ADATKEZELÉSI TÁJÉKOZTATÓ
Hatályos: 2026. augusztus 3. napjától visszavonásig, illetve módosításig.
Letölthető: https://nagyolga.hu/wp-content/uploads/2026/08/AdatkezelesiTajekoztato_NagyOlga_20260803.pdf
Bevezető
Nagy Olga egyéni vállalkozó (a továbbiakban: Adatkezelő) számára kiemelten fontos, hogy a személyes adatok kezelése során a hatályos adatvédelmi jogszabályoknak megfelelően járjon el. Jelen tájékoztató azt mutatja be, hogy az Adatkezelő milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, kik ismerhetik meg ezeket az adatokat, valamint milyen jogok illetik meg az érintetteket.
Személyes adat minden olyan információ, amely azonosított vagy azonosítható természetes személyre vonatkozik, így például a név, az e-mail cím, a telefonszám vagy a számlázási cím. Érintett az a természetes személy, akire a személyes adatok vonatkoznak: jelen tájékoztató esetében jellemzően a honlap látogatója, a hírlevélre feliratkozó, a vásárló, a megrendelő, illetve az üzleti partner kapcsolattartója.
Az Adatkezelő tevékenysége során az adattakarékosság elvét követi: csak azokat az adatokat kéri és kezeli, amelyek az adott cél eléréséhez ténylegesen szükségesek.
Jelen tájékoztató az Általános Szerződési Feltételekkel (ÁSZF) együtt alkalmazandó. Az ÁSZF elérhető a https://nagyolga.hu/aszf/ címen.
1. AZ ADATKEZELŐ
Név: Nagy Olga egyéni vállalkozó
Székhely és levelezési cím: 1106 Budapest, Gyakorló utca 18. fszt. 3.
Nyilvántartási szám: 53738455
Nyilvántartásba vevő hatóság: Nemzeti Adó- és Vámhivatal Kelet-budapesti Adó- és Vámigazgatósága
Adószám: 69823787-1-42
E-mail: olga@nagyolga.hu
Telefon: +36 20 771 1384
Honlap: https://nagyolga.hu
Az Adatkezelő az adatkezeléssel kapcsolatos megkeresésekre elsősorban e-mailben válaszol.
2. ADATVÉDELMI TISZTVISELŐ
Az Adatkezelő nem folytat olyan tevékenységet, amely a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölését kötelezővé tenné, ezért adatvédelmi tisztviselőt nem alkalmaz. Az adatkezeléssel kapcsolatos kérdésekkel az érintettek közvetlenül az Adatkezelőhöz fordulhatnak az 1. pontban megadott elérhetőségeken.
3. AZ EGYES ADATKEZELÉSEK
3.1. Kapcsolatfelvétel a honlap űrlapján
Kezelt adatok: név, e-mail cím, telefonszám, valamint az üzenetben önként megadott további adatok.
Az adatkezelés célja, hogy az érdeklődő kapcsolatba léphessen az Adatkezelővel, és az Adatkezelő megválaszolhassa a megkeresést.
Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Az adatok megőrzési ideje: ha nem jön létre üzleti kapcsolat, az Adatkezelő a megkeresést legkésőbb az utolsó érdemi levélváltástól számított 2 év elteltével törli, az éves felülvizsgálat keretében. Ha üzleti kapcsolat jön létre, a levelezés a szerződéses adatkezelés részévé válik.
A hozzájárulás bármikor, indokolás nélkül visszavonható az olga@nagyolga.hu címre küldött üzenettel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
3.2. Közvetlenül e-mailben küldött megkeresés
Kezelt adatok: név, e-mail cím, valamint minden további adat, amelyet a küldő az üzenetben vagy az aláírásában megad (például telefonszám, beosztás, vállalkozás neve).
Az adatkezelés célja a megkeresés megválaszolása és a kapcsolattartás. Jogalapja az érintett hozzájárulása, amelyet az üzenet elküldésével ad meg (GDPR 6. cikk (1) bekezdés a) pont).
Megőrzési idő: a 3.1. ponttal azonos módon, legkésőbb az utolsó érdemi levélváltástól számított 2 év. Ha a felek között szerződés jön létre, a levelezés a szerződés teljesítéséhez kapcsolódó adatkezelés részévé válik, és az 5 éves megőrzési idő alá esik.
