Verzió: 1.0

Hatályos: 2026. április 30. napjától

1. Az Adatkezelési Tájékoztató célja

Touati Karen e.v. (a továbbiakban: Szolgáltató, Adatkezelő), mint adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállalok arra, hogy a tevékenységemmel kapcsolatos minden adatkezelés megfelel a jelen tájékoztatóban, a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban (különösen a GDPR-ban) meghatározott elvárásoknak.

Fenntartom magamnak a jogot a jelen tájékoztató bármikori megváltoztatására, az esetleges változásokról a honlapon keresztül értesítem a látogatókat. Amennyiben kérdése lenne a jelen közleménnyel kapcsolatosan, kérem, írjon az info@touatikaren.hu e-mail címre.

Elkötelezett vagyok ügyfeleim és partnereim személyes adatainak védelmében, és kiemelten fontosnak tartom az információs önrendelkezési jog tiszteletben tartását. A személyes adatokat bizalmasan kezelem, és megteszek minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja. Adatkezelési gyakorlatomat az alábbiakban ismertetem.

2. Az Adatkezelő adatai

Amennyiben kérdése van, az Adatkezelővel az info@touatikaren.hu e-mail címen léphet kapcsolatba.

A Szolgáltató a hozzá beérkezett e-maileket és személyes adatokat az adatot szolgáltató személy törlési kéréséig tárolja, kivéve azon adatokat, amelyek megőrzésére jogszabályi kötelezettség vonatkozik (pl. a számlázási adatokat a számvitelről szóló 2000. évi C. törvény értelmében 8 évig köteles megőrizni).

• Név: Touati Karen e.v.
• Székhely: 2921 Komárom, Mátrai Gyula utca 1.
• Nyilvántartási szám: 59311357
• Adószám: 90161269-1-31
• Telefonszám: +36 30 130 2010
• E-mail: info@touatikaren.hu
• Honlap: https://touatikaren.hu/

2.1. Adatvédelmi tisztviselő

Tekintettel a GDPR vonatkozó rendelkezéseire, Touati Karen e.v. nem köteles adatvédelmi tisztviselő kijelölésére. Az Adatkezelő ugyanis nem minősül közhatalmi szervnek vagy közfeladatot ellátó szervnek, továbbá tevékenységei nem foglalnak magukban olyan műveletet, amely az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését tennék szükségessé. Az Adatkezelő nem kezel különleges adatot (pl. egészségügyi adatok, vallási meggyőződés), illetve büntetőjogi felelősség megállapítására vonatkozó határozatokra és bűncselekményekre vonatkozó személyes adatot sem.

2.2. Adatfeldolgozók megnevezése

Az Adatkezelő a tevékenysége során az adatok tárolására, a weboldal működtetésére, a számlázásra és az online fizetés lebonyolítására adatfeldolgozót vesz igénybe.

2.2.1. Tárhelyszolgáltató

• Név: Tárhely.Eu Szolgáltató Kft.
• Székhely: 1097 Budapest, Könyves Kálmán körút 12-14.
• E-mail: support@tarhely.eu
• Tevékenység: Tárhely-szolgáltatás, szerverszolgáltatás. Az Adatkezelő által kezelt adatok tárolása a szolgáltató szerverein történik.

2.2.2. Online számlázás

• Név: Billingo Technologies Zrt.
• Székhely: 1133 Budapest, Árbóc utca 6. I. emelet
• E-mail: hello@billingo.hu
• Tevékenység: Online számlázási szolgáltatás biztosítása, jogszabályi kötelezettség (számlakiállítás) teljesítése érdekében.

2.2.3. Online fizetés

• Név: Barion Payment Zrt.
• Székhely: 1117 Budapest, Infopark sétány 1. I. épület 5. emelet 5.
• E-mail: hello@barion.com
• Tevékenység: Online bankkártyás fizetési felület biztosítása. Az Adatkezelő a bankkártyaadatokhoz nem fér hozzá, azokat a Barion biztonságos rendszerén keresztül kezeli.

2.2.4. Webanalitika

• Név: Google Ireland Limited
• Székhely: Gordon House, Barrow Street, Dublin 4, Írország
• Tevékenység: Google Analytics statisztikai szolgáltatás biztosítása a látogatói viselkedés anonimizált elemzésére, a weboldal fejlesztése és a felhasználói élmény javítása érdekében.

3. A kezelt személyes adatok köre és az adatbiztonsági intézkedések

3.1. Adatbiztonsági intézkedések

Touati Karen e.v. a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

• az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
• hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
• változatlansága igazolható (adatintegritás);
• a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.

