Jogi tudnivalók
Adatkezelési tájékoztató
Hatályos: 2026. szeptember 6.
Ez a tájékoztató azt írja le, hogy a lunavera.hu weboldal milyen személyes adatokat kezel rólad, milyen célból, milyen jogalapon és meddig — akkor is, ha csak böngészed az oldalt, és akkor is, ha időpontot kérsz, letöltöd az e-bookot vagy feliratkozol a hírlevélre.
Az adatkezelés megfelel az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (általános adatvédelmi rendelet, „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek („Infotv.”).
1. Az adatkezelő
- Adatkezelő
- Vilhelm Orsolya
- A weboldalon
- Wilhelm Orsolya
- Forma
- egyéni vállalkozó
- Székhely
- 1171 Budapest, Péceli út 295.
- Adószám
- 90540017-1-33
- Nyilvántartási szám
- 59766843
- info@lunavera.hu
Adatvédelmi tisztviselő kijelölésére nem vagyok köteles, mert az adatkezelésem nem jár érintettek rendszeres és szisztematikus, nagymértékű megfigyelésével, és nem terjed ki nagy számban különleges adatra. Az adatvédelmi kérdéseidben közvetlenül hozzám fordulhatsz a fenti e-mail címen.
2. Milyen adatokat, milyen célból és meddig kezelek
Az alábbi felsorolás minden célnál külön megadja a kezelt adatok körét, a jogalapot és az időtartamot. Ezeken kívül más célra nem használom fel az adataidat.
Időpontkérés
- Az adatkezelés célja
- Hogy felvehessem veled a kapcsolatot, egyeztethessük a kért alkalom időpontját, és visszaigazolást küldhessek.
- A kezelt adatok köre
- név · e-mail cím · telefonszám (ha megadod) · a választott szolgáltatás · a kért nap és idősáv · az üzeneted szövege · a beküldés időpontja · IP-cím · böngésző-azonosító (user agent)
- Az adatkezelés jogalapja
- A GDPR 6. cikk (1) bekezdés b) pontja: a kérésedre történő lépések megtétele a szerződéskötést megelőzően. Az IP-cím és a böngésző-azonosító esetében a f) pont (jogos érdek): az űrlap védelme a visszaélésszerű és automatizált beküldésektől.
- Az adatkezelés időtartama
- A beküldéstől számított 24 hónap, majd automatikus törlés. Ha korábban kéred a törlést, azonnal törlöm — kivéve, ha jogszabály (például számviteli előírás) hosszabb megőrzést ír elő a létrejött szolgáltatásra vonatkozóan.
Az időpontkérésről e-mailben és azonnali üzenetben is értesítést kapok, hogy gyorsan tudjak válaszolni. Az értesítés az általad megadott adatokat tartalmazza. Erről a 3. és a 4. pontban olvashatsz bővebben.
Bérlet, többalkalmas csomag
- Az adatkezelés célja
- Ha többalkalmas csomagot veszel (például hat alkalmas Reiki folyamatot), nyilvántartom, hány alkalmat használtál fel, és mennyi van még hátra. Enélkül nem tudnám pontosan elszámolni, amit kifizettél.
- A kezelt adatok köre
- név · e-mail cím vagy telefonszám (ez köti a bérletet hozzád) · a megvásárolt csomag neve és az alkalmak száma · a felhasznált alkalmak ideje · a bérlet érvényessége
- Az adatkezelés jogalapja
- A GDPR 6. cikk (1) bekezdés b) pontja: a köztünk létrejött szolgáltatási szerződés teljesítése.
- Az adatkezelés időtartama
- A bérlet egy évig érvényes; a nyilvántartás a megnyitástól számított 24 hónap után automatikusan törlődik. Számla esetén a számviteli előírások szerinti megőrzés ettől független.
Lezáró levél a folyamat végén
- Az adatkezelés célja
- Ha a csomagod alkalmai elfogytak vagy lejárt az érvényességük, egyszer küldhetek egy levelet: megköszönöm a közös munkát, megkérdezem, írnál-e pár mondatot a tapasztalatodról, és felajánlok egy kedvezményes alkalmat, ha folytatnád. A visszajelzés nem feltétele a kedvezménynek.
