Amelyben tájékoztatom Önt, mint a whitemooncoven.com weboldal látogatóját és szolgáltatásaim igénybe vevőjét, az adatkezelési és adatvédelmi szabályaimról. Jelen nyilatkozat a www.whitemooncoven.com weboldal (a továbbiakban: Honlap) használatához és az ott elérhető szolgáltatásokhoz kapcsolódó adatkezelésekre vonatkozik.
2.1. Az adatkezelő adatai:
Adatkezelő | Kováts Lili egyéni vállalkozó (White Moon Coven) |
|---|---|
Székhely | 5000 Szolnok, Kapisztrán Szent János utca 28. 2. em. 6. |
Adószám | 90040407-1-36 |
Telefon | +36 70 348 2138 |
Honlap |
A GDPR 37. cikke alapján nem vagyok köteles adatvédelmi tisztviselő kinevezésére. Adatvédelmi kérdésekben közvetlenül hozzám fordulhat a fenti elérhetőségeken; válaszomat indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül megküldöm (részletesen lásd a 7. pontot).
2.2. A Honlap tárhelyszolgáltatója:
Tárhelyszolgáltató | Rackhost Zrt. |
|---|---|
Székhely | 6722 Szeged, Tisza Lajos körút 41. |
Honlap |
2.3. Az adatok kezelése során az alábbi adatfeldolgozókat veszem igénybe. Ők az adatokat kizárólag az én utasításom szerint, a velük kötött szerződés keretei között kezelhetik, saját céljaikra nem használhatják fel.
Adatfeldolgozó | Székhely | Miben segít? |
|---|---|---|
Rackhost Zrt. | 6722 Szeged, Tisza Lajos körút 41. | Tárhely, e-mail, szervernaplózás |
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország | Online kártyás fizetés, ismétlődő terhelés | |
1133 Budapest, Árbóc utca 6. I. em. | Számla kiállítása és tárolása | |
88 Harcourt Street, Dublin 2, D02 DK18, Írország | Hírlevél és vásárláshoz kapcsolódó automatikus e-mailek | |
55 Almaden Blvd, Suite 600, San Jose, CA 95113, Egyesült Államok | Online konzultációk és élő alkalmak videóhívása | |
Gordon House, Barrow Street, Dublin 4, Írország | Látogatottsági statisztika (Google Analytics), az időpontfoglalások naptárszinkronizálása, a Honlap biztonsági mentéseinek tárolása (Google Drive) | |
One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország | A Honlap használatának elemzése (Microsoft Clarity), kizárólag hozzájárulás esetén | |
3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Egyesült Királyság | Süti-hozzájárulás kezelése és naplózása | |
Automattic Inc. (Akismet) | 60 29th Street #343, San Francisco, CA 94110, Egyesült Államok | Spamszűrés a Honlapon beküldött üzeneteknél |
Bató Nóra e.v. (Fae Design Studio) | 6136 Harkakötöny, Kossuth utca 4. | A Honlap technikai üzemeltetése és karbantartása |
A Spirál tagság közösségi felületét a Discord biztosítja. A Discord-fiókkal kapcsolatos adatkezelésért a Discord Netherlands BV (Schiphol Boulevard 195, 1118 BG Schiphol, Hollandia) önálló adatkezelőként felel, a saját adatvédelmi szabályzata szerint.
Amennyiben az adatfeldolgozóim köre változik, a változásokat átvezetem jelen nyilatkozatba.
3.1. A sütik (cookie-k) olyan kis méretű adatfájlok, amelyeket a Honlap használatakor az Ön böngészője ment le és tárol az Ön eszközén. A böngésző beállításaiban Ön a sütiket letilthatja, illetve a már tárolt sütiket törölheti; erről az egyes böngészők súgója nyújt tájékoztatást.
