Adatkezelési szabályzat

I

SORELLA – ADATKEZELÉSI TÁJÉKOZTATÓ (GDPR)

Hatályos: 2026.08.06.

1. Bevezetés

A Sorella számára kiemelten fontos a személyes adatok védelme, valamint a természetes személyek magánszférájának tiszteletben tartása.

Jelen Adatkezelési Tájékoztató célja, hogy átlátható módon ismertesse, milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, mennyi ideig, valamint milyen jogok illetik meg az érintetteket.

A Sorella az adatkezelés során az Európai Parlament és Tanács (EU) 2016/679 rendeletének (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló hatályos magyar jogszabályoknak, valamint az egyéb vonatkozó jogszabályoknak megfelelően jár el.

2. Az adatkezelők adatai

A Sorella márkanév alatt működő szolgáltatások szervezésében az alábbi adatkezelők vesznek részt:

Monzéger Mariann
egyéni vállalkozó

Székhely: .....................................

Nyilvántartási szám: ............................

Adószám: .......................................

E-mail: ........................................

Varga Zsófia
egyéni vállalkozó

Székhely: .....................................

Nyilvántartási szám: ............................

Adószám: .......................................

E-mail: ........................................

Az adatkezelők közösen vagy – az adott szolgáltatás jellegétől függően – önálló adatkezelőként járnak el.

Amennyiben valamely egyéni szolgáltatást önálló szakember nyújt, úgy az adott szakember saját adatkezelőként felel az általa végzett adatkezelésért.

3. Fogalommeghatározások

Jelen Tájékoztatóban használt fogalmak jelentése megegyezik a GDPR 4. cikkében meghatározott fogalmakkal.

Különösen:

• személyes adat;
• adatkezelés;
• adatkezelő;
• adatfeldolgozó;
• érintett;
• hozzájárulás;
• adatvédelmi incidens;
• profilalkotás.

4. Az adatkezelés alapelvei

A Sorella az adatkezelés során az alábbi alapelveket alkalmazza:

• jogszerűség;
• tisztességes eljárás;
• átláthatóság;
• célhoz kötöttség;
• adattakarékosság;
• pontosság;
• korlátozott tárolhatóság;
• integritás és bizalmas jelleg;
• elszámoltathatóság.

5. Az adatkezelés jogalapjai

A személyes adatok kezelése az alábbi jogalapok valamelyikén történik:

• az érintett hozzájárulása;
• szerződés teljesítése;
• jogi kötelezettség teljesítése;
• jogos érdek;
• életfontosságú érdek;
• közérdek vagy közhatalmi jogosítvány gyakorlása (amennyiben releváns).

A Sorella minden egyes adatkezelési tevékenység esetében külön meghatározza az alkalmazott jogalapot.

6. Az adatkezelések köre

A Sorella különböző célokból kezelhet személyes adatokat, így különösen:

• kapcsolatfelvétel;
• programjelentkezés;
• workshopokon való részvétel;
• online események;
• hírlevél-feliratkozás;
• online fizetés;
• számlázás;
• ügyfélkapcsolat;
• fénykép- és videófelvételek kezelése;
• panaszkezelés;
• jogszabályi kötelezettségek teljesítése.

7. Az egyes adatkezelések részletes ismertetése

7.1. Kapcsolatfelvétel

Amennyiben az érintett a weboldalon található kapcsolatfelvételi űrlapon, elektronikus levélben vagy telefonon keresztül felveszi a kapcsolatot a Sorellával, a megadott személyes adatokat kizárólag a megkeresés megválaszolása, a kapcsolatfelvétel biztosítása és az esetleges további egyeztetés céljából kezeljük.

Adatkezelés célja Kapcsolatfelvétel
Kezelt adatok név, e-mail-cím, telefonszám (ha megadja), üzenet tartalma
Jogalap GDPR 6. cikk (1) b) pont (szerződéskötést megelőző lépések), vagy 6. cikk (1) f) pont (jogos érdek)
Megőrzési idő a megkeresés lezárását követően legfeljebb 1 év

7.2. Programjelentkezés

A Sorella által szervezett workshopokra, előadásokra, közösségi eseményekre és egyéb programokra történő jelentkezés során a részvétel biztosításához szükséges személyes adatokat kezeljük.

Adatkezelés célja Programjelentkezés
Kezelt adatok név, e-mail-cím, telefonszám, számlázási adatok, választott program
Jogalap GDPR 6. cikk (1) b) pont
Megőrzési idő a szerződés megszűnését követő 5 év, illetve a számviteli bizonylatok esetében a jogszabályban előírt időtartam.

7.3. Online fizetés

Amennyiben a résztvevő online fizetési szolgáltatást vesz igénybe, a fizetési tranzakció lebonyolítása külső fizetési szolgáltató közreműködésével történik.

A Sorella bankkártyaadatokat nem kezel és nem tárol.

Adatkezelés célja Online fizetés

• Kezelt adatok név, e-mail, tranzakció azonosítója, fizetés státusza
• Jogalap GDPR 6. cikk (1) b) pont
• Adatfeldolgozók Barion, SimplePay (az alkalmazott szolgáltatótól függően)
• Megőrzési idő a számviteli és adójogszabályok szerint

7.4. Számlázás

A Sorella a jogszabályi kötelezettségek teljesítése érdekében kezeli a számlázáshoz szükséges személyes adatokat.

Adatkezelés célja Számlázás
Kezelt adatok név, számlázási cím, e-mail-cím, adószám (amennyiben szükséges)
Jogalap GDPR 6. cikk (1) c) pont
Megőrzési idő a számviteli jogszabályok szerinti időtartam

7.5. Hírlevél

A hírlevélre történő feliratkozás kizárólag az érintett önkéntes hozzájárulása alapján történik.

