ADATKEZELÉSI TÁJÉKOZTATÓ
Burka Szilvia egyéni vállalkozó
## 1. Az adatkezelő adatai
Jelen adatkezelési tájékoztató bemutatja, hogy a LUMEN márkanév alatt szolgáltatást nyújtó egyéni vállalkozó hogyan kezeli a weboldal látogatóinak, érdeklődőinek és ügyfeleinek személyes adatait.
**Adatkezelő:**
- Név: Burka Szilvia egyéni vállalkozó
- Kereskedelmi név: LUMEN | Szilvia Burka
- Székhely: Balatonalmádi, Töltés utca 4.
- Adószám: 92535057-1-39
- E-mail: lumen.szilviaburka@gmail.com
- Telefon: +36 30 276 1911
- Weboldal: [A weboldal pontos URL-je]
Az adatkezelő a személyes adatok kezelésének céljait és eszközeit önállóan határozza meg, ezért a GDPR értelmében adatkezelőnek minősül.
Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, amennyiben a GDPR 37. cikkében meghatározott feltételek nem állnak fenn.
## 2. Az adatkezelésre vonatkozó jogszabályok
Az adatkezelő a személyes adatok kezelése során különösen az alábbi jogszabályokat veszi figyelembe:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR).
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.).
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről (Eker. tv.).
- 2003. évi C. törvény az elektronikus hírközlésről.
- 2000. évi C. törvény a számvitelről.
- 2013. évi V. törvény a Polgári Törvénykönyvről.
Az adatkezelő a személyes adatokat a GDPR 5. cikkében meghatározott alapelvek szerint kezeli, különös tekintettel a célhoz kötöttségre, az adattakarékosságra, a pontosságra, a korlátozott tárolhatóságra és az integritásra.
## 3. Az adatkezelés alapelvei
Az adatkezelő vállalja, hogy:
- Személyes adatot kizárólag meghatározott, jogszerű célból kezel.
- Csak a szolgáltatás nyújtásához szükséges adatokat gyűjti.
- A személyes adatokat kizárólag az adott adatkezelési célhoz szükséges ideig őrzi meg.
- Megfelelő technikai és szervezési intézkedésekkel védi az adatokat.
- Az érintettek jogainak gyakorlását biztosítja.
- A személyes adatokat jogosulatlan személyek számára nem teszi hozzáférhetővé.
## 4. A weboldalon történő kapcsolatfelvétel adatkezelése
A weboldalon elérhető kapcsolatfelvételi űrlapon keresztül az érdeklődők kapcsolatba léphetnek az adatkezelővel.
**Az adatkezelés célja:**
Az érdeklődők megkereséseinek fogadása, megválaszolása, a szolgáltatásokkal kapcsolatos tájékoztatás, valamint az esetleges üzleti együttműködés előkészítése.
**A kezelt személyes adatok:**
- Név
- E-mail-cím
- Telefonszám
- Az üzenet tartalma
**Az adatkezelés jogalapja:**
A GDPR 6. cikk (1) bekezdés b) pontja, amennyiben az érdeklődő szerződéskötést megelőző lépések megtételét kéri.
Egyéb általános kapcsolatfelvétel esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek is alkalmazható, az adatkezelő és az érintett érdekeinek mérlegelése alapján.
**Az adatkezelés időtartama:**
Az adatkezelő az adatokat a megkeresés megválaszolásához és az ügy lezárásához szükséges ideig kezeli. Amennyiben nem jön létre üzleti kapcsolat, az adatokat főszabály szerint a kommunikáció lezárásától számított legfeljebb 12 hónapig őrzi meg, kivéve, ha jogi igény érvényesítése vagy más jogszerű cél hosszabb megőrzést indokol.
**Adatszolgáltatás jellege:**
Az adatok megadása önkéntes. Az adatok hiányában az adatkezelő nem feltétlenül tudja megválaszolni a megkeresést.
