Adatvédelmi tájékoztató

Tibold Zoltánhttps://tiboldmodszer.hu/

Hatályos: 2026.07.20.

1. BEVEZETÉS

1.1 Jogszabályi alap

Jelen Adatkezelési Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.) rendelkezéseinek megfelelően készült.

1.2 A Tájékoztató célja

Jelen Tájékoztató célja, hogy Tibold Zoltán e.v. (a továbbiakban: Adatkezelő) átlátható és részletes tájékoztatást nyújtson arról, hogy a https://tiboldmodszer.hu/ weboldal üzemeltetése, valamint a masszázs-szolgáltatás nyújtása során – ideértve az online és offline adatkezelési műveleteket is – milyen személyes adatokat kezel, milyen célból, milyen jogalapon, milyen időtartamban, valamint hogy az érintetteket milyen jogok illetik meg.

1.3 Hatály

Jelen Tájékoztató hatálya kiterjed minden olyan természetes személyre (a továbbiakban: érintett), aki az Adatkezelővel kapcsolatba lép, a weboldalát látogatja, szolgáltatását igénybe veszi, vagy bármely módon személyes adatát az Adatkezelő rendelkezésére bocsátja.

1.4 Hatályba lépés

Jelen Tájékoztató hatályba lépésének napja: 2026.07.20.

2. AZ ADATKEZELŐ ADATAI

2.1 Azonosító adatok

Név:Tibold Zoltán
Vállalkozási forma:Egyéni vállalkozás
Székhely:2921 Komárom, Öreghegy utca 373
Adószám:57935740-1-31
Nyilvántartási azonosító (cégjegyzékszám / egyéni vállalkozói nyilvántartási szám):56605990

2.2 Elérhetőség

E-mail:hello@tiboldmodszer.hu
Telefon:+36 20 384 9427
Weboldal:https://tiboldmodszer.hu/

2.3 Tárhelyszolgáltató

Név:Sybell Informatika Kft.
Elérhetőség:info@sybell.hu ; +36(1) 707 6727 ; 1138 Budapest, Tomori utca 34. 2. emelet.
Adatkezelési tájékoztató elérhetősége:www.sybell.hu

A tárhelyszolgáltató az Adatkezelő megbízásából adatfeldolgozóként jár el.

2.4 Adatvédelmi tisztviselő

Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő (DPO) kijelölésére, mivel tevékenysége nem jár különleges adatkategóriák nagy léptékű kezelésével, és nem végez az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését.

3. AZ ADATKEZELÉS ALAPELVEI

Az Adatkezelő a személyes adatokat a GDPR 5. cikkében rögzített alapelvek maradéktalan betartásával kezeli.

3.1 Jogszerűség, tisztességes eljárás és átláthatóság

A személyes adatok kezelése jogszerűen, tisztességesen és az érintettek számára átlátható módon történik. Az Adatkezelő minden adatkezelési művelet esetében biztosítja a megfelelő jogalap fennállását.

3.2 Célhoz kötöttség

A személyes adatok gyűjtése kizárólag meghatározott, egyértelmű és jogszerű célból történik. Az Adatkezelő a személyes adatokat az eredeti céllal össze nem egyeztethető módon nem használja fel.

3.3 Adattakarékosság

Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adott cél eléréséhez szükségesek és azzal arányosak. A felesleges adatgyűjtés elkerülése kiemelt szempont.

3.4 Pontosság

Az Adatkezelő megteszi a szükséges intézkedéseket annak érdekében, hogy a kezelt személyes adatok pontosak és naprakészek legyenek. A pontatlan adatokat indokolatlan késedelem nélkül helyesbíti vagy törli.

3.5 Korlátozott tárolhatóság

A személyes adatok tárolása csak addig történik, ameddig az az adatkezelési cél eléréséhez szükséges, vagy azt jogszabály kötelezően elő nem írja. A megőrzési határidők lejártát követően az adatok törlésre vagy anonimizálásra kerülnek.

