Adatkezelési tájékoztató
A Vizslapart Kft. Belső Kert szolgáltatásaihoz
Adatkezelő: Vizslapart Korlátolt Felelősségű Társaság
Hatálybalépés: 2026. szeptember 25.
Verzió: 1.0
Kapcsolat: belsokertcoaching@gmail.com | +36 30 139 2813
A tájékoztató a belsokert.hu honlaphoz, a Belső Kert szolgáltatásaihoz és a Belső Kert–Kengu közös programjaihoz kapcsolódó adatkezeléseket foglalja össze.
1. A tájékoztató célja és hatálya
A Vizslapart Kft. közérthetően tájékoztatja az érintetteket arról, milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezel a Belső Kert szolgáltatásai során.
A tájékoztató kiterjed:
-
a belsokert.hu honlap használatára;
-
a kapcsolatfelvételre;
-
az időpontfoglalásra;
-
a programokra történő jelentkezésre;
-
az egyéni kísérésre;
-
az érzelemszabályozó és stresszkezelő gyermekcsoportra;
-
az önreflexiós tesztekre;
-
a számlázásra;
-
a hírlevélre;
-
valamint a kapcsolódó közösségi médiafelületekre.
A Belső Kert és a Kengu eltérő szolgáltatási megnevezések. A mindkét helyről elérhető érzelemszabályozó és stresszkezelő csoport adatkezelője és számlázója ugyanaz: a Vizslapart Kft.
A Kengu Fejlesztőház a személyes programok helyszíne is lehet.
A honlap sütijeinek részletes listáját és beállításait a külön Süti (cookie) szabályzat tartalmazza.
2. Az adatkezelő és az adatvédelmi kapcsolattartó
Adatkezelő: Vizslapart Korlátolt Felelősségű Társaság (Vizslapart Kft.)
Székhely: 8900 Zalaegerszeg, Vizslaparki út 31. 9. emelet 73. ajtó
Cégjegyzékszám: 20-09-076428
Adószám: 26662242-1-20
Törvényes képviselő: Sali Emese
Belső Kert adatvédelmi kapcsolat:
belsokertcoaching@gmail.com
+36 30 139 2813
Személyes szolgáltatási hely:
Kengu Fejlesztőház
1085 Budapest, József körút 59–61.
Honlap: https://belsokert.hu
A Belső Kert napi működésében az adatkezelő ügyvéd által ellenjegyzett teljes körű meghatalmazással rendelkező képviselője jár el, aki az adatvédelmi kérelmeket is intézi.
A meghatalmazott képviselő nem külön adatkezelő, hanem a Vizslapart Kft. nevében jár el.
3. Alapelvek és adatbiztonság
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékben és ideig kezeli.
Törekszik az adatok pontosságára, és megfelelő technikai és szervezési intézkedésekkel védi azokat.
-
A gyermekre vonatkozó adatokat a szülő vagy törvényes képviselő adja meg.
-
Az egészségi, fejlődési vagy lelki állapotra utaló különleges adatokat az adatkezelő kizárólag kifejezett hozzájárulás alapján és a szolgáltatáshoz szükséges körben kezeli.
-
Az adatkezeléshez használt eszközök jelszóval védettek.
-
A személyes adatokhoz való hozzáférés korlátozott.
-
A papíralapú anamnézis zárt helyen található.
-
Az online alkalmakról nem készül hang- vagy képfelvétel.
-
Adatvédelmi incidens esetén az adatkezelő dokumentálja az esetet, megteszi a szükséges intézkedéseket a kockázat csökkentésére, és a GDPR feltételei szerint értesíti a hatóságot, illetve az érintettet.
4. A honlap és a sütik
4.1. Technikai naplóadatok és honlapbiztonság
Cél: A honlap biztonságos és stabil működtetése, hibakeresés, valamint a visszaélések felismerése.
Kezelt adatok: IP-cím, időpont, meglátogatott oldal, böngésző- és eszközadatok, hibakódok és biztonsági naplóadatok.
Jogalap: A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely a honlap és az informatikai rendszer védelméhez fűződik.
