The Golden Phoenix Kft. • Hatálybalépés: 2026.10.03.
1 Az adatkezelő
Adatkezelő: The Golden Phoenix Kft. Székhely: 8394 Alsópáhok, Fő utca 45. Adószám: 33094777-1-20. Cégjegyzékszám: 20-09-080195. E-mail: info@szenderedina-thegoldenphoenix.com. Telefon: +36 70 387 8927. Weboldal: https://szenderedina-thegoldenphoenix.com.
Ez a tájékoztató a weboldal látogatóinak, vásárlóinak, érdeklődőinek és hírlevél-feliratkozóinak adatkezelését ismerteti. Az adatokat főként az érintettől, a weboldal technikai működéséből, valamint a fizetési és kézbesítési szolgáltatóktól kapott teljesítési visszajelzésekből szerezzük be. Az egyes műveletek eltérő jogalapon történnek; a vásárlás nem jelent automatikus marketing-hozzájárulást.
2 Megrendelés és teljesítés
Cél: a szerződés előkészítése, megkötése, teljesítése, a vásárló tájékoztatása, fizetés és kézbesítés egyeztetése. Adatok: név, e-mail-cím, számlázási cím, szükség esetén cégnév és adószám, fizikai árunál szállítási cím vagy automataazonosító és kapcsolattartási telefonszám; rendelésazonosító, tételek, mennyiség, ár, fizetési és szállítási mód, tranzakcióazonosító és fizetési státusz, a rendeléshez tett nyilatkozatok és időpontjaik.
Jogalap: GDPR 6. cikk (1) b) pont, szerződés teljesítése és a szerződéskötést megelőző lépések. A szükséges adatok nélkül a megrendelés nem teljesíthető. Csak az adott ajánlathoz indokolt mezők kötelezők; digitális termékhez szállítási címet nem kérünk pusztán kézbesítési célból.
Megőrzés: a teljesítéshez szükséges ideig; ezt követően a szerződéses igények bizonyításához szükséges adatokat főszabály szerint a teljesítéstől számított 5 évig kezeljük jogos érdek alapján, a GDPR 6. cikk (1) f) pontja szerint. Jogvita esetén az érintett bizonyíték a jogerős lezárásig és az abból eredő igény érvényesítéséhez szükséges ideig megőrizhető. A számlázási és panaszadatokra külön határidő vonatkozik.
A jogos érdek a követelések érvényesítése és a jogi védekezés. Ennek keretében nem őrizzük korlátlanul az összes működési adatot; az érintett tiltakozhat, és kérheti az érdekmérlegelés lényegének megismerését.
3 Számlázás
Cél: számlakiállítás, számviteli és adózási kötelezettségek teljesítése. Kezelt adatok: a számlán kötelezően szereplő vevői adatok, vásárlás megnevezése, értéke, időpontja, számlaszám, valamint az elektronikus kézbesítéshez használt e-mail-cím.
Jogalap: GDPR 6. cikk (1) c) pont; a számviteli és adójogi kötelezettségek, különösen a 2000. évi C. törvény 169. §-a. A számviteli bizonylatot legalább 8 évig megőrizzük. E törvényi kötelezettség miatt a számla adatainak törlése a megőrzési idő alatt nem kérhető. A számlázás adatfeldolgozója a Számlázz.hu szolgáltatója, a KBOSS.hu Kft.
4 Digitális hozzáférés és szolgáltatásszervezés
Cél: e-könyv átadása, tanfolyami hozzáférés biztosítása, jogosultság ellenőrzése, konzultáció időpont-egyeztetése és lebonyolítása. Adatok: név, e-mail, rendelés- és jogosultságazonosító, hozzáférési és letöltési időpont, szükség esetén fiókazonosító és biztonságosan kezelt jelszóadat, időpont-egyeztetés; tanulási előrehaladás és teljesítési adat csak akkor, ha az adott tanfolyam működéséhez szükséges és előre közölt.
Jogalap: GDPR 6. cikk (1) b) pont. Működési adatok megőrzése: a hozzáférés, illetve szolgáltatás időtartama és az azt követő 30 nap; a teljesítést igazoló szükséges bizonyítékokra a 2. pont szerinti határidő alkalmazandó.
