Adatkezelési Tájékoztató

Hatályos: 2026. október 5-től.

A Calm Lotus Hangtál Akadémia számára fontos, hogy a személyes adataidat biztonságosan és átláthatóan kezeljük. Ez a tájékoztató elmondja, milyen adatokat, milyen célra, mennyi ideig kezelünk, kinek adjuk át őket, és milyen jogaid vannak. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Az adatkezelő

Név	Nagyházi Éva egyéni vállalkozó
Márkanév	Calm Lotus Hangtál Akadémia
Székhely és postacím	8600 Siófok, Koch Róbert utca 17/A 3/10.
Nyilvántartási szám	52923115
Adószám	54341971-1-34
E-mail	hello@calmlotus.hu
Telefon	+36 30 207 9826
Weboldal	calmlotus.hu

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek. Adatkezeléssel kapcsolatos kérdéseidet és kérelmeidet a hello@calmlotus.hu címre küldheted.

2. Milyen adatokat, milyen célból kezelünk?

2.1. Jelentkezés képzésre és programra

Kezelt adatok: név, e-mail-cím, telefonszám, számlázási cím, a választott képzés, a befizetett előleg és a fizetés módja, a korai teljesítésre vonatkozó nyilatkozat.

Cél: a jelentkezés nyilvántartása, kapcsolattartás a képzéssel kapcsolatban (időpont, helyszín, változások), az előleg és a képzési díj elszámolása.

Jogalap: szerződés teljesítése és a szerződés megkötését megelőző lépések [GDPR 6. cikk (1) bek. b) pont].

Időtartam: a szerződés teljesítésétől számított 5 év (a polgári jogi igények elévülési ideje).

Jelentkezéskor egészségi adatot nem kérünk. Ha a képzésen saját döntésed alapján megosztasz ilyen információt az oktatóval, azt nem rögzítjük.

2.2. Várólista

Kezelt adatok: név, e-mail-cím, telefonszám (ha megadod), a választott képzés, a feliratkozás időpontja.

Cél: értesítés, ha a képzésen hely szabadul fel.

Jogalap: a szerződés megkötését megelőzően, a kérésedre tett lépések [GDPR 6. cikk (1) bek. b) pont].

Időtartam: az adott képzés kezdetéig, vagy amíg le nem iratkozol a várólistáról.

2.3. Webshopos vásárlás

Kezelt adatok: név, e-mail-cím, telefonszám, számlázási és szállítási cím, illetve a választott csomagautomata, a megrendelt termékek, a vételár, a fizetés és a szállítás módja.

Cél: a megrendelés feldolgozása, teljesítése és a kapcsolattartás a rendeléssel kapcsolatban.

Jogalap: szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont].

Időtartam: a szerződés teljesítésétől számított 5 év.

2.4. Digitális termékek vásárlása

Kezelt adatok: név, e-mail-cím, számlázási cím, a megvásárolt digitális tartalom, a vásárlás és a letöltés időpontja, valamint az azonnali teljesítésre és az elállási jog elvesztésére vonatkozó nyilatkozat.

Cél: a digitális tartalom elérhetővé tétele, a vásárlás és a nyilatkozat igazolása.

Jogalap: szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont]; a nyilatkozat megőrzése esetén jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pont].

Időtartam: a vásárlástól számított 5 év.

2.5. Számlázás

Kezelt adatok: név, számlázási cím, a vásárolt termék vagy szolgáltatás, az összeg; vállalkozás esetén adószám.

Cél: a jogszabály szerinti számla kiállítása és megőrzése.

Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pont; a számvitelről szóló 2000. évi C. törvény 169. §].

Időtartam: a számla kiállításától számított 8 év.

2.6. Elállás, szavatossági és jótállási ügyek, panaszkezelés

Kezelt adatok: név, elérhetőségek, a megrendelés vagy jelentkezés azonosítója, az elállási nyilatkozat, illetve a panasz vagy a hibabejelentés tartalma, a felvett jegyzőkönyv és a válasz.

Cél: az elállás, a szavatossági vagy jótállási igény és a panasz intézése.

Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §; a 45/2014. (II. 26.) Korm. rendelet].

Időtartam: a panaszról felvett jegyzőkönyvet és a válasz másolatát 3 évig őrizzük meg; a szavatossági és jótállási ügyek iratait a jogszabályban előírt ideig, de legalább 3 évig; az elállási nyilatkozatot a szerződés teljesítésétől számított 5 évig.

2.7. Kapcsolatfelvétel e-mailben vagy telefonon

Kezelt adatok: név, e-mail-cím, telefonszám és az üzenet tartalma.

Cél: a kérdéseid megválaszolása.

Jogalap: a megkeresés megválaszolásához fűződő jogos érdek [GDPR 6. cikk (1) bek. f) pont]; ha a megkeresés szerződéshez kapcsolódik, a szerződés teljesítése [b) pont].