Megőrzési idő: Főszabály szerint legfeljebb 30 nap. Biztonsági esemény esetén a kivizsgáláshoz vagy jogi igény érvényesítéséhez szükséges ideig.
Hozzáférők és címzettek: Az adatkezelő és a Rackhost Zrt. tárhelyszolgáltató.
Adatok forrása: Az érintett eszköze és böngészője.
Az adatszolgáltatás jellege: A technikai adatok kezelése a honlap megnyitásához és biztonságos működéséhez szükséges.
4.2. Sütik és mérőkódok
Cél: A honlap alapvető működésének biztosítása, valamint hozzájárulás esetén statisztikai és marketingcélú mérés.
Kezelt adatok: Süti-azonosító, hozzájárulási beállítás, IP- és eszközadatok, oldallátogatás és a honlapon végzett interakciók.
Jogalap:
-
a szükséges sütik esetében a GDPR 6. cikk (1) bekezdés f) pontja;
-
a statisztikai és marketing sütik esetében a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
Megőrzési idő: Az egyes sütik élettartamáig vagy a hozzájárulás visszavonásáig, a Süti szabályzatban meghatározottak szerint.
Hozzáférők és címzettek: Az adatkezelő, a tárhelyszolgáltató, valamint a hozzájárulás alapján aktivált mérési vagy közösségi médiaszolgáltató.
Adatok forrása: Az érintett böngészője és a süti-beállításokban megadott választása.
Az adatszolgáltatás jellege: A statisztikai és marketing sütik elfogadása önkéntes. A beállítások a süti-beállításokban bármikor módosíthatók.
5. Kapcsolatfelvétel, foglalás és jelentkezés
5.1. Kapcsolatfelvétel
Cél: Kérdések megválaszolása, igényfelmérés, visszahívás és előzetes egyeztetés.
Kezelt adatok: Keresztnév, e-mail-cím, opcionális telefonszám, az érdeklődés témája és az érintett által önként megadott üzenet.
A szabad szöveges mezőben egészségügyi vagy más érzékeny személyes adat megadása nem kért.
Jogalap: A GDPR 6. cikk (1) bekezdés b) pontja szerinti, szerződéskötést megelőző lépések. Általános, nem szerződéses kérdés esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti, a válaszadáshoz fűződő jogos érdek.
Megőrzési idő: Ha nem jön létre szolgáltatási kapcsolat, az adatokat az ügy lezárásától számított legfeljebb 30 napig kezeljük.
Külön hírlevél-feliratkozás esetén az e-mail-cím a hírlevélre vonatkozó szabályok szerint megmarad.
Hozzáférők és címzettek: Az adatkezelő, a tárhelyszolgáltató és a feladat ellátására jogosult közreműködők.
Az adatszolgáltatás jellege: A kötelező mezők kitöltése nélkül nem lehetséges a válaszadás. A telefonszám és az üzenet megadása opcionális.
5.2. Amelia időpontfoglalás
Cél: Ingyenes előzetes konzultáció vagy egyéni időpont foglalása, módosítása és visszaigazolása.
Kezelt adatok: A foglaló szülő vagy felnőtt neve, e-mail-címe és opcionális telefonszáma.
Az Amelia időpontfoglaló rendszerben gyermekadat nem kérhető.
Jogalap: A GDPR 6. cikk (1) bekezdés b) pontja szerinti, szerződéskötést megelőző lépések, illetve a szolgáltatás teljesítése.
Megőrzési idő: Megvalósult foglalás esetén a szolgáltatási folyamat lezárásáig. Lemondott vagy meg nem valósult foglalás esetén az ügy lezárásától számított legfeljebb 30 napig.
Hozzáférők és címzettek: Az adatkezelő és a tárhelyszolgáltató.
Az Amelia a WordPress-rendszerben működik, az adatok az adatkezelő saját tárhelyén maradnak.
Az adatszolgáltatás jellege: A név és az e-mail-cím megadása szükséges. A telefonszám megadása opcionális.