3.2. A Honlapon az alábbi sütikategóriák fordulhatnak elő:
Kategória | Mire szolgál? | Kell-e hozzájárulás? |
|---|---|---|
Szükséges | A Honlap, a kosár, a pénztár, a felhasználói fiók és a biztonsági funkciók működése, a süti-hozzájárulás rögzítése | Nem, jogalap: jogos érdek (GDPR 6. cikk (1) f)) |
Funkcionális | Beágyazott tartalmak (például Instagram-képek) megjelenítése, beállítások megjegyzése | Igen |
Statisztikai | A látogatottság mérése (Google Analytics) és a Honlap használatának elemzése (Microsoft Clarity) | Igen |
Marketing | Jelenleg a Honlapon nem használok marketingcélú sütiket | Igen |
3.3. A hozzájárulást igénylő sütikről az első látogatáskor tájékoztatom Önt, és kérem a hozzájárulását. Hozzájárulás hiányában ezek a sütik nem aktiválódnak, és a hozzájuk tartozó szolgáltatások nem töltődnek be. A sütik elfogadása nem kötelező; a szükséges sütik letiltása esetén azonban előfordulhat, hogy a Honlap (például a pénztár) nem az elvárt módon működik.
3.4. A sütiket a CookieYes süti-kezelő rendszerrel kezelem, amely rendszeresen átvizsgálja a Honlapot. Az aktuálisan használt sütik teljes listáját (nevüket, szolgáltatójukat, céljukat, lejárati idejüket) a Honlap bal alsó sarkában található süti ikonra kattintva tekintheti meg. Ugyanitt kategóriánként módosíthatja, illetve bármikor, indokolás nélkül, ingyenesen visszavonhatja a hozzájárulását. A beállítás böngészőnként és eszközönként külön tárolódik, ezért több eszköz használata esetén mindegyiken külön kell elvégeznie. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
3.5. A Microsoft Clarity a hozzájárulás esetén rögzíti, hogyan használja a Honlapot (kattintások, görgetés, egérmozgás), és ebből hőtérképeket, illetve a munkamenetről visszajátszható felvételt készít. Az űrlapokba írt adatokat a rendszer nem rögzíti. Ezeket az adatokat kizárólag a Honlap használhatóságának javítására használom.
3.6. A Honlap egyes oldalain beágyazott tartalom jelenhet meg (az Instagram-profilom legfrissebb bejegyzései). A beágyazott tartalom úgy viselkedik, mintha Ön közvetlenül meglátogatta volna a szolgáltató (Meta Platforms Ireland Limited) oldalát: a képek betöltésekor az Ön IP-címe és böngészőjének adatai a szolgáltatóhoz kerülnek.
A személyes adatokat Ön önkéntesen bocsátja a rendelkezésemre, ezért kérem, ügyeljen azok pontosságára. A hiányos vagy pontatlan adat akadálya lehet a szolgáltatás igénybevételének. Ha Ön más személy adatait adja meg, vélelmezem, hogy ehhez rendelkezik a szükséges felhatalmazással.
4.1. A Honlap látogatásakor a tárhelyszolgáltató és a biztonsági bővítmény technikai naplót készít:
Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
IP-cím, a látogatás időpontja, a meglátogatott oldal, a böngésző és az operációs rendszer típusa | A Honlap működése, üzemzavarok és támadások felderítése, informatikai biztonság | Jogos érdek (GDPR 6. cikk (1) f)) | Legfeljebb 12 hónap |
4.2. Ha Ön a Kapcsolat oldalon található űrlapon vagy e-mailben keres meg:
Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
Név, e-mail cím, az üzenet tartalma és minden további adat, amit Ön önként megad | A megkeresés megválaszolása, kapcsolattartás | Az Ön hozzájárulása (GDPR 6. cikk (1) a)), illetve szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)) | A megkeresés lezárásától számított 5 év, illetve a hozzájárulás visszavonásáig |
4.3. Az életút elemzés időpontfoglalásakor:
Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
Név, e-mail cím, telefonszám, a születési képlethez szükséges születési hely, dátum és időpont, a választott időpont, a foglaláshoz írt megjegyzés | Az időpont rögzítése, visszaigazolás és emlékeztető küldése, a konzultáció előkészítése és megtartása | Szerződés teljesítése (GDPR 6. cikk (1) b)) | A konzultációtól számított 5 év (a Ptk. szerinti általános elévülési idő), a születési adatokkal együtt |
Az időpontfoglalás a Honlapon működő foglalási rendszerben történik. A lefoglalt időpontot a rendszer a Google Naptárba szinkronizálja, a konzultációhoz pedig Zoom-meghívó készül. A konzultáción elhangzottakat és a születési adatokat bizalmasan kezelem, harmadik félnek nem adom át.
