Adatkezelési tájékoztató

I. Jogszabályi háttér, cél és az adatkezelő

A tájékoztató célja, hogy világosan leírja, milyen személyes adatokat kezelek, milyen célból, milyen jogalapon és mennyi ideig, és milyen jogok illetik meg Önt.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült. Az adatkezelésre a magyar jog az irányadó.

Az adatkezelő adatai:

Név: Huszár Noémi egyéni vállalkozó (Huszár Noémi e.v.)

Székhely: 3741 Izsófalva, Szabadság út 94.

Nyilvántartási szám: 62756198

Adószám: 92336621-1-25

E-mail: [email protected]

Weboldal: www.addmagad.com

Fő tevékenység: általános üzletviteli tanácsadás, coaching és oktatás

A továbbiakban: Adatkezelő. Adatvédelmi tisztviselő kijelölésére nem vagyok köteles.

II. Hatály

A tájékoztató minden olyan adatkezelésre kiterjed, amelyet az Adatkezelő a tevékenysége során végez: a weboldalon, a foglalási rendszerben, a coaching folyamatokban, a számlázásban és a közösségi oldalakon. Közzétételének napjától, visszavonásig hatályos.

III. Fogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ, például név, e-mail-cím, telefonszám vagy online azonosító.

Különleges adat: az egészségi állapotra, a vallási vagy világnézeti meggyőződésre, a faji vagy etnikai származásra, a politikai véleményre, a szexuális életre vagy irányultságra vonatkozó adat, valamint a genetikai és biometrikus adat.

Adatkezelés: a személyes adatokon végzett bármely művelet, például a gyűjtés, rögzítés, tárolás, felhasználás, továbbítás vagy törlés.

Adatfeldolgozó: az, aki az Adatkezelő nevében és utasítása szerint kezel személyes adatot.

Hozzájárulás: az érintett önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű beleegyezése.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

IV. Milyen adatokat kezelek, és miért

Személyes adatot csak meghatározott célból és jogalapon kezelek (GDPR 6. cikk): az Ön hozzájárulásával, szerződés megkötése vagy teljesítése érdekében, jogi kötelezettség teljesítéséhez, illetve jogos érdek alapján. Csak annyi adatot kérek, amennyi a célhoz szükséges.

1. Időpontfoglalás (felfedező beszélgetés)

Kezelt adatok: név, e-mail, telefonszám (nem kötelező), weboldal vagy közösségi link (nem kötelező), a kérdőívre adott válaszok.

Cél: a beszélgetés megszervezése, felkészülés rá, kapcsolattartás.

Jogalap: szerződés megkötését megelőző lépések, GDPR 6. cikk (1) b).

Megőrzés: a beszélgetést követő 1 évig, ha nem jön létre együttműködés.

2. Coaching folyamat

Kezelt adatok: név, elérhetőségek, a session-ökön megosztott információk, jegyzetek.

Cél: a coaching szolgáltatás nyújtása.

Jogalap: szerződés teljesítése, GDPR 6. cikk (1) b).

Megőrzés: a program végét követő 5 évig.

3. Session-ök rögzítése és átirata

Kezelt adatok: hang- és videófelvétel, átirat, összefoglaló.

Cél: a folyamat dokumentálása, összefoglalók készítése az ügyfél számára.

Jogalap: az érintett hozzájárulása, GDPR 6. cikk (1) a).

Megőrzés: a program végét követő 6 hónapig, vagy a hozzájárulás visszavonásáig.

A coaching session-öket Google Meeten tartom. Felvételt és átiratot csak az Ön hozzájárulásával készítek. A hozzájárulást a foglaláskor a jelen tájékoztató elfogadásával adja meg, és a session elején szóban is megerősítjük. Ha nem szeretné, hogy a beszélgetés rögzüljön, elég jeleznie: ez a szolgáltatást nem érinti. A hozzájárulás bármikor visszavonható, ekkor a felvételeket törlöm.

4. Session-ökön megosztott különleges adatok

A coaching beszélgetésekben előfordulhat, hogy Ön lelki vagy egészségi állapotára, hitére vagy más érzékeny témára vonatkozó információt oszt meg. Ezeket kizárólag a coaching folyamat céljára, bizalmasan kezelem, és harmadik félnek nem adom át, kivéve az alább felsorolt adatfeldolgozókat.

Jogalap: az érintett kifejezett hozzájárulása, GDPR 9. cikk (2) a).

Megőrzés: mint a coaching folyamatnál.

5. Szerződés és számlázás

Kezelt adatok: név, cím, adószám (cég vagy egyéni vállalkozó esetén), e-mail.

Cél: a szolgáltatás ellenértékének számlázása.

Jogalap: jogi kötelezettség, GDPR 6. cikk (1) c).

Megőrzés: a számviteli és adózási jogszabályok szerint, legfeljebb 8 évig.

6. Kapcsolattartás e-mailben, üzenetben

Kezelt adatok: név, e-mail, telefonszám, az üzenet tartalma.

Cél: kérdések megválaszolása.

Jogalap: hozzájárulás vagy szerződés megkötése, GDPR 6. cikk (1) a), b).

Megőrzés: a kapcsolat lezárultát követő 1 évig.

7. Ügyfél-vélemények

Kezelt adatok: név, foglalkozás, vélemény, esetleg fénykép.

Cél: referenciák bemutatása a weboldalon és a közösségi oldalakon.

Jogalap: az érintett írásos hozzájárulása, GDPR 6. cikk (1) a).

Megőrzés: a hozzájárulás visszavonásáig.

8. Fotó- és videófelvétel eseményeken

Kezelt adatok: képmás, hang.

