ADATKEZELÉSI TÁJÉKOZTATÓ
Ez a tájékoztató bemutatja, hogyan kezelem az eperjesieva.hu látogatóinak, a Delphio programok résztvevőinek és a hozzám forduló szülőknek az adatait. Külön ismertetem a tanácsadást, a kiskorúak adatainak védelmét, az ingyenes anyagokat és a hírlevelet.
Hatályos: 2026. október 31. Adatvédelmi kérdés, kérelem vagy hozzájárulás-visszavonás: hello@eperjesieva.hu.
I. Alapelvek és jogalapok
Csak meghatározott célhoz szükséges adatot kérek, és az adatkezelés céljához igazodó jogalapot alkalmazok. Az érdeklődés és a szerződés teljesítése, a kötelező számlázás, valamint az önkéntes marketingfeliratkozás eltérő adatkezelés.
A tájékoztató elolvasása önmagában nem hozzájárulás. A hírlevél engedélyezése nem feltétele a fizetős tanácsadásnak vagy az ingyenes minikurzus kérésének. A hozzájárulás bármikor visszavonható; ez a korábbi adatkezelés jogszerűségét nem érinti.
Nem értékesítem az ügyféladatokat. A tanácsadási döntéseket nem kizárólag automatizált rendszer hozza meg; a pályairányokat és a következő lépéseket személyesen, közösen mérlegeljük.
II. Az adatkezelő elérhetősége
Adatkezelő: Eperjesi Éva Zsuzsanna egyéni vállalkozó
Cím és levelezési cím: 1165 Budapest, Összefogás sétány 7. II/11.
Adószám: 46253918-1-42
E-mail: hello@eperjesieva.hu
Telefon: +36 20 258 2714
Honlap: eperjesieva.hu
III. Kapcsolatfelvétel és tanácsadás
Érdeklődés és időpont-egyeztetés
Adatok: név, e-mail-cím, megadott telefonszám, üzenet, választott időpont, az egyeztetéshez szükséges információk. Cél: válaszadás, az ingyenes beszélgetés és a lehetséges együttműködés egyeztetése. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, az Ön kérésére történő szerződéskötést megelőző lépések; ettől eltérő általános megkeresésnél a válaszadáshoz fűződő jogos érdek, f) pont. Megőrzés: a megkeresés rendezéséig; együttműködés esetén a szükséges adatok a szerződéses nyilvántartás részévé válnak. Lezárt, további célt nem szolgáló érdeklődést nem őrzök korlátlanul.
Tanácsadás, feladatok és portfólió
Adatok: a résztvevő neve, korosztálya, elérhetősége, tanulási vagy pályacéljai, érdeklődése, készségei, az önként megosztott tanulmányi és szakmai tapasztalatok, feladatválaszok, konzultációs jegyzetek és a közösen készített terv. Cél: személyre szabott tanácsadás, feladatok, visszajelzés és utánkövetés. Jogalap: nagykorú szerződő résztvevőnél a szerződés teljesítése, GDPR 6. cikk (1) b); kiskorúnál a IV. pont szerinti külön szabályok. Tárolás: Google Drive. Megőrzés: a program lezárásától számított 6 hónap, majd a tanácsadási anyagokat törlöm. A számlázási, panasz- és jogigény-iratokra az alábbi külön határidők vonatkoznak.
Kérem, az első kapcsolatfelvételben ne küldjön egészségügyi leletet, diagnózist vagy más különleges adatot. A szolgáltatás nem egészségügyi ellátás. Ha a közös munkához mégis szükségessé válna különleges adat kezelése, annak körét, indokát és a GDPR 9. cikke szerinti feltételét előzetesen, külön tisztázom; az általános jelentkezés nem ilyen hozzájárulás.
