Adatkezelési tájékoztató

Kezelt adatok: a kapcsolati űrlapon vagy e-mailben megadott neved (nem kötelező), e-mail-címed, az üzenet tárgya és szövege.
Cél: a megkeresésed megválaszolása.
Jogalap: a Flow 777 Kft. jogos érdeke a megkeresések megválaszolásához (GDPR 6. cikk (1) f) pont); ha a megkeresés szerződéskötésre irányul, a szerződés megkötését megelőző lépések (6. cikk (1) b) pont).
Időtartam: a megkeresés megválaszolását követő legfeljebb 1 év; ha a levelezésből szerződés, panasz vagy jogvita lesz, az arra vonatkozó ideig (lásd a 4. és az 5. pontot).

Kezelt adatok: e-mail-címed, keresztneved (nem kötelező), a feliratkozás ideje és helye (melyik űrlapon, melyik oldalon), a hozzájárulásod szövege és verziója, az igényelt ingyenes anyag, a leiratkozás ideje, valamint az IP-címedből titkos kulccsal képzett kivonat (hash), amelyből az IP-cím közvetlenül nem olvasható ki (álnevesített adat).
Cél: hírlevelek, ajánlatok és az igényelt ingyenes anyagok (munkafüzetek, meditációk) e-mailben való megküldése; a hozzájárulás igazolása.
Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) pont; a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a). Az ingyenes munkafüzet igénylése egyben feliratkozás a hírlevélre – erről az igénylés gombja előtt tájékoztatunk. A rendelési űrlapokon a hírlevél külön, nem kötelező jelölőnégyzettel kérhető.
Időtartam: a hozzájárulás visszavonásáig (leiratkozásig). Ha korábban leiratkozott vagy törölt címmel iratkozol fel újra, a feliratkozást a postafiókodba küldött levélben meg kell erősítened; a meg nem erősített feliratkozást 30 nap után töröljük. A leiratkozás tényét és a hozzájárulás igazolását a leiratkozástól számított 5 évig megőrizzük, hogy igazolni tudjuk a levelezés jogszerűségét, és ne írjunk újra annak, aki leiratkozott (jogos érdek, 6. cikk (1) f) pont). Leiratkozáskor a hírlevélküldő rendszerben (systeme.io) eltávolítjuk a címedről a hírlevél-címkéket, így több hírlevelet nem kapsz; a címed és a keresztneved ott leiratkozottként, levélküldés nélkül marad meg, ugyanerre az igazolási célra és ideig. Ha a törlésedet kéred, az e-mail-címedből titkos kulccsal képzett kivonatot (hash) őrzünk meg – magát a címet nem –, hogy a címet a postafiókból érkező megerősítés nélkül senki ne iratkoztathassa fel újra.
Leiratkozás: minden levél alján egy kattintással, vagy a hello@hildee.eu címen, illetve postán. A leiratkozás díjmentes, indoklás nélküli, és nem érinti a korábbi levelezés jogszerűségét.
A 16. életévét be nem töltött személy csak a szülői felügyeletet gyakorló törvényes képviselője hozzájárulásával iratkozhat fel a hírlevélre.
Ingyenes Zoom-beszélgetés: ha jelentkezel egy ingyenes online beszélgetésre (hildee.eu/zoom), kezeljük a neved, e-mail-címed, telefonszámod, a városod és a jelentkezéskor adott válaszodat (például hogy melyik program érdekel). Cél: a beszélgetés megszervezése (az időpont, a belépési link és az emlékeztető e-mailben való megküldése), és hogy a beszélgetés után a programmal kapcsolatban felvehessük veled a kapcsolatot. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) pont). A jelentkezés egyben feliratkozás a hírlevélre – erről a jelentkezés gombja előtt tájékoztatunk; a hírlevélre a fentiek érvényesek. A jelentkezési adatokat a beszélgetés után 90 nappal töröljük.

Ez a pont a programjelentkezésre, az elvonulásokra, az egyéni konzultáció és a Mentor Program időpontfoglalására, a Mentix™ Akadémia vásárlásaira és a Pénzvarázslóra vonatkozik.