[KITÖLTENDŐ: tényleges tanfolyami és videókonferencia-platform, szolgáltató, adatkezelői/adatfeldolgozói szerep, adatkör, szerverhely és megőrzés. Felnőttképzési jogszabály alapján szükséges adatkezelés és FAR-adatszolgáltatás esetén külön kiegészítés szükséges.]
Konzultációról és élő oktatásról kép- vagy hangfelvételt nem készítünk e tájékoztató alapján. Felvételhez előzetes, külön tájékoztatás és megfelelő jogalap szükséges. Kérjük, a kapcsolatfelvételi és rendelési mezőkben ne adjon meg egészségi állapotra, vallási meggyőződésre vagy más különleges adatra vonatkozó információt. Ilyen adatok célzott gyűjtésére és dokumentálására ez a tájékoztató nem ad általános felhatalmazást. Ha a konzultáció ilyen adatkezelést igényel, előzetesen külön, a GDPR 9. cikkének megfelelő tájékoztatást és feltételrendszert kell biztosítani.
5 Kapcsolatfelvétel és panasz
Általános érdeklődésnél a nevet, e-mail-címet, az önként megadott telefonszámot és az üzenetet a válaszadáshoz kezeljük. Szerződés előkészítéséhez a jogalap a GDPR 6. cikk (1) b) pontja, más általános megkeresésnél az érdemi ügyfélkommunikációhoz fűződő jogos érdek, a 6. cikk (1) f) pontja. Az általános megkeresést a lezárástól számított legfeljebb 1 évig tároljuk, kivéve, ha szerződéses bizonyítékként vagy jogvita miatt hosszabb megőrzés szükséges.
Fogyasztói panasz esetén a panaszban szereplő azonosító és kapcsolattartási adatokat, a panasz tartalmát, a kapcsolódó rendelést, a jegyzőkönyvet, az intézkedést és a választ kezeljük. Jogalap: GDPR 6. cikk (1) c) pont és az 1997. évi CLV. törvény 17/A. §-a. A panaszjegyzőkönyv és a válasz megőrzési ideje 3 év. A szavatossági igénykezelés dokumentumaira a vonatkozó jogszabályi kötelezettségek is irányadók.
6 Hírlevél
Külön feliratkozás esetén a megadott névre és e-mail-címre könyvekről, blogbejegyzésekről, tanfolyamokról, konzultációkról, eseményekről és ajánlatokról küldünk hírlevelet. A hozzájárulás önkéntes; hiánya nem akadályozza a vásárlást. Jogalap: GDPR 6. cikk (1) a) pont és a 2008. évi XLVIII. törvény 6. §-a.
A feliratkozás és megerősítés időpontját, a hozzájáruló szöveg változatát, a feliratkozás forrását, valamint a rendszer által indokolt bizonyítási adatokat rögzítjük. A küldést a MailerLite rendszerével végezzük. A hozzájárulás minden levél leiratkozó linkjén vagy az adatkezelő e-mail-címén bármikor, ingyenesen visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Az aktív listán a hozzájárulás visszavonásáig, illetve a hírlevél megszüntetéséig szerepelnek az adatok. A leiratkozás után a küldést megszüntetjük és az aktív marketinglistából az adatot eltávolítjuk. A szükséges hozzájárulási bizonyítékot jogos érdek alapján legfeljebb további 5 évig, elkülönítetten őrizhetjük; ez nem jogosít további reklámküldésre. A letiltási lista csak a további küldés megelőzéséhez szükséges minimális adatot tartalmazhat.
A jelen tájékoztató szerinti alapbeállításban nem alkalmazunk címzettenkénti hírlevél-megnyitás- és kattintásmérést, illetve külön hozzájárulás nélkül reklámcélú elhagyottkosár-emlékeztetőt. MailerLite
7 Meta Pixel és marketing
Marketing-hozzájárulás esetén a weboldal Meta Pixelt használhat a hirdetések eredményességének mérésére és a közönségek képzésére. Jogalap: GDPR 6. cikk (1) a) pont. A hozzájárulás elutasítható, és a Sütibeállítások felületen bármikor visszavonható; a webáruház alapfunkciói enélkül is használhatók.
