Moldován & Fia Kft.
1
Adatkezelési Tájékoztató
(hatályos: 2025. október 7. napjától)
Jelen adatkezelési tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy Ön megismerhesse,
hogy a Moldován & Fia Kft. (székhely: 1013 Budapest, Pauler utca 6., cégjegyzékszám: 01-
09-067917, képviseli: Moldován András ügyvezető, e-mail cím: info@moldovanandras.hu,
továbbiakban: „Adatkezelő”) mely személyes adatokat, milyen módon kezel a
www.moldovanandras.hu honlapon található weboldal (továbbiakban: „Weboldal”), illetve
a „Moldován András kurzusa” elnevezésű mobilapplikáció (com.moldovanandras.app)
(továbbiakban: „Applikáció”) működtetésével, valamint a Weboldalon keresztül történő
online kurzus (médiaszolgáltatás), termékek, továbbá ajándékkártya vásárlás, annak – akár
Applikáción keresztül történő – beváltása, az Adatkezelő által szervezett személyes előadásokra
szóló jegyértékesítés, valamint személyes tanácsadás szolgáltatás (a továbbiakban együtt:
„Szolgáltatás”) megrendelése, illetve annak teljesítése során, továbbá, hogy az Adatkezelő
tájékoztassa Önt arról, hogy személyes adatainak kezelése kapcsán milyen jogokkal
rendelkezik, illetve ezen jogait milyen módon gyakorolhatja.
Az Adatkezelő kiemelt figyelmet fordít arra, hogy működése során a természetes személyeknek
a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad
áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, az Európai
Parlament és a Tanács (EU) 2016/679 rendeletének (általános adatvédelmi rendelet, a
továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról
szóló 2011. évi CXII. törvénynek (a továbbiakban: Infotv.), a Polgári Törvénykönyvről szóló
2013. évi V. törvénynek (a továbbiakban: Ptk.) és az egyéb jogszabályoknak, valamint az
Adatvédelmi irányelv 29. cikk szerinti Adatvédelmi Munkacsoport, valamint az Európai
Adatvédelmi Testület iránymutatásainak és a Nemzeti Adatvédelmi és Információszabadság
Hatóság (a továbbiakban: Hatóság) által kialakított adatvédelmi gyakorlatnak megfelelően
járjon el.
1. Fogalom meghatározások
Érintett
Az az azonosított vagy azonosítható természetes személy, akinek a
személyes adatait kezelik; azonosítható az a természetes személy, aki
közvetlen vagy közvetett módon, különösen valamely azonosító, például
név, szám, helymeghatározó adat, online azonosító vagy a természetes
személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy
szociális azonosságára vonatkozó egy vagy több tényező alapján
azonosítható.
Személyes adat
Az azonosított vagy azonosítható természetes személyre („érintett”)
vonatkozó bármely információ.
Adatkezelés
A személyes adatokon vagy adatállományokon automatizált vagy nem
automatizált módon végzett bármely művelet vagy műveletek összessége,
így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy
megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás,
terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján,
összehangolás vagy összekapcsolás, korlátozás, törlés, illetve
megsemmisítés.
Moldován & Fia Kft.
2
Adatkezelő
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy
bármely egyéb szerv, amely a személyes adatok kezelésének céljait és
eszközeit önállóan vagy másokkal együtt meghatározza.
Adatfeldolgozó
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy
bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat
kezel.
2. Tudnivalók az adatkezelésről!
A személyes adatokat az Adatkezelő – részben adatfeldolgozói útján – magától az érintettől
gyűjti.
Az Adatkezelő különleges adatokat (pl.: faji vagy etnikai származás, politikai vélemény, vallási
vagy világnézeti meggyőződés, szakszervezeti tagság, genetikai vagy egészségi állapot,
szexuális irányultság vagy nemi identitás) nem kezel.
Abban az esetben, ha az adatkezelés az Adatkezelő szerződésből eredő kötelezettsége teljesítése
érdekében történik, Ön köteles az ehhez szükséges személyes adatokat megadni. Amennyiben
az adatszolgáltatás elmarad, úgy a vonatkozó szerződéses jogviszony nem jöhet létre.
2.1 Az egyes adatkezelések:
(a személyes adatok köre, az adatkezelés célja, jogcíme és időtartama)
2.1.1. Kapcsolatfelvétel
Érintett
Az Adatkezelőhöz e-mailben vagy telefonon kérdéssel forduló
természetes személy.
A kezelt adatok
A kapcsolatfelvétel során megadott adatok.
Adatkezelési cél
Az előzetes kapcsolatfelvétel lehetőségének biztosítása.
Adatkezelés
időtartama
Az adatkezelés a kapcsolatfelvétel lezárultáig tart.
Adattovábbítás
címzettje
BC.HU Informatikai Kft., mint adatfeldolgozó
Adatkezelés
jogalapja
GDPR 6. cikk (1) bek. a) pontja – az Ön hozzájárulása, amit a
kapcsolatfelvétellel ad meg az Adatkezelő számára.
2.1.2. Felhasználói Fiók létrehozása és fenntartása
Érintett
Az Adatkezelővel szerződést kötő természetes személy, vagy az
Adatkezelővel szerződést kötő szervezet képviselője.
Moldován & Fia Kft.
3
A kezelt adatok
Név, e-mail cím, jelszó.
