Adatkezelési Tájékoztató

1. Bevezetés

Bozó Emese e.v. (a továbbiakban: "Adatkezelő") elkötelezett az általa kezelt személyes adatok védelme iránt. Jelen Adatkezelési Tájékoztató célja, hogy részletesen tájékoztassa az érintetteket arról, hogy az Adatkezelő milyen személyes adatokat gyujt, milyen célból, milyen jogalapon kezeli azokat, és milyen jogok illetik meg az érintetteket.

Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseivel összhangban kezeli.

2. Az adatkezelő adatai

Megnevezés	Adat
Név	Bozó Emese e.v.
Adószám	55909284-1-30
Székhely	3369 Tarnabod, Rákóczi Ferenc utca 49.
Tevékenység	Személyi edzés, életmódtanácsadás, coaching

3. Kezelt személyes adatok és adatkezelési célok

3.1 Kapcsolatfelvétel és díjmentes konzultáció foglalása

Kezelt adat	Cél	Jogalap	Megorzési ido
Név, e-mail cím, telefonszám	Konzultáció egyeztetése, visszaigazolás küldése	Az érintett hozzájárulása (GDPR 6. cikk (1) a))	A konzultáció megtartásáig, illetve hozzájárulás visszavonásáig
Foglalt idopont, üzenet tartalma	Konzultáció lebonyolítása	Az érintett hozzájárulása	A konzultáció megtartásáig

3.2 Ügyféli programban való részvétel (FemFlow by Venus Method)

Kezelt adat	Cél	Jogalap	Megorzési ido
Név, e-mail, telefonszám, számlázási adatok	Szerzodesteljesítés, számlázás	Szerzodés teljesítése (GDPR 6. cikk (1) b))	A szerzodés megszunésétol számított 5 év (számviteli kötelezettség)
Egészségügyi adatok (testsúly, testméretek, egészségügyi állapot, hormonális információk)	Személyre szabott étrend és mozgásprogram készítése	Az érintett kifejezett hozzájárulása (GDPR 9. cikk (2) a))	A program befejezésétol számított 1 év, vagy hozzájárulás visszavonásáig
Haladási napló, visszajelzések, coaching jegyzetek	Program nyomon követése, személyre szabott korrekció	Az érintett hozzájárulása	A program befejezésétol számított 1 év

3.3 Hírlevél és marketing kommunikáció

Kezelt adat	Cél	Jogalap	Megorzési ido
Név, e-mail cím	Hírlevél küldése, marketing tartalmak eljuttatása	Az érintett hozzájárulása (GDPR 6. cikk (1) a))	Leiratkozásig / hozzájárulás visszavonásáig

4. Adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

Adatfeldolgozó	Tevékenység	Székhely
GoHighLevel (HighLevel Inc.)	CRM rendszer, időpontfoglalás, e-mail marketing	USA (SCCs alapján)
Google LLC	E-mail (Gmail), Google Drive, naptár	USA (SCCs alapján)
Meta Platforms Ireland Ltd.	Facebook/Instagram hirdetések és kommunikáció	Írország (EU)
Könyvelő / számlázó szoftver	Számlázás, könyvelés	Magyarország

Az Adatkezelő kizárólag olyan adatfeldolgozókkal dolgozik, amelyek megfelelő garanciákat nyújtanak a GDPR-nak megfelelő adatkezelésre. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasításai szerint kezelhetik.

5. Adattovábbítás harmadik országba

Egyes adatfeldolgozók (pl. GoHighLevel, Google) székhelye az Európai Unión kívül, az Egyesült Államokban található. Az adattovábbítás az Európai Bizottság által jóváhagyott standard szerzodéses klauzulák (SCCs) alapján, a GDPR V. fejezetének megfeleloen történik.

6. Az érintett jogai

Az érintett az alábbi jogokat gyakorolhatja személyes adatai kezelésével kapcsolatban:

• Hozzáférési jog (GDPR 15. cikk): Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, azokhoz hozzáférést kérni.
• Helyesbítési jog (GDPR 16. cikk): Az érintett kérheti pontatlan személyes adatainak helyesbítését, illetve hiányos adatainak kiegészítését.
• Törlési jog / "elfeledtetéshez való jog" (GDPR 17. cikk): Az érintett kérheti személyes adatainak törlését, ha az adatkezelés jogalapja megszunt, vagy az adatkezelés jogellenes.
• Az adatkezelés korlátozásához való jog (GDPR 18. cikk): Az érintett kérheti az adatkezelés korlátozását meghatározott esetekben.
• Adathordozhatósághoz való jog (GDPR 20. cikk): Az érintett jogosult a rá vonatkozó, általa megadott személyes adatokat tagolt, géppel olvasható formátumban megkapni.
• Tiltakozási jog (GDPR 21. cikk): Az érintett jogosult tiltakozni személyes adatainak jogos érdeken alapuló kezelése ellen.
• Hozzájárulás visszavonásának joga: Az érintett bármikor visszavonhatja hozzájárulását, amely nem érinti a visszavonás elotti adatkezelés jogszeruségét.

A jogok gyakorlásához az érintett az Adatkezelőhöz fordulhat a jelen tájékoztató 2. pontjában megadott elérhetőségeken. Az Adatkezelő a kérelmet a beérkezéstől számított 30 napon belül megválaszolja.

7. Jogorvoslati lehetőségek

Ha az érintett úgy ítéli meg, hogy az Adatkezelő megsértette a személyes adatai kezelésére vonatkozó jogszabályi rendelkezéseket, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf.: 9.
• Telefon: +36 (1) 391-1400
• E-mail: [email protected]
• Weboldal: www.naih.hu

Az érintett jogainak megsértése esetén bírósághoz is fordulhat. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék elott is megindítható.

8. Sütik (cookie-k) használata

Az Adatkezelő weboldalai sütiket (cookie-kat) használhatnak a felhasználói élmény javítása és a weboldal muködésének biztosítása érdekében. A sütik olyan kis adatfájlok, amelyeket a böngészo ment el a felhasználó eszközén.

Alkalmazott sütik típusai:

• Munkamenet sütik (session cookies): A böngészo bezárásával automatikusan törlodnek. A weboldal muködeséhez szükségesek.
• Analitikai sütik: A weboldal látogatottságának mérésére szolgálnak (pl. Google Analytics). Az adatok anonim, aggregált formában kerülnek feldolgozásra.
• Marketing sütik: Célzott hirdetések megjelenítéséhez használatosak (pl. Facebook Pixel). Ezek elhelyezéséhez az érintett hozzájárulása szükséges.

A sütik kezelését a böngészo beállításaiban lehet módosítani vagy letiltani. A sütik letiltása esetén a weboldal egyes funkciói nem muködhetnének megfeleloen.

9. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, különösen azok jogosulatlan hozzáférése, megváltoztatása, nyilvánosságra hozatala, törlése vagy megsemmisítése ellen. Az alkalmazott intézkedések közé tartoznak:

• Titkosított adatátvitel (HTTPS/SSL)
• Jelszóvédett rendszerek és hozzáférés-korlátozás
• Rendszeres biztonsági mentések
• Adatfeldolgozókkal kötött adatfeldolgozási szerzodések

10. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem alkalmaz kizárólag automatizált adatkezelésen alapuló döntéshozatalt, beleértve a profilalkotást sem, amely az érintettekre nézve joghatással járna vagy oket hasonlóképpen jelentős mértékben érintené.

11. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen Adatkezelési Tájékoztató módosítására. A módosításokról az érintetteket a weboldal útján tájékoztatja. A módosított tájékoztató a közzétételétol hatályos.

Jelen Adatkezelési Tájékoztató hatályos: 2026. január 1-jétől