📋 Adatkezelési tájékoztató
Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 13. cikke alapján készült, és célja, hogy átlátható módon tájékoztasson személyes adataid kezeléséről az adrijoga.hu weboldalon.
1. Adatkezelő adatai
Dr. Fejér Adrienn
Egyéni vállalkozó • Jógaoktató
2. Alkalmazandó jogszabályok
Az adatkezelés az alábbi jogszabályok rendelkezései szerint történik:
- GDPR – Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről
- Infotv. – 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról
- Számviteli tv. – 2000. évi C. törvény a számvitelről
- Ekertv. – 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról
- Grt. – 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről (hírlevél)
- Ptk. – 2013. évi V. törvény a Polgári Törvénykönyvről
- 45/2014. (II. 26.) Korm. rendelet – a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól
3. Kezelt személyes adatok köre
3.1. Regisztráció során
- Vezetéknév, keresztnév (azonosításhoz)
- E-mail cím (kapcsolattartás, belépés)
- Jelszó (titkosított formában tárolva)
3.2. Vásárlás / Online előfizetés esetén (Stripe fizetés)
- Számlázási név
- Számlázási cím (irányítószám, város, utca, házszám)
- E-mail cím (számla kézbesítéséhez)
- Adószám (ha megadásra kerül, pl. céges vásárlás)
3.3. Élő online jóga óra – alkalmi részvétel (Revolut fizetés)
- Vezetéknév, keresztnév
- E-mail cím
- Telefonszám (opcionális, kapcsolattartás céljából)
- Számlázási adatok (név, cím, adószám ha van)
- Fizetés időpontja, összege
- Revolut tranzakciós azonosító (a fizetés beazonosításához)
A Revolut fizetési platformon keresztül történő fizetés során a Felhasználó a Szolgáltató Revolut fizetési linkjére (revolut.me) kerül átirányításra. A bankkártya/számlaadatok közvetlenül a Revoluthoz kerülnek, az Adatkezelő ezekhez nem fér hozzá. Az Adatkezelő kizárólag a tranzakció tényéről, összegéről és a Felhasználó által a Revolut megjegyzés mezőjében megadott azonosító adatokról (pl. név, e-mail) szerez tudomást.
3.4. Ajándék hozzáférés (GIFT-kód) esetén
- Kuponkód / GIFT-kód (a beváltáshoz szükséges azonosító)
- A kód állapota (aktív / felhasznált / lejárt)
- Beváltás időpontja
- A beváltó felhasználói fiók azonosítása (a fiókhoz kötés miatt)
3.5. Hírlevél feliratkozás esetén
- Név (opcionális)
- E-mail cím
- Feliratkozás időpontja és módja (hozzájárulás bizonyítása)
3.6. Kapcsolatfelvétel esetén (láblécben lévő űrlap)
- Név
- E-mail cím
- Üzenet tartalma
3.7. Weboldal használata során automatikusan
- IP-cím (biztonsági, technikai célból)
- Böngésző típusa, operációs rendszer
- Látogatás időpontja, megtekintett oldalak
- Sütikben tárolt információk (ld. Süti szabályzat)
4. Adatkezelés céljai és jogalapjai
| Adatkezelési cél | Jogalap (GDPR) | Kezelt adatok |
|---|---|---|
| Regisztráció, fiókkezelés Felhasználó azonosítása, belépés biztosítása |
