ADATKEZELÉSI TÁJÉKOZTATÓ

Vargáné Gyenes Anikó egyéni vállalkozó – Ébredő Hajnal

Weboldal: https://ebredohajnal.hu

Hatálybalépés: 2026. augusztus 24.

Utolsó módosítás: 2026. augusztus 24.

A jelen adatkezelési tájékoztató célja, hogy a természetes személyek védelméről a személyes adatok kezelése vonatkozásában és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján megfelelő tájékoztatást nyújtson az érintettek számára a személyes adataik kezeléséről.

1. Az Adatkezelő adatai

• Név: Vargáné Gyenes Anikó egyéni vállalkozó (Ébredő Hajnal)
• Székhely: 2600 Vác, Hold utca 4.
• Nyilvántartási szám: 60498467
• Adószám: 91110431-1-33
• E-mail: info@ebredohajnal.hu
• Telefonszám: +36/30/401-1022

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat a GDPR 5. cikkének megfelelően:

• Jogszerűen, tisztességesen és átlátható módon kezeli.
• Célhoz kötötten: kizárólag meghatározott, egyértelmű és jogszerű célból gyűjti és használja fel.
• Adattakarékosság elve alapján: csak a célok eléréséhez feltétlenül szükséges mértékre korlátozza.
• Pontosan és naprakészen tartja.
• Korlátozott tárolhatósággal: csak a szükséges ideig őrzi meg.
• Integritás és bizalmas jelleg biztosításával: megfelelő technikai és szervezési intézkedésekkel védi az adatok biztonságát.

3. Kapcsolatfelvétel és érdeklődés

Az érintett e-mailben, telefonon, a weboldalon található űrlapon, Google Forms használatával, valamint közösségi média felületeken (Facebook, Instagram, Messenger) léphet kapcsolatba az Adatkezelővel.

• Kezelt adatok köré: Név, e-mail-cím, telefonszám, az üzenet tartalma, valamint az érintett által önkéntesen megadott egyéb adatok.
• Az adatkezelés célja: Az érdeklődés megválaszolása, kapcsolattartás, a szolgáltatásokról szóló tájékoztatás és a szolgáltatás igénybevételének előkészítése.
• Jogalap:
  • Szerződéses előkészítés [GDPR 6. cikk (1) bekezdés b) pont] a megkeresés jellegétől függően, vagy
  • Az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont] a kapcsolatfelvétel teljesítésére és a kommunikáció fenntartására.
• Adatmegőrzési idő: Az ügy vagy kommunikáció lezárását követő maximum 1 évig, kivéve, ha a kapcsolatfelvételből szerződéses jogviszony jön létre.
• Figyelem: A kapcsolatfelvétel során megadott adatokat az Adatkezelő nem használja fel automatikusan hírlevélküldésre.

4. Egyéni integrált tanácsadás

• Kezelt adatok köré: Név, e-mail-cím, telefonszám, számlázási név és cím, megbeszélt időpontok, a kliens által önként megosztott információk, a tanácsadási folyamat szakmai követéséhez szükséges rövid feljegyzések.
• Az adatkezelés célja: A tanácsadási szolgáltatás nyújtása, a folyamat szakmai kísérése, időpont-nyilvántartás, kapcsolattartás és számlázás.
• Jogalap: Szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].
• Különleges személyes adatok kezelése: A tanácsadás során a kliens önkéntesen megoszthat egészségügyi vagy lelki állapotra vonatkozó adatokat (GDPR 9. cikk). Ezen adatok kezelése az érintett kifejezett és önkéntes hozzájárulásán [GDPR 9. cikk (2) bekezdés a) pont], valamint a szolgáltatási szerződés teljesítésén alapul.
• Szakmai feljegyzések kezelése: Az Adatkezelő a tanácsadási folyamat követése érdekében rövid, papíralapú feljegyzéseket vezet. Ezek nem tartalmaznak szubjektív minősítéseket vagy diagnózisokat, és zárható szekrényben kerülnek tárolásra.
• Adatmegőrzési idő: A tanácsadási folyamat/szerződés megszűnésétől számított 5 év (az elévülési időnek megfelelően – Ptk. 6:22. §). A papíralapú feljegyzések a folyamat lezárását követően megsemmisítésre kerülnek.

