Adatkezelési és cookie-tájékoztató

1. Az adatkezelő

Adatkezelő: Molnár Nelli Irén adószámos magánszemély
Cím: 2750 Nagykőrös, Arany János utca 39.
Adószám: 73588874-1-33
Adatvédelmi e-mail: suifakonyvek@gmail.com
Szakmai jelentkezés: northguard29@gmail.com
Szakmai közreműködő: Hesz István – az adatkezelő felhatalmazása alapján a szakmai jelentkezések és a szolgáltatások teljesítéséhez szükséges adatokhoz fér hozzá
Honlap: tudatfejlesztesiter.hu

Az adatkezelő nem jelölt ki adatvédelmi tisztviselőt, mert a jelenlegi tevékenység alapján erre nem köteles. Adatvédelmi kérdés vagy kérelem a suifakonyvek@gmail.com címen nyújtható be.

2. Az adatkezelés alapelvei

Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékben és ideig kezeli. Az adatok pontosságára, bizalmasságára és megfelelő védelmére technikai és szervezési intézkedésekkel törekszik.

Az adatkezelés elsődleges jogalapjai az Európai Parlament és a Tanács (EU) 2016/679 rendeletének („GDPR”) 6. cikke szerinti szerződéskötés és szerződésteljesítés, jogi kötelezettség, jogos érdek, illetve meghatározott esetben hozzájárulás.

