Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy tájékoztatást nyújtson a Fehérvári-Szabó Vivien egyéni vállalkozó által működtetett Endometriózis Életmód weboldal látogatói, érdeklődői, hírlevél-feliratkozói, valamint az Adatkezelő által nyújtott szolgáltatások igénybevevői (a továbbiakban együttesen: Érintett) részére személyes adataik kezeléséről.
Az Adatkezelő a személyes adatok kezelése során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), valamint a vonatkozó magyar jogszabályok rendelkezéseinek megfelelően jár el.
Az Adatkezelő által nyújtott szolgáltatások jellegéből adódóan egyes esetekben egészségi állapotra vonatkozó adatok kezelése is szükségessé válhat. Az egészségügyi adatok a GDPR alapján különleges személyes adatnak minősülnek, ezért kezelésükre kizárólag megfelelő jogalap fennállása mellett kerül sor.
1. Az Adatkezelő adatai
Adatkezelő: Fehérvári-Szabó Vivien e.v.
Székhely: 9023 Győr, Ifjúság körút 43.
Nyilvántartási szám: 58692011
Adószám: 48371247-1-28
E-mail-cím: vivi@endometrioziseletmod.hu
Weboldal: endometrioziseletmod.hu
Az adatkezeléssel kapcsolatos kérdés, kérelem vagy panasz a fenti e-mail-címen terjeszthető elő.
2. Az adatkezelés alapelvei és jogalapjai
Az Adatkezelő a személyes adatok kezelése során biztosítja különösen a jogszerűség, tisztességes eljárás és átláthatóság, a célhoz kötöttség, az adattakarékosság, a pontosság, a korlátozott tárolhatóság, valamint az adatok biztonságának elvét.
Az Adatkezelő kizárólag az adott adatkezelési cél eléréséhez szükséges személyes adatokat kezeli, és azokat az adatkezelés céljával összeegyeztethető módon használja fel.
A személyes adatok kezelésének jogalapja az adott adatkezelési tevékenységtől függően különösen:
Egészségügyi vagy más különleges személyes adat kezelése – eltérő jogszabályi jogalap hiányában – az Érintett kifejezett hozzájárulása alapján történik a GDPR 9. cikk (2) bekezdés a) pontjának megfelelően.
3. Kapcsolatfelvétel és szolgáltatásra történő jelentkezés
Az Endometriózis Életmód szolgáltatásaira az Érintett a weboldalon elhelyezett jelentkezési felületen, e-mailben vagy közvetlen egyeztetés alapján jelentkezhet.
A kezelt adatok köre különösen:
Az adatkezelés célja: a megkeresés vagy jelentkezés fogadása és feldolgozása, kapcsolattartás, a szolgáltatás részleteinek egyeztetése és előkészítése, valamint létrejött együttműködés esetén a szolgáltatás teljesítése.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja.
Amennyiben a kapcsolatfelvételt vagy jelentkezést követően nem jön létre együttműködés, az Adatkezelő a személyes adatokat az adatkezelési cél megszűnését követően törli, kivéve, ha azok további kezelésére más megfelelő jogalappal rendelkezik.
4. Az életmódprogramokhoz és az Endo Coaching szolgáltatáshoz kapcsolódó adatkezelés
Az Adatkezelő által nyújtott személyre szabott életmódprogramok és az Endo Coaching szolgáltatás keretében az Érintett életmódjával, táplálkozásával, egészségi állapotával, női egészségével, valamint aktuális élethelyzetével kapcsolatos információk kezelése válhat szükségessé.
A kezelt adatok köre – a választott szolgáltatástól függően – különösen:
Az Adatkezelő az életmódprogram keretében elsősorban a szakmai munka szempontjából releváns laborvizsgálati eredmények rendelkezésre bocsátását kérheti. Az Érintett egészségügyi dokumentumok megküldésére csak annyiban köteles, amennyiben azt önkéntesen meg kívánja osztani.
Az Érintett egészségi állapotára vonatkozó adatok a GDPR értelmében különleges személyes adatnak minősülnek.