## 5. Konzultációs időpontfoglalás – Calendly
Az adatkezelő a konzultációs időpontok egyeztetéséhez a Calendly online időpontfoglaló szolgáltatását használja.
**Szolgáltató:**
Calendly LLC
115 E Main St, Ste A1B, Buford, GA 30518, Amerikai Egyesült Államok.
Weboldal: https://calendly.com
**Az adatkezelés célja:**
A konzultációs időpontok megjelenítése, lefoglalása, visszaigazolása, valamint az időponttal kapcsolatos kommunikáció biztosítása.
**A kezelt személyes adatok:**
- Teljes név
- E-mail-cím
- A kiválasztott konzultációs időpont
- Az időpontfoglaláshoz kapcsolódó technikai adatok
**Az adatkezelés jogalapja:**
A GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintett kérésére történő, szerződéskötést megelőző lépések megtétele.
**Az adatkezelés időtartama:**
A foglalási adatokat az adatkezelő a konzultáció lebonyolításához, az esetleges módosításokhoz és az üzleti kapcsolat kezeléséhez szükséges ideig őrzi meg.
A foglalás meghiúsulása vagy az együttműködés elmaradása esetén az adatokat főszabály szerint a foglalási folyamat lezárásától számított legfeljebb 12 hónapig kezeli, kivéve, ha jogi igény vagy más jogszabályi kötelezettség indokolja a hosszabb megőrzést.
**Nemzetközi adattovábbítás:**
A Calendly amerikai székhelyű szolgáltató. Az időpontfoglalás során megadott személyes adatok az Amerikai Egyesült Államokban működő infrastruktúrán is tárolásra kerülhetnek.
A Calendly a GDPR szerinti adattovábbítási garanciák között alkalmazza az általános szerződési feltételeket (Standard Contractual Clauses – SCC), valamint a vonatkozó adattovábbítási mechanizmusokat.
Az adattovábbítás részletei a Calendly adatvédelmi dokumentációjában találhatók:
https://calendly.com/legal/data-processing-addendum
## 6. Weboldal működtetése és tárhelyszolgáltatás – Squarespace
Az adatkezelő weboldala a Squarespace platformján működik.
**Szolgáltató:**
Squarespace, Inc.
225 Varick Street, 12th Floor, New York, NY 10014, USA.
Weboldal: https://www.squarespace.com
**Az adatkezelés célja:**
- A weboldal működtetése és elérhetővé tétele.
- A weboldal biztonságának fenntartása.
- A technikai hibák felismerése és elhárítása.
- A látogatói interakciók és űrlapok működtetése.
**Kezelt adatok:**
A weboldal használatával összefüggésben az alábbi adatok kezelése történhet:
- IP-cím.
- Böngésző típusa és verziója.
- Operációs rendszer.
- Eszközadatok.
- Látogatás időpontja.
- Megtekintett oldalak.
- Technikai naplóadatok.
- A weboldalon beküldött űrlapok adatai.
**Az adatkezelés jogalapja:**
A weboldal biztonságos működtetéséhez szükséges technikai adatkezelés esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Az egyéb, hozzájárulást igénylő technológiák esetén a GDPR 6. cikk (1) bekezdés a) pontja.
A Squarespace adatfeldolgozási és adatvédelmi dokumentumai:
https://www.squarespace.com/privacy
## 7. Weboldal-analitika – Google Analytics 4
Az adatkezelő a Google Analytics 4 szolgáltatást használhatja a weboldal látogatottságának és teljesítményének elemzésére.
**Szolgáltató:**
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Írország.
A Google-csoport egyes szolgáltatásaihoz kapcsolódóan a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) is részt vehet az adatkezelésben.
**Az adatkezelés célja:**
- A weboldal látogatottságának mérése.
- A látogatói viselkedés elemzése.
- A weboldal használhatóságának javítása.
- A marketingtevékenységek eredményességének mérése.
**Kezelt adatok:**
- Online azonosítók.
- Eszköz- és böngészőadatok.