Előfordulhat, hogy az érintett az üzenetében harmadik személyek adatait is megküldi az Adatkezelőnek. Az Adatkezelő ezeket az adatokat kizárólag a megkeresés megválaszolása érdekében ismeri meg, más célra nem használja fel, és a levelezésre irányadó megőrzési idő szerint kezeli.
3.3. Telefonos kapcsolatfelvétel
Kezelt adatok: telefonszám, valamint a beszélgetés során megismert név és egyéb adatok.
Az adatkezelés célja a kapcsolattartás és a visszahívás lehetőségének biztosítása. Jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Az Adatkezelő a telefonbeszélgetésekről hangfelvételt nem készít.
Ha nem jön létre üzleti kapcsolat, az Adatkezelő a telefonszámot nem menti el. Tartós üzleti kapcsolat esetén a telefonszám a kapcsolattartás céljából elmentésre kerül, és a szerződéses adatkezelés részévé válik.
3.4. Webshopos megrendelés teljesítése
Az Adatkezelő a https://nagyolga.hu/webshop/ oldalon digitális tartalmat (Google Táblázatok alapú sablonokat, kalkulátorokat és letölthető dokumentumokat) értékesít. A vásárláshoz regisztráció és felhasználói fiók létrehozása nem szükséges; az Adatkezelő vásárlói fiókot nem működtet, jelszót nem tárol.
Kezelt adatok: számlázási név, számlázási cím, e-mail cím, vállalkozásként történő vásárlás esetén adószám, továbbá a megrendelés adatai (megrendelt áru, összeg, a megrendelés időpontja és azonosítója), az elállási jogról szóló nyilatkozat megtételének ténye és időpontja, valamint az ÁSZF és jelen tájékoztató elfogadásának ténye.
Az adatkezelés célja a megrendelés teljesítése, a szerződés létrejöttének igazolása, a kapcsolattartás és a fogyasztói jogok érvényesítésének biztosítása.
Jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Megőrzési idő: a szerződés teljesítésétől számított 5 év, a Polgári Törvénykönyv szerinti általános elévülési időhöz igazodóan. A számlázási adatokra a 3.6. pont szerinti 8 éves megőrzési idő irányadó.
Az adatok megadása a szerződés megkötésének feltétele; ezek hiányában az Adatkezelő a megrendelést nem tudja teljesíteni.
3.5. Fizetés – Barion
A webshopban a fizetés a Barion Payment Zrt. (székhely: 1117 Budapest, Irinyi József utca 4–20. 2. emelet; engedély száma: H-EN-I-1064/2013) rendszerén keresztül történik.
A bankkártya adatai és az egyéb fizetéssel kapcsolatos adatok az Adatkezelőhöz nem jutnak el; azokat kizárólag a Barion Payment Zrt. kezeli, saját adatkezelőként, a saját adatkezelési tájékoztatója szerint.
Adattovábbítási nyilatkozat: Tudomásul veszem, hogy Nagy Olga egyéni vállalkozó (1106 Budapest, Gyakorló utca 18. fszt. 3.) adatkezelő által a nagyolga.hu felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerülnek a Barion Payment Zrt. mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre: vezetéknév, keresztnév, e-mail cím, számlázási cím, a megrendelés azonosítója és összege. Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a Barion Payment Zrt. Adatkezelési tájékoztatójában, az alábbi linken tekinthető meg: https://www.barion.com/hu/adatvedelmi-tajekoztato/
Az adattovábbítás célja a fizetési tranzakció végrehajtása és visszaigazolása, valamint a felhasználók védelme érdekében végzett csalásmegelőzés (fraud monitoring).
Az adattovábbítás jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
3.6. Számlázás
Kezelt adatok: számlázási név, számlázási cím, e-mail cím, vállalkozás esetén adószám, a számla adatai.
Az Adatkezelő a számlákat elektronikusan, a Billingo Technologies Zrt. rendszerén keresztül állítja ki és küldi meg az érintett által megadott e-mail címre.
Az adatkezelés célja a számlaadási és bizonylatmegőrzési kötelezettség teljesítése. Jogalapja jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése, valamint az általános forgalmi adóról szóló 2007. évi CXXVII. törvény alapján.
