Adatvédelmi szabályzat

Utolsó frissítés: 2026. augusztus 4.

ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2026. augusztus 4. napjától

1. Az adatkezelő adatai

Adatkezelő neve: Szita Anikó egyéni vállalkozó
Egyéni vállalkozói nyilvántartási szám: 55301765
Adószám: 73138077-1-32
Székhely és levelezési cím: 3070 Bátonyterenye, Liget út 9.
E-mail-cím: anikoszita@gmail.com
Telefonszám: +36 20 456 7819
Weboldal: csikungterapia.hu

A továbbiakban: Adatkezelő.

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, ezért adatvédelmi tisztviselőt nem alkalmaz.

2. A tájékoztató célja és hatálya

2.1. A jelen Adatkezelési tájékoztató célja, hogy bemutassa, miként kezeli az Adatkezelő:

• a csikungterapia.hu weboldal látogatóinak;
• az érdeklődőknek;
• az online vagy személyes Medical Qi-Gong-oktatásra jelentkezőknek;
• a szolgáltatást igénybe vevő résztvevőknek;
• valamint az Adatkezelővel kapcsolatba lépő más személyeknek

a személyes adatait.

2.2. Az Adatkezelő a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból, a szükséges mértékben és ideig kezeli.

2.3. A Medical Qi-Gong-oktatás kizárólag 18. életévüket betöltött személyek részére vehető igénybe. Az Adatkezelő szolgáltatásának igénybevétele során szándékosan nem kezel 18 év alatti személyre vonatkozó adatokat.

3. Alkalmazandó jogszabályok

Az adatkezelésre különösen az alábbi jogszabályok irányadók:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz a GDPR;
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény;
• a számvitelről szóló 2000. évi C. törvény;
• az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény;
• valamint az egyéb vonatkozó magyar és európai uniós jogszabályok.

4. Az adatkezelés alapelvei

Az Adatkezelő az adatkezelés során különösen az alábbi elveket tartja szem előtt:

• jogszerűség, tisztességes eljárás és átláthatóság;
• célhoz kötöttség;
• adattakarékosság;
• pontosság;
• korlátozott tárolhatóság;
• az adatok bizalmassága és megfelelő biztonsága;
• elszámoltathatóság.

Az Adatkezelő csak olyan személyes adatot kér, amely az adott cél eléréséhez ténylegesen szükséges.

5. Kapcsolatfelvétel és érdeklődés

5.1. A kezelt adatok köre

Kapcsolatfelvétel során az Adatkezelő kezelheti:

• az érdeklődő nevét;
• e-mail-címét;
• telefonszámát;
• az üzenet tartalmát;
• az érdeklődés tárgyát;
• a kapcsolatfelvétel időpontját;
• az érdeklődő által önkéntesen megadott egyéb adatokat.

5.2. Az adatkezelés célja

Az adatkezelés célja:

• az érdeklődő kérdésének megválaszolása;
• tájékoztatás nyújtása;
• időpont-egyeztetés;
• a jelentkezés előkészítése;
• kapcsolattartás.

5.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja:

• szerződés megkötését megelőző, az érintett kérésére tett lépések megtétele; vagy
• olyan általános érdeklődés esetén, amely nem vezet szerződéskötéshez, az érintett önkéntes hozzájárulása.

5.4. Az adatkezelés időtartama

Amennyiben az érdeklődést nem követi jelentkezés vagy szerződéskötés, az Adatkezelő a levelezést és a kapcsolódó adatokat legfeljebb az utolsó érdemi kapcsolatfelvételtől számított 1 évig őrzi meg, majd törli, kivéve, ha a további megőrzést jogvita vagy más jogszerű ok indokolja.

Ha az érdeklődést szerződéskötés követi, az adatok a szerződés teljesítésével kapcsolatos adatkezelés részévé válhatnak.

6. Jelentkezés, időpont-egyeztetés és a szolgáltatás teljesítése

6.1. A kezelt adatok köre

Az Adatkezelő kezelheti:

• a résztvevő nevét;
• e-mail-címét;
• telefonszámát;
• számlázási nevét és címét;
• a választott szolgáltatás megnevezését;
• az időpontot;
• az online vagy személyes részvétel tényét;
• a fizetendő vagy megfizetett díjat;
• a fizetés módját és időpontját;
• a bérlet típusát, érvényességét és felhasználását;
• a lemondással, módosítással vagy távolmaradással kapcsolatos adatokat;
• az ÁSZF és az Adatkezelési tájékoztató elfogadásának tényét és időpontját;
• a 14 napon belüli teljesítés megkezdésére vonatkozó nyilatkozatot;
• a résztvevővel folytatott kapcsolattartás tartalmát.

