Adatkezelési Tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ
Working Parenthood
Hatályos: 2026. október 14.
Verzió: 1.0

1. ADATKEZELŐ

A személyes adatok adatkezelője:

Szolgáltató / vállalkozó: Kantor-Reke Janka e.v.
Székhely és levelezési cím: 1134 Budapest, Kassák Lajos utca 70., Magyarország
Adószám: 59355113-1-41
Egyéni vállalkozói nyilvántartási szám: 57375964
Nyilvántartást vezető szerv: Nemzeti Adó- és Vámhivatal (NAV)
E-mail: workingparenthood@gmail.com
Telefon: +36 30 812 7707
Weboldal: workingparenthood.net
ÁFA-státusz Magyarországon: alanyi adómentes (AAM)

Adatvédelmi tisztviselő nem került kijelölésre.

2. A TÁJÉKOZTATÓ CÉLJA ÉS JOGI HÁTTERE

Jelen tájékoztató bemutatja, hogy a Working Parenthood a Honlap használata, digitális tartalom vásárlása, mentoring érdeklődés és foglalás, ügyfélszolgálati kapcsolattartás, valamint hírlevél-feliratkozás során milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig és milyen címzettek bevonásával kezel.

Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), a 2011. évi CXII. törvény („Infotv.”), továbbá a vonatkozó magyar fogyasztóvédelmi, számviteli, adózási és reklámjogi szabályok irányadók.

3. ALAPELVEK

A Szolgáltató csak olyan személyes adatot kezel, amely az adott célhoz szükséges. A személyes adatokat nem értékesíti, nem adja bérbe, és nem használja fel automatikus egyedi döntéshozatalra vagy egyéni profilalkotásra.

4. HONLAPLÁTOGATÁS, MŰKÖDÉS ÉS BIZTONSÁG

Kezelt adatok: technikai kérésadatok, így különösen IP-cím, böngésző- és eszközinformáció, időpont, meglátogatott oldal, valamint biztonsági eseményekhez szükséges technikai adatok.

Cél: a Honlap biztonságos és megbízható működtetése, visszaélések és automatizált támadások megelőzése, technikai hibák kezelése.

Jogalap: GDPR 6. cikk (1) f) pont szerinti jogos érdek. A jogos érdek a Honlap és a hozzá kapcsolódó rendszerek biztonságos, stabil működtetése.

Megőrzés: a technikai naplóadatok csak a biztonsági és működési cél teljesítéséhez szükséges ideig, illetve a szolgáltatók technikai megőrzési beállításai szerint kerülnek megőrzésre; az összesített, személyhez már nem köthető statisztikai adatok korlátlanabb ideig is megőrizhetők.

5. LOVABLE LÁTOGATÓI ANALITIKA

A Honlap a Lovable beépített, összesített látogatói analitikáját használja. A jelenlegi konfiguráció szerint ez oldalmegtekintéseket, forgalmi forrást, eszköztípust, országot és látogatási időtartamot mutat összesített formában.

A jelenlegi konfiguráció nem használ Google Analytics-et, Google Tag Managert, Meta Pixelt, LinkedIn Insight Tag-et, PostHogot, session replayt vagy reklámcélú követést.

Cél: a Honlap általános használatának megértése és fejlesztése.

Jogalap: amennyiben a feldolgozás személyes adatot érint, GDPR 6. cikk (1) f) pont szerinti jogos érdek. A Szolgáltató érdeke a Honlap összesített teljesítményének és használhatóságának megértése.

A jelenlegi beállítás szerint a Lovable analitika nem használ nem szükséges analitikai sütit vagy böngészőtárhelyet.

6. DIGITÁLIS TERMÉK VÁSÁRLÁSA

Kezelt adatok lehetnek:

• név;
• e-mail-cím;
• számlázási cím és ország;
• cég neve, ha megadásra kerül;
• adószám, ha megadásra kerül;
• megvásárolt termék;
• fizetett összeg és pénznem;
• fizetési státusz és tranzakcióazonosító;
• a megrendelés időpontja;
• az ÁSZF elfogadásának ténye és verziója;
• az adatkezelési tájékoztató verziója;
• a digitális tartalom azonnali teljesítésére és az elállási jog elvesztésének tudomásulvételére vonatkozó nyilatkozat;
• a checkout nyelve;
• opcionális marketing-hozzájárulás ténye, ha a Vásárló ilyet ad.