Megőrzési idő: a számla kiállításának évét követő 8 év.
Az Adatkezelő alanyi adómentes, ezért a számla áfát nem tartalmaz.
3.7. A digitális tartalomhoz való hozzáférés biztosítása
Az Adatkezelő a megvásárolt digitális tartalmat elektronikus úton szolgáltatja: a fizetést követően automatikus e-mailben küldi meg a hozzáférési, illetve letöltési linket. A Google Táblázatok alapú sablonok a Google LLC által üzemeltetett Google Drive szolgáltatásban érhetők el.
Kezelt adatok: e-mail cím, a megrendelés azonosítója, a hozzáférés biztosításának időpontja.
Az adatkezelés célja a megrendelt digitális tartalom szolgáltatása. Jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Az Adatkezelő a hozzáférési linket a szerződés létrejöttétől számított 12 hónapig tartja elérhetővé. A vásárló által a saját Google-fiókjában létrehozott másolat a vásárló saját adatkezelésébe tartozik; annak tartalmáért és kezeléséért az Adatkezelő nem felel.
A sablonok használatához a vásárlónak saját Google-fiókkal kell rendelkeznie. A Google-fiók létrehozása és használata a Google saját szolgáltatása, arra a Google adatkezelési feltételei irányadók.
3.8. Használati támogatás
Kezelt adatok: név, e-mail cím, a megrendelés azonosítója, a megkeresés tartalma, valamint az érintett által a megkeresésben megadott további adatok.
Az Adatkezelő a megvásárolt digitális tartalomhoz az ÁSZF szerinti használati támogatást biztosít. Az adatkezelés célja a támogatás nyújtása, jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Megőrzési idő: a szerződés teljesítésétől számított 5 év.
Az Adatkezelő felhívja a figyelmet arra, hogy a támogatás igénybevétele során az érintett ne küldjön valós személyes adatokat tartalmazó táblázatot; a hibák vizsgálata ugyanis a szerkezet és a képletek alapján is elvégezhető.
3.9. Elállás, pénzvisszafizetési garancia és szavatossági igények
Kezelt adatok: név, cím, e-mail cím, a megrendelés azonosítója, a nyilatkozat tartalma és időpontja, a visszatérítés adatai, szavatossági igény esetén a bejelentett hiba leírása.
Az adatkezelés célja az elállási jog, a pénzvisszafizetési garancia, valamint a kellékszavatossági igények kezelése és az ezekkel kapcsolatos jogi kötelezettségek teljesítése.
Jogalapja jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), illetve a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Megőrzési idő: a jognyilatkozat megtételétől számított 5 év.
3.10. Panaszkezelés
Kezelt adatok: név, cím, e-mail cím, telefonszám, a panasz tartalma és az arra adott válasz.
Az adatkezelés célja a fogyasztói panaszok kivizsgálása és megválaszolása. Jogalapja jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján.
Megőrzési idő: a panaszról felvett jegyzőkönyvet és a válasz másolati példányát az Adatkezelő 3 évig őrzi meg.
3.11. Egyedi szolgáltatás nyújtása, szerződéskötés
Kezelt adatok: név, cím, e-mail cím, telefonszám, egyéni vállalkozó esetén nyilvántartási szám, székhely, kapcsolattartó neve és elérhetősége, a szerződés tartalma.
Az adatkezelés célja a megrendelt egyedi szolgáltatás (például táblázatok kialakítása, elemzés, dashboard készítése) teljesítése és a szerződéses kapcsolat fenntartása. Jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele.
Megőrzési idő: a szerződés megszűnésétől számított 5 év.
Az egyedi szolgáltatás nyújtása során előfordulhat, hogy a megrendelő olyan rendszereihez ad hozzáférést az Adatkezelőnek, amelyekben a megrendelő saját ügyfeleinek adatai szerepelnek. Ezekben az esetekben a személyes adatok tekintetében a megrendelő az adatkezelő, az Adatkezelő pedig adatfeldolgozóként jár el; ilyenkor a felek külön adatfeldolgozói megállapodást kötnek. Az Adatkezelő ilyen adatokat a saját rendszereibe nem másol át, azokat kizárólag a megrendelő saját felületén, a megbízás teljesítéséhez szükséges mértékben ismeri meg.