Időtartam: a megkeresés lezárásától számított 1 év; szerződéshez kapcsolódó levelezés esetén az adott szerződésre vonatkozó idő.

2.8. Vásárlói fiók

Kezelt adatok: név, e-mail-cím, jelszó (titkosítva), a fiókhoz mentett címek és a korábbi rendelések.

Cél: a későbbi vásárlások megkönnyítése és a rendelések nyomon követése.

Jogalap: hozzájárulás [GDPR 6. cikk (1) bek. a) pont]. A hozzájárulást bármikor visszavonhatod a fiók törlésével, vagy egy e-maillel.

Időtartam: a fiók törléséig. A fiókhoz kapcsolódó rendelések adatait ezt követően is a 2.3. és a 2.5. pont szerinti ideig őrizzük.

2.9. Tanúsítvány

Kezelt adatok: név, az elvégzett képzés megnevezése és időpontja, a tanúsítvány sorszáma.

Cél: a tanúsítvány kiállítása, és annak lehetővé tétele, hogy kérésedre később igazolni tudjuk a képzés elvégzését.

Jogalap: a képzésre kötött szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont]; a későbbi igazoláshoz fűződő jogos érdek [f) pont].

Időtartam: a tanúsítvány kiállításától számított 5 év, vagy addig, amíg nem tiltakozol.

2.10. Hírlevél

Kezelt adatok: név, e-mail-cím, a feliratkozás időpontja, valamint az, hogy mely képzésen vettél részt.

Cél: hírlevél küldése a Calm Lotus Hangtál Akadémia képzéseiről, programjairól, termékeiről és újdonságairól.

Jogalap: hozzájárulás [GDPR 6. cikk (1) bek. a) pont; a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §]. A hozzájárulás önkéntes, a vásárlásnak és a jelentkezésnek nem feltétele, és bármikor visszavonható.

Időtartam: a hozzájárulásod visszavonásáig, vagyis amíg le nem iratkozol. Leiratkozni minden hírlevél alján található linkkel vagy a hello@calmlotus.hu címre küldött e-maillel lehet.

3. Kinek adjuk át az adataidat?

Az adataidat nem adjuk el, és marketingcélra nem adjuk át senkinek. Csak azoknak a partnereknek továbbítjuk őket, akik nélkül a vásárlást, a fizetést, a szállítást vagy a számlázást nem tudnánk teljesíteni, és csak annyi adatot, amennyi ehhez szükséges.

3.1. Adatfeldolgozók

Az adatfeldolgozók a mi megbízásunkból, a mi utasításaink szerint kezelik az adatokat.

Számlázás – KBOSS.hu Kft. (Számlázz.hu) Székhely: 1031 Budapest, Záhony utca 7. E-mail: info@szamlazz.hu Átadott adatok: név, számlázási cím, e-mail-cím, a vásárolt termék vagy szolgáltatás és az összeg; vállalkozás esetén adószám. Cél: az elektronikus számla kiállítása és megküldése.

Tárhely- és e-mail-szolgáltatás – Rackhost Zrt. Székhely: 6722 Szeged, Tisza Lajos körút 41. E-mail: info@rackhost.hu A weboldal, a webshop és a jelentkezési rendszer adatai, valamint a hello@calmlotus.hu postafiók levelei a Rackhost szerverein tárolódnak.

Levelezés és biztonsági mentés – Google Ireland Limited Székhely: Gordon House, Barrow Street, Dublin 4, Írország. A hello@calmlotus.hu címre érkező leveleket Gmail-postafiókba is továbbítjuk, a weboldal biztonsági mentéseit pedig Google Drive tárhelyen őrizzük.

3.2. Önálló adatkezelő címzettek

Az alábbi partnerek a nekik átadott adatokat saját adatkezelőként, saját adatkezelési tájékoztatójuk szerint kezelik.

Bankkártyás fizetés – Barion Payment Zrt. Székhely: 1117 Budapest, Irinyi József utca 4-20. 2. em. Weboldal: barion.com Átadott adatok: név, e-mail-cím, számlázási cím, a tranzakció összege és a megrendelés tartalma. Cél: a bankkártyás fizetés lebonyolítása, a tranzakciók ellenőrzése és a visszaélések megelőzése. A bankkártyaadatokat közvetlenül a Barion kezeli, azokhoz mi nem férünk hozzá.

Csomagautomatás kézbesítés – FoxPost Zrt. Székhely: 3300 Eger, Maklári út 119. E-mail: info@foxpost.hu Átadott adatok: név, e-mail-cím, telefonszám, a választott csomagautomata. Cél: a csomag kézbesítése és az átvételről szóló értesítés.

Postai kézbesítés – Magyar Posta Zrt. (MPL) Székhely: 1138 Budapest, Dunavirág utca 2-6. Átadott adatok: név, szállítási cím, telefonszám, e-mail-cím. Cél: a csomag kézbesítése és az értesítés.