Cél: a megrendelés feldolgozása, fizetés lebonyolítása, a digitális tartalom kézbesítése, ügyfélszolgálat, a szerződés teljesítésének és a szükséges jognyilatkozatok bizonyíthatósága.

Jogalap:

• GDPR 6. cikk (1) b) pont: szerződés teljesítése és a Vásárló kérésére történő szerződéskötést megelőző lépések;
• GDPR 6. cikk (1) c) pont: jogi kötelezettségek, különösen számlázási, adózási és fogyasztóvédelmi kötelezettségek;
• GDPR 6. cikk (1) f) pont: jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, valamint a szükséges nyilatkozatok megtételének bizonyításához fűződő jogos érdek.

Megőrzés:

• a szerződéses és megrendelési adatok általában a szerződés teljesítésétől számított 5 évig, illetve jogvita esetén annak lezárásáig;
• a számviteli bizonylatok és azok alapjául szolgáló, jogszabály alapján megőrzendő adatok legalább 8 évig;
• a kötelező jognyilatkozatok bizonyításához szükséges adatok az igényérvényesítési időn belül, illetve folyamatban lévő jogvita esetén annak lezárásáig.

7. FIZETÉS – STRIPE

A bankkártyás fizetést Stripe dolgozza fel. A Stripe számára átadásra kerülhet a név, e-mail-cím, számlázási cím, ország, tranzakciós összeg, pénznem, fizetési azonosító és a fizetéshez szükséges technikai adat.

A Szolgáltató nem kapja meg és nem tárolja a teljes bankkártyaszámot vagy CVC/CVV biztonsági kódot.

A Stripe egyes adatkezelési műveleteknél adatfeldolgozóként, más műveleteknél – különösen jogszabályi, biztonsági és csalásmegelőzési célok esetén – önálló adatkezelőként járhat el.

A magyar/EGT-s vállalkozások esetében a Stripe szolgáltatását többek között a Stripe Payments Europe, Limited és a Stripe Technology Europe, Limited nyújtja Írországban. A Stripe csoporton belül vagy alvállalkozókon keresztül EGT-n kívüli adattovábbítás is történhet megfelelő GDPR-garanciák mellett.

8. SZÁMLÁZÁS – BILLINGO ÉS NAV

Számlázási célból a szükséges adatok a Billingo rendszerébe kerülnek. A Billingo szolgáltatója:

Billingo Technologies Zrt.
1133 Budapest, Árbóc utca 6. I. emelet
Cégjegyzékszám: 01-10-140802

Kezelt adatok: név/cégnév, számlázási cím, e-mail-cím, adószám – ha releváns –, a vásárlás tárgya, összege, pénzneme és a számla kiállításához szükséges egyéb adatok.

Cél: számla kiállítása és megőrzése, adózási és számviteli kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) c) pont szerinti jogi kötelezettség.

A Billingo a jogszabály szerint szükséges számlaadatokat a Nemzeti Adó- és Vámhivatal részére továbbíthatja.

Megőrzés: a vonatkozó számviteli és adójogi megőrzési idő, jellemzően legalább 8 év.

9. MENTORING ÉRDEKLŐDÉS

A mentoring érdeklődési űrlapon a következő adatok kezelhetők:

• név;
• e-mail-cím;
• választott témakör;
• „Mesélj egy kicsit a helyzetedről” szabad szöveges válasz, legfeljebb 3000 karakter;
• opcionálisan a mentoringtól várt eredmény, legfeljebb 2000 karakter.

Cél: az érdeklődés áttekintése, a megkeresés megválaszolása, annak megállapítása, hogy a mentoring megfelelő-e, valamint a lehetséges szerződéskötést megelőző egyeztetés.

Jogalap: GDPR 6. cikk (1) b) pont, az érintett kérésére történő szerződéskötést megelőző lépések.

Megőrzés: ha nem jön létre mentoring szerződés, az érdeklődési adatokat főszabály szerint az utolsó érdemi kapcsolattartástól számított 12 hónapig őrizzük meg, kivéve, ha korábbi törlés indokolt vagy jogi igény miatt hosszabb megőrzés szükséges. Ha szerződés jön létre, a releváns szerződéses adatokra az 5 éves általános igényérvényesítési idő, a számlázási adatokra a jogszabályi megőrzési idő alkalmazandó.

A mentoring űrlap szabad szöveges mezőiben kérjük, ne adjon meg egészségügyi vagy orvosi adatot, azonosító okmányok adatait, pénzügyi számlaadatokat vagy más különleges/szenzitív személyes adatot. A Szolgáltató ilyen adatok megadását nem kéri és azok rendszeres kezelését nem tervezi. Ha ilyen adat véletlenül mégis beérkezik, azt lehetőség szerint nem használja fel és szükségtelenség esetén törli.