- A kezelt adatok köre
- név · e-mail cím · a lezárult csomag neve és állapota
- Az adatkezelés jogalapja
- A GDPR 6. cikk (1) bekezdés f) pontja: jogos érdek a korábbi ügyfélkapcsolat ápolásához. Bármikor tiltakozhatsz ellene: elég egy válasz a levélre, és nem küldök többet. Aki korábban leiratkozott a leveleimről, eleve nem kap ilyet.
- Az adatkezelés időtartama
- A levél egyszer megy ki egy csomag lezárása után. A kiküldés tényét a bérlet nyilvántartásában őrzöm, amíg az maga is fennáll (legfeljebb 24 hónap).
E-book letöltése
- Az adatkezelés célja
- Hogy elküldhessem neked a letöltési linket, és visszaigazoljam a kérésedet.
- A kezelt adatok köre
- név · e-mail cím · a kérés időpontja · IP-cím · böngésző-azonosító
- Az adatkezelés jogalapja
- A GDPR 6. cikk (1) bekezdés a) pontja: a hozzájárulásod, amit az űrlap elküldésével adsz meg. A hozzájárulást bármikor visszavonhatod; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
- Az adatkezelés időtartama
- A hozzájárulás visszavonásáig, de legfeljebb 24 hónapig.
Résztvevői visszajelzés egy lezajlott alkalomról
- Az adatkezelés célja
- Hogy a visszajelzésed — a nevedet és a szövegedet — a jóváhagyásom után közzétehessem az alkalom lapján és az Alkalmak oldalon, és hogy közzététel előtt ellenőrizhessem, valóban részt vettél-e az adott alkalmon.
- A kezelt adatok köre
- név — ez MEGJELENIK a weboldalon · a visszajelzés szövege — ez MEGJELENIK a weboldalon · e-mail cím — NEM jelenik meg, csak az ellenőrzéshez és a válaszhoz · a választott alkalom · a beküldés időpontja · IP-cím · böngésző-azonosító (user agent)
- Az adatkezelés jogalapja
- A GDPR 6. cikk (1) bekezdés a) pontja: a hozzájárulásod, amit az űrlapon külön jelölsz be a közzétételhez. Az e-mail címed ellenőrzésre történő felhasználása és az IP-cím, illetve a böngésző-azonosító tárolása az f) ponton (jogos érdek) alapul: a valótlan és az automatizált beküldések kiszűrése — enélkül nem állíthatnám, hogy a közölt visszajelzések valódi résztvevőktől származnak.
- Az adatkezelés időtartama
- A közzétett visszajelzés a hozzájárulásod visszavonásáig marad fent. A visszavonáshoz elég egy levél a info@lunavera.hu címre, vagy válasz a visszaigazoló levelemre — indokolni nem kell, és a szöveg azonnal lekerül. A beküldött, de közzé nem tett szövegeket és az e-mail címet 24 hónapig őrzöm, utána törlöm.
A visszajelzésed nem jelenik meg azonnal: előbb elolvasom, és összevetem a megadott e-mail címet a jelentkezők listájával. Ellenszolgáltatásért nem teszek közzé visszajelzést, és a szövegen nem változtatok.
Hírlevél
- Az adatkezelés célja
- Hogy e-mailben értesíthesselek a következő csoportos alkalmakról és az időpontokról, valamint hogy — jellemzően kéthetente — írhassak arról, amivel foglalkozom: felismerésekről, történetekről és kérdésekről.
- A kezelt adatok köre
- e-mail cím · keresztnév (ha megadod — csak a megszólításhoz) · a feliratkozás kérésének időpontja · a megerősítés időpontja · IP-cím · böngésző-azonosító (user agent) · az az oldal, ahol feliratkoztál
- Az adatkezelés jogalapja
- A GDPR 6. cikk (1) bekezdés a) pontja: a hozzájárulásod, valamint a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a, amely a reklám célú e-mailhez előzetes és egyértelmű hozzájárulást ír elő. A hozzájárulás két lépésben jön létre: az űrlap elküldése után küldök egy levelet, és a feliratkozás csak akkor lép életbe, ha az abban lévő gombra rákattintasz. Ezért nem tud senki más feliratkoztatni a nevedben.