5.3. Programjelentkezés és részvételi adminisztráció
Cél: Jelentkezés, kapcsolattartás, időpont- és helyszínszervezés, szerződéskötés és a szolgáltatás teljesítése.
Kezelt adatok felnőttek esetében:
-
név;
-
e-mail-cím;
-
opcionális telefonszám;
-
választott szolgáltatás;
-
önkéntesen megadott üzenet.
Kezelt adatok gyermekprogram esetében:
-
a szülő neve;
-
a gyermek neve és életkora;
-
e-mail-cím;
-
opcionális telefonszám;
-
választott program és időpont;
-
online vagy személyes részvételi forma;
-
opcionális rövid leírás.
Jogalap: A GDPR 6. cikk (1) bekezdés b) pontja.
Különleges személyes adat kizárólag külön, kifejezett hozzájárulás alapján kezelhető, a GDPR 6. cikk (1) bekezdés a) pontja és 9. cikk (2) bekezdés a) pontja szerint.
Megőrzési idő: Sikertelen jelentkezés esetén az adatokat az ügy lezárásától számított legfeljebb 30 napig kezeljük.
Résztvevő esetében az adatok a csoport vagy az egyéni folyamat végéig maradnak meg.
A szerződéses igényekhez szükséges minimális iratok főszabály szerint 5 évig őrizhetők meg. Az anamnézis és a szakmai jegyzetek ennél rövidebb, külön meghatározott idő szerint törlendők.
Hozzáférők és címzettek: Az adatkezelő, a szükséges körben a megbízott csoportvezető, a tárhelyszolgáltató, a számlázó és a könyvelő.
Az adatszolgáltatás jellege: A kötelező adatok nélkül a jelentkezés és a szolgáltatás megszervezése nem lehetséges. Az opcionális mezők kitöltése önkéntes.
6. Egyéni kísérés
6.1. Szakmai jegyzetek
Cél: Az egyéni kísérés folyamatosságának, minőségének és szakmai előkészítésének támogatása.
Kezelt adatok: A folyamathoz szükséges családi, élethelyzeti, egészségi vagy lelki információk és szakmai észrevételek.
A jegyzetben teljes név helyett kizárólag monogram vagy keresztnév szerepel.
Jogalap: Általános személyes adatok esetében a GDPR 6. cikk (1) bekezdés b) pontja.
Egészségi vagy lelki állapotra utaló adatok esetében a GDPR 6. cikk (1) bekezdés a) pontja és 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás.
Megőrzési idő: Az egyéni folyamat lezárásakor a szakmai jegyzetet az adatkezelő törli, beleértve a készülék lomtárában található példányt is.
Hozzáférők és címzettek: Kizárólag az adatkezelő meghatalmazott képviselője.
A PDF-formátumú jegyzetek jelszóval védett reMarkable eszközön találhatók. Külön számítógépes másolat nem készül.
Az adatszolgáltatás jellege: A különleges személyes adatok megadása önkéntes. A megfelelő szolgáltatáshoz szükséges információ hiányában azonban előfordulhat, hogy az egyéni folyamat nem folytatható.
A monogram vagy keresztnév használata álnevesítésnek minősül. Ez csökkenti az adatkezelés kockázatát, de a jegyzet ettől még személyes adat marad.
7. Gyermekcsoport és anamnézis
7.1. Érzelemszabályozó és stresszkezelő csoport anamnézise
Cél: A gyermek biztonságos részvételének előkészítése, szükségleteinek megismerése és annak mérlegelése, hogy a csoport megfelelő-e a számára.
A csoport nem minősül terápiás ellátásnak.
Kezelt adatok:
-
a gyermek neve és életkora;
-
a szülő neve és elérhetősége;
-
a jelentkezés oka és a tapasztalt nehézségek;
-
érzelmi, viselkedési és társas működés;
-
családi háttér;
-
alvás, étkezés és önállóság;
-
fejlődési előzmények;
-
korábbi fejlesztések;
-
közösségi működés;
-
betegségek;
-
gyógyszerszedés;
-
folyamatban lévő ellátás;
-
szülői elvárások;
-
önkéntesen megadott kiegészítő információk.
