ADATKEZELÉSI TÁJÉKOZTATÓ

BEVEZETÉS

Takács György Péter e.v. (a továbbiakban: Adatkezelő) mint a www.tenyerelemzes.online weboldal (a továbbiakban: Weboldal) üzemeltetője, a jelen jogi közleménnyel kötelezettséget vállal arra, hogy a szolgáltatásával kapcsolatos minden adatkezelés megfelel a jelen tájékoztatóban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.

Az Adatkezelő elkötelezett a felhasználók, ügyfelek és látogatók (a továbbiakban együttesen: Érintett) személyes adatainak védelmében, kiemelten fontosnak tartja az Érintettek információs önrendelkezési jogának tiszteletben tartását. Az Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

Jelen tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 európai parlamenti és tanácsi rendelet (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseinek figyelembevételével készült.

1. AZ ADATKEZELŐ ADATAI

• Az Adatkezelő neve: Takács György Péter e.v.
• Székhelye: 2314 Halásztelek, Viola utca 4/C
• Adószáma: 69445143-1-33
• E-mail címe: tenyerelemzes.online@gmail.com
• Weboldal címe: https://tenyerelemzes.online

2. A KEZELT SZEMÉLYES ADATOK KÖRE, AZ ADATKEZELÉS CÉLJA, JOGALAPJA ÉS IDŐTARTAMA

Az Adatkezelő az alábbiakban részletezett célokból, jogalapokon és időtartamokig kezel személyes adatokat.

2.1. Kapcsolattartás, online megrendelések adminisztrációja és a szolgáltatás teljesítése

• A kezelt adatok köre: Érintett neve, e-mail címe.
• Az adatkezelés célja: A megrendelt, személyre szabott, digitális formátumú (PDF) tenyérelemzési és személyiségtérkép-szolgáltatás elkészítése, az Érintett részére történő elektronikus kézbesítése, a megrendelések visszaigazolása, a létrejött szerződésből eredő jogok és kötelezettségek érvényesítése, valamint a kapcsolattartás.
• Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja alapján az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél, vagy az a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges.
• Az adatok tárolásának időtartama: A szerződésből eredő igények elévüléséig, azaz a szolgáltatás teljesítését (a kész elemzés e-mailben történő sikeres kiküldését) követő 30 napig. Ezt követően a név és e-mail cím adatok – a jogi és számviteli kötelezettségek alá eső bizonylatok kivételével – véglegesen törlésre kerülnek.

2.2. A felhasználó által feltöltött tenyérfotók kezelése (Különleges adatok kezelése)

• A kezelt adatok köre: Az Érintett által a Weboldal űrlapján keresztül önkéntesen feltöltött, saját tenyerének mintázatát és anatómiai sajátosságait ábrázoló digitális fényképek.
• Az adatkezelés célja: Az egyedi, személyre szabott személyiségtérkép és elemzés manuális, szakértői, illetve szoftveres előkészítése, elemzése és kidolgozása a Megrendelő kérésére. Az Adatkezelő a feltöltött fényképeket kizárólag a megrendelt tenyérelemzési szolgáltatás teljesítéséhez használja fel. A képek biometrikus személyazonosításra, profilalkotásra vagy bármely más, a szolgáltatás teljesítésétől eltérő célra nem kerülnek felhasználásra.
• Az adatkezelés jogalapja: A GDPR 9. cikk (2) bekezdés a) pontja alapján az Érintett kifejezett, önkéntes, határozott és tájékozott hozzájárulása a különleges személyes adatok egy vagy több konkrét célból történő kezeléséhez. A hozzájárulást az Érintett a fényképek feltöltésével és a megrendelési felületen elhelyezett hozzájárulási nyilatkozat (jelölőnégyzet) aktív bepipálásával adja meg.
• Az adatok tárolásának időtartama: Az Adatkezelő a beküldött képfájlokat a szolgáltatás teljesítését (a kész PDF elemzés elküldését) követő 30 napon belül a szervereiről, az elektronikus levelezőrendszerből és minden egyéb digitális adathordozóról véglegesen és helyreállíthatatlanul törli.
• Mesterséges intelligencia alkalmazása: Az elemzések elkészítése során az Adatkezelő mesterséges intelligencia alapú informatikai eszközöket is igénybe vehet. Az ilyen eszközök kizárólag az elemzés elkészítésének támogatását szolgálják, önálló döntést nem hoznak, az elkészült elemzés tartalmáért minden esetben az Adatkezelő felel

