Adatkezelési Tájékoztató
Hatályos: 2026. július 12.
1. Az adatkezelő adatai
|
Adat |
Érték |
|
Cégnév |
Félistenképző Szolgáltató Korlátolt felelősségű Társaság |
|
Székhely |
2051 Biatorbágy Rosenbach János utca 4. 1em./3 |
|
Adószám |
33035815-1-13 |
|
|
|
|
Webshop |
felistenkepzo.hu |
Jelen tájékoztató célja, hogy bemutassa, a fent megjelölt Adatkezelő a felistenkepzo.hu webáruház (a továbbiakban: felistenkepzo.hu Webshop) üzemeltetése során milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezel, továbbá tájékoztassa az érintetteket a GDPR szerinti jogaikról.
2. Fogalmak
A tájékoztatóban használt fogalmak az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) 4. cikke szerinti fogalommeghatározásoknak felelnek meg (pl. személyes adat, adatkezelés, adatkezelő, adatfeldolgozó, hozzájárulás, különleges adatkategória).
3. A kezelt adatok köre, célja, jogalapja és megőrzési ideje
3.1. Regisztráció és megrendelés
|
Kezelt adatok |
Cél |
Jogalap |
Megőrzési idő |
|
Név, e-mail cím, számlázási/szállítási adatok, telefonszám (ha megadja) |
Megrendelés teljesítése, kapcsolattartás |
Szerződés teljesítése (GDPR 6. cikk (1) b)) |
A szerződés megszűnését követő 5 év (elévülési idő) |
3.2. Számlázás
|
Kezelt adatok |
Cél |
Jogalap |
Megőrzési idő |
|
Számlázási név, cím, a vásárlás adatai |
Számla kiállítása (Billingo rendszeren keresztül) |
Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) – számviteli és Áfa jogszabályok |
A számviteli tv. szerint 8 év |
3.3. Fizetés (Stripe)
A bankkártya-adatokat a Fogyasztó közvetlenül a Stripe fizetési szolgáltató biztonságos felületén adja meg. Az Adatkezelő ezen adatokhoz nem fér hozzá, azokat nem tárolja. A Stripe a fizetés lebonyolítása körében önálló adatkezelőnek minősül, saját adatvédelmi tájékoztatója az alábbi linken érhető el: https://stripe.com/privacy. A fizetéssel kapcsolatos egyes technikai adatok (pl. tranzakcióazonosító, fizetés állapota, a fizetés időpontja) az Adatkezelőhöz is eljutnak, ezeket a 3.1 pont szerinti megőrzési idő szerint kezeli.
3.4. Anamnézis / egészségi állapotra vonatkozó kérdőív – KÜLÖNLEGES ADATKATEGÓRIA
|
Kezelt adatok |
Cél |
Jogalap |
Megőrzési idő |
|
Az anamnézis kérdőívben megadott egészségi állapotra, testalkatra, esetleges betegségre, terhelhetőségre vonatkozó adatok |
Személyre szabott edzésterv és étkezési javaslat elkészítése |
Az érintett kifejezett, önálló hozzájárulása (GDPR 9. cikk (2) bek. a) pont) |
A szolgáltatás teljesítését követő 5év, ezt követően törlésre kerül, kivéve ha az érintett a KLUB tagsága miatt a szolgáltatás fenntartásához ez továbbra is szükséges |
Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti, azonban a visszavonást követően az Adatkezelő az adatokat – jogi kötelezettség hiányában – törli.
3.5. Hírlevél
|
Kezelt adatok |
Cél |
Jogalap |
Megőrzési idő |
|
E-mail cím, név |
Hírlevél küldése (YayMail, FluentSMTP rendszeren keresztül) |
Az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a)) – kifejezetten a vásárlástól elkülönített, alapból üres jelölőnégyzet bepipálásával |
A hozzájárulás visszavonásáig (leiratkozásig) |
3.6. KLUB tagság – Facebook zárt csoport
A KLUB taghoz biztosított zárt Facebook csoportba történő belépéssel összefüggő adatkezelés (pl. felhasználónév, profiladatok, csoporton belüli tartalom) tekintetében a Meta Platforms Ireland Ltd. önálló adatkezelőnek minősül, saját adatvédelmi szabályzata irányadó (elérhető: https://www.facebook.com/privacy/policy/). Az Adatkezelő a Facebook csoport üzemeltetése körében kezelt adatokért felelősséget nem vállal, kizárólag a csoportba történő meghívásért és a csoportban megosztott, saját maga által létrehozott tartalomért felel.
3.7. Sütik (cookie-k)
A Webshop működéséhez szükséges (technikai) sütiket, valamint – amennyiben alkalmazásra kerül – statisztikai vagy marketing célú sütiket használ. A sütik kezelésének részletes szabályait a Webshopon elérhető külön Cookie / Süti Tájékoztató tartalmazza.
4. Adatfeldolgozók és egyéb adatkezelők, akikkel az adatok megosztásra kerülnek
|
Szolgáltató |
Szerepkör |
Adatkezelés célja |
|
Sybell Informatika Kft. |
Adatfeldolgozó |
Tárhelyszolgáltatás, a Webshop szerverének üzemeltetése |
|
Billingo Technologies Zrt. |
Adatfeldolgozó |
Számlázás |
|
Stripe |
Önálló adatkezelő |
Bankkártyás fizetés lebonyolítása |
|
Meta Platforms Ireland Ltd. (Facebook) |
Önálló adatkezelő |
Zárt KLUB Facebook csoport üzemeltetése |
|
YayMail / FluentSMTP üzemeltetője |
Adatfeldolgozó |
E-mail / hírlevél kiküldés technikai lebonyolítása |
Az Adatkezelő az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozói szerződést köt, amely biztosítja, hogy az adatfeldolgozók az Adatkezelő utasításainak megfelelően, a GDPR-nak megfelelő biztonsági szinten kezeljék az adatokat.
A Stripe által végzett adatkezelés, illetve az igénybe vett szolgáltatók egyes szerverei az Európai Gazdasági Térségen (EGT) kívülre (jellemzően az Amerikai Egyesült Államokba) is továbbíthatnak adatot. Ilyen esetben az adattovábbítás a GDPR V. fejezete szerinti garanciák (pl. az Európai Bizottság megfelelőségi határozata, EU–U.S. Data Privacy Framework, vagy általános szerződési feltételek/SCC) alapján történik.
5. Az érintettek jogai
Az érintett a GDPR alapján az alábbi jogokkal rendelkezik személyes adatai kezelésével kapcsolatban:
- Hozzáférés joga (GDPR 15. cikk): tájékoztatást kérhet arról, hogy adatait kezelik-e, és ha igen, milyen adatait, milyen célból, meddig.
- Helyesbítéshez való jog (GDPR 16. cikk): kérheti pontatlan adatai helyesbítését.
- Törléshez való jog / „elfeledtetéshez való jog” (GDPR 17. cikk): meghatározott esetekben kérheti adatai törlését.
- Adatkezelés korlátozásához való jog (GDPR 18. cikk).
- Tiltakozáshoz való jog (GDPR 21. cikk).
- Adathordozhatósághoz való jog (GDPR 20. cikk): kérheti, hogy az általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy azokat az Adatkezelő más adatkezelőnek továbbítsa.
- Hozzájárulás visszavonásának joga: a hozzájáruláson alapuló adatkezelés esetén (pl. hírlevél, anamnézis-adatok, referenciaként történő közzététel) a hozzájárulás bármikor, indokolás nélkül visszavonható, ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
A fenti jogok gyakorlásával kapcsolatos kérelmet az érintett az 1. pontban megjelölt e-mail címre küldheti meg. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül megválaszolja.
6. Jogorvoslati lehetőségek
Az érintett, ha megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR-t, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
|
Elérhetőség |
Adat |
|
Cím |
1055 Budapest, Falk Miksa utca 9–11. |
|
Postacím |
1363 Budapest, Pf. 9. |
|
Telefon |
+36 (1) 391-1400 |
|
|
ugyfelszolgalat@naih.hu |
|
Weboldal |
www.naih.hu |
Az érintett a jogainak megsértése esetén továbbá bírósághoz is fordulhat; a per elbírálása a törvényszék hatáskörébe tartozik, a per az érintett választása szerint a lakóhelye szerint illetékes törvényszék előtt is megindítható.
7. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a kezelt személyes adatok, különösen az egészségügyi (anamnézis) adatok biztonságáról, ideértve a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés elleni védelmet.
8. Kiskorúak adatai
A Webshop szolgáltatásai elsősorban nagykorú (18. életévét betöltött) személyek részére szólnak. A Szolgáltató kifejezetten nem gyűjt tudatosan adatot 16 év alatti gyermekektől; amennyiben tudomására jut, hogy ilyen érintett adatait kezelte szülői/gondviselői hozzájárulás nélkül, az érintett adatait törli.
9. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot jelen Adatkezelési Tájékoztató egyoldalú módosítására. A mindenkor hatályos verzió a Webshopon érhető el. Lényeges változás esetén az Adatkezelő az érintetteket – amennyiben ez ésszerűen elvárható – e-mailben is tájékoztatja.