ADATKEZELÉSI TÁJÉKOZTATÓ

(Hatályos: 2026. szeptember 23. napjától)

I. Bevezetés

Jelen Tájékoztató célja, hogy tájékoztatást adjon a James-Coaching Kft. (a továbbiakban: Szolgáltató vagy Adatkezelő) által üzemeltetett Webshopban (https://spiritmuhely.hu) a vásárlások és a szolgáltatások nyújtása során történő személyes adatok kezelésének szabályairól, a vonatkozó jogszabályoknak megfelelően. A jelen tájékoztató tartalmazza továbbá a weboldalon alkalmazott sütik (cookie-k) kezelésére vonatkozó szabályokat is.

Vonatkozó fő jogszabályok:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (Általános Adatvédelmi Rendelet – GDPR).
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.).

II. Az Adatkezelő adatai

• Cégnév: Spirit Alkotóműhely Kft.
• Székhely: 1066 Budapest, Dessewffy utca 13.
• Adószám: 33127279-1-42
• Cégjegyzékszám: 01-09-470485
• Képviselő: Perjés János
• Elérhetőség (e-mail): jegy@spiritmuhely.hu
• Telefonszám: +36 30 400 2083
• Weboldal címe (Webshop): https://spiritmuhely.hu/
• Tárhelyszolgáltató adatai:
• Neve: Rackhost Zrt.
• Címe: 6722 Szeged, Tisza Lajos körút 41.
• Elérhetősége: info@rackhost.hu

III. A Webshopban zajló adatkezelések

1. Kapcsolattartás és tájékoztatás

• Kezelt adatok köre: Név, e-mail cím, (esetlegesen telefonszám).
• Célja: Ügyfélszolgálati kérdések megválaszolása, panaszkezelés, tájékoztatás.
• Jogalapja: A Vásárló hozzájárulása (GDPR 6. cikk (1) a) pont) és az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont, a szolgáltatás megfelelő nyújtása).
• Adatkezelés időtartama: A kapcsolatfelvétel céljának megszűnéséig, illetve az igény érvényesítéséig.

2. Jegyek és bérletek értékesítése

3. Online bankkártyás fizetés a Stripe rendszerén keresztül

Az online bankkártyás fizetés a Stripe fizetési rendszerén keresztül történik.

