Adatkezelési tájékoztató

1. Az adatkezelő

Az adatkezelő Vajda Kitti egyéni vállalkozó (a továbbiakban: Adatkezelő).

Név	Vajda Kitti egyéni vállalkozó
Székhely	8411 Veszprém, Győri utca 38.
Rendelési helyszín	MARVA Home – 9024 Győr, Cuha u. 1.
További helyszín	Budapest és Veszprém
Nyilvántartó hatóság	Nemzeti Adó- és Vámhivatal
Nyilvántartási szám	58185223
Adószám	41946820-1-39
E-mail	info@vajdakitti.hu
Telefon	+36 70 6219 000

Az Adatkezelő adatvédelmi tisztviselőt nem nevezett ki. Az adatkezeléssel kapcsolatos kérdéseiddel az Adatkezelőt közvetlenül a fenti elérhetőségeken keresheted.

2. Alapelvek

Az Adatkezelő csak azokat az adatokat kéri el, amelyek a megkeresésed megválaszolásához, az időpont egyeztetéséhez vagy a közös munkához valóban szükségesek. Az adataidat nem adja el, nem adja át marketingcélra, és nem használja automatizált döntéshozatalra vagy profilalkotásra.

3. Az egyes adatkezelések

3.1. A weboldal kiszolgálása és biztonsága

Cél	a weboldal megjelenítése, a biztonságos és hibamentes működés, a hibák és a támadások felderítése
Kezelt adatok	az IP-címed, a kérés időpontja, a kért oldal címe, a böngésző és az operációs rendszer adatai, a kiszolgálás eredménye (állapotkód)
Jogalap	az Adatkezelő jogos érdeke a weboldal biztonságos és hibamentes kiszolgálásában (GDPR 6. cikk (1) bekezdés f) pont)
Megőrzési idő	a tárhelyszolgáltató naplóiban 1 napig
Az adatok megadása	a weboldal megjelenítésének technikai feltétele
Címzettek	tárhelyszolgáltató (Vercel Inc., lásd a 4. pontot)

3.2. Kapcsolatfelvétel (üzenetküldő űrlap, e-mail, telefon)

Cél	az általad küldött üzenet megválaszolása és a kapcsolattartás
Kezelt adatok	név, e-mail-cím, telefonszám (ha megadod), az üzenet tartalma és beérkezésének időpontja, valamint az üzenetben önként megadott egyéb adatok
Jogalap	az Adatkezelő jogos érdeke a hozzá intézett megkeresések megválaszolásában (GDPR 6. cikk (1) bekezdés f) pont); ha a megkeresés szerződés megkötésére irányul, a szerződés megkötését megelőző, a te kérésedre tett lépések (GDPR 6. cikk (1) bekezdés b) pont)
Megőrzési idő	az ügy lezárását követő 1 évig, ezt követően az Adatkezelő az üzenetet törli. Az üzenetküldő űrlapon küldött üzenetet a weboldal adatbázisából naponta futó automatikus törlés távolítja el, az ügy lezárása után 1 évvel.
Az adatok megadása	önkéntes; az űrlapon a név, az e-mail-cím és az üzenet megadása szükséges, ezek nélkül az Adatkezelő nem tudja megválaszolni az üzenetedet; a telefonszám megadása nem kötelező
Címzettek	tárhelyszolgáltató és adatbázis-szolgáltató (Vercel, Neon), az értesítő e-mailt kiküldő szolgáltató (Resend), az Adatkezelő e-mail-szolgáltatója (lásd a 4. pontot)

3.3. Időpontfoglalás

Cél	a foglalás fogadása, az időpont egyeztetése és visszaigazolása, a kapcsolattartás
Kezelt adatok	a választott szolgáltatás, a forma (személyes vagy online), a kért nap és idősáv, név, e-mail-cím, telefonszám (ha megadod), megjegyzés (ha megadod), a foglalás azonosítója és időpontja
Jogalap	a szerződés megkötését megelőzően, a te kérésedre tett lépések (GDPR 6. cikk (1) bekezdés b) pont)
Megőrzési idő	ha szerződés jön létre: a szerződésből eredő igények elévüléséig (a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. §-a szerint általában 5 év); ha nem jön létre szerződés: a kérés beérkezésétől számított 1 évig. A foglalást a weboldal adatbázisából naponta futó automatikus törlés távolítja el: ha szerződés jött létre, az alkalom napjától számított 5 év, egyébként a kérés beérkezésétől számított 1 év elteltével.
Az adatok megadása	önkéntes, de a szolgáltatás, a nap és az idősáv, a név és az e-mail-cím nélkül az időpont nem foglalható le; a telefonszám és a megjegyzés megadása nem kötelező
Címzettek	tárhelyszolgáltató és adatbázis-szolgáltató (Vercel, Neon), az értesítő és a visszaigazoló e-mailt kiküldő szolgáltató (Resend), az Adatkezelő e-mail-szolgáltatója (lásd a 4. pontot)

