ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2026. szeptember 3-tól

1. BEVEZETÉS

Jelen Adatkezelési Tájékoztató célja, hogy a www.aromacoach.hu weboldal látogatói, vásárlói, felhasználói, képzések és programok résztvevői, valamint előfizetéses szolgáltatások előfizetői átlátható és közérthető tájékoztatást kapjanak személyes adataik kezeléséről.

Az Adatkezelő elkötelezett a személyes adatok védelme mellett, és a személyes adatokat a mindenkor hatályos adatvédelmi jogszabályoknak megfelelően kezeli.

Az adatkezelés során különösen az alábbi jogszabályok rendelkezései irányadóak:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz az általános adatvédelmi rendelet (GDPR);

• a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;

• a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;

• a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól;

• a 2000. évi C. törvény a számvitelről;

• valamint az adatkezelésre vonatkozó egyéb hatályos magyar és európai uniós jogszabályok.

---

2. AZ ADATKEZELŐ ADATAI

Adatkezelő neve:
Lendvai Katalin egyéni vállalkozó

Székhely:
8897 Söjtör, Petőfi utca 13.

Adószám:
56749083-1-40

Nyilvántartási szám:
55433936

Felnőttképzési nyilvántartási szám:
B/2021/000248

Kapcsolattartási e-mail:
lendvaiakatalin007@gmail.com

Adatkezeléssel kapcsolatos megkeresések e-mail címe:
hello@lendvaikatalin.com

Telefon:
+36 30 720 5922

Weboldal:
www.aromacoach.hu

Az adatkezeléssel kapcsolatos kérdéssel, kéréssel vagy panasszal az érintett elsősorban a hello@lendvaikatalin.com e-mail címen fordulhat az Adatkezelőhöz.

---

3. AZ ADATKEZELÉS ALAPELVEI

Az Adatkezelő a személyes adatok kezelése során különösen az alábbi alapelveket tartja szem előtt:

• jogszerűség, tisztességes eljárás és átláthatóság;

• célhoz kötöttség;

• adattakarékosság;

• pontosság;

• korlátozott tárolhatóság;

• integritás és bizalmas jelleg;

• elszámoltathatóság.

Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adott adatkezelési cél megvalósításához szükségesek.

---

4. A WEBOLDAL LÁTOGATÁSA

A www.aromacoach.hu weboldal meglátogatásakor a Weboldal működéséhez szükséges technikai adatok automatikusan kezelésre kerülhetnek.

A kezelt adatok különösen:

• IP-cím;

• a látogatás időpontja;

• a meglátogatott oldalak;

• böngésző típusa;

• operációs rendszer;

• eszközre vonatkozó technikai információk;

• naplóadatok.

Az adatkezelés célja:

• a Weboldal működésének biztosítása;

• informatikai biztonság;

• hibakeresés;

• visszaélések megelőzése;

• a szolgáltatás technikai működésének ellenőrzése.

Az adatkezelés jogalapja:
az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján, illetve a működéshez nem szükséges technológiák esetében az érintett hozzájárulása.

Az adatkezelés időtartama:
a technikai cél eléréséhez szükséges idő, illetve az adott rendszer és tárhelyszolgáltató által alkalmazott megőrzési idő.

---

5. REGISZTRÁCIÓ ÉS FELHASZNÁLÓI FIÓK

Egyes szolgáltatások igénybevételéhez felhasználói fiók létrehozása szükséges lehet.

A kezelt személyes adatok különösen:

• név;

• e-mail cím;

• felhasználói azonosító;

• jelszó titkosított formában vagy az alkalmazott rendszer által kezelt hitelesítési adat;

• megvásárolt szolgáltatások és hozzáférések adatai;

• előfizetés státusza;

• regisztráció és belépések technikai adatai.

Az adatkezelés célja:

• felhasználói fiók létrehozása;

• azonosítás;

• megvásárolt digitális tartalmakhoz való hozzáférés biztosítása;

• előfizetések kezelése;

• felhasználói jogosultságok kezelése;

• szolgáltatás teljesítése.

Az adatkezelés jogalapja:
a szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont.

Az adatkezelés főszabály szerint a felhasználói fiók fennállásáig, illetve a szerződéses vagy jogi igények érvényesíthetőségéhez szükséges időtartamig történik.

A jogszabály alapján kötelezően megőrzendő adatok törlésére kizárólag az adott kötelező megőrzési idő lejártát követően kerülhet sor.

