1. Adatkezelő

Sós Dóra egyéni vállalkozó – A Lélek Oldala Székhely és levelezési cím: 2316 Tököl, Kodály Zoltán út 44. E-mail: [email protected] • Telefon: +36 30 288 8661 A tájékoztató a https://alelekoldala.hu/ és a https://d-ra-s-s.mykajabi.com/ felületeken, valamint a kapcsolódó jelentkezés, szerződéskötés, fizetés és szolgáltatások során végzett adatkezelésre vonatkozik. Adatvédelmi kérés a fenti elérhetőségeken tehető.

2. Kapcsolatfelvétel és szerződéskötés

A név, e-mail-cím, megadott telefonszám, cím, üzenet, választott szolgáltatás és fizetési konstrukció kezelésének célja a válaszadás, egyeztetés és szerződéskötés. Jogalapja a GDPR 6. cikk (1) b) pontja; egyéb megkeresésnél az f) pont szerinti jogos érdek a megkeresés megválaszolásához és a kapcsolattartás követhetőségéhez. SignRequest-aláíráskor a dokumentum mellett a név, e-mail-cím, aláírás, IP-cím, időbélyegek, megnyitási és aláírási események is a megállapodás igazolását szolgálják. Az aláírt példány és az igazolás a felek számára hozzáférhető. Csomag esetén a részvételi, teljesítési és FAR-adatokat képzésenként kezeljük. A telefonszám megadása önkéntes. Szerződés hiányában az adatokat az ügy lezárásától legfeljebb 12 hónapig őrizzük. Létrejött szerződésnél a teljesítéshez szükséges ideig, utána az igény esedékességétől számított ötéves elévülési idő végéig, a szerződéses jogok bizonyíthatóságához fűződő jogos érdek alapján. A kötelező képzési és számlázási megőrzésre a 3–4. pont vonatkozik. A szükséges elérhetőség nélkül válaszadás, a kötelező szerződéses adatok nélkül szerződéskötés nem lehetséges.

3. Fizetés és számlázás

A számlázási nevet, címet, szükséges adószámot, e-mail-címet, szolgáltatást, díjat, fizetési időpontot és állapotot, tranzakció- és bizonylati adatokat a fizetés, számlázás és visszatérítés érdekében kezeljük. Átutalásnál a banki bizonylaton megjelenő fizetői név, bankszámlaszám és közlemény is ide tartozik. Jogalap: fizetésnél és visszatérítésnél GDPR 6. cikk (1) b), számlázásnál és adójogi megőrzésnél c). A fizetés Stripe-on vagy átutalással, a számlázás Számlázz.hu-val történik; az automatizált összekötést SzámlaBridge biztosíthatja. Teljes kártyaszámot és biztonsági kódot az Adatkezelő nem ismer meg. A számlákat és adózási bizonylatokat az adómegállapítási jog elévüléséig őrizzük: főszabály szerint annak az évnek a végétől öt évig, amelyben az adóbevallást be kellett nyújtani vagy az adót meg kellett fizetni. Az elévülés meghosszabbodása ezt módosíthatja. A kötelező számlázási adatok nélkül a vásárlás nem kezelhető szabályszerűen.

4. Felnőttképzés és FAR

A képzés megszervezéséhez, a belépési feltételek, részvétel és teljesítés igazolásához, tanúsítványhoz és FAR-adatszolgáltatáshoz kezeljük a képzési, részvételi, teljesítési és fizetési adatokat. A felnőttképzési törvény (2013. évi LXXVII. törvény, Fktv.) 21. § szerinti adatok: név,

születési név, születési hely és idő, anyja születési neve, az oktatási azonosító kiadásával összefüggő oktatási azonosító, e-mail-cím és legmagasabb iskolai végzettség. Jogalap: szerződéses teljesítésnél GDPR 6. cikk (1) b), törvényi adatkezelésnél és adatszolgáltatásnál c). A kötelező adatok nélkül a részvétel nem biztosítható szabályszerűen. A jogszabály szerinti adatokat a FAR-on keresztül a Pest Vármegyei Kormányhivatalnak továbbítjuk: https://far.nive.hu/. Az Fktv. 21. § (1) a) pontjának adatait a szerződéskötéstől számított nyolcadik év utolsó napjáig őrizzük. Az Fktv. 16. § szerinti dokumentumoknál, ahol a rendelkezés alkalmazandó, a megőrzés a keletkezéstől számított nyolcadik év utolsó napjáig tart. Más adatokra saját céljuk megőrzési ideje irányadó.

