Vissza
JOGI INFORMÁCIÓK
Adatkezelési tájékoztató
Utolsó frissítés: 2026. október 29.
Ezt a weboldalt (www.varhegyirichard.com) Várhegyi Richárd (Eclaire ST) üzemelteti azzal a céllal, hogy bemutassa fogyás- és életmódváltás-támogató szolgáltatásait, valamint ingyenes tartalmakat (például ingyenes élő online workshopot és előadásokat, letölthető munkafüzetet, a „Leadom a kilókat” 7 napos kihívást), kérdőíveket, e-mailes tájékoztatást, fizetős VIP-jegyeket és 1:1 coaching programokat (a továbbiakban együtt: „Szolgáltatások”) nyújtson az érdeklődőknek és ügyfeleknek.
A jelen Adatkezelési tájékoztató (a továbbiakban: „Tájékoztató”) az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, „GDPR”) 13. és 14. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”) alapján ismerteti, hogyan gyűjtjük, használjuk fel, tároljuk és adjuk át az Ön személyes adatait, amikor felkeresi a weboldalt, regisztrál az ingyenes online workshopra, kitölti a kérdőívünket, feliratkozik az e-mail listánkra, VIP-jegyet vagy programot vásárol, csatlakozik a WhatsApp-csoportunkhoz, részt vesz az élő webináron, vagy más módon kapcsolatba lép velünk.
A Tájékoztató kialakítása során figyelembe vettük az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény („Ektv.”), a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény („Grt.”), az elektronikus hírközlésről szóló 2003. évi C. törvény („Eht.”), a számvitelről szóló 2000. évi C. törvény („Számv. tv.”) és a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”) rendelkezéseit is. Amennyiben ellentmondás van az Általános Szerződési Feltételeink és a jelen Tájékoztató között, a személyes adatok kezelésére a jelen Tájékoztató az irányadó.
Kérjük, figyelmesen olvassa el a Tájékoztatót. Ha bármilyen kérdése van, a „Kapcsolatfelvétel” szakaszban megadott elérhetőségeken bármikor fordulhat hozzánk.
Az adatkezelő
Az Ön személyes adatainak adatkezelője:
Eclaire ST (Várhegyi Richárd)
Cím: 16 Mansfield Road, Reading RG1 6AJ, Egyesült Királyság
E-mail: info@varhegyirichard.com
Telefon: +44 07821 111036
Az adatkezelő székhelye az Egyesült Királyságban található, a Szolgáltatásokat azonban magyar nyelven, Magyarországon élő érdeklődőknek és ügyfeleknek kínálja. Ezért a magyarországi érintettek adatainak kezelésére a GDPR-t (annak 3. cikk (2) bekezdése alapján) és a magyar jogszabályokat alkalmazzuk, és az érintettek a jogaikat a magyar felügyeleti hatóság és a magyar bíróságok előtt is érvényesíthetik. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek; adatvédelmi kérdésekben az adatkezelő a fenti elérhetőségeken közvetlenül áll rendelkezésre.
Az általunk kezelt személyes adatok
Amikor a „személyes adat” kifejezést használjuk, olyan információkra utalunk, amelyek azonosítják Önt, vagy észszerűen összekapcsolhatók Önnel. A személyes adatok nem tartalmazzák az anonim módon gyűjtött vagy személyazonosításra alkalmatlanná tett információkat. Attól függően, hogy Ön hogyan használja a Szolgáltatásokat, a következő kategóriájú személyes adatokat kezelhetjük:
Elérhetőségi és azonosító adatok – a keresztneve, neve, e-mail-címe, telefonszáma, valamint vásárláskor megadott számlázási adatai (név, cím).