3.6 Integritás és bizalmas jelleg

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy biztosítsa a személyes adatok biztonságát, ideértve a jogosulatlan vagy jogellenes adatkezelés, valamint a véletlen elvesztés, megsemmisülés vagy károsodás elleni védelmet.

3.7 Elszámoltathatóság

Az Adatkezelő felelős a jelen Tájékoztatóban foglalt elvek betartásáért, és képes azok betartását a hatóságok, partnerek és érintettek felé igazolni.

Az Adatkezelő profilalkotást és automatizált döntéshozatalt nem alkalmaz (GDPR 22. cikk).

4. FOGALOMMAGYARÁZAT

A jelen Tájékoztatóban használt legfontosabb fogalmak értelmezése a GDPR 4. cikke alapján:

Személyes adatAzonosított vagy azonosítható természetes személyre vonatkozó bármely információ, különösen név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, gazdasági, kulturális vagy szociális azonosságára vonatkozó adat.
ÉrintettAz a természetes személy, akinek személyes adatát az Adatkezelő kezeli.
AdatkezelőAz a természetes vagy jogi személy, amely a személyes adatok kezelésének célját és eszközeit önállóan vagy másokkal együtt meghatározza.
AdatfeldolgozóAz a természetes vagy jogi személy, amely az Adatkezelő nevében és utasításai alapján személyes adatokat kezel.
AdatkezelésA személyes adatokon végzett bármely művelet vagy műveletek összessége, így különösen a gyűjtés, rögzítés, rendszerezés, tárolás, felhasználás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés.
HozzájárulásAz érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítása, amellyel nyilatkozat vagy megerősítő cselekedet útján beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez.
Különleges adatkategóriaA GDPR 9. cikke szerinti, fokozott védelmet igénylő személyes adatok köre, így különösen az egészségügyi adatok, amelyek kezelése kizárólag a rendeletben meghatározott feltételek fennállása esetén jogszerű.
Adatvédelmi incidensA személyes adatok biztonságának olyan sérülése, amely a kezelt adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

5. AZ ADATKEZELÉS CÉLJAI ÉS JOGALAPJAI

Az Adatkezelő személyes adatot kizárólag az alábbiakban meghatározott célokból, az ahhoz szükséges mértékben és ideig kezel.

5.1 Kapcsolatfelvétel

Kezelt adatok:Név, e-mail cím, telefonszám, üzenet szabad szöveges tartalma
Cél:Az érintett megkeresésének megválaszolása, tájékoztatás nyújtása, szolgáltatással kapcsolatos egyeztetés
Jogalap:GDPR 6. cikk (1) bek. a) pont – szerződéskötést megelőző lépések megtétele az érintett kérésére
Megőrzési idő:A kapcsolatfelvételtől számított legfeljebb 2 év, kivéve, ha szerződés jön létre
Adatokhoz hozzáfér:Adatkezelő

5.2 Időpontfoglalás

Kezelt adatok:Név, e-mail cím, telefonszám, foglalt időpont, igényelt szolgáltatás típusa, a kiszállás címe
Cél:Masszázs-időpont egyeztetése, visszaigazolása és adminisztrációja, a kiszállás megszervezése
Jogalap:GDPR 6. cikk (1) bek. b) pont – szerződés teljesítése, illetve szerződéskötést megelőző lépések
Megőrzési idő:A szolgáltatás nyújtásától számított 5 év (a Polgári Törvénykönyv szerinti általános elévülési idő figyelembevételével)
Adatokhoz hozzáfér:Adatkezelő. Az időpontfoglaló a weboldal saját (WordPress-alapú) rendszerén keresztül működik, az adatok a tárhelyszolgáltatónál (Sybell Informatika Kft.)tárolódnak.