Az IP-cím, a böngésző-azonosító és a két időpont tárolása a c) ponton (jogi kötelezettség) alapul: a GDPR 7. cikk (1) bekezdése szerint nekem kell tudnom igazolni, hogy a hozzájárulást megadtad. Enélkül a hozzájárulás nem volna bizonyítható. - Az adatkezelés időtartama
- A hozzájárulás visszavonásáig. A visszavonás egyetlen kattintás: minden levél alján ott a leiratkozó hivatkozás, indokolni nem kell. Ha nem erősíted meg a feliratkozást, a címed 30 nap után automatikusan törlődik, és addig sem kapsz több levelet. A feliratkozás és a leiratkozás tényét a bizonyíthatóság miatt a leiratkozás után is megőrzöm, legfeljebb 24 hónapig, majd azt is törlöm.
A hírlevél megnyitásának és a benne lévő hivatkozásoknak a mérése
- Az adatkezelés célja
- Hogy lássam, hasznos-e, amit írok: hányan nyitják meg a leveleket, és mi az, ami annyira érdekes, hogy tovább is olvassanak róla. Ez alapján tudom eldönteni, miről érdemes írnom, és milyen gyakran.
- A kezelt adatok köre
- a levél megnyitásának ténye és időpontja · a levélben lévő hivatkozásra kattintás ténye, időpontja és a megnyitott oldal címe · a feliratkozásod azonosítója (ezen keresztül az e-mail címed)
- Az adatkezelés jogalapja
- A GDPR 6. cikk (1) bekezdés a) pontja: a hozzájárulásod, amit a hírlevélre való feliratkozáskor adsz meg. A mérés a hírlevél-szolgáltatás része; ha nem szeretnéd, a leiratkozással ez is megszűnik.
- Az adatkezelés időtartama
- A hozzájárulás visszavonásáig (leiratkozásig), majd a feliratkozás adataival együtt törlöm.
A megnyitás méréséhez a levél egy apró, láthatatlan képet tartalmaz; ez a kép a betöltésekor jelzi, hogy a levél megnyílt. Nem mindig pontos: egyes levelezőprogramok minden képet automatikusan letöltenek, mások egyáltalán nem töltik le őket. A hivatkozások a weboldalam egy átirányító címén keresztül nyílnak meg, és kizárólag a lunavera.hu oldalaira mutathatnak. Nem készítek belőled profilt, nem adom át az adataidat hirdetőnek, és nem kötöm össze más forrásból származó adattal.
A hírlevélre való feliratkozás nem feltétele semminek: időpontot kérni, e-bookot letölteni és alkalmon részt venni nélküle is lehet. Az e-mail címedet nem adom át és nem adom el senkinek, és nem használom hirdetési célcsoportok képzésére.
Kapcsolatfelvétel e-mailben
- Az adatkezelés célja
- Hogy megválaszoljam a kérdésedet, és a levelezésünk visszakereshető legyen.
- A kezelt adatok köre
- név · e-mail cím · a levél tartalma · a levelezés időpontjai
- Az adatkezelés jogalapja
- A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek): a megkeresések megválaszolása és a kapcsolattartás dokumentálása.
- Az adatkezelés időtartama
- A levelezés lezárultát követő 24 hónap, vagy amíg a törlést kéred.
Sütik (hozzájárulás tárolása)
- Az adatkezelés célja
- Hogy az oldal megjegyezze, milyen sütikhez járultál hozzá, és ne kérdezzen rá minden látogatásnál.
- A kezelt adatok köre
- a hozzájárulás ténye és köre · a hozzájárulás időpontja
- Az adatkezelés jogalapja
- A hozzájárulás tárolása a szolgáltatás nyújtásához feltétlenül szükséges, tehát külön hozzájárulás nélkül is jogszerű. A többi süti — ha lesz ilyen — kizárólag a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulásod alapján működne.
- Az adatkezelés időtartama
- 12 hónap, vagy amíg törlöd a sütiket a böngésződben. Részletek a sütitájékoztatóban.
Kiszolgálói naplók
- Az adatkezelés célja
- Az oldal üzemeltetése, hibakeresés, valamint a támadások és a visszaélésszerű terhelés felismerése.
- A kezelt adatok köre
- IP-cím · a lekért oldal címe · időpont · böngésző-azonosító · válaszkód
- Az adatkezelés jogalapja
- A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek): a weboldal biztonságos és folyamatos működésének biztosítása.
- Az adatkezelés időtartama
- 30 nap, ezután a naplóállományok automatikusan felülíródnak.
3. Kik férhetnek hozzá az adatokhoz
Az adataidat nem adom el, és nem továbbítom hirdetési célra. A weboldal működtetéséhez azonban igénybe veszek néhány szolgáltatót; ők adatfeldolgozóként járnak el, kizárólag az utasításaim szerint, és az adataidat saját célra nem használhatják. Az alábbi felsorolás a címzettek kategóriáit adja meg:
- Tárhely és kiszolgálás
- Tárhelyszolgáltató — a weboldalt kiszolgáló szerver az Hollandia területén áll
- E-mail (levélküldés és postafiók)
- Levelezési szolgáltató, az Európai Unió területén bejegyezve
- Tartalomkiszolgáló hálózat és védelem
- Tartalomkiszolgáló és biztonsági szolgáltató, az Amerikai Egyesült Államokban bejegyezve (lásd a 4. pontot)
- Az űrlapok ember-ellenőrzése
- Ugyanaz a tartalomkiszolgáló és biztonsági szolgáltató — a beküldés előtti gépi-jelentkezés szűrése
- Értesítés a beérkező kérésekről
- Azonnali üzenetküldő szolgáltatás, az Európai Gazdasági Térségen kívül bejegyezve (lásd a 4. pontot)
A hírlevél kiküldése ugyanazon a levelezési szolgáltatón keresztül történik, mint a többi levél; a feliratkozói lista a weboldal kiszolgálóján marad, és nem kerül harmadik félhez.
Ha egy adott adatkezeléssel kapcsolatban a konkrét adatfeldolgozó megnevezésére van szükséged, kérésre megadom — írj a info@lunavera.hu címre.
Ezen kívül hozzáférhetnek az adataidhoz azok a hatóságok, amelyek jogszabály alapján erre jogosultak, az általuk megjelölt körben.
4. Adattovábbítás az Európai Gazdasági Térségen kívülre
A weboldal adatai az EGT területén tárolódnak: a kiszolgáló az Hollandia területén áll, a levelezés európai uniós szolgáltatónál működik. Két szolgáltatónál viszont EGT-n kívüli továbbítás is történhet, ezért ezeket külön kiírom.
A tartalomkiszolgáló és biztonsági szolgáltató amerikai bejegyzésű vállalat, amely a forgalmat európai kiszolgálóin keresztül továbbítja. Az esetleges harmadik országbeli továbbítás jogalapját az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) biztosítják.
Az űrlapok beküldése előtt ember-ellenőrzés fut. Ez a lépés a beérkező kéréseket védi az automatikus, gépi beküldésektől. Az ellenőrzéshez a szolgáltató a böngésződ technikai jellemzőit és az IP-címedet vizsgálja; nem kér tőled adatot, nem használ nyomkövető sütit, és nem készít profilt rólad. Az ellenőrzés eredménye egy eldobható igazolás, amit a kiszolgálóm a beküldéskor visszaellenőriz. Jogalap: jogos érdek (GDPR 6. cikk (1) f) — a szolgáltatás és a beérkező kérések védelme a visszaéléssel szemben.
A beérkező időpontkérésekről azonnali üzenetküldőn is kapok értesítést. Ennek a szolgáltatója az Európai Gazdasági Térségen kívül bejegyzett vállalat, így az értesítés tartalma — a neved, az elérhetőséged és az üzeneted — az ő rendszerén is áthalad. Ez a továbbítás a kapcsolatfelvétel gyorsaságát szolgálja, és a GDPR 49. cikk (1) bekezdés b) pontján alapul: a kérésed teljesítéséhez szükséges lépés.