---

6. VÁSÁRLÁS ÉS MEGRENDELÉS

A Weboldalon történő vásárlás és szolgáltatás-megrendelés során az Adatkezelő személyes adatokat kezel.

A kezelt adatok különösen:

• név;

• e-mail cím;

• telefonszám, amennyiben szükséges;

• számlázási név;

• számlázási cím;

• adószám, amennyiben szükséges;

• megrendelt termék vagy szolgáltatás;

• vásárlás időpontja;

• vásárlás összege;

• fizetés státusza;

• tranzakcióhoz kapcsolódó azonosítók;

• előfizetés esetén az előfizetés státusza és időszaka.

Az adatkezelés célja:

• a megrendelés feldolgozása;

• szerződés létrehozása;

• fizetés lebonyolítása;

• szolgáltatás teljesítése;

• digitális hozzáférés biztosítása;

• kapcsolattartás;

• számlázás;

• szerződéses igények kezelése.

Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés megkötése és teljesítése, továbbá egyes adatok tekintetében a GDPR 6. cikk (1) bekezdés c) pontja alapján jogi kötelezettség teljesítése.

---

7. MI-NŐ-SÉG ESSZENCIÁJA KLUB ELŐFIZETÉS

A www.aromacoach.hu weboldalon elérhető Mi-NŐ-ség Esszenciája Klub automatikusan megújuló előfizetéses digitális szolgáltatás.

Az előfizetés kezelése során az Adatkezelő különösen az alábbi adatokat kezelheti:

• név;

• e-mail cím;

• felhasználói fiók azonosítója;

• számlázási adatok;

• előfizetés kezdő időpontja;

• előfizetési időszak;

• következő terhelés esedékessége;

• előfizetés státusza;

• fizetés sikerességére vagy sikertelenségére vonatkozó információ;

• tranzakcióazonosító;

• lemondás időpontja;

• hozzáférési jogosultságok.

Az előfizetés díja 8 600 Ft / 30 napos előfizetési időszak.

Az adatkezelés célja:

• az előfizetés létrehozása;

• az előfizetés működtetése;

• a hozzáférési jogosultság kezelése;

• az ismétlődő fizetések kezelése;

• az előfizetés megújítása;

• az előfizetés lemondásának kezelése;

• kapcsolattartás;

• számlázás.

Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés b) pontja alapján az előfizetési szerződés teljesítése.

A Mi-NŐ-ség Esszenciája Klub előfizetése az Előfizető www.aromacoach.hu oldalon létrehozott felhasználói fiókjának Profil felületén mondható le.

A lemondáshoz és az előfizetés státuszához kapcsolódó adatokat az Adatkezelő a szerződéses és jogi igények érvényesíthetőségéhez szükséges időtartamig megőrizheti.

---

8. BARION BANKKÁRTYÁS ÉS ISMÉTLŐDŐ FIZETÉS

Az Adatkezelő egyes fizetések, így különösen a Mi-NŐ-ség Esszenciája Klub ismétlődő előfizetési díjainak lebonyolításához a Barion Payment Zrt. szolgáltatását veszi igénybe.

A fizetési folyamat során a bankkártyaadatok közvetlenül a Barion biztonságos fizetési rendszerében kerülnek megadásra.

Az Adatkezelő a Vásárló teljes bankkártyaszámához, biztonsági kódjához és egyéb teljes bankkártyaadataihoz nem fér hozzá, és azokat nem tárolja.

A Barion részére a fizetési tranzakció teljesítéséhez szükséges adatok kerülhetnek továbbításra, különösen:

• e-mail cím;

• vásárlás összege;

• pénznem;

• vásárolt termék vagy szolgáltatás adatai;

• rendelési vagy tranzakcióazonosító;

• a fizetés végrehajtásához szükséges további adatok.

Ismétlődő fizetés esetén a Barion rendszere a Vásárló első alkalommal adott engedélye alapján teszi lehetővé a későbbi fizetések további bankkártyaadat-megadás nélküli végrehajtását.

Az Adatkezelő nem tárolja az ismétlődő fizetéshez kapcsolódó teljes bankkártyaadatokat.

Az adatkezelés célja:

• bankkártyás fizetés lebonyolítása;

• ismétlődő előfizetési díjak kezelése;

• tranzakció azonosítása;

• csalásmegelőzés és fizetési biztonság.