Cél: a tevékenység bemutatása.

Jogalap: az érintett írásos hozzájárulása, GDPR 6. cikk (1) a).

Megőrzés: a hozzájárulás visszavonásáig.

9. Panaszkezelés

Kezelt adatok: név, elérhetőség, a panasz tartalma, a válasz.

Cél: a panasz kivizsgálása.

Jogalap: jogi kötelezettség (1997. évi CLV. törvény), GDPR 6. cikk (1) c).

Megőrzés: 5 év.

10. Közösségi oldalak

Facebook- és Instagram-oldalt üzemeltetek (instagram.com/noemihszr). Az oldalak követőinek, kommentelőinek és üzenetet küldőinek adatait a Meta Platforms Ireland Limited-del közös adatkezelőként kezelem. A jogalap a hozzájárulás, GDPR 6. cikk (1) a), amelyet a követéssel, kommenteléssel vagy üzenetküldéssel ad meg. Az üzenetekben kapott adatokat csak a válaszhoz használom.

Kiskorúak: a szolgáltatásokat 16 év feletti személyek vehetik igénybe. 16 év alatti személy adatait csak törvényes képviselője hozzájárulásával kezelem.

V. Adatfeldolgozók és adattovábbítás

A személyes adatokat kizárólag az alábbi szolgáltatók kezelik a nevemben, az utasításaim szerint és titoktartás mellett. Csak olyan szolgáltatót veszek igénybe, amely megfelelő garanciát nyújt a GDPR szerinti adatvédelemre.

Billingo Technologies Zrt.: számlázás (EU)

HighLevel, Inc.: weboldal, időpontfoglalás, kérdőív, ügyfélnyilvántartás (USA)

Google Ireland Limited: e-mail, naptár, Google Meet videóhívás, dokumentumok (EU, USA)

Notion Labs, Inc.: ügyféljegyzetek és folyamatok nyilvántartása (USA)

Anthropic (Claude): jegyzetek és összefoglalók szövegének feldolgozása, előkészítése (USA)

Fireflies.ai Corp.: session-ök rögzítése és átirata, csak hozzájárulással (USA)

Meta Platforms Ireland Limited: Facebook- és Instagram-oldal, üzenetek, közös adatkezelő (EU, USA)

Továbbítás az EU-n kívülre: az USA-beli szolgáltatók esetén az adattovábbítás az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata, illetve a Bizottság által jóváhagyott általános szerződési feltételek alapján történik.

A személyes adatokat a fentieken kívül harmadik félnek nem adom át, kivéve, ha jogszabály vagy hatósági megkeresés kötelez rá.

VI. Sütik (cookie-k)

A weboldal csak a működéséhez feltétlenül szükséges sütiket használja (például a foglalási rendszer munkamenetéhez). Ezek a böngésző bezárásával vagy rövid időn belül törlődnek. A sütiket a böngésző beállításaiban bármikor törölheti vagy letilthatja; ekkor előfordulhat, hogy egyes funkciók nem működnek. Ha a jövőben analitikai vagy marketing célú sütiket (például Google Analytics vagy Meta pixel) alkalmazok, azokat csak az Ön előzetes hozzájárulásával helyezem el, és a tájékoztatót ennek megfelelően frissítem.

VII. Adatbiztonság

Gondoskodom arról, hogy a személyes adatokhoz illetéktelen személy ne férjen hozzá. Az adatokat jelszóval és kétlépcsős azonosítással védett fiókokban, a fenti szolgáltatók szerverein és a saját eszközeimen tárolom; papíralapú dokumentumot elzárva őrzök.

VIII. Az Ön jogai

Tájékoztatás és hozzáférés: megkérdezheti, kezelem-e az adatait, és ha igen, milyen célból, mely adatokat, kinek adtam át és meddig tárolom.

Helyesbítés: kérheti a pontatlan adatai javítását.

Törlés: kérheti az adatai törlését, ha már nincs rájuk szükség, visszavonta a hozzájárulását, vagy az adatkezelés jogellenes.

Korlátozás: kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát.

Adathordozhatóság: kérheti, hogy az adatait géppel olvasható formában megkapja, vagy más adatkezelőnek továbbítsam.

Tiltakozás: a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat.

Hozzájárulás visszavonása: a hozzájárulását bármikor visszavonhatja; ez nem érinti a korábbi adatkezelés jogszerűségét.

Automatizált döntéshozatalt és profilalkotást nem alkalmazok.

Kérelmét az [email protected] e-mail-címre vagy postán a 3741 Izsófalva, Szabadság út 94. címre küldheti. Legkésőbb 30 napon belül válaszolok.

IX. Adatvédelmi incidens

Ha adatvédelmi incidens történik, azt nyilvántartásba veszem, és ha az kockázattal jár az érintettek jogaira, legkésőbb 72 órán belül bejelentem a Nemzeti Adatvédelmi és Információszabadság Hatóságnak. Ha az incidens magas kockázattal jár Önre nézve, Önt is haladéktalanul tájékoztatom.

X. Jogorvoslat

Jogai megsértése esetén bírósághoz fordulhat, vagy panaszt tehet a hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

1055 Budapest, Falk Miksa utca 9–11.

Postacím: 1363 Budapest, Pf. 9.

E-mail: [email protected]

Honlap: www.naih.hu

XI. Egyéb rendelkezések

A tájékoztatóban nem szereplő adatkezelésről az adat felvételekor tájékoztatom. Hatósági megkeresés esetén csak annyi adatot adok ki, amennyi a megkeresés céljához elengedhetetlen. A tájékoztatót a változásoknak megfelelően frissítem.

Hatályos: 2026. október 20-tól.