Regisztrációs és kérdőíves válaszok – a workshopra való regisztrációkor és az azt követő kérdőívben megadott információk, például az életkora, a fogyással kapcsolatos nehézségei, korábbi diétái és próbálkozásai, céljai, a leadni kívánt súly, és az Ön által szabad szövegben leírt helyzete. Ezek között egészségi állapotra utaló, különleges kategóriájú adatok is lehetnek, amelyeket kizárólag az Ön kifejezett hozzájárulásával (GDPR 9. cikk (2) bekezdés a) pont), a személyre szabott segítségnyújtás céljából kezelünk.
Webinár-részvételi adatok – az élő online előadáson való részvételkor a neve, e-mail-címe, a csatlakozás és a kilépés időpontja, a részvétel időtartama, a chatben vagy a kérdés-felelet modulban írt üzenetei, a szavazásokra adott válaszai, valamint technikai adatok (böngésző, eszköz, IP-cím). Az élő előadást rögzíthetjük; a felvételen a résztvevők kamera- és mikrofonképe nem szerepel, a chatben írt üzenetek és a megjelenített nevük azonban láthatók lehetnek.
Program- és coaching-adatok – a fizetős programok, konzultációk és a zárt online felület használata során keletkező adatok, például haladási visszajelzések, mérések, üzenetek és fotók, amelyeket Ön önkéntesen megoszt velünk.
Fizetési információk – VIP-jegy vagy fizetős program vásárlása esetén a tranzakció részletei (összeg, időpont, rendelés-azonosító), a fizetés visszaigazolása és a számlázási adatok. A bankkártyaadatokat nem mi, hanem a fizetési szolgáltató kezeli, azokhoz nem férünk hozzá.
Kommunikáció – az Ön által e-mailben, WhatsAppon, üzenetben vagy közösségi felületen nekünk küldött információk, valamint az e-mailjeink megnyitására és a bennük lévő linkekre való kattintásra vonatkozó adatok.
Eszköz- és használati információk – az eszközére, böngészőjére, hálózati kapcsolatára és IP-címére vonatkozó adatok; az, hogy hogyan és mikor használja a weboldalt, mely oldalakat tekinti meg, hová kattint és meddig görget; valamint az, hogy milyen forrásból (például hirdetésből) érkezett (UTM-paraméterek, Facebook kattintás-azonosító). A Microsoft Clarity szolgáltatással – hozzájárulása esetén – a munkamenetéről hőtérkép és visszajátszható felvétel készülhet, amelyben a beírt szöveges adatokat a szolgáltató automatikusan kitakarja.
A regisztrációhoz, a kérdőív beküldéséhez és a vásárláshoz a kötelezőként jelölt adatok megadása szükséges; ezek hiányában az adott Szolgáltatást nem tudjuk nyújtani. Minden más adat megadása önkéntes.
A személyes adatok forrásai
Közvetlenül Öntől – amikor regisztrál a workshopra, kitölti a kérdőívet, feliratkozik, VIP-jegyet vagy programot vásárol, csatlakozik a WhatsApp-csoporthoz, részt vesz az élő előadáson, belép a zárt felületre, vagy kapcsolatba lép velünk.
Automatikusan a weboldalon és a webinár-platformokon keresztül – az eszközéről, cookie-k és hasonló technológiák használatával.
Szolgáltatóinktól – például a tárhely-, űrlap-, e-mail-küldő, webinár- és fizetési szolgáltatóktól, amelyek a nevünkben dolgozzák fel az adatait.
Hirdetési partnerektől – például a Meta (Facebook, Instagram) platformjairól, amikor hirdetésünkön keresztül érkezik az oldalra.
Az adatkezelés céljai, jogalapjai és az adatok megőrzési ideje
Az alábbiakban célonként ismertetjük, milyen adatokat, milyen jogalapon és meddig kezelünk. A hozzájáruláson alapuló adatkezelések esetén a hozzájárulás bármikor, indokolás nélkül visszavonható; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Regisztráció az ingyenes online workshopra, belépési adatok és emlékeztetők küldése. Kezelt adatok: keresztnév, e-mail-cím, regisztráció időpontja, kampányparaméterek. Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), valamint a regisztrációval létrejött, ingyenes szolgáltatásra irányuló megállapodás teljesítése (GDPR 6. cikk (1) bekezdés b) pont). Megőrzés: a hozzájárulás visszavonásáig (leiratkozásig), de legfeljebb az utolsó aktivitásától számított 3 évig.