A Pixel az engedélyezett oldalakon böngésző- és eszközadatokat, IP-címet, süti- és eseményazonosítót, oldallátogatás és más engedélyezett esemény időpontját, valamint a beállításnak megfelelő eseményadatokat továbbíthat a Meta Platforms Ireland Limited részére. A Meta ezeket a saját felhasználói fiók adataival összekapcsolhatja, ha azonosítani tudja a látogatót. A kifejezetten egészségi vagy vallási meggyőződésre utaló tartalmak és űrlapadatok nem továbbíthatók marketingmérési adatként.
Az eseményadatok gyűjtése és továbbítása tekintetében a Meta Business Tools feltételei szerinti körben közös adatkezelés állhat fenn; a Meta további saját célú adatkezelésére a Meta tájékoztatása irányadó. Részletek: https://www.facebook.com/privacy/policy/ és https://www.facebook.com/legal/controller_addendum.
A Szolgáltató e tájékoztató alapján nem alkalmaz a vásárlóra nézve joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntéshozatalt. A marketingközönség-képzés profilalkotási jellegű lehet; ez nem határozza meg a vásárló szerződéses jogosultságait.
8 Technikai működés és adatbiztonság
A weboldal működtetéséhez és védelméhez IP-cím, időbélyeg, lekért erőforrás, böngészőjellemző, hiba- és biztonsági esemény kerülhet naplózásra. Jogalap: az informatikai biztonsághoz és visszaélések megelőzéséhez fűződő jogos érdek, GDPR 6. cikk (1) f) pont. A szükséges technikai naplókat főszabály szerint legfeljebb 90 napig tartjuk meg; kivizsgált incidenshez tartozó bizonyítékot az eljáráshoz szükséges ideig elkülönítve tárolhatunk.
Az adatokat jogosultságokkal védjük, az adatátvitelnél titkosított kapcsolatot használunk, a rendszereket frissítjük, és korlátozzuk a hozzáférők körét. A törölt aktív adat a biztonsági mentésekből 365 napon belüli felülírás során tűnik el; a mentést rendes üzleti vagy marketingcélra nem használjuk. Visszaállításkor a korábban kért törléseket ismét érvényesítjük.
9 Adatfeldolgozók és más címzettek
A címzettek csak a feladatukhoz szükséges adatokat kapják. A postai és fizetési szolgáltatók saját jogszabályi céljaikra önálló adatkezelőként is eljárhatnak; nem tekintünk minden szolgáltatót automatikusan adatfeldolgozónak.
Hostinger – tárhely, weboldal-adatbázis, naplók és mentések kezelése adatfeldolgozóként. Adatvédelmi tájékoztató: https://www.hostinger.com/legal/privacy-policy. A Hostinger csoport több társaságot foglal magában; a márkanév önmagában nem helyettesíti a tényleges partner azonosítását.
KBOSS.hu Kft. – Számlázz.hu, számlázási adatfeldolgozó. Székhely: 1031 Budapest, Záhony utca 7. Az átadott adatok a számlázáshoz és kézbesítéshez szükséges vevői és vásárlási adatok. Tájékoztató: https://www.szamlazz.hu/adatvedelem.
Stripe – bankkártyás fizetés, tranzakciókezelés, visszatérítés és csalásmegelőzés. A fizetéshez szükséges azonosító, kapcsolati, tranzakciós és kártyaadatokat a fizetési rendszer kezeli; saját jogi és csalásmegelőzési céljaira önálló adatkezelő is lehet. Tájékoztató: https://stripe.com/hu/privacy.
Csomagpiac Kft. – csomagfeladás szervezése; székhely: 2100 Gödöllő, Németh László u. 1/B; e-mail: info@csomagpiac.hu. Átadott adatok: címzett neve, kézbesítési cím/átvételi pont, telefon, e-mail, csomag- és szállítási azonosító. Tájékoztató: https://csomagpiac.hu/adatvedelmi-szabalyzat/.