A Barion Payment Zrt. az általa végzett saját adatkezelési műveletek tekintetében saját adatkezelési szabályai szerint jár el.

A Barion adatkezelésére vonatkozó részletes szabályok a Barion mindenkor hatályos Adatkezelési Tájékoztatójában és Süti Tájékoztatójában érhetők el.

---

9. SIMPLEPAY BANKKÁRTYÁS FIZETÉS

A Weboldalon elérhető egyes termékek és szolgáltatások fizetéséhez az Adatkezelő a SimplePay online fizetési rendszert is használhatja.

A fizetés során a bankkártyaadatok közvetlenül a SimplePay biztonságos rendszerében kerülnek megadásra.

Az Adatkezelő a Vásárló teljes bankkártyaadataihoz nem fér hozzá és azokat nem tárolja.

A SimplePay részére a fizetési tranzakció lebonyolításához szükséges adatok továbbításra kerülhetnek, különösen:

• név;

• e-mail cím;

• számlázási adatok;

• vásárlás összege;

• rendeléshez kapcsolódó adatok;

• tranzakcióazonosító.

Az adattovábbítás célja a bankkártyás fizetés lebonyolítása és a tranzakció megfelelő kezelése.

A SimplePay által végzett saját adatkezelésekre a SimplePay mindenkor hatályos Adatkezelési Tájékoztatója irányadó.

Az adatkezelési tájékoztató:
https://simplepay.hu/adatkezelesi-tajekoztatok/

---

10. SZÁMLÁZÁS

A Szolgáltató elektronikus számlák kiállításához a Számlázz.hu rendszerét használja.

Szolgáltató:
KBOSS.hu Kft.

A számlázás során kezelt adatok különösen:

• név;

• számlázási név;

• számlázási cím;

• e-mail cím;

• adószám, amennyiben szükséges;

• megvásárolt szolgáltatás megnevezése;

• fizetett összeg;

• fizetés időpontja;

• számlával kapcsolatos egyéb, jogszabály alapján szükséges adatok.

Az adatkezelés célja:
számla kiállítása, számviteli és adójogi kötelezettségek teljesítése.

Az adatkezelés jogalapja:
GDPR 6. cikk (1) bekezdés c) pontja, jogi kötelezettség teljesítése.

A számviteli bizonylatokat és azok alapjául szolgáló adatokat az Adatkezelő a vonatkozó számviteli jogszabályokban meghatározott időtartamig őrzi meg.

---

11. TUDÁSPIAC – DIGITÁLIS KURZUSPLATFORM

Az Adatkezelő egyes online képzések, kurzusok, tananyagok és digitális hozzáférések biztosításához a TudásPiac rendszerét használhatja.

Szolgáltató:
Panosys Kft.

Székhely:
7500 Nagyatád, Kiszely L. u. 6/B.

A szolgáltatás biztosításához szükséges személyes adatok a Panosys Kft. részére továbbíthatók.

A kezelt adatok különösen:

• név;

• e-mail cím;

• felhasználói hozzáférési adatok;

• megvásárolt kurzus vagy képzés;

• képzéshez kapcsolódó státusz;

• hozzáférési jogosultság;

• tanulási folyamatra vonatkozó technikai adatok.

Az adatkezelés célja:

• online képzési felület működtetése;

• felhasználói hozzáférés biztosítása;

• digitális tananyagok elérhetővé tétele;

• a képzési szolgáltatás teljesítése.

Az adatkezelés jogalapja:
GDPR 6. cikk (1) bekezdés b) pont, a szerződés teljesítése.

---

12. E-MAIL-KOMMUNIKÁCIÓ ÉS RENDSZERÜZENETEK

Az Adatkezelő elektronikus úton kommunikálhat a Vásárlókkal, felhasználókkal és Előfizetőkkel.

Ide tartoznak különösen:

• vásárlást visszaigazoló üzenetek;

• hozzáférési információk;

• előfizetéshez kapcsolódó rendszerüzenetek;

• fizetéssel kapcsolatos tájékoztatások;

• programokhoz és szolgáltatásokhoz kapcsolódó szervezési információk;

• jelszó-visszaállítás;

• egyéb, a szolgáltatás teljesítéséhez szükséges kommunikáció.

Az ilyen üzenetek nem minősülnek marketing célú hírlevélnek, amennyiben azok kizárólag a megvásárolt szolgáltatás teljesítéséhez kapcsolódnak.