- IP-címhez kapcsolódó technikai információk.
- Látogatási és interakciós adatok.
- Megtekintett oldalak.
- Forgalmi források.
- Munkamenetekre vonatkozó adatok.
**Az adatkezelés jogalapja:**
A GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes, előzetes hozzájárulás, amennyiben az analitikai technológiák használata hozzájárulást igényel.
Az analitikai sütik és az azokhoz kapcsolódó követőkódok a szükséges hozzájárulás megszerzése előtt nem aktiválhatók.
**Az adatkezelés időtartama:**
Az adatokat a Google Analytics fiókban beállított adatmegőrzési idő szerint kezelik. A tényleges beállításokat az adatkezelő a Google Analytics adminisztrációs felületén ellenőrzi és dokumentálja.
Google adatvédelmi tájékoztató:
https://policies.google.com/privacy
## 8. Google Tag Manager
Az adatkezelő a Google Tag Manager szolgáltatást használja a weboldalon alkalmazott mérőkódok és marketingeszközök kezelésére.
**Szolgáltató:**
Google Ireland Limited, illetve a Google-csoport kapcsolódó szolgáltatói.
**Az adatkezelés célja:**
A weboldalba integrált mérőkódok, analitikai és marketingeszközök technikai kezelése.
A Google Tag Manager önmagában címkekezelő rendszer, amelyen keresztül más szolgáltatások kódjai működhetnek.
A tényleges adatkezelés a beállított címkéktől és azok működésétől függ.
**Az adatkezelés jogalapja:**
A Google Tag Manager által betöltött egyes technológiák esetében a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, amennyiben az adott technológia hozzájárulásköteles.
Az adatkezelő gondoskodik arról, hogy a hozzájárulásköteles címkék csak a megfelelő hozzájárulást követően aktiválódjanak.
Google adatvédelmi tájékoztató:
https://policies.google.com/privacy
## 9. Meta Pixel – hirdetési és konverziómérés
Az adatkezelő a Meta Pixel technológiát használja vagy használhatja a Facebook- és Instagram-hirdetések eredményességének mérésére.
**Szolgáltató:**
Meta Platforms Ireland Limited
Merrion Road, Dublin 4, D04 X2K5, Írország.
**Az adatkezelés célja:**
- A weboldalra érkező látogatók és hirdetési interakciók mérése.
- A hirdetések eredményességének elemzése.
- A marketingkampányok optimalizálása.
- A konverziós események mérése.
- Hirdetési célközönségek létrehozása, amennyiben az érintett ehhez hozzájárult.
**Kezelt adatok:**
- IP-cím.
- Böngésző- és eszközadatok.
- Online azonosítók.
- A weboldalon végzett műveletek.
- Megtekintett oldalak.
- Hirdetési interakciók.
- A hozzájárulás függvényében cookie-azonosítók.
**Az adatkezelés jogalapja:**
A GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás.
A Meta Pixelhez kapcsolódó hozzájárulásköteles technológiák csak az érintett előzetes hozzájárulását követően működhetnek.
Meta adatvédelmi tájékoztató:
https://www.facebook.com/privacy/policy/
## 10. E-mailes kommunikáció – Gmail
Az adatkezelő a Gmail szolgáltatást használja az érdeklődőkkel és ügyfelekkel történő elektronikus kapcsolattartáshoz.
**Szolgáltató:**
Google Ireland Limited, illetve a Google LLC.
**Az adatkezelés célja:**
- Kapcsolatfelvételi üzenetek fogadása.
- Ügyfélkommunikáció.
- Konzultációkkal kapcsolatos egyeztetés.
- Ajánlatok és üzleti dokumentumok továbbítása.
- Szerződéses kapcsolattartás.
**Kezelt adatok:**
- Név.
- E-mail-cím.
- Telefonszám, amennyiben az érintett megadja.
- Az üzenetek tartalma.
- Az elektronikus levelezés metaadatai.