3. Az egyes adatkezelések

Cél és kezelt adatok	Jogalap	Megőrzési idő
Kapcsolatfelvétel és díjmentes konzultáció: e-mail-cím, az egyeztetéshez kapcsolódó üzenet és időpont. A webes űrlap a jelentkezést a WordPress levelezési rendszerén keresztül továbbítja a kapcsolattartási postafiókba; külön jelentkezési adatbázist nem hoz létre.	Az érintett kérésére történő szerződéskötést megelőző lépések, GDPR 6. cikk (1) b), illetve általános érdeklődésnél jogos érdek, GDPR 6. cikk (1) f).	Ha nem jön létre szerződés: az ügy lezárásától számított legfeljebb 1 év. Jogvita esetén az igény jogerős lezárásáig.
Fizetős konzultáció, meditáció és kurzus: az első jelentkezésnél név, e-mail-cím, választott szolgáltatás és kért időpont; a megrendelés véglegesítésekor számlázási név és cím, díj, fizetési állapot és a teljesítéshez szükséges üzenetek. Az űrlap a jelentkezést a kapcsolattartási postafiókba továbbítja, külön jelentkezési adatbázist nem hoz létre. Telefonszám csak akkor kezelhető, ha azt az űrlap az egyeztetéshez szükségesként jelöli, vagy az érintett önként megadja.	Szerződés teljesítése, GDPR 6. cikk (1) b).	A szerződés megszűnésétől számított 5 év, a Polgári Törvénykönyv szerinti általános elévüléshez igazodva.
Termékrendelés és MPL-kézbesítés: név, szállítási és számlázási cím, e-mail-cím, telefonszám, megrendelt termék, szállítási mód, ellenérték, csomagazonosító.	Szerződés teljesítése, GDPR 6. cikk (1) b); a postai átadás a teljesítéshez szükséges.	A szerződés megszűnésétől számított 5 év; a kézbesítési adatok a postai szolgáltató saját szabályai szerint is megőrzésre kerülhetnek.
Számlázás és könyvelés: számlázási név és cím, adóazonosító/adószám, ha szükséges, a vásárlás és fizetés adatai.	Jogi kötelezettség, GDPR 6. cikk (1) c), különösen a számviteli és adójogi szabályok alapján.	A számviteli bizonylatokat a kiállítástól számított legalább 8 évig kell megőrizni.
Banki átutalás: számlatulajdonos neve, bankszámlaszám, összeg, közlemény, tranzakció időpontja.	Szerződés teljesítése és jogi kötelezettség, GDPR 6. cikk (1) b) és c).	A számviteli bizonylatokkal együtt legalább 8 év.
Élő online kurzus és meditáció: név/megjelenített név, e-mail-cím, csatlakozási és technikai adatok, a foglalkozás során önkéntesen közölt információk.	Szerződés teljesítése, GDPR 6. cikk (1) b).	A technikai hozzáférés a program végéig, az adminisztratív adatok a szerződés megszűnésétől számított 5 évig. Kép- és hangfelvétel nem készül.
Digitális tartalom és előre felvett meditáció: név, e-mail-cím, jogosultság, hozzáférés vagy kézbesítés adatai.	Szerződés teljesítése, GDPR 6. cikk (1) b).	A programoldalon vagy visszaigazolásban közölt hozzáférési idő végéig, az elszámolási és szerződéses adatok esetén 5, illetve 8 évig.
Személyes budapesti kurzusnap: név és részvételi jogosultság. Kép- és hangfelvétel nem készül.	Szerződés teljesítése, GDPR 6. cikk (1) b).	A kurzus lezárásáig; a szerződéses és elszámolási adatok esetén 5, illetve 8 évig.
„Útravaló a Tudatfejlesztési Térből” hírlevél: keresztnév, e-mail-cím, a hozzájárulási kérelem és a megerősítés ténye, időpontja, forrása, valamint a feliratkozás állapota. Az önálló űrlap, illetve a kurzusjelentkezés külön, választható jelölése a saját WordPress/FluentCRM rendszerben függő kérelmet hoz létre. Hírlevél csak a külön megerősítő e-mailben található hivatkozás használata után küldhető.	Az érintett önkéntes hozzájárulása, GDPR 6. cikk (1) a). A hírlevél-hozzájárulás különálló, nem feltétele kurzusnak vagy más szolgáltatásnak.	A meg nem erősített kérelmet legfeljebb 30 napig, az aktív feliratkozást a hozzájárulás visszavonásáig kezeljük. Leiratkozás után a címre nem küldünk további hírlevelet; a hozzájárulás igazolásához szükséges adat a jogi igények érvényesíthetőségéhez igazodó ideig őrizhető meg.
