Adatkezelési tájékoztató

1. Adatkezelő adatai

Az oldal látogatása és a szolgáltatások igénybevétele során az Ön személyes adatait az alábbi adatkezelő kezeli:

Adatvédelmi kérdés, észrevétel, panasz vagy érintetti joggyakorlási kérelem esetén az Adatkezelő a fenti e-mail címen vagy postai címen érhető el.

2. A tájékoztató célja és hatálya

Jelen adatkezelési tájékoztató célja, hogy az érintettek számára átlátható, közérthető és részletes tájékoztatást adjon az Alvó Manó weboldalán és szolgáltatásai során végzett személyesadat-kezelésekről.

A tájékoztató kiterjed különösen a weboldal látogatóira, érdeklődőkre, kapcsolatfelvételi űrlapot kitöltőkre, hírlevél-feliratkozókra, egyéni tanácsadást igénybe vevőkre, digitális kurzust vásárlókra, felhasználói fiókkal rendelkező személyekre, valamint azokra, akik az Alvó Manó Facebook-, Instagram-, Google- vagy egyéb online felületein keresztül kerülnek kapcsolatba az Adatkezelővel.

Az adatkezelés során az Adatkezelő különösen az Európai Parlament és a Tanács 2016/679/EU rendelete, azaz a GDPR, az információs önrendelkezési jogról és információszabadságról szóló magyar törvények, a számviteli és adózási jogszabályok, valamint az elektronikus kereskedelmi és fogyasztóvédelmi előírások alapján jár el.

Amennyiben Ön nem fogadja el a jelen tájékoztatóban foglaltakat, jogosult a weboldal használatát felfüggeszteni, a böngészést befejezni, illetve személyes adat megadása nélkül elhagyni az oldalt. Bizonyos szolgáltatások, például vásárlás, kurzushozzáférés, számlázás vagy kapcsolatfelvétel azonban személyes adatok megadása nélkül nem vehetők igénybe.

3. Általános adatkezelési elvek

Az Adatkezelő az adatkezelés során az alábbi elveket követi:

• Jogszerűség, tisztességes eljárás és átláthatóság: az adatkezelés mindig jogalaphoz kötötten, az érintettek számára érthető módon történik.
• Célhoz kötöttség: személyes adatot csak meghatározott, egyértelmű és jogszerű célból kezelünk.
• Adattakarékosság: csak olyan adatokat kezelünk, amelyek az adott cél eléréséhez szükségesek.
• Pontosság: törekszünk arra, hogy a kezelt adatok pontosak és naprakészek legyenek.
• Korlátozott tárolhatóság: az adatokat csak a szükséges ideig vagy jogszabályban előírt megőrzési ideig kezeljük.
• Integritás és bizalmas jelleg: megfelelő technikai és szervezési intézkedésekkel védjük az adatokat.
• Elszámoltathatóság: az Adatkezelő felelős az adatvédelmi szabályoknak való megfelelésért.

4. Kezelt személyes adatok köre

Az Adatkezelő az alábbi személyes adatokat kezelheti, attól függően, hogy Ön milyen módon használja a weboldalt vagy a szolgáltatásokat:

• vezetéknév és keresztnév;
• e-mail cím;
• telefonszám;
• számlázási név és számlázási cím;
• cég esetén cégnév, székhely, adószám és kapcsolattartói adatok;
• rendelési adatok, vásárlás dátuma, termék neve, rendelési összeg, rendelési azonosító;
• fizetési státusz, fizetési mód, tranzakció technikai azonosítói;
• felhasználói fiók adatai, bejelentkezési azonosító, jelszó titkosított formában;
• kurzushozzáféréssel kapcsolatos adatok, például beiratkozás, kurzusállapot, haladás, teljesítés;
• kapcsolatfelvételi üzenetek tartalma;
• hírlevél-feliratkozással kapcsolatos adatok, például feliratkozás dátuma, hozzájárulás ténye, leiratkozás;
• IP-cím, böngésző típusa, eszközinformáció, operációs rendszer, képernyőfelbontás;
• weboldalhasználati és analitikai adatok, például meglátogatott oldalak, kattintások, forgalmi források;
• marketing- és hirdetésmérési adatok, például Meta Pixel, Google Ads vagy más hirdetési események;
• biztonsági naplóadatok, például sikertelen bejelentkezési kísérletek, IP-címek, technikai logok.

Az Adatkezelő nem kér és nem kezel szándékosan különleges adatot, például egészségügyi adatot, vallási, politikai vagy genetikai adatot. Amennyiben az érintett ilyen adatot önkéntesen közöl üzenetben vagy konzultáció során, azt az Adatkezelő kizárólag a megkeresés vagy szolgáltatás teljesítéséhez szükséges mértékben kezeli.