Szerződés, fizetés és számlázás
Adatok: a szerződő és a számlacímzett neve, elérhetősége, számlázási címe, szükség esetén adószáma, a választott program, elfogadó nyilatkozatok, díj és fizetési adatok. Jogalap: szerződés teljesítése, GDPR 6. cikk (1) b), illetve számlázási és adózási kötelezettség, c) pont. Rendszer: Számlázz.hu. Megőrzés: az adózási bizonylatok az adómegállapításhoz való jog elévüléséig; ezt a vonatkozó adózási szabályok és az elévülést módosító körülmények határozzák meg. A szerződés és a teljesítést igazoló, szükséges iratok a polgári jogi igények általános, 5 éves elévülési idejéig őrizhetők, jogi igény előterjesztéséhez és védelméhez fűződő jogos érdekből, GDPR 6. cikk (1) f). Ez nem indokolja a teljes tanácsadási portfólió 5 éves megőrzését.
Panaszkezelés
Adatok: a panaszos neve, elérhetősége, a panasz, a szükséges bizonyítékok és a válasz. Cél és jogalap: a fogyasztóvédelmi kötelezettségek teljesítése, GDPR 6. cikk (1) c). Megőrzés: a panaszról felvett jegyzőkönyv és a válasz másolata 3 évig, a fogyasztóvédelemről szóló törvény szerint.
A szerződéshez és a számlához szükséges adatok hiányában a szolgáltatás nem nyújtható, illetve a számla nem állítható ki. A tanácsadáshoz nem szükséges személyes részletek megadása önkéntes.
IV. Kiskorú résztvevők és szülői visszajelzés
A Delphio programok 13 éves kortól vehetők igénybe. 13–17 éves résztvevő esetén a szerződő fél a szülő vagy más törvényes képviselő; a fiatal bevonását és a szükséges adatokat a közös munka előtt egyeztetjük. A szülő szerződése nem jelent korlátlan felhatalmazást a gyermek bármely adatának kezelésére vagy továbbítására.
A kiskorú tanácsadáshoz szükséges alapadatait és nem különleges tanácsadási adatait a szülő által kért szolgáltatás biztosításához és a fiatal támogatásához fűződő jogos érdek alapján kezelem, GDPR 6. cikk (1) f). Ennek során elsőbbséget élvez a gyermek biztonsága, magánszférája és érdeke; csak a feladathoz szükséges adatok használhatók, marketingcélra nem kerülnek át. A fiatal és törvényes képviselője tiltakozhat e kezelés ellen.
Mi jut el a szülőhöz? Előre megbeszéljük a visszajelzés tartalmát és módját. A célokról, a részvételről és a következő lépésekről adható egyeztetett visszajelzés; a személyes beszélgetések teljes tartalma és a jegyzetek nem kerülnek automatikusan a szülőhöz. A jogszabályon alapuló kötelezettségek és a fiatal biztonságának védelme korlátozhatják a titoktartást.
18 éves kortól a résztvevő önállóan dönt az adatai megosztásáról. Szülőnek vagy más hozzátartozónak személyes visszajelzés csak megfelelő felhatalmazással vagy más jogszerű okból adható.
A GDPR 8. cikke szerinti, 16 éves korhoz kötött szülői engedély a gyermeknek közvetlenül kínált, hozzájáruláson alapuló információs társadalmi szolgáltatások külön szabálya; nem helyettesíti a tanácsadás szerződéses és adatvédelmi feltételeit. A szülőknek szóló minikurzust és hírlevelet 16 év alatti gyermek helyett a szülő saját elérhetőségével kérje.
V. Minikurzus, ingyenes anyagok és hírlevél
Ingyenes minikurzus vagy letölthető anyag
Adatok: a megadott e-mail-cím, a kért anyag vagy kurzus azonosítója, a feliratkozás és visszavonás időpontja, a hozzájárulást igazoló technikai adatok. Cél: kizárólag a kért anyag, illetve a „Szülői támogatás a sikeres tanuláshoz” minikurzus 7 e-mailes leckéjének eljuttatása. Jogalap: önkéntes hozzájárulás, GDPR 6. cikk (1) a). Szolgáltató: MailerLite.
A minikurzus kérése és a folyamatos marketinghírlevél két külön döntés. A kurzus a marketingjelölő nélkül is kérhető. A kurzusküldéshez adott hozzájárulás visszavonásakor a további leckék küldését meg kell szüntetni. Külön marketinghozzájárulás hiányában a címet a kért kézbesítés lezárása után nem használom további ajánlatok küldésére.