10. MENTORING FOGLALÁS ÉS KAPCSOLATTARTÁS

Ha mentoring szerződés jön létre, a Szolgáltató a név, e-mail-cím, időpont, kapcsolattartási adatok, fizetési és számlázási adatok, valamint a szükséges szerződéses kommunikáció adatait kezeli.

Cél: időpont-egyeztetés, szerződés teljesítése, kapcsolattartás, fizetés és számlázás.

Jogalap: GDPR 6. cikk (1) b) pont és a számlázási/adózási adatok esetén GDPR 6. cikk (1) c) pont.

A mentoring alkalmak nem kerülnek hang- vagy videófelvételre.

11. ÜGYFÉLSZOLGÁLAT ÉS PANASZKEZELÉS

Kezelt adatok: név, elérhetőség, megrendelés azonosításához szükséges adatok, panasz vagy kérdés tartalma, kapcsolódó kommunikáció.

Cél: kérdések megválaszolása, panaszok kivizsgálása, jogi kötelezettségek teljesítése.

Jogalap:

• általános ügyfélszolgálat esetén GDPR 6. cikk (1) b) vagy f) pont;
• fogyasztói panasz esetén GDPR 6. cikk (1) c) pont.

Megőrzés: fogyasztói panasz és az arra adott válasz esetén 3 év; egyéb ügyfélszolgálati kommunikáció esetén főszabály szerint az ügy lezárásától számított legfeljebb 12 hónap, kivéve, ha szerződéses vagy jogi igény miatt hosszabb megőrzés indokolt.

12. HÍRLEVÉL ÉS MARKETING

Kezelt adatok:

• név;
• e-mail-cím;
• hozzájárulás időpontja;
• hozzájárulási szöveg/verzió;
• feliratkozás forrása;
• nyelv;
• leiratkozás ténye és időpontja.

Cél: Working Parenthood hírek, gyakorlati tartalmak, új erőforrások és termékfrissítések megküldése.

Jogalap: GDPR 6. cikk (1) a) pont szerinti hozzájárulás, továbbá a természetes személyek részére küldött elektronikus reklám esetén a 2008. évi XLVIII. törvény 6. § szerinti előzetes, egyértelmű és kifejezett hozzájárulás.

A hozzájárulás önkéntes és bármikor, indokolás és díj nélkül visszavonható. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Megőrzés: a marketing célú adatok a hozzájárulás visszavonásáig kezelhetők. A leiratkozást követően a Szolgáltató minimális tiltólistás adatot – például e-mail-címet és a leiratkozás időpontját – őrizhet meg kizárólag annak biztosítására és bizonyítására, hogy az érintett ne kapjon további marketingüzenetet. Ez a minimális adat nem használható marketing céljára.

A marketingről történő leiratkozás nem akadályozza a Vásárló által kért ügylet teljesítéséhez szükséges tranzakciós e-mailek megküldését.

13. E-MAIL ÉS KOMMUNIKÁCIÓS SZOLGÁLTATÓK

A Honlap tranzakciós és rendszerüzeneteit a Lovable beépített e-mail szolgáltatása küldi a notify.workingparenthood.net domain használatával.

A workingparenthood@gmail.com postafiókhoz kapcsolódó kommunikációt a Google szolgáltatása kezeli. EGT-ben a Google szolgáltatásokért általában a Google Ireland Limited felel.

A mentoring érdeklődések a Lovable Cloud rendszerben is tárolódnak, és e-mailben is megérkeznek a Szolgáltatóhoz.

14. TÁRHELY, ADATBÁZIS ÉS TECHNIKAI SZOLGÁLTATÓK

A Honlap jelenlegi technikai környezetében a következő szolgáltatók vehetnek részt az adatkezelésben:

• Lovable / Lovable Labs csoport: honlap-hosting, Lovable Cloud adatbázis és fájltárolás, alkalmazás- és e-mailfunkciók. A projekt jelenlegi beállítása szerint az alkalmazásadatok EU-régióban, Frankfurtban kerülnek tárolásra.
• Cloudflare: tartalomszolgáltatás, biztonság, botvédelem és hálózati infrastruktúra.
• Stripe: fizetésfeldolgozás.
• Billingo Technologies Zrt.: számlázás.
• Google / Gmail: e-mail-kommunikáció.

