ADATKEZELÉSI TÁJÉKOZTATÓ

Fit & Fierce by IV

Hatályos: 2026. szeptember 1. Verziószám: 1.4 Utolsó módosítás: 2026. augusztus 31.


Bevezetés

Ez a tájékoztató azt írja le, hogy milyen személyes adataidat kezelem, milyen célból, milyen jogalapon, meddig, és kinek adom tovább — valamint azt, hogy milyen jogaid vannak ezzel kapcsolatban.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 13. és 14. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

Ez a tájékoztató az Általános Szerződési Feltételekkel (ÁSZF) együtt értelmezendő; a szerződéses feltételeket az ÁSZF tartalmazza, amely a https://ilyesvera.com/aszf oldalon érhető el.

Kire vonatkozik: rád, ha megrendeled valamely szolgáltatásomat, feliratkozol a hírlevelemre, kitöltöd a kvízemet, bejelentkezel egy órámra, kapcsolatba lépsz velem, vagy meglátogatod a weboldalamat.


1. Az adatkezelő

Név Ilyés Veronika egyéni vállalkozó
Márkanév Fit & Fierce by IV
Székhely 1139 Budapest, Tahi utca 72. ép. 3. ajtó 3.
Nyilvántartási szám 60160571
Adószám 90818222-1-41
E-mail [email protected]
Telefon +36 20 969 8295
Weboldal https://ilyesvera.com

A foglalkozások helyszíne — a székhelytől eltérően — a mindenkori órarendben megjelölt cím, jelenleg elsősorban 2146 Mogyoród, Csíkvölgyi u. 9., valamint Budapest XIV. kerület.

Adatvédelmi tisztviselő

Az adatkezelő nem köteles adatvédelmi tisztviselőt kinevezni, és nem is nevezett ki. A GDPR 37. cikk (1) bekezdése ezt közhatalmi szervek, valamint olyan szervezetek számára írja elő, amelyek fő tevékenysége nagy számban végzett rendszeres és szisztematikus megfigyelés, illetve nagy számban kezelt különleges adat kezelése. Az adatkezelő tevékenysége egyik kategóriába sem esik: az egészségi állapotra vonatkozó adatokat kis számban, egyedi, önkéntes nyilatkozatok alapján kezeli.

Adatvédelmi kérdésekben közvetlenül az 1. pontban megadott elérhetőségeken fordulhatsz hozzám.


2. Alapelvek, amelyeket követek

  • Célhoz kötöttség: minden adatot meghatározott, egyértelmű célból kezelek, és nem használom másra.
  • Adattakarékosság: csak azt kérem, ami a célhoz ténylegesen szükséges.
  • Korlátozott tárolhatóság: a megőrzési idő lejártakor törlöm vagy anonimizálom az adatot.
  • Pontosság: kérésedre helyesbítem a hibás adatot.
  • Integritás és bizalmas jelleg: az adataidat védem a jogosulatlan hozzáféréstől.
  • Elszámoltathatóság: a fentiek teljesítését dokumentálom.

Nem végzek automatizált döntéshozatalt és profilalkotást, amely rád nézve joghatással járna vagy téged hasonlóan jelentős mértékben érintene.


3. Milyen adatokat kezelek, milyen célból és meddig

3.1. A szolgáltatás megrendelése és teljesítése

Cél a szerződés megkötése és teljesítése: a megrendelt program, tagság, óra vagy workshop nyújtása, a hozzáférés biztosítása, kapcsolattartás a teljesítés során
Kezelt adatok név, e-mail cím, telefonszám, számlázási név és cím, a megrendelt szolgáltatás megnevezése, a megrendelés időpontja, fizetési mód, a felhasználói fiók azonosítója és a hozzáférés adatai
Jogalap GDPR 6. cikk (1) b) — a szerződés teljesítése. Az adatok megadása a szerződés megkötésének feltétele; ezek hiányában a szolgáltatást nem tudom nyújtani.
Megőrzés a szerződés megszűnésétől számított 5 év (a Ptk. 6:22. § szerinti általános elévülési idő), kivéve a 3.2. pont szerinti számviteli bizonylatokat

