Hatályos: 2026. október 10. napjától
Verzió: 2.0

1. Bevezetés

A jelen Adatkezelési tájékoztató (a továbbiakban: Tájékoztató) azt mutatja be, hogy a majorerika.hu weboldal (a továbbiakban: Weboldal) üzemeltetője hogyan kezeli a látogatók, vásárlók és tanfolyami résztvevők személyes adatait. Az adatkezelés megfelel az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.).

A Weboldal használatával, regisztrációval, vásárlással vagy időpontfoglalással az érintett tudomásul veszi a jelen Tájékoztatóban foglaltakat.

2. Az adatkezelő és elérhetőségei

Név: Major Erika egyéni vállalkozó
Székhely: 1126 Budapest, Ugocsa utca 6/a 2/4
Ügyfélkapcsolat / iroda: 1026 Budapest, Endrődi Sándor utca 65/b
Nyilvántartási szám: 55160506
Adószám: 56507469-1-43
Felnőttképzési nyilvántartási szám: B/2020/006696
E-mail: lelekterapiak@gmail.com, illetve info@majorerika.hu
Telefon: +36 30 392 7575

Adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nincs kötelezettség; adatvédelmi tisztviselő nem került kijelölésre.

3. Fogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, továbbítás, törlés stb.).
Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza (a 2. pont szerinti vállalkozás).
Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel (lásd a 6. pont).
Érintett: az a természetes személy, akinek a személyes adatait kezeljük.

4. Az adatkezelés alapelvei

A személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a célhoz szükséges mértékben (adattakarékosság), pontosan, korlátozott ideig tárolva, valamint megfelelő biztonság mellett kezeljük (GDPR 5. cikk).

5. Az egyes adatkezelések

5.1. Webshop-vásárlás (digitális termékek, hanganyagok)

Kezelt adatok: név, számlázási név és cím, e-mail-cím, telefonszám, a megrendelés és a megvásárolt termékek adatai, a vásárlás időpontja, IP-cím.
Az adatkezelés célja: a megrendelés feldolgozása és teljesítése, a megvásárolt digitális termékek (pl. hanganyagok) letöltésének biztosítása, számla kiállítása, kapcsolattartás a vásárlással kapcsolatban.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)); a számlázási adatok tekintetében jogi kötelezettség (GDPR 6. cikk (1) c)).
Megőrzési idő: a számviteli bizonylatok (számlázási adatok) a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig; az egyéb rendelési adatok a fiók fennállásáig, illetve törlési kérelemig.
Adatfeldolgozók: fizetési szolgáltatók (SimplePay – OTP Mobil Kft., Barion Payment Zrt.), számlázó (Billingo), tárhelyszolgáltató (ICON MÉDIA Kft.), tartalomkézbesítő/fájltároló (Bunny.net). Részletek a 6. pontban.

5.2. Fiók regisztráció és belépés

Kezelt adatok: e-mail-cím, jelszó (titkosított/hashelt formában tárolva), opcionálisan név, regisztráció időpontja, IP-cím.
Cél: a felhasználói fiók létrehozása és kezelése, a belépés biztosítása, valamint a megvásárolt és a tanfolyami anyagokhoz való hozzáférés egy helyen történő elérhetővé tétele.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)), illetve a biztonságos működéshez fűződő jogos érdek (GDPR 6. cikk (1) f)).
Megőrzési idő: a fiók fennállásáig, illetve a fiók törléséig / törlési kérelemig.
Megjegyzés: a fiók a megadott e-mail-cím alapján jön létre; a felhasználónevet a rendszer automatikusan képzi, a vásárló külön felhasználónevet nem ad meg.