2.3. Jogszabályi kötelezettségek teljesítése: Számlázás és könyvvezetés

• A kezelt adatok köre: Számlázási név, számlázási cím (ország, irányítószám, város, utca, házszám), adószám (nem természetes személy megrendelő esetén).
• Az adatkezelés célja: A jogszabályokban (különösen az általános forgalmi adóról szóló 2007. évi CXXVII. törvényben és a számvitelről szóló 2000. évi C. törvényben) előírt kötelező számlaadási és bizonylat-megőrzési kötelezettség teljesítése, könyvviteli és adózási feladatok ellátása.
• Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés c) pontja alapján az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.
• Az adatok tárolásának időtartama: A számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatokat (ideértve a kiállított elektronikus számlákat és a hozzájuk kapcsolódó adatokat) legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.

2.4. A Weboldal technikai működtetése, naplózás és sütik (Cookies)

• A kezelt adatok köre: Az Érintett számítógépének IP-címe, a látogatás időpontja, a meglátogatott aloldalak adatai, a használt böngésző és operációs rendszer típusa.
• Az adatkezelés célja: A Weboldal technikai működésének biztosítása, statisztikai elemzések készítése, a felhasználói élmény javítása, valamint az esetleges informatikai támadások vagy visszaélések felderítése és dokumentálása.
• Az adatkezelés jogalapja: Technikai, funkcionális sütik esetén a GDPR 6. cikk (1) bekezdés f) pontja (az Adatkezelő jogos érdeke a Weboldal biztonságos és működőképes állapotának fenntartásához). Statisztikai vagy marketing célú sütik esetén a GDPR 6. cikk (1) bekezdés a) pontja (az Érintett hozzájárulása, melyet a Weboldalra történő belépéskor felugró süti-sávban adhat meg).
• Az adatok tárolásának időtartama: A munkamenet (session) sütik a böngésző bezárásával automatikusan törlődnek. Az egyéb, tartós sütik törlési ideje a süti egyedi beállításaitól függ, de az Érintett a saját böngészőjének beállításaiban azokat bármikor manuálisan is törölheti.

3. ADATFELDOLGOZÓK ÉS TECHNIKAI RENDSZEREK IGÉNYBEVÉTELE

Az Adatkezelő a feladatai ellátásához, a Weboldal üzemeltetése és a jogszabályi kötelezettségei teljesítéséhez külső szolgáltatókat, illetve szoftveres adatfeldolgozókat vesz igénybe. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött írásbeli megállapodás és a kapott utasítások alapján, a GDPR előírásainak szigorú betartásával végzik tevékenységüket.

