Jogi dokumentum
Adatvédelmi Tájékoztató
1. Az adatkezelő adatai
Adatvédelmi tisztviselő kinevezése nem kötelező és nem történt meg, az adatvédelmi kérdésekben a fenti elérhetőségen lehet az adatkezelőhöz fordulni.
2. Fogalmak
Személyes adat
Azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (GDPR 4. cikk (1) bek.)
Adatkezelés
A személyes adatokon végzett bármely művelet (gyűjtés, tárolás, módosítás, törlés stb.)
Érintett
Az a természetes személy, akinek személyes adatait kezeljük
Adatfeldolgozó
Az adatkezelő nevében adatkezelési műveleteket végző harmadik fél
3. Adatkezelési tevékenységek
3.1 Weboldal látogatása: technikai naplófájlok
3.2 Kapcsolatfelvételi űrlap
3.3 Hírlevél-feliratkozás
3.4 Ingyenes letöltés (lead magnet)
3.5 Webinár-regisztráció
A webinár Zoom platformon kerül megrendezésre. A Zoom saját adatkezelési szabályzata érvényes (zoom.us/privacy).
3.6 Kurzusvásárlás
3.7 Digitális termék vásárlása
3.8 1-1 Mentorálás foglalása
3.9 Süti (cookie) kezelés
| Süti típus | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Feltétlenül szükséges | Weboldal működéséhez elengedhetetlen (munkamenet, CSRF véd.) | Jogos érdek / szükséges | Munkamenet végéig |
| Funkcionális | Felhasználói beállítások mentése (pl. cookie döntés) | Hozzájárulás | 12 hónap |
| Analitikai | Látogatottsági statisztika (Vercel Analytics) | Hozzájárulás | 24 hónap |
| Marketing | Nincs jelenleg | - | - |
4. Adatfeldolgozók összefoglalója
| Adatfeldolgozó | Tevékenység | Székhely | Megfelelési alap |
|---|---|---|---|
| Vercel Inc. | Weboldal hosting, Blob fájltárolás | USA | EU-US DPF |
| Stripe, Inc. | Online fizetés | USA | EU-US DPF + SCC |
| Systeme.io SAS | CRM, hírlevél, kurzusplatform | Franciaország (EU) | GDPR hatálya alatt |
| Airtable, Inc. | Adatbázis (webinár, feliratkozók) | USA | SCC |
| Resend, Inc. | Tranzakciós e-mail küldés | USA | SCC |
| Cal.com, Inc. | Időpontfoglalás | USA | SCC |
| Google LLC | Google Calendar, Google Meet | USA | EU-US DPF |
| KBOSS.hu Kft. (Számlázz.hu) | Elektronikus számlázás | Magyarország (EU) | GDPR hatálya alatt |
| Cloudflare, Inc. | CDN, DDoS védelem | USA | EU-US DPF |
5. Adattovábbítás harmadik országba
Egyes adatfeldolgozók az Európai Unión kívül (elsősorban az USA-ban) működnek. Az adattovábbítás az alábbi garanciák alapján jogszerű:
EU-US Data Privacy Framework
2023-tól érvényes, az EUB által jóváhagyott megfelelőségi határozat
Standard Contractual Clauses (SCC)
Az Európai Bizottság 2021/914/EU határozata alapján
6. Az érintett jogai
Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk)
Tájékoztatást kérhet arról, hogy adatait kezeljük-e, és ha igen, milyen célból, milyen adatokat, mennyi ideig.
Helyesbítéshez való jog (GDPR 16. cikk)
Kérheti a pontatlan személyes adatok helyesbítését.
Törléshez való jog, az elfeledtetéshez való jog (GDPR 17. cikk)
Kérheti adatai törlését, ha az adatokra már nincs szükség az eredeti célhoz, a hozzájárulást visszavonta, vagy az adatkezelés jogellenes volt. Jogszabályi kötelezettség (pl. számlázás) esetén a törlési kérés csak a jogszabályi időszak lejárta után teljesíthető.
Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
Kérheti az adatkezelés korlátozását pl. az adatok pontosságának vitatása esetén.
Adathordozhatósághoz való jog (GDPR 20. cikk)
Jogosult az általa megadott adatokat géppel olvasható formátumban megkapni, és más adatkezelőhöz továbbítani.
Tiltakozáshoz való jog (GDPR 21. cikk)
Tiltakozhat az adatkezelés ellen, ha az jogos érdeken alapul. Hírlevél küldése esetén a tiltakozás azonnali hatályú.
Hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bek.)
A hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható, anélkül, hogy ez érintené a visszavonás előtti kezelés jogszerűségét.
7. Joggyakorlás: hogyan kell kérni?
Kapcsolat
E-mail: info@blankanovak.com
Levél: 3300 Eger, Mikes Kelemen utca 21.
A kérelem beérkezésétől számított 30 napon belül válaszolunk. Indokolt esetben ez 60 napra meghosszabbítható.
A joggyakorlás ingyenes. Az azonosítás érdekében kérhetjük az érintett személyazonosságának igazolását.
Panasztétel: NAIH elérhetőségei
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11. · Tel: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu
8. Adatbiztonság
HTTPS / TLS titkosítás
A weboldal és az API kommunikáció titkosított
Signed URL-ek
A letölthető fájlok időkorlátosan és egyedi linkeken érhetők el (72 óra)
Hozzáférés-korlátozás
Az adatokhoz kizárólag az arra feljogosított személyek férnek hozzá
Stripe PCI DSS
Fizetési adatokat kizárólag a Stripe kezeli, bankkártyaadathoz a Szolgáltató nem fér hozzá
Rendszeres frissítések
A Weboldal szoftvereinek naprakészen tartása
72 órás NAIH értesítés
Adatvédelmi incidens esetén a Szolgáltató 72 órán belül értesíti a NAIH-t
9. Gyermekek adatai
A Weboldal szolgáltatásai 16 éven aluli személyek részére nem szólnak. A Szolgáltató tudatosan nem gyűjt 16 év alatti személyek adatait. Ha tudomásunkra jut, hogy 16 év alatti személy adatait kezeljük, azokat haladéktalanul töröljük.
10. Módosítások
A Szolgáltató fenntartja a jogot jelen Tájékoztató módosítására. A lényeges módosításokról az érintetteket a Weboldal főoldalán és/vagy hírlevélben értesítjük. A módosítás hatálybalépésének dátuma mindig feltüntetésre kerül a dokumentum tetején.
Eger, 2026. május 28. · Lybskin Kft., Novák Blanka, ügyvezető