Előreutalásos fizetés esetén az átutalás a te bankodon keresztül történik; a mi bankunk csak az utalásban szereplő adatokat (név, összeg, közlemény) látja.

Hatóság vagy bíróság részére csak jogszabályban meghatározott esetben, megkeresés alapján adunk át adatot.

4. Sütik (cookie-k)

A weboldal a működéséhez szükséges sütiket használ, például a kosár tartalmának megőrzésére, a rendelési folyamat lebonyolítására és a biztonságos bejelentkezésre. Ezek nélkül a webshop nem működne, ezért használatukhoz nem kérünk hozzájárulást [Infotv. és az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bek.].

Látogatottságmérő vagy hirdetési célú sütiket jelenleg nem használunk. Ha a jövőben bevezetnénk ilyet, azt csak a hozzájárulásod után, egy erre szolgáló sütisávon keresztül alkalmazzuk, és a tájékoztatót ennek megfelelően frissítjük.

Barion Pixel: a Barion a bankkártyás fizetést elfogadó webshopokban egy úgynevezett Barion Pixel használatát írja elő, amely a visszaélések megelőzését szolgálja. A Barion Pixel a weboldalon alap módban működik: kizárólag a visszaélések megelőzéséhez szükséges adatokat gyűjti, marketingcélú adatgyűjtést nem végez, ezért a használatához nem kérünk hozzájárulást.

A weboldalon használt sütik:

woocommerce_cart_hash, woocommerce_items_in_cart – a kosár tartalmának követése; a böngésző bezárásáig élnek.

wp_woocommerce_session_… – a kosár és a rendelési folyamat adatainak a látogatóhoz kapcsolása; élettartama 2 nap.

wordpress_logged_in_…, wordpress_sec_… – a vásárlói fiókba való biztonságos bejelentkezés; csak bejelentkezéskor jönnek létre, és legfeljebb 14 napig élnek.

ba_vid, ba_sid (Barion Pixel) – a bankkártyás visszaélések megelőzése; élettartamukat a Barion adatkezelési tájékoztatója tartalmazza.

5. Adatbiztonság

A személyes adatokat titkosított (HTTPS) kapcsolaton keresztül fogadjuk, jelszóval védett rendszerekben tároljuk, és csak az fér hozzájuk, akinek a feladata ellátásához erre szüksége van. A bankkártyaadatok nem a mi rendszerünkben, hanem a Barion biztonságos fizetési oldalán kerülnek megadásra.

Adatvédelmi incidens esetén – ha az kockázatot jelent a jogaidra – a jogszabály szerint értesítjük a Nemzeti Adatvédelmi és Információszabadság Hatóságot, és ha szükséges, téged is.

Az adataidat elsősorban az Európai Unión belül kezeljük. A Google Ireland Limited az adatokat az Egyesült Államokba is továbbíthatja; erre az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keret) alapján kerül sor. Ha más adatfeldolgozó továbbítana adatot az Unión kívülre, arról ebben a tájékoztatóban külön tájékoztatást adunk.

6. Milyen jogaid vannak?

• Hozzáférés: tájékoztatást kérhetsz arról, hogy kezeljük-e az adataidat, és ha igen, milyen adatokat, milyen célból, mennyi ideig és kinek adtuk át őket. Kérésedre másolatot adunk.

• Helyesbítés: kérheted a pontatlan adatok javítását vagy a hiányos adatok kiegészítését.

• Törlés: kérheted az adataid törlését, ha azokra már nincs szükség, ha visszavontad a hozzájárulásodat, vagy ha a kezelés jogellenes. Nem törölhetjük azokat az adatokat, amelyek megőrzését jogszabály írja elő (például a számlákat).

• Korlátozás: kérheted, hogy az adataidat ideiglenesen csak tároljuk, de ne használjuk, például amíg egy vitatott adat pontosságát ellenőrizzük.

• Adathordozhatóság: a szerződés vagy hozzájárulás alapján kezelt, általad megadott adatokat géppel olvasható formában kikérheted, vagy kérheted azok továbbítását más adatkezelőnek.

• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz; ilyenkor az adatkezelést megszüntetjük, kivéve, ha azt kényszerítő erejű jogos ok indokolja.

• A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulásodat bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmedet a hello@calmlotus.hu címre vagy postai úton küldheted. Indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül válaszolunk; ez szükség esetén további két hónappal meghosszabbítható, amiről egy hónapon belül értesítünk. A kérelmek teljesítése díjmentes.

7. Jogorvoslat

Ha úgy érzed, hogy megsértettük az adatvédelemhez fűződő jogaidat, kérjük, először keress minket, hogy közösen rendezhessük a helyzetet.

Panaszt tehetsz a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9-11. Postacím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu Weboldal: naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz. A per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindítható.

8. A tájékoztató módosítása

A tájékoztatót jogszabályváltozás, új szolgáltatás vagy új partner bevonása esetén módosíthatjuk. A mindenkor hatályos változat a weboldalon érhető el; a korábbi változatokat archívumban megőrizzük.