Napi üzenet önismereti kártyával

abelsootthon.hu
Hatályos: 2026. november 1-jétől

1. Az Adatkezelő

A továbbiakban: Adatkezelő.

Az Adatkezelő elkötelezett a személyes adatok védelme mellett, és a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény, valamint az egyéb alkalmazandó magyar és európai adatvédelmi jogszabályok szerint kezeli.

A jelen tájékoztató a abelsootthon.hu weboldalhoz, annak aloldalaihoz, űrlapjaihoz, kérdőíveihez, online szolgáltatásaihoz, hírleveleihez, konzultációihoz és kapcsolódó digitális szolgáltatásaihoz kapcsolódó adatkezelésekre vonatkozik.

2. Az adatkezelés alapelvei

Az Adatkezelő kizárólag olyan személyes adatot kezel, amely az adott célhoz szükséges.

Az adatkezelésnek minden esetben meghatározott célja és jogalapja van. A személyes adatokat az Adatkezelő nem használja fel a tájékoztatóban szereplő célokkal össze nem egyeztethető módon.

Az Adatkezelő törekszik arra, hogy az adatok pontosak, naprakészek és megfelelően védettek legyenek, valamint arra, hogy azokat csak a szükséges ideig őrizze meg.

3. A weboldal látogatása és technikai adatok

A abelsootthon.hu látogatása során a webszerver és bizonyos biztonsági rendszerek technikai adatokat rögzíthetnek. Ilyen adat lehet különösen az IP-cím, a látogatás időpontja, a megtekintett oldal, a böngésző és az eszköz típusa, az operációs rendszer és egyes technikai azonosítók.

Az adatkezelés célja a weboldal biztonságos működtetése, a technikai hibák feltárása, a visszaélések megelőzése és az informatikai rendszer védelme.

Jogalap: GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke.

Megőrzési idő: a tárhelyszolgáltató és a biztonsági rendszerek technikai beállításai szerint, legfeljebb 90 nap, kivéve, ha biztonsági esemény kivizsgálása hosszabb megőrzést indokol.

Tárhelyszolgáltató: sybell.hu.

4. Sütik, analitika és marketingmérés

A weboldal működéséhez szükséges sütik az oldal megfelelő működését biztosítják. A nem feltétlenül szükséges analitikai, statisztikai és marketingcélú sütik csak a látogató hozzájárulása után alkalmazhatók.

A honlapon – a látogató süti-beállításaitól és a mindenkori technikai konfigurációtól függően – különösen Google és Meta szolgáltatások működhetnek. Ezek segítségével az Adatkezelő például azt mérheti, hogy hányan látogatják az oldalt, mely tartalmak iránt érdeklődnek, illetve milyen hirdetés vagy közösségi médiatartalom vezetett a weboldalra.

A Meta Business Tools – ideértve a Meta Pixelt – a weboldalon végzett aktivitással és eszközhasználattal kapcsolatos adatokat is továbbíthat a Meta részére.

Jogalap a nem szükséges sütiknél: GDPR 6. cikk (1) a) – hozzájárulás. A hozzájárulás bármikor módosítható vagy visszavonható a weboldalon elérhető süti-beállításokkal. A használt sütik részletes listája a süti-beállítások felületen érhető el.

5. Kapcsolatfelvétel és érdeklődés

Ha az érintett e-mailben, telefonon vagy a weboldalon található kapcsolatfelvételi űrlapon keresi meg az Adatkezelőt, az Adatkezelő a válaszadáshoz szükséges adatokat kezeli. Kezelt adatok lehetnek a név, e-mail-cím, telefonszám, az üzenet tartalma, valamint az érintett által önkéntesen megadott további információk.

Cél: kapcsolatfelvétel, kérdések megválaszolása, szolgáltatás előkészítése.

Jogalap: az érintett kérésére történő szerződéskötést megelőző lépések esetén GDPR 6. cikk (1) b), egyéb megkeresés esetén GDPR 6. cikk (1) f).

Megőrzés: az ügy lezárását követően főszabály szerint 1 év, szerződés létrejötte esetén a kapcsolódó szerződéses adatkezelési idő szerint.

6. Belső Iránytű kérdőív

A Belső Iránytű célja, hogy az érintett saját válaszai alapján személyre szabottabb önismereti visszajelzést és lehetséges következő irányt kapjon.

A kérdőív kezelheti többek között a kapcsolatfelvételi adatokat, az élethelyzettel, célokkal, nehézségekkel, önismereti tapasztalatokkal, érdeklődési körrel, kívánt változási idővel és támogatási preferenciákkal kapcsolatos válaszokat.

