ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2026. szeptember 9. napjától

1. Az Adatkezelő adatai

Adatkezelő neve: Csucsiné Tordai Noémi Mónika egyéni vállalkozó
Székhely: 2251 Tápiószecső, Szabadság út 32.
Adószám: 48639893-1-33
Egyéni vállalkozói nyilvántartási szám: 58741672
E-mail-cím: hello@fogantatastoliskolaig.hu
Telefonszám: +36 70 211 3517
Weboldal: https://tanfolyam.fogantatastoliskolaig.hu/

A jelen Adatkezelési Tájékoztató célja, hogy közérthető tájékoztatást nyújtson arról, hogy az Adatkezelő milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, továbbá kik férhetnek hozzá ezekhez az adatokhoz.

A Tájékoztató különösen a weboldal használatával, a vásárlással, digitális tartalmak és szolgáltatások igénybevételével, felhasználói fiókkal, konzultációval, időpontfoglalással, kapcsolattartással, hírlevéllel, sütikkel, weboldal-analitikával és online marketinggel kapcsolatos adatkezelésekre terjed ki.

Az adatkezelés során különösen az alábbi jogszabályok rendelkezései irányadóak:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
• a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
• a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről;
• a 2000. évi C. törvény a számvitelről;
• az 1997. évi CLV. törvény a fogyasztóvédelemről;
• valamint az adott adatkezelésre vonatkozó egyéb hatályos jogszabályok.

---

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során különösen az alábbi elveket tartja szem előtt:

• jogszerűség, tisztességes eljárás és átláthatóság;
• célhoz kötöttség;
• adattakarékosság;
• pontosság;
• korlátozott tárolhatóság;
• integritás és bizalmas jelleg;
• elszámoltathatóság.

Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek valamely meghatározott adatkezelési cél eléréséhez szükségesek.

Az adatkezelés jogalapja az adott adatkezeléstől függően különösen:

• az érintett hozzájárulása – GDPR 6. cikk (1) a);
• szerződés teljesítése vagy a szerződéskötést megelőző lépések – GDPR 6. cikk (1) b);
• jogi kötelezettség teljesítése – GDPR 6. cikk (1) c);
• az Adatkezelő vagy harmadik személy jogos érdeke – GDPR 6. cikk (1) f).

Különleges személyes adatok – így különösen egészségügyi adatok – kezelése esetén az Adatkezelő a GDPR 9. cikkében meghatározott további feltételt is alkalmazza.

Az adatkezelések rövid áttekintése

Az alábbi táblázat az Adatkezelő legfontosabb adatkezelési tevékenységeit foglalja össze. A táblázat tájékoztató jellegű összefoglaló; az egyes adatkezelések részletes feltételeit, az érintetti jogokat, az adatfeldolgozókra, adattovábbításokra és adatbiztonságra vonatkozó információkat a jelen Adatkezelési Tájékoztató további pontjai tartalmazzák.

---

3. A weboldal látogatásával kapcsolatos technikai adatkezelés

A weboldal látogatásakor a weboldal működéséhez szükséges technikai rendszerek automatikusan kezelhetnek bizonyos adatokat.

Ilyen adat lehet különösen:

• IP-cím;
• a látogatás időpontja;
• böngésző típusa és technikai adatai;
• eszközre vonatkozó technikai információ;
• meglátogatott oldal;
• hivatkozó oldal;
• biztonsági és szervernapló-adatok.

Az adatkezelés célja: a weboldal megfelelő és biztonságos működésének biztosítása, technikai hibák felismerése, visszaélések megelőzése és az informatikai biztonság fenntartása.

Jogalap: GDPR 6. cikk (1) f) – az Adatkezelőnek a weboldal biztonságos és megfelelő működtetéséhez fűződő jogos érdeke.

Megőrzési idő: a technikai és szervernaplók a tárhely- és informatikai rendszer technikai beállításainak megfelelő ideig, illetve a biztonsági cél eléréséhez szükséges időtartamig kerülnek megőrzésre.

---

4. Vásárlás és megrendelés

A weboldalon többek között digitális tartalmak, online információs anyagok, videós anyagok, programok, előfizetéses vagy részletfizetéses szolgáltatások, valamint konzultációs szolgáltatások vásárolhatók.

A vásárlással kapcsolatban az Adatkezelő különösen az alábbi adatokat kezelheti:

• név;
• e-mail-cím;
• telefonszám;
• számlázási név;
• számlázási cím;
• adószám, amennyiben szükséges;
• megvásárolt termék vagy szolgáltatás;
• rendelés száma és azonosítója;
• rendelés időpontja;
• rendelés összege;
• fizetési mód;
• fizetés állapota;
• kupon vagy kedvezmény adatai;
• rendelés státusza;
• vásárlással kapcsolatos kommunikáció;
• a rendelés során megtett jognyilatkozatok és azok elfogadásának ténye.

