Adatkezelési Tájékoztató
Hatályos: 2026. 09.04.
1. Az adatkezelő adatai
Adat | Érték |
Cégnév | Félistenképző Szolgáltató Korlátolt felelősségű Társaság |
Székhely | 2051 Biatorbágy Rosenbach János utca 4. 1em./3 |
Adószám | 33035815-1-13 |
Webshop | felistenkepzo.hu |
Jelen tájékoztató célja, hogy bemutassa, a fent megjelölt Adatkezelő a felistenkepzo.hu webáruház (a továbbiakban: felistenkepzo.hu Webshop) üzemeltetése során milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezel, továbbá tájékoztassa az érintetteket a GDPR szerinti jogaikról.
2. Fogalmak
A tájékoztatóban használt fogalmak az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) 4. cikke szerinti fogalommeghatározásoknak felelnek meg (pl. személyes adat, adatkezelés, adatkezelő, adatfeldolgozó, hozzájárulás, különleges adatkategória).
3. A kezelt adatok köre, célja, jogalapja és megőrzési ideje
3.1. Regisztráció és megrendelés
Kezelt adatok | Cél | Jogalap | Megőrzési idő |
Név, e-mail cím, számlázási/szállítási adatok, telefonszám (ha megadja) | Megrendelés teljesítése, kapcsolattartás | Szerződés teljesítése (GDPR 6. cikk (1) b)) | A szerződés megszűnését követő 5 év (elévülési idő) |
3.2. Számlázás
Kezelt adatok | Cél | Jogalap | Megőrzési idő |
Számlázási név, cím, a vásárlás adatai | Számla kiállítása (Billingo rendszeren keresztül) | Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) – számviteli és Áfa jogszabályok | A számviteli tv. szerint 8 év |
3.3. Fizetés (Stripe)
A bankkártya-adatokat a Fogyasztó közvetlenül a Stripe fizetési szolgáltató biztonságos felületén adja meg. Az Adatkezelő ezen adatokhoz nem fér hozzá, azokat nem tárolja. A Stripe a fizetés lebonyolítása körében önálló adatkezelőnek minősül, saját adatvédelmi tájékoztatója az alábbi linken érhető el: https://stripe.com/privacy. A fizetéssel kapcsolatos egyes technikai adatok (pl. tranzakcióazonosító, fizetés állapota, a fizetés időpontja) az Adatkezelőhöz is eljutnak, ezeket a 3.1 pont szerinti megőrzési idő szerint kezeli.
Az Online Coaching szolgáltatás első hónapját követő hónapok díja banki átutalással kerül kiegyenlítésre. Ebben az esetben az Adatkezelő a Fogyasztó által az utaláshoz megadott banki adatokhoz (a bankszámla-kivonaton feltüntetett név, közlemény) a saját bankja által biztosított felületen keresztül fér hozzá; ezen adatokat kizárólag a befizetés azonosítása és a számviteli kötelezettségek teljesítése céljából kezeli, a 3.2. pontban meghatározott megőrzési idővel.
3.4. Anamnézis / egészségi állapotra vonatkozó adatok – KÜLÖNLEGES ADATKATEGÓRIA”
Kezelt adatok | Cél | Jogalap | Megőrzési idő |
Az anamnézis kérdőívben megadott egészségi állapotra, testalkatra, esetleges betegségre, terhelhetőségre vonatkozó adatok | Személyre szabott edzésterv és étkezési javaslat elkészítése, valamint az Online Coaching és a Telefonos Konzultáció szolgáltatások keretében nyújtott személyre szabott tanácsadás | Az érintett kifejezett, önálló hozzájárulása (GDPR 9. cikk (2) bek. a) pont) | A szolgáltatás teljesítését követő 5év, ezt követően törlésre kerül, kivéve ha az érintett a KLUB tagsága miatt a szolgáltatás fenntartásához ez továbbra is szükséges |
Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti, azonban a visszavonást követően az Adatkezelő az adatokat – jogi kötelezettség hiányában – törli.
3.5. Hírlevél
Kezelt adatok | Cél | Jogalap | Megőrzési idő |
E-mail cím, név | Hírlevél küldése (YayMail, FluentSMTP rendszeren keresztül) | Az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a)) – kifejezetten a vásárlástól elkülönített, alapból üres jelölőnégyzet bepipálásával | A hozzájárulás visszavonásáig (leiratkozásig) |
3.6. KLUB tagság – Facebook zárt csoport
A KLUB taghoz biztosított zárt Facebook csoportba történő belépéssel összefüggő adatkezelés (pl. felhasználónév, profiladatok, csoporton belüli tartalom) tekintetében a Meta Platforms Ireland Ltd. önálló adatkezelőnek minősül, saját adatvédelmi szabályzata irányadó (elérhető: https://www.facebook.com/privacy/policy/). Az Adatkezelő a Facebook csoport üzemeltetése körében kezelt adatokért felelősséget nem vállal, kizárólag a csoportba történő meghívásért és a csoportban megosztott, saját maga által létrehozott tartalomért felel.
A csoportba történő belépés azonosításához az érintett a rendelésszámát és a rendeléshez használt e-mail címét privát Facebook- vagy Instagram-üzenetben adja meg az Adatkezelő részére; ezen adatokat az Adatkezelő kizárólag az azonosítás céljából, a WooCommerce rendelési adatokkal történő összevetésre használja fel.
3.7. Sütik (cookie-k)
A Webshop működéséhez szükséges (technikai) sütiket, valamint – amennyiben alkalmazásra kerül – statisztikai vagy marketing célú sütiket használ. A sütik kezelésének részletes szabályait a Webshopon elérhető külön Cookie / Süti Tájékoztató tartalmazza.
4. Adatfeldolgozók és egyéb adatkezelők, akikkel az adatok megosztásra kerülnek
Szolgáltató | Szerepkör | Adatkezelés célja |
Sybell Informatika Kft. | Adatfeldolgozó | Tárhelyszolgáltatás, a Webshop szerverének üzemeltetése |
Billingo Technologies Zrt. | Adatfeldolgozó | Számlázás |
Stripe | Önálló adatkezelő | Bankkártyás fizetés lebonyolítása |
Meta Platforms Ireland Ltd. (Facebook) | Önálló adatkezelő | Zárt KLUB Facebook csoport üzemeltetése |
YayMail / FluentSMTP üzemeltetője | Adatfeldolgozó | E-mail / hírlevél kiküldés technikai lebonyolítása |
Az Adatkezelő az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozói szerződést köt, amely biztosítja, hogy az adatfeldolgozók az Adatkezelő utasításainak megfelelően, a GDPR-nak megfelelő biztonsági szinten kezeljék az adatokat.
A Stripe által végzett adatkezelés, illetve az igénybe vett szolgáltatók egyes szerverei az Európai Gazdasági Térségen (EGT) kívülre (jellemzően az Amerikai Egyesült Államokba) is továbbíthatnak adatot. Ilyen esetben az adattovábbítás a GDPR V. fejezete szerinti garanciák (pl. az Európai Bizottság megfelelőségi határozata, EU–U.S. Data Privacy Framework, vagy általános szerződési feltételek/SCC) alapján történik.
5. Az érintettek jogai
Az érintett a GDPR alapján az alábbi jogokkal rendelkezik személyes adatai kezelésével kapcsolatban:
- Hozzáférés joga (GDPR 15. cikk): tájékoztatást kérhet arról, hogy adatait kezelik-e, és ha igen, milyen adatait, milyen célból, meddig.
- Helyesbítéshez való jog (GDPR 16. cikk): kérheti pontatlan adatai helyesbítését.
- Törléshez való jog / „elfeledtetéshez való jog” (GDPR 17. cikk): meghatározott esetekben kérheti adatai törlését.
- Adatkezelés korlátozásához való jog (GDPR 18. cikk).
- Tiltakozáshoz való jog (GDPR 21. cikk).
- Adathordozhatósághoz való jog (GDPR 20. cikk): kérheti, hogy az általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy azokat az Adatkezelő más adatkezelőnek továbbítsa.
- Hozzájárulás visszavonásának joga: a hozzájáruláson alapuló adatkezelés esetén (pl. hírlevél, anamnézis-adatok, referenciaként történő közzététel) a hozzájárulás bármikor, indokolás nélkül visszavonható, ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
A fenti jogok gyakorlásával kapcsolatos kérelmet az érintett az 1. pontban megjelölt e-mail címre küldheti meg. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül megválaszolja.
6. Jogorvoslati lehetőségek
Az érintett, ha megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR-t, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
Elérhetőség | Adat |
Cím | 1055 Budapest, Falk Miksa utca 9–11. |
Postacím | 1363 Budapest, Pf. 9. |
Telefon | +36 (1) 391-1400 |
ugyfelszolgalat@naih.hu | |
Weboldal | www.naih.hu |
Az érintett a jogainak megsértése esetén továbbá bírósághoz is fordulhat; a per elbírálása a törvényszék hatáskörébe tartozik, a per az érintett választása szerint a lakóhelye szerint illetékes törvényszék előtt is megindítható.
7. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a kezelt személyes adatok, különösen az egészségügyi (anamnézis) adatok biztonságáról, ideértve a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés elleni védelmet.
8. Kiskorúak adatai
A Webshop szolgáltatásai elsősorban nagykorú (18. életévét betöltött) személyek részére szólnak. A Szolgáltató kifejezetten nem gyűjt tudatosan adatot 16 év alatti gyermekektől; amennyiben tudomására jut, hogy ilyen érintett adatait kezelte szülői/gondviselői hozzájárulás nélkül, az érintett adatait törli.
9. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot jelen Adatkezelési Tájékoztató egyoldalú módosítására. A mindenkor hatályos verzió a Webshopon érhető el. Lényeges változás esetén az Adatkezelő az érintetteket – amennyiben ez ésszerűen elvárható – e-mailben is tájékoztatja.