6.2. Az adatkezelés célja

Az adatkezelés célja:

• a jelentkezés kezelése;
• az időpont lefoglalása;
• a szerződés létrehozása és teljesítése;
• az online csatlakozási adatok megküldése;
• kapcsolattartás;
• díjfizetés és bérlethasználat nyilvántartása;
• a lemondási szabályok alkalmazása;
• a szerződés teljesítésének igazolása;
• esetleges jogi igények kezelése.

6.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a szerződés teljesítése, illetve a szerződés megkötését megelőző intézkedések megtétele.

A szerződéses alapadatok megadása szükséges a szolgáltatás igénybevételéhez. Az adatok hiányában az Adatkezelő nem feltétlenül tudja az időpontot visszaigazolni vagy a szolgáltatást teljesíteni.

6.4. Az adatkezelés időtartama

A szerződés létrejöttével és teljesítésével kapcsolatos adatokat az Adatkezelő a szerződés megszűnésétől vagy teljesítésétől számított, polgári jogi igényérvényesítéshez szükséges időtartamig, főszabály szerint 5 évig őrizheti meg.

A kizárólag működési célú, később már szükségtelen időpont- és bérletnyilvántartásokat az Adatkezelő korábban is törölheti.

7. Egészségi állapotra vonatkozó adatok kezelése

7.1. A kezelt adatok köre

A résztvevő a biztonságos gyakorlás érdekében önkéntesen tájékoztathatja az Adatkezelőt különösen:

• fennálló betegségről vagy panaszról;
• sérülésről;
• korábbi műtétről;
• mozgáskorlátozottságról;
• várandósságról;
• szédülésről, egyensúlyzavarról;
• szív- és érrendszeri, légzőszervi vagy mozgásszervi nehézségről;
• pszichés állapotáról vagy olyan pszichés nehézségről, amely a részvétel biztonságát befolyásolhatja;
• gyógyszeres kezelésről, kizárólag akkor, ha annak ismerete a biztonságos részvétel szempontjából lényeges;
• más, a mozgást vagy a terhelhetőséget befolyásoló körülményről.

Az egészségi állapotra vonatkozó információ a GDPR szerint különleges személyes adat. Az ilyen adatok kezelése fokozott védelmet igényel, és az Adatkezelő kizárólag a szükséges mértékben kezeli őket.

7.2. Az adatkezelés célja

Az adatkezelés célja kizárólag:

• a résztvevő biztonságának támogatása;
• a gyakorlatok szükség szerinti módosítása;
• az egyéni terhelhetőség figyelembevétele;
• annak eldöntése, hogy egy adott gyakorlat kihagyása vagy egyszerűsítése indokolt-e;
• annak jelzése, ha a gyakorlás megkezdése előtt szakemberrel történő egyeztetés javasolt.

Az adatkezelés nem irányul egészségügyi diagnózis felállítására, betegség kezelésére vagy egészségügyi dokumentáció vezetésére.

7.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a résztvevő külön, kifejezett, önkéntes és megfelelő tájékoztatáson alapuló hozzájárulása.

Az egészségi adatok kezeléséhez adott hozzájárulás nem olvad össze automatikusan az ÁSZF elfogadásával. Az Adatkezelő ehhez külön nyilatkozatot kér.

7.4. A hozzájárulás visszavonása

A résztvevő a hozzájárulását bármikor visszavonhatja az anikoszita@gmail.com e-mail-címen.

A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

Amennyiben a résztvevő nem járul hozzá az egészségi adatok kezeléséhez, vagy hozzájárulását visszavonja, az Adatkezelő a korábban rögzített egészségi adatokat törli, kivéve, ha azok megőrzését jogi igény fennállása indokolja.

A hozzájárulás hiánya önmagában nem zárja ki automatikusan a részvételt. Ha azonban a résztvevő ismert állapota miatt a szolgáltatás biztonságos nyújtásához feltétlenül szükséges lenne valamely információ ismerete, az Adatkezelő megtagadhatja vagy felfüggesztheti a szolgáltatást.