5. Adatkezelések célja, jogalapja és időtartama

6. Digitális kurzus, WooCommerce és Tutor LMS

Az Alvó Manó weboldalon digitális termékek, így különösen online kurzusok is megvásárolhatók. A digitális kurzusok értékesítése WooCommerce webáruházrendszeren keresztül történik, a kurzusokhoz való hozzáférést pedig a weboldalon működő oktatási rendszer, például Tutor LMS biztosítja.

A digitális kurzus vásárlásához és használatához az alábbi adatok kezelése szükséges:

• vásárló neve;
• e-mail címe;
• számlázási adatai;
• rendelési adatok;
• fizetési státusz;
• felhasználói fiók adatai;
• kurzushoz való hozzáférés adatai;
• kurzusban való részvételhez, haladáshoz vagy teljesítéshez kapcsolódó technikai adatok.

A digitális kurzus vásárlásakor a WooCommerce automatikusan felhasználói fiókot hozhat létre a Vásárló számára, amelyen keresztül a kurzus elérhető. A Vásárló e-mailben kapja meg a fiók létrehozásához, jelszó beállításához vagy bejelentkezéshez szükséges információkat.

A digitális kurzushoz való hozzáférés időtartama az adott termékoldalon és az ÁSZF-ben meghatározott időtartam. A „Várandós online alváskurzus” esetében a hozzáférési idő a vásárlástól számított 120 nap, amennyiben a termékoldal vagy külön megállapodás másként nem rendelkezik.

A felhasználói fiókhoz kapcsolódó adatok kezelése a szerződés teljesítéséhez szükséges. A fiók törlését az érintett kérheti, azonban a számlázási és rendelési adatokat jogszabályi kötelezettség alapján az Adatkezelő továbbra is köteles lehet megőrizni.

7. Fizetés, Stripe és számlázás

A weboldalon történő online fizetés Stripe fizetési szolgáltató közreműködésével történhet. Az Adatkezelő nem tárol teljes bankkártyaadatokat. A bankkártyás fizetéshez szükséges adatokat a fizetési szolgáltató saját biztonságos rendszerében kezeli.

A fizetés során a Stripe a tranzakció lebonyolításához szükséges adatokat kezelheti, például a fizetési összeget, pénznemet, tranzakcióazonosítót, fizetési státuszt, bankkártya bizonyos maszkolt adatait, valamint csalásmegelőzési és biztonsági célú technikai adatokat.

A vásárlásról az Adatkezelő elektronikus számlát állít ki a Számlázz.hu rendszerén keresztül. A számlázási adatok kezelése jogszabályi kötelezettség teljesítése érdekében történik. A számlázási adatok megőrzési ideje a számviteli jogszabályok alapján 8 év.

A számlázáshoz kezelt adatok különösen:

• vásárló neve;
• számlázási cím;
• cég esetén cégnév, székhely, adószám;
• rendelés azonosítója;
• termék vagy szolgáltatás megnevezése;
• fizetett összeg;
• számla kelte és teljesítési adatok;
• e-mail cím, amelyre a számla kiküldhető.

8. E-mail kommunikáció és rendszerüzenetek

Az Adatkezelő e-mailben tartja a kapcsolatot az érdeklődőkkel, vásárlókkal és ügyfelekkel. A weboldal rendszerüzeneteit, például rendelés-visszaigazolást, új fiók értesítést, jelszóbeállító linket, kurzus-hozzáférési információt, adminisztratív értesítést és egyéb tranzakciós e-maileket WordPress / WooCommerce rendszer és SMTP levelezési beállítások segítségével küldi ki.

Az e-mail küldéshez az Adatkezelő WP Mail SMTP jellegű technikai megoldást és a weboldalhoz tartozó levelezési szolgáltatást használhat. Az e-mail rendszerüzenetek célja a szerződés teljesítése, a vásárlás visszaigazolása, a kurzushoz való hozzáférés biztosítása, valamint a vásárlói fiók működtetése.

A rendszerüzenetek nem minősülnek hírlevélnek vagy direkt marketingnek, mivel azok a vásárlás, fiók, szolgáltatás vagy jogi kötelezettség teljesítéséhez szükségesek.

9. Kapcsolatfelvétel és űrlapok

A weboldalon kapcsolatfelvételi űrlap, ajánlatkérő űrlap, időpontfoglalási lehetőség vagy egyéb űrlap is működhet. Az űrlapok technikai működéséhez az Adatkezelő például WPForms vagy más WordPress űrlapkezelő bővítményt használhat.