3.4. Egészségi állapotra vonatkozó és más különleges adatok, titoktartás

A segítő munka természetéből adódóan előfordulhat, hogy egy üzenetben vagy a közös munka során olyan információt osztasz meg, amely a GDPR 9. cikke szerint különleges kategóriájú személyes adatnak minősül – például az egészségi állapotodra, a mentális jóllétedre vagy a világnézeti meggyőződésedre vonatkozik.

Ilyen adatot az Adatkezelő kizárólag a kifejezett hozzájárulásod alapján (GDPR 9. cikk (2) bekezdés a) pont) kezel, szigorúan bizalmasan, és csak annyiban, amennyiben a közös munkához szükséges. Ide tartoznak a közös munka során készülő szakmai feljegyzések is: ezek a segítő folyamat szakszerű vitelét és folytonosságát szolgálják, és egészségi állapotra vonatkozó adatot is tartalmazhatnak. A szakmai feljegyzéseket az Adatkezelő a segítő folyamat lezárását követő 5 évig őrzi meg, ezt követően a papíralapú feljegyzéseket megsemmisíti, az elektronikusakat törli. Az Adatkezelő arra kér, hogy az űrlapok szabad szöveges mezőibe (Üzenet, Megjegyzés) ne írj részletes egészségügyi információt: erre a személyes találkozáson, biztonságos keretek között van mód. A hozzájárulásodat bármikor visszavonhatod; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A segítő munka során az Adatkezelő tudomására jutott minden információt bizalmasan kezel. Kivételt csak azok az esetek jelentenek, amikor a titoktartás alól jogszabály ad felmentést vagy ír elő kötelezettséget – például közvetlen, súlyos veszély elhárítása érdekében. Ha az Adatkezelő a folyamatot szakmai szupervízióban megbeszéli, azt anonimizált formában teszi: olyan részletek nélkül, amelyekből azonosítható lennél. Pár- és családrendszer-terápia esetén az ülést koterapeuta is vezeti, akit ugyanaz a titoktartási kötelezettség köt (lásd a 4. pontot).

Az online alkalom a veled egyeztetett módon Zoom- vagy Microsoft Teams-videóhíváson, illetve telefonon zajlik. A videóhívás-szolgáltatókról a 4. pont „Egyéb címzettek” része tájékoztat.

3.5. Panaszkezelés

Cél	a fogyasztói panaszok fogadása, kivizsgálása, megválaszolása és dokumentálása
Kezelt adatok	név, lakcím vagy e-mail-cím, telefonszám, a foglalás vagy a szerződés azonosítója, telefonon közölt panasz esetén a panasz egyedi azonosítószáma, a panasz leírása, a szolgáltatásra vonatkozó adatok, a bemutatott dokumentumok, a jegyzőkönyv és a válasz tartalma
Jogalap	jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/A. §-a)
Megőrzési idő	a panaszról felvett jegyzőkönyvet, az írásbeli panaszt és a válasz másolatát 3 évig (Fgytv. 17/A. § (7) bekezdés)
Az adatok megadása	jogszabály írja elő; ezek nélkül a panasz nem vizsgálható ki
Címzettek	az Adatkezelő e-mail-szolgáltatója; ha a panaszt az üzenetküldő űrlapon küldöd, a tárhelyszolgáltató és az adatbázis-szolgáltató (Vercel, Neon), valamint az értesítő e-mailt kiküldő szolgáltató (Resend) is (lásd a 4. pontot); az ellenőrző hatóság felhívására a fogyasztóvédelmi hatóság

A panasz benyújtásának módjáról az Impresszum oldal „Panaszkezelés és békéltető testület” része tájékoztat.

