1. Az adatkezelő adatai

Jelen Adatkezelési Tájékoztató célja, hogy tájékoztatást nyújtson a személyes adatok kezelésének módjáról, céljáról, jogalapjáról, időtartamáról, valamint az érintettek jogairól az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), valamint a hatályos magyar adatvédelmi jogszabályok alapján.

Az adatkezelő adatai:

Név: Biró Henrietta egyéni vállalkozó

Székhely: 4200 Hajdúszoboszló, Csokonai utca 21.

Adószám: 55361714-1-29

E-mail: biroheni91@gmail.com

Weboldal: https://www.birohenrietta.com

Az Adatkezelő life coaching, online coaching és személyes coaching szolgáltatásokat nyújt természetes személyek részére.

​

2. Az adatkezelés során alkalmazott jogszabályok

Az Adatkezelő különösen az alábbi jogszabályok rendelkezéseinek megfelelően jár el:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)

  1. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)

  2. évi C. törvény a számvitelről

  3. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról

  4. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól

• A mindenkor hatályos adó- és számviteli jogszabályok.

​

3. Fogalom-meghatározások

Jelen Tájékoztatóban használt fogalmak jelentése megegyezik a GDPR 4. cikkében meghatározott fogalmakkal.

Különösen:

Személyes adat: bármely olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható.

Adatkezelés: a személyes adatokon végzett bármely művelet, ideértve azok gyűjtését, rögzítését, tárolását, módosítását, felhasználását, továbbítását vagy törlését.

Érintett: az a természetes személy, akinek személyes adatait az Adatkezelő kezeli.

Adatfeldolgozó: az a természetes vagy jogi személy, aki az Adatkezelő megbízásából személyes adatokat kezel.

Különleges személyes adat: a GDPR 9. cikkében meghatározott, fokozott védelem alatt álló személyes adat, ideértve különösen az egészségügyi, mentális egészségre vonatkozó vagy más érzékeny információkat.

​

4. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat az alábbi alapelvek szerint kezeli:

• jogszerűség, tisztességes eljárás és átláthatóság;

• célhoz kötöttség;

• adattakarékosság;

• pontosság;

• korlátozott tárolhatóság;

• integritás és bizalmas jelleg;

• elszámoltathatóság.

Az Adatkezelő kizárólag olyan személyes adatot kezel, amely az adott adatkezelési cél megvalósításához szükséges és arányos.

​

5. Az adatkezelések részletes ismertetése

5.1 Időpontfoglalás coaching szolgáltatásra

Az érintett a weboldalon keresztül időpontot foglalhat coaching szolgáltatásra.

Kezelt adatok:
 

• név

• e-mail cím

• telefonszám

• választott időpont

• a foglalással kapcsolatos technikai adatok

Az adatkezelés célja
 

• kapcsolatfelvétel

• időpont egyeztetése

• a coaching szolgáltatás teljesítése

• ügyfélkommunikáció

Jogalap

GDPR 6. cikk (1) bekezdés b) pont – szerződés megkötését megelőző lépések megtétele, illetve a szerződés teljesítése.

Adatkezelés időtartama

Az adatokat az Adatkezelő a szolgáltatás teljesítését követően legfeljebb 5 évig őrzi meg a polgári jogi igények érvényesíthetőségéhez igazodóan, kivéve, ha jogszabály ennél hosszabb megőrzési kötelezettséget ír elő.

​

5.2 Coaching szolgáltatás teljesítése

A coaching folyamat során az Adatkezelő a szolgáltatás nyújtásához szükséges személyes
adatokat kezeli.

Az adatkezelés kiterjedhet a coaching során az ügyfél által önként megosztott személyes információkra, beleértve – amennyiben az ügyfél ezeket a coaching folyamat részeként közli – különleges személyes adatokat is.

Ilyen adatok lehetnek különösen:
 

• mentális állapotra vonatkozó információk;

• életvezetési nehézségek;

• családi körülmények;

• munkahelyi konfliktusok;

• stresszel kapcsolatos információk;

• egészségi állapotra utaló, az ügyfél által önként közölt adatok.

Az Adatkezelő ezen adatokat kizárólag a coaching szolgáltatás nyújtása érdekében használja fel.

Amennyiben különleges személyes adatok kezelése történik, azok kezelésének jogalapja az érintett kifejezett hozzájárulása a GDPR 9. cikk (2) bekezdés a) pontja alapján.

Az érintett a hozzájárulását bármikor visszavonhatja, azonban ez nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

​

5.3 Számlázás

A szolgáltatás ellenértékének számlázása során az Adatkezelő kezeli a jogszabályban előírt számlázási adatokat.