5.3 Szolgáltatás teljesítése – egészségi állapotra vonatkozó adatok kezelése

Kezelt adatok:Név, valamint az állapotfelmérő beszélgetés során önkéntesen közölt, az adott masszázs biztonságos elvégzéséhez szükséges adatok (pl. panaszok, ellenjavallatok, fennálló betegségek)
Cél:A masszázs biztonságos és személyre szabott elvégzése, az ellenjavallatok kiszűrése, az érintett egészségének védelme
Jogalap:GDPR 9. cikk (2) bek. a) pont – az érintett kifejezett hozzájárulása
Megőrzési idő:A szolgáltatás befejezésétől számított 5 év
Adatokhoz hozzáfér:Adatkezelő

A weboldalon elérhető szolgáltatások frissítő, fizikai közérzetjavító masszázsok, amelyek nem minősülnek egészségügyi szolgáltatásnak. Az állapotfelmérés célja kizárólag a biztonságos szolgáltatásnyújtás. Az egészségi állapotra vonatkozó adatok közlése önkéntes; hiányukban az Adatkezelő nem tudja garantálni a szolgáltatás biztonságos nyújtását. A hozzájárulás bármikor visszavonható, ami nem érinti a korábbi adatkezelés jogszerűségét.

5.4 Számlázás és könyvelés

Kezelt adatok:Név, számlázási cím, az igénybe vett szolgáltatás megnevezése és ellenértéke
Cél:Számla kiállítása, számviteli és adójogi kötelezettségek teljesítése
Jogalap:GDPR 6. cikk (1) bek. c) pont – jogi kötelezettség teljesítése (2000. évi C. törvény a számvitelről; 2007. évi CXXVII. törvény az általános forgalmi adóról)
Megőrzési idő:8 év
Adatokhoz hozzáfér:Adatkezelő, könyvelő, számlázó rendszer üzemeltetője: Számlázz.hu

A szolgáltatás ellenértékének kiegyenlítése a helyszínen, készpénzzel vagy bankkártyával történik. A weboldalon online fizetés nem működik, ezért online fizetési szolgáltató nem kezel adatot.

5.5 Panaszkezelés

Kezelt adatok:Név, elérhetőség, a panasz leírása, az érintett által megadott egyéb adatok
Cél:Az érintett panaszának kivizsgálása és megválaszolása
Jogalap:GDPR 6. cikk (1) bek. c) pont – jogi kötelezettség teljesítése (1997. évi CLV. törvény a fogyasztóvédelemről)
Megőrzési idő:5 év
Adatokhoz hozzáfér:Adatkezelő

5.6 Marketing és webanalitika

Kezelt adatok:IP-cím, böngészőtípus, látogatott oldalak, munkamenet-adatok, kattintási viselkedés
Cél:A weboldal forgalmának mérése, a felhasználói élmény fejlesztése, valamint célzott hirdetések megjelenítése
Eszközök:Google Analytics 4 (GA4), Google Tag Manager, Meta Pixel
Jogalap:GDPR 6. cikk (1) bek. a) pont – az érintett előzetes, kifejezett hozzájárulása (cookie-kezelő felületen keresztül)
Megőrzési idő:GA4: legfeljebb 14 hónap | Meta Pixel: legfeljebb 90 nap
Adatokhoz hozzáfér:Adatkezelő, Google Ireland Limited, Meta Platforms Ireland Limited

A részletes süti-lista a 6. fejezetben található. Az adatok harmadik országba (USA) történő továbbításáról a 8. fejezet rendelkezik.

5.7 Automatizált döntéshozatal

Az Adatkezelő automatizált döntéshozatalt – ideértve a profilalkotást is – nem alkalmaz (GDPR 22. cikk). Egyetlen adatkezelési folyamat sem eredményez az érintettre nézve jogi hatással járó vagy őt jelentős mértékben érintő döntést.

6. COOKIE-K ÉS ONLINE TECHNOLÓGIÁK

6.1 Mik azok a cookie-k?

A cookie-k (sütik) kis szöveges fájlok, amelyeket a weboldal helyez el az érintett eszközén (számítógép, telefon, tablet) a böngészőn keresztül. A sütik segítségével a weboldal megjegyzi az érintett beállításait, biztosítja az oldal megfelelő működését, méri a forgalmat, illetve lehetővé teszi célzott hirdetések megjelenítését.