3.6. Számlázás és számviteli kötelezettségek

Cél	a számla kiállítása és a számviteli bizonylatok megőrzése
Kezelt adatok	név, számlázási cím, adószám (ha van), a szolgáltatás megnevezése, mennyisége és díja, a fizetés módja és időpontja
Jogalap	jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), a megőrzési időnél megjelölt jogszabályok alapján
Megőrzési idő	az adó megállapításához való jog elévüléséig, azaz annak a naptári évnek az utolsó napjától számított 5 évig, amelyben az adóról bevallást kellett tenni (az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 179. § (1) bekezdése, az adózás rendjéről szóló 2017. évi CL. törvény 78. § (3) bekezdése és 202. § (1) bekezdése)
Az adatok megadása	jogszabály írja elő; ezek nélkül a számla nem állítható ki
Címzettek	könyvelő, Nemzeti Adó- és Vámhivatal (számlaadat-szolgáltatás; lásd a 4. pontot)

3.7. Sütik, látogatottságmérés és beágyazott tartalmak

Sütibeállítások és a hozzájárulás kezelése

Amikor először látogatsz el a weboldalra, egy sáv jelenik meg, amelyben eldöntheted, hozzájárulsz-e azokhoz a funkciókhoz, amelyek a weboldal működéséhez nem szükségesek. A „Csak a szükségesek” gomb ezeket elutasítja, a „Mindet elfogadom” gomb engedélyezi. A „Beállítások” gombbal kategóriánként is dönthetsz. A kategóriák:

• Működéshez szükséges: mindig aktív, nem kapcsolható ki.
• Statisztika: látogatottságmérés a Google Analytics szolgáltatással (lásd lent, a „Látogatottságmérés (Google Analytics 4)” részt).
• Külső tartalom: beágyazott külső szolgáltatás, ezen a weboldalon a Kapcsolat oldal Google Térképe (lásd lent, a „Beágyazott külső tartalmak” részt).

Hozzájárulás nélkül a weboldal a Statisztika kategóriába tartozó mérést nem tölti be.

Hozzájárulás nélkül a külső tartalmak sem töltődnek be: a helyükön rövid tájékoztató és egy „Betöltés és engedélyezés” gomb látható. Ha erre kattintasz, de a sávban még nem döntöttél, a tartalom csak az adott oldalmegtekintés idejére töltődik be, és a weboldal ezt a választást nem jegyzi meg. Ha korábban már döntöttél, a kattintással a „Külső tartalom” kategóriát kapcsolod be, és ezt a weboldal a döntéseddel együtt eltárolja.

A döntés tárolása: a ccb_consent süti

A weboldal a döntésedet egy saját, a weboldal domainjéhez tartozó sütiben, a ccb_consent nevűben tárolja. A süti kizárólag a következőket tartalmazza: a tájékoztató változatának jelölését, azt, hogy mely kategóriákhoz járultál hozzá és melyekhez nem, valamint a döntés időpontját. Egyedi azonosítót, nevet, e-mail-címet vagy IP-címet nem tartalmaz.

• Célja: a döntésed megjegyzése, hogy a weboldal azt minden oldalon betartsa, és ne kérdezzen rá minden látogatáskor újra.
• Lejárat: a döntéstől számított legfeljebb 6 hónap (182 nap). Ezután, vagy ha a tájékoztató vagy a használt szolgáltatások köre érdemben megváltozik, a weboldal ismét megkérdez.
• Jogalap: a sütit a weboldal akkor helyezi el, amikor – a sávban és a „Sütibeállítások” ablakban adott tájékoztatás után – a választásodat egy gombbal elmented; a süti kizárólag ennek az általad kért műveletnek a végrehajtását szolgálja (Eht. 155. § (4) bekezdés). Amennyiben a süti tartalma személyes adatnak minősül, a kezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont): az, hogy a döntésedet tiszteletben tartsa. A süti mást nem tartalmaz, és kizárólag erre a célra szolgál.

Ha a böngésződben törlöd a sütiket, a döntésed is törlődik, és a sáv a következő látogatáskor ismét megjelenik.

A döntés módosítása és a hozzájárulás visszavonása

A döntésedet bármikor megváltoztathatod, és a hozzájárulásodat bármikor visszavonhatod. Ehhez kattints a weboldal láblécében a „Sütibeállítások” hivatkozásra, vagy a képernyő bal alsó sarkában megjelenő „Sütibeállítások” gombra, majd mentsd az új választásodat. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét (GDPR 7. cikk (3) bekezdés).

Ha a „Statisztika” hozzájárulásodat visszavonod, a weboldal leállítja a mérést, és törli a Google Analytics sütijeit.

Ha a „Külső tartalom” hozzájárulásodat vonod vissza, a beágyazott tartalmak a következő oldalbetöltéstől nem töltődnek be. A külső szolgáltatók által a saját domainjükön elhelyezett sütiket a weboldal nem tudja törölni; ezeket a böngésződ beállításaiban törölheted.

