Adatkezelési Szabályzat

ADATKEZELÉSI TÁJÉKOZTATÓ

Farkas Kata – Funkcionális Egészség Mentor

Hatályos: 2026.07.01.

I. BEVEZETÉS

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (a továbbiakban: GDPR vagy Rendelet), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) előírja, hogy az Adatkezelő megfelelő intézkedéseket hozzon annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa.

Jelen tájékoztató célja, hogy bemutassa, EgészségMesterfokon – Farkas Kata egyéni vállalkozó (a továbbiakban: Szolgáltató vagy Adatkezelő) milyen személyes adatokat kezel a funkcionális egészségmentori szolgáltatás nyújtása során, milyen célból, milyen jogalapon, meddig, és hogy az érintettek milyen jogokkal élhetnek ezzel kapcsolatban.

A tájékoztató a Szolgáltató honlapján (www.egeszsegmesterfokon.hu) érhető el, és a szolgáltatás igénybevétele előtt, illetve kérésre bármikor megküldésre kerül az érintett részére.

II. AZ ADATKEZELŐ MEGNEVEZÉSE

Adat
Név	Kovácsné Farkas Katalin
Székhely	5137 Jászkisér
Nyilvántartási szám
Adószám	55728184-1-36
Telefonszám	06306460803
E-mail cím	info@egeszsegmesterfokon.hu, egeszsegmesterfokon@gmail.com
Honlap	www.egeszsegmesterfokon.hu

III. ÉRTELMEZŐ FOGALMAK

érintett: bármely meghatározott, személyes adat alapján azonosított vagy azonosítható természetes személy (jelen esetben: a szolgáltatást igénybe vevő vagy azzal kapcsolatba lépő ügyfél, illetve a honlap látogatója).
személyes adat: az érintettel kapcsolatba hozható bármely adat.
különleges adatkategóriába tartozó adat (GDPR 9. cikk): többek között az egészségi állapotra vonatkozó adat. A funkcionális vérképelemzés eredménye különleges adatnak minősül, ezért kezeléséhez az érintett kifejezett (explicit) hozzájárulása szükséges.
adatkezelés: az adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, törlés stb.).
adatkezelő: aki az adatkezelés célját és eszközeit meghatározza – jelen esetben Farkas Kata E.V.
adatfeldolgozó: aki az adatkezelő megbízásából, annak nevében kezel adatokat (pl. tárhelyszolgáltató).
hozzájárulás: az érintett önkéntes, konkrét és megfelelő tájékoztatáson alapuló, félreérthetetlen akaratnyilatkozata.

IV. AZ ADATKEZELÉS ALAPELVEI ÉS JOGALAPJA

Az Adatkezelő a személyes adatokat:

jogszerűen és tisztességesen, az érintett számára átlátható módon;
célhoz kötötten, kizárólag a megjelölt célok eléréséhez szükséges mértékben és ideig;
pontosan és naprakészen;
megfelelő biztonsággal kezeli.

Az adatkezelés jogalapjai a jelen tájékoztatóban felsorolt adatkezelési célok szerint:

az érintett hozzájárulása (GDPR 6. cikk (1) a) pont) – ez az elsődleges jogalap a szolgáltatás igénybevételéhez kapcsolódó adatkezelésnél;
kifejezett hozzájárulás (GDPR 9. cikk (2) a) pont) – az egészségügyi (vérkép) adatok kezelésénél, mivel ez különleges adatkategória;
szerződés teljesítése (GDPR 6. cikk (1) b) pont) – ha a felek között szolgáltatási szerződés jön létre;
jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont) – pl. számviteli, adózási kötelezettségek esetén.

V. A KEZELT ADATOK KÖRE, CÉLJA ÉS JOGALAPJA SZOLGÁLTATÁSONKÉNT

1. Kapcsolatfelvétel, érdeklődés (pl. honlapon lévő űrlap, e-mail, telefon)

Kezelt adatok: név, telefonszám, e-mail cím.
Cél: az érdeklődő megkeresésének megválaszolása, tájékoztatás a szolgáltatásról.
Jogalap: az érintett hozzájárulása.
Megőrzési idő: az ügy lezárásától számított legfeljebb 3 év, ezt követően törlésre kerül, kivéve, ha a felek között szolgáltatási jogviszony jön létre.

2. Funkcionális egészségmentori tanácsadás, ügyfélkapcsolat

Kezelt adatok: név, lakcím, telefonszám, e-mail cím, életkor.
Cél: a szolgáltatás nyújtásához szükséges azonosítás, kapcsolattartás, a tanácsadási folyamat lebonyolítása.
Jogalap: szerződés teljesítése / az érintett hozzájárulása.
Megőrzési idő: a szolgáltatási jogviszony megszűnésétől számított 3 év.