• Az adatkezelés célja: A bankkártyás fizetés kezdeményezése, végrehajtása és visszaigazolása, a fizetési tranzakció beazonosítása, az esetleges visszatérítések és fizetési viták kezelése, továbbá a visszaélések és csalárd tranzakciók megelőzése.
• Kezelt adatok köre: A Vásárló neve, e-mail-címe, számlázási címe, a megrendelés azonosítója és tartalma, a fizetendő összeg és pénznem, a tranzakció időpontja, azonosítója és állapota, továbbá a fizetéshez kapcsolódó technikai adatok, így különösen az IP-cím, az eszköz- és böngészőadatok, valamint a csalásmegelőzéshez szükséges kockázati információk.
• Bankkártyaadatok kezelése: A fizetéshez szükséges bankkártyaadatokat – így különösen a teljes bankkártyaszámot, a lejárati időt és a biztonsági kódot – a Vásárló közvetlenül a Stripe biztonságos fizetési felületén adja meg. Ezeket az adatokat az Adatkezelő webszervere nem tárolja, és az Adatkezelő a teljes bankkártyaszámhoz és a biztonsági kódhoz nem fér hozzá. Az Adatkezelő a Stripe-tól a fizetés eredményére, a tranzakció azonosítására, valamint – az alkalmazott beállításoktól függően – a bankkártya típusára és utolsó négy számjegyére vonatkozó korlátozott információkat kaphat.
• Az adatkezelés jogalapja: A Vásárlóval kötött szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. A csalások és jogosulatlan fizetések megelőzéséhez kapcsolódó adatkezelés jogalapja az Adatkezelő és a fizetési szolgáltató jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont]. A számviteli bizonylatok és pénzügyi nyilvántartások megőrzésének jogalapja jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont].
• Adattovábbítás címzettje: Stripe Payments Europe, Limited és – az igénybe vett szolgáltatástól függően – Stripe Technology Europe, Limited.
• A Stripe adatkezelői szerepe: A Stripe egyes adatkezelési műveletek során az Adatkezelő adatfeldolgozójaként jár el, más – különösen jogszabályi megfelelési, biztonsági, csalásmegelőzési és pénzügyi szolgáltatási – célok tekintetében önálló adatkezelőként is kezelhet személyes adatokat.
• Adatkezelés időtartama: Az Adatkezelő a fizetéshez kapcsolódó rendelési és tranzakciós adatokat a polgári jogi elévülési idő végéig, a számviteli bizonylatok részét képező adatokat pedig a számviteli jogszabályokban meghatározott ideig őrzi meg. A Stripe a személyes adatokat a saját adatvédelmi tájékoztatójában, szerződéses feltételeiben és a rá vonatkozó jogszabályokban meghatározott időtartamig kezeli.
• Nemzetközi adattovábbítás: A Stripe globális szolgáltatóként az Európai Gazdasági Térségen kívüli országokban működő adatfeldolgozókat is igénybe vehet. Az ilyen adattovábbításokra a Stripe tájékoztatása szerint megfelelőségi határozat, az Európai Bizottság által elfogadott általános szerződési feltételek vagy más, GDPR-nak megfelelő garanciák alapján kerülhet sor.
• Automatizált csalásmegelőzés: A Stripe automatizált csalásmegelőzési rendszereket – például kockázatelemzést – alkalmazhat. Ennek eredményeként a rendszer további hitelesítést kérhet, vagy a tranzakciót elutasíthatja.
• Az adatszolgáltatás elmaradásának következménye: A fizetéshez szükséges adatok megadása nélkül a bankkártyás fizetés nem hajtható végre. Amennyiben az adott szolgáltatásnál más fizetési mód is elérhető, a Vásárló azt választhatja.
• További információ: A Stripe adatkezelési tájékoztatója a https://stripe.com/en-hu/privacy oldalon érhető el.

IV. Adatfeldolgozók és egyéb adatcímzettek

Az Adatkezelő az alábbi adatfeldolgozókat és egyéb adatcímzetteket veszi igénybe. Egyes szolgáltatók bizonyos műveletek tekintetében önálló adatkezelőként is eljárhatnak.

V. Kép- és hangfelvételek készítése a színjátszó kurzusokon (Fotók, videók)

• Kezelt adatok: Az Érintett képmása, hangja, külső megjelenése a felvételeken.
• Az adatkezelés célja: A Spirit Alkotóműhely színjátszó óráinak, próbáinak, előadásainak és tábori pillanatainak dokumentálása, valamint az Alkotóműhely tevékenységének népszerűsítése és marketingje (weboldalon, közösségi média felületeken: Facebook, Instagram).
• Az adatkezelés jogalapja: Az Érintett kifejezett, önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], amelyet a jelentkezési űrlap elküldésével vagy a kurzuson való részvétellel ad meg.
• Az adatkezelés időtartama: A hozzájárulás visszavonásáig, vagy a felvételek marketing célú felhasználásának végleges befejezéséig. Az Érintett bármikor jogosult kérni a róla készült felvételek törlését vagy felismerhetetlenné tételét.

VI. A Sütik (Cookie-k) Kezelése

1. Mi az a Süti (Cookie)?

A sütik kisméretű adatfájlok, amelyeket a weboldal helyez el a felhasználó számítógépén vagy mobil eszközén. Segítenek a weboldal működésében, a felhasználó bizonyos műveleteinek (pl. kosártartalom) vagy preferenciáinak (pl. nyelv) megjegyzésében.

2. Sütik típusai és célja

A Szolgáltató weboldalán a cookie banneren keresztül a következő típusú sütik kerülnek felhasználásra:

3. Harmadik fél sütijei 

3. 1. Google

A Szolgáltató a Google Ireland Limited által üzemeltetett Google Analytics szolgáltatást használja statisztikai és analitikai célokra.