6. cikk (1) b) – szerződés teljesítése | Név, e-mail, jelszó |
| Online előfizetés (Stripe) Online jóga videók elérése, előfizetés kezelése |
6. cikk (1) b) – szerződés teljesítése | Név, e-mail, számlázási adatok |
| Élő online jóga óra – alkalmi (Revolut) Regisztráció az élő órára, fizetés feldolgozása, Zoom kód küldése |
6. cikk (1) b) – szerződés teljesítése | Név, e-mail, telefonszám (opt.), számlázási adatok, fizetési adatok |
| Ajándék hozzáférés (GIFT-kód) kezelése Kód kibocsátása, beváltás, hozzáférés aktiválása |
6. cikk (1) b) – szerződés teljesítése 6. cikk (1) f) – jogos érdek (visszaélések megelőzése) |
GIFT-kód, státusz, beváltás időpontja, fiókhoz kötés |
| Számlázás Számla kiállítása, számviteli kötelezettség |
6. cikk (1) c) – jogi kötelezettség | Számlázási adatok |
| Hírlevél küldése Marketing célú tájékoztatás, akciók, újdonságok |
6. cikk (1) a) – hozzájárulás | Név, e-mail |
| Kapcsolatfelvétel Érdeklődésre, kérdésekre válaszadás |
6. cikk (1) b) – szerződéskötést megelőző lépések 6. cikk (1) f) – jogos érdek |
Név, e-mail, üzenet |
| Weboldal működtetése Biztonság, technikai működés |
6. cikk (1) f) – jogos érdek | IP-cím, sütik |
5. Hírlevél küldés
Mi ez? Az adrijoga.hu oldalon lehetőség van hírlevélre feliratkozni. A hírlevélben jógával kapcsolatos tartalmakat, tippeket, aktuális órarendeket, akciókat és újdonságokat küldünk.
Kezelt adatok: E-mail cím, név (ha megadásra kerül), feliratkozás időpontja
Jogalap: GDPR 6. cikk (1) a) – az érintett önkéntes hozzájárulása
Gyakoriság: Nem küldünk napi leveleket, általában havi 1-4 alkalommal
• A feliratkozás önkéntes, nem feltétele a weboldal használatának vagy a szolgáltatás igénybevételének.
• A hozzájárulást bármikor visszavonhatod – minden hírlevél alján található „Leiratkozás" link.
• Leiratkozás után nem küldünk több hírlevelet, és az e-mail címed töröljük a hírlevél listáról.
• A hírlevél küldés NEM süti alapú adatkezelés, hanem e-mail cím gyűjtés.
5.1. Hírlevél feliratkozás módja
A feliratkozáskor az alábbi checkbox elfogadása szükséges:
6. Kapcsolatfelvételi űrlap
Mi ez? A weboldal láblécében található egy űrlap, ahol bárki felteheti kérdéseit, és Dr. Fejér Adrienn e-mailben válaszol.
Kezelt adatok: Név, e-mail cím, üzenet tartalma
Adatkezelés célja: Az érdeklődő kérdésének megválaszolása, kapcsolattartás
Jogalap: GDPR 6. cikk (1) b) – szerződés megkötését megelőző lépések / f) – jogos érdek
Megőrzési idő: Az ügy lezárásától számított 1 év, majd törlésre kerül
7. Számlázás (Billingo)
Az adrijoga.hu oldalon történő előfizetés/vásárlás esetén minden esetben számla kerül kiállításra. A számlázás technikai lebonyolításához külső számlázó szolgáltatót használunk (Billingo).
Mi történik pontosan? A számlázáshoz szükséges adatokat a weboldal rendszere továbbítja a Billingo felé a számla kiállítása érdekében.