3. Számlázási adatok

Kezelt adatok: a számla kiállításához szükséges adatok (név, cím, adott esetben adószám, a megrendelt szolgáltatás megnevezése és díja).
Cél: jogszabályi (számviteli, adózási) kötelezettség teljesítése.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont, a számvitelről szóló 2000. évi C. törvény 169. §-a alapján).
Megőrzési idő: a számla kiállításától számított 8 év (ez a számviteli törvény által előírt, kötelező megőrzési idő, ettől nem lehet eltérni).

4. Funkcionális vérképelemzés – különleges (egészségügyi) adat

Kezelt adatok: az érintett vérkép-eredményei, illetve az ezekhez kapcsolódó, a tanácsadáshoz szükséges egészségi állapotra vonatkozó információk.
Cél: egyéni állapotfelmérés, személyre szabott életmód- és táplálékkiegészítő-protokoll összeállítása.
Jogalap: az érintett kifejezett (explicit) hozzájárulása (GDPR 9. cikk (2) a) pont). A hozzájárulást írásban, egyértelműen, a többi nyilatkozattól elkülönítve kell bekérni, és bármikor, egyszerű módon visszavonható.
Fontos korlátozás: az Adatkezelő nem ad orvosi diagnózist, és nem helyettesíti az orvosi ellátást – a szolgáltatás életmód mentorálási jellegű, ez a hozzájáruló nyilatkozatban is szerepel.
Megőrzési idő: a szolgáltatási jogviszony fennállása alatt, majd a hozzájárulás visszavonásáig vagy a jogviszony megszűnésétől számított 3 év
Adatbiztonság: ezen adatok különleges védelmet igényelnek (pl. jelszóval védett, titkosított tárolás, hozzáférés csak az Adatkezelő számára).

5. Egészségügyi kérdőív, életmód-felmérés

Kezelt adatok: az ügyfél által a konzultáció előtt/során kitöltött kérdőívben megadott adatok (pl. alvás, stressz, táplálkozási szokások, tünetek, korábbi betegségek, gyógyszer- és étrend-kiegészítő szedés). Ez az adatkör – az egészségi állapotra vonatkozó információk miatt – különleges adatkategóriának minősül.
Cél: a személyre mentoráláshoz, protokoll összeállításához szükséges állapotfelmérés.
Jogalap: az érintett kifejezett hozzájárulása (GDPR 9. cikk (2) a) pont).
Megőrzési idő: a szolgáltatási jogviszony fennállása alatt, majd a hozzájárulás visszavonásáig vagy a jogviszony megszűnésétől számított 3 év.

6. Videóhívásos konzultáció (Messenger, Google Meet)

Kezelt adatok: a hívás lebonyolításához szükséges adatok (név, elérhetőség), valamint a hívás során elhangzó, egészségi állapotra vonatkozó információk.
Cél: online konzultáció lebonyolítása.
Jogalap: szerződés teljesítése / az érintett hozzájárulása.
Fontos: a Messenger (Meta) és a Google Meet (Google) saját maguk is adatkezelők a hívás technikai lebonyolítása során (pl. hálózati adatok, esetleges automatikus átirat), ezért ezen szolgáltatók saját adatvédelmi tájékoztatói is irányadók. A Szolgáltató nem rögzíti (nem menti) a hívásokat, kivéve, ha erről az érintettet előzetesen külön tájékoztatja, és ehhez külön hozzájárulást kér.
Adattovábbítás harmadik országba: mivel a Meta és a Google amerikai székhelyű vállalatok, előfordulhat, hogy az adatok az Európai Gazdasági Térségen kívülre is továbbításra kerülnek. Ezen szolgáltatók az EU-US Data Privacy Framework és/vagy általános szerződési feltételek (standard contractual clauses) alapján nyújtanak garanciákat az adatvédelemre.

7. Webinárium (YouTube élő közvetítés / videó)

Kezelt adatok: a webinárra jelentkezők neve, e-mail címe (a részvételi link kiküldéséhez); élő közvetítés esetén a chat-hozzászólások, amennyiben a résztvevő azokat közzéteszi.
Cél: oktatási/szakmai tartalom megosztása, kapcsolattartás a résztvevőkkel.
Jogalap: az érintett hozzájárulása (jelentkezéssel).
Fontos: a YouTube (Google) saját maga is adatkezelő a platform üzemeltetése során (pl. sütik, felhasználói profil, ha a résztvevő be van jelentkezve saját Google-fiókjába); erről a jelentkezőket tájékoztatni kell, a YouTube saját adatvédelmi tájékoztatóját: https://policies.google.com/privacy
Megőrzési idő: a jelentkezési lista a webinárium lezárását követő 1 év elteltével törlésre kerül, kivéve, ha az érintett hírlevél-feliratkozáshoz is hozzájárult.