5.3. Tanfolyami anyagokhoz való hozzáférés

Kezelt adatok: a jogosult résztvevő e-mail-címe, a hozzáférési jogosultság ténye és az ahhoz tartozó esemény/tanfolyam azonosítója.
Cél: a megvásárolt vagy a résztvevőként igényelt tanfolyami anyagok (hang, videó, dokumentum) elérhetővé tétele a fiókban, kosár nélküli, védett letöltéssel.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
Megőrzési idő: a hozzáférés fennállásáig, illetve a fiók törléséig.
Adatfeldolgozó: a fájlok tárolását és kézbesítését a Bunny.net végzi (lásd 6. pont).

5.4. Online időpontfoglalás és programokra jelentkezés

Kezelt adatok: név, e-mail-cím, telefonszám, a foglalás/jelentkezés adatai (időpont, program, megjegyzés), időpontja, IP-cím.
Cél: az időpont- és programfoglalások kezelése, visszaigazolása, a résztvevővel való kapcsolattartás.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
Megőrzési idő: a foglalással/programmal összefüggő jogos érdek, illetve a kapcsolódó számviteli kötelezettség fennállásáig, egyebekben törlési kérelemig.
Adatfeldolgozók: az oldalba épített Amelia foglalórendszer (az adatok a saját tárhelyen tárolódnak), valamint a külső Minup foglalóplatform (app.minup.io) a programokra történő jelentkezésnél.

5.5. Kapcsolatfelvétel

Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet tartalma.
Cél: a megkeresés megválaszolása, kapcsolattartás.
Jogalap: szerződés teljesítése, illetve jogos érdek (GDPR 6. cikk (1) b) és f)).
Megőrzési idő: a kommunikáció lezárását követően legfeljebb 2 évig.

5.6. Hírlevél

Kezelt adatok: név, e-mail-cím, feliratkozás időpontja, IP-cím.
Cél: tájékoztató és marketing üzenetek küldése (új programok, anyagok, kedvezmények).
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)); a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §.
Megőrzési idő: a hozzájárulás visszavonásáig (leiratkozásig).
Adatfeldolgozó: a hírlevélküldést a Mailchimp (The Rocket Science Group LLC) végzi; ennek keretében adattovábbítás történik az Egyesült Államokba (lásd 6. és 8. pont).

5.7. Számlázás

Kezelt adatok: név, számlázási név és cím, e-mail-cím.
Cél: jogszabály szerinti számla kiállítása és megőrzése.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)).
Megőrzési idő: 8 év (2000. évi C. törvény 169. § (2)).
Adatfeldolgozó: Billingo Technologies Zrt. (lásd 6. pont).

6. Az igénybe vett adatfeldolgozók

Adatfeldolgozó	Székhely	Tevékenység	Továbbított adatok
ICON MÉDIA Kft. (cégjegyzékszám: 03-09-115965; adószám: 14275270-2-03)	6000 Kecskemét, Csóka utca 26.	tárhelyszolgáltatás	a Weboldalon kezelt valamennyi adat (tárolás)
Bunny.net – BunnyWay d.o.o.	Cesta komandanta Staneta 4A, 1215 Medvode, Szlovénia	fájltárolás és tartalomkézbesítés (CDN) a hang-/videóanyagokhoz	a letöltéshez szükséges technikai adatok, IP-cím
Billingo Technologies Zrt. (cégjegyzékszám: 01-10-140802; adószám: 27926309-2-41)	1133 Budapest, Árbóc utca 6.	számlázás, bizonylatkezelés	név, számlázási név és cím, e-mail-cím
OTP Mobil Kft. (SimplePay)	1143 Budapest, Hungária körút 17–19.	online bankkártyás fizetés	név, e-mail-cím, a tranzakció adatai (lásd 7. pont)
Barion Payment Zrt.	1117 Budapest, Infopark sétány 1.	online bankkártyás fizetés	név, e-mail-cím, a tranzakció adatai
Minup Informatikai Zrt. (cégjegyzékszám: 13-10-042751; adószám: 32636774-2-13; e-mail: hello@minup.io)	2071 Páty, Völgy sétány 8. 2. ajtó	külső programfoglaló rendszer (app.minup.io)	név, e-mail-cím, telefonszám, a foglalás adatai
Google Ireland Limited (adattovábbítás a Google LLC felé, USA)	Gordon House, Barrow Street, Dublin 4, Írország	látogatottság-mérés (Google Analytics)	cookie-azonosítók, anonimizált IP-cím
The Rocket Science Group LLC (Mailchimp)	405 N. Angier Ave. NE, Atlanta, GA 30308, USA	hírlevélküldés	név, e-mail-cím