Ingyenes munkafüzet küldése és a kérdőív kiértékelése. Kezelt adatok: e-mail-cím, telefonszám, kérdőíves válaszok, köztük az önkéntesen megadott, egészségi állapotra utaló adatok. Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont), a különleges adatok esetében kifejezett hozzájárulás (GDPR 9. cikk (2) bekezdés a) pont). Megőrzés: a hozzájárulás visszavonásáig, de legfeljebb az utolsó aktivitásától számított 3 évig.
Hírlevél és marketing célú e-mailek küldése. Kezelt adatok: keresztnév, e-mail-cím, a feliratkozás időpontja és IP-címe, a megnyitásokra és kattintásokra vonatkozó adatok, érdeklődési kör. Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, Grt. 6. § (1) bekezdés). Megőrzés: a leiratkozásig; a hozzájárulás megadásának tényét és időpontját a Grt. 6. § (5) bekezdése alapján a hozzájárulás visszavonásáig nyilvántartjuk. Meglévő ügyfeleink részére saját hasonló szolgáltatásainkról a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek) alapján is küldhetünk tájékoztatást, amely ellen bármikor, ingyenesen tiltakozhat.
WhatsApp-csoport működtetése. A csoporthoz való csatlakozás önkéntes, és nem feltétele a Szolgáltatásoknak. Kezelt adatok: telefonszám, WhatsApp-profilnév és -kép, a csoportban írt üzenetek. Felhívjuk figyelmét, hogy a WhatsApp-csoportban a telefonszáma és a profilneve a csoport többi tagja számára is látható lehet. Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont). Megőrzés: a csoportból való kilépéséig, illetve a csoport megszüntetéséig; a csoportból bármikor kiléphet.
Az élő online előadás (webinár) megtartása és visszanézhetővé tétele. Kezelt adatok: a webinár-részvételi adatok (lásd fent), valamint az előadásról készült felvétel. Jogalap: a regisztrációval létrejött megállapodás teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a felvétel későbbi, visszanézhető formában történő rendelkezésre bocsátása tekintetében jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). Megőrzés: a részvételi adatokat az előadást követő 12 hónapig, a felvételt legfeljebb 24 hónapig őrizzük meg.
VIP-jegy és fizetős programok értékesítése, számlázás. Kezelt adatok: név, e-mail-cím, telefonszám, számlázási adatok, a rendelés és a fizetés adatai. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a számviteli bizonylatok megőrzése tekintetében jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont, Számv. tv. 169. § (2) bekezdés). Megőrzés: a számviteli bizonylatokat a kiállítástól számított 8 évig, a szerződéssel kapcsolatos egyéb adatokat a szerződés megszűnésétől számított 5 évig (a Ptk. 6:22. § szerinti általános elévülési idő) őrizzük meg.
A zárt tanulói felület (Várhegyi Akadémia) működtetése. Kezelt adatok: név, e-mail-cím, jelszó (titkosítva), a tananyag használatára és a haladásra vonatkozó adatok. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). Megőrzés: a hozzáférés megszűnésétől számított 5 évig.
Kapcsolattartás és ügyfélszolgálat. Kezelt adatok: név, elérhetőség, az üzenet tartalma. Jogalap: szerződés teljesítése, illetve jogos érdekünk a megkeresések megválaszolásához (GDPR 6. cikk (1) bekezdés b) és f) pont). Megőrzés: a megkeresés lezárásától számított 1 évig, igényérvényesítés esetén annak végéig.