8. Vélemények, értékelések, sikertörténetek közzététele

Kezelt adatok: az ügyfél neve (vagy monogramja/keresztneve, anonimizált formában, ügyfél kérésére), fényképe (ha hozzájárul), valamint a szolgáltatással kapcsolatos véleménye, tapasztalatai, esetleg „előtte-utána” jellegű beszámolója.
Cél: a szolgáltatás bemutatása, hitelesség növelése a honlapon és a közösségi médiában.
Jogalap: az érintett kifejezett, írásos hozzájárulása – a hozzájárulást a véleményéről dokumentáljuk és miután a közzétételéhez hozzájárulását megadta az érintett.
Visszavonás: az érintett a hozzájárulását bármikor visszavonhatja, ez esetben a közzétett tartalmat a Szolgáltató a visszavonástól számított legrövidebb időn belül eltávolítja.
Megőrzési idő: a hozzájárulás visszavonásáig, illetve amíg a tartalom a honlapon/közösségi médiában megjelenik.

9. Hírlevél (amennyiben a Szolgáltató hírlevélszolgáltatást nyújt)

Kezelt adatok: név, e-mail cím.
Cél: tájékoztatás a szolgáltatásokról, akciókról, szakmai tartalmakról.
Jogalap: az érintett önkéntes hozzájárulása (a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a alapján).
Leiratkozás: bármikor, ingyenesen, indoklás nélkül, a hírlevélben elhelyezett linkre kattintva vagy a fenti elérhetőségeken.
Megőrzési idő: a leiratkozásig.

VI. ADATFELDOLGOZÓK

A Szolgáltató a szolgáltatás nyújtásához adatfeldolgozó(ka)t vehet igénybe, így különösen:

Adatfeldolgozó szerepe	Megnevezés	Végzett tevékenység
Tárhelyszolgáltató	Sybell	A honlap üzemeltetéséhez szükséges adattárolás
Ügyféladat-, dokumentumtárolás (pl. felhő alapú tárhely)	GOOGLE DRIVE, saját laptop	Ügyfél-dokumentumok, vérkép-eredmények biztonságos tárolása
Könyvelés		Számviteli, adózási kötelezettségek teljesítése
Videóhívás	Meta Platforms, Inc. (Messenger) / Google LLC (Google Meet)	Online konzultáció lebonyolítása
Webinárium	Google LLC (YouTube)	Élő közvetítés, oktatási tartalom megosztása
Weboldal-elemzés	Google LLC (Google Analytics)	Látogatottsági statisztika
Hirdetés	Meta Platforms, Inc. (Facebook Pixel)	Hirdetések célzása, mérése
Levelezőrendszer / hírlevélküldő (ha lesz)	Mailerlite	Hírlevél kiküldése

Az adatfeldolgozó igénybevételéhez nem szükséges az érintett előzetes hozzájárulása, de erről a tájékoztatás – jelen szakasz útján – megtörténik. Az Adatkezelő csak olyan adatfeldolgozót vesz igénybe, amely megfelelő garanciákat nyújt a GDPR követelményeinek való megfelelésre, és amellyel írásbeli adatfeldolgozási szerződést köt.

VII. SÜTIK (COOKIE-K) KEZELÉSE A HONLAPON

A honlap www.egeszsegmesterfokon.hu megtekintése során sütik (cookie-k) kerülhetnek elhelyezésre a látogató eszközén.

1. Technikailag elengedhetetlenül szükséges (munkamenet) sütik

Cél: a honlap alapfunkcióinak működtetése.
Jogalap: az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése – ehhez nem szükséges hozzájárulás.
Megőrzési idő: a böngészésig

2. Használatot elősegítő és teljesítményt mérő sütik (pl. Google Analytics, Facebook Pixel)

Cél: a honlap használatának elemzése, felhasználói élmény javítása, illetve (Facebook Pixel esetén) hirdetések célzása és hatékonyságuk mérése.
Jogalap: a látogató hozzájárulása.
Megőrzési idő: legfeljebb1 év.
Google Analytics: a látogató a szolgáltató saját adatvédelmi tájékoztatójában is tájékozódhat: https://policies.google.com/privacy
Facebook (Meta) Pixel: a honlapon elhelyezett Facebook Pixel a látogató böngészési szokásairól gyűjt adatot, amelyet a Szolgáltató hirdetéseinek célzott megjelenítésére és a hirdetési kampányok hatékonyságának mérésére használ. A Pixel működése során adatok kerülhetnek a Meta Platforms, Inc. (USA) részére továbbításra. A Meta saját adatvédelmi tájékoztatója itt érhető el: https://www.facebook.com/privacy/policy/. A Pixel csak a látogató kifejezett hozzájárulása esetén aktiválódik (sütibeállítások, cookie-consent banner).