Adatkezelési cél
A Felhasználói Fiók létrehozása és fenntartása. Az Adatkezelő a
Felhasználói Fiók révén azonosítja a Szolgáltatás megrendelőjét,
valamint biztosítja részére a megrendelt Szolgáltatás tekintetében az
adatok módosítását, továbbá a megrendelések megtekintését mind a
Weboldalon, mind az Applikációban.
Adatkezelés
időtartama
A Felhasználói Fiók törléséig.
Adattovábbítás
címzettje
BC.HU Informatikai Kft., mint adatfeldolgozó
Adatkezelés
jogalapja
GDPR 6. cikk (1) bek. b) pontja – olyan szerződés teljesítéséhez
szükséges az adatok kezelése, amelyben Ön az egyik fél.
2.1.3. Weboldal üzemeltetése, működtetése
Érintett
A Weboldalt használó természetes személy.
A kezelt adatok
Az érintett eszközéhez kapcsolódó IP cím (és annak alapján az érintett
tartózkodási helye), az érintett eszközét azonosító úgynevezett session
azonosító.
Adatkezelési cél
A Weboldalon történő vásárlási folyamat lebonyolítása, a Weboldal
üzemeltetése.
Adatkezelés
időtartama
Az adatkezelés kezdetétől számított 14 nap.
Adattovábbítás
címzettje
BC.HU Informatikai Kft., mint adatfeldolgozó
Adatkezelés
jogalapja
GDPR 6. cikk (1) bek. b) pontja – olyan szerződés teljesítéséhez
szükséges az adatok kezelése, amelyben Ön az egyik fél.
2.1.4. A Szolgáltatások és a Weboldal minőségének javítása, továbbfejlesztése, a
böngészési élmény egyszerűbbé és hatékonyabbá tétele, a felhasználó beállításainak és
preferenciáinak mentése
Érintett
A Weboldalt használó természetes személy.
A kezelt adatok
Az érintett eszközéhez tartozó IP-cím (és ez alapján az érintett
tartózkodási helye), az érintett Weboldalon folytatott tevékenysége, az
érintett Weboldal eléréséhez használt eszközének típusa, annak
Moldován & Fia Kft.
4
kijelzőjének a mérete, a készülék egyedi azonosítója és a böngésző
típusa.
Adatkezelési cél
Felhasználói élmény, a Weboldal és az Adatkezelő felületeinek és
marketing tevékenységének javítása, valamint statisztikai adatgyűjtés e
célok megvalósításának megtervezéséhez.
Adatkezelés
időtartama
A böngészéstől számított 23 nap session cookie, 62 nap Cookie Consent,
illetve 13 hónap TikTok Pixel cookie esetén; vagy a hozzájárulás
visszavonásáig (amelyik korábbi).
Adattovábbítás
címzettje
Hotjar Limited, Google LLC, Facebook Ireland Limited, TikTok
Information Technologies UK Limited, TikTok Technology Limited,
mint adatfeldolgozók
Adatkezelés
jogalapja
GDPR 6. cikk (1) bek. a) pontja – az Ön hozzájárulása, amit a Weboldal
használatával ad meg az Adatkezelő számára.
2.1.5. Applikáció üzemeltetése, működtetése
Érintett
Az Applikációt használó természetes személy.
A kezelt adatok
Név, e-mail cím, jelszó
Adatkezelési cél
Ajándékkártya Applikáción keresztül történő beváltása, az Applikáció
üzemeltetése, folyamatos működésének biztosítása.
Adatkezelés
időtartama
Az adatkezelés kezdetétől számított 14 nap.
Adattovábbítás
címzettje
-
Adatkezelés
jogalapja
GDPR 6. cikk (1) bek. b) pontja – olyan szerződés teljesítéséhez
szükséges az adatok kezelése, amelyben Ön az egyik fél.
2.1.6. Szolgáltatás nyújtására irányuló szerződéskötés, a szerződés teljesítése, a
szerződéshez kapcsolódó nyilatkozatok megtétele és kommunikáció
Érintett
Az Adatkezelővel Szolgáltatás nyújtására irányuló szerződést kötő
természetes személy, vagy az Adatkezelővel szerződést kötő személy
képviselője.
A kezelt adatok
Az Adatkezelővel szerződő fél, illetve képviselőjének neve,
lakcíme/székhelye, adószáma, e-mail címe, telefonszáma, az igényelt
Szolgáltatás jellemzői, a Szolgáltatás díja, megrendelés időpontja,
esetlegesen a megrendelés során megadott további adatok.
Adatkezelési cél
A rendelés megtétele, a szerződés megkötése és teljesítése, a
szerződéssel kapcsolatban a felek közötti kommunikáció lehetővé tétele,
ennek során jognyilatkozatok megtétele.
Moldován & Fia Kft.
5
Adatkezelés
időtartama
A megkötött szerződés megszűnését követően az Adatkezelő addig
kezeli az adatokat, amíg e szerződés kapcsán igények merülhetnek fel,
vagy amíg azok el nem évülnek (így főszabály szerint, az elévülés
nyugvása vagy megszakadása hiányában, a szerződés megszűnésétől
számított 5 évig).
Adattovábbítás
címzettje
BC.HU Informatikai Kft., mint adatfeldolgozó
Adatkezelés
jogalapja
GDPR 6. cikk (1) bek. b) pontja – olyan szerződés teljesítéséhez
szükséges az adatok kezelése, amelyben Ön az egyik fél.
