1. Az adatkezelő
Adatkezelő neve:
Mercsek Viktória Krisztina Egyéni Vállalkozó
Székhely:
2462 Martonvásár, Fehérvári út 26. 2a.
Nyilvántartási szám: 35385888
Adószám: 66488961-1-27
E-mail: info@mercsekviktoria.hu
Telefonszám: +36 20 388 4152
Honlap: www.mercsekviktoria.hu
Az adatkezelő a jelen tájékoztatóban meghatározott személyesadat-kezelések tekintetében Mercsek Viktória Krisztina Egyéni Vállalkozó.
Az adatkezelésre elsősorban az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok irányadóak.
2. Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli.
Az adatkezelés során az adatkezelő törekszik arra, hogy:
- csak a meghatározott célhoz szükséges személyes adatokat kezelje;
- az adatokat csak a szükséges ideig őrizze;
- az adatokhoz illetéktelen személy ne férjen hozzá;
- az adatok pontosak és naprakészek legyenek;
- az adatkezelés céljával össze nem egyeztethető módon az adatokat ne használja fel.
A GDPR alapelvei között szerepel többek között a célhoz kötöttség, az adattakarékosság, a pontosság, a korlátozott tárolhatóság és a megfelelő biztonság.
3. Kapcsolatfelvétel
Az érdeklődő az adatkezelővel több módon léphet kapcsolatba:
- e-mailben;
- telefonon;
- a honlapon feltüntetett elérhetőségeken;
- Facebook Messenger útján;
- személyesen.
A honlapon jelenleg nincs hírlevél-feliratkozás, e-mailes marketing, Google Analytics vagy Meta Pixel.
A kezelt adatok
A kapcsolatfelvétel módjától függően kezelhető:
- név;
- e-mail-cím;
- telefonszám;
- a megkeresés tartalma;
- az egyeztetett időpont;
- a szolgáltatás igénybevételével kapcsolatos egyéb, az érdeklődő által megadott adatok.
Az adatkezelés célja
- kapcsolatfelvétel;
- az érdeklődő kérdésének megválaszolása;
- a szolgáltatás kereteinek ismertetése;
- időpont-egyeztetés;
- a konzultáció előkészítése.
Az adatkezelés jogalapja
A kapcsolatfelvétel és a szolgáltatás igénybevételét megelőző egyeztetés esetén az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben az adatkezelés az érintett kérésére történő szerződéskötést megelőző lépések megtételéhez szükséges.
Egyes, ettől eltérő esetekben az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapulhat, például jogi igények érvényesítéséhez vagy védelméhez szükséges adatkezelés esetén.
4. A kapcsolatfelvételi adatok megőrzése
Ha az érdeklődésből nem lesz konzultáció, a kapcsolatfelvétel során kezelt adatokat az adatkezelő a kapcsolat lezárásától számított 6 hónapig őrzi meg.
A megőrzési idő lejártával az adatokat törli, illetve a papíralapú adatokat megsemmisíti, kivéve, ha valamely adat további megőrzését jogszabály vagy fennálló, illetve előrelátható jogi igény indokolja.
Ha az érdeklődésből konzultáció lesz, az adatokat a további adatkezelésekre vonatkozó szabályok szerint kezeli.
5. A konzultáció előkészítéséhez szükséges adatok
A konzultáció előkészítéséhez szükség lehet:
- névre;
- születési dátumra;
- pontos születési időre;
- születési helyre;
- kapcsolattartási adatokra;
- a konzultáció témájának rövid leírására;
- a megbeszélt időpontra.
A születési adatokat az adatkezelő az asztrológiai elemzés elkészítéséhez használja fel.
Az adatkezelés célja a megrendelt konzultáció előkészítése és teljesítése.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben az adatkezelés a kért szolgáltatás teljesítéséhez szükséges.
6. Az asztrológiai adatok kezelése
A konzultációhoz szükséges születési adatokat az adatkezelő saját számítógépén, helyben telepített, jogtisztán használt AstroSky asztrológiai programban rögzíti.