Teljes születési dátum, az oktatási intézmény neve és az osztály nem kérhető.
Jogalap: A GDPR 6. cikk (1) bekezdés a) pontja és 9. cikk (2) bekezdés a) pontja szerinti külön, kifejezett szülői vagy törvényes képviselői hozzájárulás.
A szervezési adatok kezelése emellett a GDPR 6. cikk (1) bekezdés b) pontján alapul.
Megőrzési idő: Az e-mailben érkező anamnézis és annak csatolmánya a kinyomtatásától számított legfeljebb 7 napon belül törlésre kerül.
A papíralapú anamnézist az adatkezelő zárt helyen tárolja, és a csoport befejezésekor megsemmisíti.
A gyermek különleges személyes adatai a csoport befejezése után nem maradnak meg.
Hozzáférők és címzettek: A teljes anamnézishez kizárólag az adatkezelő meghatalmazott képviselője fér hozzá.
A megbízási szerződéssel, titoktartási és adatvédelmi kötelezettséggel közreműködő csoportvezető kizárólag a foglalkozás megtartásához szükséges információkat kapja meg szóban. Az anamnézisről nem kap másolatot, és arról külön jegyzetet nem készít.
Az adatszolgáltatás jellege: A hozzájárulás önkéntes.
Ha a gyermek biztonságos részvételének megítéléséhez szükséges információ nem áll rendelkezésre, az adatkezelő a csoportos részvételt nem tudja vállalni.
A hozzájárulás bármikor visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Ha a szükséges adatok további kezelése nélkül a gyermek biztonságos részvétele nem biztosítható, a gyermek a visszavonást követően nem vehet részt a csoport további alkalmain.
8. Önreflexiós tesztek
8.1. Tally űrlapon kitöltött önreflexiós teszt
Cél: Önismereti és tájékoztató jellegű kérdéssor kitöltése, valamint személyre szabott, nem diagnosztikai értékelés elkészítése.
Kezelt adatok:
-
keresztnév vagy választott megszólítás;
-
e-mail-cím;
-
a kérdésekre adott válaszok;
-
a válaszok alapján készített értékelés.
A válaszok lelki vagy mentális állapotra utaló információkat is tartalmazhatnak, ezért azokat az adatkezelő fokozott védelemben részesíti.
Jogalap: A GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
Amennyiben a válasz különleges személyes adatot tartalmaz vagy ilyen adatot fed fel, az adatkezelés a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájáruláson alapul.
Megőrzési idő: A Tally rendszeréből az adatok a helyi, jelszóval védett táblázatba történő átvitel után, de legfeljebb 7 napon belül törlésre kerülnek.
A helyi táblázatból az adatok az értékelés e-mailben történő elküldését követő legfeljebb 30 napon belül törlésre kerülnek.
Hozzáférők és címzettek: Az adatkezelő, a Tally B.V. mint űrlapszolgáltató, az e-mail-szolgáltató és az érintett.
Az adatszolgáltatás jellege: A teszt kitöltése teljesen önkéntes. Hozzájárulás nélkül a teszt kiértékelése és megküldése nem lehetséges.
A teszt nem egészségügyi vizsgálat, nem diagnózis, és nem helyettesít pszichológiai, pszichiátriai vagy más egészségügyi ellátást.
Az értékelést ember végzi. Az érintettre joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntés nem születik.
9. Online alkalmak
9.1. Google Meet és Zoom használata
Cél: Online konzultációk és szolgáltatási alkalmak lebonyolítása.
Kezelt adatok: Név vagy megjelenített név, e-mail-cím, csatlakozási és technikai adatok, valamint az élő kommunikáció során önként megosztott információk.
Jogalap: A GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződésteljesítés.
Az érintett által önként megosztott különleges személyes adatok esetében a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás.
Megőrzési idő: Az adatkezelő az online alkalmakról nem készít hang- vagy képfelvételt.