3.2. Számlázás és számviteli megőrzés

Cél jogszabályi kötelezettség teljesítése: számla kiállítása és a bizonylatok megőrzése
Kezelt adatok számlázási név, cím, adószám (ha van), a szolgáltatás megnevezése, összege, a teljesítés és a fizetés időpontja
Jogalap GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény alapján
Megőrzés 8 év (Számv. tv. 169. § (2)) — ez jogszabályi kötelezettség, ezért ezen adatok törlését nem tudom teljesíteni a határidő lejárta előtt

3.3. Az egészségi állapotra vonatkozó nyilatkozat — különleges adat

Ez a legérzékenyebb adatkör, ezért részletesen leírom.

Cél a foglalkozás biztonságos megtartása: annak megítélése, hogy egy adott mozgás- vagy légzésgyakorlat a te esetedben biztonságos-e, illetve milyen módosítást igényel
Kezelt adatok a nyilatkozatban általad önként megadott adatok: fennálló sérülés, közelmúltbeli műtét, ismert krónikus betegség, terhesség, szédülés vagy eszméletvesztés előfordulása, szív- és érrendszeri, légzőszervi vagy neurológiai állapot, a mozgást érintő gyógyszeres kezelés, valamint a mozgástörténeted
Jogalap GDPR 9. cikk (2) a) — a te kifejezett hozzájárulásod, összhangban a GDPR 6. cikk (1) a) pontjával
Megőrzés a hozzájárulás visszavonásáig, ennek hiányában a jogviszony megszűnésétől számított 5 évig

Miért a hozzájárulás a jogalap, és nem az egészségügyi ellátás? Tevékenységem nem minősül egészségügyi szolgáltatásnak: nem vagyok orvos, gyógytornász vagy pszichoterapeuta, nem végzek diagnosztikát és nem nyújtok gyógykezelést. Ezért nem alkalmazható a GDPR 9. cikk (2) h) pontja, amely az egészségügyi ellátás céljából, egészségügyi szakember által, szakmai titoktartás mellett végzett adatkezelést engedi. Az egyetlen helyes jogalap a kifejezett hozzájárulásod.

Hogyan adod meg a hozzájárulást? Online megrendelésnél a megrendelési folyamat külön, önálló, előre nem bejelölt jelölőnégyzetével; személyes jelenléttel zajló óra vagy workshop esetén a bejelentkezési rendszerben vagy a helyszínen kitöltött nyilatkozattal. Ez a jelölőnégyzet nincs összevonva az ÁSZF elfogadásával, az adatkezelési tájékoztató megismerésével vagy a hírlevél-feliratkozással, és megjelölésének elmaradása nem akadályozza a megrendelést, és nem befolyásolja a szolgáltatás díját.

Ennek gyakorlati következményei:

  • A nyilatkozat kitöltése önkéntes. Megtagadása nem jár automatikus következménnyel, de ha nem ismerem a rád vonatkozó korlátokat, előfordulhat, hogy szakmai megítélésem alapján a részvételt biztonsági okból nem tudom vállalni.
  • A hozzájárulást bármikor, indokolás nélkül visszavonhatod. A visszavonás a jövőre nézve hat, a korábbi adatkezelés jogszerűségét nem érinti.
  • Visszavonás esetén az adatot törlöm — kivéve, ha az konkrét, folyamatban lévő vagy előreláthatóan felmerülő jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges (GDPR 9. cikk (2) f)). Ilyen esetben az adatot elkülönítetten, kizárólag e célra kezelem tovább, és erről külön tájékoztatlak.
  • Ezeket az adatokat nem továbbítom adatfeldolgozónak marketing- vagy elemzési célból, és nem használom fel a szolgáltatás nyújtásán kívüli célra.