7. SimplePay adattovábbítási nyilatkozat

Tudomásul veszem, hogy a Major Erika egyéni vállalkozó (1126 Budapest, Ugocsa utca 6/a) adatkezelő által a majorerika.hu felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerülnek az OTP Mobil Kft., mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre az alábbi: név, e-mail-cím, számlázási adatok, a tranzakció összege és azonosítója.

Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési tájékoztatóban, az alábbi linken tekinthető meg: https://simplepay.hu/adatkezelesi-tajekoztatok/

Barion útján történő fizetés esetén a fizetési tranzakció a Barion Payment Zrt. rendszerén keresztül valósul meg; a Barion adatkezeléséről a https://www.barion.com/hu/suti-es-adatvedelmi-tajekoztato/ oldalon tájékozódhatsz.

8. Adattovábbítás harmadik országba

A Google Analytics (Google LLC) és a Mailchimp (The Rocket Science Group LLC) igénybevétele révén adattovábbítás történhet az Egyesült Államokba. Az adattovábbítás a GDPR szerinti megfelelő garanciák mellett történik: mindkét szolgáltató az EU–USA Adatvédelmi Keret (EU–U.S. Data Privacy Framework) szerint tanúsított, illetve az adattovábbításra az Európai Bizottság általános szerződési feltételei (SCC) is irányadók.

9. Az érintettek jogai

Az érintett jogosult:

tájékoztatást kérni a róla kezelt adatokról (hozzáférés joga);
a pontatlan adatok helyesbítését kérni;
adatai törlését kérni („elfeledtetéshez való jog”);
az adatkezelés korlátozását kérni;
az adathordozhatósághoz való jogát gyakorolni;
tiltakozni az adatkezelés ellen, ideértve a közvetlen üzletszerzés célú adatkezelést is;
a hozzájárulását bármikor visszavonni (a visszavonás a korábbi adatkezelés jogszerűségét nem érinti);
kérni, hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen alapuló döntés.

A jogok gyakorlása a 2. pontban megadott elérhetőségeken (levélben, telefonon vagy e-mailben) kezdeményezhető.

10. Intézkedési határidő

A kérelmekre az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül válaszol. E határidő szükség esetén további 2 hónappal meghosszabbítható, erről az érintettet tájékoztatjuk.

11. Az adatkezelés biztonsága

Az adatkezelő és az adatfeldolgozók megfelelő technikai és szervezési intézkedéseket alkalmaznak az adatok védelme érdekében (pl. titkosított adatátvitel, hozzáférés-korlátozás, jelszavak titkosított tárolása). A tanfolyami és megvásárolt anyagok letöltése jogosultsághoz kötött, egyedi, lejáró, aláírt letöltési hivatkozásokkal történik.

12. Adatvédelmi incidens kezelése

A magas kockázattal járó adatvédelmi incidensről az érintettet indokolatlan késedelem nélkül tájékoztatjuk. Az incidenst – ahol ez kivitelezhető – a tudomásszerzéstől számított 72 órán belül bejelentjük a felügyeleti hatóságnak.

13. Jogorvoslat, panasz

Az érintett panaszával a felügyeleti hatósághoz fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu

Az érintett jogainak megsértése esetén bírósághoz is fordulhat.

14. Záró rendelkezések

Az adatkezelő fenntartja a jogot a jelen Tájékoztató egyoldalú módosítására, amelyről az érintetteket a Weboldalon keresztül tájékoztatja.

Budapest, 2026. október 10.

Major Erika egyéni vállalkozó