Jóváhagyásra beküldött hozzászólás: a feladó e-mail-címe, a megjelenítendő név, a hozzászólás szövege, az érintett írás címe és a hozzájárulás tartalma. A honlap nem tárolja a mezők adatait; a beküldés a látogató saját levelezőprogramján keresztül történik. A feladó e-mail-címe nem kerül nyilvánosságra.	Az érintett önkéntes hozzájárulása, GDPR 6. cikk (1) a). A hozzászólás kizárólag előzetes jóváhagyást követően, a megadott megjelenítendő névvel tehető közzé.	A közzé nem tett beküldést legfeljebb 90 napig, a jóváhagyott és közzétett hozzászólást a hozzájárulás visszavonásáig vagy az érintett írás eltávolításáig kezeljük. A hozzájárulás bármikor visszavonható e-mailben.
Felhasználói fiók, e-mailes és közösségi bejelentkezés: a tudatfejlesztesiter.hu/fiokom/ felületen kezelt felhasználónév, e-mail-cím, megjelenített név, belső felhasználói azonosító, fiókállapot, szerepkör és hozzáférési jogosultságok, a regisztráció és bejelentkezés technikai adatai, valamint a fiókhoz mentett eredmények és előrehaladási adatok. E-mailes regisztrációnál a rendszer a jelszó biztonságos lenyomatát tárolja, a jelszó nem olvasható vissza. Google-belépés választásakor a Google-fiók egyedi azonosítója, e-mail-címe és neve érkezik meg; a Google-jelszó nem jut el a honlaphoz. A profilkép és a hozzáférési token tartós tárolása a bevezetéskor kikapcsolt állapotban marad.	Az érintett kérésére történő fióklétrehozás, a digitális szolgáltatás nyújtása és a szerződés teljesítése, GDPR 6. cikk (1) b). A visszaélések megelőzésére és az informatikai biztonságra vonatkozó naplózásnál az adatkezelő jogos érdeke, GDPR 6. cikk (1) f). A Google-belépés önkéntes alternatíva; e-mail-címmel és jelszóval is lehet fiókot használni.	A fiók megszüntetéséig, a törlési kérelem teljesítéséig, illetve addig, amíg az aktív hozzáférés vagy a mentett felhasználói eredmények megőrzése szükséges. A fióktól elkülönülő szerződéses és számviteli adatokat az azokra megadott 5, illetve legalább 8 éves ideig őrizzük. A biztonsági naplók megőrzése a tárhelyszolgáltató technikai rendjéhez és a biztonsági célhoz igazodik.
Google Analytics 4 látogatottsági statisztika: hozzájárulás esetén a megtekintett oldal, a látogatás ideje és időtartama, a hivatkozó oldal, hozzávetőleges földrajzi hely, eszköz-, operációsrendszer- és böngészőadatok, valamint véletlenszerű látogatói azonosító. Az űrlapokba írt nevet, e-mail-címet, születési adatot és üzenetet nem továbbítjuk a Google Analytics részére.	Az érintett önkéntes hozzájárulása, GDPR 6. cikk (1) a), valamint az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése. A Google Analytics a hozzájárulás előtt nem töltődik be.	Az analitikai azonosítók legfeljebb 180 napig maradnak az eszközön. A GA4 felhasználói szintű eseményadatok megőrzése legfeljebb 14 hónap; a hozzájárulás bármikor visszavonható a „Süti-beállítások” felületen.
Panasz, elállás, szavatossági igény: név, cím, elérhetőség, rendelés/szerződés adatai, panasz és válasz tartalma, bizonyítékok.	Jogi kötelezettség, GDPR 6. cikk (1) c), illetve jogi igényeknél jogos érdek, GDPR 6. cikk (1) f).	A panasz és az arra adott válasz másolata 3 év; jogvita esetén annak jogerős lezárásáig.
Szervernapló és informatikai biztonság: IP-cím, időpont, lekért oldal, böngésző- és eszközadat, technikai hiba- és biztonsági információ.	A honlap biztonságos működéséhez fűződő jogos érdek, GDPR 6. cikk (1) f).	A biztonsági és hibakeresési cél eléréséhez szükséges ideig, a tárhelyszolgáltató mindenkori technikai naplózási rendje szerint.