7.5. Az adatok tárolási módja

Az egészségi adatok:

• résztvevőnként vezetett Word-dokumentumban;
• az Adatkezelő saját, PIN-kóddal vagy jelszóval védett számítógépén;
• elkülönített elektronikus mappában

kerülnek tárolásra.

Az egészségi adatokat tartalmazó dokumentumokhoz kizárólag az Adatkezelő férhet hozzá. Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel törekszik arra, hogy az adatokat jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, elvesztéstől vagy törléstől megóvja.

7.6. Az adatkezelés időtartama

Az Adatkezelő az egészségi állapotra vonatkozó adatokat:

• a résztvevővel fennálló aktív együttműködés időtartama alatt;
• majd az utolsó alkalmat vagy az együttműködés megszűnését követően legfeljebb 1 évig

kezeli, ezt követően törli.

Az adat korábban is törlésre kerül, ha:

• az adatkezelés célja megszűnik;
• az érintett visszavonja a hozzájárulását;
• az adat már nem szükséges;
• vagy az érintett törlési kérelmének teljesítése jogilag indokolt.

Jogi igény vagy folyamatban lévő jogvita esetén az érintett adat a jogvita lezárásáig elkülönítetten megőrizhető.

8. Számlázás és számviteli kötelezettségek

8.1. A kezelt adatok köre

Számla kiállítása során az Adatkezelő kezelheti:

• a számlázási nevet;
• számlázási címet;
• adószámot, amennyiben szükséges;
• a szolgáltatás megnevezését;
• a díj összegét;
• a teljesítés és a fizetés időpontját;
• a számla sorszámát;
• a fizetés módját;
• az elektronikus számla megküldéséhez szükséges e-mail-címet.

8.2. Az adatkezelés célja és jogalapja

Az adatkezelés célja:

• a számla kiállítása;
• könyvelési és adózási kötelezettségek teljesítése;
• a számlák megőrzése;
• hatósági adatszolgáltatás teljesítése.

Az adatkezelés jogalapja az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

8.3. Az adatkezelés időtartama

A számlákat és a számviteli bizonylatokat az Adatkezelő a mindenkor hatályos számviteli és adójogi megőrzési időnek megfelelően, főszabály szerint 8 évig őrzi meg.

8.4. Adatfeldolgozó

A számlázás során az Adatkezelő a Számlázz.hu szolgáltatását használja.

Szolgáltató: KBOSS.hu Kft.
Szolgáltatás: elektronikus számla kiállítása, megküldése és megőrzése.

A Számlázz.hu saját adatvédelmi tájékoztatója szerint a KBOSS.hu Kft. a szolgáltatás működtetése során adatkezelőként és adatfeldolgozóként is eljárhat.

9. Banki átutalás

9.1. A kezelt adatok köre

Banki átutalás során az Adatkezelő tudomására juthat:

• a számlatulajdonos neve;
• bankszámlaszáma;
• az átutalt összeg;
• a közlemény tartalma;
• az átutalás időpontja;
• a tranzakció azonosítója.

9.2. Az adatkezelés célja és jogalapja

Az adatkezelés célja a fizetés azonosítása, a szerződés teljesítése, valamint a számviteli és adózási kötelezettségek teljesítése.

Az adatkezelés jogalapja:

• a szerződés teljesítése;
• valamint az Adatkezelő jogi kötelezettségének teljesítése.

9.3. Adattovábbítás

Az átutalás adatait az Adatkezelő számlavezető bankja is kezeli a saját adatkezelési feltételei szerint.

10. Online órák és a Google Meet használata

10.1. A kezelt adatok köre

Online óra során a Google rendszerében kezelhető lehet:

• a résztvevő neve vagy Google-fiókjának neve;
• e-mail-címe;
• IP-címe;
• eszköz- és böngészőadatai;
• csatlakozási és technikai adatok;
• a kamera vagy mikrofon használata esetén képmása és hangja;
• a csatlakozás időpontja és időtartama.

10.2. Az adatkezelés célja és jogalapja

Az adatkezelés célja az online Medical Qi-Gong-óra megtartása és a résztvevővel való valós idejű kommunikáció.

Az Adatkezelő általi adatkezelés jogalapja a szerződés teljesítése.