4.4. Ha Ön kéri, a konzultációról felvétel készül:
Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
Az Ön hangja és képe, valamint a konzultáción elhangzottak | A felvétel megküldése Önnek | Az Ön hozzájárulása (GDPR 6. cikk (1) a)) | A konzultációtól számított 5 év; az Ön kérésére korábban törlöm |
4.5. Vásárláskor (Spirál tagság, digitális termékek, online események, életút elemzés), illetve a felhasználói fiók használatakor:
Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
Név, számlázási cím, e-mail cím, telefonszám, cég esetén cégnév és adószám, a megrendelés tartalma és összege, az előfizetés állapota és megújulási dátuma, a letöltések, a fiók jelszava titkosított formában | A megrendelés teljesítése, a tartalmakhoz való hozzáférés biztosítása, az előfizetés kezelése, kapcsolattartás | Szerződés teljesítése (GDPR 6. cikk (1) b)) | A szerződés megszűnésétől számított 5 év; a felhasználói fiók a törléséig |
Az online fizetést a Stripe biztosítja. A bankkártya adatait nem látom és nem tárolom, azokat közvetlenül a Stripe kezeli. Spirál tagság esetén a Stripe a fizetési módot az ismétlődő terheléshez elmenti; ezt Ön a Fiókom oldalon bármikor módosíthatja vagy a tagság lemondásával megszüntetheti. Felhasználói fiókja törlését e-mailben kérheti.
4.6. A Spirál tagsághoz kapcsolódóan:
Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
Discord-felhasználónév, a tagság kezdete és állapota | A zárt közösségi felületre való belépés és a tagság ellenőrzése | Szerződés teljesítése (GDPR 6. cikk (1) b)) | A tagság megszűnéséig; ezt követően a tagot eltávolítom a zárt felületről |
Az élő online alkalmakon a tagok egymás nevét és képét láthatják. Az alkalmakról készült felvételek a Spirál tagjai számára érhetők el; ha Ön nem szeretne a felvételen szerepelni, kapcsolja ki kameráját, és jelezze ezt nekem.
4.7. Számlázás. A számlákat a Billingo rendszerében állítom ki.
Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
Név, számlázási cím, adószám (ha van), a teljesítés és a fizetés adatai | Számviteli és adózási kötelezettségem teljesítése | Jogi kötelezettség (GDPR 6. cikk (1) c)), a számvitelről szóló 2000. évi C. törvény 169. §-a alapján | A számla kiállításától számított 8 év; ez kötelező adatkezelés, ezért ezen idő alatt az adatok törlését nem tudom teljesíteni |
4.8. Vásárlás után automatikus leveleket küldök a megvásárolt termékről vagy szolgáltatásról (például hozzáférési információk, emlékeztetők):
Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
Név, e-mail cím, a megvásárolt termék, a levelek megnyitása | A megvásárolt termékhez vagy szolgáltatáshoz kapcsolódó információk elküldése | Szerződés teljesítése (GDPR 6. cikk (1) b)) | A szerződés megszűnésétől számított 5 év |
Ezek a levelek nem minősülnek hírlevélnek: a vásárlással Ön nem iratkozik fel a hírlevelemre.
