Jogi információk

Adatkezelési Tájékoztató

Hatályos: 2026. május 1. napjától. A Tájékoztató a GDPR és az Infotv. előírásai szerint készült.

1. Az Adatkezelő adatai

Név: Dr. Tóth Emese Ágnes EV

Vállalkozási forma: egyéni vállalkozó (KATA)

Székhely: 2081 Piliscsaba, Deák Ferenc utca 51.

Adószámok: 90974762-1-33 (KATA), 69519673-1-33 (B2B)

E-mail: info@dremesetoth.hu

Telefon: +36 30 627 1414

Adatvédelmi tisztviselő (DPO)

A GDPR 37. cikk szerinti DPO kijelölése a tevékenység jellege és mértéke alapján nem kötelező. Az Adatkezelő közvetlenül elérhető adatvédelmi kérdésekben az info@dremesetoth.hu címen.

2. A Tájékoztató jogszabályi háttere

3. Az adatkezelés célja, jogalapja, kezelt adatok köre

3.1. Vásárlás (könyv, blogarchívum)

Cél: a megrendelés teljesítése, számlázás, szállítás
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)
Kezelt adatok: név, e-mail cím, szállítási cím (papír könyvnél), telefonszám (opcionális), megrendelési-szállítási információk, fizetési-tranzakciós azonosító (Stripe-tól)
Időtartam: a számviteli bizonylatok 8 év (Sztv. 169.§)

3.2. Hírlevél-feliratkozás

Cél: az Adatkezelő által közzétett új tartalmakról, könyvekről és eseményekről történő tájékoztatás
Jogalap: az érintett kifejezett hozzájárulása (GDPR 6. cikk (1) a)
Kezelt adatok: név (opcionális), e-mail cím, feliratkozás dátuma, szegmens-tag (Hostinger Reach note mezőben)
Időtartam: leiratkozásig vagy a hozzájárulás visszavonásáig
Leiratkozás: minden hírlevél alján egy kattintással lehetséges

3.3. Kapcsolatfelvétel és tanácsadás-igénylés

Cél: az Olvasó megkeresésére adott válasz, esetlegesen tanácsadási ajánlat készítése
Jogalap: az érintett kifejezett hozzájárulása (GDPR 6. cikk (1) a) + jogos érdek a kapcsolattartásra (GDPR 6. cikk (1) f)

Különleges adatok kezelése: a kapcsolatfelvétel során az Olvasó üzenete potenciálisan tartalmazhat a GDPR 9. cikk (1) bekezdése szerinti különleges személyes adatokat (egészségügyi-, illetve szexuális életre vagy szexuális irányultságra vonatkozó adatokat). Az Adatkezelő ezen adatok kezelésére az érintett kifejezett hozzájárulása (GDPR 9. cikk (2) a) alapján jogosult, melyet az Olvasó a kapcsolat-form bekapcsolásával ad meg.

A kifejezett hozzájárulás a kapcsolat-formon külön jelölőnégyzettel kerül megjelölésre az alábbi szöveggel:

„Tudomásul veszem és kifejezetten hozzájárulok ahhoz, hogy üzenetem egészségügyi vagy szexuális életre vonatkozó adatokat tartalmazhat, és ezeket Dr. Tóth Emese Ágnes EV a GDPR 9. cikk (2) a) pontja szerinti hozzájárulásom alapján kezelje a megkeresésemre adott válasz érdekében."

A Szolgáltató tevékenysége NEM minősül egészségügyi szolgáltatásnak (Eütv. 3.§ e) szerint), így az Eüak. (1997. évi XLVII. tv.) rendelkezései NEM alkalmazandók. Az adatkezelés tisztán a GDPR alapján történik.

Kezelt adatok: név, e-mail cím, telefonszám (opcionális), üzenet tartalma (potenciális egészségügyi/szexuális életre vonatkozó adat)
Időtartam: 5 év (a kapcsolatfelvételtől, vagy a hozzájárulás visszavonásáig)

3.4. Webstatisztika (Google Analytics 4)

Kizárólag jövőbeli setup esetén lesz aktív.

Cél: a weboldal látogatottságának mérése, fejlesztése
Jogalap: az érintett hozzájárulása (cookie-banner) + az Adatkezelő jogos érdeke (GDPR 6. cikk (1) a, f)
Kezelt adatok: anonimizált IP-cím, eszközazonosító, böngésző-adatok, oldalmegtekintési adatok
Időtartam: max. 14 hónap (Google Analytics 4 alapbeállítás)

A jelen Tájékoztató hatályba lépésének időpontjában a Google Analytics 4 még nincs aktiválva a weboldalon. Ezen szakasz az aktiváláskor lép hatályba; addig kizárólag technikai sütik (4. pont) kerülnek alkalmazásra.