Kezelt adatok:
 

• név

• számlázási cím

• e-mail cím

• fizetési adatok

• számla adatai

Jogalap

GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.

Megőrzési idő

A kiállított számviteli bizonylatok a számviteli jogszabályok alapján legalább 8 évig kerülnek megőrzésre.

​

6. Coaching jegyzetek kezelése

Az Adatkezelő a coaching folyamat során szakmai jegyzeteket készíthet.

A jegyzetek célja kizárólag a coaching folyamat folyamatosságának biztosítása, az előző alkalmak áttekintése és a szolgáltatás megfelelő szakmai színvonalának fenntartása.

A jegyzeteket az Adatkezelő bizalmasan kezeli, azokat harmadik személy részére nem adja át, kivéve jogszabályi kötelezettség esetén.

A jegyzetek a Google Drive rendszerében kerülnek tárolásra megfelelő hozzáférés-védelmi intézkedések mellett.

A coaching jegyzetek megőrzési ideje a coaching folyamat lezárását követően legfeljebb 5 év, kivéve, ha az érintett korábbi törlést kér, és a törlésnek nincs jogszabályi akadálya.

7. Adatfeldolgozók és címzettek

Az Adatkezelő a szolgáltatásai nyújtása során egyes adatkezelési műveletek elvégzéséhez adatfeldolgozókat vesz igénybe. Az adatfeldolgozók kizárólag az Adatkezelő utasításai alapján jogosultak a személyes adatok kezelésére, és megfelelő technikai és szervezési intézkedésekkel biztosítják azok védelmét.

Az Adatkezelő által igénybe vett főbb adatfeldolgozók:

Szolgáltató

Az adatkezelés célja

Wix.com Ltd.

Weboldal üzemeltetése, időpontfoglalás, online fizetés

Google LLC / Google Ireland Limited

Google Meet, Google Workspace, Google Drive, Analytics

Billingo Technologies Zrt.

Elektronikus számlázás

Microsoft Corporation

Microsoft 365 szolgáltatások

Dropbox, Inc.

Dokumentumtárolás (amennyiben használatban van)

OpenAI

ChatGPT szolgáltatás használata az adminisztratív feladatok támogatására

Meta Platforms Ireland Ltd.

Facebook, Instagram, Meta Pixel

TikTok Technology Limited

Marketing és közösségi média jelenlét

Canva Pty Ltd.

Marketinganyagok készítése

Az Adatkezelő kizárólag olyan szolgáltatókat vesz igénybe, amelyek megfelelő adatvédelmi garanciákat biztosítanak.

​

ChatGPT használata

Az Adatkezelő a működése során a ChatGPT mesterséges intelligencia alapú szolgáltatást adminisztratív, szövegezési, ötletelési és tartalom-előkészítési feladatok támogatására használhatja.

Az Adatkezelő a ChatGPT használata során nem továbbít az ügyfelek azonosítására alkalmas személyes adatokat, és nem tölt fel olyan coaching jegyzeteket vagy egyéb információkat, amelyek alapján az érintett közvetlenül vagy közvetve azonosítható lenne.

Amennyiben a coaching folyamatból származó információk feldolgozására kerül sor, az kizárólag előzetesen anonimizált vagy fiktívvé tett formában történik, amelyből az érintett személye nem állapítható meg.

Az Adatkezelő törekszik arra, hogy a mesterséges intelligencia alapú eszközök használata során a személyes adatok védelme maradéktalanul érvényesüljön, és az ilyen eszközök használata ne eredményezze az érintettek azonosíthatóságát.

​

8. Nemzetközi adattovábbítás

Az Adatkezelő által igénybe vett egyes szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek személyes adatokat, vagy olyan vállalatcsoporthoz tartozhatnak, amelynek egyes adatkezelési műveletei harmadik országban történnek.

Ilyen szolgáltatások lehetnek különösen:
 

• Google szolgáltatások;

• Microsoft szolgáltatások;

• OpenAI (ChatGPT);

• Meta szolgáltatások;

• TikTok;

• Dropbox;

• Canva;

• Wix.

Az adattovábbítás minden esetben a GDPR V. fejezetének megfelelő garanciák mellett történik. Ilyen garancia lehet különösen:
 

• az Európai Bizottság megfelelőségi határozata;

• az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses – SCC);

• egyéb, a GDPR által elismert megfelelő garanciák.