5. Online hozzáférés és részvétel

A név, e-mail-cím, felhasználói azonosító, jogosultságok, belépési, használati és előrehaladási adatok, hozzászólások, feladatok és részvételi adatok az oktatást és a megvásárolt tartalomhoz hozzáférést szolgálják. Jogalap: GDPR 6. cikk (1) b), kötelező dokumentálásnál c). A tartalmak Kajabiban, az élő online képzés Google Meetben érhetők el; a megjelenített nevet, kameraképet, hangot és közös hozzászólást a jelenlévők megismerik. A fiókhoz szükséges adatokat a hozzáférési jogosultság fennállásáig kezeljük; korlátlan hozzáférésnél előre rögzített törlési dátum nincs. Fióktörlés kérhető, a hozzáférésre gyakorolt következményeiről előzetesen tájékoztatunk. A már szükségtelen hozzászólásokat és előrehaladási adatokat töröljük vagy anonimizáljuk, szükségességüket évente felülvizsgáljuk. A kötelező megőrzési idők fióktörléskor is érvényesek.

6. Képzési felvételek és személyes történetek

A felvétel a tanultak visszanézését szolgálja. A résztvevő képe, hangja, neve és hozzászólása a szerződés elkülönített jelölőnégyzetével adott, előzetes és önkéntes hozzájárulás alapján rögzíthető és osztható meg (GDPR 6. cikk (1) a), Ptk. 2:48. §). A négyzet előre nem jelölhető be; az aláírás önmagában nem hozzájárulás. Hozzájárulás nélkül is részt lehet venni: az érintett szereplését kizárjuk a rögzítésből vagy szüneteltetjük a felvételt. A felvételt kizárólag az adott képzési csoport résztvevői nézhetik vissza saját tanulásra, időkorlát nélkül. Az Adatkezelő és technikai szolgáltatói a feladatukhoz szükséges körben hozzáférnek. Nyilvános vagy reklámcélú felhasználás, továbbadás nem megengedett. A személyes szereplést a visszanézési cél fennállásáig, legfeljebb a hozzájárulás visszavonásáig őrizzük; szükségességét évente felülvizsgáljuk. Visszavonás bármikor kérhető a [email protected] címen. Ekkor a szereplést indokolatlan késedelem nélkül eltávolítjuk vagy felismerhetetlenné tesszük, szükség esetén addig korlátozzuk a hozzáférést. A korábbi adatkezelés jogszerűsége és a fennmaradó tananyag hozzáférése változatlan. A hozzájárulás és visszavonás bizonyító adatait elkülönítve, az adatkezelés alatt és utána az igények elévüléséig – főszabály szerint öt évig – őrizzük, a jogszerűség igazolásához fűződő jogos érdek alapján. Egészségügyi, vallási vagy világnézeti, szexuális életre vagy irányultságra vonatkozó adat megadása önkéntes. Az általános felvételi hozzájárulás ezekre nem terjed ki: az adott megosztás, illetve rögzítés előtt külön kifejezett hozzájárulást kérünk (GDPR 6. cikk (1) a), 9. cikk (2) a)). Az adatot a cél megszűnésekor vagy visszavonáskor töröljük, kivéve a jogi igényhez szükséges jogszerű megőrzést. Mások azonosítható különleges adatait ne ossza meg.

A Kajabi feltételei különleges személyes adat feltöltését tiltják; ilyen azonosítható részletet feltöltés előtt eltávolítunk vagy visszafordíthatatlanul anonimizálunk. Különleges adatot a hírlevélrendszerbe sem továbbítunk.