A sütik lehetnek munkamenet-sütik (a böngésző bezárásával törlődnek) vagy tartós sütik (meghatározott ideig az eszközön maradnak).

A weboldal a GDPR Cookie Compliance süti-kezelő rendszert használja. Az elengedhetetlenül szükséges sütik az érintett hozzájárulása nélkül kerülnek elhelyezésre. Minden egyéb süti kizárólag az érintett előzetes, kifejezett hozzájárulása alapján aktiválódik, a GDPR 6. cikk (1) bek. a) pontja, a 2001. évi CVIII. törvény 13/A. §-a, valamint a 2002/58/EK irányelv alapján.

6.2 Feltétlenül szükséges (nélkülözhetetlen) sütik

Ezek a sütik a weboldal alapvető működéséhez nélkülözhetetlenek, és a süti-hozzájárulási beállításokat tárolják. Hozzájárulás nélkül is elhelyezésre kerülnek.

Jogalap: GDPR 6. cikk (1) bek. f) pont – az Adatkezelő jogos érdeke a weboldal biztonságos és működőképes üzemeltetéséhez.

Süti neve Cél / leírás Kihez jut el az adat Lejárat
moove_gdpr_popupA látogató süti-hozzájárulási beállításait tárolja.A weboldalon marad, harmadik félhez nem jut el.1 év
PHPSESSIDA munkamenet fenntartása (pl. űrlap, időpontfoglalás).A tárhelyszolgáltatónál (Sybell Informatika Kft.) tárolódik.Böngésző bezárásáig
Süti nevemoove_gdpr_popup
Cél / leírásA látogató süti-hozzájárulási beállításait tárolja.
Kihez jut el az adatA weboldalon marad, harmadik félhez nem jut el.
Lejárat1 év
Süti nevePHPSESSID
Cél / leírásA munkamenet fenntartása (pl. űrlap, időpontfoglalás).
Kihez jut el az adatA tárhelyszolgáltatónál (Sybell Informatika Kft.) tárolódik.
LejáratBöngésző bezárásáig

Ezek a sütik nem gyűjtenek adatot marketing- vagy elemzési célból, és nem osztják meg azt külső féllel.

6.3 Statisztikai (analitikai) sütik

Ezek a sütik a weboldal látogatottságának névtelen mérésére és a felhasználói élmény javítására szolgálnak. Kizárólag hozzájárulás után aktiválódnak.

Jogalap: GDPR 6. cikk (1) bek. a) pont – hozzájárulás

Adatkezelő: Google Ireland Limited | Adatkezelési tájékoztató: https://policies.google.com/privacy

Süti neve Cél / leírás Kihez jut el az adat Lejárat
_gaEgyedi látogatóazonosító a forgalom méréséhez.Google Ireland Limited (USA-ba is, DPF alapján)2 év
_ga_*A GA4 munkamenet állapotának rögzítése.Google Ireland Limited2 év
_gidLátogató azonosítása 24 órán belüli méréshez.Google Ireland Limited24 óra
Süti neve_ga
Cél / leírásEgyedi látogatóazonosító a forgalom méréséhez.
Kihez jut el az adatGoogle Ireland Limited (USA-ba is, DPF alapján)
Lejárat2 év
Süti neve_ga_*
Cél / leírásA GA4 munkamenet állapotának rögzítése.
Kihez jut el az adatGoogle Ireland Limited
Lejárat2 év
Süti neve_gid
Cél / leírásLátogató azonosítása 24 órán belüli méréshez.
Kihez jut el az adatGoogle Ireland Limited
Lejárat24 óra

A weboldal Google Tag Manager-t (GTM) használ, amely önmagában nem gyűjt személyes adatot, hanem a GA4 és a marketing sütik aktiválását koordinálja a hozzájárulás függvényében.

6.4 Marketing (célzási) sütik

Ezek a sütik célzott hirdetések megjelenítésére és azok hatékonyságának mérésére szolgálnak. Kizárólag hozzájárulás után aktiválódnak. A weboldal a PixelYourSite bővítményt használja a Meta Pixel és a Google hirdetési követés kezelésére.