Az űrlapokon keresztül megadott adatokat az Adatkezelő a megkeresés megválaszolása, szolgáltatás előkészítése, időpont-egyeztetés vagy szerződés teljesítése céljából kezeli.

Az űrlapokon keresztül megadott adatokat az Adatkezelő nem használja hírlevél küldésére, kivéve, ha az érintett ehhez külön, egyértelmű hozzájárulását adta.

10. Hírlevél és marketingkommunikáció

Amennyiben az érintett hírlevélre iratkozik fel vagy külön hozzájárul marketingcélú megkereséshez, az Adatkezelő az érintett nevét és e-mail címét hírlevélküldés, ajánlatok, szakmai tartalmak, kampányok és egyéb marketingkommunikáció céljából kezelheti.

A hírlevélre való feliratkozás önkéntes. Az érintett bármikor jogosult a hozzájárulását visszavonni, illetve a hírlevélről leiratkozni. A leiratkozás nem érinti a hozzájárulás visszavonása előtti adatkezelés jogszerűségét.

A hírlevél-feliratkozással kapcsolatos adatokat az Adatkezelő a hozzájárulás visszavonásáig vagy a leiratkozásig kezeli.

11. Sütik, analitika és hirdetésmérés

A weboldal sütiket, azaz cookie-kat használhat. A sütik kis adatcsomagok, amelyeket a böngésző tárol a felhasználó eszközén. A sütik egy része a weboldal működéséhez szükséges, más sütik analitikai, kényelmi vagy marketingcélokat szolgálnak.

Szükséges sütik

A szükséges sütik a weboldal alapvető működéséhez, a kosár, pénztár, bejelentkezés, biztonság és munkamenet-kezelés működéséhez szükségesek. Ezek nélkül a weboldal bizonyos funkciói nem működnének megfelelően.

Analitikai sütik és mérési eszközök

Az Adatkezelő Google Analytics, Google Search Console, MonsterInsights vagy hasonló analitikai eszközöket használhat a weboldal látogatottságának, forgalmi forrásainak, technikai teljesítményének és felhasználói viselkedésének megértésére. Ezek az adatok segítik a weboldal fejlesztését és a felhasználói élmény javítását.

Marketing- és hirdetésmérési sütik

Az Adatkezelő Meta Pixel, Meta Conversions API, Facebook/Instagram hirdetésmérés, Google Ads, PixelYourSite vagy hasonló eszközök segítségével mérheti a hirdetések hatékonyságát, a weboldalon történő eseményeket, például oldalmegtekintést, kosárba helyezést, pénztár megkezdését vagy vásárlást.

A marketing- és analitikai sütik használata hozzájáruláson alapul, amennyiben a vonatkozó jogszabályok ezt előírják. Az érintett a cookie-bannerben vagy böngészőbeállításaiban módosíthatja vagy visszavonhatja hozzájárulását.

12. Adatfeldolgozók és szolgáltatók

Az Adatkezelő a szolgáltatásai működtetéséhez harmadik fél szolgáltatókat vehet igénybe. Ezek a szolgáltatók az Adatkezelő megbízásából vagy saját adatkezelési szabályaik szerint kezelhetnek személyes adatokat.

Az adatfeldolgozók listája az igénybe vett technikai szolgáltatások változásával módosulhat. Az Adatkezelő törekszik arra, hogy kizárólag olyan szolgáltatókat vegyen igénybe, amelyek megfelelő technikai és szervezési intézkedésekkel védik a személyes adatokat.

13. Adattovábbítás harmadik országba

Egyes szolgáltatók, például a Google, Meta vagy Stripe nemzetközi vállalatcsoportként működnek, ezért az adatok feldolgozása vagy hozzáférhetővé tétele az Európai Gazdasági Térségen kívül is történhet. Ilyen esetben az adattovábbítás a vonatkozó adatvédelmi jogszabályoknak megfelelő garanciák, például megfelelőségi határozat, általános szerződési feltételek vagy egyéb megfelelő garanciák alapján történik.

Az Adatkezelő nem továbbít személyes adatot harmadik országba saját döntése alapján olyan módon, amelyhez nem kapcsolódik megfelelő jogalap vagy adatvédelmi garancia.

14. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, módosítás, törlés, nyilvánosságra hozatal, elvesztés vagy megsemmisülés ellen.

Az alkalmazott intézkedések közé tartozhat különösen:

• HTTPS / SSL titkosított kapcsolat használata;
• biztonságos jelszókezelés és hozzáférés-korlátozás;
• rendszeres szoftverfrissítések;
• biztonsági bővítmények használata;
• tárhelyszolgáltatói biztonsági intézkedések;
• e-mail kézbesítési és SMTP biztonsági beállítások;
• hozzáférések korlátozása az arra jogosult személyekre;
• adatmentések és technikai naplózás.