Az adatkezelés jogalapja:
GDPR 6. cikk (1) bekezdés b) pont, a szerződés teljesítése, illetve szükség esetén jogi kötelezettség teljesítése vagy jogos érdek.

---

13. HÍRLEVÉL ÉS MARKETING KOMMUNIKÁCIÓ

Az Adatkezelő hírlevelet és marketing célú elektronikus üzenetet az ehhez szükséges megfelelő jogalap fennállása esetén küld.

Hírlevélre történő önkéntes feliratkozás esetén a kezelt adatok:

• név, amennyiben megadásra kerül;

• e-mail cím;

• feliratkozás időpontja;

• hozzájárulás ténye;

• technikai adatok a hozzájárulás igazolásához;

• e-mail kézbesítési és aktivitási adatok, amennyiben az alkalmazott rendszer ilyen adatokat kezel.

Az adatkezelés célja:

• hírlevelek küldése;

• programok és szolgáltatások bemutatása;

• marketingkommunikáció;

• szakmai és edukációs tartalmak küldése.

Az adatkezelés jogalapja:
az érintett hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont.

A hozzájárulás bármikor visszavonható.

A hírlevélről minden hírlevél alján található leiratkozási lehetőséggel vagy az Adatkezelőnek küldött e-mailben lehet leiratkozni.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

---

14. MAILERLITE

Az Adatkezelő hírlevélküldéshez, e-mail automatizációhoz és egyes rendszerüzenetek továbbításához MailerLite szolgáltatást használhat.

Az Európai Gazdasági Térségben található ügyfelek tekintetében a MailerLite szolgáltatója jelenleg:

MailerLite Limited
Írország

A MailerLite az Adatkezelő megbízásából adatfeldolgozóként kezelhet személyes adatokat.

A kezelt adatok különösen:

• név;

• e-mail cím;

• feliratkozási adatok;

• listák és csoporttagságok;

• e-mailek kézbesítésére vonatkozó technikai adatok;

• megnyitási és kattintási adatok, amennyiben ezek kezelése engedélyezett;

• automatizációkhoz szükséges státuszadatok.

A MailerLite saját adatvédelmi szabályai a MailerLite mindenkor hatályos Privacy Policy dokumentumában érhetők el.

---

15. KAPCSOLATFELVÉTEL

Amennyiben az érintett e-mailben, kapcsolatfelvételi űrlapon vagy más módon kapcsolatba lép az Adatkezelővel, az Adatkezelő a megkeresés megválaszolásához szükséges adatokat kezeli.

Kezelt adatok különösen:

• név;

• e-mail cím;

• telefonszám, ha megadásra kerül;

• üzenet tartalma;

• a kapcsolatfelvétel időpontja;

• a megkereséssel kapcsolatban megadott további adatok.

Az adatkezelés célja:
kapcsolattartás és a megkeresés megválaszolása.

Az adatkezelés jogalapja:
az érintett kérésére történő kapcsolatfelvétel, szerződéskötést megelőző intézkedés, illetve az adott megkeresés jellegétől függően jogos érdek.

Az Adatkezelő a megkeresés adatait a megkeresés lezárását követően csak addig őrzi meg, ameddig arra a kapcsolat jellegére, a szerződésre vagy esetleges jogi igényekre tekintettel szükség van.

---

16. COACHING, TANÁCSADÁS ÉS ÖNISMERETI SZOLGÁLTATÁSOK

A coaching, önismereti program vagy tanácsadás során az érintett saját döntése alapján személyes információkat oszthat meg.

Az Adatkezelő kéri, hogy az érintett kizárólag olyan személyes adatot osszon meg, amely a szolgáltatás igénybevételéhez szükséges.

Az Adatkezelő a coaching és önismereti szolgáltatásokat nem egészségügyi, pszichológiai vagy pszichoterápiás szolgáltatásként nyújtja.

Amennyiben a szolgáltatás jellege alapján külön jegyzet készül, annak kezeléséről az érintett szükség esetén külön tájékoztatást kaphat.

---

17. ONLINE ÉS SZEMÉLYES PROGRAMOK, WORKSHOPOK

Workshopokra, képzésekre, rendezvényekre vagy egyéb programokra történő jelentkezés során az Adatkezelő különösen az alábbi adatokat kezelheti:

• név;

• e-mail cím;

• telefonszám;

• számlázási adatok;

• jelentkezés adatai;

• kiválasztott program;

• fizetési adatok;

• részvételi státusz.