A weboldal használatának mérése és fejlesztése (Google Analytics, Microsoft Clarity). Kezelt adatok: eszköz- és használati információk, álnevesített felhasználói azonosító, munkamenet-felvételek és hőtérképek. Jogalap: az Ön süti-hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, Eht. 155. § (4) bekezdés). Megőrzés: a Google Analytics felhasználói és eseményadatait 14 hónapig, a Clarity munkamenet-felvételeit 30 napig, a hőtérképeket legfeljebb 13 hónapig őrzi a szolgáltató; az összesített, személyazonosításra alkalmatlan statisztikákat ezt követően is felhasználhatjuk.
Hirdetések megjelenítése és mérése (Meta Pixel, Facebook- és Instagram-hirdetések). Kezelt adatok: eszköz- és használati információk, hirdetési azonosítók, a weboldalon végzett műveletek (például regisztráció, vásárlás), valamint – egyéni célközönségek létrehozásához – a regisztrált érdeklődők kivonatolt (hash-elt) e-mail-címe. Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, Eht. 155. § (4) bekezdés). Megőrzés: a Meta sütik legfeljebb 3 hónapig élnek; a célközönség-listákat a hozzájárulás visszavonásáig, illetve a kampány lezárásáig használjuk.
Jogi kötelezettségek teljesítése, jogérvényesítés és biztonság. Kezelt adatok: az adott kötelezettség vagy igény szempontjából szükséges adatok, naplóadatok. Jogalap: jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont), illetve jogos érdekünk a visszaélések megelőzéséhez és jogaink védelméhez (GDPR 6. cikk (1) bekezdés f) pont). Megőrzés: a vonatkozó jogszabályban előírt ideig, illetve az igény elévüléséig.
Ahol az adatkezelés jogos érdeken alapul, érdekmérlegelési tesztet végeztünk, és megállapítottuk, hogy az adatkezelés az Ön érdekeit és alapvető jogait nem sérti aránytalanul. Az érdekmérlegelés eredményéről kérésére tájékoztatást adunk.
Nem alkalmazunk olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely Önre nézve joghatással járna vagy Önt hasonlóan jelentős mértékben érintené. Profilalkotás kizárólag a hirdetések célzása és az e-mailek érdeklődés szerinti személyre szabása körében, az Ön hozzájárulása alapján történik.
Kikkel osztjuk meg a személyes adatokat
Személyes adatait kizárólag a jelen Tájékoztatónak megfelelően, jogszerű célból adjuk át harmadik feleknek, az alábbi körben:
Szolgáltatóinknak, amelyek a nevünkben, adatfeldolgozóként, írásbeli adatfeldolgozói szerződés (GDPR 28. cikk) alapján végeznek feladatokat – a részletes listát az „Adatfeldolgozók és igénybe vett szolgáltatások” szakaszban találja.
Hirdetési és elemzési partnereknek (Meta, Google, Microsoft), amelyek bizonyos adatkezelések tekintetében önálló vagy közös adatkezelőként, a saját adatvédelmi tájékoztatójuk szerint kezelik az adatokat, kizárólag az Ön süti-hozzájárulása esetén. Ön a süti-beállításokban és a platformok saját beállításaiban bármikor korlátozhatja ezt.
Ha Ön erre utasít bennünket vagy ehhez hozzájárul, például amikor közösségi média funkciókat használ, vagy csatlakozik a WhatsApp-csoporthoz.
Üzleti tranzakció (például átalakulás, üzletág-átruházás) esetén, valamint a jogszabályi kötelezettségek teljesítése, jogaink és a felhasználók jogainak védelme érdekében, ideértve a hatósági és bírósági megkeresések megválaszolását.
Személyes adatait nem értékesítjük, és nem adjuk át harmadik félnek annak saját marketingcéljaira.
Adatfeldolgozók és igénybe vett szolgáltatások
Az alábbi szolgáltatókat vesszük igénybe. Ezek a szolgáltatók a mi utasításaink szerint, adatfeldolgozói szerződés alapján kezelik az adatokat, illetve – ahol ezt jelezzük – saját vagy közös adatkezelőként, a saját tájékoztatójuk szerint. Az EGT-n kívüli szolgáltatók esetében a „Nemzetközi adattovábbítás” szakaszban leírt garanciákat alkalmazzuk.