• Kezelt adatok köre: Nem személyhez köthető, anonimizált IP-címek (ha be van állítva az anonimizálás), a weboldal használatára vonatkozó adatok (pl. oldallátogatás, forgalom forrása, vásárlási konverziók).
• Célja: A weboldal használatának elemzése, a szolgáltatás javítása.
• Adatfeldolgozó: Google Ireland Limited (GDPR 28. cikk szerinti adatfeldolgozóként).

3.2. Stripe

A bankkártyás fizetés biztosításához a Stripe sütiket és hasonló technológiákat alkalmazhat. Ezek célja a fizetési felület biztonságos működtetése, a tranzakciók hitelesítése, valamint a csalárd vagy jogosulatlan fizetések felismerése és megelőzése.

A fizetési és csalásmegelőzési célból feltétlenül szükséges technológiák alkalmazása nem igényel külön hozzájárulást. A Stripe esetleges, nem feltétlenül szükséges analitikai vagy funkcionális technológiái csak a megfelelő felhasználói hozzájárulás alapján alkalmazhatók.

A Stripe sütikre vonatkozó részletes tájékoztatása a https://stripe.com/en-hu/legal/cookies-policy oldalon érhető el.

3.3 Meta Pixel

4. A hozzájárulás kezelése

• Cookie Banner: Az oldalra érkezve megjelenő Cookie Banner biztosítja a felhasználó számára a hozzájárulás megadását. Az Analitikai/Statisztikai sütik csak abban az esetben aktiválódnak, ha a felhasználó ehhez a banneren keresztül kifejezetten hozzájárult.
• Hozzájárulás visszavonása: Az érintettnek lehetősége van a hozzájárulását a Webshop láblécében vagy egy dedikált oldalon található gomb/link segítségével bármikor visszavonni, vagy a beállításokat módosítani.

VII. Az érintettek jogai

Ön, mint érintett, a GDPR által biztosított jogokkal élhet. Kéréseit az Adatkezelő elérhetőségein (lásd II. pont) nyújthatja be.

1. Hozzáférés joga (GDPR 15. cikk): Tájékoztatást kérhet arról, hogy kezeljük-e az Ön személyes adatait, és ha igen, milyen adatokról van szó.
2. Helyesbítés joga (GDPR 16. cikk): Kérheti a pontatlan személyes adatok helyesbítését.
3. Törlés joga („elfeledtetés joga”) (GDPR 17. cikk): Kérheti az adatok törlését, ha azok kezelésére már nincs szükség. Kivétel: jogi kötelezettségen alapuló adatkezelés (pl. számlázás) esetén a törlés nem lehetséges.
4. Adatkezelés korlátozásának joga (GDPR 18. cikk): Kérheti, hogy korlátozzuk az adatok kezelését (pl. a pontosság vitatása esetén).
5. Adathordozhatóság joga (GDPR 20. cikk): Kérheti, hogy az Ön által rendelkezésünkre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.
6. Tiltakozás joga (GDPR 21. cikk): Tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
7. Hozzájárulás visszavonásának joga: Amennyiben az adatkezelés jogalapja az Ön hozzájárulása (pl. hírlevél, analitikai sütik), Ön jogosult a hozzájárulását bármikor visszavonni a beállítások módosításával vagy leiratkozással. A visszavonás nem érinti a visszavonás előtt végrehajtott adatkezelés jogszerűségét.

VIII. Jogorvoslati lehetőségek

Amennyiben az Adatkezelő döntésével, vagy az adatkezeléssel kapcsolatban aggálya merül fel, az alábbi fórumokhoz fordulhat:

1. Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9.
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: http://www.naih.hu
2. Bírósági eljárás: Az érintett bírósághoz fordulhat az Adatkezelő székhelye vagy a saját lakóhelye szerinti törvényszéken.

IX. Adatbiztonság

A Szolgáltató gondoskodik az adatok biztonságáról (ideértve a jogosulatlan hozzáférés, nyilvánosságra hozatal, sérülés vagy megsemmisülés elleni védelmet) megfelelő technikai és szervezési intézkedések alkalmazásával (pl. titkosított kommunikáció (SSL/TLS), jelszóval védett rendszerek, tűzfalak).