Jogalap: GDPR 6. cikk (1) bek. a) pont – hozzájárulás

Adatkezelők: Meta Platforms Ireland Limited (https://www.facebook.com/privacy/policy/), Google Ireland Limited (https://policies.google.com/privacy)

Süti neve Cél / leírás Kihez jut el az adat Lejárat
_fbpA böngésző azonosítása a Meta hirdetési platformján.Meta Platforms Ireland Limited (USA-ba is, DPF alapján)90 nap
frCélzott hirdetések megjelenítése a Facebookon.Meta Platforms Ireland Limited90 nap
ooA Meta hirdetési opt-out beállításának jelzése.Meta Platforms Ireland Limited5 év
IDEA Google Ads / DoubleClick remarketing és hirdetésmérés azonosítója.Google Ireland Limited (USA-ba is, DPF alapján)1 év
NID, HSIDA Google felhasználó-azonosító és biztonsági sütijei a hirdetésekhez.Google Ireland Limited6 hónap – 2 év
pys_first_visit, pys_landing_page, last_pys_landing_page, last_pysTrafficSource, pys_advanced_form_dataA PixelYourSite bővítmény sütijei: a látogató forrásának, belépési oldalának és viselkedésének rögzítése a hirdetési mérés és optimalizálás céljából.A weboldalon tárolódnak, az adatok a Meta és a Google felé továbbítódnak.Munkamenet – 1 év
Süti neve_fbp
Cél / leírásA böngésző azonosítása a Meta hirdetési platformján.
Kihez jut el az adatMeta Platforms Ireland Limited (USA-ba is, DPF alapján)
Lejárat90 nap
Süti nevefr
Cél / leírásCélzott hirdetések megjelenítése a Facebookon.
Kihez jut el az adatMeta Platforms Ireland Limited
Lejárat90 nap
Süti neveoo
Cél / leírásA Meta hirdetési opt-out beállításának jelzése.
Kihez jut el az adatMeta Platforms Ireland Limited
Lejárat5 év
Süti neveIDE
Cél / leírásA Google Ads / DoubleClick remarketing és hirdetésmérés azonosítója.
Kihez jut el az adatGoogle Ireland Limited (USA-ba is, DPF alapján)
Lejárat1 év
Süti neveNID, HSID
Cél / leírásA Google felhasználó-azonosító és biztonsági sütijei a hirdetésekhez.
Kihez jut el az adatGoogle Ireland Limited
Lejárat6 hónap – 2 év
Süti nevepys_first_visit, pys_landing_page, last_pys_landing_page, last_pysTrafficSource, pys_advanced_form_data
Cél / leírásA PixelYourSite bővítmény sütijei: a látogató forrásának, belépési oldalának és viselkedésének rögzítése a hirdetési mérés és optimalizálás céljából.
Kihez jut el az adatA weboldalon tárolódnak, az adatok a Meta és a Google felé továbbítódnak.
LejáratMunkamenet – 1 év

A pys_ kezdetű sütiket a PixelYourSite bővítmény hozza létre. Ezek a hirdetési kampányok hatékonyságának mérését szolgálják, és a Meta, illetve a Google rendszerével működnek együtt.

6.5 Hozzájárulás kezelése

Az érintett az első látogatáskor megjelenő cookie-kezelő felületen kategóriánként dönthet a sütik elfogadásáról vagy elutasításáról. A hozzájárulás nem előre bejelölt opció alapján történik.

A hozzájárulás visszavonása bármikor, ugyanolyan egyszerű módon lehetséges, mint annak megadása – a weboldal süti-beállító felületén keresztül.

A sütik a böngésző beállításaiban is kezelhetők, illetve törölhetők.

A sütik teljes letiltása esetén a weboldal egyes funkciói – különösen az időpontfoglaló rendszer – nem működhetnek megfelelően.