2.1.7. Termék adásvételére irányuló szerződéskötés, a szerződés teljesítése, a szerződéshez
kapcsolódó nyilatkozatok megtétele és kommunikáció
Érintett
Az Adatkezelővel Termék adásvételére irányuló szerződést kötő
természetes személy, vagy az Adatkezelővel szerződést kötő személy
képviselője.
A kezelt adatok
Az Adatkezelővel szerződő fél, illetve képviselőjének neve,
lakcíme/székhelye, szállítás címe, adószáma, telefonszáma, e-mail
címe, a megrendelt Termék jellemzői, a Termék díja, megrendelés
időpontja, esetlegesen a megrendelés során megadott további adatok.
Adatkezelési cél
A rendelés megtétele, a szerződés megkötése és teljesítése, a
szerződéssel kapcsolatban a felek közötti kommunikáció lehetővé tétele,
ennek során jognyilatkozatok megtétele.
Adatkezelés
időtartama
A megkötött szerződés megszűnését követően az Adatkezelő addig
kezeli az adatokat, amíg e szerződés kapcsán igények merülhetnek fel,
vagy amíg azok el nem évülnek (így főszabály szerint, az elévülés
nyugvása vagy megszakadása hiányában, a szerződés megszűnésétől
számított 5 évig).
Adattovábbítás
címzettje
A szállításhoz igénybe vett futárszolgálat, mint adatfeldolgozó
Adatkezelés
jogalapja
GDPR 6. cikk (1) bek. b) pontja – olyan szerződés teljesítéséhez
szükséges az adatok kezelése, amelyben Ön az egyik fél.
2.1.8. Az Adatkezelő által szervezett személyes előadásra történő jelentkezés, a
jelentkezéshez kapcsolódó nyilatkozatok megtétele és kommunikáció
Érintett
Az Adatkezelő által szervezett személyes előadásokra jelentkezést leadó
természetes személy, és/vagy jelentkezést leadó személy (törvényes)
képviselője.
A kezelt adatok
Az előadásra jelentkező fél, illetve képviselőjének neve,
lakcíme/székhelye, adószáma, e-mail címe, telefonszáma, a jelentkezés
időpontja, az esetlegesen megadott további adatok.
Moldován & Fia Kft.
6
Adatkezelési cél
A jelentkezés leadása és az előadás megtartása, az előadással
kapcsolatban a felek közötti kommunikáció lehetővé tétele, ennek során
jognyilatkozatok megtétele.
Adatkezelés
időtartama
Az előadás megtartását követően az Adatkezelő addig kezeli az
adatokat, amíg ennek kapcsán igények merülhetnek fel, vagy amíg azok
el nem évülnek (így főszabály szerint, az elévülés nyugvása vagy
megszakadása hiányában, a rendezvény megtartásától számított 5 évig).
Adattovábbítás
címzettje
In Time Business Kft., mint adatfeldolgozó
Adatkezelés
jogalapja
GDPR 6. cikk (1) bek. b) pontja – olyan szerződés teljesítéséhez
szükséges az adatok kezelése, amelyben Ön az egyik fél.
2.1.9. Számla kiállítása, bizonylatok megőrzése
Érintett
Az Adatkezelővel szerződést kötő természetes személy, vagy az
Adatkezelővel szerződést kötő személy képviselője.
A kezelt adatok
Az Ön neve, lakcíme, jogi személy esetén adószáma.
Adatkezelési cél
A Szolgáltatás ellenértékének megfizetése érdekében az általános
forgalmi adóról szóló 2007. évi CXXVII. törvény szerinti számla
kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése.
Adatkezelés
időtartama
A számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján
a számla kiállítását követő 8 évig.
Adattovábbítás
címzettje
KBOSS.hu Kft., mint adatfeldolgozó
Nemzeti Adó- és Vámhivatal
Adatkezelés
jogalapja
GDPR 6. cikk (1) bek. c) pontja – az Adatkezelő jogi kötelezettségének
teljesítéséhez szükséges.
2.1.10. Fizetés a Weboldalon SimplePay szolgáltatással
Érintett
Az Adatkezelő Weboldalán keresztül SimplePay szolgáltatással fizető
természetes személy.
A kezelt adatok
Az Ön neve; e-mail címe; számlázási címe.
Adatkezelési cél
A Weboldalon történő megrendelés során az Adatkezelő részére a
Szolgáltatások ellenértékének SimplePay szolgáltatás útján történő
megfizetése.
Adatkezelés
időtartama
Az Adatkezelővel kötött szerződés hatálya alatt, a SimplePay Szerződés
megszűnéséig.
Moldován & Fia Kft.
7
Adattovábbítás
címzettje
OTP Mobil Kft., mint adatfeldolgozó
OTP Bank Nyrt. és Borgun hf., mint az OTP Mobil Kft. al-
adatfeldolgozói, illetve adatkezelők pénzügyi intézményként
Adatkezelés
jogalapja
GDPR 6. cikk (1) bek. b) pontja – olyan szerződés teljesítéséhez
szükséges, amelyben Ön az egyik fél.
2.1.11. Fizetés banki átutalással
Érintett
Az Adatkezelővel saját nevében vagy más nevében szerződést kötő vagy
a szerződéskötésben egyébként közreműködő természetes személy, aki
az ellenszolgáltatást banki átutalás útján teljesíti.