Az adatkezelés célja:

• regisztráció;

• kapcsolattartás;

• részvétel biztosítása;

• program megszervezése;

• számlázás.

Az adatkezelés jogalapja:
szerződés teljesítése, illetve jogszabály alapján szükséges adatkezelés.

---

18. KÖZÖSSÉGI FELÜLETEK

A Mi-NŐ-ség Esszenciája Klub és egyéb szolgáltatások zárt online közösségi felülethez való hozzáférést is biztosíthatnak.

A közösségi felületen az érintett által önkéntesen közzétett tartalmakat más résztvevők is láthatják.

Az érintett saját felelőssége, hogy milyen személyes információkat tesz közzé a közösségben.

A közösség más résztvevőinek személyes adatait, hozzászólásait vagy megosztott tartalmait engedély nélkül tilos a közösségen kívül nyilvánosságra hozni vagy továbbítani.

---

19. TÁRHELYSZOLGÁLTATÁS

A www.aromacoach.hu weboldal tárhelyszolgáltatója:

3 in 1 Hosting Bt.

Székhely:
2310 Szigetszentmiklós, Dévai utca 10/A

Adószám:
22206118-2-13

A tárhelyszolgáltató a Weboldal technikai működtetése során az Adatkezelő megbízásából személyes adatokhoz férhet hozzá.

Az adatfeldolgozás célja a Weboldal informatikai infrastruktúrájának és tárhelyének biztosítása.

---

20. SÜTIK – COOKIE-K

A www.aromacoach.hu weboldal sütiket és más hasonló technológiákat használhat.

A sütik kis adatfájlok, amelyek az érintett eszközén kerülnek elhelyezésre.

A sütik céljuk szerint lehetnek:

20.1. Feltétlenül szükséges sütik

Ezek a Weboldal alapvető működéséhez szükségesek.

Használatuk nélkül egyes szolgáltatások nem vagy nem megfelelően működnének.

20.2. Funkcionális sütik

A Weboldal egyes kényelmi és személyre szabási funkcióit segítik.

20.3. Statisztikai és analitikai sütik

Segíthetnek annak megismerésében, hogy a látogatók hogyan használják a Weboldalt.

20.4. Marketing célú sütik

Marketing- és hirdetési célokra használhatók, különösen megfelelő hozzájárulás esetén.

A működéshez nem feltétlenül szükséges sütik az érintett előzetes hozzájárulása alapján aktiválhatók.

Az érintett a hozzájárulását később visszavonhatja vagy módosíthatja.

A sütik részletes felsorolását és az egyes sütik élettartamát a Weboldal külön Süti Tájékoztatója tartalmazhatja.

---

21. BARION SÜTIK ÉS BARION PIXEL

A Barion Smart Gateway használatához kapcsolódóan a Barion a kereskedő weboldalán is alkalmazhat sütiket és egyéb technológiákat.

Ezek egy része a fizetés biztonságos működéséhez, csalásmegelőzéshez és technikai működéshez szükséges lehet, más technológiák pedig a Barion saját tájékoztatója szerinti további célokat szolgálhatnak.

A Barion a saját cookie- és adatkezelési tevékenységéért saját szabályai szerint felel.

A hozzájáruláshoz kötött Barion sütik és technológiák alkalmazása csak a vonatkozó adatvédelmi szabályoknak megfelelően történhet.

A Barion sütik és Barion Pixel működéséről részletes tájékoztatást a Barion mindenkor hatályos Adatkezelési Tájékoztatója és Süti Tájékoztatója tartalmaz.

---

22. GOOGLE ANALYTICS ÉS EGYÉB ANALITIKA

A Weboldal a látogatottság és használat elemzésére analitikai rendszereket, így különösen Google Analytics szolgáltatást használhat.

Amennyiben az adott analitikai technológia használata hozzájáruláshoz kötött, az kizárólag az érintett előzetes hozzájárulását követően aktiválódik.

A kezelt adatok az alkalmazott szolgáltatástól függően lehetnek például:

• eszközadatok;

• böngészőadatok;

• IP-címhez kapcsolódó információk;

• meglátogatott oldalak;

• munkamenet adatai;

• a Weboldal használatára vonatkozó statisztikai adatok.

A részletes szabályokat a Weboldal Süti Tájékoztatója tartalmazza.