Amit soha nem teszek: nem állítok fel diagnózist, nem minősítem az egészségi állapotodat, és nem vonok le következtetést olyan állapotra, amelyet te magad nem közöltél.

3.4. Órákra és időpontokra való bejelentkezés

Cél a csoportos órákra, workshopokra és egyéni konzultációkra való bejelentkezés kezelése, a létszám nyilvántartása, emlékeztető küldése
Kezelt adatok név, e-mail cím, telefonszám, a foglalt időpont és szolgáltatás, a részvétel ténye
Jogalap GDPR 6. cikk (1) b) — a szerződés teljesítése, illetve a szerződés megkötését megelőző lépések
Megőrzés az utolsó bejelentkezéstől számított 5 év

3.5. Hírlevél és marketingcélú megkeresés

Cél tájékoztatás a szolgáltatásaimról, szakmai tartalmak és ajánlatok küldése e-mailben
Kezelt adatok név, e-mail cím, a feliratkozás időpontja és módja, a levelek megnyitására és a bennük lévő linkekre kattintásra vonatkozó statisztikai adatok
Jogalap GDPR 6. cikk (1) a) — a hozzájárulásod, összhangban a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-ával
Megőrzés a leiratkozásig, illetve a hozzájárulás visszavonásáig

A leiratkozás minden levél alján egy kattintással, ingyenesen és korlátozás nélkül lehetséges, illetve az 1. pont szerinti e-mail címen is kérhető. A leiratkozás után az e-mail címedet tiltólistán tartom, kizárólag azért, hogy ne kapj több levelet — ez a GDPR 6. cikk (1) c) pontján alapul.

A hírlevélre való feliratkozás soha nem feltétele semmilyen szolgáltatás igénybevételének.

3.6. Az „Életmód Iránytű” kvíz

Cél a kvíz kiértékelése, az eredmény megküldése, valamint — külön hozzájárulás esetén — a kapcsolódó e-mail sorozat küldése
Kezelt adatok név, e-mail cím, a kvízre adott válaszok, a kitöltés időpontja
Jogalap GDPR 6. cikk (1) a) — a hozzájárulásod
Megőrzés a hozzájárulás visszavonásáig, ennek hiányában a kitöltéstől számított 2 évig

A kvíz kérdései általános életmódra vonatkoznak. Ha valamely válasz egészségi állapotra utaló információt tartalmaz, azt a 3.3. pont szerinti védelemmel kezelem.

3.7. Kapcsolatfelvétel, ügyfélkapcsolat

Cél a hozzám intézett kérdések, megkeresések megválaszolása, a kapcsolattartás dokumentálása
Kezelt adatok név, e-mail cím vagy telefonszám, a megkeresés tartalma és időpontja
Jogalap GDPR 6. cikk (1) f) — jogos érdek: a megkeresések megválaszolása és a kommunikáció visszakereshetősége
Megőrzés a megkereséstől számított 2 év

Érdekmérlegelés: a megkeresés megválaszolásához az adat elkerülhetetlen; a kezelt adatkör minimális, és te magad kezdeményezted a kapcsolatot. Ezért a jogos érdekem nem korlátozza aránytalanul a jogaidat. Az érdekmérlegelési teszt eredményét kérésre megküldöm.

3.8. Panaszkezelés

Cél a fogyasztói panaszok kivizsgálása és megválaszolása
Kezelt adatok név, lakcím, elérhetőség, a panasz tartalma, a válasz tartalma és időpontja
Jogalap GDPR 6. cikk (1) c) — jogi kötelezettség, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján
Megőrzés 3 év (Fgytv. 17/A. §)

3.9. Jogi igények előterjesztése és védelme

Cél szerződéses vagy egyéb jogvita esetén az igény érvényesítése, illetve a velem szemben támasztott igénnyel szembeni védekezés
Kezelt adatok a jogvitával összefüggő szerződéses, teljesítési és kommunikációs adatok
Jogalap GDPR 6. cikk (1) f) — jogos érdek; különleges adat esetén GDPR 9. cikk (2) f)
Megőrzés a jogvita jogerős lezárásáig, illetve az igény elévüléséig (5 év)

Erről részletesen a 6. pont szól.