Az adatkezelés célja: a választott szolgáltatás előkészítése, személyre szabása és teljesítése, az Érintett által rendelkezésre bocsátott információk szakmai áttekintése, a konzultációk vagy coaching alkalmak megtartása, valamint a közös munka szakmai folytonosságának és követhetőségének biztosítása.
Az adatkezelés jogalapja: az általános személyes adatok esetében a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése; egészségügyi vagy más különleges személyes adatok esetében az Érintett kifejezett hozzájárulása a GDPR 9. cikk (2) bekezdés a) pontja alapján.
Az Érintett nem köteles olyan egészségügyi vagy egyéb személyes információt megadni, amelyet nem kíván az Adatkezelővel megosztani. Az Adatkezelő felhívja ugyanakkor a figyelmet arra, hogy a szolgáltatás szempontjából lényeges információk hiánya a szolgáltatás személyre szabhatóságát vagy teljesíthetőségét korlátozhatja.
5. A szolgáltatás teljesítéséhez használt dokumentumok és elektronikus rendszerek
Az Adatkezelő a szolgáltatások szervezéséhez és teljesítéséhez elektronikus rendszereket és dokumentumokat alkalmazhat.
Google Forms
Az életmódprogramokhoz és az Endo Coaching szolgáltatáshoz kapcsolódó előzetes vagy folyamatkövető kérdőívek kitöltése Google Forms segítségével történhet.
A kérdőívek a szolgáltatás jellegétől függően személyes, életmódbeli, illetve egészségügyi adatokat is tartalmazhatnak.
A kérdőívekben megadott adatok kizárólag az adott szolgáltatás előkészítése, személyre szabása, teljesítése és szakmai követhetősége céljából kerülnek felhasználásra.
Táplálkozási napló és laboreredmények
Az Érintett a szolgáltatás keretében kitöltött táplálkozási naplót, valamint a személyre szabott szakmai munka szempontjából releváns laborvizsgálati eredményeket bocsáthat az Adatkezelő rendelkezésére.
E dokumentumok személyes, táplálkozási, életmódbeli, valamint egészségi állapotra vonatkozó adatokat tartalmazhatnak.
Calendly
Az Adatkezelő a konzultációk és coaching alkalmak időpontfoglalásának biztosításához Calendly szolgáltatást használhat.
Az időpontfoglalás során név, e-mail-cím, választott időpont és az időpontfoglaláshoz kapcsolódó technikai adatok kezelése történhet.
A Calendly időpontfoglalási felületén az Adatkezelő egészségügyi vagy más különleges személyes adat megadását nem kéri.
Google Meet
Az online konzultációk és coaching alkalmak Google Meet segítségével történhetnek.
Az Adatkezelő az online alkalmakról hang-, kép-, videó- vagy képernyőfelvételt nem készít. Felvétel készítésére kizárólag valamennyi érintett előzetes és kifejezett hozzájárulása alapján kerülhet sor.
E-mailes kapcsolattartás
A szolgáltatásokkal összefüggő kapcsolattartás elsősorban elektronikus levelezés útján történik.
Ennek során az Adatkezelő kezelheti az Érintett nevét, e-mail-címét, a levelezés időpontját és tartalmát, valamint az Érintett által önkéntesen megküldött dokumentumokat.
Amennyiben az Érintett a levelezés során egészségügyi vagy más különleges személyes adatot közöl, annak kezelése az Érintett kifejezett hozzájárulása alapján történik.
6. A kliensanyagok tárolása és megőrzése
Az Adatkezelő a szolgáltatás keretében keletkező és a közös munka dokumentálásához szükséges kliensanyagokat megfelelő technikai védelemmel ellátott elektronikus rendszerben, az egyes kliensekhez elkülönített mappákban tárolja.
Ide tartozhatnak különösen:
Az Adatkezelő a kliensanyagokat a szolgáltatás lezárásától számított 3 évig őrzi meg a korábbi együttműködés szakmai visszakövethetőségének, valamint egy esetleges későbbi együttműködés szakmai folytonosságának biztosítása érdekében.