1. Űrlapkezelő és adatfeldolgozó szoftver:
   • Név: Forminator (WPMU DEV – Incsub, LLC)
   • Székhely: Észak-Amerika / Globális szolgáltató (adatok tárolása a helyi szerveren történik)
   • Feladat: A Weboldalon található megrendelő űrlap technikai biztosítása, a Megrendelő által megadott adatok (név, e-mail) és a feltöltött tenyérképek biztonságos fogadása, átmeneti tárolása a WordPress adatbázisban, valamint azok továbbítása az Adatkezelő e-mail címére. A szoftverben beállított adatvédelmi szabályok szerint a beküldött adatok és fájlok a szolgáltatás teljesítése után automatikusan megsemmisítésre kerülnek.
2. Levelezőrendszer és felhőszolgáltatás:
   • Név: Google Ireland Limited
   • Székhely: Gordon House, Barrow Street, Dublin 4, Írország
   • Feladat: Az Adatkezelő hivatalos e-mail címének (tenyerelemzes.online@gmail.com) biztosítása, a beérkező megrendelések, kapcsolattartási üzenetek és a Megrendelő részére kiküldött kész PDF elemzések elektronikus továbbítása és biztonságos tárolása a Google szerverein.
3. Infrastruktúra- és Tárhelyszolgáltatás:
   • Név: Namecheap, Inc.
   • Székhely: 4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA
   • Elérhetőség: support@namecheap.com
   • Ellátott tevékenység: Informatikai infrastruktúra biztosítása, a Weboldal fájljainak, a Forminator által kezelt adatbázisoknak és az elektronikus levelezőrendszernek a biztonságos szervereken történő tárolása és működtetése.
4. Online Számlázási Rendszer:
   • Név: KBOSS.hu Kft. (Számlázz.hu)
   • Székhely: 1031 Budapest, Záhony utca 7.
   • Elérhetőség: info@szamlazz.hu
   • Ellátott tevékenység: Az online megrendelésekhez kapcsolódó elektronikus bizonylatok és számlák automatizált kiállítása, továbbítása és jogszabályban előírt tárolása.
5. Online Fizetési Szolgáltató:
   • Név: Stripe Payments Europe Ltd.
   • Székhely: C/O A&L Goodbody, Ifsc, North Wall Quay, Dublin 1, Írország
   • Elérhetőség: support@stripe.com
   • Ellátott tevékenység: A Weboldalon kezdeményezett online bankkártyás fizetési tranzakciók biztonságos és titkosított lebonyolítása a Forminator űrlapba integrált Stripe modulon keresztül. Az Adatkezelő a Megrendelő bankkártya- és pénzügyi adatait nem látja, nem gyűjti és nem tárolja.

4. ADATBIZTONSÁGI INTÉZKEDÉSEK

Az Adatkezelő kijelenti, hogy megtette a szükséges és megfelelő technikai, valamint szervezési intézkedéseket annak érdekében, hogy a személyes adatokat védje a véletlen vagy jogellenes megsemmisítéssel, elvesztéssel, megváltoztatással, jogosulatlan nyilvánosságra hozatallal vagy az azokhoz való jogosulatlan hozzáféréssel szemben.

• A Weboldal teljes hosszon biztonságos, titkosított HTTPS / SSL csatornán keresztül kommunikál a látogatók eszközeivel.
• A szervereken tárolt adatokhoz, adatbázisokhoz és az adminisztrációs felületekhez kizárólag az Adatkezelő férhet hozzák, egyedi, összetett és rendszeresen frissített jelszavak használatával.
• Az Adatkezelő gondoskodik az informatikai rendszerek rendszeres biztonsági mentéséről és vírusvédelméről.
• A szolgáltatás teljesítése után a feltöltött tenyérfotók véglegen törlésre kerülnek, így azok esetleges adatvédelmi incidens esetén sem válhatnak hozzáférhetővé harmadik felek számára.

5. AZ ÉRINTETT JOGAI ÉS AZOK GYAKORLÁSA

Az Érintett az Adatkezelő tenyerelemzes.online@gmail.com e-mail címére küldött írásbeli kérelmével bármikor kifejezheti igényét az alábbi, jogszabályban biztosított jogainak gyakorlására:

5.1. A tájékoztatás és a hozzáférés joga (GDPR 15. cikk)

Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben adatkezelés folyamatban van, jogosult hozzáférést kapni a személyes adatokhoz, az adatkezelés céljaihoz, az érintett adatok kategóriáihoz, azon adatfeldolgozókhoz, akikkel az adatokat közölték, valamint az adatok tárolásának tervezett időtartamához.