A kezelt adatok
Az Ön neve, e-mail címe, telefonszáma, tranzakció időpontja, illetve
összege, bankszámlaszáma.
Adatkezelési cél
A Weboldalon történő megrendelés során az Adatkezelő részére a
Szolgáltatások ellenértékének a megfizetése.
Adatkezelés
időtartama
A számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján
a számla kiállítását követő 8 évig.
Adattovábbítás
címzettje
BC.HU Informatikai Kft., mint adatfeldolgozó
Adatkezelés
jogalapja
GDPR 6. cikk (1) bek. b) pontja – olyan szerződés teljesítéséhez
szükséges, amelyben Ön az egyik fél.
2.1.12. Panaszok kezelése
Érintett
Az Adatkezelő tevékenységével kapcsolatban panaszt tevő természetes
személy.
A kezelt adatok
Az Ön neve, lakcíme/levelezési címe, telefonszáma, e-mail címe, a
panasz tartalma.
Adatkezelési cél
A panaszok megfelelő kivizsgálása, azok kezelése.
Adatkezelés
időtartama
A fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bek.
alapján a panasz lezárását követő 3 évig.
Adattovábbítás
címzettje
BC.HU Informatikai Kft., mint adatfeldolgozó
Adatkezelés
jogalapja
GDPR 6. cikk (1) bekezdés b) és c) pontjai – olyan szerződés
teljesítéséhez szükséges, amelyben Ön az egyik fél, illetve az
Adatkezelő jogi kötelezettségének teljesítéséhez szükséges.
Moldován & Fia Kft.
8
2.1.13. Hírlevél küldése
Érintett
Az Adatkezelő hírlevelére feliratkozó természetes személy, vagy az
Adatkezelő hírlevelére feliratkozó személy képviselője.
A kezelt adatok
Az Ön neve, e-mail címe.
Adatkezelési cél
Az Adatkezelő aktuális híreiről, újdonságairól, kedvezményeiről történő
tájékoztatás biztosítása.
Adatkezelés
időtartama
A hozzájárulás visszavonásáig (a visszavonás gyakorlására minden
alkalommal lehetőséget kap az érintett).
Adattovábbítás
címzettje
The Rocket Science Group LLC d/b/a Mailchimp, mint adatfeldolgozó
Adatkezelés
jogalapja
Hírlevél küldése e-mailen keresztül a GDPR 6. cikk (1) bekezdés a)
pontja, a gazdasági reklámtevékenység alapvető feltételeiről és egyes
korlátairól szóló 2008. évi XLVIII. törvény (Grtv.) 6. § (1) bekezdése és
az elektronikus kereskedelmi szolgáltatások, valamint az információs
társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001.
évi CVIII. törvény (Ekertv.) 13/A.§ (4) bekezdése alapján.
3. Cookie-k (sütik)
1
használatával kapcsolatos tájékoztatás
Az Adatkezelő a Weboldal használata során úgynevezett cookie-kat (magyarul: sütiket)
alkalmaz. Egyes cookie-k használata elengedhetetlen ahhoz, hogy a Weboldal működése
biztosítható legyen, az ilyennek nem minősülő cookie-kat pedig az Adatkezelő csak az
érintettnek megadott hozzájárulása esetén használja, azt megelőzően nem kezel ilyen cookie-k
által adatokat.
A cookie-k kezelésére vonatkozó beállításait, hozzájárulását a Weboldal megnyitásakor és azt
követően a későbbiekben is bármikor módosíthatja (így megadott hozzájárulását
visszavonhatja) a Weboldalon szereplő „Cookie Beállítások” gombra kattintva.! Ezen túl a
böngészők lehetőséget adnak a cookie-beállítások általános megváltoztatására. A legtöbb
böngésző alapértelmezettként automatikusan elfogadja a cookie-kat, de ez megváltoztatható
annak érdekében, hogy a beállítást követően megakadályozza az automatikus elfogadást.
1 Olyan rövid adatfájlok, melyeket a meglátogatott honlap helyez el a felhasználó számítógépén (vagy egyéb eszközökön,
például mobiltelefonon). A cookie célja, hogy az adott infokommunikációs, internetes szolgáltatást megkönnyítse,
kényelmesebbé tegye, illetve hogy a honlap tulajdonosát információkhoz juttassa. Számos fajtája létezik, de általában két nagy
csoportba sorolhatóak. Az egyik az ideiglenes cookie, amelyet a honlap csak egy adott munkamenet során (pl.: biztonsági
azonosítás alatt) helyez el a felhasználó eszközén, a másik fajtája az állandó cookie (pl.: tartós beállítások rögzítése), amelyek
hosszabb ideig maradnak az Ön eszközén (ez függ az Ön eszközének, illetve böngészőjének beállításától is).
Moldován & Fia Kft.