A weboldal által használt sütik

A működéshez szükséges sütit a weboldal csak az általad kért funkcióhoz, a sütikkel kapcsolatos döntés mentéséhez, az erre irányuló műveleted hatására hozza létre. A statisztikai sütik csak a hozzájárulásod után jönnek létre.

A beágyazott külső tartalom (ezen a weboldalon a Google Térkép) szolgáltatója a tartalom betöltésekor saját sütiket is elhelyezhet, illetve kiolvashat. Erre csak a hozzájárulásod után, vagy akkor kerül sor, ha a „Betöltés és engedélyezés” gombra kattintasz. Ezeknek a sütiknek a nevét, célját és lejáratát a szolgáltató határozza meg, és módosíthatja is; ezekről a szolgáltató saját tájékoztatója ad felvilágosítást (a hivatkozást lent, a „Beágyazott külső tartalmak” rész tartalmazza).

A weboldal adminisztrációs felületének sütijei csak a weboldal kezelőinél jönnek létre bejelentkezéskor; a látogatóknál nem.

Látogatottságmérés (Google Analytics 4)

Az adatkezelés célja. Az Adatkezelő a weboldal használatát a Google Analytics 4 szolgáltatással méri, hogy összesített statisztikákból lássa, mely oldalakat keresik fel a látogatók, honnan érkeznek és hol hagyják el a weboldalt, és ezek alapján fejlessze azt.

Mikor működik a mérés. A mérés csak akkor indul el, ha a sütisávban a „Mindet elfogadom” gombbal vagy a „Sütibeállítások” ablakban a „Statisztika” kategória bekapcsolásával ehhez hozzájárulsz. A hozzájárulásod nélkül a Google Analytics kódja be sem töltődik, így a Google-hoz ilyen adat nem jut el. A mérés csak a vajdakitti.hu és a vajdakitti.com címen működik.

A kezelt adatok.

• a Google Analytics sütijében tárolt, véletlenszerűen képzett álnevesített azonosító, amely a böngésződet különbözteti meg, de a nevedet vagy az elérhetőségedet nem tartalmazza;
• a megtekintett oldalak webcíme (URL) és oldalcíme, a hivatkozó oldal, a látogatás időpontja és időtartama, valamint egyes interakciók (például görgetés, kattintás külső hivatkozásra, fájl letöltése);
• az eszköz és a böngésző technikai adatai (eszköztípus, operációs rendszer, böngésző, képernyőméret, nyelv);
• az IP-címből levezetett hozzávetőleges földrajzi hely (ország, régió, város).

A Google Analytics az Európai Unióból érkező látogatók IP-címét nem naplózza és nem tárolja: az IP-címet kizárólag a hozzávetőleges hely meghatározására használja, ezt az Európai Unióban, Svájcban vagy az Egyesült Királyságban található szervereken végzi, majd az IP-címet azonnal törli.

Jogalap. A hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). Az eszközödön történő adattároláshoz és az ott tárolt adatokhoz való hozzáféréshez (például sütik elhelyezéséhez és kiolvasásához) az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése szerint szintén a hozzájárulásod szükséges. A hozzájárulásodat bármikor visszavonhatod. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Megőrzési idő. Az Adatkezelő a Google Analyticsben 14 hónapos adatmegőrzést állított be. A látogatások eseményszintű adatait (például a megtekintett oldalakat) a Google a rögzítésüktől számított 14 hónapig őrzi meg. A böngésződet megkülönböztető álnevesített azonosítóhoz kapcsolódó (felhasználói szintű) adatok megőrzési ideje minden olyan újabb látogatásoddal újraindul, amelyen a mérést engedélyezted; ha 14 hónapon belül nem térsz vissza így a weboldalra, a Google az azonosítóhoz kapcsolódó felhasználói szintű adatokat törli. A lejárt adatokat a Google havonta, automatikusan törli. Az összesített statisztikai jelentéseket (például a napi látogatások számát) a megőrzési idő nem érinti, ezek a lejárat után is megmaradnak; egyedi azonosítót nem tartalmaznak.

A mérés a _ga és a _ga_PN3JV5SHK0 sütit használja; ezeket fent, „A weboldal által használt sütik” táblázat mutatja be. A sütik lejárata minden olyan látogatáskor újraindul, amelyen a mérést engedélyezted. A sütiket bármikor törölheted a böngésződben. Ha a „Statisztika” hozzájárulásodat visszavonod, a weboldal ezeket a sütiket azonnal törli; ha a hozzájárulásod 6 hónap elteltével lejár, a következő látogatásodkor törli őket.