A meghívóhoz és az adminisztrációhoz szükséges adatokat a szolgáltatási folyamat lezárásáig kezeli.
A szolgáltatók által kezelt technikai naplóadatokra az adott szolgáltató saját adatvédelmi feltételei irányadók.
Hozzáférők és címzettek: Az adatkezelő, valamint a Google és a Zoom mint technikai szolgáltatók.
Az adatszolgáltatás jellege: Az online csatlakozáshoz a technikai azonosító adatok kezelése szükséges.
10. Fénykép- és videófelvételek
A gyermekcsoportról kizárólag előzetes, külön és kifejezett szülői hozzájárulás alapján készülhet fénykép vagy videó.
A hozzájárulás megtagadása semmilyen hátránnyal nem jár, és nem érinti a gyermek csoportban való részvételét.
A szülő külön választhatja, hogy:
-
nem járul hozzá fénykép vagy videó készítéséhez;
-
hozzájárul a résztvevő szülők részére történő zárt megosztáshoz;
-
külön hozzájárul a marketingcélú felhasználáshoz.
10.1. Zárt szülői megosztás
Cél: A csoportélmény személyes emlékének megosztása a résztvevő családokkal.
Kezelt adatok: A gyermek képmása, mozgása, videó esetében a hangja, valamint a felvételhez kapcsolódó esemény.
Jogalap: A GDPR 6. cikk (1) bekezdés a) pontja szerinti külön hozzájárulás.
Megőrzési idő: A korlátozott hozzáférésű megosztás legfeljebb 30 napig érhető el, ezt követően az adatkezelő törli.
Korábbi visszavonás esetén az adatkezelő a saját ellenőrzése alatt álló példányt hamarabb eltávolítja.
Hozzáférők és címzettek: Az adatkezelő és kizárólag azok a résztvevő szülők, akik számára a korlátozott hozzáférés biztosított.
Az adatszolgáltatás jellege: A hozzájárulás önkéntes.
A szülők más gyermekét ábrázoló felvételt további engedély nélkül nem tehetnek közzé és nem továbbíthatnak.
10.2. Marketingcélú felhasználás
Cél: A Belső Kert és/vagy a Kengu programjainak bemutatása és népszerűsítése a hozzájáruló nyilatkozatban meghatározott honlapon és közösségi médiafelületeken.
Kezelt adatok: A gyermek képmása, mozgása, videó esetében a hangja, valamint a felvételhez kapcsolódó eseményadat.
A gyermek neve kizárólag erre is kiterjedő külön hozzájárulás alapján közölhető.
Jogalap: A GDPR 6. cikk (1) bekezdés a) pontja szerinti külön hozzájárulás.
Megőrzési idő: A hozzájárulás visszavonásáig, de legfeljebb a közzétételtől számított 3 évig.
Hozzáférők és címzettek: Az adatkezelő, a megjelölt honlap és közösségi médiaplatform szolgáltatója, valamint nyilvános közzététel esetén a felület látogatói.
Az adatszolgáltatás jellege: A hozzájárulás önkéntes, és a belsokertcoaching@gmail.com címen bármikor visszavonható.
Az adatkezelő a saját felületeiről eltávolítja a tartalmat. A harmadik személyek által korábban lementett vagy továbbosztott másolatok teljes visszahívása azonban nem minden esetben lehetséges.
11. Számlázás és fizetés
11.1. Számla és könyvelés
Cél: A díjfizetés dokumentálása, valamint a számlázási és számviteli kötelezettségek teljesítése.
Kezelt adatok: Név, e-mail-cím, számlázási cím, a szolgáltatás megnevezése, összeg, számlaadatok és szükség esetén adóazonosító jel vagy adószám.
Jogalap: A GDPR 6. cikk (1) bekezdés c) pontja, a számvitelről szóló 2000. évi C. törvény és a vonatkozó adójogi szabályok.
Megőrzési idő: A számviteli bizonylatok és az azok alapjául szolgáló adatok 8 évig őrzendők meg.