5. Önismereti csoportok, workshopok és OH-kártyás foglalkozások

• Kezelt adatok köré: Név, e-mail-cím, telefonszám, számlázási név és cím, az eseménnyel kapcsolatos eljárási/szervezési adatok.
• Az adatkezelés célja: Jelentkezések kezelése, részvétel megszervezése, tájékoztatás, program lebonyolítása, számlázás.
• Jogalap: Szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont], jogszabályi kötelezettség (számlázás) [GDPR 6. cikk (1) bekezdés c) pont].
• Adatmegőrzési idő: A rendezvény lebonyolítását és a polgári jogi elévülési időt (5 év) követően törlésre kerülnek.

6. Jelentkezési űrlapok (Weboldal / Google Forms)

• Kezelt adatok köré: Név, e-mail-cím, telefonszám, számlázási adatok, a programhoz kapcsolódó szervezési megjegyzések.
• Jogalap: Szerződéses lépések megtétele a jelentkező kérésére [GDPR 6. cikk (1) bekezdés b) pont].
• Figyelem: Az űrlapokon az Adatkezelő nem kér előzetesen különleges vagy egészségügyi adatot. A szabad szöveges mezőkben kizárólag a szervezéshez szükséges információk megadása javasolt.

7. Időpont-egyeztetés (Google Naptár)

• Kezelt adatok: Név, e-mail-cím, foglalt időpont.
• Jogalap: Szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].
• Biztonsági intézkedés: A naptárbejegyzések kizárólag a találkozó technikai megszervezéséhez szükséges adatokat tartalmazzák, érzékeny/különleges adat a naptárban nem kerül rögzítésre.

8. Online tanácsadás és csoportok (Google Meet)

• Kezelt adatok: Kép- és hangadatok a munkamenet során, név/becenév.
• Jogalap: Szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].
• Adatkezelési szabály: Az online alkalmakról az Adatkezelő alapértelmezés szerint NEM készít kép- vagy hangfelvételt. Amennyiben kivételes esetben felvétel készülne, ahhoz az érintettek előzetes, írásbeli hozzájárulása szükséges.

9. Hírlevél és programértesítések

• Kezelt adatok: Név, e-mail-cím.
• Az adatkezelés célja: Tájékoztatás új workshopokról, önismereti programokról, szakmai cikkekről.
• Jogalap: Az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].
• Adatmegőrzési idő: A hozzájárulás visszavonásáig (leiratkozásig).
• Leiratkozás: A hírlevelek alján található „Leiratkozás” gombra kattintva, vagy az info@ebredohajnal.hu címre küldött nyilatkozattal bármikor ingyenesen visszavonható.
• Hírlevélküldő adatfeldolgozó: MailerLite Inc.

10. Számlázás és számvitel

• Kezelt adatok: Név, számlázási cím, adószám (vállalkozás esetén), szolgáltatás megnevezése, ellenértéke, fizetés módja.
• Jogalap: Jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont] a Számviteli törvény (2000. évi C. törvény) alapján.
• Adatmegőrzési idő: A Számv. tv. 169. § (2) bekezdése alapján a számlákat és a számviteli bizonylatokat 8 évig kell megőrizni.
• Számlázó szoftver adatfeldolgozó: KBOSS.hu Kft. (Számlázz.hu)

11. Alkalmazott Adatfeldolgozók

Az Adatkezelő a szolgáltatások technikai hátterének biztosítására az alábbi adatfeldolgozókat veszi igénybe:

Adatfeldolgozó neve	Székhelye / Elérhetősége	Tevékenység / Szolgáltatás
Tárhely.Eu Szolgáltató Kft.	1097 Budapest, Könyves Kálmán körút 12-14.	Weboldal tárhelyszolgáltatás, e-mail szerver
Google Ireland Limited	Gordon House, Barrow Street, Dublin 4, Írország	Google Workspace (Gmail, Drive, Forms, Naptár, Meet)
KBOSS.hu Kft. (Számlázz.hu)	1037 Budapest, Seregély utca 3-5.	Online számlázási szolgáltatás
MailerLite Ltd.	13 Upper Baggot Street, Dublin 4, Írország	Hírlevélküldő rendszer
Meta Platforms Ireland Ltd.	4 Grand Canal Square, Dublin 2, Írország	Kapcsolattartás (Facebook, Instagram, Messenger)

12. Weboldal és cookie (süti) kezelés

Az Adatkezelő weboldala (https://ebredohajnal.hu) WordPress alapon működik.

A weboldal a megfelelő működés, a felhasználói élmény javítása és elemzések készítése céljából sütiket (cookie-kat) használ.