A látogató a böngészője beállításaiban bármikor módosíthatja vagy visszavonhatja a sütik elfogadására vonatkozó hozzájárulását. Egyes funkciók sütik nélkül nem, vagy korlátozottan működnek.

VIII. ADATBIZTONSÁG

A Szolgáltató megfelelő technikai és szervezési intézkedésekkel gondoskodik a kezelt személyes adatok – különösen a különleges adatkategóriába tartozó egészségügyi adatok – védelméről, így különösen:

jelszóval védett, illetve titkosított tárolás;
az adatokhoz kizárólag az Adatkezelő (és szükség esetén az arra jogosult adatfeldolgozó) fér hozzá;
rendszeres biztonsági mentés;
az adatvédelmi incidensek (pl. jogosulatlan hozzáférés) esetére kialakított eljárásrend, amely szükség esetén az érintett és a Nemzeti Adatvédelmi és Információszabadság Hatóság tájékoztatását is magában foglalja.

IX. AZ ÉRINTETT JOGAI

Az érintett a fenti elérhetőségeken keresztül az alábbi jogokat gyakorolhatja:

Tájékoztatáshoz és hozzáféréshez való jog – tájékoztatást kérhet arról, hogy adatait kezelik-e, és ha igen, milyen célból, jogalapon, meddig, kik férnek hozzá.
Helyesbítéshez való jog – kérheti a pontatlan adatok helyesbítését.
Törléshez való jog („elfeledtetéshez való jog”) – kérheti adatai törlését, ha azokra már nincs szükség, vagy visszavonja hozzájárulását és nincs más jogalap.
Az adatkezelés korlátozásához való jog – bizonyos esetekben kérheti, hogy adatait csak tárolják, más módon ne kezeljék.
Adathordozhatósághoz való jog – kérheti, hogy a hozzájárulás vagy szerződés alapján, automatizált módon kezelt adatait tagolt, géppel olvasható formában megkapja, vagy más adatkezelőhöz továbbítsa.
Tiltakozáshoz való jog – jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen.
A hozzájárulás visszavonásának joga – a hozzájáruláson alapuló adatkezelés (így különösen az egészségügyi/vérkép adatok kezelése) esetén a hozzájárulás bármikor, indoklás nélkül, ingyenesen visszavonható; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az Adatkezelő a kérelem beérkezésétől számított legfeljebb 30 napon (egy hónapon) belül, díjmentesen ad tájékoztatást, illetve tesz eleget a kérelemnek. Ez a határidő indokolt esetben, a Rendeletben foglaltak szerint további két hónappal meghosszabbítható, amiről az érintettet tájékoztatni kell.

X. JOGORVOSLATI LEHETŐSÉGEK

Amennyiben az érintett megítélése szerint a személyes adatai kezelése sérti a GDPR-t vagy az Infotv.-t, panasszal élhet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9-11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36-1-391-1400 E-mail: ugyfelszolgalat@naih.hu Honlap: https://naih.hu

Az érintett a jogainak megsértése esetén az Adatkezelővel szemben bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik; a per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

XI. ALKALMAZOTT JOGSZABÁLYOK

AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (GDPR)
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (különösen 13/A. §)
2008. évi XLVIII. törvény a gazdasági reklámtevékenységről (különösen 6. §)
2000. évi C. törvény a számvitelről (a számviteli bizonylatok megőrzési idejére vonatkozóan)

XII. KAPCSOLÓDÓ DOKUMENTUMOK

A szolgáltatás igénybevételére vonatkozó szerződéses feltételeket a Szolgáltató külön Általános Szerződési Feltételei (ÁSZF) tartalmazzák. Az egészségügyi (vérkép, kérdőív) adatok kezeléséhez szükséges hozzájárulást a Szolgáltató a mentorálás megkezdése előtt külön nyilatkozat formájában kéri be.

XIII. ZÁRÓ RENDELKEZÉSEK

Jelen tájékoztató módosításai a honlapon (www.egeszsegmesterfokon.hu) történő közzététellel lépnek hatályba. A Szolgáltató javasolja, hogy az érintettek időről időre tekintsék át a tájékoztató aktuális változatát.