A kérdőív szabad szöveges mezőiben az érintett saját döntése alapján további információkat is megadhat. Az Adatkezelő kéri, hogy az érintett lehetőség szerint ne adjon meg szükségtelenül más személyeket azonosító adatokat, és csak olyan személyes információt osszon meg, amelyet valóban szükségesnek tart a visszajelzéshez.

Különleges adatok. A Belső Iránytű bizonyos kérdései vagy a szabad szöveges válaszok során az érintett egészségi állapotra vagy más, a GDPR 9. cikke szerinti különleges adatra utaló információt is megadhat. Ilyen adatok megadása nem kötelező. Amennyiben ilyen adat kezelésére sor kerül, annak jogalapja az érintett kifejezett hozzájárulása, a GDPR 9. cikk (2) a) pontja alapján.

Megőrzés: ha a kitöltőből nem válik ügyfél, legfeljebb 2 év; ügyfélkapcsolat létrejötte esetén a kapcsolódó ügyfélfolyamat szerint.

7. Hírlevél és marketingkommunikáció

Hírlevelet, ajánlatot és egyéb közvetlen marketingüzenetet az Adatkezelő kizárólag megfelelő jogalap alapján küld. A Belső Iránytű, a kapcsolatfelvételi űrlap vagy vásárlás kitöltése önmagában nem jelent automatikus hírlevél-feliratkozást. A marketingcélú hozzájárulást külön kell megadni.

Kezelt adatok: név, e-mail-cím, feliratkozás dátuma, hozzájárulás ténye, érdeklődéshez kapcsolódó technikai vagy CRM-adatok.

Jogalap: GDPR 6. cikk (1) a) – hozzájárulás.

A hozzájárulás bármikor visszavonható a levelekben található leiratkozási lehetőséggel vagy az Adatkezelő elérhetőségén. A leiratkozott személy e-mail-címe minimális tiltólistán megőrizhető annak érdekében, hogy a rendszer később se küldjön neki marketingüzenetet.

8. HighLevel (GoHighLevel) CRM és e-mail automatizáció

Az Adatkezelő ügyfélkapcsolatok, érdeklődők, űrlapválaszok, foglalások, kommunikációk, címkék és automatizált e-mailek kezelésére HighLevel/GoHighLevel rendszert használhat. A HighLevel saját adatfeldolgozási szerződése (DPA) szerint az ügyfelei által feltöltött ügyféladatok tekintetében adatfeldolgozóként jár el.

A rendszerbe bekerülhet többek között név, e-mail, telefonszám, űrlapválasz, érdeklődési adat, vásárlási státusz, címke, szolgáltatáshoz kapcsolódó információ és kommunikációs előzmény.

Szolgáltató: HighLevel LLC / HighLevel Inc., Egyesült Államok. A HighLevel az EU–USA adattovábbítási mechanizmusokra és adatfeldolgozási szerződésre vonatkozó szabályokat alkalmaz.

9. Webáruház és WooCommerce-rendelések

Az abelsootthon.hu-n kínált termékek és szolgáltatások megrendelése a fanomagdolna.hu webáruházán keresztül történik, amely WooCommerce rendszert használ. Rendelés során kezelhető többek között a vásárló neve, számlázási és szállítási címe, e-mail-címe, telefonszáma, a megrendelt termék vagy szolgáltatás, rendelési dátum, rendelés összege, fizetési mód és rendelési állapot. Ezek az adatok alapértelmezés szerint a weboldal saját WordPress/tárhely-adatbázisában tárolódnak.

Cél: rendelés feldolgozása, szerződés teljesítése, ügyfélkapcsolat és jogszabályi kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) b), a számviteli/adózási adatoknál GDPR 6. cikk (1) c).

10. Online fizetés – Stripe és SimplePay

Online fizetés esetén a fizetési tranzakció lebonyolításához szükséges adatok a választott fizetési szolgáltatóhoz kerülhetnek.

Stripe. A bankkártya-adatokat a Stripe fizetési infrastruktúrája kezeli; az Adatkezelőnek nem szükséges a teljes bankkártyaadatokat saját rendszerében tárolnia. Az EGT-ben a Stripe adatkezelésében több ír Stripe-társaság vesz részt; a pontos szerződő jogalany a Stripe-fiók és a szolgáltatás típusától függ.