Ide tartozhat különösen a digitális tartalom teljesítésének megkezdésére, illetve konzultáció esetén a szolgáltatás teljesítésének megkezdésére vonatkozó nyilatkozat.

Az adatkezelés célja: a szerződés létrehozása, a rendelés feldolgozása, a fizetés ellenőrzése, a szolgáltatás biztosítása, a vásárlóval történő kapcsolattartás, valamint a szerződés teljesítésének és a megtett nyilatkozatoknak az igazolása.

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése.

A szerződés teljesítését vagy megszűnését követően a szerződéshez kapcsolódó adatok a polgári jogi igények előterjesztése, érvényesítése vagy védelme céljából, az Adatkezelő jogos érdeke alapján fő szabály szerint az általános elévülési idő végéig, jellemzően 5 évig őrizhetők meg.

A számviteli bizonylatokra és az azok alapjául szolgáló adatokra külön megőrzési szabályok vonatkoznak.

A jelen weboldalon az Adatkezelő fő szabály szerint elektronikus/digitális szolgáltatásokat értékesít, ezért fizikai termékek kiszállításával kapcsolatos futárszolgálati adatkezelés nem kapcsolódik a weboldal működéséhez.

---

5. A vásárláshoz kapcsolódó jognyilatkozatok igazolása

A pénztárfolyamat során az Adatkezelő egyes jognyilatkozatok megtételét kérheti.

Ilyen lehet különösen:

• az Általános Szerződési Feltételek megismerése és elfogadása;
• a digitális tartalom teljesítésének a 14 napos elállási határidő lejárta előtti megkezdésére vonatkozó nyilatkozat;
• konzultáció esetén a szolgáltatás teljesítésének a 14 napos elállási/felmondási határidő lejárta előtti megkezdésére vonatkozó nyilatkozat;
• különleges személyes adatok kezelésére adott kifejezett hozzájárulás.

Az Adatkezelő e nyilatkozatok megtételének tényét a rendeléshez kapcsolódóan rögzítheti annak igazolása érdekében, hogy a vásárló az adott nyilatkozatot megtette.

Jogalap: a nyilatkozat jellegétől függően a szerződés teljesítése, jogi kötelezettség teljesítése vagy az érintett hozzájárulása.

Megőrzési idő: a nyilatkozat jellegétől függően legalább addig, amíg az adott szerződésből vagy adatkezelésből eredő jogok és kötelezettségek érvényesíthetők.

---

6. Online bankkártyás fizetés – Stripe

Bankkártyás fizetés esetén a fizetés lebonyolításához az Adatkezelő a Stripe fizetési szolgáltatását veszi igénybe.

A Stripe részére a tranzakció lebonyolításához szükséges adatok kerülhetnek továbbításra, például:

• név;
• e-mail-cím;
• számlázási adatok;
• rendelés azonosítója;
• fizetendő összeg;
• pénznem;
• fizetéshez kapcsolódó technikai és tranzakciós adatok.

Az Adatkezelő nem ismeri meg és nem tárolja a bankkártya teljes kártyaszámát vagy CVC/CVV biztonsági kódját.

Az adatkezelés célja: a fizetés lebonyolítása és a tranzakció állapotának visszaigazolása.

Jogalap: GDPR 6. cikk (1) b) – a szerződés teljesítése.

A Stripe saját jogszabályi, pénzügyi, csalásmegelőzési és biztonsági kötelezettségei tekintetében önálló adatkezelőként is eljárhat.

---

7. Banki átutalással történő fizetés

Banki átutalás esetén az Adatkezelő a bankszámláján megismerheti különösen:

• a számlatulajdonos nevét;
• bankszámlaszámát;
• az átutalás időpontját;
• az átutalt összeget;
• az átutalás közleményét.

Az adatkezelés célja: a fizetés azonosítása, ellenőrzése és a szerződés teljesítése.

Jogalap: GDPR 6. cikk (1) b), illetve a számviteli és adózási adatok vonatkozásában GDPR 6. cikk (1) c).

---

8. Számlázás

A számlázással kapcsolatos adatkezelés során az Adatkezelő különösen az alábbi adatokat kezelheti:

• számlázási név;
• számlázási cím;
• adószám, ha szükséges;
• e-mail-cím;
• megvásárolt szolgáltatás;
• fizetendő összeg;
• fizetéssel kapcsolatos adatok;
• számla adatai.

Az elektronikus számlázás során az Adatkezelő a KBOSS.hu Kft. – Számlázz.hu szolgáltatását használja.