**Az adatkezelés jogalapja:**
A GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződéskötést megelőző lépések vagy szerződés teljesítése, illetve a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, az adott kommunikáció céljától függően.
**Az adatkezelés időtartama:**
Az adatkezelő az elektronikus levelezést az üzleti kommunikáció és az esetleges jogi igények kezeléséhez szükséges ideig őrzi meg.
A számviteli bizonylatnak minősülő dokumentumokra a számviteli törvény szerinti megőrzési idő vonatkozik.
## 11. Cookie-k és hasonló technológiák
A weboldal cookie-kat és más hasonló technológiákat alkalmazhat.
A cookie-k olyan kis adatfájlok, amelyeket a weboldal a látogató böngészőjében helyezhet el.
**A cookie-k típusai:**
**11.1. Szükséges cookie-k**
A weboldal alapvető működéséhez, biztonságához és technikai funkcióihoz szükségesek.
Ezek alkalmazása nem igényel hozzájárulást, amennyiben valóban kizárólag a szolgáltatás működéséhez szükségesek.
**11.2. Statisztikai cookie-k**
A látogatottság és a látogatói viselkedés elemzésére szolgálnak, például a Google Analytics 4 használatával.
Ezek alkalmazása előzetes hozzájáruláshoz kötött, amennyiben a jogszabályok ezt megkövetelik.
**11.3. Marketing cookie-k**
A látogatók hirdetési interakcióinak mérésére és a hirdetési tevékenységek optimalizálására szolgálnak, például a Meta Pixel segítségével.
Ezek csak az előzetes hozzájárulást követően aktiválhatók.
**A hozzájárulás kezelése:**
A weboldal látogatója jogosult a cookie-k elfogadására, elutasítására és a beállítások módosítására.
A hozzájárulás bármikor visszavonható.
A cookie-k pontos neve, szolgáltatója, célja és élettartama a weboldalon ténylegesen alkalmazott technológiák ellenőrzését követően külön cookie-jegyzékben kerül feltüntetésre.
## 12. Adatfeldolgozók
Az adatkezelő a szolgáltatásai működtetéséhez az alábbi szolgáltatókat veheti igénybe:
| Szolgáltató | Szolgáltatás |
|---|---|
| Squarespace, Inc. | Weboldal és tárhely |
| Calendly LLC | Időpontfoglalás |
| Google Ireland Limited / Google LLC | Gmail, Analytics, Tag Manager |
| Meta Platforms Ireland Limited | Hirdetési mérés, Meta Pixel |
Az adatfeldolgozók a személyes adatokat az adatkezelő utasításai és az alkalmazandó adatvédelmi szerződések szerint kezelik, az adott szolgáltatásra irányadó szerepkörüknek megfelelően.
A szolgáltatók további al-adatfeldolgozókat is igénybe vehetnek. Ezek aktuális listája az adott szolgáltatók hivatalos dokumentációjában érhető el.
## 13. Nemzetközi adattovábbítás
Az adatkezelő által igénybe vett egyes szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek személyes adatokat.
Az ilyen adattovábbítások során az adatkezelő törekszik arra, hogy az adattovábbítás a GDPR V. fejezetében meghatározott feltételek szerint történjen.
Az alkalmazható garanciák különösen:
- Az Európai Bizottság megfelelőségi határozata.
- Az Európai Bizottság által elfogadott általános szerződési feltételek (SCC).
- A GDPR által megengedett egyéb adattovábbítási mechanizmusok.
Az érintett az adattovábbításra vonatkozó további információkat az adatkezelőtől kérheti.
## 14. Az adatok biztonsága
Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatok védelmét biztosítsa.
Az intézkedések különösen:
- A szolgáltatásokhoz való hozzáférés korlátozása.
- Egyedi, megfelelően védett jelszavak használata.
- Kétlépcsős hitelesítés alkalmazása, ahol elérhető.
- A hozzáférések rendszeres felülvizsgálata.
- Az adatkezelési célhoz nem szükséges adatok törlése.
- A szolgáltatók adatvédelmi és biztonsági feltételeinek figyelembevétele.
Az adatkezelő törekszik arra, hogy a személyes adatokhoz kizárólag az arra jogosult személyek férjenek hozzá
## 15. Az érintettek jogai
A GDPR alapján az érintetteket az alábbi jogok illetik meg.
**15.1. Tájékoztatáshoz és hozzáféréshez való jog**
Az érintett jogosult tájékoztatást kérni arról, hogy az adatkezelő kezeli-e a személyes adatait, és ha igen, milyen célból és milyen körülmények között.
**15.2. Helyesbítéshez való jog**
Az érintett kérheti a pontatlan személyes adatok javítását, illetve a hiányos adatok kiegészítését.
**15.3. Törléshez való jog**
Az érintett kérheti személyes adatainak törlését a GDPR 17. cikkében meghatározott feltételek fennállása esetén.
A törlés nem alkalmazható olyan esetekben, amikor az adatkezelés jogszabályi kötelezettség teljesítéséhez vagy jogi igény érvényesítéséhez szükséges.
**15.4. Az adatkezelés korlátozásához való jog**
Az érintett jogosult kérni az adatkezelés korlátozását a GDPR 18. cikkében meghatározott esetekben.
**15.5. Adathordozhatósághoz való jog**
Az érintett jogosult a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve bizonyos esetekben más adatkezelőhöz továbbíttatni.
**15.6. Tiltakozáshoz való jog**
Az érintett jogosult tiltakozni a GDPR 6. cikk (1) bekezdés f) pontján alapuló adatkezelés ellen.
**15.7. Hozzájárulás visszavonása**
Amennyiben az adatkezelés hozzájáruláson alapul, az érintett jogosult hozzájárulását bármikor visszavonni.
A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
**Az érintetti kérelmek benyújtása:**
E-mail: lumen.szilviaburka@gmail.com
Az adatkezelő a kérelmekre a GDPR 12. cikk (3) bekezdése alapján főszabály szerint egy hónapon belül válaszol. Indokolt esetben ez a határidő további két hónappal meghosszabbítható, amelyről az érintettet tájékoztatni kell.
## 16. Jogorvoslati lehetőségek
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi jogszabályokat, az alábbi lehetőségekkel élhet.
**Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)**
- Székhely: 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400
- Weboldal: https://www.naih.hu
- E-mail: ugyfelszolgalat@naih.hu
Az érintett jogosult továbbá bírósághoz fordulni a GDPR 79. cikkében, valamint az Infotv.-ben meghatározott feltételek szerint.
## 17. Adatvédelmi incidensek
Adatvédelmi incidensnek minősül a személyes adatok biztonságának olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisüléséhez, elvesztéséhez, megváltoztatásához, jogosulatlan közléséhez vagy az azokhoz való jogosulatlan hozzáféréshez vezet.
Az adatkezelő az adatvédelmi incidenseket a GDPR 33–34. cikke szerint kezeli.
Amennyiben az incidens kockázatot jelent az érintettek jogaira és szabadságaira, az adatkezelő az illetékes felügyeleti hatóságot indokolatlan késedelem nélkül, lehetőség szerint az incidens tudomására jutásától számított 72 órán belül értesíti.
Magas kockázat esetén az érintetteket is tájékoztatja a jogszabályi feltételek szerint.
## 18. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot a jelen tájékoztató módosítására, különösen jogszabályváltozás, új szolgáltatás bevezetése, új adatfeldolgozó igénybevétele vagy az adatkezelési folyamatok változása esetén.
A mindenkor hatályos adatkezelési tájékoztató a LUMEN weboldalán érhető el.
Az adatkezelő vállalja, hogy az adatkezelés lényeges változásairól az érintetteket megfelelő módon tájékoztatja.
---
Burka Szilvia egyéni vállalkozó
LUMEN | Szilvia Burka
Hatálybalépés: 2026. november 6.