9
A cookie funkciója, a kapcsolódó
adatkezelési cél
Kezelt (személyes) adatok
Szükséges cookie-k (Necessary): olyan cookie-
k, amik nélkül a Weboldal nem tudja betölteni
az alapvető funkcióját (így például cookie
szükséges ahhoz, hogy a weboldal mintára
épített szolgáltatásigénylő rendszer kosár- és
megrendeléskezelése megfelelően
működhessen)
session azonosító; ezáltal pedig IP-cím
Funkcionális cookie-k (Preferences):
személyre szabottabb felhasználói élmény
nyújtását, felhasználói beállítások és
preferenciák megjegyzését szolgálják (így
például megjegyzik a felhasználói beállításokat)
session azonosító és annak a segítségével
adatbázisból név, e-mail cím, számlázási és
szállítási adatok
Teljesítményt mérő /statisztikai cookie-k
(Statistics): A felhasználók tevékenységét
vizsgálja oly módon, hogy a kinyert adatok
egyedi azonosítást nem tesznek lehetővé.
anonim demográfiai adatok
Marketing/targeting cookie-k (Marketing):
az egyes felhasználók aktivitása alapján, az
adott felhasználókhoz igazított reklámok
megjelenítését, az egyedi aktivitás vizsgálatát
teszik lehetővé.
Hotjar, Google Analytics által alkalmazott,
valamint a TikTok Pixel és a Facebook
Pixel szolgáltatáshoz kapcsolódó cookie-k:
demográfiai adatok, név, cég adatok,
számlázási és szállítási adatok, valamint
felhasználói aktivitás (kattintások a
Weboldal böngészése, kosárba helyezett
szolgáltatások)
A Weboldalon részben közvetlenül az Adatkezelő, részben pedig valamelyik adatfeldolgozója
által alkalmazott egyes cookie-król, a fenti táblázatnak megfelelően csoportosítva, a
Weboldalon található cookie kezelő eszköz útján érhető el tájékoztatás. E panel a Weboldal
bejelentkező felületének első látogatásakor felugrik, és a fent leírtak szerint később is
előhívható. E tájékoztatás kiterjed az adatkezelés időtartamára, a cookie forrását jelentő
harmadik fél személyére (amennyiben ilyen felmerül), és a cookie céljára is.
4. A személyes adatokhoz hozzáférő személyek
Az adatokhoz az Adatkezelő munkatársai, illetve jelen Tájékoztatóban megnevezett további
adatfeldolgozók, valamint címzettek férhetnek hozzá, feladataik ellátása érdekében. Így a jelen
Tájékoztatóban megnevezett adatfeldolgozók és címzettek a szolgáltatásnyújtás, az ügykezelés,
adatfeldolgozás érdekében megismerhetik a személyes adatokat.
Moldován & Fia Kft.
10
5. Adattovábbítás
Az Ön adatai nem kerülnek továbbításra harmadik személy részére, kivéve az alább
meghatározott adatfeldolgozók részére történő adattovábbítást. Ezen túl harmadik személynek,
vagy címzettnek adattovábbítás legfeljebb abban az esetben történik, ha előre tájékoztatást
küldünk az esetleges címzettről és ezt követően Ön a továbbításhoz előzetesen hozzájárul, vagy
azt egyébként jogszabály írja elő. Adatkezelő az adatkezelési tevékenysége során a jelen
Tájékoztatóban esetlegesen megjelölt eseteket kivéve személyes adatokat nem továbbít
harmadik országokba, vagy nemzetközi szervezetek részére.
6. Adatfeldolgozók
Az adatfeldolgozók az Adatkezelő nevében kezelnek személyes adatokat, az általuk az
Adatkezelő részére nyújtott szolgáltatások keretében. Az adatfeldolgozó is köteles a vonatkozó
jogszabályok, így különösen a GDPR rendelkezéseinek megfelelően eljárni.
Az Adatkezelő a BC.hu hosting és e-mail postafiók szolgáltatását veszi igénybe, aminek során
a BC.HU Informatikai Kft-vel áll szerződéses viszonyban, ami ekként adatfeldolgozónak
minősül. Az adatok tárolásának helye Németország, de a biztonsági mentések Finnországban
is történhetnek.
Az Adatkezelő az érintettek Weboldalon kifejtett tevékenységének vizsgálatához igénybe veszi
a Hotjar szolgáltatásokat, a Google Analytics, TagManager, Facebook Pixel és TikTok
Pixel szolgáltatásokat, aminek során a Hotjar Limited, Google LLC, Facebook Ireland
Limited, TikTok Information Technologies UK Limited, TikTok Technology Limited
társaságokkal van szerződéses viszonyban, amelyek ekként adatfeldolgozónak minősülnek.
Ezen adatfeldolgozók szolgáltatásai használatának a célja, hogy az Adatkezelő jobban megértse
a felhasználóit (így például, hogy mennyi időt töltenek a Weboldal használatával, mire
kattintanak, mit nem kedvelnek). Ez lehetővé teszi az Adatkezelő számára, hogy a Weboldalt
felhasználói igényeknek megfelelően fejlessze, összeállítsa a megfelelő hirdetési közönséget,
mérje az eszközök közötti konverziót, lehetővé teszi számára a hirdetések célzását, a megfelelő
közönségre történő optimalizálását, a személyre szabott reklámok, hirdetések megjelenítését,
valamint riportok, kimutatások készítését, a Weboldalról és annak látogatottsági adatairól. Ezen
adatfeldolgozók cookie-k és egyéb technológiák felhasználásával gyűjtenek adatokat (így
különösen IP címet, az Ön a Weboldal eléréséhez használt eszközének típusát, kijelzőjének a
méretét, az eszköz egyedi azonosítóját, a böngésző típusát, tartózkodási országát és az Ön által
preferáltként megjelölt nyelvet).