---

23. ADATFELDOLGOZÓK ÉS CÍMZETTEK

Az Adatkezelő a szolgáltatások biztosításához adatfeldolgozókat és külső szolgáltatókat vesz igénybe.

Ezek különösen:

Panosys Kft. – TudásPiac

Feladat: online kurzusplatform, digitális oktatási szolgáltatás és hozzáférések biztosítása.

KBOSS.hu Kft. – Számlázz.hu

Feladat: elektronikus számlázás.

MailerLite Limited

Feladat: e-mail küldés, hírlevélkezelés és automatizáció.

3 in 1 Hosting Bt.

Feladat: tárhelyszolgáltatás és technikai infrastruktúra.

Barion Payment Zrt.

Feladat: online bankkártyás és ismétlődő fizetések lebonyolítása.

SimplePay

Feladat: online bankkártyás fizetések lebonyolítása.

Az egyes szolgáltatók adatvédelmi szerepe az általuk végzett konkrét adatkezelési művelettől függhet. A saját célból és saját jogalapon végzett adatkezeléseik tekintetében az adott szolgáltató önálló adatkezelőként járhat el.

RackForest Zrt. – tárhely- és infrastruktúra-szolgáltató

Adatfeldolgozó neve: RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt.
Rövidített neve: RackForest Zrt.
Székhely: 1132 Budapest, Victor Hugo utca 11., 5. emelet, B05001.
Cégjegyzékszám: 01-10-142004
Adószám: 32056842-2-41
E-mail: info@rackforest.hu
Telefon: +36 1 211 0044
Weboldal: https://rackforest.com/

Az adatfeldolgozás célja:
Az Adatkezelő által üzemeltetett weboldal és az ahhoz kapcsolódó informatikai rendszerek tárhelyének, szerver- és egyéb informatikai infrastruktúrájának biztosítása, valamint a weboldal és az azon működő szolgáltatások technikai működésének támogatása.

Az adatfeldolgozás által érintett adatok köre:
A weboldal és az ahhoz kapcsolódó rendszerek használata során kezelt, illetve az informatikai rendszerekben tárolt személyes adatok, különösen a felhasználók által megadott név, e-mail-cím, számlázási és kapcsolattartási adatok, valamint a működéshez kapcsolódó technikai és naplóadatok, amennyiben ezek a RackForest infrastruktúráján kerülnek tárolásra.

Az érintettek köre:
A weboldal látogatói, regisztrált felhasználói, vásárlói, illetve az Adatkezelő szolgáltatásait igénybe vevő személyek.

Az adatfeldolgozás időtartama:
Az Adatkezelő és az Adatfeldolgozó közötti szolgáltatási jogviszony fennállásáig, illetve az egyes adatokra vonatkozó megőrzési kötelezettség időtartamáig.

A RackForest Zrt. az adatokat az Adatkezelő utasításai alapján, a tárhely- és informatikai szolgáltatás nyújtásához szükséges mértékben kezeli. A RackForest Zrt. saját céljára az Adatkezelő által átadott személyes adatokat nem használhatja fel, kivéve, ha az adott adatkezelésre önálló jogalappal rendelkezik.

---

24. ADATTOVÁBBÍTÁS HARMADIK ORSZÁGBA

Az Adatkezelő által alkalmazott egyes online vagy informatikai szolgáltatások működése során előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívül található címzetthez vagy infrastruktúrára kerülnek.

Ilyen adattovábbításra kizárólag a GDPR V. fejezetében meghatározott feltételek teljesülése esetén kerülhet sor.

Az adattovábbítás megfelelő garanciája lehet különösen:

• az Európai Bizottság megfelelőségi határozata;

• az Európai Bizottság által elfogadott általános szerződési feltételek;

• vagy más, a GDPR által elfogadott adattovábbítási garancia.

Az adott szolgáltató által alkalmazott adattovábbítási mechanizmusokról annak saját adatkezelési tájékoztatója nyújt részletes információt.

---

25. ADATBIZTONSÁG

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat védje különösen:

• jogosulatlan hozzáférés;

• jogosulatlan megváltoztatás;

• nyilvánosságra hozatal;

• továbbítás;

• törlés;

• megsemmisítés;

• elvesztés;

• sérülés

ellen.

Az Adatkezelő az adatkezelési rendszereket úgy választja ki és működteti, hogy az adatok biztonsága az adott körülményekhez képest megfelelő szinten biztosított legyen.

