Adatvédelmi tájékoztató

2. Tárhely és szervernaplók

A weboldal tárhelyszolgáltatója a Netlify, Inc., Egyesült Államok.

A weboldal megnyitásakor a tárhelyszolgáltató a weboldal biztonságos és stabil kiszolgálásához szükséges technikai adatokat kezelheti. Ezek közé tartozhat különösen az IP-cím, a hozzáférés dátuma és időpontja, a megnyitott cím vagy erőforrás, a böngésző és az operációs rendszer típusa, valamint – ha a böngésző továbbítja – a hivatkozó oldal címe.

Az adatkezelés célja a weboldal rendelkezésre állásának, biztonságának és hibamentes működésének biztosítása. Jogalap: GDPR 6. cikk (1) f), vagyis a weboldal biztonságos és megbízható működtetéséhez fűződő jogos érdekem.

A Netlify adatfeldolgozóként jár el. Az adatfeldolgozásra a Netlify szolgáltatási feltételeihez kapcsolódó adatfeldolgozási megállapodás – Data Processing Agreement, DPA – vonatkozik.

A Netlify az Egyesült Államokba történő adattovábbításnál az EU–USA adatvédelmi keretrendszerre – EU–U.S. Data Privacy Framework – támaszkodik. Azokra az adattovábbításokra, amelyekre ez a keretrendszer nem alkalmazható, az Európai Bizottság által elfogadott általános szerződési feltételeket – Standard Contractual Clauses, SCC – alkalmazza.

A technikai adatok megőrzésének időtartamát a Netlify az adat jellegére, az adatkezelés céljára, a biztonsági kockázatokra és az alkalmazandó jogszabályokra tekintettel határozza meg. Az adatokat csak addig őrzi meg, ameddig azok a szolgáltatás biztonságos működtetéséhez, a visszaélések kivizsgálásához vagy jogszabályi kötelezettségeinek teljesítéséhez szükségesek.

További információ: https://www.netlify.com/privacy/

3. Kapcsolatfelvétel e-mailben

Ha a hello@bakaiadam.com címre írsz, az e-mail-címedet, a nevedet, az üzeneted tartalmát, valamint az e-mailhez kapcsolódó technikai adatokat a megkeresésed megválaszolására és az esetleges további kommunikációra kezelem.

Az adatkezelés jogalapja GDPR 6. cikk (1) b), ha a megkeresés szerződés megkötésére, előkészítésére vagy teljesítésére irányul; egyéb esetben GDPR 6. cikk (1) f), vagyis a hozzám érkező megkeresések megválaszolásához fűződő jogos érdekem.

Az e-mail-szolgáltató a Namecheap, Inc., Egyesült Államok, a Namecheap Private Email szolgáltatásán keresztül. A Namecheap adatfeldolgozási megállapodása a szolgáltatási feltételek részét képezi. A Namecheap tájékoztatása szerint a Private Email szolgáltatás szerverei az Egyesült Államokban találhatók. Az adattovábbításra az Európai Bizottság 2021/914 számú határozata szerinti általános szerződési feltételek – SCC, 2. modul: adatkezelőtől adatfeldolgozó részére történő továbbítás – vonatkoznak.

Az általános, szerződéshez nem vezető megkereséseket rendszerint az utolsó érdemi kommunikációtól számított legfeljebb hat hónapig őrzöm meg. Ha a levelezés szerződéses, számviteli, adózási vagy más jogi szempontból megőrzendő üzleti iratnak minősül, a vonatkozó törvényes megőrzési idő alkalmazandó. Ez üzleti levelezés esetében rendszerint hat év, számviteli bizonylatok esetében rendszerint nyolc év lehet. Ha az adat jogi igény előterjesztéséhez vagy védelméhez szükséges, a vonatkozó elévülési idő végéig is megőrizhető.

További információ: https://www.namecheap.com/legal/general/privacy-policy/

4. Időpontfoglalás a Calendlyn keresztül

A foglalási gombok egyszerű hivatkozások a Calendly, LLC, Egyesült Államok időpontfoglalási felületére. A Calendly nincs beágyazva a weboldalba, ezért a bakaiadam.com megnyitásakor nem jön létre automatikus kapcsolat a Calendlyvel.

Ha megnyitod a Calendly hivatkozását és időpontot foglalsz, a Calendly kezeli az ott megadott adatokat. Ezek közé tartozhat a neved, az e-mail-címed, a választott időpont, az időzónád, a foglalás technikai adatai, valamint a foglalási kérdésekre adott válaszaid. A beszélgetés megszervezéséhez és megtartásához szükséges adatokat én is megkapom.