Az adatkezelés célja: számla kiállítása és megküldése, valamint adózási és számviteli kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése.

Megőrzési idő: a számviteli jogszabályok alapján a számviteli bizonylatok és azok alapjául szolgáló adatok fő szabály szerint legalább 8 évig kerülnek megőrzésre.

---

9. Könyvelés

Az Adatkezelő könyvelési és számviteli feladatai ellátása érdekében könyvelői szolgáltatást vesz igénybe.

Könyvelő: VatFree Kft.

A könyvelő a feladata ellátásához szükséges mértékben hozzáférhet különösen számlákhoz, tranzakciókhoz, vásárlók számlázási adataihoz, valamint az adózási és számviteli kötelezettségek teljesítéséhez szükséges egyéb adatokhoz.

Az adatkezelés célja: könyvelési, számviteli és adózási kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) c).

---

10. Felhasználói fiók és a megvásárolt tartalmak elérése

Egyes digitális tartalmak, programok vagy szolgáltatások csak felhasználói fiókon keresztül érhetők el.

A rendszer ennek érdekében kezelheti különösen:

• nevet;
• e-mail-címet;
• felhasználói azonosítót;
• a jelszó titkosított vagy technikai adatát;
• hozzáférési jogosultságot;
• megvásárolt termékeket és tartalmakat;
• hozzáférés állapotát;
• rendelési és technikai adatokat.

Az adatkezelés célja: a felhasználó azonosítása, a megvásárolt szolgáltatáshoz való hozzáférés biztosítása és a felhasználói jogosultság kezelése.

Jogalap: GDPR 6. cikk (1) b) – a szerződés teljesítése.

A felhasználói fiók létrehozása nem marketingcélú hozzájáruláson alapul, ha a fiók a megvásárolt tartalom eléréséhez szükséges.

Megőrzési idő: a hozzáférési jogosultság fennállásának ideje, illetve azt követően az adott szerződéshez kapcsolódó jogi igények érvényesítéséhez szükséges időtartam.

A felhasználó kérheti fiókja törlését, amennyiben a fiók vagy egyes benne található adatok további megőrzését jogi kötelezettség, fennálló szolgáltatás vagy jogi igény nem teszi szükségessé.

---

11. Hírlevél, e-mail-sorozatok és egyéb marketingkommunikáció

Az Adatkezelő lehetőséget biztosíthat különösen:

• hírlevélre történő feliratkozásra;
• ingyenes útmutató vagy e-book igénylésére;
• ingyenes e-mail-sorozat igénylésére;
• webinárhoz vagy más ingyenes tartalomhoz kapcsolódó e-mail-kommunikációra;
• marketingcélú tájékoztatások fogadására.

A kezelt adatok lehetnek különösen:

• név vagy keresztnév;
• e-mail-cím;
• feliratkozás időpontja;
• feliratkozás forrása;
• hozzájárulás ténye és időpontja;
• leiratkozás adatai;
• a hírlevélküldő rendszer beállításaitól függően megnyitási, kattintási és más technikai interakciós adatok.

Az Adatkezelő hírlevélküldéshez és e-mail automatizációhoz a MailerLite Limited rendszerét használja.

Az adatkezelés célja: a kért e-mail-tartalom megküldése, kapcsolattartás, tájékoztatás és marketingkommunikáció.

Jogalap: GDPR 6. cikk (1) a) – az érintett önkéntes hozzájárulása.

A vásárlás nem tehető a marketingcélú hírlevélre történő feliratkozás feltételévé.

Az érintett a hozzájárulását bármikor visszavonhatja:

• az e-mailek alján található leiratkozási link segítségével;
• vagy a hello@fogantatastoliskolaig.hu e-mail-címen.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

A hozzájárulás alapján kezelt marketingadatok fő szabály szerint a hozzájárulás visszavonásáig vagy a hírlevélszolgáltatás megszüntetéséig kezelhetők.

A leiratkozott e-mail-cím korlátozott formában tiltólistán megőrizhető annak biztosítása érdekében, hogy az érintett a leiratkozását követően ne kerüljön ismét automatikusan marketingcélú címzettként a rendszerbe.

A vásárláshoz és szerződéshez szükséges tranzakciós e-mailek nem minősülnek marketinghírlevélnek, ezért azok megküldése nem függ hírlevél-hozzájárulástól.

---

12. Időpontfoglalás – Minup

Az Adatkezelő konzultációs és egyéb időpontok foglalásához a Minup Informatikai Zrt. online időpontfoglaló rendszerét használhatja.

A Minup rendszerében különösen az alábbi adatok kezelhetők:

• név;
• e-mail-cím;
• telefonszám, ha annak megadása szükséges;
• választott szolgáltatás;
• foglalt időpont;
• foglalás állapota;
• időpont módosításával vagy lemondásával kapcsolatos adatok;
• a foglaláshoz szükséges kommunikáció.