Kezelt adatok: név, e-mail-cím, telefonszám (kötelező, hogy szükség esetén – például ha megszakad a kapcsolat – elérjünk), páros jelentkezésnél a társad neve és e-mail-címe, a fizetéskor megadott számlázási név és cím, cég esetén a cégnév és az adószám, a rendelés adatai (szolgáltatás, időpont, összeg, rendelésszám, a fizetés és az esetleges visszatérítés ténye és ideje, a Stripe azonosítói), a rendeléskor tett nyilatkozatok pontos szövege és időpontja (például az ÁSZF elfogadása, a teljesítés azonnali megkezdésére vonatkozó kérés és az elállási jogról tett tudomásulvétel), a letöltési linkek érvényessége és használata, a tagság állapota és a havi küldések.
Időpontfoglalásnál ezenfelül: a választott téma és a Horváth Ildikónak (Ildinek) írt üzenet. Ezek egészségi állapotodra (például lelki traumára) vagy más különleges kategóriájú adatra vonatkozó információt is tartalmazhatnak, ezért a foglalási űrlapon külön jelölőnégyzettel adott kifejezett hozzájárulásod alapján (GDPR 9. cikk (2) a) pont) kezeljük őket, kizárólag a konzultáció előkészítéséhez és megtartásához. A témát és az üzenetet Horváth Ildikó látja, a visszaigazoló levélben is szerepelnek, és az adminisztrációs felület segítője (7. pont) is hozzáférhet; a foglalási naptárba nem kerülnek. A foglalás adatai közül az utolsó alkalmat követő 30 nap elteltével automatikusan töröljük őket (a levélnaplóban a 6. pont szerint legfeljebb 12 hónapig maradnak meg). A hozzájárulásodat bármikor visszavonhatod a hello@hildee.eu címen; ilyenkor a témát és az üzenetet haladéktalanul töröljük, a foglalásod ettől nem változik.
Cél: a szerződés megkötése és teljesítése (helyfoglalás, a Zoom- és Telegram-linkek, letöltési linkek, havi tartalmak, emlékeztetők és értesítések megküldése, időpont-módosítás, lemondás, visszatérítés), a számla kiállítása, az elállási és szavatossági jogok kezelése, valamint az igényeink érvényesítése.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont); a számlázás és a számviteli bizonylatok megőrzése jogi kötelezettség (6. cikk (1) c) pont, a számvitelről szóló 2000. évi C. törvény 169. §-a); a nyilatkozatok szövegének megőrzése a Flow 777 Kft. jogos érdeke a szerződés tartalmának igazolásához (6. cikk (1) f) pont).
Időtartam: a szerződéssel kapcsolatos adatokat a szerződés megszűnésétől számított 5 évig (a polgári jogi elévülési idő), a számviteli bizonylatnak minősülő adatokat (a számlát és a mögötte álló rendelési adatokat) 8 évig őrizzük. A félbehagyott, ki nem fizetett rendelések adatait a rendelés napjától számított 90 napig őrizzük meg (jogos érdek: a fizetési hibák és visszaélések kezelése, GDPR 6. cikk (1) f) pont), majd automatikusan töröljük.
Páros jelentkezésnél a társad nevét és e-mail-címét a jelentkező adja meg; a társadat a neki küldött e-mailben tájékoztatjuk erről és erről a tájékoztatóról. A társadnak – miután a jelentkező kifizette a saját részét – e-mailben elküldjük a saját jelentkezési linkjét, és a helyét a fenntartott ideig nyilvántartjuk (cél: a páros jelentkezés lebonyolítása; jogalap: a jelentkező szerződésének teljesítése, GDPR 6. cikk (1) b) pont, és a társ kérésére a szerződéskötést megelőző lépések). Ha a társad nem jelentkezik, a nevét és e-mail-címét a fenntartott idő lejártától számított 90 nap elteltével automatikusan töröljük; ha jelentkezik, az adataira a saját rendelése szerint ez a pont vonatkozik.
A kötelező adatok megadása nélkül a szerződés nem köthető meg.

Várólista: ha egy betelt programra a várólistára iratkozol fel, a nevedet, e-mail-címedet és telefonszámodat a program kezdetéig, illetve – ha előbb kéred – a törlésig kezeljük, hogy értesíthessünk egy felszabaduló helyről (GDPR 6. cikk (1) b) pont, a szerződés megkötését megelőző lépések a kérésedre); a program kezdetekor a várólistát automatikusan töröljük. Ha a fizetésed a helyfoglalási idő lejárta után, már betelt programra érkezik, a díjat visszatérítjük, és – ha a programnak van várólistája – téged (páros jelentkezésnél a társadat is) felírunk a várólistára; erről e-mailben értesítünk.

Elvonulások: az utazási részt nem a Flow 777 Kft., hanem a Weboldalon megnevezett utazási iroda nyújtja (jelenleg: GREEN TOUCH Kft., 7694 Hosszúhetény, Fő utca 41.). Az utazás összehangolása érdekében a nevedet, e-mail-címedet, telefonszámodat és a jelentkezésed adatait (páros jelentkezés, megjegyzés, a programdíj befizetésének ténye) átadhatjuk az utazási irodának, amely azokat önálló adatkezelőként, a saját adatkezelési tájékoztatója szerint kezeli (GDPR 6. cikk (1) b) pont).