Magyar Posta Zrt. (MPL) és DPD Hungary Kft. – a ténylegesen kiválasztott kézbesítési szolgáltatás szerint, csomagkézbesítés és értesítés céljából kapnak címzett- és küldeményadatokat. Saját postai szolgáltatási adatkezelésükre a https://www.posta.hu/adatkezeles és https://www.dpd.com/hu/hu/ oldalon közzétett adatvédelmi tájékoztató irányadó.
MailerLite Limited – hírlevélküldési adatfeldolgozó az EGT-ben működő ügyfelekre közzétett feltételek szerint. Közzétett cím: 88 Harcourt Street, Dublin 2, D02 DK18, Írország. Tájékoztató: https://www.mailerlite.com/legal/privacy-policy; adatfeldolgozási feltételek: https://www.mailerlite.com/legal/data-processing-agreement.
Meta Platforms Ireland Limited – a 7. pont szerinti marketingadatok címzettje. A tényleges adatkezelést és továbbításokat a Meta feltételei és a hozzájárulás keretei határozzák meg. Tájékoztató: https://www.facebook.com/privacy/policy/.
A pusztán telepített WordPress-bővítmény gyártója csak akkor adatcímzett, ha a bővítmény ténylegesen adatot továbbít számára.
Hatóság vagy bíróság részére adatot jogszabály vagy jogszerű megkeresés alapján adhatunk át. Adatokat nem értékesítünk.
10 Nemzetközi adattovábbítás
Az EGT-n kívüli adatkezelés különösen a Stripe, MailerLite, Meta, illetve tárhely- és más alfeldolgozók globális infrastruktúrája miatt merülhet fel. Az uniós szerződő fél önmagában nem jelenti, hogy minden adat az EGT-ben marad.
Ilyen továbbítás megfelelő bizottsági megfelelőségi határozat alapján – az EU–USA adatvédelmi keret esetén csak annak hatálya alá tartozó, megfelelően tanúsított címzetthez –, vagy a GDPR 46. cikke szerinti garanciákkal, így általános szerződési feltételekkel és szükség esetén kiegészítő intézkedésekkel történhet.
A sütikhez adott hozzájárulás nem helyettesíti automatikusan a nemzetközi adattovábbítás garanciáit.
11 Az érintettek jogai
Ön tájékoztatást és hozzáférést kérhet az adataihoz, kérheti a pontatlan adatok helyesbítését és – a törvényi feltételek fennállásakor – törlést vagy az adatkezelés korlátozását. Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél adathordozhatóságot kérhet a GDPR szerinti körben.
Hozzájárulását bármikor visszavonhatja. Jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozhat. Közvetlen üzletszerzés céljából történő adatkezelés ellen bármikor tiltakozhat; ilyen tiltakozás után az adatai e célra nem kezelhetők tovább, ideértve az ehhez kapcsolódó profilalkotást is.
A joggyakorlási kérelmet az info@szenderedina-thegoldenphoenix.com címre küldheti. A kérelmet főszabály szerint egy hónapon belül megválaszoljuk. Indokolt esetben a határidő további két hónappal hosszabbítható, amiről az első hónapon belül tájékoztatjuk. A szükségtelen igazolványmásolat bekérése helyett arányos módon ellenőrizzük a kérelmező személyazonosságát. A joggyakorlás főszabály szerint díjmentes.
Jogszabály alapján megőrzendő számlát, illetve megalapozott jogi igényhez szükséges adatot nem törlünk pusztán a kérelem miatt; az elutasítás okát és a jogorvoslat lehetőségét közöljük.
Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; honlap: https://www.naih.hu; online ügyindítás: https://www.naih.hu/online-ugyinditas. Az ugyfelszolgalat@naih.hu általános tájékoztatási cím; a Hatóság jelzése szerint eljárás e-mailben nem kezdeményezhető. Ön bírósághoz is fordulhat, és a GDPR szerinti feltételekkel kártérítést vagy sérelemdíjat érvényesíthet.
12 Változások
A tájékoztatót a tényleges működés vagy jogszabály változásakor frissítjük. Új, hozzájáruláshoz kötött cél esetén nem tekintjük a korábbi hozzájárulást automatikusan az új célra is érvényesnek. A hatályos változatot a weboldalon közzétesszük, lényeges változásról szükség szerint külön tájékoztatunk.