SimplePay. Szolgáltató: OTP Mobil Kft., 1138 Budapest, Váci út 135–139., B épület 5. emelet. A SimplePay saját adatkezelési tájékoztatója alapján fizetési adatkezelőként is eljárhat.

A weboldal a fizetési szolgáltatóktól jellemzően a tranzakció eredményét, azonosítóját, összegét és státuszát kapja vissza.

11. Számlázás

A számlák kiállításához az Adatkezelő a Számlázz.hu szolgáltatását használja. Szolgáltató: KBOSS.hu Kft., 1031 Budapest, Záhony utca 7.

Kezelt adatok lehetnek különösen a számlázási név, cím, adószám, e-mail-cím, vásárolt termék/szolgáltatás, ellenérték és a számla adatai.

Jogalap: jogi kötelezettség teljesítése. A számviteli bizonylatokat a számviteli törvény alapján legalább 8 évig kell megőrizni.

12. Csomagküldés – Kvikk.hu és futárszolgálatok

Fizikai termék rendelése esetén a szállítás teljesítéséhez szükséges adatokat az Adatkezelő továbbíthatja a csomagküldésben közreműködő szolgáltatóknak. Az Adatkezelő a Kvikk.hu csomagküldési rendszerét használhatja.

Szolgáltató: Kvikk.hu Kft., 3264 Kisnána, Béke u. 43.

A Kvikk rendszerében kezelt szállítási adatok között szerepelhet a címzett neve, szállítási címe, e-mail-címe és telefonszáma. A Kvikk a választott szállítási módtól függően több futárszolgálat felé is továbbíthat adatokat.

Cél: a megrendelt termék kiszállítása és a csomag nyomon követése. Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése.

13. Online konzultáció – Google Meet

Az online konzultációk lebonyolítására az Adatkezelő Google Meet szolgáltatást használhat. Ennek során a Google rendszere technikai adatokat, fiókinformációkat, az online találkozóhoz kapcsolódó adatokat, valamint adott esetben kép- és hangadatokat kezelhet.

Szolgáltató: Google Ireland Limited / Google LLC, az adott Google-szolgáltatás szerződéses feltételei szerint.

14. Konzultációk hang- és videófelvétele

Egyes konzultációkról az ügyfél előzetes tájékoztatása és hozzájárulása alapján hang- és/vagy videófelvétel készülhet. A felvétel célja elsősorban az, hogy az ügyfél a beszélgetést később visszanézhesse, valamint visszatérő ügyfél esetén a korábbi folyamat és felismerések áttekinthetők legyenek. A felvétel személyes, és akár különleges adatokat is tartalmazhat.

Jogalap: az érintett kifejezett hozzájárulása, különleges adatok esetében GDPR 9. cikk (2) a). A felvétel készítéséről az ügyfelet az alkalom előtt tájékoztatni kell.

Megőrzési idő: az utolsó kapcsolódó szolgáltatás igénybevételétől számított 5 év, ezt követően a felvétel törlésre kerül, kivéve, ha az érintett további megőrzést kér, vagy más jogszerű adatkezelési ok indokolja. Az érintett korábban is kérheti a felvétel törlését, amennyiben annak további megőrzésére nincs más jogalap.

15. Google Drive

A konzultációkról, képzésekről vagy egyéb online alkalmakról készült felvételek tárolására az Adatkezelő Google Drive szolgáltatást használhat. A tárolt állományokhoz az Adatkezelő kizárólag a szükséges személyeknek biztosít hozzáférést. A felvételek megőrzésére a konzultációs felvételekre vonatkozó 5 éves szabály alkalmazandó.

16. Google- és Meta-szolgáltatások, közösségi média

Az Adatkezelő Facebook-, Instagram- és egyéb közösségi médiafelületeket üzemeltethet. A közösségi oldalakon történő interakciók során – például üzenetküldés, hozzászólás, kedvelés – az adott közösségi platform saját adatvédelmi feltételei is alkalmazandók.

A weboldalon Google Site Kit, Google Analytics, Google marketingeszközök, Meta Pixel vagy ezekhez kapcsolódó integrációk működhetnek a felhasználó hozzájárulásától függően.

17. Ügyfélvélemények és Google-vélemények

Az Adatkezelő ügyfélvéleményeket kizárólag jogszerű forrásból és az alkalmazandó adatvédelmi szabályok szerint jelenít meg. Amennyiben egy vélemény Google vagy más nyilvános értékelési platformon eleve nyilvánosan elérhető, annak weboldalon történő megjelenítéséhez külső értékelés-megjelenítő szolgáltatás is alkalmazható.