4. Sütik (cookie-k)

4.1. A weboldal az alábbi sütiket használja:

a) Technikai sütik (alapértelmezetten engedélyezve)

b) Statisztikai sütik (Google Analytics 4 — jövőbeli aktiválás)

4.2. A süti-beállítások a böngészőben bármikor módosíthatók.

4.3. A statisztikai sütik visszautasítása nem érinti a weboldal alapfunkcióit.

5. Adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók szerződéses kötelezettsége a GDPR-szabványú adatkezelés és titoktartás.

5.1. Hostinger International Ltd.

Székhely: Hadjikiriakou 8 Eptanissou, 6037 Larnaca, Cyprus

Cégjegyzékszám: HE 213692

Tevékenység: webtárhely-szolgáltatás, e-mail kiszolgálás, Hostinger Reach hírlevél-szolgáltatás

Továbbított adatok: minden a weboldalon és e-mailen keresztül közölt adat (név, e-mail, üzenet stb.)

Adatvédelmi tájékoztató: https://www.hostinger.com/privacy-policy

5.2. Stripe Payments Europe Ltd.

Székhely: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland

Tevékenység: online bankkártyás fizetés feldolgozása

Továbbított adatok: tranzakciós adatok (összeg, devizanem, megrendelő e-mail címe, számlázási név). A bankkártya-számokat a Stripe közvetlenül az Olvasótól kapja, az Adatkezelő ezekhez NEM fér hozzá.

Adatvédelmi tájékoztató: https://stripe.com/privacy

5.3. Google Ireland Ltd.

Székhely: Gordon House, Barrow Street, Dublin 4, Ireland

Tevékenység: Google Analytics 4 webstatisztika (jövőbeli aktiválás esetén)

Továbbított adatok: anonimizált webstatisztikai események

Adatvédelmi tájékoztató: https://policies.google.com/privacy

5.4. GLS General Logistics Systems Hungary Kft.

Székhely: 2351 Alsónémedi, GLS Európa u. 2.

Cégjegyzékszám: 13-09-111755

Tevékenység: papír könyv kézbesítése

Továbbított adatok: szállítási név, cím, telefonszám

Adatvédelmi tájékoztató: https://gls-group.com/HU/hu/adatvedelmi-szabalyzat

5.5. Könyvelő

Az Adatkezelő szerződéses könyvelő-szolgáltatást vesz igénybe. A könyvelővel az Adatkezelő külön adatfeldolgozói szerződést kötött. A könyvelő tevékenysége: számviteli szolgáltatás. Továbbított adatok: vásárlások számlázási adatai (név, cím, adószám). Részletes adatok az Olvasó kérésére (info@dremesetoth.hu) megadhatók.

6. Az érintettek jogai

Az Olvasónak az alábbi jogai vannak:

6.1. Tájékoztatáshoz való jog (GDPR 13-14. cikk) — jelen Tájékoztató ezt szolgálja.

6.2. Hozzáférés joga (GDPR 15. cikk) — az Olvasó tájékoztatást kérhet arról, hogy adatkezelés történik-e róla, és ha igen, milyen célból és körben.

6.3. Helyesbítéshez való jog (GDPR 16. cikk) — a pontatlan adatokat az Olvasó kérésére az Adatkezelő helyesbíti.

6.4. Törléshez való jog („elfeledtetéshez való jog", GDPR 17. cikk) — az Olvasó kérheti adatainak törlését. Számviteli kötelezettség miatt a vásárlási adatok 8 évig nem törölhetők.

6.5. Adatkezelés korlátozásához való jog (GDPR 18. cikk).

6.6. Adathordozhatóság joga (GDPR 20. cikk) — az Olvasó kérheti adatainak strukturált, géppel olvasható formában való átadását.

6.7. Tiltakozáshoz való jog (GDPR 21. cikk) — az Olvasó tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

6.8. Hozzájárulás visszavonásának joga (GDPR 7. cikk (3)) — az érintett bármikor visszavonhatja korábbi hozzájárulását, ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.

A jogok gyakorlása: info@dremesetoth.hu címen, vagy postai úton a 2081 Piliscsaba, Deák Ferenc utca 51. címen.

7. Jogorvoslat — hatóság

7.1. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) lehet fordulni:

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf. 9.

Telefon: +36 1 391 1400

E-mail: ugyfelszolgalat@naih.hu

Web: https://www.naih.hu

7.2. Az Olvasó az adatvédelmi jogainak megsértése esetén bírósághoz is fordulhat. Hatáskörrel és illetékességgel rendelkező bíróság: Pest Vármegyei Törvényszék.

8. Adatbiztonság

Az Adatkezelő az adatok védelme érdekében az alábbi intézkedéseket alkalmazza:

9. A Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a Tájékoztató módosítására. A jelentős változásokról az Olvasókat e-mailben értesíti, és a weboldalon a módosított Tájékoztatót jól látható helyen közzéteszi.