Felvételek: az online programok élő alkalmairól készült felvételen a neved, a képed és a hangod is szerepelhet, ha bekapcsolt kamerával vagy mikrofonnal veszel részt. A felvételt a YouTube-on (Google Ireland Limited) nem nyilvános linkkel tároljuk, és kizárólag az adott program résztvevőinek küldjük meg (cél: a program teljesítése; jogalap: GDPR 6. cikk (1) b) pont). A felvételt a program végétől számított legfeljebb 12 hónapig tesszük elérhetővé, utána töröljük.

Kezelt adatok: az online elállási nyilatkozatban, e-mailben vagy postán megadott név, e-mail-cím, a szerződés és a rendelésszám megjelölése, az üzenet, a beérkezés ideje és a nyilatkozat azonosítója, valamint a panaszod és az arra adott válasz.
Cél: az elállási és panaszügyek intézése, a visszaigazolás és a visszatérítés, a fogyasztóvédelmi kötelezettségek teljesítése.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) pont; a 45/2014. (II. 26.) Korm. rendelet 22–23. §-a, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a).
Időtartam: a panaszt és a rá adott választ 3 évig, az elállási nyilatkozatot az érintett szerződés adataival azonos ideig (5 év) őrizzük.

Az általunk küldött rendszerlevelekről (visszaigazolás, emlékeztető, letöltési link stb.) naplót vezetünk: címzett, tárgy, a levél típusa, a küldés ideje és állapota, valamint a levélben szereplő adatok (a belépési, letöltési és kezelőlinkek nélkül). Cél: a kézbesítés igazolása és a sikertelen levelek újraküldése; jogalap: jogos érdek (GDPR 6. cikk (1) f) pont). A levelek adatait (a kapcsolati űrlapon küldött üzenet tárgyát is) 12 hónap után automatikusan töröljük; a küldés tényét a kapcsolódó szerződés adataival azonos ideig őrizzük.
A visszaélések (például tömeges, automatizált űrlapküldés) megelőzésére az IP-címedből és az e-mail-címedből titkos kulccsal képzett kivonatot (hash) rövid ideig, legfeljebb 48 óráig tárolunk; ebből az eredeti adat közvetlenül nem olvasható ki. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont).
A tárhelyszolgáltató (Vercel) a weboldal működéséhez szükséges technikai adatokat (IP-cím, böngésző típusa, a kérés ideje és címe) a hibák felderítése és a biztonság érdekében, a Flow 777 Kft. jogos érdeke alapján (GDPR 6. cikk (1) f) pont) naplózza; a naplókat legfeljebb 30 napig őrzi meg.

A weboldal adminisztrációs felületén Horváth Ildikó (Ildi) egy mesterséges intelligencián alapuló segítőt (Bubi) használhat, például a rendelések, jelentkezések és levelek áttekintéséhez. Ehhez az adott kérdéshez szükséges adatok (például ügyfélnév, e-mail-cím, telefonszám, rendelési és foglalási adatok, a beküldött üzenetek) az Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Írország) mint adatfeldolgozó rendszeréhez kerülnek, amely azokat az Egyesült Államokban is feldolgozhatja, az Európai Bizottság által elfogadott általános adatvédelmi kikötések (angol rövidítéssel: SCC) alapján. Az Anthropic az adatokat nem használja modellek tanítására. A beszélgetéseket az utolsó aktivitástól számított 90 napig őrizzük; törlési kérelem esetén az adataidat tartalmazó beszélgetéseket is töröljük. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) – a szerződések hatékony adminisztrációja; az időpontfoglaláskor megadott témánál és üzenetnél a 4. pontban írt kifejezett hozzájárulásod. A segítő rólad nem hoz automatizált döntést.

A weboldal nem használ követő, statisztikai vagy hirdetési sütiket, ezért sütifigyelmeztetést sem jelenítünk meg. Csak a weboldal működéséhez feltétlenül szükséges sütiket és helyi tárolást használunk, amelyekhez nem kell hozzájárulás:

hildee_signup, hildee_booking_prefill: az előzetes űrlapon megadott neved és e-mail-címed (a konzultációs kérdőívnél az üzeneted is) átvitele a jelentkezési, illetve foglalási oldalra – 30 percig.
hildee_checkout, hildee_booking, hildee_membership, hildee_akademia_checkout: a folyamatban lévő rendelésed azonosítója, hogy a fizetésből visszatérve folytathasd – 2 óráig.
hildee.cart.v1 (helyi tárolás): a Mentix™ Akadémia kosarad tartalma (csak a termékek azonosítói) – amíg nem törlöd.
hildee.popup (helyi tárolás): hány oldalt néztél meg a weboldalon, és hogy a felugró ablakot hányszor láttad, bezártad-e vagy kitöltötted-e – hogy ne jelenjen meg feleslegesen; amíg nem törlöd. Ez az adat csak a böngésződben van, hozzánk nem jut el.