Az adatkezelés célja: az időpontfoglalás lebonyolítása, időpont módosítása vagy lemondása, az érintett tájékoztatása, emlékeztető küldése és a konzultáció megszervezése.

Jogalap: GDPR 6. cikk (1) b) – szerződés megkötését megelőző lépések, illetve a szerződés teljesítése.

Az időpontfoglaló rendszer megjegyzésmezőjében az Adatkezelő nem kér részletes egészségügyi adatokat, diagnózist, leletet vagy más, a foglalás megszervezéséhez nem szükséges különleges személyes adatot.

Ha az érintett ilyen adatot saját kezdeményezésére mégis megad, arra a jelen Tájékoztató különleges személyes adatokra vonatkozó rendelkezései irányadóak.

---

13. Konzultációk során történő adatkezelés

Az Adatkezelő által biztosított konzultáció információs, mentorálási és támogató szolgáltatás.

A konzultáció során az érintett saját döntése alapján megoszthat többek között:

• saját élethelyzetére;
• várandósságára;
• szülésére;
• gyermekágyas időszakára;
• szoptatásra;
• saját testi vagy lelki állapotára;
• gyermeke fejlődésére;
• gyermeke egészségi állapotára

vonatkozó információkat.

Ezek között egészségügyi adatok és más, a GDPR szerint különleges személyes adatok is előfordulhatnak.

13.1. Általános személyes adatok

Az adatkezelés célja: a konzultáció megszervezése és megtartása, az érintett kérdéseinek megértése és a kért szolgáltatás nyújtása.

Jogalap: GDPR 6. cikk (1) b) – a szerződés teljesítése.

13.2. Egészségügyi és más különleges személyes adatok

Az Adatkezelő csak olyan különleges személyes adatot kezel a konzultáció keretében, amelyet az érintett önként megoszt, és amelynek kezeléséhez kifejezetten hozzájárult.

Jogalap: GDPR 6. cikk (1) a), valamint GDPR 9. cikk (2) a) – az érintett kifejezett hozzájárulása.

A hozzájárulás kiterjedhet a vásárló saját egészségügyi adataira, illetve – amennyiben a vásárló az adatok közlésére és az adatkezeléshez való hozzájárulás megadására jogosult – a szülői felügyelete alatt álló gyermekére vonatkozó, a konzultációhoz szükséges egészségügyi adatokra.

Az érintett a különleges adatok kezeléséhez adott hozzájárulását bármikor visszavonhatja.

A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

Ha a visszavont hozzájárulás miatt a konzultáció során valamely kérdés megválaszolásához szükséges információ nem kezelhető, ez az adott kérdésben nyújtható szolgáltatás tartalmát korlátozhatja.

---

14. A konzultáció során elhangzó adatok megőrzése

Az Adatkezelő a konzultáció során szóban megosztott egészségügyi vagy más különleges személyes adatokról:

• nem készít külön egészségügyi dokumentációt;
• nem készít megőrzésre szánt egészségügyi jegyzetet;
• nem készít hangfelvételt;
• nem készít videófelvételt.

A kizárólag szóban, a konzultáció során megosztott különleges személyes adatok kezelése ezért fő szabály szerint a konzultáció időtartamára korlátozódik.

Ha az érintett saját kezdeményezésére e-mailben, üzenetben, időpontfoglaló rendszerben vagy más írásos formában egészségügyi vagy más különleges személyes adatot küld az Adatkezelő részére, az Adatkezelő azt kizárólag a megkeresés vagy a konzultáció teljesítéséhez szükséges mértékben kezeli.

Ha annak további megőrzésére nincs szükség, az Adatkezelő azt fő szabály szerint a konzultáció lezárását követő 30 napon belül törli az aktívan használt rendszereiből.

Ez nem érinti azt az esetet, amikor az adat további megőrzése:

• az érintett kifejezett kérésére;
• panasz kezelése miatt;
• jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• vagy valamely jogi kötelezettség teljesítéséhez

szükséges.

Automatikus biztonsági mentésbe került adat a rendszer rendes biztonsági mentési ciklusának lejártáig technikailag fennmaradhat, de abból aktív adatkezelésre fő szabály szerint nem kerül sor.

---

15. Gyermekekre vonatkozó adatok

Az Adatkezelő szolgáltatásainak szerződő igénybe vevője fő szabály szerint nagykorú személy.

Az érintett ugyanakkor a szolgáltatás jellegéből adódóan saját gyermekére vonatkozó információkat is megoszthat.

Az Adatkezelő a gyermekre vonatkozóan kizárólag a szolgáltatás teljesítéséhez szükséges adatokat kéri és kezeli.