Touati Karen e.v. olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságáról, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt. Az adatkezelés során megőrzöm:

• a titkosságot: megvédem az információt, hogy csak az férhessen hozzá, aki erre jogosult;
• a sértetlenséget: megvédem az információnak és a feldolgozás módszerének a pontosságát és teljességét;
• a rendelkezésre állást: gondoskodom arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

3.2. Sütik (cookies)

A weboldal sütiket (cookie-kat) használ a megfelelő működés és a felhasználói élmény biztosítása érdekében. A sütik használatáról és típusairól az alábbi pontok adnak részletes tájékoztatást.

3.2.1. A sütik feladata

A sütik (cookie-k) kisméretű adatfájlok, amelyek a weboldal használatával kerülnek a látogató eszközére. Feladatuk:

• információkat gyűjtenek a látogatókról és eszközeikről;
• megjegyzik a látogatók egyéni beállításait, amelyeket a rendszer felhasználhat (pl. online tranzakciók során), így azokat nem kell újra megadni;
• megkönnyítik a weboldal használatát és minőségi felhasználói élményt biztosítanak.

A testre szabott kiszolgálás érdekében a felhasználó számítógépén az Adatkezelő kis adatcsomagot helyez el, és a későbbi látogatás során azt visszaolvassa. Ha a böngésző visszaküld egy korábban elmentett sütit, a szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.

3.2.2. Feltétlenül szükséges, munkamenet (session) cookie-k

Ezen sütik célja, hogy a látogatók zökkenőmentesen böngészhessék Touati Karen e.v. weboldalát, használhassák annak funkcióit és szolgáltatásait. Az ilyen típusú sütik érvényességi ideje a munkamenet (böngészés) befejezéséig tart, a böngésző bezárásával ezek a sütik automatikusan törlődnek az eszközről. Jogalapjuk az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont), tekintettel arra, hogy a weboldal ezek nélkül nem tud működni.

3.2.3. Harmadik fél által elhelyezett cookie-k (analitika)

Touati Karen e.v. weboldalán alkalmazza a Google Analytics mint harmadik fél sütijeit is. A Google Analytics statisztikai célú szolgáltatásként információkat gyűjt arról, hogyan használják a látogatók a weboldalt. Az adatokat az Adatkezelő a honlap fejlesztése és a felhasználói élmény javítása érdekében használja fel. Ezen sütik a lejáratukig, vagy a látogató általi törlésig maradnak az eszközön. Az analitikai sütik elhelyezésére kizárólag a látogató előzetes, kifejezett hozzájárulása alapján kerül sor (GDPR 6. cikk (1) a) pont), amelyet a süti-tájékoztatóban bármikor visszavonhat.

3.3. Online rendeléshez kapcsolódó adatok

A weboldalon kínált termékek kizárólag digitális tartalmak (e-bookok), így fizikai szállításra nincs szükség. A megrendelés leadásához az alábbi adatok megadása szükséges:

• Vezetéknév – kötelezően kitöltendő
• Keresztnév – kötelezően kitöltendő
• E-mail cím – kötelezően kitöltendő (a digitális tartalom kézbesítéséhez nélkülözhetetlen)
• Számlázási név – kötelezően kitöltendő (számlakiállításhoz)
• Számlázási cím – kötelezően kitöltendő (számlakiállításhoz)
• Telefonszám – opcionális (kizárólag a megrendeléssel kapcsolatos esetleges egyeztetéshez)

A bankkártyás fizetés választásával a Vásárló tudomásul veszi, hogy a Touati Karen e.v. által a https://touatikaren.hu/ felhasználói adatbázisában tárolt alábbi személyes adatai átadásra kerülnek a Barion Payment Zrt., mint adatkezelő részére. A továbbított adatok köre: vezetéknév, keresztnév, e-mail cím, valamint amennyiben a Vásárló megadta, telefonszám. Az adattovábbítás célja: a fizetési tranzakció biztonságos lebonyolítása és visszaélés-megelőzés. A Barion adatkezelési gyakorlatáról bővebb információ érhető el a https://www.barion.com/hu/adatvedelmi-tajekoztato/ címen.

4. Az adatkezelés célja, módja és jogalapja

4.1. Általános adatkezelési irányelvek

Touati Karen e.v. tevékenységének adatkezelései önkéntes hozzájáruláson, szerződés teljesítésén, jogos érdeken vagy törvényi felhatalmazáson alapulnak. Az önkéntes hozzájáruláson alapuló adatkezelések esetében az érintettek a hozzájárulásukat az adatkezelés bármely szakában visszavonhatják. Bizonyos esetekben a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé (például a számlázás esetében), melyről kérésre külön tájékoztatást nyújtok.

Felhívom az adatközlők figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, az adatközlő kötelessége az érintett hozzájárulásának beszerzése.