Látogatottsági statisztika: a PostHog szolgáltatással mérjük, mely oldalakat nézik meg a látogatók, honnan érkeznek (melyik weboldalról, illetve – a linkben szereplő kampányjelölő alapján – melyik hirdetésből vagy hírlevélből), milyen típusú eszközről, és hogy egy látogatás eljut-e a fizetés utáni köszönőoldalig. Cél: a weboldal és a hirdetéseink hatékonyságának mérése és javítása; jogalap: jogos érdek (GDPR 6. cikk (1) f) pont). Ehhez sütit vagy más azonosítót a böngésződben nem tárolunk: a PostHog egy látogatás oldalmegtekintéseit az IP-címedből és a böngésződ adataiból naponta változó titkos kulccsal képzett kivonattal (hash) kapcsolja össze, az IP-címedet nem tárolja, és abból helyet sem állapít meg. Képernyőfelvétel nem készül; az űrlapokba írt adatok, a letöltési, megerősítő és kezelőlinkek titkos része, valamint a fizetési azonosítók nem kerülnek a statisztikába. Az adatokat név nélkül, összesítve használjuk, rólad profilt nem készítünk, és a saját belépett adminisztrátori látogatásainkat sem mérjük. Az adatok az Európai Unióban (Frankfurt) vannak, és a PostHog szolgáltatási csomagja szerinti ideig maradnak meg, utána automatikusan törlődnek. A méréssel szemben a hello@hildee.eu címen tiltakozhatsz; a böngésződ követésvédelme vagy reklámblokkolója is kikapcsolhatja.

Beágyazott videók: a YouTube- és Vimeo-videók csak akkor töltődnek be, ha a lejátszás gombra kattintasz (a YouTube adatvédelmi módjában, a Vimeónál „ne kövess” beállítással). A kattintással – a gomb mellett olvasható tájékoztatás után – hozzájárulsz, hogy a böngésződ kapcsolatba lépjen a Google Ireland Limited, illetve a Vimeo.com, Inc. szervereivel (GDPR 6. cikk (1) a) pont). Az adataid (például IP-címed) ezekhez a szolgáltatókhoz való továbbításáért a Flow 777 Kft. velük közösen felel; a további adatkezelésükért (például sütikért) önálló adatkezelőként, a saját tájékoztatójuk szerint felelnek, és az adatokat az Egyesült Államokba is továbbíthatják (EU–USA adatvédelmi keretrendszer).

Az adataidat a Flow 777 Kft. részéről Horváth Ildikó ügyvezető ismerheti meg, kizárólag a feladataihoz szükséges mértékben. Az alábbi szolgáltatókat adatfeldolgozóként vesszük igénybe; ők az adatokat csak a megbízásunk szerint kezelhetik:

Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) – tárhely, fájltárolás, ütemezett feladatok. Az adatok Frankfurtban (Németország) lévő szervereken vannak; a vállalat amerikai, az adattovábbítás az EU–USA adatvédelmi keretrendszer (DPF) és általános adatvédelmi kikötések (SCC) alapján történik.
Databricks, Inc. / Neon, LLC (160 Spear Street, Suite 1300, San Francisco, CA 94105, USA) – adatbázis. Az adatbázis Frankfurtban (AWS eu-central-1) fut; adattovábbítás: DPF és SCC.
Plus Five Five, Inc. – Resend (2261 Market Street #5039, San Francisco, CA 94114, USA) – a rendszerlevelek kézbesítése az Amazon írországi szerverein keresztül; adattovábbítás: DPF és SCC.
Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország) – online fizetés, visszatérítés, előfizetés és ügyfélportál. A Stripe a csalásmegelőzéshez és a jogszabályi kötelezettségeihez önálló adatkezelőként is kezel adatokat; a kártyaadataidat csak a Stripe látja. Adattovábbítás az USA-ba (Stripe, LLC): DPF és SCC.
KBOSS.hu Kft. – Számlázz.hu (1031 Budapest, Záhony utca 7.) – számlák kiállítása és e-mailes megküldése.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – Google Naptár: a lefoglalt időpontok (az időpont, a neved, e-mail-címed, a rendelésszám és a Zoom-link) a foglalási naptárban; a programfelvételek nem nyilvános tárolása (YouTube, 4. pont). Esetleges továbbítás a Google LLC-hez (USA): DPF és SCC.
ITACWT Limited – systeme.io (2 Cruise Park Rise, Tyrrelstown, Dublin 15, Írország) – a hírlevél-feliratkozók listája és a hírlevelek küldése; az adatok az Európai Unióban (Írország) vannak.
Anthropic Ireland, Limited (Dublin, Írország) – az adminisztrációs felület segítője (7. pont); feldolgozás az USA-ban is, SCC alapján.
PostHog Inc. (USA) – látogatottsági statisztika (8. pont). Az adatok az EU-ban (Frankfurt) lévő szervereken vannak; esetleges adattovábbítás az USA-ba: DPF és SCC.
A weboldal fejlesztését, üzemeltetését és karbantartását végző külső fejlesztő – ehhez az adatbázishoz és az adminisztrációs felülethez is hozzáfér, a velünk kötött adatfeldolgozási megállapodás szerint, kizárólag e feladatokhoz szükséges mértékben.
A hello@hildee.eu postafiókot üzemeltető e-mail-tárhelyszolgáltató – a hozzánk írt levelek, a kapcsolati űrlap üzenetei, a panaszok és az e-mailben küldött elállási nyilatkozatok tárolása.

Önálló adatkezelők, ha az ő szolgáltatásukat használod: Zoom Communications, Inc. (az online alkalmak), Telegram (a programok közös csoportjai), Google Ireland Limited és Vimeo.com, Inc. (beágyazott videók), Stripe (a saját céljaira), valamint elvonulásnál az utazási iroda. Ezekre a szolgáltatók saját adatkezelési tájékoztatója vonatkozik.

Hatóságnak vagy bíróságnak csak jogszabályban előírt esetben adunk ki adatot. Az adataidat nem adjuk el, és marketingcélra nem adjuk át harmadik félnek. Automatizált döntéshozatalt és profilalkotást nem végzünk.

A weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. Az adatbázishoz és a fájlokhoz csak az arra jogosultak férnek hozzá; az adminisztrációs felületre csak előre engedélyezett e-mail-címmel, egyszer használható belépési linkkel lehet belépni. A belépési, letöltési és kezelőlinkeket, valamint az IP-címeket csak titkos kulccsal képzett kivonatként (hash) tároljuk. A Mentix™ Akadémia fájljai és az ingyenes munkafüzetek privát tárhelyen vannak, és csak rövid ideig érvényes, aláírt linkkel érhetők el. A weboldal adatbázisa és fájltára az Európai Unióban (Frankfurt, Németország) van; az egyes adatfeldolgozók harmadik országba (az Egyesült Államokba) irányuló adattovábbítását és annak garanciáit a 7., a 8. és a 9. pont ismerteti. Az adminisztrációs műveletekről (például egy rendelés módosításáról) naplót vezetünk, amely a művelet tárgyaként az ügyfél nevét vagy e-mail-címét is tartalmazhatja; ezt az érintett szerződés adataival azonos ideig őrizzük.

Hozzáférés: tájékoztatást kérhetsz arról, hogy kezelünk-e rólad adatot, és ha igen, másolatot kérhetsz róla (GDPR 15. cikk).
Helyesbítés: kérheted a pontatlan adatok javítását, kiegészítését (16. cikk).
Törlés: kérheted az adataid törlését, ha azokra már nincs szükség, visszavontad a hozzájárulásodat, vagy jogellenes a kezelésük (17. cikk). A jogszabály alapján kötelezően megőrzendő adatokat (például a számlákat) a megőrzési idő végéig nem törölhetjük.
Korlátozás: kérheted az adatkezelés korlátozását (18. cikk).
Adathordozhatóság: a hozzájárulás vagy szerződés alapján kezelt, általad megadott adatokat géppel olvasható formában kikérheted (20. cikk).
Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz (21. cikk).
Hozzájárulás visszavonása: a hozzájárulásodat bármikor visszavonhatod; ez nem érinti a korábbi adatkezelés jogszerűségét.

Kérésedet a hello@hildee.eu címre vagy postán küldheted el. Legfeljebb egy hónapon belül válaszolunk (ez indokolt esetben további két hónappal meghosszabbodhat, erről értesítünk). A kérelem teljesítése díjmentes; ha kétségünk van a kilétedet illetően, további adatokat kérhetünk az azonosításodhoz.

Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először írj nekünk, hogy orvosolhassuk. Panaszt tehetsz a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz; a pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod.