Az adatkezelők adatai

Az Amitabha Központ az alábbi vállalkozások közös központja, amelyek az ECO – Tudatosság Energiája Egyesület (Göd, Gárdonyi Géza utca 8.) égisze alatt működnek. A közös ügyfélnyilvántartást és a Weboldalon beérkező adatokat közös adatkezelőként (GDPR 26. cikk) kezelik. A közös adatkezelés kapcsolattartója és a Weboldal üzemeltetője az alábbi listában külön jelölve.

Andrew Stone Studio Kft.Üzemeltető

Székhely: 6000 Kecskemét, Nagy László utca 2. F lépcsőház, földszint 8.
Adószám: 27347894-2-03
Nyilvántartási szám: 03-09-133516

Budai Gergely e.v.

Székhely: 5000 Szolnok, Karczag László utca 11. 2. emelet 20. ajtó
Adószám: 49871434-1-36
Nyilvántartási szám: 59112969

Csuri Veronika e.v.

Székhely: 1155 Budapest, Meixner Ildikó tér 7.
Adószám: 79061872-1-42
Nyilvántartási szám: 55725655

Kecskés Barbara e.v.

Székhely: 5008 Szolnok (Szandaszőlős), Gátőr u. 61.
Adószám: 57149864-1-36

OVAIR Kft.

Székhely: 6453 Bácsbokod, Epreskert utca 4.
Adószám: 27338614-1-03
Nyilvántartási szám: 03-09-133481

Takács Balázs e.v.

Székhely: 1145 Budapest, Emma köz 1. 1/5.
Adószám: 55926186-1-42
Nyilvántartási szám: 54674989

Vancsik Annamária e.v.

Székhely: 3016 Boldog, Liget út 6.
Adószám: 52508619-1-30
Nyilvántartási szám: 58063628

Zalai Anita e.v.Kapcsolattartó

Székhely: 1041 Budapest, Závodszky Zoltán u. 51. 2/9.
Adószám: 55900917-1-41
Nyilvántartási szám: 54644030

Zalai Tamás e.v.

Székhely: 1041 Budapest, Závodszky Zoltán u. 51. 2/9.
Adószám: 56673551-1-41
Nyilvántartási szám: 55343983

Központ címe: 1037 Budapest, Hunor utca 59.
E-mail: [email protected]
Telefon: +36 30 435 6695
Weboldal: https://amitabhakozpont.hu

Az adatkezelők nem neveztek ki adatvédelmi tisztviselőt (a GDPR 37. cikke alapján erre nem kötelesek).

1. A közös adatkezelés lényege

A közös adatkezelők megállapodása szerint:

Az Üzemeltető (Andrew Stone Studio Kft.) üzemelteti a Weboldalt és a közös nyilvántartást, köti meg az adatfeldolgozói szerződéseket és felel a rendszer biztonságáért.
A Kapcsolattartó (Zalai Anita e.v.) felel az érintettek tájékoztatásáért, az érintetti kérelmek teljesítéséért és az adatvédelmi incidensek bejelentéséért.
Az ügyfél adataihoz az a Szolgáltató fér hozzá, aki vele foglalkozik, illetve aki a központ szervezési feladatait (jelentkezések, programok) végzi — a feladatához szükséges körben, saját felhasználói fiókkal.
A számlázás adatait minden Szolgáltató a saját számlázási kötelezettsége miatt önálló adatkezelőként kezeli (lásd 3.8. pont).

Érintetti jogait (8. pont) bármelyik adatkezelővel szemben gyakorolhatja; a kérelmet a legegyszerűbb az [email protected] címre küldeni, ahonnan a Kapcsolattartó gondoskodik a teljesítéséről.