Az adatszolgáltatás a kapcsolatfelvételnél önkéntes. A szerződéskötéshez, számlázáshoz, fizetéshez és kézbesítéshez ténylegesen szükséges adatok hiányában az adott szolgáltatás vagy rendelés nem teljesíthető. A rúnakurzus jelentkezési adatlapján kért telefonszám a szervezési egyeztetést szolgálja; kézbesítésnél az MPL választott szolgáltatása is igényelheti. A hírlevélre feliratkozás minden szolgáltatástól elkülönül és önkéntes. A hozzájárulás minden hírlevél leiratkozási hivatkozásával, illetve a northguard29@gmail.com címre küldött levéllel bármikor, díjmentesen visszavonható. A hozzászólás közzétételéhez adott hozzájárulás ugyanezen az e-mail-címen vonható vissza; visszavonás esetén a nyilvános hozzászólást eltávolítjuk.

Egészségügyi adatot és orvosi dokumentumot nem kérünk, egészségügyi nyilvántartást nem vezetünk. Ezek a jelentkezéshez és a szolgáltatás teljesítéséhez nem szükségesek.

4. Adatfeldolgozók, címzettek és közreműködők

Közreműködő	Feladat és átadott adatok
Hesz István szakmai közreműködő	A northguard29@gmail.com címre érkező szakmai jelentkezések kezelése, időpont-egyeztetés és a konzultációk, meditációk, valamint kurzusok szakmai teljesítése. Az adatokhoz az adatkezelő felhatalmazása alapján, kizárólag e feladatokhoz szükséges mértékben fér hozzá.
Rackhost Zrt. 6722 Szeged, Tisza Lajos körút 41. rackhost.hu	Tárhely- és technikai szolgáltatás; a honlap és a fiók adatbázisának, fájljainak és biztonsági mentéseinek tárolása, továbbá szervernapló és a működéssel összefüggő technikai adatok.
Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország adatvédelmi tájékoztató	A Gmail-postafiókok biztosítása során e-mail-cím, üzenet és melléklet kezelése; a látogató külön hozzájárulása esetén Google Analytics 4 látogatottsági statisztika; a felhasználó választása esetén Google OAuth-bejelentkezés, amelynek során a Google a fiók összekapcsolásához szükséges azonosítót, e-mail-címet és nevet adja át. A Google-belépés nem ad hozzáférést a Google-jelszóhoz, levelekhez, Drive-fájlokhoz vagy más Google-tartalomhoz. Az Analytics hirdetési jelzései és személyre szabási funkciói kikapcsolt állapotban maradnak. A Google az EU-n kívüli adattovábbításoknál az általa ismertetett jogi mechanizmusokat – ideértve az EU–USA adatvédelmi keretrendszert és szükség szerint az általános szerződési feltételeket – alkalmazza. Adattovábbítási keretek.
KBOSS.hu Kft. – Számlázz.hu 1031 Budapest, Záhony utca 7/D. adatvédelmi tájékoztató	Elektronikus számlázás; számlázási és vásárlási adatok.
Magyar Posta Zrt. / MPL adatkezelési tájékoztató	Magyarországi kézbesítés; címzett neve, címe, e-mail-címe, telefonszáma, csomag- és utánkövetési adatok a választott kézbesítési mód szerint.
Online videó- vagy tananyagplatform A konkrét platform a programoldalon vagy a jelentkezés visszaigazolásában kerül megnevezésre.	Élő online részvétel vagy digitális hozzáférés; név/megjelenített név, e-mail-cím és technikai hozzáférési adatok. A résztvevők képéről és hangjáról felvétel nem készül.

Jogi kötelezettség vagy hatósági megkeresés esetén adatok továbbíthatók a NAV, bíróság, fogyasztóvédelmi hatóság vagy más jogosult szerv részére. Könyvelő vagy jogi képviselő kizárólag a feladatához szükséges adatokhoz férhet hozzá.

5. Cookie-nyilatkozat

A honlap a látogató választását a böngésző helyi tárhelyén őrzi meg. Ez a beállítás a hozzájárulás rögzítéséhez és későbbi módosításához szükséges, nem szolgál látogatásmérésre vagy hirdetésre.

Név	Szolgáltató és cél	Időtartam	Kategória
`northguard_cookie_consent_v1`	Tudatfejlesztési Tér; a látogató sütiválasztásának megjegyzése a böngésző helyi tárhelyén.	180 nap	Szükséges
`wordpress_test_cookie`	Tudatfejlesztési Tér / WordPress; annak ellenőrzése, hogy a böngésző engedélyezi-e a bejelentkezéshez szükséges cookie-kat.	Munkamenet	Szükséges
`wordpress_logged_in_<hash>`, `wordpress_sec_<hash>`	Tudatfejlesztési Tér / WordPress; a bejelentkezett állapot és a biztonságos munkamenet hitelesítése.	Alapesetben a böngésző munkamenete; „Emlékezz rám” választásakor legfeljebb 14 nap	Szükséges
`SESSnsl`	Tudatfejlesztési Tér / Nextend Social Login; a közösségi bejelentkezési kérés és a szolgáltató válaszának biztonságos összekapcsolása, valamint a hamisított kérések elleni védelem. Nem tárol személyes profiladatot.	A közösségi bejelentkezés rövid munkamenete	Szükséges
`_ga`	Google Analytics; a látogatások egymástól való megkülönböztetését segítő véletlenszerű azonosító.	Legfeljebb 180 nap	Statisztikai, csak hozzájárulással
`_ga_<azonosító>`	Google Analytics; a munkamenet állapotának és az összesített látogatottsági adatoknak a kezelése.	Legfeljebb 180 nap	Statisztikai, csak hozzájárulással

A WordPress- és Nextend-bejelentkezési cookie-k a felhasználói fiók hitelesítéséhez és védelméhez szükségesek; letiltásuk esetén a bejelentkezés nem működik. Ezek nem szolgálnak hirdetési vagy látogatásmérési célt, ezért nem tartoznak a statisztikai hozzájárulás alá.