Hozzáférők és címzettek:
-
az adatkezelő;
-
a KBOSS.hu Kft., mint a Számlázz.hu szolgáltatója;
-
a KREÁTOR 2000 Bt., mint könyvelő;
-
valamint jogszabály alapján az adóhatóság.
Az adatszolgáltatás jellege: A számlázási adatok megadása jogszabályi kötelezettség teljesítéséhez szükséges. Hiányukban a fizetős szolgáltatás nem nyújtható szabályszerűen.
11.2. Banki átutalás és készpénzfizetés
Cél: A szolgáltatási díj megfizetésének fogadása és egyeztetése.
Kezelt adatok: Banki átutalás esetén a számlatulajdonos neve, bankszámlaszáma, az átutalt összeg, a tranzakció dátuma és a közlemény.
Készpénzes fizetés esetén a kapcsolódó bizonylaton szereplő adatok.
Jogalap: A GDPR 6. cikk (1) bekezdés b) pontja a szerződés teljesítéséhez, valamint a GDPR 6. cikk (1) bekezdés c) pontja a számviteli kötelezettségek teljesítéséhez.
Megőrzési idő: A számviteli bizonylatokra irányadó 8 év.
Hozzáférők és címzettek: Az adatkezelő, banki átutalás esetén a K&H Bank Zrt. mint önálló adatkezelő, továbbá a könyvelő és a jogszabály alapján eljáró hatóságok.
Az adatszolgáltatás jellege: Fizetős szolgáltatás esetében a fizetési adatok kezelése szükséges.
12. Hírlevél
12.1. Belső Kert hírlevél
Cél: Belső Kert-hírek, programajánlók, szakmai tartalmak és eseményértesítők küldése.
Kezelt adatok:
-
keresztnév vagy választott megszólítás;
-
e-mail-cím;
-
a feliratkozás időpontja;
-
adott esetben a leiratkozás időpontja.
Jogalap: A GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás.
A hírlevél-hozzájárulás minden más adatkezeléstől elkülönítetten történik. A hozzájárulást jelző mező nem lehet előre bejelölve, és a hírlevélre történő feliratkozás nem lehet más szolgáltatás igénybevételének feltétele.
Megőrzési idő: A hozzájárulás visszavonásáig vagy a leiratkozásig.
A leiratkozást követően az adat törlésre kerül az aktív hírlevéllistáról.
Az adatkezelő a hozzájárulás és annak visszavonása minimális bizonyítékát jogi igények elévüléséig, főszabály szerint legfeljebb 5 évig megőrizheti.
Hozzáférők és címzettek: Az adatkezelő.
A jelen tájékoztató kiadásakor külön külső hírlevélküldő rendszer még nem került bevezetésre. A már feliratkozott személyek adatait az adatkezelő saját, jelszóval védett elektronikus nyilvántartásában kezeli.
Az adatszolgáltatás jellege: A feliratkozás önkéntes.
A hozzájárulás bármikor, hátrány nélkül visszavonható a hírlevélben biztosított leiratkozási lehetőséggel vagy a belsokertcoaching@gmail.com címre küldött üzenettel.
Külső hírlevélküldő szolgáltatás bevezetése előtt az adatkezelő frissíti ezt a tájékoztatót, és feltünteti benne a szolgáltatót, az adatfeldolgozás körülményeit és az esetleges nemzetközi adattovábbítás garanciáit.
A már meglévő feliratkozók csak akkor tarthatók az aktív hírlevéllistán, ha az önkéntes feliratkozás ténye igazolható.
Ha ez nem igazolható, marketingtartalom küldése előtt új, dokumentálható hozzájárulást kell kérni.
13. Közösségi média
13.1. Facebook, Instagram és TikTok
Cél: A Belső Kert bemutatása, közösségi kommunikáció, üzenetek és hozzászólások megválaszolása, valamint események és szolgáltatások bemutatása.
Kezelt adatok: Nyilvános profiladatok, felhasználónév, hozzászólás, reakció, üzenet és az érintett által önként megosztott tartalom.