Az adatkezelés jogalapja GDPR 6. cikk (1) b), vagyis a kérésedre történő szerződéskötést megelőző intézkedés, illetve a létrejött szolgáltatási kapcsolat teljesítése.

A Calendly az időpontfoglalási adatok tekintetében adatfeldolgozóként jár el. A Calendly adatfeldolgozási megállapodása – DPA – a szolgáltatási feltételek részét képezi.

A Calendly az Egyesült Államokba történő adattovábbításnál elsődlegesen az EU–USA adatvédelmi keretrendszerre támaszkodik. Ha ez valamely adattovábbításra nem alkalmazható, az Európai Bizottság 2021/914 számú határozata szerinti általános szerződési feltételek 2. modulját alkalmazza.

A foglaláskor megadott szabad szöveges válaszokat és előkészítő információkat az időpontot követően legfeljebb hat hónapig őrzöm meg a Calendly rendszerében. Ha a beszélgetést tartós coachingkapcsolat követi, a közös munkához szükséges adatokat a coachingfolyamat dokumentációjában kezelem tovább, a Calendlyben pedig a már nem szükséges részletes válaszokat törlöm. A szerződéses, számviteli vagy jogi okból szükséges adatokat a vonatkozó törvényes határidőig őrzöm meg.

A Calendly saját szolgáltatásának használatára a Calendly adatvédelmi tájékoztatója is vonatkozik: https://calendly.com/legal/privacy-notice

5. Hírlevél a Brevón keresztül – kettős megerősítés

A hírlevél kiküldéséhez a Sendinblue SAS – Brevo, 17 rue Salneuve, 75017 Párizs, Franciaország szolgáltatását használom.

A kezdőlapon és a magyar nyelvű olvasói oldalon (/olvasoknak) a feliratkozási űrlap működéséhez a böngésző a Brevo által használt sibforms.com tartományról tölt be technikai fájlokat. Ennek során a Brevo megkapja az IP-címedet és a böngésző által automatikusan továbbított kapcsolati adatokat.

Az űrlap elküldésekor a Brevo kezeli a keresztnevedet, az e-mail-címedet, a feliratkozás és a megerősítés időpontját, valamint a feliratkozáshoz kapcsolódó IP-címet és technikai naplóadatokat. A feliratkozás csak akkor válik érvényessé, ha a megerősítő e-mailben található hivatkozásra kattintasz.

A hírlevél küldésének jogalapja a hozzájárulásod, GDPR 6. cikk (1) a). A feliratkozás és a hozzájárulás igazolásához szükséges naplóadatok megőrzése GDPR 6. cikk (1) c), valamint a GDPR 5. cikk (2) és 7. cikk (1) szerinti elszámoltathatósági kötelezettségen alapul. A jogi igények előterjesztéséhez vagy védelméhez szükséges minimális adatok kezelése GDPR 6. cikk (1) f) alapján történhet.

A hírlevelek megnyitásainak és a bennük található hivatkozásokra történő kattintásoknak a mérése anonimizált formában történik. Az összesített statisztikákból nem állapítom meg, hogy egy konkrét feliratkozó melyik levelet nyitotta meg vagy melyik hivatkozásra kattintott.

A Brevo adatfeldolgozási megállapodása a Brevo szolgáltatási feltételeinek részét képezi. A Brevo Franciaországban működik, de egyes alvállalkozói az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Az ilyen adattovábbítások a Brevo aktuális adatfeldolgozási megállapodása szerint megfelelőségi határozaton, az Európai Bizottság által elfogadott általános szerződési feltételeken vagy más, GDPR szerinti megfelelő garancián alapulnak.

A hírlevél-feliratkozás adatait a leiratkozásig vagy a hozzájárulás visszavonásáig kezelem. A leiratkozást követően az e-mail-cím minimális formában a tiltólistán maradhat annak biztosítására, hogy arra ne küldjek további hírlevelet. A hozzájárulás megadását és visszavonását igazoló minimális naplóadatokat a visszavonás évének végétől számított három évig őrzöm meg, kivéve, ha egy folyamatban lévő jogi eljárás hosszabb megőrzést tesz szükségessé.

A hozzájárulás bármikor visszavonható a hírlevelekben található leiratkozási hivatkozással vagy a hello@bakaiadam.com címre küldött e-maillel.

További információ: https://www.brevo.com/legal/privacypolicy/

6. Külső vásárlási felület – Big Cartel

A könyv megvásárlására szolgáló gombok egy, a Big Cartel, LLC, Egyesült Államok által működtetett külső webáruházba vezetnek. A Big Cartel nincs beágyazva a bakaiadam.com weboldalba. Amíg nem nyitod meg a vásárlási hivatkozást, ezen a weboldalon keresztül nem kerül rendelési vagy fizetési adat a Big Cartelhez.