3.11. Közösségi média

Cél a közösségi oldalaimon (Facebook, Instagram, YouTube, Pinterest) megjelenő tartalmakhoz érkező kommentek és üzenetek kezelése
Kezelt adatok a felhasználói profilneved és a nyilvánosan általad közzétett tartalom, illetve az általad küldött üzenet
Jogalap GDPR 6. cikk (1) f) — jogos érdek a közösségi jelenlét fenntartásához és a megkeresések megválaszolásához
Megőrzés a tartalom törléséig, illetve a platformról való eltávolításig

A közösségi platformok saját adatkezelést végeznek, amelyre a saját szabályzataik vonatkoznak — erre nincs ráhatásom. Ha adataidat a platformon kezelt formában szeretnéd töröltetni, azt közvetlenül a platform üzemeltetőjénél kell kezdeményezned.

Facebook/Instagram oldalstatisztika: a Meta által biztosított oldalstatisztikák (Insights) tekintetében az Európai Unió Bírósága C-210/16. számú ítélete alapján a Meta Platforms Ireland Ltd.-vel közös adatkezelőnek minősülök. A közös adatkezelés feltételeit a Meta „Page Insights kiegészítése” tartalmazza, amely a Meta felületén érhető el. Az e körben fennálló jogaidat mindkét adatkezelőnél gyakorolhatod.

3.12. A Mozgás Receptre program

Mozgáshelyszíni partnerként a Mozgás Receptre programban részt vevő vendégek részvételét rögzítem a program felületén.

Az e körben végzett adatkezelés adatkezelője a Magyar Életmód Orvostani Társaság (ÉMOT), nem én. A programban a résztvevő maga regisztrál és maga kezeli az adatait; én kizárólag a részvétel tényét rögzítem a program szabályai szerint. A programhoz kapcsolódó adatkezelésről az ÉMOT tájékoztatója ad felvilágosítást (mozgasreceptre.hu).

Ha a recepttel érkező vendég a saját szolgáltatásomat is igénybe veszi, arra a jelen tájékoztató általános szabályai vonatkoznak.

3.13. Kiskorúak adatainak kezelése

Online megrendelést kizárólag 18. életévét betöltött személy adhat le, ezért online szolgáltatás igénybevétele során kiskorú adatait nem kezelem. Ha tudomásomra jut, hogy kiskorú mégis megrendelést adott le, az adatokat haladéktalanul törlöm.

A személyes jelenléttel zajló csoportos órákon és workshopokon kiskorú is részt vehet, az ÁSZF 5.5. pontja szerint. Ilyenkor:

Cél a kiskorú részvételének kezelése és a foglalkozás biztonságos megtartása
Kezelt adatok a kiskorú neve, életkora, a részvétel adatai; a törvényes képviselő neve és elérhetősége; a törvényes képviselő által megadott egészségügyi nyilatkozat
Jogalap a szerződéses és a részvételi adatok tekintetében GDPR 6. cikk (1) b); az egészségi állapotra vonatkozó adatok tekintetében GDPR 9. cikk (2) a) — a törvényes képviselő által megadott kifejezett hozzájárulás, a GDPR 8. cikkével összhangban
Megőrzés a részvétel megszűnésétől számított 5 év, a hozzájárulás visszavonása esetén — a jogi igény érvényesítéséhez szükséges eset kivételével — a visszavonásig

A hozzájárulást minden esetben a törvényes képviselő (szülő, gyám) adja meg, írásban, előzetesen. A hozzájárulás bármikor, indokolás nélkül visszavonható. Kiskorú adatait marketingcélra semmilyen formában nem használom fel, és kiskorút hírlevélre nem iratkoztatok fel.