3.12. Online konzultáció, Google Meet
Kezelt adatok: név, e-mail cím, a naptárbejegyzés adatai (időpont, megnevezés), a konzultáció során megosztott információk.
Az online konzultációkra az Adatkezelő Google Naptár meghívót küld, a megbeszélés a Google Meet szolgáltatásban zajlik. Az adatkezelés célja a konzultáció megszervezése és lebonyolítása; jogalapja a szerződés teljesítése, illetve szerződéskötést megelőző, díjmentes konzultáció esetén az érintett hozzájárulása.
Felvételkészítés: az Adatkezelő a konzultációról felvételt vagy automatikus jegyzetet készíthet abból a célból, hogy az elhangzottakat pontosan rögzítse és a megrendelt munkát ez alapján végezze el. Felvétel kizárólag az érintett előzetes, kifejezett hozzájárulásával készül, amelyet az Adatkezelő a felvétel indítása előtt kér. A hozzájárulás megtagadása a konzultációt nem akadályozza.
A felvétel megőrzési ideje: a kapcsolódó munka befejezésétől számított 6 hónap, illetve a hozzájárulás visszavonásáig. A felvétel jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
3.13. Hírlevél és az ARTcenter tudástár
Kezelt adatok: név, e-mail cím, a feliratkozás és a megerősítés időpontja, a hírlevelek megnyitására és a bennük szereplő hivatkozásokra történő kattintásra vonatkozó statisztikai adatok.
Az Adatkezelő hírlevelet küld a feliratkozóknak, amelynek keretében szakmai tartalmakról, újdonságokról és ajánlatokról tájékoztat. A hírlevélre való feliratkozás egyben hozzáférést biztosít az ARTcenter tudástárhoz; a hozzáféréshez szükséges jelszót az Adatkezelő az aktív feliratkozók részére küldi meg.
Az adatkezelés jogalapja az érintett önkéntes, kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-ával összhangban.
Az Adatkezelő a hírlevél megnyitására és a kattintásokra vonatkozó adatokat annak érdekében elemzi, hogy a küldött tartalmak relevánsabbak legyenek, és a feliratkozókat érdeklődésük szerinti csoportokba sorolhassa. Ez az elemzés az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő, automatizált döntéshozatalt nem eredményez.
A hírlevélről bármikor, ingyenesen és indokolás nélkül le lehet iratkozni a levelek alján található leiratkozási hivatkozással, vagy az olga@nagyolga.hu címre küldött üzenettel. A leiratkozással a hozzájárulás visszavonásra kerül, és megszűnik az ARTcenter tudástárhoz való hozzáférés is; a korábban letöltött vagy lementett anyagokat az Adatkezelő nem veszi vissza.
Megőrzési idő: a hozzájárulás visszavonásáig. Az Adatkezelő a leiratkozást követően a hozzájárulás megtörténtére és visszavonására vonatkozó adatokat a jogi igények érvényesítése érdekében, elkülönítetten, legfeljebb 5 évig őrzi meg.
A hírlevél-szolgáltatás technikai hátterét a MailerLite biztosítja (UAB MailerLite, Litvánia), amely az Adatkezelő adatfeldolgozója.
3.14. Üzleti és szakmai partnerek adatai
Kezelt adatok: partner neve, címe, telefonszáma, e-mail címe, kapcsolattartó neve és elérhetősége.
Az adatkezelés célja a napi munkavégzéshez szükséges szakmai együttműködés és kapcsolattartás fenntartása. Jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), amely a folyamatos üzletmenet biztosításához fűződik. Az érintett ez ellen bármikor tiltakozhat.
Megőrzési idő: az üzleti kapcsolat fennállásáig, illetve tiltakozásig vagy törlési kérelemig.
3.15. Közösségi média oldalak
Az Adatkezelő Facebook-oldalt és zárt Facebook-csoportot, Instagram-oldalt, YouTube-csatornát és LinkedIn-profilt működtet, illetve tart fenn.
Ezeken a felületeken az Adatkezelő a felhasználók által nyilvánosan közzétett adatokat (például név, profilkép, hozzászólás, reakció) ismeri meg. Az adatkezelés jogalapja az érintett hozzájárulása, amelyet az adott felülettel való önkéntes interakcióval ad meg (GDPR 6. cikk (1) bekezdés a) pont).
