Adatkezelési tájékoztató

Molnár-Simon Tímea egyéni vállalkozó (a továbbiakban: Adatkezelő) elkötelezett ügyfelei és a „Mea Klub” elnevezésű szolgáltatására (a továbbiakban: Klub) előfizető, illetve az arra érdeklődő természetes személyek (a továbbiakban: Érintett) személyes adatainak védelme iránt, és kiemelten fontosnak tartja az Érintettek információs önrendelkezési jogának tiszteletben tartását. Az Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja.

Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) a Mea Klubbal, azaz az Adatkezelő előfizetéses szolgáltatáscsomagjával összefüggésben végzett adatkezelési tevékenységekre vonatkozik, és a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR vagy Rendelet), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) alapján készült.

1. Az adatkezelő adatai

Név: Molnár-Simon Tímea egyéni vállalkozó

Székhely / levelezési cím: 1139 Budapest, Frangepán utca 27. I/3.

Ügyfélszolgálati cím: 1139 Budapest, Frangepán utca 27. I/3.

Nyilvántartási szám: 53117681

Adószám: 69393266-1-41

E-mail cím: mea@penzugyitalpalo.hu

Weboldal: https://www.meaklub.hu Az Adatkezelő adatvédelmi tisztviselő kijelölésére jogszabály alapján nem köteles, adatvédelmi kérdésekben a fenti elérhetőségeken áll az Érintettek rendelkezésére.

A Mea Klub szolgáltatása kizárólag magánszemélyek részére vehető igénybe, ezért a jelen Tájékoztató szerinti adatkezelések is kizárólag magánszemély Érintettek személyes adatainak kezelésére vonatkoznak.

2. Fogalommeghatározások

Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ.
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet, így a gyűjtés, rögzítés, rendszerezés, tárolás, felhasználás, továbbítás, törlés vagy megsemmisítés.
Adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; jelen Tájékoztató vonatkozásában Molnár-Simon Tímea egyéni vállalkozó.
Adatfeldolgozó: az a természetes vagy jogi személy, amely az Adatkezelő nevében, annak utasítása alapján személyes adatokat kezel.
Harmadik fél: az a természetes vagy jogi személy, amely az Érintettől, az Adatkezelőtől és az Adatfeldolgozótól különböző, és akit az Adatkezelő vagy Adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmaztak.
Hozzájárulás: az Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló, egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozat vagy megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen és tisztességesen, valamint az Érintett számára átlátható módon kezeli; az adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjti, és azokat a célokkal össze nem egyeztethető módon nem kezeli; az adatkezelés céljai szempontjából megfelelő és releváns adatokat, a szükséges mértékre korlátozva kezeli (adattakarékosság); gondoskodik arról, hogy a kezelt adatok pontosak és naprakészek legyenek; az adatokat olyan formában tárolja, amely az Érintettek azonosítását csak a szükséges ideig teszi lehetővé; valamint megfelelő technikai és szervezési intézkedésekkel biztosítja az adatok megfelelő biztonságát.

4. Az egyes adatkezelési tevékenységek

4.1 A Mea Klubra történő előfizetés / regisztráció, ideértve az ingyenes próbaidőszakra történő jelentkezést is

Az adatkezelés célja: az Előfizető azonosítása, a Klub-előfizetéssel (ideértve az ingyenes próbaidőszakot is) kapcsolatos szerződés létrehozása, teljesítése, a szolgáltatás nyújtása, a szolgáltatáshoz (tagi felület) való hozzáférés biztosítása, a próbaidőszak fizetőssé válásának lebonyolítása, kapcsolattartás.

Kezelt adatok köre: név, e-mail cím, telefonszám, lakcím / számlázási cím, az előfizetői jogviszony adatai (előfizetési vagy próbaidőszaki csomag, kezdő időpont, megújulás, a próbaidőszak fizetőssé válásának időpontja).

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél (előfizetői, illetve próbaidőszaki szerződés).

Az adatkezelés időtartama: az előfizetői (vagy próbaidőszaki) jogviszony fennállása, valamint annak megszűnését követően a polgári jogi elévülési időn belül (a Polgári Törvénykönyvről szóló 2013. évi V. törvény szerint, alapesetben 5 év) érvényesíthető igényekkel összefüggésben.

4.2 Számlázás

Az adatkezelés célja: az előfizetési díjról szóló számla kiállítása, a számviteli és adójogi kötelezettségek teljesítése.

Kezelt adatok köre: számlázási név és cím, adószám (amennyiben releváns), a megrendelt szolgáltatás és annak ellenértéke.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja: az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (a számvitelről szóló 2000. évi C. törvény, valamint az általános forgalmi adóról szóló 2007. évi CXXVII. törvény vonatkozó rendelkezései alapján).

Az adatkezelés időtartama: a számviteli bizonylatok esetében a kiállítástól számított 8 év.

4.3 Bankkártyás fizetés

Az előfizetési díj megfizetése a Stripe Payments Europe, Ltd. (székhely: C/O A & L Goodbody, Ifsc, North Wall Quay, Dublin, D01 H104, Írország) mint önálló adatkezelő/adatfeldolgozó fizetési rendszerén keresztül történik. A bankkártyaadatokat (kártyaszám, lejárati dátum, biztonsági kód) az Adatkezelő nem ismeri meg, nem tárolja és nem kezeli, azokhoz kizárólag a Stripe fér hozzá, saját adatkezelési tájékoztatója szerint. Az Adatkezelőhöz a Stripe kizárólag a sikeres tranzakció visszaigazolását és az ehhez szükséges technikai adatokat (pl. tranzakcióazonosító, összeg, dátum) továbbítja.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, az előfizetői szerződés teljesítése.

4.4 Ügyfélszolgálat, kapcsolattartás

Az adatkezelés célja: az Érintett megkeresésének, kérdésének, panaszának megválaszolása, a klubtagsággal kapcsolatos ügyintézés.

Kezelt adatok köre: az Érintett neve, e-mail címe, a megkeresés tartalma, valamint a levelezés során megadott egyéb adatok.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) és f) pontja: szerződés teljesítése, illetve az Adatkezelő jogos érdeke a megkeresések megfelelő megválaszolásához.

Az adatkezelés időtartama: a megkeresés megválaszolásától számított 2 év, panasz esetén a panaszról felvett jegyzőkönyv és a válasz másolati példánya vonatkozásában 5 év, a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján.

4.5 Zárt (VIP) Facebook közösség

A Mea Klub része egy zárt Facebook-csoport, amelybe a klubtagok önkéntesen csatlakozhatnak. A Facebook-csoport üzemeltetése során a Meta Platforms Ireland Limited saját, önálló adatkezelőként jár el, saját adatvédelmi szabályzata szerint; az ott megosztott tartalmakért, hozzászólásokért és a csoporttagság során keletkező adatokért az Adatkezelő a Facebook platform működése tekintetében felelősséget nem vállal. A csoportba történő csatlakozás és az ott megosztott adatok kezelése az Érintett saját döntésén és a Facebook adatkezelési feltételeinek elfogadásán alapul.

Az adatkezelés jogalapja (az Adatkezelő oldalán): a GDPR 6. cikk (1) bekezdés a) pontja, az Érintett önkéntes hozzájárulása a csoporthoz történő csatlakozással.

4.6 Hírlevél és marketing célú kommunikáció

Amennyiben az Érintett feliratkozik az Adatkezelő hírlevelére, vagy ehhez a Klubra történő előfizetés során külön hozzájárulását adja, az Adatkezelő a megadott e-mail címre a Klubbal, illetve az Adatkezelő egyéb szolgáltatásaival kapcsolatos tájékoztatást, ajánlatot küldhet.

Kezelt adatok köre: név, e-mail cím, a feliratkozás időpontja.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, összhangban a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvénnyel.

Az adatkezelés időtartama: a hozzájárulás visszavonásáig (leiratkozásig). Az Érintett a hírlevelekben elhelyezett leiratkozási linken, vagy az Adatkezelő elérhetőségein bármikor, ingyenesen leiratkozhat, illetve hozzájárulását visszavonhatja.

4.7 Cookie-k (sütik) és a weboldal használatával kapcsolatos adatkezelés

Az Adatkezelő weboldala a működéshez szükséges, valamint – az Érintett hozzájárulása esetén – statisztikai és/vagy marketing célú sütiket (cookie-kat) használhat a felhasználói élmény javítása, illetve a weboldal használatának elemzése céljából. A sütik kezelésének részletes szabályait, az egyes sütik típusát, célját és élettartamát az Adatkezelő weboldalán elérhető, külön Cookie (Süti) Tájékoztató tartalmazza.

Az adatkezelés jogalapja: a feltétlenül szükséges sütik esetén az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), egyéb sütik esetén az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

5. Adatfeldolgozók, adattovábbítás

Az Adatkezelő a fentiekben megjelölt célok teljesítéséhez az alábbi adatfeldolgozókat, illetve önálló adatkezelőket veszi igénybe:

Sybell Informatika Kft. (székhely: 1138 Budapest, Tomori utca 34. 2. emelet; e-mail: hello@sybell.hu) – tárhelyszolgáltatás, a weboldal és a klub online felületének üzemeltetése.
Stripe Payments Europe, Ltd. (székhely: C/O A & L Goodbody, Ifsc, North Wall Quay, Dublin, D01 H104, Írország) – online bankkártyás fizetés lebonyolítása.
Könyvelést végző szolgáltató – az Adatkezelő számviteli és adózási kötelezettségeinek teljesítése (számlák, bizonylatok kezelése).
Esetleges hírlevélküldő / ügyfélkezelő szoftver szolgáltatója – amennyiben az Adatkezelő ilyet igénybe vesz a hírlevélküldés, illetve a klubtagi kommunikáció lebonyolítására.

Az Adatkezelő az Érintettek személyes adatait harmadik személy részére a fentieken túlmenően, valamint jogszabályi kötelezettség vagy az Érintett kifejezett hozzájárulása hiányában nem továbbítja.

Amennyiben az igénybe vett adatfeldolgozó székhelye az Európai Gazdasági Térségen kívül található, az adattovábbításra a GDPR V. fejezete szerinti garanciák (így különösen az Európai Bizottság általános adatvédelmi kikötései, illetve megfelelőségi határozat) alapján kerül sor.

6. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik arról, hogy a kezelt személyes adatok védve legyenek különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

7. Az Érintettek jogai

Az Érintett a GDPR alapján az alábbi jogokkal rendelkezik személyes adatai kezelésével összefüggésben:

Tájékoztatáshoz és hozzáféréshez való jog: az Érintett jogosult tájékoztatást kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult hozzáférni a kezelt adatokhoz és az adatkezelésre vonatkozó információkhoz.
Helyesbítéshez való jog: az Érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.
Törléshez való jog („az elfeledtetéshez való jog”): az Érintett – törvényben meghatározott esetekben – kérheti személyes adatainak törlését.
Az adatkezelés korlátozásához való jog: az Érintett kérheti a rá vonatkozó adatkezelés korlátozását, ha a törvényben meghatározott feltételek valamelyike fennáll.
Adathordozhatósághoz való jog: az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket egy másik adatkezelőnek továbbítsa.
Tiltakozáshoz való jog: az Érintett jogos érdeken alapuló adatkezelés esetén tiltakozhat személyes adatainak kezelése ellen.
A hozzájárulás visszavonásához való jog: amennyiben az adatkezelés hozzájáruláson alapul, az Érintett a hozzájárulását bármikor, ingyenesen visszavonhatja, ez azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

Az Érintett a fenti jogait a jelen Tájékoztató 1. pontjában megjelölt elérhetőségeken, elsősorban a mea@penzugyitalpalo.hu e-mail címen gyakorolhatja. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül teljesíti, és erről az Érintettet tájékoztatja.

8. Jogorvoslati lehetőségek

Amennyiben az Érintett megítélése szerint a rá vonatkozó személyes adatok kezelése sérti a GDPR, illetve az Infotv. rendelkezéseit, jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf. 9.

Telefon: +36-1-391-1400

E-mail: ugyfelszolgalat@naih.hu

Honlap: www.naih.hu Az Érintett jogosult továbbá jogainak megsértése esetén az illetékes bírósághoz fordulni. A per elbírálása a törvényszék hatáskörébe tartozik; a per – az Érintett választása szerint – az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

9. Egyéb rendelkezések, a Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót egyoldalúan, a mindenkor hatályos jogszabályi rendelkezésekkel összhangban módosítsa. A módosított rendelkezések a hatálybalépésüket követően a weboldalon történő közzététellel válnak hatályossá. A jelen Tájékoztatóban nem szabályozott kérdésekben a GDPR, az Infotv., valamint az egyéb vonatkozó jogszabályok rendelkezései irányadók.

Jelen Adatkezelési Tájékoztató 2026. október 1. napján lép hatályba.