Névvel, fényképpel vagy részletes ügyféltörténettel készített referencia csak az érintett külön hozzájárulásával jelenik meg.

18. Adatfeldolgozók és címzettek összefoglalása

Szolgáltatás Funkció
Tárhelyszolgáltató – sybell.hu weboldal és adatbázis tárolása
HighLevel / GoHighLevel CRM, űrlapok, automatizáció, e-mail kommunikáció
Google Meet, Drive, analitika és egyes webes szolgáltatások
Stripe online fizetés
OTP Mobil Kft. / SimplePay online fizetés
KBOSS.hu Kft. / Számlázz.hu számlázás
Kvikk.hu Kft. és választott futárszolgálat csomagküldés
Meta Facebook, Instagram, Meta Pixel és hirdetési mérés
WooCommerce / kapcsolódó szolgáltatások webáruház működtetése

19. Adattovábbítás az Európai Gazdasági Térségen kívül

Egyes szolgáltatók, különösen bizonyos amerikai technológiai szolgáltatók használata esetén személyes adatok az Európai Gazdasági Térségen kívül is feldolgozásra kerülhetnek. Ilyen esetben az adattovábbítás csak az alkalmazandó adatvédelmi szabályoknak megfelelő garanciák mellett történhet.

Ezek közé tartozhat az Európai Bizottság megfelelőségi határozata, az EU–USA Data Privacy Framework vagy az Európai Bizottság által elfogadott általános szerződési feltételek. A HighLevel és a Stripe is közzétesz nemzetközi adattovábbításra vonatkozó adatvédelmi mechanizmusokat.

20. Adatmegőrzési idők összefoglalása

Adatkezelés Tervezett megőrzés
Kapcsolati megkeresés lezárástól 1 év
Belső Iránytű – nem ügyfél legfeljebb 2 év
Aktív ügyfél CRM-adatai ügyfélkapcsolat alatt, majd cél/jogalap szerint
Konzultációs felvétel utolsó kapcsolódó szolgáltatástól 5 év
Hírlevél hozzájárulás visszavonásáig
Rendelési/szerződéses adatok jogi igényekhez szükséges ideig
Számlák, számviteli bizonylatok legalább 8 év
Technikai naplóadatok legfeljebb 90 nap
Sütiadatok az adott süti élettartama szerint

21. Az érintett jogai

Az érintett jogosult tájékoztatást kérni személyes adatainak kezeléséről, hozzáférést kérni a kezelt adatokhoz, kérni azok helyesbítését, törlését vagy kezelésük korlátozását, valamint az alkalmazandó feltételek fennállása esetén adathordozhatósághoz és tiltakozáshoz való jogát gyakorolni.

Hozzájáruláson alapuló adatkezelés esetén az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Az Adatkezelő főszabály szerint a GDPR-ban meghatározott egy hónapon belül válaszol az érintetti kérelmekre.

22. Panasz és jogorvoslat

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése jogellenes, elsőként az Adatkezelőhöz fordulhat. Ezen túlmenően panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

Az érintett bírósághoz is fordulhat.

23. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a kezelt személyes adatok védelmére. Az intézkedések célja különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, adatvesztés, törlés vagy sérülés megelőzése.

Az Adatkezelő törekszik a hozzáférési jogosultságokat a szükséges minimumra korlátozni, erős jelszavakat és – ahol elérhető – kétlépcsős hitelesítést alkalmazni. Különös figyelmet fordít a konzultációs felvételekre és az olyan kérdőívválaszokra, amelyek különleges személyes adatot tartalmazhatnak.

24. Harmadik személyek adatai

Az Adatkezelő kéri az érintetteket, hogy önismereti kérdőívekben, konzultációs előkészítő anyagokban vagy üzenetekben csak akkor adjanak meg más személyre vonatkozó azonosítható információt, ha az valóban szükséges. Lehetőség szerint kerülni kell harmadik személy teljes nevének, elérhetőségének, egészségügyi adatának vagy más érzékeny adatának megadását.

25. A tájékoztató módosítása

Az Adatkezelő jogosult a jelen adatkezelési tájékoztatót módosítani, különösen akkor, ha az alkalmazott szolgáltatások, adatfeldolgozók, adatkezelési célok vagy jogszabályi előírások megváltoznak. A mindenkor hatályos változat a abelsootthon.hu weboldalon érhető el.

Jelentős változás esetén az Adatkezelő indokolt esetben külön is tájékoztathatja az érintetteket.