A közösségi platformok üzemeltetői (Meta Platforms Ireland Limited, Google Ireland Limited, LinkedIn Ireland Unlimited Company) az általuk gyűjtött adatok tekintetében önálló adatkezelőnek minősülnek; adatkezelésükre saját szabályzataik irányadók, amelyekre az Adatkezelőnek nincs ráhatása.
Zárt Facebook-csoport: a csoportba való belépéskor a Facebook felülete belépési kérdéseket tehet fel. Az Adatkezelő a válaszokat kizárólag a tagfelvételről szóló döntés meghozatala érdekében ismeri meg, azokat nem menti le, nem tárolja és más célra nem használja fel. A csoporttagok által megosztott tartalmakért az azokat közzétevő tagok felelnek; az Adatkezelő adminisztrátorként moderálási tevékenységet végez.
Az Adatkezelő a közösségi felületeken keresztül érkező üzenetek esetében a 3.2. pontban foglaltak szerint jár el.
3.16. Technikai adatok és webanalitika
Kezelt adatok: IP cím, a látogatás időpontja és időtartama, a megtekintett oldalak, a hivatkozó oldal, a böngésző és az eszköz típusa, operációs rendszer.
A honlap működtetése során a tárhelyszolgáltató rendszere technikai naplóállományokat rögzít. Ezek célja a honlap biztonságos és rendeltetésszerű működésének biztosítása, valamint a visszaélések megelőzése. Az adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Az Adatkezelő a honlap látogatottságának mérésére webanalitikai szolgáltatást (Google Analytics 4) vesz igénybe, a Google Tag Manager eszközön keresztül. Az analitikai célú adatkezelés kizárólag a látogató előzetes hozzájárulása alapján történik (GDPR 6. cikk (1) bekezdés a) pont); hozzájárulás hiányában ezek a szolgáltatások nem töltődnek be.
Az analitikai adatok elemzése összesített formában történik, azok alapján az Adatkezelő egyedi látogatókat nem azonosít.
3.17. Sütik és követési technológiák
A honlap sütiket (cookie-kat) és hasonló technológiákat, így követőkódokat és pixeleket használ. A süti a látogató eszközén elhelyezett kis adatfájl, amely lehetővé teszi a honlap működését és a látogatói szokások elemzését.
• Feltétlenül szükséges sütik: a honlap alapvető működéséhez, a kosár és a megrendelési folyamat működéséhez, valamint a biztonság fenntartásához szükségesek. Ezek a sütik hozzájárulás nélkül is működnek, jogalapjuk az Adatkezelő jogos érdeke, illetve az elektronikus kereskedelmi szolgáltatás nyújtása.
• Analitikai sütik: a látogatottság mérését szolgálják (Google Analytics, Google Tag Manager).
• Marketing- és követési célú technológiák: a Meta (Facebook) pixel, amely a hirdetések hatékonyságának mérését és a hirdetési célközönségek kialakítását teszi lehetővé.
• Fizetési szolgáltatáshoz kapcsolódó technológia: a Barion Pixel, amely a fizetési folyamat biztonságát, a csalásmegelőzést, valamint a fizetési szolgáltatás optimalizálását szolgálja.
• Beágyazott tartalmak: a honlapon YouTube-videók jelenhetnek meg beágyazva; ezek megjelenítése során a Google sütiket helyezhet el a látogató eszközén.
A feltétlenül szükséges sütik kivételével valamennyi süti és követési technológia kizárólag a látogató előzetes, kifejezett hozzájárulása alapján töltődik be (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás a honlap megnyitásakor megjelenő tájékoztató sávon adható meg.
A sütik a böngésző beállításain keresztül is bármikor törölhetők, illetve letilthatók. A letiltás következtében a honlap egyes funkciói nem, vagy nem megfelelően működhetnek.
3.18. Automatizált munkafolyamatok
Az Adatkezelő a megrendelések, a számlázás és a hírlevélküldés összekapcsolására automatizációs eszközt (Make, Celonis SE) vehet igénybe. Az eszköz a rendszerek között továbbítja a megrendeléshez kapcsolódó adatokat, önálló adatkezelést nem végez, és az adatokat tartósan nem tárolja. Az adatkezelés jogalapja a szerződés teljesítése.
4. ADATFELDOLGOZÓK ÉS CÍMZETTEK
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés és a kapott utasítások szerint járnak el.
4.1. Tárhelyszolgáltatás és levelezés
ELIN.hu Kft.
Székhely: 9024 Győr, Déry T. u. 11.
E-mail: info@elin.hu | Telefon: +36 30 2222 444
A tárhelyszolgáltató biztosítja a honlap és a levelezőrendszer működését, ennek keretében hozzáférhet a honlap teljes tartalmához és a tárolt levelezéshez. Elsődleges feladata az adatok tárolása és a megfelelő biztonsági szint biztosítása.
4.2. Fizetési szolgáltató
Barion Payment Zrt.
Székhely: 1117 Budapest, Irinyi József utca 4–20. 2. emelet
Engedély száma: H-EN-I-1064/2013
A fizetési tranzakciók lebonyolítása, a fizetés visszaigazolása és a csalásmegelőzés érdekében. A bankkártyaadatokat kizárólag a Barion kezeli, azok az Adatkezelőhöz nem jutnak el.
4.3. Számlázás
Billingo Technologies Zrt.
Székhely: 1133 Budapest, Árbóc utca 6. III. emelet
Az elektronikus számlák kiállítása és megküldése céljából.
4.4. Hírlevélküldés
UAB MailerLite
Székhely: Paupio g. 46, Vilnius, Litvánia
A hírlevelek kiküldése, a feliratkozói lista kezelése és a küldési statisztikák készítése céljából.
4.5. Google szolgáltatások
Google Ireland Limited
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Az Adatkezelő a Google Drive és Google Táblázatok szolgáltatást a megvásárolt digitális tartalom szolgáltatására és a munkafájlok tárolására, a Google Naptárt és a Google Meetet a konzultációk szervezésére és lebonyolítására, a Google Analytics és a Google Tag Manager szolgáltatást a látogatottság mérésére, a YouTube szolgáltatást pedig videótartalmak közzétételére használja.
4.6. Közösségi média és hirdetési szolgáltatások
Meta Platforms Ireland Limited
Székhely: Merrion Road, Dublin 4, D04 X2K5, Írország
A Facebook- és Instagram-oldal működtetése, valamint a honlapon elhelyezett Meta pixel útján a hirdetések mérése és célzása céljából, a látogató hozzájárulása esetén.
4.7. Automatizáció
Celonis SE (Make)
A rendszerek közötti automatikus adatátadás céljából, amennyiben az Adatkezelő ilyen munkafolyamatot alkalmaz.
4.8. Könyvelés
Az Adatkezelő könyvelési feladatait külső könyvelőiroda látja el, amellyel az Adatkezelő adatfeldolgozói szerződést kötött. A könyvelő a számlák rögzítésén és a bevallások elkészítésén kívül más adatfeldolgozói műveletet nem végez. A könyvelőiroda pontos megnevezését és elérhetőségét az Adatkezelő az érintett kérésére rendelkezésre bocsátja.
4.9. Honlapfejlesztés és karbantartás
A honlap fejlesztését és karbantartását külső szolgáltató végzi, aki a munkavégzés során hozzáférhet a honlapon tárolt adatokhoz. A szolgáltató titoktartásra köteles, és az adatokat kizárólag a karbantartási feladatok elvégzéséhez szükséges mértékben ismeri meg.
4.10. Hatóságok
Az Adatkezelő jogszabályi kötelezettség alapján, hatósági megkeresés esetén köteles lehet személyes adatokat átadni bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság vagy más, jogszabályban feljogosított szerv részére.
5. ADATTOVÁBBÍTÁS HARMADIK ORSZÁGBA
Az Adatkezelő által igénybe vett szolgáltatók egy része amerikai anyavállalattal rendelkezik, ezért az adatkezelés során előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívülre, az Amerikai Egyesült Államokba kerülnek továbbításra. Ez elsősorban a Google és a Meta szolgáltatásait érinti.
Az adattovábbítás jogszerű alapját az Európai Bizottság 2023. július 10-i megfelelőségi határozata (EU–USA Adatvédelmi Keret) biztosítja, amelynek hatálya alá az érintett szolgáltatók tanúsítással tartoznak, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC).
Az Adatkezelő saját maga személyes adatokat harmadik országba nem továbbít.
6. ADATBIZTONSÁGI INTÉZKEDÉSEK
Az Adatkezelő a biztonsági intézkedések kialakítása során figyelembe vette a tudomány és a technológia állását, az adatkezelés jellegét, hatókörét, körülményeit és céljait, valamint a természetes személyek jogaira és szabadságaira jelentett kockázatot.
Az Adatkezelő által alkalmazott intézkedések különösen:
• a honlap titkosított kapcsolaton (SSL/TLS tanúsítvány) keresztül érhető el;
• az Adatkezelő által használt fiókokon – így a Google-fiókon, valamint a hírlevél- és a fizetési rendszer fiókjain – kétlépcsős azonosítás van bekapcsolva;
• az Adatkezelő eszközei indításkor és a képernyő zárolása után is jelszóval védettek;
• a jelszavakat az Adatkezelő böngészőbe épített jelszókezelőben tárolja, amelyhez azonosítással védett fiókon keresztül lehet hozzáférni;
• az Adatkezelő az adatokat elsősorban olyan szolgáltatók rendszereiben tárolja, amelyek a rendelkezésre állásról és a helyreállíthatóságról saját redundáns mentésekkel gondoskodnak;
• az Adatkezelő eszközein tárolt dokumentumokról időszakonként másolat készül külső adathordozóra;
• a papíralapú és elektronikus dokumentumokhoz kizárólag az Adatkezelő fér hozzá; az Adatkezelő munkavállalót nem foglalkoztat;
• az Adatkezelő az adatfeldolgozókkal szerződést köt, és kizárólag olyan szolgáltatókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak;
• az Adatkezelő mesterséges intelligencián alapuló eszközöket kizárólag adatszerkezetek kialakításához használ; ügyfelek valós személyes adatait ilyen eszközbe nem viszi be.
Az Adatkezelő a biztonsági intézkedéseket rendszeresen felülvizsgálja, és azokat a technológia fejlődéséhez, valamint tevékenysége változásához igazítja.
Az Adatkezelő felhívja a figyelmet arra, hogy az interneten keresztüli adattovábbítás nem tekinthető teljes körűen biztonságosnak. Az Adatkezelő mindent megtesz a beérkező adatok védelméért, de a továbbítás során bekövetkező eseményekért felelősséget nem tud vállalni.
7. ADATVÉDELMI INCIDENS
Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Az Adatkezelő az adatvédelmi incidenseket nyilvántartja, és az incidenst indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.
Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő az érintetteket is tájékoztatja, indokolatlan késedelem nélkül.
8. AZ ÉRINTETT JOGAI
Az adatkezelés teljes időtartama alatt az érintettet az alábbi jogok illetik meg.
Előzetes tájékozódáshoz való jog: az érintett jogosult arra, hogy az adatkezelést megelőzően tájékoztatást kapjon az adatkezeléssel összefüggő tényekről és információkról. Ezt a célt szolgálja jelen tájékoztató.
Hozzáféréshez való jog: az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, megismerheti a kezelt adatokat, az adatkezelés célját, jogalapját, időtartamát, valamint azt, hogy az adatokat kinek továbbították. Az érintett másolatot kérhet a kezelt adatokról; az első másolat díjmentes.
Helyesbítéshez való jog: az érintett kérheti a pontatlan adatok helyesbítését, illetve a hiányos adatok kiegészítését.
Törléshez való jog: az érintett kérheti adatai törlését, ha az adatkezelés célja megszűnt, ha visszavonja a hozzájárulását, vagy ha az adatkezelés jogellenes. A törlés nem kérhető, ha az adatkezelés jogi kötelezettség teljesítéséhez szükséges – így például a kiállított számla adatai a 8 éves megőrzési idő lejárta előtt nem törölhetők.
Az adatkezelés korlátozásához való jog: az érintett kérheti az adatkezelés korlátozását, például az adatok pontosságának vitatása esetén, a pontosság ellenőrzésének idejére.
Adathordozhatósághoz való jog: az érintett jogosult a hozzájárulása vagy szerződés alapján kezelt, általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve azok más adatkezelőhöz történő továbbítását kérni, ha ez technikailag megvalósítható.
Tiltakozáshoz való jog: az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés céljából történő adatkezelés esetén a tiltakozás nyomán az Adatkezelő az adatokat e célból a továbbiakban nem kezelheti.
A hozzájárulás visszavonásához való jog: ha az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Az érintett a kérelmét az olga@nagyolga.hu e-mail címre vagy az Adatkezelő székhelyére küldött postai küldeményben terjesztheti elő. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül teljesíti, és erről az érintettet tájékoztatja. Ez a határidő – a kérelem összetettségére és a kérelmek számára tekintettel – további 2 hónappal meghosszabbítható, amelyről az Adatkezelő a késedelem okainak megjelölésével tájékoztatást ad.
Ha az Adatkezelő részéről kétség merül fel a kérelmet benyújtó személy kilétével kapcsolatban, az azonosításhoz szükséges további információk nyújtását kérheti. Ha a kérelem egyértelműen megalapozatlan vagy túlzó, az Adatkezelő ésszerű díjat számíthat fel, vagy megtagadhatja az intézkedést.
9. JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK
Ha az érintett úgy ítéli meg, hogy az Adatkezelő a személyes adatait nem jogszerűen kezeli, javasoljuk, hogy először közvetlenül az Adatkezelőhöz forduljon az olga@nagyolga.hu címen. A megkereséseket az Adatkezelő minden esetben kivizsgálja.
Panasz a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu
Bírósági jogérvényesítés:
Az érintett a személyes adatai védelméhez való jogait polgári bíróság előtt is érvényesítheti. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az Adatkezelő székhelye szerint illetékes törvényszék (jelenleg a Fővárosi Törvényszék) vagy az érintett lakóhelye, ennek hiányában tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
10. A JOGALAPOK ÖSSZEFOGLALÁSA
| Adatkezelés | Jogalap | Megőrzési idő |
| Kapcsolatfelvétel űrlapon, e-mailben, telefonon | Hozzájárulás – 6. cikk (1) a) | 2 év, vagy szerződéskötés esetén 5 év |
| Webshopos megrendelés teljesítése | Szerződés – 6. cikk (1) b) | 5 év |
| Fizetés (Barion) | Szerződés – 6. cikk (1) b) | A tranzakció bizonylatával 8 év |
| Számlázás | Jogi kötelezettség – 6. cikk (1) c) | 8 év |
| Hozzáférés biztosítása | Szerződés – 6. cikk (1) b) | 12 hónap |
| Használati támogatás | Szerződés – 6. cikk (1) b) | 5 év |
| Elállás, garancia, szavatosság | Jogi kötelezettség / szerződés | 5 év |
| Panaszkezelés | Jogi kötelezettség – 6. cikk (1) c) | 3 év |
| Egyedi szolgáltatás, szerződéskötés | Szerződés – 6. cikk (1) b) | 5 év |
| Online konzultáció felvétele | Hozzájárulás – 6. cikk (1) a) | 6 hónap |
| Hírlevél és ARTcenter | Hozzájárulás – 6. cikk (1) a) | Hozzájárulás visszavonásáig |
| Üzleti partnerek adatai | Jogos érdek – 6. cikk (1) f) | Kapcsolat fennállásáig |
| Közösségi média | Hozzájárulás – 6. cikk (1) a) | Az érintett törléséig |
| Technikai naplóadatok | Jogos érdek – 6. cikk (1) f) | A szolgáltató gyakorlata szerint |
| Analitikai és marketing sütik | Hozzájárulás – 6. cikk (1) a) | A süti élettartama szerint |
11. EGYÉB RENDELKEZÉSEK
Jelen tájékoztató 2026. augusztus 3. napján lép hatályba.
Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa, különösen akkor, ha a tevékenységi köre változik, ha új szolgáltatót vesz igénybe, vagy ha olyan új jogszabály, iránymutatás vagy hatósági állásfoglalás válik ismertté, amely a módosítást indokolttá teszi. A mindenkor hatályos tájékoztatót az Adatkezelő a honlapján folyamatosan elérhetővé teszi.
Az Adatkezelő automatizált döntéshozatalt és az érintettre nézve joghatással járó profilalkotást nem végez.
Az Adatkezelő 16 éven aluli személyek részére szolgáltatást nem nyújt, és tudatosan nem kezeli ilyen személyek adatait.