7. Hírlevél

A Kajabi hírlevélküldő rendszerében, az átállás idején a MailerLite-ban is, nevet, e-mail-címet, feliratkozási csoportot, a hozzájárulás időpontját, módját, igazolását és leiratkozási állapotot kezelünk szakmai tartalmak, hírek és ajánlatok küldéséhez. Jogalap: önkéntes hozzájárulás, GDPR 6. cikk (1) a), 2008. évi XLVIII. törvény 6. §. Vásárláskor nincs automatikus feliratkozás. Megőrzés: visszavonásig vagy a hírlevélszolgáltatás megszűnéséig. Leiratkozás a levél linkjén vagy a [email protected] címen lehetséges. Ezután marketingüzenetet nem küldünk; a hozzájárulás és visszavonás minimális bizonyító adatait legfeljebb öt évig, elkülönítve őrizzük az igények és hatósági megkeresések kezelése érdekében, jogos érdek alapján. Személyhez kötött megnyitás- vagy kattintáskövetéshez külön előzetes tájékoztatás és a szükséges hozzájárulás biztosítandó.

8. Panaszok és jogi igények

A név, elérhetőség, rendelés- vagy szerződésazonosító, nyilatkozat, panasz, bizonyítékok, válasz és elszámolás kezelése a panasz, elállás, felmondás és visszatérítés intézését szolgálja. Jogalap: GDPR 6. cikk (1) b) és c), panaszkezelésnél különösen az 1997. évi CLV. törvény 17/A. §. A panaszt és érdemi választ három évig őrizzük; az elállási és felmondási iratokat a szerződésre és elszámolásra irányadó ideig. Folyamatban lévő jogvitánál a szükséges iratokat jogos érdek alapján az eljárás lezárásáig, illetve az igény elévüléséig őrizzük.

9. Sütik és technikai adatok

A szükséges sütik a bejelentkezést, munkamenetet, biztonságot és választások megőrzését szolgálják. A kapcsolódó személyesadat-kezelés jogalapja a szerződés teljesítése vagy a biztonságos működéshez fűződő jogos érdek. A nem szükséges statisztikai és marketingkövetők előzetes hozzájárulást igényelnek; választás a sütibeállításokban módosítható. A sütik neve, szolgáltatója, célja és lejárata az adott oldal sütikezelő felületének részletes tájékoztatásában érhető el. IP-címet, belépési időpontot, böngésző-, eszköz-, hiba- és biztonsági adatokat hibakeresésre és biztonsági esemény vizsgálatára használunk, jogos érdek alapján, a vizsgálat lezárásáig; jogi igénynél annak érvényesíthetőségéig. A platformok saját naplókezeléséről az alábbi szolgáltatói tájékoztatók rendelkeznek.

10. Adatfeldolgozók és címzettek

Csak az adott ügyletben használt szolgáltató kapja meg a feladatához szükséges adatokat. Az adatfeldolgozók utasításaink szerint járnak el; a fizetési és platformszolgáltatók saját törvényi, biztonsági feladataikban önálló adatkezelők is lehetnek. Kajabi, LLC, Egyesült Államok – webes és oktatási felület, fiók, tartalom- és felvételhozzáférés, valamint hírlevélküldés és automatizált e-mail-sorozatok; név, e-mail, jogosultság, használati és feltöltött adatok, továbbá feliratkozási, hozzájárulási és leiratkozási adatok. https://www.kajabi.com/policies/privacy; adatfeldolgozási feltételek: https://www.kajabi.com/policies/dpa. KBOSS.hu Kft., Magyarország (Számlázz.hu) – számlázási, szolgáltatás- és bizonylati adatok, e-mail-cím kezelése számlakiállításhoz és -tároláshoz. https://www.szamlazz.hu/adatvedelem. Emergence Engineering Kft., Magyarország (SzámlaBridge) – vevői, fizetési és számlázási adatok továbbítása az automatizált számlázáshoz. https://www.szamlabridge.com/privacyPolicy.