Az interneten történő adattovábbítás teljes biztonsága nem garantálható, azonban az Adatkezelő minden észszerű intézkedést megtesz az adatok védelme érdekében.

15. Érintetti jogok

Ön az adatkezeléssel kapcsolatban az alábbi jogokat gyakorolhatja:

• Tájékoztatáshoz való jog: jogosult tájékoztatást kérni arról, hogy az Adatkezelő milyen adatokat kezel Önről.
• Hozzáféréshez való jog: jogosult hozzáférni az Önről kezelt személyes adatokhoz.
• Helyesbítéshez való jog: kérheti pontatlan vagy hiányos adatainak javítását.
• Törléshez való jog: bizonyos esetekben kérheti személyes adatainak törlését.
• Adatkezelés korlátozásához való jog: kérheti, hogy az Adatkezelő bizonyos esetekben korlátozza az adatkezelést.
• Adathordozhatósághoz való jog: szerződéses vagy hozzájáruláson alapuló adatkezelésnél kérheti az adatok géppel olvasható formában történő átadását.
• Tiltakozáshoz való jog: jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen.
• Hozzájárulás visszavonása: hozzájáruláson alapuló adatkezelés esetén bármikor visszavonhatja hozzájárulását.

Az érintetti kérelmeket az Adatkezelő a beérkezéstől számított legfeljebb 1 hónapon belül megválaszolja. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 2 hónappal meghosszabbítható.

A törlési jog nem terjed ki olyan adatokra, amelyeket az Adatkezelő jogszabályi kötelezettség alapján köteles megőrizni, például számlázási és könyvelési adatokra.

16. Kiskorúak adatai

Az Alvó Manó weboldala és szolgáltatásai elsősorban felnőttek, különösen szülők, várandós szülők és gondviselők részére szólnak. Az Adatkezelő nem gyűjt szándékosan 16 év alatti gyermekektől közvetlenül személyes adatokat szülői vagy törvényes képviselői hozzájárulás nélkül.

Amennyiben az Adatkezelő tudomására jut, hogy 16 év alatti személy szülői hozzájárulás nélkül adott meg személyes adatot, az Adatkezelő megteszi a szükséges intézkedéseket az adat törlése vagy a hozzájárulás beszerzése érdekében.

A tanácsadás vagy kurzus során a gyermekkel kapcsolatos információkat jellemzően a szülő vagy törvényes képviselő adja meg, saját felelőssége alapján.

17. Jogérvényesítés

Amennyiben Ön úgy véli, hogy személyes adatainak kezelése jogellenes, elsődlegesen az Adatkezelőhöz fordulhat az alábbi e-mail címen:

Ön jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is.

Az érintett jogosult továbbá bírósághoz fordulni, amennyiben úgy véli, hogy személyes adatainak kezelése során jogsérelem érte.

18. Fogalmak

Adatkezelő: az a természetes vagy jogi személy, aki vagy amely a személyes adatok kezelésének céljait és eszközeit meghatározza.

Adatfeldolgozó: az a természetes vagy jogi személy, aki vagy amely az Adatkezelő nevében személyes adatokat kezel.

Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen gyűjtés, rögzítés, rendszerezés, tárolás, módosítás, lekérdezés, felhasználás, továbbítás, törlés vagy megsemmisítés.

Személyes adat: az azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

Érintett: az a természetes személy, akinek a személyes adatait kezelik.

Hozzájárulás: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű nyilatkozata, amellyel beleegyezését adja személyes adatainak kezeléséhez.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy hozzáférését eredményezi.

Cookie / süti: a böngészőben tárolt kis adatcsomag, amely a weboldal működését, mérését, kényelmi funkcióit vagy marketingcélú működését segítheti.

Digitális kurzus: online formában elérhető oktatási tartalom, videó, szöveges anyag, letölthető segédlet vagy ezek kombinációja.

Weboldal: az Adatkezelő által üzemeltetett https://alvomano.hu címen elérhető internetes oldal.

19. Záró rendelkezések

Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót módosítsa, különösen jogszabályváltozás, új szolgáltatás, új adatfeldolgozó vagy a weboldal működésének változása esetén.

A mindenkor hatályos adatkezelési tájékoztató a weboldalon érhető el. A weboldal használatával, szolgáltatás megrendelésével, digitális kurzus vásárlásával vagy hírlevélre történő feliratkozással az érintett tudomásul veszi a jelen tájékoztatóban foglaltakat.

Jelen adatkezelési tájékoztató 2026. június 17. napjától hatályos.