7. ADATFELDOLGOZÓK ÉS EGYÉB CÍMZETTEK

Az adatok címzettjeit az alábbiak szerint kell megkülönböztetni:

  • Adatfeldolgozó: kizárólag az Adatkezelő utasításai szerint, annak nevében kezel adatot (pl. tárhely). Vele az Adatkezelő a GDPR 28. cikke szerinti adatfeldolgozási megállapodást köt.
  • Önálló adatkezelő: az adatokat saját céljaira is felhasználja, saját adatkezelési tájékoztatója szerint (pl. Google, Meta).

7.1 Adatfeldolgozók

Az alábbi partnerek kizárólag az Adatkezelő utasításai alapján járnak el:

Adatfeldolgozó neve Tevékenység Székhely / ország
Sybell Informatika Kft.Tárhelyszolgáltatás (a weboldal és az időpontfoglaló adatainak tárolása)Magyarország (EU)
Kémeri Ádám EV.Weboldal-üzemeltetés, marketing- és hirdetéskezelés, technikai támogatásMagyarország (EU)
Nagy Zsolt EV.Weboldal-üzemeltetés, marketing- és hirdetéskezelés, technikai támogatásMagyarország (EU)
Számlázz.huOnline számlázásMagyarország (EU)
SalonicOnline időpontfoglalásMagyarország (EU)
Adatfeldolgozó neveSybell Informatika Kft.
TevékenységTárhelyszolgáltatás (a weboldal és az időpontfoglaló adatainak tárolása)
Székhely / országMagyarország (EU)
Adatfeldolgozó neveKémeri Ádám EV.
TevékenységWeboldal-üzemeltetés, marketing- és hirdetéskezelés, technikai támogatás
Székhely / országMagyarország (EU)
Adatfeldolgozó neveNagy Zsolt EV.
TevékenységWeboldal-üzemeltetés, marketing- és hirdetéskezelés, technikai támogatás
Székhely / országMagyarország (EU)
Adatfeldolgozó neveSzámlázz.hu
TevékenységOnline számlázás
Székhely / országMagyarország (EU)
Adatfeldolgozó neveSalonic
TevékenységOnline időpontfoglalás
Székhely / országMagyarország (EU)

Az időpontfoglalás, ha a weboldal saját, WordPress-alapú rendszerével működik, ezért nem külön adatfeldolgozó – az adatok a tárhelyszolgáltatónál tárolódnak.

7.2 Önálló adatkezelők

Az alábbi partnerek az adatokat saját céljaikra is felhasználják, saját adatkezelési tájékoztatójuk szerint. A Meta a hirdetési mérés tekintetében közös adatkezelőnek minősülhet (GDPR 26. cikk).

Partner neve Szerep / tevékenység Székhely / ország
Google Ireland LimitedÖnálló adatkezelő – GA4 webanalitika, Google Tag Manager, Google Ads remarketingÍrország (EU); adattovábbítás USA-ba (DPF)
Meta Platforms Ireland LimitedÖnálló / közös adatkezelő – Meta Pixel hirdetési analitika (PixelYourSite bővítményen keresztül)Írország (EU); adattovábbítás USA-ba (DPF)
Partner neveGoogle Ireland Limited
Szerep / tevékenységÖnálló adatkezelő – GA4 webanalitika, Google Tag Manager, Google Ads remarketing
Székhely / országÍrország (EU); adattovábbítás USA-ba (DPF)
Partner neveMeta Platforms Ireland Limited
Szerep / tevékenységÖnálló / közös adatkezelő – Meta Pixel hirdetési analitika (PixelYourSite bővítményen keresztül)
Székhely / országÍrország (EU); adattovábbítás USA-ba (DPF)

Ezen partnerek adatkezelési tevékenységére saját adatkezelési tájékoztatójuk irányadó.

8. HARMADIK ORSZÁGBA TÖRTÉNŐ ADATTOVÁBBÍTÁS

8.1 Az adattovábbítás körülményei

A Google és a Meta az Európai Gazdasági Térségen (EGT) kívül, különösen az Amerikai Egyesült Államokban is végezhet adatkezelési műveleteket. Az adattovábbítás kizárólag a GDPR V. fejezetében meghatározott feltételek fennállása esetén történik.