A hírlevél nem érinti ezt a pontot: a feliratkozói lista a weboldal kiszolgálóján marad, a levelek pedig európai uniós levelezési szolgáltatón mennek ki — EGT-n kívüli továbbítás nem történik.
Ha nem szeretnéd, hogy a megkeresésed ezen a csatornán is megjelenjen, írj közvetlenül a info@lunavera.hu címre az űrlap helyett — az e-mail ezt a csatornát nem érinti.
5. Sütik
A weboldal működéséhez feltétlenül szükséges sütiket használ, valamint a hozzájárulásod tényét tárolja. Nyomkövető és hirdetési sütiket jelenleg nem alkalmaz. A részletes felsorolás és a hozzájárulás módosítása a sütitájékoztatóban található.
6. Automatizált döntéshozatal és profilalkotás
Automatizált döntéshozatalt — vagyis olyan gépi döntést, amelynek jogi hatása van rád nézve, vagy hasonlóan jelentősen érint — nem alkalmazok.
Profilalkotást sem végzek. A hírlevél megnyitásának és a benne lévő hivatkozásoknak a mérése (2. pont) statisztikai célt szolgál: azt mutatja meg, mely témák érdekelnek titeket. Ebből nem készül személyiség- vagy viselkedési profil, nem kapcsolom össze más forrásból származó adattal, és nem használom automatikus döntéshozatalra.
7. Adatbiztonság
A weboldal titkosított kapcsolaton (HTTPS) érhető el. A beérkező időpontkéréseket olyan állományban tárolom, amelyhez kizárólag a kiszolgáló rendszergazdai hozzáférésével lehet hozzáférni. Az űrlapot mesterséges korlátozás védi az automatizált beküldésektől, és a beküldött szöveget megtisztítom a káros tartalomtól.
Ha mégis olyan adatvédelmi incidens történne, amely valószínűsíthetően magas kockázattal jár a jogaidra nézve, indokolatlan késedelem nélkül tájékoztatlak róla.
8. A te jogaid
Az adatkezeléssel kapcsolatban a következő jogok illetnek meg:
- Tájékoztatáshoz és hozzáféréshez való jog — kérheted, hogy megírjam, kezelek-e rólad adatot, és ha igen, mit.
- Helyesbítéshez való jog — kérheted a pontatlan adat javítását vagy a hiányos adat kiegészítését.
- Törléshez való jog — kérheted az adataid törlését, ha az adatkezelés célja megszűnt, vagy visszavonod a hozzájárulásodat.
- Az adatkezelés korlátozásához való jog — kérheted, hogy az adataidat őrizzem meg, de egyébként ne kezeljem.
- Adathordozhatósághoz való jog — kérheted, hogy a hozzájárulásod vagy szerződés alapján kezelt adataidat géppel olvasható formában megkapd.
- Tiltakozáshoz való jog — tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- A hozzájárulás visszavonásához való jog — a hozzájáruláson alapuló adatkezelést bármikor leállíthatod, a jövőre nézve.
A kéréseidet a info@lunavera.hu címen jelezheted. A megkeresésedre legkésőbb egy hónapon belül válaszolok; ha a kérés összetett, ez a határidő két hónappal meghosszabbítható, amiről a hosszabbítás okával együtt tájékoztatlak.
9. Jogorvoslati lehetőségek
Ha úgy érzed, hogy az adatkezelésem sérti a jogaidat, kérlek, előbb keress meg — a legtöbb kérdés így oldódik meg a leggyorsabban. Ettől függetlenül panasszal fordulhatsz a felügyeleti hatósághoz, illetve bírósághoz.
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9-11.
- Postacím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 1 391 1400
- ugyfelszolgalat@naih.hu
- Honlap
- naih.hu
A pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
10. A tájékoztató hatálya és módosítása
Ez a tájékoztató 2026. szeptember 6. napjától hatályos. Ha a szolgáltatás vagy a jogszabályi környezet változik, a tájékoztatót módosítom, és a módosított változatot ezen az oldalon teszem közzé, a hatálybalépés dátumával együtt.