4.9. Az adatkezeléshez adott hozzájárulását Ön bármikor, ingyenesen, indokolás nélkül visszavonhatja: a hírlevélben található leiratkozási linkkel, a Honlap bal alsó sarkában lévő süti ikonon keresztül, illetve a lili@whitemooncoven.com címre küldött e-mailben. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét, és jogi kötelezettségem teljesítése céljából bizonyos adatokat (például a számlákat) a visszavonás után is megőrzök.
4.10. Szolgáltatásaim 18. életévüket betöltött személyeknek szólnak. Tudatosan nem gyűjtök 16 év alatti személyektől személyes adatot; ha ilyen adat kerül hozzám, azt haladéktalanul törlöm.
4.11. Kampányjelleggel nyereményjátékokat szervezhetek, elsősorban közösségi média felületeimen és a hírlevelemben. A játékok feltételeit minden esetben külön játékszabályzat tartalmazza, amelyet a játék meghirdetésekor teszek közzé.
Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
A részvételhez használt profilnév, illetve a megadott név és e-mail cím; a nyertesnél a nyeremény átadásához szükséges további adatok | A játék lebonyolítása, a nyertes értesítése, a nyeremény átadása | Az Ön hozzájárulása (GDPR 6. cikk (1) a)) | A nyeremény átadását követő 30 nap, kivéve, ha jogszabály hosszabb megőrzést ír elő |
A közösségi médiában szervezett játékokat a Meta Platforms (Facebook, Instagram) nem támogatja, nem hagyja jóvá és nem kezeli, a játékok nem kapcsolódnak a Metához. A nyereményjáték során megadott e-mail címre csak akkor küldök hírlevelet, ha Ön ehhez külön hozzájárult.
5.1. A Honlapon található feliratkozó űrlap kitöltésével és a jelölőnégyzet bejelölésével Ön hozzájárul ahhoz, hogy asztrológiai leveleket, inspirációkat, valamint eseményeimről és szolgáltatásaimról szóló tájékoztatókat és ajánlatokat küldjek Önnek (Grtv. 6. §).
Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
Név, e-mail cím, a feliratkozás időpontja és IP-címe, a levelek megnyitása és a linkekre kattintás | Hírlevél, tájékoztatók és ajánlatok küldése | Az Ön kifejezett hozzájárulása (GDPR 6. cikk (1) a), Grtv. 6. §) | A hozzájárulás visszavonásáig (leiratkozásig) |
5.2. A hírlevélről bármelyik levél alján található leiratkozási linkkel, vagy a lili@whitemooncoven.com címre küldött e-mailben bármikor, ingyenesen leiratkozhat. A leiratkozást legkésőbb 15 napon belül rendszeremben is átvezetem. Leiratkozás után az e-mail címét kizárólag abban a technikai nyilvántartásban őrzöm meg, amely biztosítja, hogy több hírlevelet ne kapjon.
5.3. A hírlevél és a vásárláshoz kapcsolódó levelek (4.8. pont) külön célt szolgálnak: a hírlevélről való leiratkozás nem érinti a megvásárolt szolgáltatáshoz kapcsolódó leveleket, és a vásárlás nem jelent feliratkozást. A hírlevélre való feliratkozás soha nem feltétele szolgáltatásaim igénybevételének.
6.1. Az Ön adatait csak jogszabályban meghatározott keretek között továbbítom. Adatfeldolgozóimnál (2.3. pont) szerződéses feltételekkel biztosítom, hogy az adatokat ne használhassák más célra. Bíróság, ügyészség, rendőrség, adóhatóság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság megkeresésére adatot szolgáltathatok, de csak a megkeresés céljához elengedhetetlenül szükséges mértékben.