Adatkezelési alapelveim összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

• GDPR (Az Európai Parlament és a Tanács (EU) 2016/679 rendelete) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről;
• Infotv. (2011. évi CXII. törvény) – az információs önrendelkezési jogról és az információszabadságról;
• Ptk. (2013. évi V. törvény) – a Polgári Törvénykönyvről;
• Számv. tv. (2000. évi C. törvény) – a számvitelről;
• Eker. tv. (2001. évi CVIII. törvény) – az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről;
• Áfa tv. (2007. évi CXXVII. törvény) – az általános forgalmi adóról.

4.2. Az egyes adatkezelési tevékenységek részletes bemutatása

Az alábbi táblázat tevékenységenként mutatja be a kezelt adatok körét, az adatkezelés célját, jogalapját és időtartamát.

Adatkezelési tevékenység	Kezelt személyes adatok	Cél	Jogalap (GDPR 6. cikk)	Tárolási idő
Webshop megrendelés és szerződés teljesítése	Vezeték- és keresztnév, e-mail cím, számlázási név és cím, opcionálisan telefonszám	A megrendelés feldolgozása, az e-book Vásárló részére történő elküldése	(1) b) – szerződés teljesítése	Szerződés teljesítését követő 5 év (Ptk. 6:22. § – általános elévülés)
Számlázás	Számlázási név, számlázási cím, vásárolt termék megnevezése és vételára	Jogszabályon alapuló számviteli bizonylat kiállítása és megőrzése	(1) c) – jogi kötelezettség (Számv. tv. 169. §; Áfa tv.)	8 év (Számv. tv. 169. §)
Online bankkártyás fizetés (Barion)	Vezeték- és keresztnév, e-mail cím, opcionálisan telefonszám (a bankkártyaadatokhoz az Adatkezelő nem fér hozzá)	Bankkártyás fizetés biztonságos lebonyolítása, visszaélés-megelőzés	(1) b) – szerződés teljesítése	A Barion saját adatkezelési tájékoztatója szerint
Kapcsolatfelvétel e-mailben	Név, e-mail cím, az üzenet tartalma	Az érintett megkeresésének megválaszolása, ügyintézés	(1) f) – jogos érdek	Az ügyintézés lezárásától számított 1 év, kivéve, ha jogvita esetén hosszabb őrzés indokolt
Technikai (munkamenet) sütik	Munkamenet-azonosító, technikai naplóadatok (IP-cím, böngésző típusa)	A weboldal alapvető működésének biztosítása	(1) f) – jogos érdek (Eker. tv. 13/A. §)	Munkamenet végéig
Analitikai sütik (Google Analytics)	Anonimizált használati statisztikák, eszközadatok	A weboldal fejlesztése, felhasználói élmény javítása	(1) a) – hozzájárulás	Süti lejáratáig vagy a hozzájárulás visszavonásáig
Vásárlói panaszok kezelése	Név, e-mail cím, panasz tartalma, válasz tartalma	Fogyasztói panaszok kivizsgálása és megválaszolása	(1) c) – jogi kötelezettség (Fgytv. 17/A. §)	3 év a panasz kezelésétől számítva (Fgytv. 17/A. § (7))

Az adattovábbítás kizárólag a fenti adatfeldolgozók irányába történik, harmadik országba (EU-n kívülre) az Adatkezelő személyes adatot nem továbbít. Amennyiben a Google Analytics működése folytán EU-n kívüli adattovábbítás merülne fel, az a Google Ireland Limited által biztosított GDPR-megfelelő garanciák (általános szerződési feltételek, EU-bizottsági standard szerződéses kikötések) alapján történik.

5. Az adatok fizikai tárolási helyei

Személyes adatai (vagyis azok az adatok, amelyek az Ön személyével kapcsolatba hozhatók) a következő módon kerülhetnek a kezelésembe: egyfelől az internetes kapcsolat fenntartásával összefüggésben az Ön által használt számítógéppel, böngészőprogrammal, internetes címmel, a látogatott oldalakkal kapcsolatos technikai adatok automatikusan képződnek az informatikai rendszerben, másfelől Ön is megadhatja nevét, elérhetőségét vagy más adatait, ha a honlap használata során személyes kapcsolatba kíván lépni velem vagy vásárlást kezdeményez.

A rendszer működtetése során technikailag rögzítésre kerülő adatok: a Vásárló bejelentkező számítógépének azon adatai, melyek a böngészés során generálódnak, és melyeket Touati Karen e.v. weboldalának rendszere a technikai folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő adatokat a rendszer a Vásárló külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza (pl. IP-cím, böngésző típusa).

Ezen adatok egyéb személyes felhasználói adatokkal – törvény által kötelezővé tett esetek kivételével – össze nem kapcsolhatók. Az adatokhoz kizárólag az Adatkezelő és az általa igénybe vett adatfeldolgozók (pl. tárhelyszolgáltató) férnek hozzá.