​

9. Cookie-k (sütik) kezelése
 

A weboldal sütiket és hasonló technológiákat alkalmaz a megfelelő működés, a felhasználói élmény javítása, a statisztikai elemzések készítése és marketingtevékenység támogatása érdekében.

A weboldalon alkalmazott sütik főbb kategóriái:

9.1 Elengedhetetlen sütik

Ezek a sütik a weboldal alapvető működéséhez szükségesek, ezért használatukhoz nincs
szükség külön hozzájárulásra.

9.2 Statisztikai sütik

A weboldal a Google Analytics 4 szolgáltatást használja a látogatottsági adatok elemzésére.

Az elemzés során többek között az alábbi adatok kerülhetnek kezelésre:
 

• IP-cím rövidített formában;

• böngésző típusa;

• operációs rendszer;

• megtekintett oldalak;

• munkamenet időtartama;

• eszközazonosítók.

A statisztikai sütik használata kizárólag az érintett hozzájárulása alapján történik.

9.3 Marketing sütik

A weboldal marketing célból használhatja:
 

• Meta Pixel;

• Google Ads Conversion Tracking.
   

Ezen sütik segítségével a weboldal látogatói részére személyre szabott hirdetések jelenhetnek meg.

Marketing sütik kizárólag az érintett előzetes hozzájárulásával aktiválódnak.

Az érintett a sütik használatához adott hozzájárulását bármikor visszavonhatja a sütibeállítások módosításával.

​

10. Adatbiztonság

Az Adatkezelő minden ésszerű technikai és szervezési intézkedést megtesz a személyes adatok védelme érdekében.

Különösen:
 

• jelszóval védett informatikai rendszerek használata;

• kétlépcsős azonosítás alkalmazása, ahol elérhető;

• titkosított adatkapcsolatok (HTTPS);

• hozzáférési jogosultságok korlátozása;

• rendszeres biztonsági mentések;

• vírusvédelem és naprakész szoftverkörnyezet alkalmazása;

• az adatokhoz kizárólag az Adatkezelő fér hozzá, kivéve, ha jogszabály vagy szerződés alapján adatfeldolgozó bevonása szükséges.
   

Az Adatkezelő mindent megtesz annak érdekében, hogy megakadályozza a személyes adatok jogosulatlan hozzáférését, megváltoztatását, nyilvánosságra hozatalát vagy megsemmisülését.

​

11. Az érintettek jogai

Az érintett jogosult:
 

• tájékoztatást kérni személyes adatainak kezeléséről;

• hozzáférni az általa megadott személyes adatokhoz;

• kérni adatainak helyesbítését;

• kérni adatainak törlését ("az elfeledtetéshez való jog"), amennyiben annak jogszabályi feltételei fennállnak;

• kérni az adatkezelés korlátozását;

• tiltakozni a jogos érdek alapján végzett adatkezelés ellen;

• kérni az adathordozhatóság biztosítását, amennyiben annak feltételei fennállnak;

• a hozzájárulását bármikor visszavonni, ha az adatkezelés hozzájáruláson alapul.
   

Az Adatkezelő az érintetti kérelmeket indokolatlan késedelem nélkül, de legkésőbb azok beérkezésétől számított egy hónapon belül bírálja el. A határidő a GDPR által meghatározott feltételek mellett legfeljebb további két hónappal meghosszabbítható.

​

12. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), vagy bírósághoz fordulhat.

A NAIH elérhetőségei:
 

• Székhely: 1055 Budapest, Falk Miksa utca 9–11.

• Levelezési cím: 1363 Budapest, Pf. 9.

• E-mail: ugyfelszolgalat@naih.hu

• Weboldal: https://www.naih.hu

Az érintett jogosult a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is pert indítani.

​

13. Kiskorú érintettek adatkezelése

Az Adatkezelő coaching szolgáltatást 16. életévét betöltött, de 18 év alatti természetes személy részére kizárólag törvényes képviselőjének előzetes, írásbeli hozzájárulásával nyújt.

Az Adatkezelő jogosult a hozzájárulás megtörténtének igazolását kérni.

16 év alatti személyek részére a szolgáltatás nem vehető igénybe.

​

14. A Tájékoztató módosítása

Az Adatkezelő jogosult a jelen Adatkezelési Tájékoztatót egyoldalúan módosítani, különösen jogszabályváltozás, hatósági gyakorlat változása vagy a szolgáltatás módosulása esetén.

A mindenkor hatályos változat a https://www.birohenrietta.com weboldalon érhető el.

​

15. Hatálybalépés

Jelen Adatkezelési Tájékoztató 2026. augusztus 5. napján lép hatályba, és visszavonásig vagy módosításáig érvényes.