6.2. Adatfeldolgozóim egy része (a Zoom és az Akismet szolgáltatója, valamint a Google és a Microsoft az anyavállalatukon keresztül) az Amerikai Egyesült Államokba is továbbíthat adatot, a CookieYes pedig az Egyesült Királyságban működik. Az Egyesült Államokba irányuló továbbítás jogalapja az EU-USA Adatvédelmi Keret (EU-US Data Privacy Framework), amelyhez ezek a szolgáltatók csatlakoztak, ennek hiányában az Európai Bizottság által elfogadott általános szerződési feltételek. Az Egyesült Királyságra az Európai Bizottság megfelelőségi határozata vonatkozik. A Google Analytics és a Microsoft Clarity esetében a továbbítás kizárólag akkor valósul meg, ha Ön a statisztikai sütikhez hozzájárult.
6.3. Nem alkalmazok olyan, kizárólag automatizált döntéshozatalt vagy profilalkotást, amely Önre nézve joghatással járna, vagy Önt hasonlóan jelentős mértékben érintené.
6.4. Az adatokat megfelelő technikai és szervezési intézkedésekkel védem. A Honlap titkosított (SSL/TLS) kapcsolaton érhető el, tűzfal és biztonsági bővítmény védi, rendszeres biztonsági mentés készül róla, a szoftvereket és bővítményeket folyamatosan frissítem, a fiókokhoz erős, egyedi jelszavakat és, ahol elérhető, kétlépcsős azonosítást használok. Az ügyféladatokhoz rajtam és a Honlap karbantartóján kívül más nem fér hozzá. Az interneten keresztüli adattovábbítás azonban nem tekinthető teljes körűen biztonságosnak. Kérem, hogy felhasználói fiókjának jelszavát gondosan őrizze, és senkivel ne ossza meg.
6.5. Adatvédelmi incidens esetén annak körülményeit, hatásait és az elhárítására tett intézkedéseket dokumentálom. Ha az incidens valószínűleg kockázattal jár az érintettek jogaira nézve, azt a tudomásszerzéstől számított 72 órán belül bejelentem a Nemzeti Adatvédelmi és Információszabadság Hatóságnak; ha magas kockázattal jár, indokolatlan késedelem nélkül az érintetteket is tájékoztatom. Ha Ön incidenst észlel vagy gyanít, kérem, jelezze a lili@whitemooncoven.com címen.
6.6. Megtévesztő személyes adat használata esetén, illetve ha valaki a Honlapot támadja, az adatait törlöm, vagy szükség esetén a polgári jogi felelősség megállapításához, illetve büntetőeljárás lefolytatásához szükséges ideig megőrzöm.
7.1. Ön az adatkezeléssel kapcsolatban az alábbi jogokkal élhet:
7.2. Kérelmét a lili@whitemooncoven.com e-mail címen vagy a székhelyemre küldött levélben nyújthatja be. A kérelem teljesítése ingyenes. Indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatom a megtett intézkedésekről; ez a határidő szükség esetén további két hónappal meghosszabbítható, amiről egy hónapon belül tájékoztatom. Ha a kérelmet nem teljesítem, ugyanezen határidőn belül közlöm az elutasítás okát és a jogorvoslati lehetőségeket. A helyesbítésről, korlátozásról és törlésről értesítem mindazokat, akiknek az adatot korábban továbbítottam, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényelne.
7.3. Ön jogosult panaszt tenni a felügyeleti hatóságnál, a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság |
|---|---|
Székhely | 1055 Budapest, Falk Miksa utca 9-11. |
Levelezési cím | 1363 Budapest, Pf.: 9. |
Telefon | +36 1 391 1400 |
Honlap |
7.4. Jogai megsértése esetén bírósághoz is fordulhat. Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik; a per az Ön választása szerint az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
7.5. Kérem, hogy mielőtt a hatósághoz vagy bírósághoz fordulna, a probléma minél gyorsabb megoldása érdekében keressen meg engem.
Jelen nyilatkozatot egyoldalúan módosíthatom. Lényeges változás esetén a módosítást a hatálybalépés előtt legalább 15 nappal közzéteszem a Honlapon, a Spirál tagjait és a hírlevélre feliratkozottakat pedig indokolt esetben e-mailben is értesítem.
Hatályos: Szolnok, 2026. szeptember 29.