Különleges, különösen egészségügyi adatok kezelésére kizárólag megfelelő jogalap fennállása esetén kerül sor.

Az Adatkezelő a konzultáció során szóban közölt gyermek-egészségügyi adatokról külön egészségügyi dokumentációt vagy megőrzésre szánt jegyzetet nem vezet.

---

16. Kapcsolatfelvétel és általános megkeresések

Ha az érintett e-mailben, telefonon, kapcsolatfelvételi űrlapon vagy más kommunikációs csatornán kapcsolatba lép az Adatkezelővel, az Adatkezelő kezelheti különösen:

• nevét;
• e-mail-címét;
• telefonszámát;
• üzenetének tartalmát;
• a kapcsolattartás során önként közölt egyéb adatokat.

Az adatkezelés célja: a megkeresés megválaszolása és kapcsolattartás.

Ha a kapcsolatfelvétel szerződés megkötésére vagy meglévő szerződés teljesítésére irányul, a jogalap a GDPR 6. cikk (1) b).

Más általános megkeresés esetén az adatkezelés az adott helyzettől függően az érintett hozzájárulásán vagy az Adatkezelő kapcsolattartáshoz fűződő jogos érdekén alapulhat.

Megőrzési idő: az általános megkeresésekhez kapcsolódó adatokat az Adatkezelő a kérdés rendezéséhez szükséges ideig, fő szabály szerint az ügy lezárását követő legfeljebb 1 évig kezeli.

Ha a megkeresésből szerződés, panasz, jogvita vagy más jogi igény keletkezik, az adatok az arra irányadó megőrzési idő szerint tovább kezelhetők.

---

17. Panaszkezelés

Panasz esetén az Adatkezelő kezelheti különösen:

• a panaszos nevét;
• lakcímét vagy e-mail-címét;
• telefonszámát, ha szükséges;
• rendelés azonosítóját;
• panasz beérkezésének időpontját;
• panasz tartalmát;
• panasszal érintett szolgáltatás adatait;
• csatolt dokumentumokat;
• az Adatkezelő válaszát;
• a panasz kezelésével kapcsolatos kommunikációt.

Az adatkezelés célja: a panasz azonosítása, kivizsgálása, megválaszolása és a fogyasztóvédelmi kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése.

Megőrzési idő: a szóbeli panaszról felvett jegyzőkönyvet vagy az írásbeli panaszt, valamint az arra adott érdemi válasz másolatát az Adatkezelő 3 évig megőrzi.

---

18. Visszajelzések, értékelések és referenciák

Az Adatkezelő kérhet visszajelzést szolgáltatásairól.

Ha az értékelés vagy visszajelzés személyes adatot tartalmaz, az adatkezelés az érintett hozzájárulása alapján történhet.

A kizárólag az Adatkezelő részére megküldött privát visszajelzés nem jelent automatikus hozzájárulást annak nyilvános közzétételéhez.

Ha a visszajelzés:

• névvel;
• fényképpel;
• közösségimédia-profillal;
• pontos ügyféltörténettel;
• vagy az érintett más módon történő azonosításával

kerülne nyilvánosságra, az Adatkezelő ehhez szükség esetén külön hozzájárulást kér.

A hozzájárulás visszavonható, a visszavonás azonban nem érinti a korábbi adatkezelés jogszerűségét.

---

19. Sütik és hasonló technológiák

A weboldal sütiket és más hasonló technológiákat használ.

A sütihozzájárulások kezelésére az Adatkezelő CookieYes hozzájáruláskezelő megoldást használ.

A CookieYes segítségével a látogató:

• elfogadhatja a nem szükséges sütiket;
• elutasíthatja azokat;
• kategóriánként módosíthatja beállításait;
• később visszavonhatja vagy módosíthatja korábbi választását.

19.1. Feltétlenül szükséges sütik

Ezek a weboldal alapvető működéséhez szükségesek.

Ilyen lehet különösen:

• munkamenet fenntartása;
• kosár és pénztár működése;
• bejelentkezés;
• fizetési folyamat technikai működése;
• biztonsági funkciók;
• a felhasználó süti-beállításának megjegyzése.

Ezek hiányában a weboldal vagy annak egyes funkciói nem működnének megfelelően.

A működéshez feltétlenül szükséges sütik alkalmazása nem függ a látogató statisztikai vagy marketingcélú hozzájárulásától.

19.2. Funkcionális sütik

A weboldal bizonyos kényelmi vagy személyre szabott funkcióinak működését segíthetik.

Amennyiben jogszabály szerint hozzájárulás szükséges hozzájuk, csak a hozzájárulás megadását követően működhetnek.