Jogalap:
-
nyilvános interakció esetében a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek;
-
szolgáltatásra irányuló megkeresés esetében a GDPR 6. cikk (1) bekezdés b) pontja;
-
marketingcélú képmás esetében külön hozzájárulás.
Megőrzési idő: A közösségi médiaplatformon a szolgáltató saját szabályai szerint.
Az adatkezelő által kezelt közvetlen üzenetek az ügy lezárásától számított legfeljebb 30 napig maradnak meg.
Ha az üzenet alapján szolgáltatási szerződés jön létre, az adatok az adott szolgáltatási folyamatra vonatkozó szabályok szerint kezelhetők.
Hozzáférők és címzettek: Az adatkezelő, valamint a Meta és a TikTok mint a saját platformjuk működéséért felelős önálló adatkezelők.
Egyes statisztikai funkciók esetében közös adatkezelés is megvalósulhat.
Adatok forrása: Az érintett közösségi médiaprofilja és az általa végzett interakció.
Az adatszolgáltatás jellege: A közösségi médiaplatform használata önkéntes.
Érzékeny vagy gyermekre vonatkozó részletes információt közösségi médiaüzenetben nem kérünk.
14. Adatfeldolgozók és címzettek
Az adatkezelő kizárólag a feladat ellátásához szükséges személyes adatokat teszi hozzáférhetővé.
Az adatfeldolgozók az adatkezelő dokumentált utasításai alapján járnak el. Az önálló adatkezelők saját adatvédelmi tájékoztatójuk és jogi kötelezettségeik szerint kezelik az adatokat.
Rackhost Zrt.
Cím: 6722 Szeged, Tisza Lajos körút 41.
Szerepe: Tárhely- és informatikai szolgáltatás.
Érintett adatok: Honlap-, űrlap- és naplóadatok.
Tally B.V.
Cím: Sint-Pietersnieuwstraat 11., 9000 Gent, Belgium
Szerepe: Az önreflexiós tesztek űrlapszolgáltatója.
Érintett adatok: Megszólítás, e-mail-cím és a kérdésekre adott válaszok.
Google Ireland Limited
Szerepe: E-mail-szolgáltatás és Google Meet online kommunikáció.
Érintett adatok: Levelezési, kapcsolati és csatlakozási adatok.
Zoom
Szerepe: Online alkalmak technikai szolgáltatója.
Érintett adatok: Megjelenített név, e-mail-cím és csatlakozási adatok.
KBOSS.hu Kft. – Számlázz.hu
Cím: 1031 Budapest, Záhony utca 7.
Szerepe: Elektronikus számlázás.
Érintett adatok: Számlázási és bizonylati adatok.
KREÁTOR 2000 Bt.
Cím: 8900 Zalaegerszeg, Kikelet utca 6/C 1. ajtó
Szerepe: Könyvelés.
Érintett adatok: Számlázási és számviteli adatok.
K&H Bank Zrt.
Cím: 1095 Budapest, Lechner Ödön fasor 9.
Szerepe: Pénzforgalmi szolgáltató, önálló adatkezelő.
Érintett adatok: Banki átutalási adatok.
Megbízási szerződéssel közreműködő csoportvezető
Szerepe: A gyermekcsoport szakmai vezetése.
Érintett adatok: Kizárólag a foglalkozások megtartásához szükséges, szóban átadott információk.
Meta és TikTok
Szerepük: Közösségi médiafelületek működtetése.
Érintett adatok: Profil-, interakciós és platformhasználati adatok.
A Fluent Forms és az Amelia a WordPress-rendszerben működő szoftverek. A jelenlegi beállítás szerint az általuk gyűjtött adatok az adatkezelő saját tárhelyén maradnak.
A reMarkable eszközön tárolt szakmai jegyzetekhez az adatkezelő nem használ külön felhőalapú adattárolást.
15. Nemzetközi adattovábbítás
Egyes globális technológiai szolgáltatók – különösen a Google, a Zoom, a Meta és a TikTok – az Európai Gazdasági Térségen kívüli országokban is kezelhetnek személyes adatokat.