A Google az általa végzett saját adatkezelésekről külön tájékoztatást nyújt.

10.3. Szolgáltató

Az EGT-ben a Google szolgáltatásait főszabály szerint a következő társaság nyújtja:

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Írország.

A Google saját adatvédelmi szabályzata rendelkezik arról, hogy a szolgáltatások használata során milyen adatokat kezel és milyen jogokat biztosít.

10.4. Felvételkészítés

Az online órákról az Adatkezelő nem készít hang-, videó- vagy képernyőfelvételt.

A résztvevő sem készíthet felvételt a Szolgáltató és valamennyi érintett személy előzetes, kifejezett hozzájárulása nélkül.

11. A weboldal működtetése és a Shopify

11.1. A kezelt adatok köre

A weboldal látogatásakor technikailag kezelhető lehet:

• IP-cím;
• eszköz- és böngészőadatok;
• operációs rendszer;
• a meglátogatott oldalak;
• a látogatás időpontja;
• a hivatkozó oldal;
• cookie-azonosítók;
• technikai naplóadatok;
• a kapcsolatfelvételi űrlapon megadott adatok.

11.2. Az adatkezelés célja

Az adatkezelés célja:

• a weboldal megjelenítése és biztonságos működtetése;
• a technikai hibák felismerése;
• visszaélések megelőzése;
• az űrlapok működtetése;
• a weboldal használhatóságának biztosítása.

11.3. Az adatkezelés jogalapja

A weboldal működéséhez feltétlenül szükséges technikai adatkezelés jogalapja az Adatkezelő jogos érdeke, különösen a weboldal biztonságos és megfelelő működésének biztosítása.

A nem feltétlenül szükséges analitikai vagy marketingcélú cookie-k alkalmazásának jogalapja az érintett hozzájárulása.

11.4. Tárhely- és weboldalszolgáltató

A weboldalt a Shopify rendszer működteti.

Szolgáltató: Shopify International Limited
Székhely: 2nd Floor, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Írország.

A Shopify a kereskedői adatok tekintetében egyes esetekben adatfeldolgozóként, bizonyos saját szolgáltatásai tekintetében önálló adatkezelőként járhat el. Az EGT-ből származó adatokat elsődlegesen a Shopify International Limited kezeli, és a Shopify-csoport más tagjai vagy alfeldolgozói részére is továbbíthatja megfelelő jogi garanciák mellett.

12. Cookie-k és hasonló technológiák

12.1. A weboldal cookie-kat és más hasonló technológiákat használhat.

12.2. A feltétlenül szükséges cookie-k a weboldal alapvető működését, biztonságát és a felhasználói beállítások megjegyzését szolgálják. Ezek nélkül a weboldal egyes funkciói nem működnének megfelelően.

12.3. A nem feltétlenül szükséges cookie-k – például statisztikai, analitikai vagy marketingcélú cookie-k – kizárólag az érintett előzetes hozzájárulása után használhatók.

12.4. A látogató a cookie-sáv segítségével:

• elfogadhatja;
• elutasíthatja;
• vagy beállíthatja

a nem szükséges cookie-k használatát.

12.5. A látogató a hozzájárulását később is módosíthatja vagy visszavonhatja.

12.6. Az alkalmazott cookie-k pontos köre és időtartama a Shopify beállításaitól, a sablontól és a telepített alkalmazásoktól függhet. Az Adatkezelő köteles a cookie-beállításokat rendszeresen ellenőrizni és a tényleges működéshez igazítani.

13. Közösségi média és üzenetküldő felületek

13.1. Ha az érdeklődő Instagramon, Facebookon vagy más közösségi platformon lép kapcsolatba az Adatkezelővel, az Adatkezelő kezelheti:

• a felhasználó nyilvános profilnevét;
• profilképét;
• az üzenet tartalmát;
• a kapcsolatfelvétel időpontját;
• az érdeklődő által önkéntesen megadott adatokat.

13.2. Az adatkezelés célja a kérdések megválaszolása, tájékoztatás és időpont-egyeztetés.

13.3. A közösségi platform saját adatkezelésére az adott szolgáltató adatvédelmi szabályzata vonatkozik.

13.4. Az Adatkezelő azt javasolja, hogy részletes egészségi adatot közösségi médiaüzenetben ne küldjenek. Az ilyen adatokat lehetőség szerint e-mailben vagy az erre kijelölt módon szükséges megadni.