A Google LLC harmadik országokban (az itt jelölt helyszíneken:
https://www.google.com/about/datacenters/locations/) tárolhat adatokat. Annak érdekében,
hogy az adattovábbítás a GDPR szerinti megfelelő garanciák alapján történjen, az Adatkezelő
és a Google LLC olyan adatfeldolgozási megállapodást kötött, ami az Európai Bizottság
2010/87/EU számú határozata szerinti általános szerződési feltételeket tartalmazza. További
információ ezen adatfeldolgozó adatvédelmi megfelelőségéről a következő linken érhető el:
https://privacy.google.com/businesses/compliance/.
A Facebook Pixel cookiek-ról további információkat itt olvashat:
https://www.facebook.com/policies/cookies/. A Facebook Pixel használata harmadik
országokba (elsődlegesen az USA-ba) történő adattovábbítással járhat, az Adatkezelő és a
Facebook Ireland Limited olyan adatfeldolgozási megállapodást kötött, ami az Európai
Bizottság 2010/87/EU számú határozata szerinti általános szerződési feltételeket tartalmazza a
megfelelő garanciák biztosítása érdekében.
Moldován & Fia Kft.
11
A TikTok Information Technologies UK Limited és a TikTok Technology Limited közös
adatkezelőként járnak el. A TikTok Pixel használata harmadik országokba (elsődlegesen az
USA-ba) történő adattovábbítással járhat (a mindenkori aladatfeldolgozók listáját az alábbi
linken találhatja meg: https://ads.tiktok.com/i18n/official/article?aid=30242040634959695).
További információ ezen adatfeldolgozó adatvédelmi megfelelőségéről a következő linken
érhető el: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms
Az Adatkezelő a hírlevélre történő feliratkozáshoz és a hírlevelek kezeléséhez a MailChimp
elnevezésű szolgáltatást veszi igénybe. A szolgáltatást az Adatkezelő részére a The Rocket
Science Group LLC d/b/a Mailchimp nyújtja, amely így adatfeldolgozónak minősül. Az
adatfeldolgozó részére ennélfogva átadásra kerülnek a név és e-mail cím adatok. A MailChimp
szolgáltatás használata harmadik országokba (elsődlegesen az USA-ba) történő
adattovábbítással járhat. További információ ezen adatfeldolgozó adatvédelmi
megfelelőségéről a következő linkeken érhető el: https://www.intuit.com/privacy/statement/
https://mailchimp.com/legal/data-processing-
addendum/?_gl=1*9ngys9*_up*MQ..*_ga*MTQ0MTc0Njg2OS4xNjgzMjEwODEx*_ga_N5
HD1RTH6E*MTY4MzIxMDgxMC4xLjEuMTY4MzIxMTI5OS4wLjAuMA..#3._Sub-
processing
Az Adatkezelő lehetővé teszi a SimplePay szolgáltatás igénybevételével történő fizetést. Az
Adatkezelő erre vonatkozóan az alábbi cég szolgáltatásait veszi igénybe: OTP Mobil Kft.
Ön a SimplePay szolgáltatás igénybevételével tudomásul veszi, hogy az Adatkezelő által a
www.moldovanandras.hu felhasználói adatbázisában tárolt, alábbi személyes adatai átadásra
kerülnek az OTP Mobil Kft., mint adatfeldolgozó részére. Az Adatkezelő által továbbított
adatok köre az alábbi: név, e-mail cím, számlázási cím. Az OTP Mobil Kft. által végzett
adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési tájékoztatóban, az
alábbi linken tekinthető meg: https://simplepay.hu/vasarlo-aff
Az Adatkezelő a Számlázz.hu nevű rendszeren keresztül állít ki számlákat. Ezt a szolgáltatást
a KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság nyújtja az
Adatkezelőnek, amely így adatfeldolgozónak minősül. Ez az adatfeldolgozó a törvénynek
megfelelően hozzáfér a számlákon feltüntetendő adatokhoz (amelyek kiemelten, de nem
kizárólagosan az egyéni vállalkozók esetében személyes adatnak minősülhetnek).
Az Adatkezelő az in-time.hu szolgáltatását veszi igénybe a személyes előadásokra szóló jegyek
értékesítése érdekében, aminek során az In Time Business Kft.-vel áll szerződéses
viszonyban, ami ekként adatfeldolgozónak minősül. Az In Time Business Kft. által végzett
adatfeldolgozási tevékenység részletes információi az In Time Business Kft. Adatkezelési
Tájékoztatójában tekinthetők meg az alábbi linken keresztül: https://in-time.hu/privacy-policy
Az Adatkezelő futárszolgálatok szolgáltatásait veszi igénybe a Weboldalon megrendelt
terméknek a kiszállítása érdekében, amelyek így adatfeldolgozóknak minősülnek. Az
Adatkezelő által a teljesítés végett továbbított adatok köre az alábbi: név, e-mail cím,
telefonszám, szállítási cím.
7. Adatbiztonsági intézkedések
Az Adatkezelő gondoskodik az adatok biztonságáról, továbbá megteszi azokat a technikai és
szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják,
hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok
Moldován & Fia Kft.
12
megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Továbbá
felhívja azon harmadik felek figyelmét, akiknek az érintett adatai továbbításra kerültek, hogy
kötelesek eleget tenni az adatbiztonság követelményének.
Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen
hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa,
törölhesse. Az Adatkezelő megtesz minden tőle telhetőt annak érdekében, hogy az adatok ne
sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást az Adatkezelő az
adatkezelési tevékenységében részt vevő munkavállalói, illetve az Adatkezelő megbízásából
eljáró adatfeldolgozók részére is előírja.
Az Adatkezelő általi adatkezelés során saját eszközein, valamint az adatfeldolgozó
rendszereiben tárolja a személyes adatokat.
Annak érdekében, hogy illetéktelen személyek ne férjenek hozzá az adatokhoz, az Adatkezelő
az alábbiak szerint biztosítja a személyes adatok megőrzését és akadályozza meg az illetéktelen
hozzáférést saját eszközei tekintetében: A számítógépekhez való hozzáférés jelszóval és tűzfallal
védett, a számítógépeken vírusirtó fut. Az Adatkezelő Linux rendszerrel rendelkezik, amin az
IPtables2 program fut. Az Adatkezelő a kommunikáció során SSL titkosítást alkalmaz.
8. Az érintettek tájékoztatása adatvédelmi incidensről
2
annak bekövetkezése esetén
Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek
jogaira és szabadságára nézve, az Adatkezelő indokolatlan késedelem nélkül, világosan és
közérthetően tájékoztatja az érintetteket az adatvédelmi incidensről.
Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:
• az Adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre,
és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében
alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása
–, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek
számára értelmezhetetlenné teszik az adatokat;
• az Adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett,
amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat
a továbbiakban valószínűsíthetően nem valósul meg;
• a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket
nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló
intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.
9. Az adatkezeléssel kapcsolatban Önt megillető jogok (érintetti jogok)
A személyes adatainak az Adatkezelő általi kezelése kapcsán Önt az alábbi jogok illetik meg:
a) Hozzáféréshez való jog: Ön a 10. pontban megadott elérhetőségeken keresztül, írásban
tájékoztatást kérhet az Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése
folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes
adatokhoz és a jelen tájékoztatóban szereplő információkhoz hozzáférést kapjon.
2 Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok
véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való
jogosulatlan hozzáférést eredményezi.
Moldován & Fia Kft.
13
Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát kérésre az Ön
rendelkezésére bocsátja. Az Ön által kért további másolatokért az Adatkezelő az adminisztratív
költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha elektronikus úton nyújtotta be a
kérelmet, az Adatkezelő válaszlevele is – lehetőség szerint – elektronikus úton érkezik meg
Önhöz, kivéve, ha másként kéri.
b) Helyesbítéshez való jog: Ön a 10. pontban megadott elérhetőségeken keresztül, írásban
kérheti, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó
pontatlan személyes adatokat, továbbá jogosult arra is, hogy kérje a hiányos személyes adatok
kiegészítését.
c) Törléshez való jog („az elfeledtetéshez való jog”): Ön a 10. pontban megadott
elérhetőségeken keresztül, írásban kérheti az Adatkezelőtől, hogy késedelem nélkül törölje az
Önre vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Önre vonatkozó
személyes adatokat késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy
más módon kezelték;
- Ön tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az
adatkezelésre;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az Adatkezelő alkalmazandó uniós vagy nemzeti jogban előírt jogi
kötelezettség teljesítéséhez törölni kell.
A jelen c) pont szerinti fenti rendelkezések nem alkalmazandók, amennyiben (i) az a személyes
adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy nemzeti jog szerinti
kötelezettség teljesítése céljából szükséges, vagy (ii) az adatkezelés jogi igények
előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
d) Adatkezelés korlátozásához való jog: Ön a 10. pontban megadott elérhetőségeken
keresztül, írásban kérheti, hogy az Adatkezelő korlátozza az adatkezelést, ha az alábbiak
valamelyike teljesül:
- Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra
vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok
pontosságát;
- az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok
felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön
igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik,
amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e
az Ön jogos indokaival szemben.
Korlátozás esetén, az ez alá eső személyes adatokat a tárolás kivételével csak az Ön
hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy fontos
közérdekéből lehet kezelni.
Az Adatkezelő az adatkezelés korlátozásának feloldásáról Önt előzetesen tájékoztatja.
e) Adathordozhatósághoz való jog: Ön a 10. pontban megadott elérhetőségeken keresztül,
írásban kérheti, hogy az Önre vonatkozó és Ön által az Adatkezelő rendelkezésére bocsátott
személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja,
Moldován & Fia Kft.
14
továbbá kérheti, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy az
Adatkezelő ezt akadályozná. Ön jogosult továbbá arra, hogy – ha ez technikailag
megvalósítható – kérje az Adatkezelőtől a személyes adatok másik adatkezelőhöz történő
közvetlen továbbítását.
Az adathordozhatósághoz való jog Önt akkor illeti meg, ha az Adatkezelő adatkezelésének
jogalapja az Ön hozzájárulása, vagy az Önnel kötött szerződés teljesítése; és az adatkezelés
automatizált módon történik.
f) Visszavonáshoz való jog: Amennyiben az adatkezelés az Ön hozzájárulásán alapul, jogosult
arra, hogy a hozzájárulását bármely időpontban visszavonja, amely azonban nem érinti a
visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. A hozzájárulás
visszavonása esetén az Adatkezelő a vonatkozó adatokat végérvényesen és visszaállíthatatlan
módon törli.
g) Jogorvoslathoz való jog:
Panasztételhez való jog: Ön jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál, ha a
megítélése szerint az Önre vonatkozó személyes adatok kezelése sérti a GDPR-t. A panasz a
Nemzeti Adatvédelmi és Információszabadság Hatóságnál tehető meg (cím: 1055 Budapest,
Falk Miksa utca 9-11.; telefon: +36 1 391 1400; fax: +36 1 391 1410; www.naih.hu;
ugyfelszolgalat@naih.hu).