2. Az érintettek köre

a Weboldal látogatói
a kapcsolatfelvételi űrlapon megkeresést küldők
programokra, képzésekre jelentkezők és egyéni időpontot foglalók
az állapotfelvételi nyilatkozatot kitöltő ügyfelek
a hírlevélre feliratkozók
az Amitabha Központ Facebook- és Instagram-oldalának követői

3. Adatkezelési célok, jogalapok és megőrzési idők

3.1. A Weboldal technikai működtetése és védelme

Kezelt adatok	IP-cím, böngésző és operációs rendszer adatai, a látogatás időpontja, a megtekintett oldalak
Cél	Biztonságos működés, hibaelhárítás, visszaélések (pl. automatizált űrlapküldés) kiszűrése
Jogalap	GDPR 6. cikk (1) f) – jogos érdek
Megőrzési idő	30 nap; jogellenes hozzáférés gyanúja esetén az eljárás lezárásáig

Az űrlapokat a Cloudflare Turnstile szolgáltatása védi a robotoktól: a beküldéskor a böngésző technikai jellemzői (pl. IP-cím, böngészőtípus) a Cloudflare-hez kerülnek ellenőrzésre.

3.2. Sütik (cookie-k)

A Weboldal csak a működéshez szükséges sütiket használ, statisztikai vagy hirdetési sütit nem.

Sütik	Bejelentkezett munkamenet fenntartása (csak az adminisztrációs felületen); érkezési forrás (UTM-paraméterek) megjegyzése 90 napig (`eco_attr`), hogy lássuk, melyik hivatkozásról érkeznek a jelentkezések
Jogalap	2001. évi CVIII. törvény 13/A. § (3); az érkezési forrásnál GDPR 6. cikk (1) f) – jogos érdek

3.3. Kapcsolatfelvételi űrlap és levelezés

Kezelt adatok	Név, e-mail-cím, telefonszám (nem kötelező), téma, az üzenet szövege, az oldal, ahonnan a megkeresés érkezett; e-mailben vagy telefonon történő megkeresésnél a megadott adatok
Cél	A megkeresés megválaszolása, kapcsolattartás
Jogalap	GDPR 6. cikk (1) f) – jogos érdek
Megőrzési idő	1 év

3.4. Jelentkezés programra, képzésre és időpontfoglalás

Ha a megadott e-mail-cím alapján a rendszer felismeri, hogy valaki már szerepel a nyilvántartásban, a korábban tárolt kapcsolattartási adatait használja; az űrlapon ezeket nem jeleníti meg és a már elfogadott nyilatkozatokat nem kéri újra. Az adatok kézzel, újonnan is megadhatók.

Kezelt adatok	Név, e-mail-cím, telefonszám, megjegyzés (nem kötelező), a választott program, szolgáltatás, Szolgáltató és időpont, a jelentkezés és a lemondás időpontja, a megjelenés ténye, a nyilatkozatok elfogadásának ténye és időpontja
Cél	A jelentkezés feldolgozása és visszaigazolása, emlékeztető és lemondási lehetőség küldése, létszámkezelés, kapcsolattartás
Jogalap	GDPR 6. cikk (1) b) – szerződés teljesítése; a nyilatkozatok igazolásánál GDPR 6. cikk (1) c) – jogi kötelezettség
Megőrzési idő	A részvételt követő 2 év; ha a jelentkező ügyfélként nyilvántartásba kerül, a 3.5. pont szerint

3.5. Ügyfélnyilvántartás és állapotfelvétel

Az első egyéni konzultáció előtt az ügyfél állapotfelvételi nyilatkozatot tölt ki. Ebben egészségi állapotára vonatkozó adatokat is megad, amelyek a GDPR 9. cikke szerintikülönleges adatnak minősülnek; ezeket kizárólag kifejezett hozzájárulása alapján, a konzultációkhoz kezeljük.

