényeges feltételeit érintő változás esetén az Adatkezelő új hozzájárulást kér, ha azt a jogalap megköveteli.
Hatályos: 2026. szeptember 18. Korábbi változatok kérésre az Adatkezelőtől elérhetők.
1. melléklet – Javasolt checkbox- és hozzájárulási szövegek
A checkboxok legyenek alapértelmezetten üresek. Az ÁSZF elfogadása, az adatkezelési tájékoztató megismerése, a különleges adatok kezelése és a marketinghozzájárulás külön nyilatkozat legyen. A naplóban rögzíteni kell a szöveg verzióját és időpontját.
A. Kötelező – adatkezelési tájékoztató megismerése
„Elolvastam és tudomásul vettem a Bába András egyéni vállalkozó adatkezelési tájékoztatóját. Tudomásul veszem, hogy a megrendeléshez vagy időpontfoglaláshoz szükséges adatok kezelése a szerződés előkészítésén és teljesítésén, illetve jogszabályi kötelezettségen alapul.”
B. Kötelező – ÁSZF
„Elolvastam és elfogadom az Általános Szerződési Feltételeket, és tudomásul veszem, hogy a megrendelés fizetési kötelezettséggel jár.”
C. Különleges adatok – külön, kifejezett hozzájárulás
„Kifejezetten hozzájárulok ahhoz, hogy Bába András a kérdőívben vagy a konzultáció előkészítése és teljesítése során általam önként megadott, esetlegesen egészségi vagy mentális állapotra, szexuális életre vagy más különleges adatkategóriára utaló személyes adataimat a tájékoztatóban meghatározott célból és ideig kezelje. Tudom, hogy hozzájárulásomat bármikor visszavonhatom.”
D. Öt emberi alaptéma – automatikus eredmény
„Hozzájárulok a kérdőívre adott válaszaim automatikus pontozásához és az önismereti eredmény elkészítéséhez. Tudomásul veszem, hogy az eredmény nem diagnózis, és nem jár rám nézve jogi vagy hasonlóan jelentős hatással.”
E. Marketing – teljesen opcionális
„Hozzájárulok, hogy Bába András a megadott e-mail-címemre szakmai tartalmat és ajánlatot küldjön. A hozzájárulást bármikor, ingyenesen visszavonhatom a levélben található leiratkozási linken vagy az andyew96@gmail.com címen.”
Kötelező technikai naplóelem
Minden nyilatkozathoz célszerű rögzíteni: érintett vagy űrlapazonosító, nyilatkozat teljes szövege és verziója, megadás időpontja, checkbox állapota, kapcsolódó szolgáltatás, technikai bizonyíték, visszavonás időpontja és módja.
2. melléklet – Süti- és analitikai minimumkövetelmények
A weboldalon használt tényleges technológiákat böngészőteszttel kell felmérni, mert a Google Sites, a beágyazott videó, a Tally, a Minup és más modulok saját sütiket vagy helyi tárolóelemeket állíthatnak be. A közzétett sütilistának a tényleges működést kell tükröznie.
1. A feltétlenül szükséges sütik a weboldal működéséhez használhatók; ezekről is tájékoztatni kell.
2. A Google Analytics és más statisztikai vagy marketingtechnológia csak előzetes, aktív hozzájárulás után indulhat el.
3. Az „Elutasítom” lehetőség legyen ugyanolyan könnyen elérhető, mint az „Elfogadom”; előre bejelölt négyzet nem használható.
4. A hozzájárulás kategóriánként legyen megadható és bármikor ugyanilyen egyszerűen visszavonható.
5. A banner rögzítse a hozzájárulás verzióját és időpontját, de ne tartson fenn szükségtelenül részletes felhasználói profilt.
6. A Tally- vagy Minup-beágyazás, YouTube-videó és közösségi modul előtt szükség esetén hozzájárulást kérő helykitöltőt kell alkalmazni.
Minimális sütilista
Név
Szolgáltató
Cél
Lejárat
Google Ireland Inc
Google Sites
működés és biztonság
2 hónap
_ga
Google Analytics
látogató megkülönböztetése
jellemzően 2 év; ténylegesen ellenőrizendő
_ga_container-id
Google Analytics
munkamenet és mérési állapot
jellemzően 2 év; ténylegesen ellenőrizendő