• Elengedhetetlen (technikai) sütik: A weboldal biztonságos és megfelelő működéséhez szükségesek. Jogalap: Jogos érdek [GDPR 6. cikk (1) f)].
• Statisztikai és marketing sütik: Kizárólag az érintett előzetes, aktív hozzájárulása [GDPR 6. cikk (1) a)] alapján tölthetők le.

A sütik részletes típusairól, élettartamáról és kezeléséről a weboldalon elérhető külön Cookie (Süti) Tájékoztató ad részletes tájékoztatást.

13. Adatbiztonsági intézkedések

Az Adatkezelő gondoskodik az adatok biztonságáról, és megteszi azokat a technikai és szervezési intézkedéseket, amelyek a GDPR 32. cikke alapján szükségesek:

1. Fizikai biztonság: A papíralapú tanácsadási feljegyzéseket és dokumentumokat zárható szekrényben tárolja, ahová harmadik személy nem férhet hozzá.
2. Informatikai biztonság: Az elektronikus eszközök és fiókok (Google Workspace, MailerLite, Számlázó) erős jelszavakkal és – ahol elérhető – kétlépcsős azonosítással (2FA) védettek.
3. Adattakarékosság: A személyes adatokat nem tárolja feleslegesen több felületen; a cél megszűnésével vagy az elévülési idő leártával biztonságosan törli vagy megsemmisíti azokat.

14. Adatvédelmi incidensek kezelése

• Adatvédelmi incidens: A biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
• Az Adatkezelő az esetlegesen bekövetkező adatvédelmi incidenseket belső nyilvántartásban rögzíti.
• Amennyiben az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő a tudomásszerzéstől számított 72 órán belül bejelenti azt a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH). Ha az incidens valószínűsíthetően magas kockázattal jár, az Adatkezelő késedelem nélkül tájékoztatja az érintett klienseket is.

15. Adatvédelmi tisztviselő és automatizált döntéshozatal

• Adatvédelmi tisztviselő: Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kijelölésére, tekintettel arra, hogy fő tevékenységei nem foglalnak magukban nagymértékű, rendszeres és szisztematikus megfigyelést, vagy különleges adatok nagy léptékű kezelését.
• Automatizált döntéshozatal és profilalkotás: Az Adatkezelő a megadott személyes adatokból nem végez automatizált döntéshozatalt és nem alkalmaz profilalkotást.

16. Az érintettek jogai

Az érintett bármikor jogosult az alábbi jogokkal élni az info@ebredohajnal.hu e-mail-címen keresztül:

• Tájékoztatáshoz és hozzáféréshez való jog: Tájékoztatást kérhet a kezelt adatokról és azok kezelésének részleteiről.
• Helyesbítéshez való jog: Kérheti a pontatlan vagy hiányos adatok javítását.
• Törléshez („elfeledtetéshez”) való jog: Kérheti adatai törlését, ha a jogszabályi adatkezelési kötelezettség (pl. számviteli megőrzés) azt nem zárja ki.
• Az adatkezelés korlátozásához való jog: Kérheti az adatkezelés korlátozását bizonyos esetekben (pl. adat pontosságának vitatása esetén).
• Adathordozhatósághoz való jog: Kérheti a megadott adatai strukturált, géppel olvasható formátumban történő átadását.
• Tiltakozáshoz való jog: Tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonásának joga: A hozzájárulásán alapuló adatkezelést (pl. hírlevél) bármikor visszavonhatja.

Az Adatkezelő az érintetti kérelmekre legkésőbb 1 hónapon belül válaszol.

17. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy a személyes adatainak kezelése sérti a GDPR rendelkezéseit, az alábbi lépéseket teheti:

1. Adatkezelő megkeresése: Javasolt először az Adatkezelővel felvenni a kapcsolatot a probléma gyors és békés rendezése érdekében (info@ebredohajnal.hu).
2. Panasz a Hatóságnál (NAIH):
   • Nemzeti Adatvédelmi és Információszabadság Hatóság
   • Cím: 1055 Budapest, Falk Miksa utca 9–11.
   • Postacím: 1363 Budapest, Pf. 9.
   • Telefon: +36 (1) 391-1400
   • E-mail: ugyfelszolgalat@naih.hu
   • Weboldal: https://naih.hu
3. Bírósági jogorvoslat: Az érintett a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt polgári pert kezdeményezhet.

18. A Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen Adatkezelési Tájékoztató egyoldalú módosítására (pl. új szolgáltatás bevezetése, jogszabályváltozás vagy új adatfeldolgozó igénybevétele esetén). A mindenkori hatályos változat a weboldalon kerül közzétételre.