A Big Cartel webáruházban történő rendeléskor a rendelés teljesítéséhez szükséges adatokat – így különösen a nevet, e-mail-címet, számlázási és szállítási címet, a megrendelt terméket és a rendelés adatait – én, mint kereskedő és adatkezelő kapom meg. A Big Cartel ezeknek az adatoknak a kezelésében adatfeldolgozóként jár el. A fizetési adatokat a vásárláskor kiválasztott külső fizetési szolgáltató, például a Stripe vagy a PayPal kezeli saját adatvédelmi tájékoztatója szerint.

A rendelési adatok kezelésének jogalapja GDPR 6. cikk (1) b), vagyis az adásvételi szerződés előkészítése és teljesítése. A számlázási, könyvelési és adózási adatok megőrzésének jogalapja GDPR 6. cikk (1) c). A rendelés teljesítéséhez szükséges adatokat a szerződés teljesítéséig, majd az alkalmazandó számviteli, adózási és kereskedelmi megőrzési idő végéig őrzöm meg.

A Big Cartel webáruház részletes adatkezelési feltételeit külön, a webáruházban elérhető adatvédelmi tájékoztató tartalmazza. A Big Cartel saját szolgáltatására a Big Cartel adatvédelmi tájékoztatója is vonatkozik:

https://www.bigcartel.com/resources/policies/privacy-policy

7. Betűtípusok

A Newsreader és Manrope betűtípusok közvetlenül erről a weboldalról töltődnek be. Nem jön létre kapcsolat a Google Fonts vagy más betűtípus-szolgáltató felé.

8. Hivatkozások közösségi oldalakra

A LinkedIn, Instagram és Facebook hivatkozások egyszerű linkek. Nincs beépített bővítmény vagy beágyazás; adat csak akkor továbbítódik, ha a linkre kattintasz. Ekkor az adott közösségi oldal adatvédelmi tájékoztatója érvényes.

9. Látogatottságmérés

A weboldalon nincs beépítve analitikai vagy követő eszköz, a weboldal látogatottságát nem mérem.

Ettől elkülönül a hírlevelek megnyitásainak és kattintásainak mérése, amelyet az 5. pont ismertet.

10. Sütik és helyi tárolás

A weboldal maga nem helyez el sütiket, és nem használ localStorage vagy sessionStorage tárhelyet.

A kezdőlapon és a magyar nyelvű olvasói oldalon (/olvasoknak) megjelenő hírlevél-feliratkozási űrlap működéséhez a böngésző külső fájlokat tölt be a Brevo által használt sibforms.com tartományról. Ennek során a Brevo technikailag megkapja az IP-címedet, valamint a böngésző által automatikusan továbbított kapcsolati adatokat.

A jelenlegi weboldal és Brevo-beágyazás 2026. október 19-én végzett technikai ellenőrzése során az oldal megnyitásakor sem saját, sem harmadik féltől származó süti nem került elhelyezésre, és a Brevo szkriptje nem írt adatot a böngésző localStorage vagy sessionStorage tárhelyére. Ez az eredmény a weboldal és a Brevo-szkript ellenőrzéskori változatára vonatkozik; a beágyazás vagy a szolgáltatás változása után az ellenőrzést meg kell ismételni.

A jelenlegi technikai kialakítás mellett kizárólag a Brevo-űrlap miatt nem használok hozzájárulási sávot. Ha később analitikai, marketing- vagy más, technikailag nem szükséges sütit vagy hasonló technológiát vezetek be, annak használatához előzetes hozzájárulást kérek.

11. Célok és jogalapok áttekintése

• A weboldal kiszolgálása és biztonsága — GDPR 6. cikk (1) f)
• Megkeresések megválaszolása — GDPR 6. cikk (1) b) vagy f)
• Időpontfoglalás és a beszélgetések megtartása — GDPR 6. cikk (1) b)
• Hírlevél — GDPR 6. cikk (1) a)
• A hozzájárulás igazolása — GDPR 6. cikk (1) c) és f)

12. Címzettek és adatfeldolgozók

A személyes adatokhoz a szolgáltatások nyújtásához szükséges mértékben az alábbi címzettek és adatfeldolgozók férhetnek hozzá:

• Netlify, Inc., Egyesült Államok – webtárhely és technikai kiszolgálás;
• Namecheap, Inc., Egyesült Államok – e-mail-szolgáltatás;
• Sendinblue SAS – Brevo, Franciaország – hírlevél-kezelés és kézbesítés;
• Calendly, LLC, Egyesült Államok – időpontfoglalás;
• Big Cartel, LLC, Egyesült Államok – a könyv webáruházának működtetése;
• a Big Cartel webáruházban később megjelölt fizetési szolgáltató és a rendelés kézbesítésében közreműködő szállítási szolgáltató.