A Google Analytics címkéje és a statisztikai sütik alapértelmezetten ki vannak kapcsolva. A mérés csak az „Elfogadom” választás vagy a statisztikai kategória külön bekapcsolása után indul el. Az elutasítás nem korlátozza a honlap használatát.

A honlap Google Consent Mode v2 beállítást alkalmaz. Az analytics_storage csak hozzájárulás után kap engedélyezett állapotot; az ad_storage, ad_user_data és ad_personalization beállítás minden esetben tiltott marad. Elutasítás esetén a Google-címke nem töltődik be, így sütimentes mérési jelzést sem küld.

A hozzájárulás a lap alján található „Süti-beállítások” gombbal bármikor, ugyanolyan egyszerűen visszavonható vagy módosítható. Visszavonáskor az oldal törli a saját tartományában elérhető Google Analytics-sütiket, majd a további mérést leállítja.

A tárhelyszolgáltató technikai szervernaplója nem cookie, de a 3. pont szerinti technikai adatokat kezelheti. A közösségi oldalakra és más külső honlapokra mutató hivatkozásokra kattintás után az adott külső szolgáltató saját cookie- és adatkezelési szabályai érvényesek.

A honlap marketing- és hirdetési sütit nem alkalmaz. Új külső szolgáltatás, beágyazott tartalom vagy további mérési cél bevezetése előtt a beállításokat és ezt a tájékoztatót ismét felül kell vizsgálni.

6. Adatbiztonság és incidensek

Az adatkezelő az adatokhoz való hozzáférést a feladat ellátásához szükséges személyekre korlátozza, jelszóvédett fiókokat és ésszerű informatikai biztonsági intézkedéseket alkalmaz, valamint törekszik arra, hogy csak a szükséges adatokat kezelje.

Adatvédelmi incidens esetén az adatkezelő a GDPR szerint értékeli a kockázatot, szükség esetén 72 órán belül bejelentést tesz a NAIH-nak, és magas kockázat esetén az érintetteket is tájékoztatja.

7. Az érintett jogai

Az érintett kérelmezheti:

a személyes adataihoz való hozzáférést és másolat kiadását;
a pontatlan adatok helyesbítését;
az adatok törlését, ha nincs elsőbbséget élvező jogi ok a megőrzésre;
az adatkezelés korlátozását;
a szerződésen vagy hozzájáruláson alapuló, automatizáltan kezelt adatok hordozhatóságát;
a jogos érdeken alapuló adatkezelés elleni tiltakozást;
hozzájárulása bármikori visszavonását.

Az adatkezelő automatizált döntéshozatalt és profilalkotást nem végez. A kérelmekre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. A határidő összetett vagy nagyszámú kérelem esetén a GDPR szerint további két hónappal meghosszabbítható; erről az érintett egy hónapon belül tájékoztatást kap.

A kérelem teljesítése főszabály szerint díjmentes. Az adatkezelő az érintett személyazonosságának megerősítéséhez arányos további információt kérhet.

8. Jogorvoslat

Elsőként kérjük, írj a suifakonyvek@gmail.com címre, hogy a kérdést közvetlenül rendezhessük.

Az érintett panaszt tehet a felügyeleti hatóságnál:

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu/

Az érintett bírósághoz is fordulhat, különösen a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt.

9. A tájékoztató módosítása

Az adatkezelő a tájékoztatót jogszabályváltozás vagy a tényleges adatkezelés megváltozása esetén frissíti. Az új változat a közzététel napjától hatályos; a lényeges, folyamatban lévő adatkezelést érintő változásról az érintettek megfelelő tájékoztatást kapnak.