Jogi tudnivalók
Adatkezelési tájékoztató
Hatályos: 2026. augusztus 19.
Ez a tájékoztató azt írja le, hogy a lunavera.hu weboldal milyen személyes adatokat kezel rólad, milyen célból, milyen jogalapon és meddig — akkor is, ha csak böngészed az oldalt, és akkor is, ha időpontot kérsz vagy letöltöd az e-bookot.
Az adatkezelés megfelel az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (általános adatvédelmi rendelet, „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek („Infotv.”).
1. Az adatkezelő
- Adatkezelő
- Vilhelm Orsolya
- A weboldalon
- Wilhelm Orsolya
- Forma
- egyéni vállalkozó
- Székhely
- 1171 Budapest, Péceli út 295.
- Adószám
- 90540017-1-33
- Nyilvántartási szám
- 59766843
- [email protected]
Adatvédelmi tisztviselő kijelölésére nem vagyok köteles, mert az adatkezelésem nem jár érintettek rendszeres és szisztematikus, nagymértékű megfigyelésével, és nem terjed ki nagy számban különleges adatra. Az adatvédelmi kérdéseidben közvetlenül hozzám fordulhatsz a fenti e-mail címen.
2. Milyen adatokat, milyen célból és meddig kezelek
Az alábbi felsorolás minden célnál külön megadja a kezelt adatok körét, a jogalapot és az időtartamot. Ezeken kívül más célra nem használom fel az adataidat.
Időpontkérés
- Az adatkezelés célja
- Hogy felvehessem veled a kapcsolatot, egyeztethessük a kért alkalom időpontját, és visszaigazolást küldhessek.
- A kezelt adatok köre
- név · e-mail cím · telefonszám (ha megadod) · a választott szolgáltatás · a kért nap és idősáv · az üzeneted szövege · a beküldés időpontja · IP-cím · böngésző-azonosító (user agent)
- Az adatkezelés jogalapja
- A GDPR 6. cikk (1) bekezdés b) pontja: a kérésedre történő lépések megtétele a szerződéskötést megelőzően. Az IP-cím és a böngésző-azonosító esetében a f) pont (jogos érdek): az űrlap védelme a visszaélésszerű és automatizált beküldésektől.
- Az adatkezelés időtartama
- A beküldéstől számított 24 hónap, majd automatikus törlés. Ha korábban kéred a törlést, azonnal törlöm — kivéve, ha jogszabály (például számviteli előírás) hosszabb megőrzést ír elő a létrejött szolgáltatásra vonatkozóan.
Az időpontkérésről e-mailben és Telegram-üzenetben is értesítést kapok, hogy gyorsan tudjak válaszolni. Az értesítés az általad megadott adatokat tartalmazza. Erről a 3. és a 4. pontban olvashatsz bővebben.
E-book letöltése
- Az adatkezelés célja
- Hogy elküldhessem neked a letöltési linket, és visszaigazoljam a kérésedet.
- A kezelt adatok köre
- név · e-mail cím · a kérés időpontja · IP-cím · böngésző-azonosító
- Az adatkezelés jogalapja
- A GDPR 6. cikk (1) bekezdés a) pontja: a hozzájárulásod, amit az űrlap elküldésével adsz meg. A hozzájárulást bármikor visszavonhatod; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
- Az adatkezelés időtartama
- A hozzájárulás visszavonásáig, de legfeljebb 24 hónapig.
Kapcsolatfelvétel e-mailben
- Az adatkezelés célja
- Hogy megválaszoljam a kérdésedet, és a levelezésünk visszakereshető legyen.
- A kezelt adatok köre
- név · e-mail cím · a levél tartalma · a levelezés időpontjai
- Az adatkezelés jogalapja
- A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek): a megkeresések megválaszolása és a kapcsolattartás dokumentálása.
- Az adatkezelés időtartama
- A levelezés lezárultát követő 24 hónap, vagy amíg a törlést kéred.
Sütik (hozzájárulás tárolása)
- Az adatkezelés célja
- Hogy az oldal megjegyezze, milyen sütikhez járultál hozzá, és ne kérdezzen rá minden látogatásnál.
- A kezelt adatok köre
- a hozzájárulás ténye és köre · a hozzájárulás időpontja
- Az adatkezelés jogalapja
- A hozzájárulás tárolása a szolgáltatás nyújtásához feltétlenül szükséges, tehát külön hozzájárulás nélkül is jogszerű. A többi süti — ha lesz ilyen — kizárólag a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulásod alapján működne.
- Az adatkezelés időtartama
- 12 hónap, vagy amíg törlöd a sütiket a böngésződben. Részletek a sütitájékoztatóban.
Kiszolgálói naplók
- Az adatkezelés célja
- Az oldal üzemeltetése, hibakeresés, valamint a támadások és a visszaélésszerű terhelés felismerése.
- A kezelt adatok köre
- IP-cím · a lekért oldal címe · időpont · böngésző-azonosító · válaszkód
- Az adatkezelés jogalapja
- A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek): a weboldal biztonságos és folyamatos működésének biztosítása.
- Az adatkezelés időtartama
- 30 nap, ezután a naplóállományok automatikusan felülíródnak.
3. Kik férhetnek hozzá az adatokhoz
Az adataidat nem adom el, és nem továbbítom hirdetési célra. A működéshez azonban szükségem van néhány szolgáltatóra, akik adatfeldolgozóként járnak el, kizárólag az utasításaim szerint:
- Tárhely
- RootCore LLC (Amerikai Egyesült Államok) — a kiszolgáló az Európai Unió területén
- E-mail (levélküldés és postafiók)
- Hostinger International Ltd. (Litvánia)
- Tartalomkiszolgáló hálózat és védelem
- Cloudflare, Inc.
- Az űrlapok ember-ellenőrzése
- Cloudflare Turnstile (Cloudflare, Inc.) — a beküldés előtti gépi-jelentkezés szűrés
- Értesítés a beérkező kérésekről
- Telegram Messenger (Telegram FZ-LLC / Telegram Messenger Inc.)
Ezen kívül hozzáférhetnek az adataidhoz azok a hatóságok, amelyek jogszabály alapján erre jogosultak, az általuk megjelölt körben.
4. Adattovábbítás az Európai Gazdasági Térségen kívülre
A weboldal adatai az EGT területén tárolódnak: a kiszolgáló az Európai Unió területén áll, a levelezés litván szolgáltatónál működik. Két szolgáltatónál viszont EGT-n kívüli továbbítás is történhet, ezért ezeket külön kiírom.
A Cloudflare, Inc. amerikai bejegyzésű vállalat, amely a forgalmat európai kiszolgálóin keresztül továbbítja. Az esetleges harmadik országbeli továbbítás jogalapját az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) biztosítják.
Az űrlapok beküldése előtt ember-ellenőrzés fut (Cloudflare Turnstile). Ez a lépés a beérkező kéréseket védi az automatikus, gépi beküldésektől. Az ellenőrzéshez a Cloudflare a böngésződ technikai jellemzőit és az IP-címedet vizsgálja; nem kér tőled adatot, nem használ nyomkövető sütit, és nem készít profilt rólad. Az ellenőrzés eredménye egy eldobható igazolás, amit a kiszolgálóm a beküldéskor visszaellenőriz. Jogalap: jogos érdek (GDPR 6. cikk (1) f) — a szolgáltatás és a beérkező kérések védelme a visszaéléssel szemben.
A beérkező időpontkérésekről Telegram-üzenetben is kapok értesítést. A Telegram szolgáltatója az Európai Gazdasági Térségen kívül bejegyzett vállalat, így az értesítés tartalma — a neved, az elérhetőséged és az üzeneted — az ő rendszerén is áthalad. Ez a továbbítás a kapcsolatfelvétel gyorsaságát szolgálja, és a GDPR 49. cikk (1) bekezdés b) pontján alapul: a kérésed teljesítéséhez szükséges lépés.
Ha nem szeretnéd, hogy a megkeresésed ezen a csatornán is megjelenjen, írj közvetlenül a [email protected] címre az űrlap helyett — az e-mail nem érinti a Telegramot.
5. Sütik
A weboldal működéséhez feltétlenül szükséges sütiket használ, valamint a hozzájárulásod tényét tárolja. Nyomkövető és hirdetési sütiket jelenleg nem alkalmaz. A részletes felsorolás és a hozzájárulás módosítása a sütitájékoztatóban található.
6. Automatizált döntéshozatal és profilalkotás
Az adataid alapján nem hozok automatizált döntést, és nem végzek profilalkotást. Az oldalon található kérdőív („Melyik út való nekem?”) eredménye kizárólag a böngésződben számolódik ki, nem kerül elküldésre, és nem tárolom.
7. Adatbiztonság
A weboldal titkosított kapcsolaton (HTTPS) érhető el. A beérkező időpontkéréseket olyan állományban tárolom, amelyhez kizárólag a kiszolgáló rendszergazdai hozzáférésével lehet hozzáférni. Az űrlapot mesterséges korlátozás védi az automatizált beküldésektől, és a beküldött szöveget megtisztítom a káros tartalomtól.
Ha mégis olyan adatvédelmi incidens történne, amely valószínűsíthetően magas kockázattal jár a jogaidra nézve, indokolatlan késedelem nélkül tájékoztatlak róla.
8. A te jogaid
Az adatkezeléssel kapcsolatban a következő jogok illetnek meg:
- Tájékoztatáshoz és hozzáféréshez való jog — kérheted, hogy megírjam, kezelek-e rólad adatot, és ha igen, mit.
- Helyesbítéshez való jog — kérheted a pontatlan adat javítását vagy a hiányos adat kiegészítését.
- Törléshez való jog — kérheted az adataid törlését, ha az adatkezelés célja megszűnt, vagy visszavonod a hozzájárulásodat.
- Az adatkezelés korlátozásához való jog — kérheted, hogy az adataidat őrizzem meg, de egyébként ne kezeljem.
- Adathordozhatósághoz való jog — kérheted, hogy a hozzájárulásod vagy szerződés alapján kezelt adataidat géppel olvasható formában megkapd.
- Tiltakozáshoz való jog — tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- A hozzájárulás visszavonásához való jog — a hozzájáruláson alapuló adatkezelést bármikor leállíthatod, a jövőre nézve.
A kéréseidet a [email protected] címen jelezheted. A megkeresésedre legkésőbb egy hónapon belül válaszolok; ha a kérés összetett, ez a határidő két hónappal meghosszabbítható, amiről a hosszabbítás okával együtt tájékoztatlak.
9. Jogorvoslati lehetőségek
Ha úgy érzed, hogy az adatkezelésem sérti a jogaidat, kérlek, előbb keress meg — a legtöbb kérdés így oldódik meg a leggyorsabban. Ettől függetlenül panasszal fordulhatsz a felügyeleti hatósághoz, illetve bírósághoz.
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9-11.
- Postacím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 1 391 1400
- [email protected]
- Honlap
- naih.hu
A pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
10. A tájékoztató hatálya és módosítása
Ez a tájékoztató 2026. augusztus 19. napjától hatályos. Ha a szolgáltatás vagy a jogszabályi környezet változik, a tájékoztatót módosítom, és a módosított változatot ezen az oldalon teszem közzé, a hatálybalépés dátumával együtt.