Framer (Framer B.V., Hollandia) – a weboldal tárhelye, a regisztrációs űrlapok beküldéseinek tárolása és a jól ismert fájlok kiszolgálása.
Make (Celonis / Make.com, Csehország – EU) – az űrlapokon megadott adatok automatizált továbbítása a regisztráció feldolgozásához, a nyilvántartáshoz és az e-mailes értesítésekhez.
Google Sheets és Google Drive (Google Ireland Ltd., Írország) – a regisztrációk nyilvántartása táblázatban, valamint a letölthető munkafüzet tárolása és kiszolgálása.
Typeform (Typeform S.L., Spanyolország) – a munkafüzet-kérdőív; itt kezeljük a válaszait, köztük az Ön által önkéntesen megadott, egészségi állapotra utaló adatokat és a telefonszámát is.
MailerLite (MailerLite Limited, Írország) – e-mail-küldő és listakezelő rendszer: a regisztrációt visszaigazoló és emlékeztető e-mailek, a hírlevelek és marketing e-mailek küldése, a feliratkozások és leiratkozások nyilvántartása, a megnyitások és kattintások mérése.
WebinarJam (Genesis Digital LLC, USA) – webinár-platform: az élő online előadás regisztrációja, közvetítése, a chat és a kérdés-felelet modul, az automatikus emlékeztetők és a felvétel visszanézhetővé tétele.
Zoom (Zoom Video Communications, Inc., USA) – az élő online előadás technikai megtartása és rögzítése; a Zoom a részvételi és technikai adatokat (név, e-mail, csatlakozási időpont, IP-cím, eszközadatok) kezeli.
Whop (Whop, Inc., USA) – a VIP-jegy és a fizetős programok beágyazott fizetési felülete és rendelés-nyilvántartása. A kártyás fizetést a Whop fizetési partnere, a Stripe (Stripe Payments Europe, Ltd., Írország; Stripe, Inc., USA) dolgozza fel; Apple Pay vagy Google Pay használata esetén az Apple, illetve a Google a saját feltételei szerint kezeli a fizetési adatokat. A bankkártyaadatokhoz nem férünk hozzá.
Memberspot (Memberspot GmbH, Németország) – a Várhegyi Akadémia zárt tanulói felülete: fiók létrehozása (e-mail, név, jelszó), a tananyag elérése és a haladás nyilvántartása.
Google Tag Manager (Google Ireland Ltd., Írország) – a mérő- és hirdetési kódok betöltésének kezelése a weboldalon; önmagában nem gyűjt személyes adatot, de a hozzájárulása szerint aktiválja az alábbi mérőeszközöket.
Google Analytics 4 (Google Ireland Ltd., Írország; Google LLC, USA) – a weboldal használatának mérése (látogatottság, oldalmegtekintések, események, forgalmi források), álnevesített azonosítókkal és rövidített IP-címmel, kizárólag az Ön süti-hozzájárulása esetén. A Google az adatokat a saját tájékoztatója szerint is felhasználhatja.
Microsoft Clarity (Microsoft Ireland Operations Ltd., Írország; Microsoft Corporation, USA) – munkamenet-felvételek és hőtérképek készítése a weboldal használhatóságának javításához, kizárólag az Ön süti-hozzájárulása esetén; a beírt szöveges adatokat a szolgáltató automatikusan kitakarja. A Microsoft az adatokat a saját tájékoztatója szerint is felhasználhatja.
Meta Platforms Ireland Ltd. (Facebook, Instagram, Meta Pixel) – Facebook- és Instagram-hirdetéseink megjelenítése, a hirdetések eredményességének mérése (konverziómérés) és célzott hirdetések (egyéni és hasonmás célközönségek), kizárólag az Ön süti-hozzájárulása esetén. A Meta Pixelen keresztül gyűjtött adatok tekintetében a Metával a GDPR 26. cikke szerinti közös adatkezelőként járunk el a Meta közös adatkezelői kiegészítése alapján; a Meta saját célú további adatkezelésére a Meta adatkezelési szabályzata vonatkozik.