MailerLite Limited, Írország – az átállás idején a korábbi hírlevélrendszerben tárolt név, e-mail, feliratkozási, hozzájárulási és leiratkozási adatok kezelése hírlevélküldéshez és a Kajabi rendszerébe történő átvitelhez. https://www.mailerlite.com/legal/privacy-policy; https://www.mailerlite.com/legal/data-processing-agreement. SignRequest B.V., Hollandia – szerződésküldés, elektronikus aláírás és naplózás; dokumentumadatok, név, e-mail, aláírás, IP-cím és eseményidőpontok. https://signrequest.com/en/privacy-notice. Stripe Payments Europe, Limited és Stripe Technology Europe, Limited, Írország, illetve az adott fizetés szolgáltatója és az érintett bankok – fizetési, számlázási és tranzakciós adatok a fizetéshez, visszatérítéshez és csalásmegelőzéshez. https://stripe.com/hu/privacy. Google Ireland Limited, Írország, illetve a szerződéses Google Workspace-szolgáltató – Meet oktatás és felvétel, Drive tárolás, Forms adatfelvétel; név, e-mail, dokumentum-, űrlap-, kép-, hang- és technikai adatok. https://policies.google.com/privacy?hl=hu; https://workspace.google.com/terms/dpa_terms.html. A szükséges adatokat könyvelési, adózási és informatikai közreműködők, jogi igénynél jogi képviselő, törvényi kötelezettség alapján hatóság vagy bíróság is megkaphatja. Számlaadatok a NAV-hoz, képzési adatok a FAR-on át a felnőttképzési hatósághoz kerülnek. A képzési felvételek címzettjei a 6. pont szerinti résztvevők.

11. EGT-n kívüli adattovábbítás

A Kajabi amerikai szolgáltató; a többi nemzetközi platform és alvállalkozói révén is történhet EGT-n kívüli, különösen amerikai adatkezelés. A Kajabi adatfeldolgozási megállapodása a 2021/914/EU határozat szerinti általános szerződési feltételeket tartalmazza. Más szolgáltatóknál az adott továbbításra érvényes bizottsági megfelelőségi határozat, vagy az általános szerződési feltételek és szükséges kiegészítő intézkedések biztosítják a garanciákat. A vonatkozó feltételek a fenti szolgáltatói hivatkozásokon érhetők el; a konkrét továbbítás alapja és a garanciák másolata a [email protected] címen kérhető.

12. Jogok és jogorvoslat

Kérhető hozzáférés és másolat, helyesbítés, a jogszabályi feltételekkel törlés, korlátozás és adathordozhatóság. Jogos érdeken alapuló kezelés ellen saját helyzetével összefüggő okból tiltakozhat; a kezelés csak igazolt, elsőbbséget élvező jogos okból vagy jogi igényhez folytatható. Közvetlen üzletszerzés ellen bármikor tiltakozhat. Hozzájárulása visszavonható, a korábbi kezelés jogszerűségét ez nem érinti. A törvényi megőrzést törlési kérelem nem szünteti meg. Kérelmét a [email protected] címre vagy az 1. pont szerinti postacímre küldheti. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk; összetett vagy nagyszámú kérelemnél további két hónap szükséges lehet, amiről az első hónapon belül indokolással értesítjük. A joggyakorlás főszabály szerint díjmentes. Joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntést nem hozunk. Panasz közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatóságnál tehető: 1055 Budapest, Falk Miksa utca 9–11.; levelezés: 1363 Budapest, Pf. 9.; [email protected]; +36 1 391 1400; https://www.naih.hu/. Bírósághoz is fordulhat, a törvényi feltételekkel lakóhelye vagy tartózkodási helye szerinti törvényszékhez is. Más EGT-tagállamban a szokásos tartózkodási helye vagy munkahelye szerinti felügyeleti hatóságnál is tehet panaszt.