Kezelt adatok: számlázási név, e-mail cím, számlázási cím, adószám (ha megadásra kerül)
Adatkezelés célja: számla kiállítása, számviteli/jogi kötelezettségek teljesítése
Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése
Adatvédelem: billingo.hu/adatvedelem →
8. Fizetési szolgáltatók
A weboldalon kétféle fizetési mód érhető el, attól függően, hogy milyen szolgáltatást veszel igénybe:
Szolgáltató: Stripe, Inc. (USA, EU megfelelőséggel)
Mikor használjuk? Online előfizetés (havi/féléves csomag) vásárlásakor
Cél: Biztonságos bankkártyás fizetés lebonyolítása
Kezelt adatok: A bankkártya adatok közvetlenül a Stripe-hoz kerülnek, az Adatkezelő ezekhez nem fér hozzá. Az Adatkezelő a tranzakció tényéről és összegéről kap értesítést.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése
Adatvédelem: stripe.com/privacy →
Szolgáltató: Revolut Bank UAB (Litvánia, EU)
Cím: Konstitucijos ave. 21B, 08130 Vilnius, Litván Köztársaság
Felügyelet: Európai Központi Bank engedélyével, Litván Nemzeti Bank felügyelete alatt működik
Mikor használjuk? Élő online jóga óra (alkalmi részvétel) fizetésekor
Hogyan működik? A Felhasználó a megrendelés során átirányításra kerül a Szolgáltató Revolut fizetési linkjére (revolut.me). A fizetendő összeget (2 900 Ft) a Felhasználó manuálisan adja meg.
Kezelt adatok: A fizetési/bankkártya adatok közvetlenül a Revoluthoz kerülnek, az Adatkezelő ezekhez nem fér hozzá. Az Adatkezelő a tranzakció tényéről, összegéről és a Felhasználó által a megjegyzés mezőben megadott azonosító adatokról (név/e-mail) szerez tudomást.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése
Adatvédelem: revolut.com/legal/privacy →
A Revolut fizetés a Revolut Bank UAB saját platformján, annak általános szerződési feltételei szerint történik. Az Adatkezelő a Revolut platformon történő tranzakciókért, technikai hibákért, adatkezelésért felelősséget nem vállal – ezekben az ügyekben a Revolut az illetékes.
A Revolut a GDPR hatálya alá tartozó, EU-ban bejegyzett pénzintézet, így az adatkezelése megfelel az európai adatvédelmi előírásoknak.
9. További adatfeldolgozók és címzettek
Szolgáltató: Zoom Video Communications, Inc. (USA, EU megfelelőséggel)
Cél: Élő online jóga órák lebonyolítása videókonferencia formájában
Kezelt adatok: A Zoom belépési link és kód, a résztvevő által megadott megjelenítési név, IP-cím
Megjegyzés: Az élő órákat nem rögzítjük. A Zoom belépési kódot kizárólag a fizetett résztvevőknek küldjük el.
Adatvédelem: zoom.us/privacy →
Szolgáltató: Google Ireland Limited
Cél: Jóga videók megjelenítése (funkcionális süti hozzájárulás szükséges)
Kezelt adatok: IP-cím, YouTube sütik a lejátszáshoz
Adatvédelem: policies.google.com/privacy →
Szolgáltató: Rackhost Zrt.
Cím: 6722 Szeged, Tisza Lajos krt. 41.
Cél: Weboldal tárhely biztosítása, adatok tárolása
Adatvédelem: rackhost.hu/adatvedelem →
9.1. Adatokhoz hozzáférő személyek
- Dr. Fejér Adrienn – Adatkezelő, üzemeltető
- Vedres Barnabás – Webadminisztrátor (technikai hozzáférés)
A Stripe és a Zoom esetében adattovábbítás történhet az Egyesült Államokba. Mindkét szolgáltató az EU-USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsítvánnyal rendelkezik, így biztosított a megfelelő szintű védelem.
A Revolut EU-ban (Litvánia) bejegyzett pénzintézet, így a GDPR közvetlenül alkalmazandó rá.