19.3. Statisztikai és analitikai sütik

A weboldal használatának, a látogatók érkezési forrásának, a munkameneteknek és az értékesítési folyamat egyes lépéseinek elemzésére használhatók.

Ezek csak a látogató megfelelő hozzájárulását követően aktiválódhatnak.

19.4. Marketing- és hirdetési sütik

Hirdetések mérését, célzását, remarketinget, célközönségek kialakítását és a marketingtevékenység eredményességének vizsgálatát támogathatják.

Ezek csak megfelelő hozzájárulás után aktiválódhatnak.

A weboldalon aktuálisan alkalmazott sütik neve, szolgáltatója, célja és tárolási ideje a CookieYes által megjelenített részletes süti-beállításokban ismerhető meg.

---

20. Weboldal- és forgalmi analitika

A weboldal a működés, a látogatási források és az értékesítési folyamatok elemzésére olyan technikai megoldásokat használhat, mint a WooCommerce forgalmi forráskövetése, a Sourcebuster technológia, a CartFlows és a PixelYourSite egyes funkciói.

Az analitikai rendszerek – a látogató hozzájárulásától és a ténylegesen használt funkcióktól függően – kezelhetnek például:

• meglátogatott oldalakat;
• érkezési vagy hivatkozó forrást;
• kampányparamétereket;
• munkamenetre vonatkozó adatokat;
• landing oldalt;
• értékesítési folyamat vagy funnel meglátogatására vonatkozó adatokat;
• technikai azonosítókat.

Az adatkezelés célja: annak megértése, hogy a látogatók milyen forrásból érkeznek, hogyan használják a weboldalt és az értékesítési folyamat egyes lépéseit, valamint a weboldal és a marketingtevékenység fejlesztése.

Jogalap: GDPR 6. cikk (1) a) – az érintett hozzájárulása.

Az ilyen célú, nem feltétlenül szükséges sütik és követési megoldások csak a megfelelő analitikai hozzájárulás megadását követően aktiválódhatnak.

A látogató hozzájárulását a CookieYes felületén bármikor módosíthatja vagy visszavonhatja.

---

21. Meta Pixel

A weboldal Meta Pixel technológiát használhat.

A Meta Pixel segítségével mérhető például:

• egy oldal megtekintése;
• egy gombra történő kattintás;
• feliratkozási vagy vásárlási folyamat egyes lépései;
• hirdetések eredményessége;
• hirdetésből érkező látogatások és műveletek.

Az adatkezelés célja: hirdetések eredményességének mérése, marketingkampányok optimalizálása és – amennyiben az érintett hozzájárult – hirdetési célközönségek kialakítása.

Jogalap: GDPR 6. cikk (1) a) – az érintett hozzájárulása.

A hozzájárulást igénylő Meta Pixel technológiák csak a megfelelő marketingcélú hozzájárulást követően aktiválódhatnak.

Az európai régióban a Facebook és Instagram szolgáltatásokhoz kapcsolódó adatkezelésben többek között a Meta Platforms Ireland Limited vesz részt.

A Meta egyes adatkezeléseit saját céljai és saját adatvédelmi feltételei alapján önálló adatkezelőként is végezheti.

---

22. Közösségi média

Az Adatkezelő közösségi médiafelületeket használhat, ideértve különösen:

• Facebook;
• Instagram;
• TikTok;
• YouTube.

Ha a felhasználó az Adatkezelő közösségi oldalán hozzászól, reakciót ad, üzenetet küld, megoszt egy tartalmat, követi az oldalt vagy más módon kapcsolatba lép, az adott interakció keretében személyes adatok válhatnak hozzáférhetővé az Adatkezelő számára.

Az adatkezelés célja: kapcsolattartás, kommunikáció, közösségi jelenlét és marketing.

Az adott közösségi platform saját adatkezeléseire az adott szolgáltató saját adatvédelmi feltételei vonatkoznak.

Az Adatkezelő közösségi médiafelületen nem kér indokolatlanul egészségügyi vagy más különleges személyes adatot.

---

23. Adatfeldolgozók és más címzettek

Az Adatkezelő tevékenysége során különösen az alábbi szolgáltatókat veheti igénybe.

Tárhely.Eu Szolgáltató Kft.

Feladat: tárhelyszolgáltatás, a weboldal és az adatbázis technikai tárolása.

MailerLite Limited

Feladat: hírlevélküldés, e-mail automatizáció, feliratkozói adatbázis technikai kezelése.

KBOSS.hu Kft. – Számlázz.hu

Feladat: elektronikus számlázási rendszer biztosítása.

VatFree Kft.

Feladat: könyvelési, számviteli és adózási feladatok ellátása.

Minup Informatikai Zrt.

Feladat: online időpontfoglaló rendszer biztosítása.