14. Panaszkezelés és jogi igények

14.1. A kezelt adatok köre

Panasz vagy jogvita esetén az Adatkezelő kezelheti:

• a panaszos nevét;
• elérhetőségét;
• a panasz tartalmát;
• a szolgáltatásra és fizetésre vonatkozó adatokat;
• a panaszhoz csatolt dokumentumokat;
• az Adatkezelő válaszát;
• a panasz kivizsgálásának eredményét.

14.2. Az adatkezelés célja és jogalapja

Az adatkezelés célja a panasz kivizsgálása, megválaszolása, jogi kötelezettség teljesítése és jogi igények előterjesztése vagy védelme.

Az adatkezelés jogalapja:

• jogi kötelezettség teljesítése;
• valamint szükség esetén az Adatkezelő jogos érdeke.

14.3. Az adatkezelés időtartama

A fogyasztói panasszal és annak megválaszolásával kapcsolatos adatokat az Adatkezelő a vonatkozó jogszabály szerinti időtartamig, főszabály szerint 5 évig őrzi meg.

15. Az adatok címzettjei és adatfeldolgozók

Az Adatkezelő a személyes adatokat csak az adott szolgáltatás teljesítéséhez vagy jogi kötelezettség teljesítéséhez szükséges személyek és szolgáltatók számára teszi hozzáférhetővé.

Az Adatkezelő által igénybe vett főbb szolgáltatók:

Az adatfeldolgozók a részükre átadott adatokat saját adatvédelmi feltételeik és az Adatkezelővel fennálló szerződésük alapján kezelik.

16. Harmadik országba történő adattovábbítás

A Shopify és a Google nemzetközi szolgáltatók, ezért egyes személyes adatok az Európai Gazdasági Térségen kívül is kezelhetők.

Az ilyen adattovábbítások során a szolgáltatók többek között:

• európai bizottsági megfelelőségi határozatra;
• általános szerződési feltételekre;
• kötelező erejű vállalati szabályokra;
• illetve más, GDPR szerinti megfelelő garanciára

támaszkodhatnak.

A Shopify hivatalos tájékoztatása szerint az EGT-ből induló adattovábbításokhoz többek között a Kanadára vonatkozó megfelelőségi határozatot, valamint szerződéses garanciákat alkalmaz.

17. Adatbiztonság

17.1. Az Adatkezelő a személyes adatok biztonságát a kockázatokkal arányos technikai és szervezési intézkedésekkel védi.

17.2. Az alkalmazott intézkedések különösen:

• a számítógép jelszavas vagy PIN-kódos védelme;
• az egészségi adatokat tartalmazó dokumentumok elkülönített mappában tárolása;
• hozzáférés korlátozása kizárólag az Adatkezelőre;
• rendszeres szoftverfrissítés;
• vírus- és kártevővédelem;
• a szükségtelenné vált adatok törlése;
• a papíralapú nyilatkozatok zárt, illetéktelenek számára nem hozzáférhető helyen tartása;
• az e-mail-fiók megfelelő védelme;
• lehetőség szerint kétlépcsős azonosítás használata;
• biztonságos biztonsági mentés.

17.3. Az internetes adatátvitel teljes biztonsága nem garantálható, azonban az Adatkezelő megteszi az észszerűen elvárható intézkedéseket az adatok védelméért.

18. Az érintett jogai

Az érintett az Adatkezelőnél az alábbi jogokat gyakorolhatja:

18.1. Tájékoztatáshoz és hozzáféréshez való jog

Az érintett kérheti annak megerősítését, hogy az Adatkezelő kezeli-e a személyes adatait, és kérhet tájékoztatást:

• az adatkezelés céljáról;
• a kezelt adatok kategóriáiról;
• a címzettekről;
• a megőrzési időről;
• a jogairól;
• az adatok forrásáról;
• valamint az esetleges nemzetközi adattovábbításról.

Az érintett kérheti a kezelt személyes adatai másolatát is.

18.2. Helyesbítéshez való jog

Az érintett kérheti a pontatlan személyes adatainak kijavítását és a hiányos adatok kiegészítését.