Adatfeldolgozó. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írország). A Google az Adatkezelő adatfeldolgozójaként, a Google Analytics Általános Szerződési Feltételei és a Google Ads Adatfeldolgozási feltételek (Google Ads Data Processing Terms) szerint kezeli a mérési adatokat (lásd a 4. pontot).

Adattovábbítás harmadik országba. A Google az adatokat az Egyesült Államokban, a Google LLC-nél is kezelheti. A Google LLC az EU–USA adatvédelmi keret alapján tanúsított szervezet, ezért a hozzá történő adattovábbításra az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (megfelelőségi határozat) vonatkozik; ahol ez nem alkalmazható, a Google az Európai Bizottság által elfogadott, adattovábbításra vonatkozó általános szerződési feltételeket alkalmazza.

Hirdetés. Az Adatkezelő a mérést nem használja hirdetésre. A weboldal a hirdetési célú tárolást mindig letiltja, a Google hirdetési szolgáltatásaihoz pedig nem kapcsolja a mérési adatokat.

Hogyan vonhatod vissza a hozzájárulásodat. Kattints a weboldal láblécében a „Sütibeállítások” hivatkozásra, vagy a képernyő bal alsó sarkában lévő „Sütibeállítások” gombra. Ott kapcsold ki a „Statisztika” kategóriát, és mentsd a választásodat. A weboldal ekkor leállítja a mérést, és törli a _ga és a _ga_PN3JV5SHK0 sütit.

A Google adatkezeléséről további tájékoztatás: https://policies.google.com/privacy és https://policies.google.com/technologies/partner-sites

Beágyazott külső tartalmak

A weboldal Kapcsolat oldalán a rendelési helyszínt a Google Térkép beágyazott térképe mutatja. Ez a tartalom csak akkor töltődik be, ha a sütisávban vagy a „Sütibeállítások” ablakban a „Külső tartalom” kategóriát engedélyezed, vagy ha a térkép helyén a „Betöltés és engedélyezés” gombra kattintasz.

Betöltéskor a böngésződ közvetlenül a szolgáltató szervereihez kapcsolódik. A szolgáltató így megkapja az IP-címedet, a böngésző és az eszköz technikai adatait, valamint annak az oldalnak a címét, amelyen a tartalom megjelenik. A szolgáltató emellett sütiket vagy hasonló technológiát is használhat az eszközödön. Ha be vagy jelentkezve a szolgáltatónál, a szolgáltató a látogatást a fiókodhoz is kapcsolhatja. A tartalom beágyazásáért, és ezáltal azért, hogy a böngésződ a fenti adatokat a betöltéskor a szolgáltatónak elküldi, az Adatkezelő a szolgáltatóval közösen felel (az Európai Unió Bíróságának C-40/17. sz., Fashion ID ügyben hozott ítélete); ehhez az Adatkezelő kéri a hozzájárulásodat. Az adatok további kezeléséért a szolgáltató önálló adatkezelőként, a saját adatvédelmi tájékoztatója szerint felel, és azokat a saját szabályai szerinti ideig őrzi meg. Az Adatkezelő ezekhez az adatokhoz nem fér hozzá, és a beágyazás révén nem tárol róluk semmit. A jogaidat az Adatkezelővel és a szolgáltatóval szemben is gyakorolhatod.

Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). Az eszközödön történő adattároláshoz és az ott tárolt adatokhoz való hozzáféréshez (például sütik elhelyezéséhez és kiolvasásához) az Eht. 155. § (4) bekezdése szerint szintén a hozzájárulásod szükséges. A hozzájárulásodat a „Sütibeállítások” hivatkozással bármikor visszavonhatod; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Google Térkép (Google Maps)

Szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írország). A térkép betöltésekor és használatakor a Google megkapja a fent leírt technikai adatokat, valamint a térképen végzett műveleteket (például nagyítás, útvonaltervezés). A Google az adatokat az Egyesült Államokban, a Google LLC-nél is kezelheti. A Google LLC az EU–USA adatvédelmi keret alapján tanúsított szervezet, ezért a hozzá történő adattovábbításra az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (megfelelőségi határozat) vonatkozik; ahol ez nem alkalmazható, a Google az Európai Bizottság által elfogadott, adattovábbításra vonatkozó általános szerződési feltételeket alkalmazza. Adatvédelmi tájékoztató: https://policies.google.com/privacy

Közösségimédia-hivatkozások

A weboldal láblécében található Facebook- és Instagram-ikon egyszerű hivatkozás. Az oldal betöltésekor a közösségi oldalakhoz semmilyen adat nem jut el. Ha rákattintasz egy ilyen hivatkozásra, a megnyíló oldal adatkezelésére az adott szolgáltató tájékoztatója irányadó.