8.2 Alkalmazott garanciák

Az adattovábbítás jogalapját az Európai Bizottság 2023. július 10-én elfogadott megfelelőségi határozata (C(2023) 4745 final) képezi, amely az EU–USA Data Privacy Framework (DPF) keretrendszert megfelelő védelmi szintet biztosítónak minősítette.

A tanúsított szervezetek listája elérhető: https://www.dataprivacyframework.gov

Amennyiben egy partner nem rendelkezik DPF-tanúsítvánnyal, az adattovábbítás a GDPR 46. cikke szerinti megfelelő garanciák – különösen az általános szerződési feltételek (Standard Contractual Clauses – SCC) – alapján történik.

8.3 Érintett partnerek

Partner neve Adattovábbítás célja Alkalmazott garancia
Google LLC (Google Ireland Limited útján)GA4 webanalitika, Google Tag Manager, Google Ads remarketingEU–USA Data Privacy Framework
Meta Platforms, Inc. (Meta Platforms Ireland Limited útján)Meta Pixel, hirdetési analitikaEU–USA Data Privacy Framework
Partner neveGoogle LLC (Google Ireland Limited útján)
Adattovábbítás céljaGA4 webanalitika, Google Tag Manager, Google Ads remarketing
Alkalmazott garanciaEU–USA Data Privacy Framework
Partner neveMeta Platforms, Inc. (Meta Platforms Ireland Limited útján)
Adattovábbítás céljaMeta Pixel, hirdetési analitika
Alkalmazott garanciaEU–USA Data Privacy Framework

8.4 Az érintett jogai harmadik országba történő adattovábbítás esetén

Az érintett jogosult tájékoztatást kérni az adattovábbítás részleteiről és az alkalmazott garanciákról.

Az érintett a jelen Tájékoztató 9. fejezetében meghatározott jogait gyakorolhatja, továbbá jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, illetve bírósághoz fordulhat jogai érvényesítése érdekében (lásd 12. fejezet).

9. AZ ÉRINTETTEK JOGAI

Az érintetteket a GDPR III. fejezete alapján az alábbi jogok illetik meg.

Az érintett a joggyakorlással kapcsolatos kérelmét e-mailben a következő címen nyújthatja be: hello@tiboldmodszer.hu

Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, de legkésőbb 30 napon belül megválaszolja. Szükség esetén ez a határidő további 60 nappal meghosszabbítható, amelyről az Adatkezelő tájékoztatja az érintettet.

Az Adatkezelő jogosult az érintett személyazonosságát a kérelem teljesítése előtt ellenőrizni.

9.1 Hozzáférési jog (GDPR 15. cikk)

Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e személyes adatait, és ha igen, mely adatokat, milyen célból, milyen jogalapon, mennyi ideig, valamint azokat kivel osztja meg.

9.2 Helyesbítési jog (GDPR 16. cikk)

Az érintett kérheti pontatlan vagy hiányos személyes adatainak helyesbítését vagy kiegészítését.

9.3 Törléshez való jog (GDPR 17. cikk)

Az érintett kérheti személyes adatainak törlését, ha:

  • az adatokra már nincs szükség az eredeti célból,
  • visszavonja hozzájárulását és nincs más jogalap az adatkezelésre,
  • tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogalap,
  • az adatkezelés jogellenes volt.

A törléshez való jog nem alkalmazható, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges (pl. számlázási adatok).

9.4 Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, vagy az Adatkezelőnek már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények érvényesítéséhez.

9.5 Adathordozhatósághoz való jog (GDPR 20. cikk)

Az érintett jogosult az általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve kérni azok más adatkezelőhöz való továbbítását, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik.

9.6 Tiltakozási jog (GDPR 21. cikk)

Az érintett tiltakozhat személyes adatainak kezelése ellen, ha az adatkezelés az Adatkezelő jogos érdekén alapul. Ebben az esetben az Adatkezelő csak akkor folytathatja az adatkezelést, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel szemben.