A szolgáltatók saját alvállalkozókat is igénybe vehetnek a vonatkozó adatfeldolgozási feltételeik szerint.

15. NEMZETKÖZI ADATTOVÁBBÍTÁS

Bár a Lovable Cloud projektadatok jelenlegi régiója EU (Frankfurt), egyes szolgáltatók globális infrastruktúrát és EGT-n kívüli alvállalkozókat is használhatnak.

Ha személyes adat az Európai Gazdasági Térségen kívüli országba kerül továbbításra, a továbbítás a GDPR V. fejezetének megfelelő garanciával történik, például megfelelőségi határozat, EU–USA Data Privacy Framework vagy az Európai Bizottság által elfogadott általános szerződési feltételek alapján, az adott szolgáltató és adattovábbítás jellegétől függően.

16. SÜTIK ÉS BÖNGÉSZŐTÁRHELY

A Honlap jelenlegi konfigurációja nem használ reklám- vagy marketingcélú sütiket, és nem használ Google Analytics-et vagy hasonló harmadik fél analitikai sütit.

A technikai audit alapján a Honlap csak a működéshez és biztonsághoz szükséges rövid élettartamú technikai sütiket használhat, ideértve különösen a Cloudflare botvédelmi `__cf_bm` sütijét és a Lovable hostinghoz kapcsolódó `__dpl` sütit.

Ezek célja nem reklámozás vagy személyre szabott követés, hanem a Honlap technikai működése és biztonsága.

Ha a Szolgáltató a jövőben nem szükséges analitikai, marketing- vagy követési technológiát vezet be, a jelen tájékoztatót frissíti, és ahol a jogszabály megköveteli, előzetes hozzájárulási lehetőséget biztosít.

17. KÖZÖSSÉGI MÉDIA

A Honlap külső hivatkozásokat tartalmazhat a Working Parenthood közösségimédia-oldalaira. A Honlap jelenlegi konfigurációja nem ágyaz be közösségimédia-feedet vagy követőpixelt.

Ha a látogató egy külső közösségimédia-hivatkozásra kattint, az adott platform saját adatkezelési szabályai szerint jár el.

18. CÍMZETTEK ÉS ADATMEGOSZTÁS

Személyes adatot a Szolgáltató csak akkor ad át, ha az a szolgáltatás teljesítéséhez, jogi kötelezettség teljesítéséhez, technikai szolgáltató igénybevételéhez vagy jogi igény érvényesítéséhez szükséges.

A Szolgáltató személyes adatot nem értékesít, és azt reklámcélból nem bocsátja harmadik fél rendelkezésére az érintett külön hozzájárulása nélkül.

19. AZ ÉRINTETT JOGAI

Az érintett a GDPR feltételei szerint jogosult:

• tájékoztatást és hozzáférést kérni személyes adataihoz;
• pontatlan adatai helyesbítését kérni;
• adatai törlését kérni;
• az adatkezelés korlátozását kérni;
• az adathordozhatósághoz való jogot gyakorolni, ha annak feltételei fennállnak;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• hozzájárulását bármikor visszavonni, ha az adatkezelés hozzájáruláson alapul.

A kérelmek a workingparenthood@gmail.com címre küldhetők. A Szolgáltató indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol.

20. PANASZTÉTELI JOG

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi szabályokat, panaszt tehet az illetékes felügyeleti hatóságnál, Magyarországon:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Honlap: naih.hu

Az érintett bírósághoz is fordulhat a GDPR és az alkalmazandó jog szerint.

21. AUTOMATIZÁLT DÖNTÉSHOZATAL

A Working Parenthood nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

22. ADATBIZTONSÁG

A Szolgáltató és az igénybe vett szolgáltatók észszerű technikai és szervezési intézkedéseket alkalmaznak a személyes adatok jogosulatlan hozzáférése, elvesztése, megváltoztatása vagy nyilvánosságra kerülése ellen.

A fizetési, számlázási és e-mail API-kulcsok nem kerülhetnek nyilvános kliensoldali kódba. Az ügyféladatokhoz csak a szükséges mértékben lehet hozzáférni.

23. A TÁJÉKOZTATÓ MÓDOSÍTÁSA

A Szolgáltató a jelen tájékoztatót jogszabályváltozás, szolgáltatásváltozás vagy technikai változás esetén módosíthatja. Az aktuális verzió és hatálybalépési dátum a Honlapon mindig feltüntetésre kerül.

Lényeges változás esetén a Szolgáltató az érintetteket a körülményekhez képest megfelelő módon tájékoztatja.