Stripe-csoport érintett társaságai

Feladat: bankkártyás fizetés és kapcsolódó pénzügyi szolgáltatások.

CookieYes Limited

Feladat: sütihozzájárulás kezelése és technikai dokumentálása.

Meta Platforms Ireland Limited és a Meta-csoport érintett társaságai

Feladat: Meta Pixel, Facebook és Instagram szolgáltatások.

Egyes szolgáltatók az Adatkezelő adatfeldolgozójaként, más tevékenységeik vonatkozásában saját céljaik és jogszabályi kötelezettségeik alapján önálló adatkezelőként is eljárhatnak.

A szolgáltatók saját adatkezelési tevékenységükért saját adatvédelmi tájékoztatóik szerint felelnek.

A WordPress, WooCommerce, CartFlows, PixelYourSite és más, a weboldalon helyben működő technikai bővítmények használata önmagában nem jelenti minden esetben személyes adatok külön szolgáltató részére történő továbbítását. Amennyiben valamely bővítmény külső szolgáltatáshoz továbbít adatot, az adatkezelésre az adott külső szolgáltatásra vonatkozó jelen Tájékoztatóban foglalt rendelkezések irányadóak.

---

24. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes nemzetközi szolgáltatók, vállalatcsoportjaik vagy al-adatfeldolgozóik az Európai Gazdasági Térségen kívül is kezelhetnek személyes adatokat.

Az Adatkezelő olyan szolgáltatók igénybevételére törekszik, amelyek megfelelő adatvédelmi garanciákat biztosítanak.

EGT-n kívüli adattovábbítás esetén az adattovábbítás különösen az alábbi jogi mechanizmusokon alapulhat:

• az Európai Bizottság megfelelőségi határozatán;
• az EU–USA Data Privacy Frameworkön, amennyiben az adott szervezet és adattovábbítás tekintetében alkalmazható;
• az Európai Bizottság által elfogadott általános szerződési feltételeken – Standard Contractual Clauses, SCC;
• vagy a GDPR által megengedett más megfelelő garancián.

Az érintett az adott szolgáltató adatvédelmi tájékoztatójában további információt kaphat az alkalmazott adattovábbítási mechanizmusról.

---

25. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

A Meta rendszerei az érintett hozzájárulása esetén végezhetnek marketingcélú profilalkotást, illetve célközönség-képzést saját rendszereikben.

Ez nem jelenti azt, hogy az Adatkezelő kizárólag automatizált módon döntene például valamely szolgáltatás nyújtásáról vagy megtagadásáról.

---

26. Adatbiztonság

Az Adatkezelő a személyes adatok biztonsága érdekében az adatkezelés jellegéhez és kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz.

Ezek különösen magukban foglalhatják:

• a rendszerek hozzáférésének korlátozását;
• jelszóvédelmet;
• megfelelő felhasználói jogosultságokat;
• rendszer- és szoftverfrissítéseket;
• biztonsági mentéseket;
• informatikai biztonsági megoldásokat;
• titkosított adatkapcsolatot;
• adatfeldolgozók megfelelő kiválasztását;
• a hozzáférés korlátozását a feladat ellátásához szükséges személyekre és szolgáltatókra.

Az Adatkezelő törekszik arra, hogy a személyes adatokhoz kizárólag olyan személy vagy szolgáltató férjen hozzá, akinek arra feladata ellátása érdekében szüksége van.

---

27. Adatvédelmi incidens

Adatvédelmi incidens esetén az Adatkezelő az eset körülményeit megvizsgálja, dokumentálja és a GDPR rendelkezései szerint jár el.

Ha az adatvédelmi incidens várhatóan kockázattal jár a természetes személyek jogaira és szabadságaira, az Adatkezelő azt indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelenti az illetékes felügyeleti hatóságnak.

Ha az incidens valószínűsíthetően magas kockázattal jár az érintett jogaira és szabadságaira, az Adatkezelő az érintettet is indokolatlan késedelem nélkül tájékoztatja, kivéve, ha a GDPR alapján ennek feltételei nem állnak fenn.

---

28. Az érintett jogai

Az érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kérjen személyes adatainak kezeléséről.

28.1. Hozzáféréshez való jog

Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e személyes adatait, és ha igen, hozzáférést kérhet a kezelt adatokhoz és az adatkezeléssel kapcsolatos információkhoz.

28.2. Helyesbítéshez való jog

Az érintett kérheti pontatlan személyes adatainak helyesbítését és hiányos adatainak kiegészítését.

28.3. Törléshez való jog

Az érintett kérheti személyes adatainak törlését, ha annak GDPR szerinti feltételei fennállnak.