---

26. ADATVÉDELMI INCIDENS

Adatvédelmi incidens esetén az Adatkezelő a GDPR rendelkezései szerint jár el.

Amennyiben az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő azt a jogszabályban meghatározott esetben és határidőben bejelenti az illetékes felügyeleti hatóságnak.

Amennyiben az incidens valószínűsíthetően magas kockázattal jár az érintett jogaira és szabadságaira nézve, az Adatkezelő a jogszabályban meghatározott esetekben az érintettet is tájékoztatja.

---

27. AZ ÉRINTETTEK JOGAI

Az érintettet a GDPR alapján különösen az alábbi jogok illetik meg.

27.1. Tájékoztatáshoz való jog

Az érintett jogosult megfelelő tájékoztatást kapni személyes adatainak kezeléséről.

27.2. Hozzáférési jog

Az érintett jogosult tájékoztatást kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és jogosult hozzáférést kérni a kezelt személyes adatokhoz.

27.3. Helyesbítéshez való jog

Az érintett kérheti pontatlan személyes adatainak helyesbítését és hiányos adatainak kiegészítését.

27.4. Törléshez való jog

Az érintett a GDPR-ban meghatározott feltételek fennállása esetén kérheti személyes adatainak törlését.

A törléshez való jog nem alkalmazható olyan adatokra, amelyek megőrzését jogszabály írja elő.

27.5. Az adatkezelés korlátozásához való jog

Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatai kezelésének korlátozását.

27.6. Adathordozhatósághoz való jog

A GDPR-ban meghatározott feltételek esetén az érintett jogosult a rá vonatkozó, általa rendelkezésre bocsátott személyes adatokat strukturált, széles körben használt, géppel olvasható formátumban megkapni.

27.7. Tiltakozáshoz való jog

Jogos érdeken alapuló adatkezelés esetén az érintett jogosult saját helyzetével kapcsolatos okból tiltakozni személyes adatainak kezelése ellen.

27.8. Hozzájárulás visszavonása

Amennyiben az adatkezelés hozzájáruláson alapul, az érintett hozzájárulását bármikor visszavonhatja.

A visszavonás nem érinti a hozzájárulás alapján a visszavonást megelőzően végzett adatkezelés jogszerűségét.

---

28. AZ ÉRINTETTI KÉRELMEK KEZELÉSE

Az érintett adatkezeléssel kapcsolatos kérelmét az alábbi e-mail címre küldheti:

hello@lendvaikatalin.com

vagy postai úton:

Lendvai Katalin e.v.
8897 Söjtör, Petőfi utca 13.

Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül válaszol.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő a GDPR rendelkezéseinek megfelelően további két hónappal meghosszabbítható.

---

29. JOGORVOSLATI LEHETŐSÉGEK

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy más adatvédelmi jogszabály rendelkezéseit, jogosult panaszt tenni a felügyeleti hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Cím:
1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím:
1363 Budapest, Pf. 9.

E-mail:
ugyfelszolgalat@naih.hu

Telefon:
+36 1 391 1400

Az érintett jogosult továbbá bírósági jogorvoslatot igénybe venni a GDPR-ban és a vonatkozó jogszabályokban meghatározott feltételek szerint.

---

30. A TÁJÉKOZTATÓ MÓDOSÍTÁSA

Az Adatkezelő fenntartja a jogot jelen Adatkezelési Tájékoztató módosítására, különösen:

• jogszabályváltozás;

• hatósági gyakorlat változása;

• új szolgáltatás bevezetése;

• új adatfeldolgozó vagy technikai szolgáltató igénybevétele;

• a Weboldal technikai működésének változása;

• az adatkezelési folyamatok módosulása

esetén.

Az aktuális Adatkezelési Tájékoztató a www.aromacoach.hu weboldalon érhető el.

A jelentős változásokról az Adatkezelő szükség esetén külön tájékoztatást is biztosít.

---

31. ZÁRÓ RENDELKEZÉSEK

A jelen Adatkezelési Tájékoztatóban nem szabályozott kérdésekre a GDPR, az információs önrendelkezési jogról és információszabadságról szóló törvény, valamint az egyéb alkalmazandó adatvédelmi jogszabályok rendelkezései irányadóak.

Jelen Adatkezelési Tájékoztató hatálybalépésének napja: 2026. szeptember 3.

Lendvai Katalin egyéni vállalkozó

www.aromacoach.hu

 

ADATKEZELÉSI TÁJÉKOZTATÓ