Hasznos tippek, hírek és akciók
A folyamatos hírlevelet kizárólag a külön, alapértelmezetten üres jelölőnégyzet bejelölésével lehet kérni. Cél: pályaválasztási, tanulási és munkaerőpiaci tippek, hírek, programajánlatok és kedvezmények küldése. Jogalap: GDPR 6. cikk (1) a), illetve a gazdasági reklámtevékenységről szóló törvény szerinti előzetes, kifejezett hozzájárulás. Megőrzés: a hozzájárulás visszavonásáig. Az 5%-os kedvezmény a külön hírlevélfeliratkozáshoz kapcsolódik, és a Discover, Next és Grow alapcsomagjára alkalmazható a programfeltételek szerint; a Next további alkalmaira nem.
Leiratkozás: a levelekben található leiratkozási hivatkozással, illetve a hello@eperjesieva.hu címen. Nem szükséges indoklás. A visszavonást indokolatlan késedelem nélkül érvényesítem, nincs általános 15 vagy 30 napos további levélküldési türelmi idő.
A leiratkozott cím kizárólag a további küldés kizárásához szükséges tiltólistán, valamint a hozzájárulás bizonyítékához szükséges, korlátozott nyilvántartásban maradhat meg. Ennek célja a leiratkozás tiszteletben tartása és jogi igények kezelése, nem újabb marketing. Jogalap: GDPR 6. cikk (1) f); megőrzés a jogi igények általános, 5 éves elévüléséig, időszakos szükségességi felülvizsgálattal.
VI. Ügyfélfelület és mesterséges intelligencia
Jelenleg nem használok személyes diák- vagy szülői ügyfélportált. A tervezett ügyfélfelület még nem működő adatkezelés. Bevezetése előtt külön ismertetem a kezelt adatokat, a szülő és a fiatal hozzáféréseit, a jogosultságokat, a szolgáltatókat és a megőrzést.
A tanácsadásban nem töltök fel azonosítható ügyféladatot AI-eszközbe. Általános példákat és személyhez nem köthető feladatokat használok. Az AI nem hoz a fiatalra nézve önálló pályaválasztási vagy más jelentős döntést.
VII. Szolgáltatók, hozzáférés és adatbiztonság
Az adatokhoz a feladatellátáshoz szükséges körben férek hozzá. A technikai szolgáltatók saját feladatukhoz szükséges adatokat kezelhetnek; hatóság részére csak jogszerű megkeresés vagy kötelezettség alapján adok át adatot.
- Tárhely.Eu Szolgáltató Kft.: a honlap tárhelye és technikai üzemeltetése; szolgáltatói elérhetőség.
- MailerLite: feliratkozási űrlapok, a kért e-mailes anyagok és a külön engedélyezett hírlevelek kézbesítése, feliratkozási és leiratkozási nyilvántartás; adatfeldolgozási feltételek.
- Google, az EGT-ben Google Ireland Limited: Google Drive a konzultációs anyagok tárolásához, Google Naptár az időpont-egyeztetéshez; a honlapon Google Analytics és reCAPTCHA technológiák is szerepelnek. Google-adatvédelem. A szerepkör és az alkalmazandó garanciák az adott szolgáltatástól és fiókfeltételektől függnek.
- KBOSS.hu Kft. – Számlázz.hu: számlakiállítás és a számlaadatok kezelése; adatvédelmi és adatfeldolgozási tájékoztatás.
Nemzetközi adatkezelés: a felhőszolgáltatások használatából nem következik, hogy minden művelet kizárólag Magyarországon történik. EGT-n kívüli hozzáférés vagy továbbítás esetén a GDPR V. fejezete szerinti jogszerű garancia szükséges, például alkalmazható megfelelőségi határozat vagy általános szerződési feltétel és a szükséges kiegészítő intézkedések. A konkrét szolgáltatói garanciákról a fenti dokumentumokból és az adatkezelőtől kérhető tájékoztatás.