10. Adatkezelés időtartama
| Adatkezelési cél | Megőrzési idő |
|---|---|
| Regisztrációs adatok | A fiók törléséig vagy az érintett kéréséig |
| Online előfizetési adatok | Az előfizetés időtartama + 6 hónap |
| Élő online jóga óra (alkalmi) adatai | Az óra időpontjától számított 6 hónap |
| Ajándék hozzáférés (GIFT-kód) adatai | A kód érvényességének lejártáig + 1 év |
| Számlázási bizonylatok | 8 év (Számviteli tv. 169. §) |
| Hírlevél feliratkozás | Leiratkozásig, majd törlés |
| Kapcsolatfelvételi üzenetek | Az ügy lezárásától számított 1 év |
| Szerver naplók (IP-cím) | Maximum 90 nap |
11. Érintettek jogai
A GDPR alapján az alábbi jogok illetnek meg:
| Jog megnevezése | Leírás |
|---|---|
| Hozzáférés joga (15. cikk) | Tájékoztatást kérhetsz arról, hogy milyen adataidat kezeljük és milyen célból |
| Helyesbítés joga (16. cikk) | Kérheted pontatlan adataid kijavítását vagy hiányos adatok kiegészítését |
| Törlés joga (17. cikk) | Kérheted adataid törlését („elfeledtetéshez való jog") – kivéve jogi kötelezettség esetén (pl. számlák 8 évig) |
| Korlátozás joga (18. cikk) | Kérheted az adatkezelés korlátozását bizonyos esetekben |
| Adathordozhatóság (20. cikk) | Kérheted adataid géppel olvasható formátumban történő kiadását |
| Tiltakozás joga (21. cikk) | Tiltakozhatsz jogos érdeken alapuló adatkezelés ellen |
| Visszavonás joga | Hozzájárulásodat bármikor visszavonhatod (pl. hírlevél leiratkozás) – a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét |
12. Sütik (cookie-k)
A weboldal működéséhez szükséges és funkcionális sütiket használ. A PHP session (munkamenet) kezeléshez technikai süti szükséges, amely a bejelentkezési állapotot tárolja. A részletes tájékoztatást a külön Süti szabályzat tartalmazza.
A hírlevél feliratkozás NEM süti alapú adatkezelés! A sütik a böngésződben tárolódnak, míg a hírlevélhez az e-mail címedet adjuk meg. Ezek két külön dolog.
👉 Süti (Cookie) szabályzat megtekintése →
13. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében:
- SSL/TLS titkosítás – Az adatátvitel titkosított csatornán történik (HTTPS)
- Jelszavak titkosítása – A jelszavak hash-elve (egyirányúan titkosítva) tárolódnak
- Hozzáférés korlátozás – Csak a szükséges személyek férhetnek hozzá az adatokhoz
- Rendszeres biztonsági mentés – Az adatvesztés megelőzése érdekében
- Tűzfal védelem – A weboldal szerver szintű védelemmel rendelkezik
- Külső fizetési szolgáltatók – A bankkártya adatok közvetlenül a Stripe-hoz / Revoluthoz kerülnek, az Adatkezelő ezekhez nem fér hozzá
13.1. Adatvédelmi incidens kezelése
Adatvédelmi incidens (pl. adatszivárgás, jogosulatlan hozzáférés) esetén az Adatkezelő:
- 72 órán belül bejelenti a NAIH-nak, ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira
- Haladéktalanul tájékoztatja az érintetteket, ha az incidens magas kockázattal jár
- Dokumentálja az incidenst és a megtett intézkedéseket
14. Jogorvoslati lehetőségek
Ha úgy érzed, hogy személyes adataid kezelése sérti a jogaidat, az alábbi lehetőségeid vannak:
🏛️ Felügyeleti hatóság
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
15. Záró rendelkezések
Ez a tájékoztató 2026. január 28-án lép hatályba, és a korábbi változatot (2025. december 22.) felváltja.
Az adatkezelő fenntartja a jogot, hogy a tájékoztatót egyoldalúan módosítsa. A módosításokról a weboldalon keresztül tájékoztatjuk az érintetteket. Jelentős változás esetén (új adatkezelési cél, új adatfeldolgozó) a regisztrált felhasználókat e-mailben is értesítjük.
A jelen tájékoztató a weboldalon (adrijoga.hu/adatvedelem) bármikor megtekinthető, letölthető és kinyomtatható.