A Netlify, a Namecheap, a Brevo, a Calendly és a Big Cartel szolgáltatási feltételeihez adatfeldolgozási rendelkezések vagy adatfeldolgozási megállapodások kapcsolódnak. Ezeket a szolgáltatásokat az adott fiókban elfogadott, mindenkor aktuális feltételek alapján használom.

13. Adattovábbítás harmadik országba

Egyes szolgáltatók az Egyesült Államokban működnek, illetve egyes európai szolgáltatók Európai Gazdasági Térségen kívüli alvállalkozókat is igénybe vehetnek.

• A Netlify és a Calendly az EU–USA adatvédelmi keretrendszer tanúsított résztvevői. Az e keretrendszer hatályán kívül eső továbbításokra az Európai Bizottság 2021/914 számú határozata szerinti általános szerződési feltételeket alkalmazzák.
• A Namecheap adatfeldolgozási megállapodása az Európai Bizottság 2021/914 számú határozata szerinti általános szerződési feltételek 2. modulját tartalmazza.
• A Brevo Európai Gazdasági Térségen kívüli alvállalkozói esetében az aktuális adatfeldolgozási megállapodás szerinti megfelelőségi határozat, általános szerződési feltétel vagy más megfelelő garancia alkalmazandó.
• A Big Cartel és alvállalkozói az Egyesült Államokban és más országokban is kezelhetnek adatokat. Az adattovábbítás részletes feltételeit a Big Cartel mindenkor aktuális adatfeldolgozási megállapodása és adatvédelmi tájékoztatója határozza meg.

14. Megőrzési idő

A személyes adatokat csak addig őrzöm meg, ameddig az adott adatkezelési célhoz szükséges, vagy ameddig jogszabály megőrzést ír elő.

A jelen tájékoztatóban alkalmazott fő megőrzési idők:

• technikai szerveradatok: a Netlify aktuális megőrzési szabályai szerint, a biztonsági és működési célhoz szükséges ideig;
• általános e-mailes megkeresések: az utolsó érdemi kommunikációtól számított legfeljebb hat hónap;
• Calendly foglalási kérdések és szabad szöveges válaszok: az időpontot követő legfeljebb hat hónap;
• aktív hírlevél-feliratkozás adatai: a leiratkozásig vagy a hozzájárulás visszavonásáig;
• a hírlevél-hozzájárulás igazolásához szükséges minimális adatok: a visszavonás évének végétől számított három év;
• üzleti levelezés: amennyiben jogszabály megőrzést ír elő, rendszerint hat év;
• számviteli bizonylatok: amennyiben alkalmazandó, rendszerint nyolc év;
• egyéb számviteli és adózási dokumentumok: az alkalmazandó jogszabály szerinti időtartam.

Ha az adat folyamatban lévő jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges, a megfelelő adat az eljárás vagy elévülési idő végéig megőrizhető. A megőrzési idő lejárta után az adatot törlöm vagy visszafordíthatatlanul anonimizálom.

15. Jogaid

Jogod van hozzáférést kérni (GDPR 15. cikk), helyesbítést (16.), törlést (17.), az adatkezelés korlátozását (18.), adathordozhatóságot (20.), valamint tiltakozni a 6. cikk (1) f) alapú adatkezelés ellen (21.). Elég egy e-mail a hello@bakaiadam.com címre.

16. A hozzájárulás visszavonása

A hozzájárulásodat bármikor, a jövőre nézve visszavonhatod (GDPR 7. cikk (3)); a hírlevél esetében minden levélben lévő leiratkozási linkkel vagy a hello@bakaiadam.com címre írt e-maillel.

17. Panasz benyújtása

Jogod van panaszt benyújtani valamely adatvédelmi felügyeleti hatósághoz a GDPR 77. cikke alapján.

Mivel székhelyem Münchenben (Bajorország) van, rám nézve az alábbi felügyeleti hatóság illetékes:

Bayerisches Landesamt für Datenschutzaufsicht – BayLDA
Promenade 18
91522 Ansbach
Németország
Weboldal: https://www.lda.bayern.de/

18. Kötelező-e az adatszolgáltatás

Személyes adatok megadására nem vagy köteles. E-mail-cím nélkül azonban nem tudsz feliratkozni a hírlevélre, elérhetőség nélkül pedig nem tudsz időpontot foglalni.

19. Automatizált döntéshozatal

Automatizált döntéshozatal, ideértve a profilalkotást is (GDPR 22. cikk), nem történik.