Ilyen esetben az adattovábbítás megfelelőségi határozaton, az Európai Bizottság által elfogadott általános szerződési feltételeken, valamint szükség szerint kiegészítő technikai és szervezési garanciákon alapul.
A szolgáltatók aktuális adattovábbítási feltételei a saját adatvédelmi tájékoztatóikban találhatók.
Új külső szolgáltató bevezetése előtt az adatkezelő megvizsgálja az adattovábbítás jogszerűségét, és szükség esetén frissíti ezt a tájékoztatót.
16. Automatizált döntéshozatal
Az adatkezelő nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
Az önreflexiós tesztek eredményét az adatkezelő személyesen értékeli.
A teszt önismereti és tájékoztató célú, nem diagnosztikai eszköz.
17. Az érintettek jogai
Az érintett, gyermek személyes adatai esetében pedig a törvényes képviselő, a belsokertcoaching@gmail.com címen vagy az adatkezelő postai címén kérheti jogainak gyakorlását.
Az adatkezelő a kérelemre indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszol.
Összetett vagy nagyszámú kérelem esetén ez a határidő további két hónappal meghosszabbítható. A meghosszabbításról és annak indokáról az adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet.
Az érintettet az alábbi jogok illetik meg:
-
Hozzáférési jog: tájékoztatást és másolatot kérhet a róla kezelt személyes adatokról.
-
Helyesbítéshez való jog: kérheti a pontatlan személyes adat javítását és a hiányos adat kiegészítését.
-
Törléshez való jog: a GDPR-ban meghatározott feltételek fennállása esetén kérheti személyes adatainak törlését. A kötelező számviteli megőrzési idő alatt a törlés nem teljesíthető.
-
Az adatkezelés korlátozásához való jog: kérheti személyes adatai felhasználásának korlátozását.
-
Adathordozhatósághoz való jog: hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén kérheti az általa megadott adatok tagolt, széles körben használt, géppel olvasható formátumban történő kiadását vagy továbbítását.
-
Tiltakozáshoz való jog: a jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat. Közvetlen üzletszerzés ellen bármikor, indokolás nélkül tiltakozhat.
-
A hozzájárulás visszavonásához való jog: hozzájárulását bármikor, a jövőre nézve visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
-
Panasz és bírósági jogorvoslat: az érintett a felügyeleti hatósághoz vagy bírósághoz fordulhat.
Az adatkezelő a kérelmező személyazonosságának ellenőrzéséhez kizárólag a szükséges adatokat kérheti.
A kérelem teljesítése főszabály szerint díjmentes.
Nyilvánvalóan megalapozatlan, ismétlődő vagy túlzó kérelem esetén az adatkezelő a GDPR szabályai szerint észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.
18. Panasz a felügyeleti hatóságnál
Kérjük, hogy adatkezeléssel kapcsolatos panaszával elsőként forduljon az adatkezelőhöz a belsokertcoaching@gmail.com címen, hogy a kérdést mielőbb kivizsgálhassuk.
Ettől függetlenül az érintett közvetlenül is panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve bírósághoz fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Honlap: https://www.naih.hu
19. A tájékoztató módosítása és hatálya
Az adatkezelő ezt a tájékoztatót különösen jogszabályváltozás, új szolgáltatás, új adatfeldolgozó vagy hírlevélküldő rendszer bevezetése esetén módosíthatja.
A lényeges változásokról az adatkezelő a honlapon, indokolt esetben pedig közvetlenül is tájékoztatja az érintetteket.
Az adatkezelési tájékoztató mindenkor aktuális változata a belsokert.hu honlapon érhető el.
Hatálybalépés: 2026. szeptember 25.
Verzió: 1.0
Jogszabályi háttér
-
az Európai Parlament és a Tanács (EU) 2016/679 rendelete – GDPR;
-
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény – Infotv.;
-
a Polgári Törvénykönyvről szóló 2013. évi V. törvény;
-
a számvitelről szóló 2000. évi C. törvény;
-
az elektronikus hírközlésről szóló 2003. évi C. törvény;
-
az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény vonatkozó rendelkezései.