Az egészségügyi és más különleges személyes adatoknak a szolgáltatás lezárását követő megőrzése az Érintett erre kiterjedő kifejezett hozzájárulása alapján történik.
Amennyiben az Érintett e hozzájárulását a megőrzési idő lejárta előtt visszavonja, az Adatkezelő a különleges személyes adatokat törli, kivéve, ha azok további kezelésére a GDPR alapján más megfelelő jogalap áll fenn, így különösen, ha az adatkezelés jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
A megőrzési idő lejártát követően az Adatkezelő a kliensanyagokat törli, kivéve, ha valamely jogszabályi kötelezettség vagy konkrét jogi igény miatt azok további megőrzése szükséges.
A Google Forms rendszerben tárolt válaszok a szükséges kliensanyagok megfelelő mentését követően törölhetők; a megőrzésre kerülő adatokra a jelen pontban meghatározott szabályok vonatkoznak.
7. Számlázással kapcsolatos adatkezelés
Az Adatkezelő a szolgáltatások díjáról elektronikus számlát állít ki a KBOSS.hu Kft. által üzemeltetett Számlázz.hu rendszer segítségével.
Kezelt adatok különösen:
Az adatkezelés célja: a számla kiállítása, valamint az Adatkezelőt terhelő számviteli és adójogi kötelezettségek teljesítése.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.
Az Adatkezelő a számviteli bizonylatokat a vonatkozó jogszabályban meghatározott megőrzési időnek megfelelően 8 évig őrzi meg.
A számlázási dokumentumok megőrzése független a kliensanyagok vonatkozásában meghatározott megőrzési időtől.
8. Hírlevél és marketingcélú elektronikus kommunikáció
A weboldalon lehetőség van az Endometriózis Életmód hírlevelére történő feliratkozásra.
Kezelt adatok: név és e-mail-cím.
Az adatkezelés célja: szakmai és edukációs tartalmak, hírek, tájékoztatók, valamint az Endometriózis Életmód szolgáltatásaival, programjaival és ajánlataival kapcsolatos elektronikus üzenetek küldése.
Az adatkezelés jogalapja: az Érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Az Adatkezelő a hírlevelek kiküldéséhez MailerLite szolgáltatást használ.
Az Érintett a hírlevélküldéshez adott hozzájárulását bármikor, indokolás nélkül és díjmentesen visszavonhatja a hírlevélben található leiratkozási lehetőség használatával vagy a vivi@endometrioziseletmod.hu e-mail-címre küldött üzenettel.
A hozzájárulás visszavonását követően az Adatkezelő az Érintett adatait hírlevélküldési célból nem használja tovább.
A hírlevélre történő feliratkozás egyik fizetős szolgáltatás igénybevételének sem feltétele.
A hírlevélről történő leiratkozás nem érinti azon személyes adatok kezelését, amelyeket az Adatkezelő valamely szolgáltatás teljesítése vagy jogi kötelezettsége alapján, a hírlevélküldéstől függetlenül kezel.
9. A weboldal működésével és a sütikkel kapcsolatos adatkezelés
A weboldal működése során sütik (cookie-k) alkalmazására kerülhet sor.
A weboldal megfelelő működéséhez feltétlenül szükséges technikai sütik az Érintett külön hozzájárulása nélkül alkalmazhatók.
A weboldal működéséhez nem feltétlenül szükséges – így különösen statisztikai, analitikai vagy marketingcélú – sütik alkalmazására kizárólag az Érintett megfelelő előzetes hozzájárulása alapján kerülhet sor.
Az Érintett a sütikre vonatkozó beállításait a weboldal sütikezelő felületén módosíthatja, illetve hozzájárulását visszavonhatja.
Az aktuálisan alkalmazott sütikről, azok szolgáltatójáról, céljáról és időtartamáról a weboldal sütikezelő felülete nyújt részletes tájékoztatást.
10. Adatfeldolgozók és külső szolgáltatók
Az Adatkezelő vállalkozási tevékenységének működtetése és szolgáltatásainak teljesítése érdekében külső szolgáltatókat és adatfeldolgozókat vesz igénybe.
Ezek különösen:
NetMasters Europe Kft.