9.7 A hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bek.)

Az érintett a hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

10. ADATBIZTONSÁG

Az Adatkezelő a GDPR 32. cikke alapján – az adatkezelés jellegére, hatókörére, körülményeire és céljaira, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázatra tekintettel – megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának biztosítása érdekében.

10.1 Technikai intézkedések

  • A weboldal titkosított (HTTPS / SSL) kapcsolaton keresztül érhető el.
  • A személyes adatokat tartalmazó rendszerekhez való hozzáférés egyedi azonosítóval és jelszóval védett.
  • A hozzáférési jogosultságok korlátozottak, kizárólag a szükséges mértékben kerülnek kiosztásra.
  • Az adatokat tároló rendszerek megfelelő informatikai védelemmel rendelkeznek.
  • Az Adatkezelő biztonsági mentési megoldásokat alkalmaz az adatvesztés kockázatának csökkentése érdekében.
  • A weboldalon alkalmazott szoftverek és bővítmények rendszeres frissítésre kerülnek.

10.2 Szervezési intézkedések

  • A személyes adatokhoz kizárólag az Adatkezelő és az általa igénybe vett, szerződésben kötelezett adatfeldolgozók férhetnek hozzá.
  • Az Adatkezelő az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozási megállapodást köt.
  • A személyes adatok kezelése kizárólag az e Tájékoztatóban meghatározott célokra és jogalapokon történik.
  • Az Adatkezelő rendszeresen felülvizsgálja adatkezelési és adatbiztonsági gyakorlatát.

10.3 Adatvédelmi incidens kezelése

Adatvédelmi incidens a személyes adatok biztonságának olyan sérülése, amely a kezelt adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Adatvédelmi incidens bekövetkezése esetén az Adatkezelő a GDPR 33–34. cikkei szerint jár el:

  • Az incidenst nyilvántartásba veszi és dokumentálja.
  • Amennyiben az incidens valószínűsíthetően kockázatot jelent az érintettek jogaira és szabadságaira, az Adatkezelő azt 72 órán belül bejelenti a NAIH-nak.
  • Amennyiben az incidens valószínűsíthetően magas kockázattal jár az érintettek számára, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintetteket is.

11. A TÁJÉKOZTATÓ MÓDOSÍTÁSA

Az Adatkezelő fenntartja a jogot jelen Adatkezelési Tájékoztató egyoldalú módosítására, különösen jogszabályváltozás, az adatkezelési gyakorlat módosulása vagy új szolgáltatás bevezetése esetén.

A módosított Tájékoztató a https://tiboldmodszer.hu/ weboldalon történő közzététellel lép hatályba.

Az Adatkezelő a lényeges módosításokról – amennyiben azok az érintettek jogait vagy az adatkezelés körülményeit érdemben érintik – a weboldalon történő közzététellel, illetve szükség esetén egyéb megfelelő módon tájékoztatást nyújt.

12. JOGORVOSLAT

Amennyiben az érintett úgy ítéli meg, hogy az Adatkezelő adatkezelési tevékenysége nem felel meg a hatályos jogszabályoknak, az alábbi jogorvoslati lehetőségekkel élhet.

12.1 Panasz benyújtása a felügyeleti hatósághoz

Hatóság neve:Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely:1055 Budapest, Falk Miksa utca 9–11.
Postacím:1363 Budapest, Pf. 9.
Telefon:+36 (1) 391-1400
E-mail:ugyfelszolgalat@naih.hu
Honlap:https://www.naih.hu

12.2 Bírósági jogérvényesítés

Az érintett jogainak megsértése esetén bírósághoz fordulhat (GDPR 79. cikk; Info tv. 22. §). A pert az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

12.3 Az Adatkezelő közvetlen megkeresése

Az érintett jogainak érvényesítése érdekében elsőként közvetlenül az Adatkezelőt is megkeresheti:

E-mail: hello@tiboldmodszer.hu