5.2. A helyesbítés joga (GDPR 16. cikk)

Az Érintett jogosult arra, hogy kérésére az Adatkezelő haladéktalanul helyesbítse a rá vonatkozó pontatlan személyes adatokat, vagy kérheti a hiányos személyes adatok kiegészítését.

5.3. A törlés joga („az elfeledtetéshez való jog” – GDPR 17. cikk)

Az Érintett jogosult kérni adatainak törlését, ha a személyes adatokra már nincs szükség abból a célból, amiből azokat gyűjtötték; ha az Érintett visszavonja a hozzájárulását (különleges adatok esetén), és az adatkezelésnek nincs más jogalapja; vagy ha az adatokat jogellenesen kezelték. A jogszabály által előírt kötelező adatkezelések (pl. a számlázási adatok 8 éves őrzési ideje) tekintetében a törlés joga nem gyakorolható.

5.4. Az adatkezelés korlátozásának joga (GDPR 18. cikk)

Az Érintett jogosult kérni az adatkezelés korlátozását, ha vitatja a személyes adatok pontosságát (a tisztázásig); ha az adatkezelés jogellenes, de az Érintett a törlés helyett a felhasználás korlátozását kéri; vagy ha az Adatkezelőnek már nincs szüksége az adatokra, de az Érintett jogi igények előterjesztéséhez vagy védelméhez igényli azokat.

5.5. Az adathordozhatósághoz való jog (GDPR 20. cikk)

Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

5.6. A hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bekezdés)

A különleges adatok (tenyérképek) kezelésére vonatkozó hozzájárulását az Érintett bármikor jogosult indoklás nélkül visszavonni. A hozzájárulás visszavonása nem érinti a visszavonás előtt, a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. A hozzájárulás visszavonása esetén a szolgáltatás teljesítése meghiúsulhat.

Az ügyintézés menete:

Az Adatkezelő a kérelem beérkezését követően haladéktalanul, de legkésőbb 1 hónapon (30 napon) belül tájékoztatja az Érintettet a hozott intézkedésekről vagy a kérelem elutasításának jogi indokairól.

6. JOGORVOSLATI LEHETŐSÉGEK ÉS JOGÉRVÉNYESÍTÉS

6.1. Az Adatkezelő megkeresése

Amennyiben az Érintett úgy érzi, hogy személyes adatainak kezelése során jogsértés történt, kérjük, hogy panaszával először forduljon közvetlenül az Adatkezelőhöz a tenyerelemzes.online@gmail.com e-mail címen. Az Adatkezelő minden tőle telhetőt megtesz a felmerült probléma gyors, békés és jogszerű rendezése érdekében.

6.2. Hatósági eljárás kezdeményezése

Az Érintett az Infotv. és a GDPR alapján jogosult panaszt tenni a felügyeleti hatóságnál, amennyiben az adatkezeléssel kapcsolatos jogait megsértették.

• A hatóság megnevezése: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Székhelye: 1055 Budapest, Falk Miksa utca 9-11.
• Postacíme: 1363 Budapest, Pf. 9.
• Központi telefon: +36 (1) 391-1400
• E-mail címe: ugyfelszolgalat@naih.hu
• Hivatalos weboldala: https://www.naih.hu

6.3. Bírósági jogérvényesítés

Az Érintett a hatósági eljárástól függetlenül jogosult bírósághoz fordulni, ha megítélése szerint a személyes adatainak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait. Az Adatkezelővel szembeni eljárást az Európai Unió azon tagállamának bírósága előtt kell megindítani, ahol az Adatkezelő tevékenységi hellyel rendelkezik (Magyarország). Magyarországon a per elbírálása a Törvényszék hatáskörébe tartozik. A per – az Érintett választása szerint – az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Jelen Adatkezelési Tájékoztató hatályba lépésének napja: 2026. június 14.