A tanácsadási dokumentumokat nem nyilvános közzétételre gyűjtöm. A megosztást a közös munkához szükséges személyekre kell korlátozni. A személyes adatok védelméhez hozzáférés-korlátozást és a honlap biztonsági védelmét alkalmazom. A törlési és megőrzési kötelezettség a szolgáltatók rendszereiben tárolt példányokra is kiterjed; a biztonsági másolatokból történő eltávolítás a mentési ciklushoz igazodik, azok nem használhatók újra aktív ügyféladatbázisként.
VIII. Érintetti jogok és jogorvoslat
Kérelmét a hello@eperjesieva.hu e-mail-címen vagy az adatkezelő levelezési címén nyújthatja be. Kérheti az adatkezelésről való tájékoztatást és adataihoz hozzáférést, azok helyesbítését, a jogszabályi feltételek fennállásakor törlését, kezelésük korlátozását, valamint a hozzájáruláson vagy szerződésen alapuló automatizált kezelésnél az adathordozhatóságot.
A jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozhat. Közvetlen üzletszerzés esetén a tiltakozás után e célból nem kezelhetők tovább az adatai. Hozzájárulását bármikor visszavonhatja. A törlés nem terjed ki arra az adatra, amelynek megőrzését jogszabály írja elő, vagy amely jogi igény érvényesítéséhez szükséges.
A kérelemre indokolatlan késedelem nélkül, legkésőbb a beérkezéstől számított egy hónapon belül válaszolok. Összetett vagy nagyszámú kérelemnél a határidő legfeljebb további két hónappal hosszabbítható; erről és az okokról az első hónapon belül tájékoztatást adok. Az intézkedés főszabály szerint díjmentes. Díj vagy megtagadás csak a GDPR szerinti, bizonyíthatóan megalapozatlan vagy túlzó kérelem esetén alkalmazható. Azonosításkor kizárólag a szükséges többletinformáció kérhető.
Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap és a hivatalos beadványok benyújtási módjai: naih.hu.
Az érintett bírósághoz is fordulhat. A NAIH eljárása és a bírósági jogérvényesítés nem tehető az adatkezelővel való előzetes egyeztetéstől függővé.
IX. Honlapbiztonság, sütik és mérés
A honlap működéséhez és védelméhez technikai adatok – például IP-cím, a kérés ideje, böngésző- és eszközadatok, hiba- és biztonsági események – kezelése szükséges lehet. Céljuk a rendelkezésre állás, a visszaélések és a kéretlen üzenetek megelőzése; jogalapjuk a biztonságos működéshez fűződő jogos érdek, GDPR 6. cikk (1) f). A naplók csak a hiba vagy biztonsági esemény kivizsgálásához szükséges ideig tarthatók meg.
A honlapon Wordfence-védelem, Google reCAPTCHA és Google Analytics is használatban van. A reCAPTCHA a visszaélések kiszűrését segíti, és technikai adatokat továbbíthat a Google számára. A statisztikai mérés célja a látogatottság és az oldalhasználat összesített elemzése. A nem feltétlenül szükséges sütikhez és követéshez előzetes hozzájárulás szükséges; annak megtagadása nem zárhatja ki a tanácsadás igénybevételét.
A sütik törlése és tiltása a böngésző beállításaiban is lehetséges. A sütik neve és élettartama a használt szolgáltatás verziójától és beállításaitól függ; a korábbi, általános Universal Analytics-sütilista nem tekinthető az oldal aktuális technikai leltárának. A szolgáltatók részleteit a VII. pont hivatkozásai ismertetik.
X. Jogszabályi háttér és frissítés
A tájékoztató a GDPR, az információs önrendelkezési jogról szóló 2011. évi CXII. törvény, az elektronikus kereskedelmi és reklámszabályok, valamint az alkalmazandó adózási és fogyasztóvédelmi előírások alapján készült.
Új szolgáltatás, ügyfélfelület vagy adatkezelési cél bevezetése előtt a tájékoztatást frissítem. A módosítás nem keletkeztet automatikusan új marketinghozzájárulást. Az aktuális változat ezen az oldalon érhető el.
Utolsó frissítés: 2026. október 31.