A törléshez való jog nem alkalmazható olyan adatokra, amelyek megőrzését például jogi kötelezettség vagy jogi igény érvényesítése teszi szükségessé.

28.4. Az adatkezelés korlátozásához való jog

Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatai kezelésének korlátozását.

28.5. Adathordozhatósághoz való jog

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, az érintett jogosult lehet arra, hogy az általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

28.6. Tiltakozáshoz való jog

Az érintett jogosult tiltakozni a GDPR 6. cikk (1) f) pontján alapuló adatkezelés ellen.

Közvetlen üzletszerzési célú adatkezelés ellen az érintett bármikor tiltakozhat.

28.7. Hozzájárulás visszavonása

Ha az adatkezelés hozzájáruláson alapul, az érintett hozzájárulását bármikor visszavonhatja.

A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

Ez vonatkozik a különleges személyes, például egészségügyi adatok kezeléséhez adott kifejezett hozzájárulásra is.

28.8. Panaszhoz való jog

Az érintett jogosult a felügyeleti hatóságnál panaszt tenni, ha úgy ítéli meg, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi szabályokat.

---

29. Az érintetti kérelmek intézése

Az adatkezeléssel kapcsolatos kérelmek az alábbi e-mail-címre küldhetők:

hello@fogantatastoliskolaig.hu

vagy postai úton:

Csucsiné Tordai Noémi Mónika egyéni vállalkozó
2251 Tápiószecső, Szabadság út 32.

Az Adatkezelő a kérelem beérkezésétől számított indokolatlan késedelem nélkül, fő szabály szerint egy hónapon belül tájékoztatja az érintettet a kérelem alapján tett intézkedésekről.

A kérelem összetettségére vagy a kérelmek számára tekintettel ez a határidő a GDPR rendelkezéseinek megfelelően további két hónappal meghosszabbítható.

Az Adatkezelő a határidő meghosszabbításáról és annak okáról az érintettet egy hónapon belül tájékoztatja.

Ha az Adatkezelőnek megalapozott kétsége van a kérelmet benyújtó személy személyazonosságával kapcsolatban, a személyazonosság megerősítéséhez szükséges további információt kérhet.

---

30. Felügyeleti hatóság

Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése jogsértő, panaszt tehet a:

Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Weboldal: www.naih.hu

---

31. Bírósági jogérvényesítés

Az érintett személyes adatainak jogellenes kezelése esetén bírósághoz is fordulhat.

A per elbírálása törvényszéki hatáskörbe tartozik.

Az érintett a vonatkozó eljárásjogi szabályok alapján a pert saját lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

---

32. Az adatok megadásának kötelező vagy önkéntes jellege

A vásárláshoz, szerződéskötéshez, számlázáshoz, fizetéshez, felhasználói fiók működtetéséhez és a megvásárolt szolgáltatás biztosításához szükséges személyes adatok megadása a szerződés létrejöttének vagy teljesítésének feltétele lehet.

Ha az érintett az adott szolgáltatás teljesítéséhez nélkülözhetetlen adatot nem adja meg, előfordulhat, hogy az Adatkezelő a szerződést nem tudja megkötni vagy a szolgáltatást nem tudja teljesíteni.

A hírlevélhez és marketingkommunikációhoz, valamint a statisztikai, analitikai és marketingcélú sütikhez kapcsolódó személyes adatok kezelése és az ezekhez szükséges hozzájárulás önkéntes.

A statisztikai, analitikai vagy marketingcélú hozzájárulás megtagadása nem akadálya a weboldal alapvető használatának vagy a vásárlásnak.

A konzultáció során egészségügyi vagy más különleges személyes adat megadása szintén önkéntes.

Az érintett nem köteles ilyen adatot megosztani.

Amennyiben azonban valamely kérdés megválaszolásához az adott információ szükséges, annak hiánya korlátozhatja az adott kérdésben nyújtható információ vagy támogatás tartalmát.

A kötelezően kezelendő számlázási és egyéb, jogszabály által előírt adatok kezeléséhez külön hozzájárulás nem szükséges.

---

33. A Tájékoztató módosítása

Az Adatkezelő jogosult a jelen Adatkezelési Tájékoztatót módosítani, különösen:

• jogszabályváltozás;
• szolgáltatások változása;
• új technikai rendszer bevezetése;
• adatfeldolgozó vagy szolgáltató változása;
• az adatkezelési folyamat változása

esetén.

A mindenkor hatályos változat a weboldalon kerül közzétételre.

Ha valamely változás az érintettek jogait, korábban megadott hozzájárulását vagy az adatkezelés lényeges körülményeit érdemben érinti, az Adatkezelő szükség esetén külön tájékoztatást biztosít, illetve új hozzájárulást kér.

Hatályos: 2026. szeptember 9. napjától.