4. Adatfeldolgozók és címzettek

Az Adatkezelő a személyes adatokhoz csak azoknak a szolgáltatóknak ad hozzáférést, amelyek a weboldal működtetéséhez és a fent leírt célokhoz szükségesek. Az alább felsorolt adatfeldolgozókat (a Vercelt, a Neont és a Resendet), valamint a látogatottságmérést végző Google-t (lásd a 3.7. pontot) az Adatkezelő közvetlenül veszi igénybe. Az adatfeldolgozás alapja az adott szolgáltató saját adatfeldolgozási feltételei: a Vercel, a Neon és a Resend esetén az adatfeldolgozási megállapodásuk (DPA), a Google esetén a Google Ads Adatfeldolgozási feltételek (Google Ads Data Processing Terms). Az adatfeldolgozók az Adatkezelő utasításai szerint járnak el, az adatokat saját céljukra nem használhatják. Ha egy szolgáltató valamely adatot saját céljára, önálló adatkezelőként kezel, azt a tájékoztató az adott szolgáltatónál külön jelzi.

Tárhely és kiszolgálás: Vercel

Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA; privacy@vercel.com). A Vercel biztosítja a weboldal tárhelyét és kiszolgálását, az űrlapok beküldését feldolgozó szerveroldali funkciókat, valamint a tartalomkezelőben feltöltött képek tárolását (Vercel Blob). Ennek során a Vercel hozzáfér a weboldalon megadott adatokhoz, valamint a kiszolgáláshoz szükséges technikai adatokhoz (például IP-cím, a kérés időpontja és címe, a böngésző adatai). A Vercel a weboldalt világszerte elhelyezett szerverekről szolgálja ki. Az adatok az Egyesült Államokban is kezelhetők. A Vercel Inc. az EU–USA adatvédelmi keret alapján tanúsított szervezet, ezért a hozzá történő adattovábbításra az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (megfelelőségi határozat) vonatkozik; ahol ez nem alkalmazható, a Vercel az Európai Bizottság által elfogadott, adattovábbításra vonatkozó általános szerződési feltételeket alkalmazza.

Adatbázis: Neon

A Neon adatbázis-szolgáltatást a Databricks, Inc. (160 Spear Street, Suite 1300, San Francisco, CA 94105, USA; privacy@databricks.com), a Neon, LLC anyavállalata nyújtja. A weboldal űrlapjain megadott adatokat (az üzeneteket és a foglalásokat) ez az adatbázis tárolja. A szolgáltató az adatokat az Egyesült Államokban is kezelheti. A Databricks, Inc. és a Neon, LLC az EU–USA adatvédelmi keret alapján tanúsított szervezetek, ezért a hozzájuk történő adattovábbításra az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (megfelelőségi határozat) vonatkozik; ahol ez nem alkalmazható, a szolgáltató az Európai Bizottság által elfogadott, adattovábbításra vonatkozó általános szerződési feltételeket alkalmazza.

E-mail-küldés: Resend

Plus Five Five, Inc. (Resend márkanéven; 2261 Market Street #5039, San Francisco, CA 94114, USA). A Resend küldi ki a weboldalról induló e-maileket: az üzenetekről és a foglalásokról szóló értesítést az Adatkezelőnek, valamint a foglalás visszaigazolását neked. Ehhez kezeli a levél címzettjének és feladójának e-mail-címét, valamint a levél tartalmát. Az adatok az Egyesült Államokba kerülhetnek. A Plus Five Five, Inc. az EU–USA adatvédelmi keret alapján tanúsított szervezet, ezért a hozzá történő adattovábbításra az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (megfelelőségi határozat) vonatkozik; ahol ez nem alkalmazható, a Resend az Európai Bizottság által elfogadott, adattovábbításra vonatkozó általános szerződési feltételeket alkalmazza.