A hozzájárulás bármikor indokolás nélkül visszavonható.

• Adatkezelés célja Hírlevél küldése
• Kezelt adatok név (ha megadja), e-mail-cím
• Jogalap GDPR 6. cikk (1) a) pont
• Megőrzési idő a hozzájárulás visszavonásáig

7.6. Fotó- és videófelvételek

A Sorella egyes rendezvényein fénykép- és videófelvételek készülhetnek.

A marketingcélú felhasználás minden esetben külön tájékoztatás és – ahol szükséges – hozzájárulás alapján történik.

Adatkezelés célja Fotó- és videókezelés
Kezelt adatok képmás, videófelvétel
Jogalap hozzájárulás, illetve egyes események esetén jogos érdek – az adott helyzetnek megfelelően
Megőrzési idő a hozzájárulás visszavonásáig, illetve a felhasználás céljának fennállásáig

7.7. Kiskorú résztvevők

A 18. életévét be nem töltött résztvevő személyes adatait kizárólag törvényes képviselője hozzájárulásával kezeljük, amennyiben az adott adatkezeléshez hozzájárulás szükséges.

A Sorella fokozott figyelmet fordít a kiskorúak személyes adatainak védelmére.

7.8. Panaszkezelés

A panaszok kivizsgálása és megválaszolása érdekében a Sorella kezeli az érintett által megadott személyes adatokat.

Adatkezelés célja Panaszkezelés
Kezelt adatok név, elérhetőségek, panasz tartalma
Jogalap GDPR 6. cikk (1) c) pont és f) pont
Megőrzési idő a vonatkozó jogszabályokban meghatározott ideig

7.9. Közreműködő szakemberek

Amennyiben a résztvevő a Sorellában működő önálló szakember szolgáltatását veszi igénybe, az adott szakember a saját szolgáltatásával összefüggésben önálló adatkezelőként jár el.

Az ilyen adatkezelésekre az adott szakember saját adatkezelési tájékoztatója irányadó.

A Sorella kizárólag a saját szervezési és adminisztratív feladataihoz szükséges adatokat kezeli.

8. Adatfeldolgozók és címzettek

A Sorella a szolgáltatásai működtetése során egyes feladatok ellátásához külső adatfeldolgozókat vesz igénybe. Az adatfeldolgozók kizárólag az adatkezelők utasításai alapján, a vonatkozó jogszabályoknak megfelelően kezelhetik a személyes adatokat.

Az adatfeldolgozók köre időről időre változhat, ezért a mindenkor aktuális lista jelen tájékoztatóban kerül közzétételre.

• Szolgáltatás Adatfeldolgozó Adatkezelés célja
• Weboldal Webnode AG weboldal üzemeltetése
• Online fizetés Barion Payment Zrt. bankkártyás fizetés
• Online fizetés OTP Mobil Kft. (SimplePay) bankkártyás fizetés
• Számlázás Számlázz.hu / Billingo (amelyiket használjátok) számlakiállítás
• Hírlevél Brevo / Mailchimp (amelyiket használjátok) hírlevelek küldése
• Tárhely Webnode weboldal működtetése
• Bank számlavezető pénzintézet pénzügyi teljesítés

9. Cookie-k (Sütik)

A Sorella weboldala cookie-kat használ annak érdekében, hogy biztosítsa a weboldal megfelelő működését, javítsa a felhasználói élményt, valamint – hozzájárulás esetén – statisztikai és marketingcélokat szolgáljon.

A cookie-k használatáról külön Cookie Tájékoztató rendelkezik.

10. Az érintettek jogai

Az érintett a GDPR rendelkezései alapján jogosult:

• tájékoztatást kérni személyes adatai kezeléséről;
• hozzáférni a róla kezelt adatokhoz;
• kérni azok helyesbítését;
• kérni azok törlését ("az elfeledtetéshez való jog");
• kérni az adatkezelés korlátozását;
• tiltakozni az adatkezelés ellen;
• élni az adathordozhatósághoz való jogával;
• hozzájárulását bármikor visszavonni (ha az adatkezelés hozzájáruláson alapul).

A kérelmeket a Sorella indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül bírálja el.

11. Adatbiztonság

A Sorella megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy megvédje a kezelt személyes adatokat különösen:

• a jogosulatlan hozzáféréstől;
• a megváltoztatástól;
• a nyilvánosságra hozataltól;
• az elvesztéstől;
• a megsemmisüléstől;
• a véletlen sérüléstől.

Az adatkezelők és adatfeldolgozók minden ésszerű intézkedést megtesznek az adatok bizalmasságának és sértetlenségének biztosítása érdekében.

12. Adattovábbítás

A Sorella személyes adatokat harmadik személy részére kizárólag

• jogszabályi kötelezettség alapján,
• az érintett hozzájárulásával,
• vagy a szerződés teljesítéséhez szükséges mértékben

továbbít.

A Sorella személyes adatokat az Európai Gazdasági Térségen kívüli országba kizárólag a GDPR rendelkezéseinek megfelelő garanciák mellett továbbít.

13. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó jogszabályokat, jogosult panaszt tenni az illetékes felügyeleti hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu

Honlap: https://www.naih.hu

Az érintett jogosult továbbá bírósághoz fordulni személyes adatainak védelme érdekében.

14. A tájékoztató módosítása

A Sorella fenntartja a jogot jelen Adatkezelési Tájékoztató módosítására különösen jogszabályváltozás, technológiai fejlődés vagy a szolgáltatások bővülése esetén.

A módosított változat a weboldalon történő közzététel napjától hatályos.

15. Hatálybalépés

Jelen Adatkezelési Tájékoztató 2026.08.06. napján lép hatályba.

A mindenkor hatályos változat a Sorella hivatalos weboldalán érhető el.