CookieYes (CookieYes Ltd., Egyesült Királyság) – a süti-hozzájárulás kezelése és a hozzájárulások nyilvántartása.
Vimeo (Vimeo.com, Inc., USA) – a weboldalba ágyazott videók lejátszása; a lejátszó saját sütiket és mérést használhat, erről a Vimeo adatvédelmi tájékoztatója ad felvilágosítást.
WhatsApp (WhatsApp Ireland Ltd. / Meta) – önkéntesen csatlakozhat a WhatsApp-csoportunkhoz; a csoportban megadott adatokat (telefonszám, név, üzenetek) a WhatsApp önálló adatkezelőként, a saját feltételei szerint kezeli, a csatlakozás nem feltétele a Szolgáltatásoknak.
A szolgáltatók körét szükség szerint frissítjük; az aktuális listát mindig ezen az oldalon találja.
Nemzetközi adattovábbítás
Az adatkezelő az Egyesült Királyságban található, amely az Európai Bizottság megfelelőségi határozata alapján megfelelő védelmi szintet biztosító országnak minősül, így az EGT-ből az Egyesült Királyságba történő adattovábbításhoz nincs szükség további garanciára.
Szolgáltatóink egy része az Európai Gazdasági Térségen kívül, elsősorban az Egyesült Államokban dolgozhatja fel az adatokat (például WebinarJam, Zoom, Whop, Stripe, Google, Microsoft, Meta, Vimeo). Ilyen esetekben a GDPR V. fejezete szerinti garanciákra támaszkodunk: ha a szolgáltató szerepel az EU–USA Adatvédelmi Keretrendszer (EU-U.S. Data Privacy Framework) tanúsított résztvevőinek listáján, a Bizottság erre vonatkozó megfelelőségi határozatára; egyéb esetben az Európai Bizottság által elfogadott általános adatvédelmi kikötésekre (Standard Contractual Clauses), szükség szerint kiegészítő technikai és szervezési intézkedésekkel. A garanciák másolatát kérésére rendelkezésére bocsátjuk.
Cookie-k és hasonló technológiák
A weboldal cookie-kat (sütiket) és hasonló technológiákat (például pixeleket, helyi tárolót) használ. A süti egy kis szöveges fájl, amelyet a böngészője az eszközén tárol. Az Eht. 155. § (4) bekezdése és a GDPR alapján a weboldal működéséhez feltétlenül szükséges sütiken kívül minden sütit kizárólag az Ön előzetes, önkéntes és tájékozott hozzájárulása alapján helyezünk el. A hozzájárulását a weboldalon megjelenő CookieYes süti-kezelőben adhatja meg kategóriánként, és bármikor módosíthatja vagy visszavonhatja az oldal alján található „Süti-beállítások” hivatkozással. A mérő- és hirdetési sütik csak a hozzájárulása után aktiválódnak.
Feltétlenül szükséges sütik – a weboldal működéséhez és a süti-hozzájárulás tárolásához szükségesek (például a CookieYes „cookieyes-consent” sütije, 1 év; a Framer működési sütijei; a beágyazott fizetési felület csalásmegelőzési sütijei a Whop és a Stripe részéről). Jogalap: jogos érdek, illetve az Eht. 155. § (4) bekezdése szerinti kivétel; ezekhez nem kell hozzájárulás.
Statisztikai sütik – a weboldal használatának mérésére szolgálnak: Google Analytics 4 (például „_ga”, „_ga_*”, élettartam legfeljebb 2 év) és Microsoft Clarity (például „_clck”, „CLID”, élettartam legfeljebb 1 év; „_clsk”, 1 nap). Jogalap: hozzájárulás.