Bírósághoz fordulás joga: Ön bírósági jogorvoslatra jogosult, ha megítélése szerint a
személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a
GDPR szerinti jogait. Az Adatkezelővel szembeni eljárást az Adatkezelő tevékenységi helye
szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az Ön szokásos
tartózkodási helye szerinti tagállama bírósága előtt is.
10. Az érintetti jogok gyakorlása
A 9. pontban meghatározott érintetti jogainak érvényesítésére irányuló kérelmét, illetve a
személyes adatai kezelésével kapcsolatos további tájékoztatást az Adatkezelőtől kérhet
levélben (1013 Budapest, Pauler utca 6.), illetve e-mailben (info@moldovanandras.hu). Kérjük,
tartsa szem előtt, hogy személyes adatai kezelésével kapcsolatban – az Ön érdekében – csak
abban az esetben áll módunkban felvilágosítást adni, illetve intézkedést tenni, ha
személyazonosságát hitelt érdemlően igazolta.
Az Adatkezelő a benyújtott kérelme nyomán hozott intézkedéseiről a kérelem benyújtásától
számított legrövidebb idő alatt, legfeljebb azonban egy hónapon belül, tömör, átlátható,
közérthető és könnyen hozzáférhető formában, írásban – az Ön erre irányuló kérelmére szóban
– adja meg a tájékoztatást. Szükség esetén – figyelembe véve a kérelem összetettségét és a
kérelmek számát – ez a határidő további két hónappal meghosszabbítható. A határidő
meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem
kézhezvételétől számított egy hónapon belül tájékoztatja Önt. Ha Ön elektronikus úton
nyújtotta be a kérelmét, az Adatkezelő a tájékoztatást – lehetőség szerint – elektronikus úton
adja meg, kivéve, ha Ön másként kéri.
A tájékoztatás és az intézkedések ingyenesek. Ha az Ön kérelme egyértelműen megalapozatlan
vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ
vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív
költségekre: i) ésszerű összegű díjat számíthat fel, vagy ii) megtagadhatja a kérelem alapján
Moldován & Fia Kft.
15
történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása
az Adatkezelőt terheli.
Az Adatkezelő minden olyan címzettet tájékoztat a 9. pont b)-d) pontban foglaltakról (azaz
valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról), akivel, illetve amellyel a
személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy
erőfeszítést igényel. Az Adatkezelő kérésére tájékoztatja Önt e címzettekről.
11. Gyermekekkel és harmadik személyekkel kapcsolatos személyes adatok
16. éven aluli személyek nem adhatnak meg magukról személyes adatot, kivéve, ha szülői
felügyeletet gyakorló személytől ehhez engedélyt kértek. A személyes adatoknak az
Adatkezelő rendelkezésére bocsátásával a szülő, mint érintett kijelenti és szavatolja, hogy a
fentiekre figyelemmel jár el, cselekvőképessége az adatok rendelkezésre bocsátásával
kapcsolatban nem korlátozott.
Amennyiben Ön bármely személyes adat rendelkezésre bocsátására jogilag önállóan nem
jogosult, köteles az érintett harmadik személyek (pl. törvényes képviselő, gondnok, egyéb
személy – például fogyasztó – akinek a nevében eljár) beleegyezését megszerezni, vagy az
adatok rendelkezésre bocsátásához más jogalapot biztosítani. Ezzel összefüggésben Ön köteles
mérlegelni, hogy az adott személyes adat rendelkezésre bocsátásával összefüggésben szükség
van-e valamely harmadik személy hozzájárulására. Előfordulhat, hogy az Adatkezelő Önnel
személyes kapcsolatba nem kerül, így a jelen pontnak való megfelelést Ön köteles biztosítani,
és az Adatkezelőt ezzel összefüggésben felelősség nem terheli. Ettől függetlenül az Adatkezelő
mindenkor jogosult ellenőrizni, hogy valamely személyes adat kezelésére a megfelelő jogalap
rendelkezésre áll-e. Például, ha Ön harmadik személy – például fogyasztó – nevében jár el, az
Adatkezelő jogosult kérni az Ön meghatalmazását és/vagy az érintett személy megfelelő
adatkezelési hozzájárulását az adott ügyre vonatkozóan.
Az Adatkezelő minden tőle telhetőt megtesz annak érdekében, hogy töröljön minden olyan
személyes adatot, amelyet jogosulatlanul bocsátottak a rendelkezésére. Az Adatkezelő
biztosítja, hogy amennyiben ez a tudomására jut, ezen személyes adat más számára nem kerül
továbbításra, sem az Adatkezelő által felhasználásra.
Kérjük, hogy a 10. pontban meghatározott elérhetőségeinken haladéktalanul közölje
velünk, ha tudomására jut, hogy egy harmadik személy Önről jogosulatlanul bocsátott
személyes adatot az Adatkezelő rendelkezésére.