Kezelt adatok	Név, születési hely és idő, lakcím, e-mail-cím, telefonszám, számlázási adatok; az egészségi állapotra vonatkozó, önként megadott információk és feltöltött dokumentumok; a konzultációkról készült jegyzetek; az igénybe vett alkalmak, az elvégzett ECO modulok és képzések, azok időpontja; a nyilatkozatok elfogadásának ténye és időpontja
Cél	A konzultációk és képzések szakszerű, biztonságos megtartása, az ügyfél folyamatának nyomon követése, a következő képzési szintre való felkészültség megállapítása
Jogalap	GDPR 6. cikk (1) b) – szerződés teljesítése; az egészségügyi adatoknál GDPR 9. cikk (2) a) – kifejezett hozzájárulás
Megőrzési idő	Az utolsó igénybevételt követő 5 év (a polgári jogi elévülési idő); az egészségügyi adatokat a hozzájárulás visszavonásakor töröljük

Az állapotfelvételi nyilatkozatban adott hozzájárulás alapján az adatok az ECO konzultációs hálózaton belül (más ECO központ vagy ECO konzulens) is megoszthatók, ha az ügyfél ott folytatja a folyamatát vagy oda irányítjuk — kizárólag a konzultációhoz szükséges körben.

3.6. Hírlevél

Kezelt adatok	Név, e-mail-cím, a feliratkozás és a megerősítés időpontja
Cél	Tájékoztatás a programokról, képzésekről és a központ híreiről
Jogalap	GDPR 6. cikk (1) a) – hozzájárulás
Megőrzési idő	A leiratkozásig; minden levél alján leiratkozási lehetőség van

3.7. Rendszerüzenetek

A visszaigazoló, emlékeztető és lemondási e-maileket a központ saját levelezési tárhelyéről ([email protected]) küldjük. Ezek a 3.4. pont szerinti adatkezelés részei.

3.8. Számlázás

Adatkezelő	A számlát kiállító Szolgáltató, önálló adatkezelőként
Kezelt adatok	Név, számlázási cím, adószám (ha van), a szolgáltatás megnevezése, díja és időpontja
Jogalap	GDPR 6. cikk (1) c) – jogi kötelezettség (2017. évi CL. törvény, 2007. évi CXXVII. törvény)
Megőrzési idő	8 év (a számvitelről szóló 2000. évi C. törvény 169. §)

3.9. Facebook- és Instagram-oldal

Az Amitabha Központ Facebook-oldalt (https://www.facebook.com/amitabhakozpont)és Instagram-oldalt (https://www.instagram.com/amitabha.kozpont/) üzemeltet. Az oldalak látogatóinak statisztikai adatait az adatkezelők és a Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Írország) közösen kezelik (az Európai Unió Bíróságának C-210/16. sz. ítélete). A Meta saját adatkezelési tájékoztatója:facebook.com/privacy/policy. A Weboldal nem tölt be Meta Pixelt és nem küld adatot a Metának.

4. Automatizált döntéshozatal

Az adatkezelők nem hoznak az érintettre joghatással járó, kizárólag automatizált döntést (GDPR 22. cikk). A nyilvántartás szűrői (pl. ki melyik képzési szintre készült fel) csak a Szolgáltatók saját döntését segítik.

5. Az adatszolgáltatás szükségessége

Az űrlapokon a csillaggal jelölt mezők kitöltése nélkül a megkeresés nem válaszolható meg, illetve a jelentkezés nem dolgozható fel. A nem kötelező adatok megadása önkéntes, elmaradásuk nem jár hátránnyal. Az egészségügyi adatok megadása önkéntes, de hiányukban a Szolgáltató nem tudja felmérni, hogy a konzultáció biztonságosan megtartható-e.

6. Címzettek és adatfeldolgozók

Személyes adatokat a következők ismerhetnek meg:

az alábbi adatfeldolgozók, a megjelölt feladathoz szükséges körben, a GDPR 28. cikke szerinti szerződés alapján;
az ECO konzultációs hálózat más központjai és mindenkori konzulensei — csak a 3.5. pont szerinti hozzájárulással;
hatóságok, bíróság — jogszabályi kötelezettség alapján, az eljáráshoz szükséges körben;
jogi képviselő — jogi igény érvényesítésekor.