Az AstroSky-ban tárolt adatok:
- az adatkezelő saját laptopján találhatók;
- nem kerülnek felhőalapú adattárolásba;
- a laptop képernyőkóddal védett;
- a laptopot az adatkezelő használja.
A születési adatok kezelésének célja kizárólag az érintett által kért asztrológiai szolgáltatás előkészítése és nyújtása.
7. A konzultáció során készített munkajegyzetek
A konzultáció során az adatkezelő a személyre szabott szolgáltatás nyújtása érdekében munkajegyzetet készíthet.
A munkajegyzet készülhet:
- papíralapú füzetben;
- esetenként elektronikus Word-dokumentumban.
A munkajegyzet tartalmazhatja különösen:
- az érintett nevét;
- a konzultáció dátumát;
- az asztrológiai elemzéshez kapcsolódó adatokat;
- a konzultáció során elhangzott, a további munkához szükséges információkat;
- az adatkezelő saját szakmai munkáját segítő feljegyzéseket.
A munkajegyzet nem egészségügyi dokumentáció, és az adatkezelő nem végez egészségügyi vagy pszichoterápiás tevékenységet.
8. Különleges adatok
A konzultáció során az érintett saját döntése alapján olyan információkat is közölhet, amelyek a GDPR 9. cikke szerinti különleges adatkategóriába tartozhatnak, például egészségi állapotára vonatkozó adatokat.
Az adatkezelő nem kér egészségügyi adatokat a szolgáltatás igénybevételéhez, és az érdeklődőket arra kéri, hogy e-mailben, Messengerben vagy más kapcsolatfelvételi csatornán szükségtelen egészségügyi adatokat ne küldjenek.
Amennyiben az érintett ilyen adatot önként közöl, az adatkezelő annak kezelését a szükséges minimumra korlátozza.
Az adatkezelő különleges adatokat nem használ fel diagnózis felállítására, egészségügyi kezelésre vagy pszichoterápiás tevékenységre.
A GDPR az egészségügyi adatokat a különleges adatkategóriák közé sorolja, amelyek kezelése főszabály szerint tilos, és csak a GDPR 9. cikkében meghatározott kivételek valamelyike alapján jogszerű.
9. A munkajegyzetek megőrzése
A papíralapú munkajegyzeteket az adatkezelő zárható fiókban vagy zárható szekrényben tárolja.
Az adatkezelő munkavégzésének helyére más személy is beléphet, azonban a munkajegyzetekhez való hozzáférést az adatkezelő nem biztosítja.
Az elektronikus munkajegyzeteket az adatkezelő saját, képernyőkóddal védett laptopján kezeli.
A munkajegyzeteket az utolsó konzultációt követően 3 évig őrzi meg.
A 3 éves megőrzési idő lejártát követően az adatkezelő az adatokat felülvizsgálja, és ha további megőrzésükre nincs jogszerű ok, a papíralapú adatokat megsemmisíti, az elektronikus adatokat pedig törli.
Jogi igény fennállása vagy annak előrelátható érvényesítése esetén az adatkezelő az adott igényhez szükséges ideig az adatokat tovább őrizheti.
10. Időpontok kezelése
Az egyeztetett konzultációs időpontokat az adatkezelő:
- papíralapú naptárban és/vagy
- saját mobiltelefonjának naptárában
rögzítheti.
Az adatkezelés célja a konzultációk megszervezése és a megbeszélt időpontok nyilvántartása.
A szükségtelenné vált időpontadatokat az adatkezelő törli, illetve a papíralapú nyilvántartásban a szükséges megőrzési idő lejártát követően megsemmisíti.
11. Személyes konzultáció
A személyes konzultáció jelenleg Etyeken, az adatkezelő által használt irodában történik.
A konzultáció helyszíne egy bérelt üzlethelyiségen belül található, az üzlettértől ajtóval elválasztott iroda.
Az iroda használatával kapcsolatos bérleti jogviszony az adatkezelőhöz kapcsolódó Kft. és a bérbeadó között áll fenn; a konzultációs tevékenység adatkezelője ettől függetlenül Mercsek Viktória Krisztina Egyéni Vállalkozó.
Az ügyfelek személyes adataihoz és munkajegyzeteihez az adatkezelőn kívül más személy számára hozzáférést nem biztosít.
12. Online konzultáció
Online konzultáció elsődlegesen Google Meet használatával történik.
Az érintett kérésére Microsoft Teams vagy Zoom is használható.
Az online konzultációkat az adatkezelő:
- nem rögzíti;
- nem készít hangfelvételt;
- nem készít videofelvételt;
- nem készít automatikus átiratot.
Az online kommunikáció technikai adatkezelését az adott szolgáltató saját adatvédelmi és adatfeldolgozási feltételei szabályozzák.
A Google Workspace szolgáltatásaihoz a Google adatfeldolgozási feltételeket alkalmaz, amelyek a GDPR szerinti adatkezelői és adatfeldolgozói szerepeket is rendezik.
13. Számlázás
Az adatkezelő a szolgáltatásról számlát állít ki.
A számlázás a Számlázz.hu rendszerén keresztül történik.
A Számlázz.hu szolgáltatást a KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (KBOSS.hu Kft.) üzemelteti.
Székhely: 1031 Budapest, Záhony utca 7.
Cégjegyzékszám: 01-09-303201
Adószám: 13421739-2-41
E-mail: info@szamlazz.hu
A számlázás során kezelt személyes adatok kezelése részben jogszabályi kötelezettség teljesítéséhez szükséges.
A számviteli bizonylatokat a számviteli törvény alapján legalább 8 évig kell megőrizni.
Az érintett törlési kérelme ezért nem vonatkozhat olyan számlázási adatokra, amelyek megőrzését jogszabály kötelezően előírja.
14. Fizetés
A szolgáltatás ellenértéke:
- készpénzben vagy
- banki átutalással
fizethető.
A banki átutalások során a pénzforgalmi szolgáltatók a saját adatvédelmi szabályaik szerint kezelik a tranzakcióhoz kapcsolódó személyes adatokat.
15. Facebook Messenger
Kapcsolatfelvétel az önismereti tanácsadói Facebook-oldal Messenger szolgáltatásán keresztül is történhet.
A Messengerben közölt személyes adatokat az adatkezelő a kapcsolatfelvétel, kommunikáció és a konzultáció előkészítése céljából kezeli.
Az adatkezelő kéri, hogy Messengerben az érdeklődő szükségtelenül ne küldjön egészségügyi vagy más különleges adatot.
A Messenger technikai szolgáltatásával kapcsolatos adatkezelésre a Meta saját adatvédelmi feltételei is vonatkoznak.
16. A honlap technikai működése
A www.mercsekviktoria.hu honlap:
- WordPress rendszerben működik;
- Elementor kiegészítőt használ;
- 18 WordPress-bővítmény található rajta;
- tárhelyszolgáltatója a Tárhely.Eu;
- technikai kezelését a Chimera Creative Studio Bt. végzi;
- domainje a FORPSI szolgáltatásán keresztül működik;
- Google Search Console kapcsolódik hozzá;
- Google Analytics nincs telepítve;
- Meta/Facebook Pixel nincs telepítve;
- YouTube-videó nincs beágyazva;
- Google Maps található rajta Elementorral beágyazva.
17. Tárhely- és e-mail-szolgáltató
A honlap és az info@mercsekviktoria.hu e-mail-cím technikai szolgáltatója:
Tárhely.Eu Szolgáltató Kft. (Tárhely.Eu Kft.)
Székhely: 1144 Budapest, Ormánság utca 4. X. em. 241.
Cégjegyzékszám: 01-09-909968
Adószám: 14571332-2-42
Honlap: www.tarhely.eu
A Tárhely.Eu saját adatkezelési szabályzatot alkalmaz.
Az e-mailben érkező érdeklődésekkel kapcsolatos személyes adatok technikailag a tárhelyszolgáltató rendszerén keresztül kerülhetnek továbbításra és tárolásra.
A szolgáltató a vonatkozó adatkezelési műveletek tekintetében adatfeldolgozóként jár el.
18. A honlap technikai kezelője
A honlap technikai kezelését és karbantartását:
Chimera Creative Studio Kereskedelmi és Szolgáltató Betéti Társaság
végzi.
Székhely: 2060 Bicske, Kerecsendi u. 34.
A szolgáltató a honlap technikai működtetése és karbantartása során a hozzáférésének tényleges terjedelmében férhet hozzá a honlaphoz kapcsolódó adatokhoz.
A technikai hozzáférés csak a honlap működtetéséhez és karbantartásához szükséges mértékű lehet.
19. Google szolgáltatások
A honlaphoz és a szolgáltatás nyújtásához az adatkezelő az alábbi Google-szolgáltatásokat használja:
Google Meet
Online konzultációk lebonyolítására.
Az adatkezelő a konzultációt nem rögzíti és nem készít automatikus átiratot.
Google Maps
A honlapon az iroda/helyszín megjelenítésére szolgáló térképszolgáltatás.
Google Search Console
A honlap Google keresőben való megjelenésének és technikai teljesítményének ellenőrzésére.
Google Analytics használata nem történik.
A Google egyes szolgáltatásaihoz külön adatfeldolgozási és adatvédelmi feltételeket biztosít.
A Google Maps esetében a szolgáltatás technikai működéséhez kapcsolódó adatkezelés és esetleges cookie-használat a szolgáltatás és a honlap technikai beállításaitól függ; ezért erre vonatkozóan a jelen tájékoztató 21. pontja irányadó.
20. Microsoft Teams és Zoom
Amennyiben az érintett kérésére online konzultáció Microsoft Teams vagy Zoom használatával történik, az adott szolgáltató saját adatvédelmi és adatfeldolgozási feltételei is alkalmazandók.
Microsoft Teams: Microsoft szolgáltatás.
Zoom: Zoom Video Communications, Inc. szolgáltatása.
Az adatkezelő ezen platformokon sem készít a konzultációról saját hang- vagy videofelvételt, illetve automatikus átiratot.
21. Cookie-k / sütik
A honlap WordPress rendszerben működik és jelenleg 18 WordPress-bővítményt használ. A honlapon Google Maps is be van ágyazva Elementor segítségével.
Jelenleg ismert, hogy a honlap:
- nem használ Google Analytics szolgáltatást;
- nem használ Meta/Facebook Pixelt;
- nem tartalmaz YouTube-videóbeágyazást;
- Google Maps szolgáltatást használ.
A honlap tényleges cookie-használatának teljes technikai listája jelenleg még nincs feltérképezve, ezért az adatkezelő ezen tájékoztató közzétételekor nem kíván olyan cookie-kat megnevezni vagy besorolni, amelyek tényleges használatáról nincs ellenőrzött információ.
A honlap működéséhez szükséges technikai sütik a honlap megfelelő működését szolgálhatják.
A Google Maps és a WordPress-rendszer, illetve az alkalmazott bővítmények miatt további sütik vagy hasonló technológiák alkalmazása is lehetséges.
A cookie-k végleges listáját és azok jogalapját a honlap technikai cookie-vizsgálatát követően kell kiegészíteni.
Az adatkezelő a nem feltétlenül szükséges cookie-k használata esetén a vonatkozó hozzájárulási és tájékoztatási követelményeket alkalmazza.
22. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedésekkel törekszik a személyes adatok biztonságának biztosítására.
Ennek keretében:
- az adatkezelő laptopja képernyőkóddal védett;
- a laptopot kizárólag az adatkezelő használja;
- az elektronikus AstroSky-adatok helyben, a laptopon találhatók;
- az AstroSky-adatokhoz nincs felhőalapú adattárolás kapcsolva;
- a papíralapú konzultációs jegyzeteket zárható fiókban vagy szekrényben kell tárolni;
- az adatkezelő a munkajegyzetekhez más személy számára hozzáférést nem biztosít.
Az adatkezelő az adatkezelés során az adatbiztonsági kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz. A GDPR 32. cikke kockázatarányos biztonsági intézkedéseket ír elő.
23. Adatvédelmi incidens
Adatvédelmi incidensnek minősülhet többek között a személyes adatok jogosulatlan hozzáférése, elvesztése, megsemmisülése, megváltozása vagy jogosulatlan közlése.
Amennyiben az adatkezelő adatvédelmi incidenst észlel, megteszi a GDPR és a vonatkozó magyar jogszabályok alapján szükséges intézkedéseket.
A GDPR alapján bizonyos adatvédelmi incidenseket a felügyeleti hatóság felé is be kell jelenteni, főszabály szerint az incidens tudomásra jutásától számított 72 órán belül, ha az adatvédelmi incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve.
24. Automatizált döntéshozatal és profilalkotás
Az adatkezelő nem alkalmaz olyan automatizált döntéshozatalt vagy profilalkotást, amely az érintettre joghatással vagy hasonlóan jelentős hatással járna.
25. Adattovábbítás és adatfeldolgozók
Az adatkezelő az alábbi technikai szolgáltatókat veszi igénybe:
| Szolgáltató | Szerepe |
| Tárhely.Eu Szolgáltató Kft. (Tárhely.Eu Kft.) | honlap- és e-mail-tárhely |
| Chimera Creative Studio Kereskedelmi és Szolgáltató Bt. | honlap technikai kezelése és karbantartása |
| KBOSS.hu Kft. | számlázási szolgáltatás |
| Google Meet, Google Maps, Google Search Console | |
| Meta Platforms Ireland Limited | Facebook/Messenger platform |
| Microsoft | Teams használata esetén |
| Zoom Video Communications, Inc. | Zoom használata esetén |
A szolgáltatók saját adatvédelmi és adatfeldolgozási feltételeik szerint is kezelhetik a szolgáltatásuk működéséhez szükséges adatokat.
Az adatkezelő csak a szolgáltatás nyújtásához szükséges mértékben vesz igénybe ilyen szolgáltatásokat.
A Számlázz.hu adatvédelmi tájékoztatója szerint a KBOSS.hu Kft. maga is adatkezelői és adatfeldolgozói szerepeket különböztet meg szolgáltatásai szerint.
26. Az érintett jogai
Az érintett jogosult:
- tájékoztatást kérni személyes adatainak kezeléséről;
- hozzáférést kérni a róla kezelt személyes adatokhoz;
- kérni a pontatlan személyes adatok helyesbítését;
- meghatározott esetekben kérni személyes adatainak törlését;
- meghatározott esetekben kérni az adatkezelés korlátozását;
- meghatározott esetekben tiltakozni az adatkezelés ellen;
- meghatározott esetekben kérni az adathordozhatóságot;
- a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonni.
Az érintetti jogok gyakorlását a GDPR 15–22. cikke szabályozza.
A törléshez való jog nem feltétlenül eredményez törlési kötelezettséget, ha például valamely adat további megőrzését jogszabály írja elő.
27. Az érintetti kérelmek benyújtása
Az érintett az adatkezeléssel kapcsolatos kérelmét az alábbi elérhetőségen nyújthatja be:
E-mail: info@mercsekviktoria.hu
Az adatkezelő a GDPR szerinti határidőben, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelem alapján megtett intézkedésekről. Összetett vagy nagy számú kérelem esetén a határidő a GDPR-ban meghatározott feltételekkel további két hónappal meghosszabbítható.
28. Panasz és jogorvoslat
Az érintett elsősorban közvetlenül az adatkezelőnél jelezheti adatvédelmi kifogását vagy kérelmét.
Az érintett jogosult panasszal fordulni a felügyeleti hatósághoz.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
A NAIH Magyarország adatvédelmi felügyeleti hatósága.
Az érintett a GDPR alapján bírósági jogorvoslattal is élhet.
29. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot a jelen adatkezelési tájékoztató módosítására különösen:
- jogszabályváltozás;
- a szolgáltatás változása;
- új technikai szolgáltatás bevezetése;
- új adatkezelés bevezetése;
- a honlap technikai működésének megváltozása
esetén.
A mindenkor hatályos adatkezelési tájékoztató a www.mercsekviktoria.hu honlapon érhető el.
30. Hatálybalépés
Jelen adatkezelési tájékoztató hatálybalépésének időpontja:
2026. augusztus 19.