A weboldal tárhelyszolgáltatásának biztosítása.
Google szolgáltatások
Különösen Google Forms kérdőívek és Google Meet online alkalmak biztosítása.
Calendly LLC
Online időpontfoglalási szolgáltatás biztosítása.
MailerLite
Hírlevelek kiküldésének és a hírlevél-feliratkozások kezelésének biztosítása.
KBOSS.hu Kft. – Számlázz.hu
Elektronikus számlázási szolgáltatás biztosítása.
Az adatfeldolgozók a személyes adatokat az általuk nyújtott szolgáltatás teljesítéséhez szükséges mértékben, a vonatkozó adatvédelmi szabályok és szerződéses feltételek szerint kezelik.
Az Adatkezelő által igénybe vett egyes szolgáltatók vagy azok közreműködői az Európai Gazdasági Térségen kívül is kezelhetnek személyes adatokat.
Ilyen adattovábbításra kizárólag a GDPR V. fejezetében meghatározott feltételek teljesülése mellett kerülhet sor, így különösen megfelelő megfelelőségi határozat vagy más, a GDPR által elismert adattovábbítási garancia alapján.
11. Adatbiztonság, titoktartás és kliens-visszajelzések
Az Adatkezelő a személyes adatok biztonságának biztosítása érdekében az adatkezeléssel járó kockázatokhoz igazodó megfelelő technikai és szervezési intézkedéseket alkalmaz.
A szolgáltatások keretében kezelt kliensanyagokat megfelelő hozzáférés-védelemmel ellátva, egymástól elkülönítetten tárolja.
Az Adatkezelő a szolgáltatások során tudomására jutott személyes, egészségügyi, élethelyzeti és egyéb bizalmas információkat jogosulatlan harmadik személy számára nem teszi hozzáférhetővé.
Személyes adat harmadik személy részére kizárólag akkor továbbítható, ha:
Az Érintettől származó vélemény, visszajelzés, esettörténet, fénykép, idézet, eredmény vagy más, az Érintett személyével összekapcsolható információ marketing-, referencia- vagy kommunikációs célú felhasználására kizárólag külön és önkéntes hozzájárulás alapján kerülhet sor.
12. Az Érintett jogai és a hozzájárulás visszavonása
Az Érintettet a GDPR-ban meghatározott feltételek szerint különösen az alábbi jogok illetik meg:
A hozzájárulás visszavonása nem érinti a visszavonást megelőzően, a hozzájárulás alapján végzett adatkezelés jogszerűségét.
Amennyiben az egészségügyi vagy más különleges személyes adatok kezelése a személyre szabott szolgáltatás további teljesítéséhez szükséges, az azok kezelésére adott hozzájárulás visszavonása a szolgáltatás további teljesítését korlátozhatja vagy ellehetetlenítheti.
Az Érintett adatkezeléssel kapcsolatos kérelmét a vivi@endometrioziseletmod.hu e-mail-címre küldheti meg.
Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül megválaszolja. A GDPR-ban meghatározott esetekben ez a határidő további két hónappal meghosszabbítható, amelyről az Adatkezelő az Érintettet tájékoztatja.
13. Jogorvoslat, automatizált döntéshozatal és a Tájékoztató módosítása
Amennyiben az Érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, jogosult panaszt tenni a felügyeleti hatóságnál.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Honlap: naih.hu
Az Érintett jogosult személyes adatainak kezelésével összefüggésben bírósági jogorvoslatot is igénybe venni.
Az Adatkezelő kéri, hogy adatkezeléssel kapcsolatos kérdés vagy probléma esetén az Érintett lehetőség szerint elsőként a vivi@endometrioziseletmod.hu e-mail-címen vegye fel vele a kapcsolatot.
Az Adatkezelő nem végez olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntéshozatalt, amely az Érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
Az Adatkezelő fenntartja a jogot jelen Tájékoztató módosítására, különösen abban az esetben, ha az általa nyújtott szolgáltatások, alkalmazott informatikai rendszerek, adatkezelési folyamatok vagy a vonatkozó jogszabályok megváltoznak.
Győr, 2026.07.20.