Egyéb címzettek

• E-mail-szolgáltató: az Adatkezelőnek küldött e-maileket és az Adatkezelő válaszait az Adatkezelő e-mail-fiókjának szolgáltatója tárolja.
• Könyvelő: a számviteli bizonylatokon szereplő adatokat a könyvelési feladatok ellátásához megkapja.
• Nemzeti Adó- és Vámhivatal (NAV): a kiállított számlák adatai jogszabályi kötelezettség alapján (az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 10. melléklete szerinti számlaadat-szolgáltatás) a NAV-hoz kerülnek. Ha nem vagy adóalany magánszemély, az adatszolgáltatás a nevedet és a címedet nem tartalmazza.
• Koterapeuta: pár- és családrendszer-terápia esetén a terápiás ülést koterapeuta vezeti közösen az Adatkezelővel; a folyamathoz kapcsolódó információkat megismeri, és őt ugyanaz a titoktartási kötelezettség köti.
• Videóhívás-szolgáltató: online alkalom esetén a beszélgetés a veled egyeztetett módon a Zoom vagy a Microsoft Teams videóhívásán, illetve telefonon zajlik. A Zoom szolgáltatója a Zoom Communications, Inc. (55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA; uniós képviselője: Workvivo Limited, 4th Floor, City Quarter, Lapps Quay, Cork T12W832, Írország). A Microsoft Teams szolgáltatója az Európai Gazdasági Térségben a Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország); az adatokat a Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA) is kezelheti. A videóhívás a szolgáltató rendszerén keresztül jön létre, ezért a szolgáltató megismeri a hívás lebonyolításához szükséges adatokat (például a hívásban megjelenő nevet, az IP-címet és a hívás technikai adatait); ezek kezeléséről a szolgáltató saját adatvédelmi tájékoztatója ad felvilágosítást. Az adatok az Egyesült Államokba is kerülhetnek. A Zoom Communications, Inc. és a Microsoft Corporation az EU–USA adatvédelmi keret alapján tanúsított szervezet, ezért a hozzájuk történő adattovábbításra az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (megfelelőségi határozat) vonatkozik.
• Hatóságok: jogszabályban meghatározott esetben az Adatkezelő az adatokat bíróság, hatóság vagy más jogosult szerv megkeresésére átadja.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes szolgáltatók (lásd a 4. pontot, valamint a 3.7. pontban a látogatottságmérés és a beágyazott külső tartalmak leírását) az adatokat az Európai Gazdasági Térségen kívül, elsősorban az Egyesült Államokban is kezelhetik. Az Adatkezelő ilyen továbbítást csak a GDPR V. fejezetének megfelelően enged meg: az Európai Bizottság megfelelőségi határozata alapján (GDPR 45. cikk; az EU–USA adatvédelmi keretben tanúsított szolgáltatók esetén az (EU) 2023/1795 végrehajtási határozat), vagy megfelelő garanciák, különösen az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazásával (GDPR 46. cikk (2) bekezdés c) pont). Az egyes szolgáltatóknál alkalmazott megoldást a 4. pont és a 3.7. pont tartalmazza. Az Európai Bizottság általános szerződési feltételeinek szövege az (EU) 2021/914 végrehajtási határozat mellékletében érhető el (https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj); az egyes szolgáltatóknál alkalmazott garanciákról az Adatkezelőtől is tájékoztatást kérhetsz az info@vajdakitti.hu címen.

6. Adatbiztonság

Az Adatkezelő a személyes adatok védelmére megfelelő technikai és szervezési intézkedéseket alkalmaz. A weboldal titkosított (HTTPS) kapcsolaton érhető el, és az adatokhoz csak az arra jogosult személyek férnek hozzá. Az adminisztrációs felület jelszóval védett. Az elektronikus adatokat az Adatkezelő jelszóval védett eszközökön tárolja, a papíralapú feljegyzéseket elzárva őrzi.

7. A jogaid és jogorvoslati lehetőségeid

Az adatkezeléssel kapcsolatban a következő jogok illetnek meg:

• Hozzáférés (GDPR 15. cikk): tájékoztatást kérhetsz arról, hogy az Adatkezelő kezeli-e a személyes adataidat, és ha igen, milyen adatokat, milyen célból, meddig és kinek továbbítja azokat. Az adataidról másolatot is kérhetsz.
• Helyesbítés (16. cikk): kérheted a pontatlan adatok javítását és a hiányos adatok kiegészítését.
• Törlés (17. cikk): kérheted az adataid törlését, például ha azokra már nincs szükség, ha visszavontad a hozzájárulásodat, vagy ha az adatkezelés jogellenes. A törlés nem teljesíthető, ha az adatok megőrzését jogszabály írja elő (például a számviteli bizonylatok esetén), vagy ha azok jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
• Az adatkezelés korlátozása (18. cikk): kérheted, hogy az Adatkezelő az adatokat a tároláson kívül ne használja, például amíg az adatok pontosságát vagy a tiltakozásodat vizsgálja.
• Adathordozhatóság (20. cikk): a hozzájárulás vagy szerződés alapján, automatizált módon kezelt és általad megadott adataidat tagolt, széles körben használt, géppel olvasható formátumban megkaphatod, vagy kérheted, hogy az Adatkezelő azokat közvetlenül egy másik adatkezelőnek továbbítsa, ha ez műszakilag megvalósítható.
• Tiltakozás (21. cikk): ha az adatkezelés jogalapja az Adatkezelő jogos érdeke, a saját helyzeteddel kapcsolatos okból bármikor tiltakozhatsz. Ilyenkor az Adatkezelő az adatokat nem kezelheti tovább, kivéve, ha igazolja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érdekeiddel, jogaiddal és szabadságaiddal szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Közvetlen üzletszerzés ellen indokolás nélkül is tiltakozhatsz.
• Automatizált döntéshozatal (22. cikk): jogod van ahhoz, hogy ne terjedjen ki rád olyan, kizárólag automatizált adatkezelésen alapuló döntés, amely rád nézve joghatással jár, vagy téged hasonlóan jelentős mértékben érint. Az Adatkezelő ilyen döntést nem hoz.
• A hozzájárulás visszavonása (7. cikk (3) bekezdés): ha az adatkezelés a hozzájárulásodon alapul, azt bármikor visszavonhatod. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A sütikkel kapcsolatos hozzájárulást a weboldal láblécében található „Sütibeállítások” hivatkozással vonhatod vissza.

Hogyan gyakorolhatod a jogaidat

A kérelmedet az Adatkezelőhöz a következő elérhetőségeken nyújthatod be: e-mailben az info@vajdakitti.hu címen, vagy postai levélben a 8411 Veszprém, Győri utca 38. címen. Ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó személy kilétével kapcsolatban, a személyazonosság megerősítéséhez szükséges további információkat kérhet.

Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított egy hónapon belül válaszol. Ha a kérelem összetett, vagy sok kérelem érkezett, ez a határidő további két hónappal meghosszabbítható; erről az Adatkezelő az első hónapon belül, a késedelem okainak megjelölésével tájékoztat. Ha az Adatkezelő a kérelem alapján nem tesz intézkedést, erről és ennek okairól, valamint a panasztétel és a bírósági jogorvoslat lehetőségéről egy hónapon belül tájékoztat. A tájékoztatás és az intézkedés díjmentes. Egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén az Adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja az intézkedést (GDPR 12. cikk).

Panasz a felügyeleti hatóságnál

Ha úgy ítéled meg, hogy a személyes adataid kezelése sérti a jogszabályokat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (GDPR 77. cikk; Infotv. 52. § (1) bekezdés és 60. § (1)–(2) bekezdés):

Hatóság	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely	1055 Budapest, Falk Miksa utca 9-11.
Postacím	1363 Budapest, Pf.: 9.
Telefon	+36 (1) 391-1400; +36 (30) 683-5969; +36 (30) 549-6838
E-mail	ugyfelszolgalat@naih.hu
Honlap	https://naih.hu
Online ügyindítás	https://naih.hu/online-ugyinditas

Panaszt az Európai Unió más tagállamának felügyeleti hatóságánál is tehetsz, különösen a szokásos tartózkodási helyed, a munkahelyed vagy az állítólagos jogsértés helye szerinti tagállamban.

Bírósági jogorvoslat

Ha úgy ítéled meg, hogy az Adatkezelő vagy az adatfeldolgozó a személyes adataidat a jogszabályok megsértésével kezeli, bírósághoz fordulhatsz (GDPR 79. cikk; Infotv. 23. §). A pert – választásod szerint – a lakóhelyed vagy a tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod. A GDPR 79. cikke alapján a pert annak az uniós tagállamnak a bírósága előtt is megindíthatod, ahol a szokásos tartózkodási helyed van.

8. A tájékoztató módosítása

Az Adatkezelő ezt a tájékoztatót módosíthatja, különösen akkor, ha a weboldal működése, a használt szolgáltatások vagy a jogszabályok változnak. A módosított tájékoztatót az Adatkezelő a weboldalon teszi közzé, a hatálybalépés napjának feltüntetésével. Ha a változás a sütikkel kapcsolatos hozzájárulást érinti, a weboldal a sütisávban ismét kikéri a döntésedet.

---

Vissza a Kapcsolat oldalra