A személyes adatok tárolása az Európai Gazdasági Térség területén (a Tárhely.Eu Kft. magyarországi szerverein) történik.

6. Az érintett jogai és jogérvényesítési lehetőségei

A Vásárló (érintett) tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések (pl. számlázás) kivételével – törlését, visszavonását, élhet adathordozási és tiltakozási jogával az Adatkezelő fent megadott elérhetőségein.

6.1. Tájékoztatáshoz való jog

Touati Karen e.v. megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és 14. cikkében említett valamennyi információt és a 15–22. valamint 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa.

6.2. Az érintett hozzáféréshez való joga

A Vásárló jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben ilyen adatkezelés folyamatban van, jogosult hozzáférni a következő információkhoz:

• az adatkezelés céljai;
• az érintett személyes adatok kategóriái;
• azon címzettek, akikkel a személyes adatokat közölték (adatfeldolgozók);
• a személyes adatok tárolásának tervezett időtartama;
• a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga;
• a felügyeleti hatósághoz (NAIH) címzett panasz benyújtásának joga.

Az Adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást. Ez a határidő – a kérelem összetettségére, illetve a kérelmek számára tekintettel – további két hónappal meghosszabbítható, amelyről az Adatkezelő a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

6.3. Helyesbítés joga

A Vásárló kérheti a Touati Karen e.v. által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

6.4. Törléshez való jog (az „elfeledtetéshez való jog”)

A Vásárló jogosult arra, hogy kérésére Touati Karen e.v. indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha:

• az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték;
• a Vásárló visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• a Vásárló tiltakozik az adatkezelés ellen;
• a személyes adatokat jogellenesen kezelték.

Fontos korlátozás: A törlés nem végrehajtható, ha az adatkezelés jogi kötelezettség teljesítéséhez (pl. a számviteli törvény szerinti 8 éves bizonylatmegőrzési kötelezettség) vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

6.5. Az adatkezelés korlátozásához való jog

A Vásárló kérésére az Adatkezelő korlátozza az adatkezelést, ha:

• a Vásárló vitatja az adatok pontosságát (a tisztázásig);
• az adatkezelés jogellenes, de a Vásárló törlés helyett csak korlátozást kér;
• az Adatkezelőnek már nincs szüksége az adatokra, de a Vásárló igényli azokat jogi igények érvényesítéséhez.

6.6. Adathordozhatósághoz való jog

A Vásárló jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .pdf vagy .csv) megkapja, és ezeket egy másik adatkezelőnek továbbítsa.

6.7. Tiltakozás joga

A Vásárló bármikor tiltakozhat személyes adatainak kezelése ellen, ha az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekein alapul. Ebben az esetben az Adatkezelő az adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Vásárló érdekeivel szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

6.8. Automatizált döntéshozatal és profilalkotás

A Vásárló jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen (ideértve a profilalkotást is) alapuló döntés hatálya, amely rá nézve joghatással járna. (Megjegyzés: Touati Karen e.v. nem alkalmaz automatizált döntéshozatalt vagy egyedi profilalkotást.)

6.9. Visszavonás joga

A Vásárló jogosult arra, hogy az önkéntes hozzájárulásán alapuló adatkezeléshez (pl. analitikai sütik, hírlevél) adott hozzájárulását bármikor visszavonja. A visszavonás nem érinti a visszavonás előtt végrehajtott adatkezelés jogszerűségét.

6.10. Bírósághoz fordulás joga

A Vásárló a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik.

6.11. Adatvédelmi hatósági eljárás

Amennyiben a Vásárló úgy ítéli meg, hogy az adatkezelés során jogsértés történt, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

• Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: https://www.naih.hu

6.12. Adatvédelmi incidensek kezelése

Az adatvédelmi incidens a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Incidens esetén az Adatkezelő a GDPR előírásainak megfelelően, az incidens tudomására jutásától számított 72 órán belül bejelenti azt a felügyeleti hatóságnak (NAIH), kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.

Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintetteket az incidensről, az általuk megtehető intézkedésekről és az incidens lehetséges következményeiről.

Az Adatkezelő az adatvédelmi incidensekről nyilvántartást vezet, amely tartalmazza az incidens körülményeit, hatásait és a megtett intézkedéseket.

7. Egyéb rendelkezések

A jelen tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adok tájékoztatást. Tájékoztatom a Vásárlókat, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az Adatkezelőt.

Touati Karen e.v. a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

A jelen Adatkezelési Tájékoztató mindenkor hatályos változata elérhető a https://touatikaren.hu/ weboldalon. Az Adatkezelő fenntartja a jogot a Tájékoztató módosítására; a lényeges módosításokról az érintetteket a weboldalon történő közzététellel tájékoztatja.

Komárom, 2026. április 30.

Touati Karen e.v.