Adatfeldolgozó	Tevékenység	Székhely
Hetzner Online GmbH	Szerver- és adatbázis-tárhely (Németország)	Industriestr. 25, 91710 Gunzenhausen, Németország
Cloudflare, Inc.	Tartalomkiszolgálás, DNS, támadások elleni védelem, Turnstile robotszűrés	101 Townsend St., San Francisco, CA 94107, USA
Tárhely.Eu Szolgáltató Kft.	Levelezési tárhely (amitabhakozpont.hu): e-mailek küldése és fogadása	1097 Budapest, Könyves Kálmán körút 12-14.
Google Ireland Limited	A központ e-mail-fiókja ([email protected]): értesítések fogadása, kapcsolattartás	Gordon House, Barrow Street, Dublin 4, Írország

A Cloudflare egyesült államokbeli vállalat: az adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) és az általános adatvédelmi kikötések alapján történik. A Google az adatokat az anyavállalat (Google LLC, USA) bevonásával szintén e keretrendszer alapján kezelheti. A többi adatfeldolgozó az Európai Unión belül kezeli az adatokat.

7. Adatbiztonság

A Weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el.
A különösen érzékeny adatokat (pl. egészségügyi információk) az adatbázisban titkosítva tároljuk.
A nyilvántartáshoz csak személyre szóló, jelszóval védett fiókkal lehet hozzáférni; a jogosultságok szerepkörhöz kötöttek.
Az adatbázis hálózati szinten védett és rendszeresen mentjük.

Adatvédelmi incidens esetén a Kapcsolattartó az Üzemeltetővel együttműködve a GDPR 33–34. cikke szerint jár el: 72 órán belül bejelenti a NAIH-nak és ha az incidens magas kockázattal jár, értesíti az érintetteket.

8. Az érintett jogai

8.1. Hozzáférés (GDPR 15. cikk)

Tájékoztatást kérhet arról, hogy kezeljük-e a személyes adatait és ha igen, milyen adatokat, milyen célból, jogalapon és meddig; másolatot kérhet róluk.

8.2. Helyesbítés (GDPR 16. cikk)

Kérheti a pontatlan adatok javítását, a hiányosak kiegészítését.

8.3. Törlés (GDPR 17. cikk)

Kérheti adatai törlését, ha a cél megszűnt, a hozzájárulását visszavonta vagy az adatkezelés jogellenes. Nem törölhetők azok az adatok, amelyeket jogszabály alapján meg kell őriznünk (pl. számlák) vagy jogi igényhez szükségesek.

8.4. Korlátozás (GDPR 18. cikk)

Kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, vagy jogi igényéhez szüksége van az adatokra.

8.5. Adathordozhatóság (GDPR 20. cikk)

A hozzájárulás vagy szerződés alapján kezelt adatait tagolt, géppel olvasható formában megkaphatja, vagy kérheti, hogy azokat másik adatkezelőnek továbbítsuk.

8.6. Tiltakozás (GDPR 21. cikk)

Tiltakozhat a jogos érdeken alapuló adatkezelés ellen; ilyenkor az adatkezelést meg kell szüntetnünk, kivéve, ha kényszerítő erejű jogos ok indokolja.

8.7. A hozzájárulás visszavonása

A hozzájárulását bármikor, indoklás nélkül visszavonhatja (hírlevélnél a levél alján található linkkel is). A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

9. Kérelmek és jogorvoslat

E-mail: [email protected]
Postai cím: 1037 Budapest, Hunor utca 59.

Kérelmére legkésőbb 30 napon belül válaszolunk; ez indokolt esetben, előzetes értesítéssel további 60 nappal meghosszabbítható. A joggyakorlás ingyenes, kivéve, ha a kérelem egyértelműen megalapozatlan vagy túlzó.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat:

Weboldal: naih.hu
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: [email protected]

Jogai megsértése esetén bírósághoz is fordulhat (GDPR 79. cikk, Infotv. 22. §); a pert a lakóhelye szerinti törvényszék előtt is megindíthatja.

10. A tájékoztató módosítása

A tájékoztatót jogszabályváltozás, új adatkezelés vagy szolgáltatóváltás esetén módosítjuk; a hatálybalépés napját mindig feltüntetjük. Jelen tájékoztató 2026. október 28-án lép hatályba.

Adatkezelésitájékoztató