Adatkezelési tájékoztató

Adatkezelési Tájékoztató

1. Az Adatkezelő

Cégnév / Kereskedelmi név:

Sóki Judit Erika egyéni vállalkozó

Székhely:

7629 Pécs, Dobó I. u. 86–90.

Adószám:

55899037-1-22

Nyilvántartási szám:

54641604

Telefonszám:

+36 30 136 4503

E-mail: office@zoraflow.hu

Honlap: https://zoraflow.hu

Ügyfélszolgálat elérhetősége: hétköznap 13-17 óra között telefonon.

(a továbbiakban: „Adatkezelő”). Az Adatkezelő a jelen tájékoztatóval (a továbbiakban: „Tájékoztató”) tájékoztatja az érintetteket a személyes adataik kezeléséről, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 rendelet (a továbbiakban: „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”) alapján.

2. A Tájékoztató célja és hatálya

A jelen Tájékoztató célja, hogy meghatározza az Adatkezelő által a https://zoraflow.hu honlap, a Vállalkozói Káosz-teszt, valamint a ZoraFlow termékkel kapcsolatos szerződéskötés és teljesítés során kezelt személyes adatok körét, az adatkezelés célját, jogalapját, időtartamát, továbbá az érintettek jogait és azok gyakorlásának módját.

3. Fogalommeghatározások

Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ (GDPR 4. cikk 1. pont).
Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés (GDPR 4. cikk 2. pont).
Adatkezelő: aki a személyes adatok kezelésének céljait és eszközeit meghatározza; jelen esetben a Szolgáltató (GDPR 4. cikk 7. pont).
Adatfeldolgozó: aki az Adatkezelő nevében, annak utasítására személyes adatot kezel (GDPR 4. cikk 8. pont).

4. Az egyes adatkezelési célok

Az Adatkezelő az alábbi táblázatban foglaltak szerint kezeli a hozzá eljutó személyes adatokat.

Adatkezelési cél	Kezelt adatok köre	Jogalap (GDPR 6. cikk)	Megőrzési idő	Címzett / adatfeldolgozó
Kapcsolatfelvétel, ajánlatkérés	Név, e-mail cím, üzenet tartalma	Szerződéskötést megelőző lépések megtétele — 6. cikk (1) b) pont	A megkeresés lezárását követő 2 évig, ennek hiányában a szerződés létrejötte esetén a 8. pont szerint	—
Vállalkozói Káosz-teszt kitöltése	Név, e-mail cím, a kérdésekre adott válaszok, kiszámított Káosz-index	Az érintett hozzájárulása — 6. cikk (1) a) pont	A hozzájárulás visszavonásáig, ennek hiányában legfeljebb 2 évig	FormSubmit (Devro LABS) — a kitöltött adatok e-mailes továbbítása
Szerződéskötés, megrendelés teljesítése	Név, e-mail cím, számlázási adatok, a megrendelt csomag adatai	Szerződés teljesítése — 6. cikk (1) b) pont	A szerződés megszűnését követő általános elévülési idő (5 év)	[könyvelő / ]
Számlázás – Billingó	Számlázási név, cím, adószám (ha releváns), a vásárlás adatai	Jogi kötelezettség teljesítése — 6. cikk (1) c) pont, a számvitelről szóló 2000. évi C. törvény alapján	8 év (Számv. tv. 169. §)	[Billingó számlázó program / könyvelő]
Panaszkezelés	Név, elérhetőség, a panasz tartalma	Jogi kötelezettség teljesítése — 6. cikk (1) c) pont, a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján	5 év	—
Hírlevél, marketing megkeresés (ha az érintett feliratkozik)	Név, e-mail cím	Az érintett hozzájárulása — 6. cikk (1) a) pont	A hozzájárulás visszavonásáig	[Sender hírlevélküldő szolgáltató]

5. A Vállalkozói Káosz-teszttel és a FormSubmit szolgáltatással kapcsolatos külön tájékoztatás

A https://zoraflow.hu/kaoszteszt/ oldalon elérhető Vállalkozói Káosz-teszt kitöltésekor megadott adatokat (név, e-mail cím, a kérdésekre adott válaszok, a kiszámított Káosz-index) az Adatkezelő a FormSubmit (üzemeltető: Devro LABS) nevű, harmadik fél által nyújtott űrlap-feldolgozó szolgáltatáson keresztül továbbítja saját, office@zoraflow.hu e-mail címére.

a FormSubmit / Devro LABS

6. Adattovábbítás harmadik országba

Amennyiben az Adatkezelő az 5. pontban vagy egyéb módon igénybe vett valamely szolgáltató az Európai Gazdasági Térségen kívüli országban kezel személyes adatot, az adattovábbítás kizárólag a GDPR V. fejezete szerinti jogszerű adattovábbítási jogalap (így különösen megfelelőségi határozat vagy megfelelő garanciákat nyújtó szerződéses feltételek) fennállása esetén történhet. Az Adatkezelő vállalja, hogy a mindenkor igénybe vett szolgáltatókról és az adattovábbítás jogalapjáról a jelen Tájékoztatót naprakészen tartja.

7. Az érintettek jogai

Hozzáférés joga (GDPR 15. cikk): az érintett jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult hozzáférni a személyes adatokhoz.
Helyesbítéshez való jog (GDPR 16. cikk): az érintett kérheti a pontatlan személyes adatok helyesbítését.
Törléshez való jog / „elfeledtetéshez” való jog (GDPR 17. cikk): az érintett meghatározott esetekben kérheti adatai törlését.
Az adatkezelés korlátozásához való jog (GDPR 18. cikk).
Adathordozhatósághoz való jog (GDPR 20. cikk): az érintett kérheti, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.
Tiltakozáshoz való jog (GDPR 21. cikk).
A hozzájárulás visszavonásának joga, amely nem érinti a visszavonás előtt a hozzájárulás alapján végzett adatkezelés jogszerűségét (GDPR 7. cikk (3) bekezdés).

Az érintett a fenti jogait az office@zoraflow.hu e-mail címen gyakorolhatja. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül teljesíti.

8. Jogorvoslati lehetőségek

Az érintett jogainak megsértése esetén panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf.: 9.

Telefon: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu

Honlap: www.naih.hu

Az érintett a jogainak megsértése esetén továbbá bírósághoz is fordulhat; a per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

9. Adatbiztonsági intézkedések

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a kezelt személyes adatok biztonságáról, védi azokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.

Kitöltendő: érdemes röviden felsorolni a ténylegesen alkalmazott technikai intézkedéseket (pl. jelszóvédelem, kétlépcsős azonosítás, titkosított tárhely, hozzáférés-korlátozás), amint ezek a tényleges üzemeltetési folyamat részeként kialakításra kerülnek.

10. A Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen Tájékoztató módosítására. A módosított Tájékoztató a honlapon történő közzététellel lép hatályba.

Hatálybalépés dátuma: 2026.07.19.