Marketing sütik – hirdetéseink mérésére és célzására szolgálnak: Meta Pixel (például „_fbp”, „_fbc”, élettartam 3 hónap). Jogalap: hozzájárulás.
Harmadik felek beágyazott tartalmai – a beágyazott Vimeo-videólejátszó, a Typeform-kérdőív, a WebinarJam-regisztráció és a Whop fizetési felület saját sütiket helyezhet el, amelyekről az adott szolgáltató tájékoztatója ad felvilágosítást.
Amikor hirdetésből érkezik a weboldalra, az URL-ben szereplő kampányparamétereket (utm_*, fbclid) a regisztrációval együtt rögzítjük, hogy mérni tudjuk, melyik hirdetés vezetett regisztrációhoz vagy vásárláshoz. Ezek a paraméterek a regisztrációs folyamat oldalai között is átadásra kerülnek.
A sütiket a böngésző beállításaiban is bármikor törölheti vagy letilthatja, ez azonban befolyásolhatja a weboldal egyes funkcióinak működését. A Google Analytics mérését a Google által kínált böngésző-bővítménnyel, a Meta hirdetési beállításait a Facebook- és Instagram-fiókjában, az érdeklődésalapú hirdetéseket pedig a www.youronlinechoices.com oldalon is korlátozhatja. A weboldal nem áll kapcsolatban a Facebookkal vagy a Meta Platforms Inc. vállalattal, és azok nem támogatják, nem hagyják jóvá az oldal tartalmát.
Harmadik felek webhelyei és hivatkozásai
A Szolgáltatások harmadik felek által üzemeltetett webhelyekre vagy platformokra (például YouTube, Facebook, Instagram, TikTok, WhatsApp, Typeform, WebinarJam, Zoom, Whop) mutató hivatkozásokat tartalmazhatnak. Ezek adatkezelésére nincs ráhatásunk, ezért kérjük, olvassa el az adott szolgáltató adatvédelmi tájékoztatóját. Nem vállalunk felelősséget az ilyen webhelyek adatvédelméért, biztonságáért vagy tartalmáért.
Gyermekek adatai
A Szolgáltatások nem 16 év alatti személyek számára készültek, és tudatosan nem gyűjtünk személyes adatokat 16 év alatti gyermekekről. A 16. életévét be nem töltött személy hozzájárulása csak a törvényes képviselőjének hozzájárulásával érvényes. Ha Ön olyan gyermek szülője vagy gondviselője, aki adatokat adott meg nekünk, az alábbi elérhetőségeken kérheti azok törlését.
Adatbiztonság és adatvédelmi incidensek
A GDPR 32. cikkének megfelelően a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmazunk az adatai védelme érdekében: a weboldal és a szolgáltatói felületek titkosított (HTTPS/TLS) kapcsolaton működnek, a rendszerekhez csak az arra jogosultak, erős jelszóval és – ahol elérhető – kétlépcsős azonosítással férnek hozzá, a szolgáltatóinkkal adatfeldolgozói szerződést kötünk, a bankkártyaadatokat pedig kizárólag PCI DSS tanúsítvánnyal rendelkező fizetési szolgáltató kezeli. Felhívjuk figyelmét, hogy egyetlen biztonsági intézkedés sem tökéletes, ezért javasoljuk, hogy érzékeny információkat ne küldjön nem biztonságos csatornákon keresztül.
Adatvédelmi incidens esetén a GDPR 33. és 34. cikke szerint járunk el: az incidenst nyilvántartjuk, azt – ha az valószínűsíthetően kockázattal jár az érintettek jogaira nézve – a tudomásszerzéstől számított 72 órán belül bejelentjük a felügyeleti hatóságnak, magas kockázat esetén pedig Önt is indokolatlan késedelem nélkül tájékoztatjuk.
Az Ön jogai és választási lehetőségei
A GDPR 15–22. cikke alapján az alábbi jogok illetik meg Önt a személyes adataival kapcsolatban:
Hozzáférés: tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és ha igen, hozzáférést kérhet az adatokhoz és az adatkezelés körülményeihez, valamint másolatot kérhet azokról.
Helyesbítés: kérheti a pontatlan adatai kijavítását és a hiányos adatai kiegészítését.
Törlés („elfeledtetéshez való jog”): kérheti az adatai törlését, ha azokra már nincs szükség, ha visszavonta hozzájárulását, ha tiltakozott az adatkezelés ellen, vagy ha az adatkezelés jogellenes, kivéve, ha az adatkezelést jogszabály írja elő vagy jogi igények érvényesítéséhez szükséges.
Az adatkezelés korlátozása: kérheti, hogy adatait – a tárolás kivételével – ne kezeljük, amíg például a pontosságukat ellenőrizzük vagy a tiltakozását elbíráljuk.
Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban kérheti, és kérheti azok továbbítását egy másik adatkezelőnek.
Tiltakozás: a saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. A közvetlen üzletszerzési (marketing) célú adatkezelés ellen indokolás nélkül, bármikor tiltakozhat; ebben az esetben adatait e célból tovább nem kezeljük.
Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelés esetén bármikor visszavonhatja hozzájárulását; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kommunikációs beállítások: a marketing e-mailekről az üzenetek alján található linkkel bármikor leiratkozhat, a WhatsApp-csoportból bármikor kiléphet, a süti-beállításait pedig a „Süti-beállítások” hivatkozással módosíthatja. Leiratkozás után is küldhetünk nem promóciós, például a megvásárolt programjával vagy a regisztrált előadásával kapcsolatos üzeneteket.
Jogait a „Kapcsolatfelvétel” szakaszban megadott elérhetőségeken, díjmentesen gyakorolhatja. A kérelme teljesítése előtt szükség lehet a személyazonossága ellenőrzésére. Kérelmére indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül válaszolunk; ez a határidő a kérelem összetettségére és számára tekintettel további két hónappal meghosszabbítható, amelyről az okok megjelölésével tájékoztatjuk. Ha a kérelmét nem teljesítjük, ennek indokairól és a jogorvoslati lehetőségekről is tájékoztatjuk. Jogai gyakorlása miatt nem érheti hátrányos megkülönböztetés.
Jogorvoslat és panaszok
Ha panasza van az adatai kezelésével kapcsolatban, kérjük, először velünk vegye fel a kapcsolatot, hogy azt mielőbb orvosolhassuk.
Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): székhely: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu. Az Egyesült Királyságban az Information Commissioner’s Office-nál (ico.org.uk), az EGT más tagállamában lakóhellyel rendelkező érintettek pedig a lakóhelyük szerinti felügyeleti hatóságnál is panaszt tehetnek.
Jogainak megsértése esetén bírósághoz is fordulhat. A pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja (Infotv. 23. §, GDPR 79. cikk). A bíróság az ügyben soron kívül jár el. Ha az adatkezelés következtében kárt szenvedett vagy személyiségi jogát megsértették, kártérítést, illetve sérelemdíjat követelhet (GDPR 82. cikk, Ptk. 2:52. §).
A Tájékoztató módosításai
A jelen Tájékoztatót időről időre frissíthetjük, például gyakorlatunk, az igénybe vett szolgáltatók vagy a jogszabályok változása miatt. A módosított Tájékoztatót ezen az oldalon tesszük közzé, és frissítjük az „Utolsó frissítés” dátumát. Lényeges változás esetén – ha rendelkezünk az e-mail-címével – e-mailben is tájékoztatjuk.
Kapcsolatfelvétel
Ha kérdése van az adatvédelmi gyakorlatunkkal vagy a jelen Tájékoztatóval kapcsolatban, vagy gyakorolni szeretné jogait, írjon az info@varhegyirichard.com e-mail-címre, hívja a +44 07821 111036 telefonszámot, vagy keressen minket postai úton: Eclaire ST, 16 Mansfield Road, Reading RG1 6AJ, Egyesült Királyság.