18.3. Törléshez való jog

Az érintett kérheti személyes adatainak törlését, különösen akkor, ha:

• az adat már nem szükséges;
• visszavonta a hozzájárulását;
• jogszerűen tiltakozik az adatkezelés ellen;
• az adatkezelés jogellenes;
• vagy a törlést jogszabály írja elő.

A törlési jog nem korlátlan. Az Adatkezelő megtagadhatja a törlést például jogi kötelezettség vagy jogi igény érvényesítése miatt.

18.4. Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását például akkor, ha vitatja az adatok pontosságát, vagy az adatkezelés jogszerűségét.

18.5. Adathordozhatósághoz való jog

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, az érintett kérheti, hogy az általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy azokat más adatkezelőnek továbbítsák.

18.6. Tiltakozáshoz való jog

Az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ebben az esetben az Adatkezelő megszünteti az adatkezelést, kivéve, ha bizonyítja, hogy azt olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett jogaival szemben, vagy az adat jogi igény érvényesítéséhez szükséges.

18.7. A hozzájárulás visszavonása

A hozzájáruláson alapuló adatkezelésnél az érintett hozzájárulását bármikor visszavonhatja.

A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

18.8. Automatizált döntéshozatal

Az Adatkezelő nem alkalmaz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással vagy hasonló jelentős hatással járó döntéshozatalt vagy profilalkotást.

A GDPR az érintettek számára többek között hozzáférési, helyesbítési, törlési és korlátozási jogokat biztosít.

19. Az érintetti kérelmek kezelése

19.1. Az érintett adatvédelmi kérelmét az alábbi elérhetőségeken nyújthatja be:

E-mail: anikoszita@gmail.com
Postai cím: Szita Anikó e.v., 3070 Bátonyterenye, Liget út 9.

19.2. Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított 1 hónapon belül válaszol.

19.3. Összetett vagy nagyszámú kérelem esetén a határidő további két hónappal meghosszabbítható. A meghosszabbításról és annak okáról az Adatkezelő egy hónapon belül tájékoztatja az érintettet.

19.4. Az Adatkezelő a kérelem teljesítése előtt szükség esetén kérheti az érintett személyazonosságának megfelelő igazolását.

19.5. A kérelmek teljesítése főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó, ismétlődő kérelem esetén az Adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.

20. Jogorvoslat és panasztétel

20.1. Az érintett adatkezeléssel kapcsolatos kérdésével vagy panaszával elsőként közvetlenül az Adatkezelőhöz fordulhat:

E-mail: anikoszita@gmail.com
Postai cím: 3070 Bátonyterenye, Liget út 9.

20.2. Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400

A NAIH aktuális hivatalos elérhetőségeit a Hatóság saját honlapján teszi közzé.

20.3. Az érintett személyes adatainak jogellenes kezelése esetén bírósághoz is fordulhat.

21. Adatvédelmi incidens

21.1. Adatvédelmi incidensnek minősülhet különösen a személyes adatok:

• jogosulatlan megismerése;
• elvesztése;
• véletlen törlése;
• illetéktelen módosítása;
• nyilvánosságra kerülése;
• vagy az azokhoz való jogosulatlan hozzáférés.

21.2. Az Adatkezelő az adatvédelmi incidenst kivizsgálja, dokumentálja, és szükség esetén megteszi a jogszabályban előírt bejelentéseket.

21.3. Ha az incidens valószínűsíthetően magas kockázattal jár az érintett jogaira nézve, az Adatkezelő az érintettet is megfelelően tájékoztatja.

22. A tájékoztató módosítása

22.1. Az Adatkezelő jogosult a jelen tájékoztatót módosítani, különösen:

• jogszabályváltozás;
• új szolgáltatás vagy adatfeldolgozó bevezetése;
• a weboldal technikai változása;
• az adatkezelési gyakorlat megváltozása;
• vagy hatósági ajánlás

esetén.

22.2. A módosított tájékoztató a weboldalon megjelölt napon lép hatályba.

22.3. Jelentős változás esetén az Adatkezelő az érintetteket a körülményekhez képest megfelelő módon tájékoztatja.

23. Záró rendelkezések

23.1. A jelen tájékoztatóban nem szabályozott kérdésekben a GDPR és a vonatkozó magyar jogszabályok rendelkezései irányadók.

23.2. A tájékoztató 2026. augusztus 4. napján lép hatályba.