3.14. Kép- és hangfelvétel

Cél a) a klub archívumába kerülő élő órák felvételének elérhetővé tétele a tagok számára; b) külön hozzájárulás esetén a felvétel felhasználása marketing- és bemutatkozó célra
Kezelt adatok képmás, hang, valamint a felvételen látható vagy hallható egyéb információ
Jogalap az a) célra GDPR 6. cikk (1) b) — a klubtagsági szerződés teljesítése; a b) célra GDPR 6. cikk (1) a) — a te külön, kifejezett hozzájárulásod
Megőrzés az a) cél esetén az archívum fenntartásáig, illetve a felvétel visszavonásáig; a b) cél esetén a hozzájárulás visszavonásáig

Amit vállalok:

  • A felvétel készítéséről előzetesen tájékoztatlak, és lehetőséget adok arra, hogy kimaradj belőle (a terem felvétellel nem érintett részén helyezkedj el, online órán kapcsold ki a kamerádat).
  • A klubarchívum felvételei zárt, jelszóval védett felületen érhetők el, kizárólag a tagok számára — nyilvánosan nem teszem közzé őket.
  • Nyilvános vagy marketingcélú felhasználáshoz külön, írásban rögzített hozzájárulásodat kérem, amelyet bármikor visszavonhatsz. Visszavonás esetén a felvételt a jövőbeli felhasználásból haladéktalanul kivonom.
  • Őszintén a korlátról: ha egy tartalom már megjelent, és azt harmadik személy megosztotta vagy lementette, annak eltávolítására nincs teljes körű ráhatásom. A saját felületeimről minden esetben eltávolítom.

A képmáshoz és a hangfelvételhez fűződő jogokra a GDPR mellett a Ptk. 2:48. §-a is irányadó.

3.15. Ügyfélvélemények (referencia, testimonial)

Cél a szolgáltatásaimról szóló vélemények közzététele a weboldalamon, közösségi felületeimen, hírlevelemben és hirdetéseimben
Kezelt adatok a vélemény szövege, valamint — a te választásod szerint — a teljes neved, keresztneved vagy monogramod, illetve fényképed
Jogalap GDPR 6. cikk (1) a) — a te kifejezett hozzájárulásod
Megőrzés a hozzájárulás visszavonásáig

Amit vállalok:

  • A hozzájárulás megadásakor te választod meg, hogy a véleményed teljes névvel, keresztnévvel, monogrammal vagy név nélkül jelenjen meg, és hogy szerepelhet-e mellette fénykép.
  • A hozzájárulást bármikor, indokolás nélkül visszavonhatod; ilyenkor a véleményt a saját felületeimről haladéktalanul eltávolítom.
  • A vélemény megadása vagy megtagadása semmilyen módon nem befolyásolja a szolgáltatás díját, tartalmát vagy elérhetőségét.
  • Nem teszek közzé kitalált, módosított vagy más személynek tulajdonított véleményt, és a véleményt nem szerkesztem át úgy, hogy az értelme megváltozzon. Rövidítés esetén a rövidítés tényét jelzem.
  • Ha a vélemény egészségi állapotra utaló információt tartalmaz, annak közzétételéhez külön, kifejezett hozzájárulásodat kérem (GDPR 9. cikk (2) a)), és erre a hozzájáruló nyilatkozatban külön felhívom a figyelmedet.

3.16. Belépések naplózása és a visszaélés megelőzése

Cél a fizetős tartalmakhoz való jogosulatlan hozzáférés megelőzése és felderítése; a felhasználói fiókok biztonságának védelme
Kezelt adatok a belépés időpontja, a belépéshez használt eszköz és böngésző típusa, IP-cím, a fiókazonosító, valamint a szokatlan — például egyidejűleg több eszközről vagy egymástól távoli helyekről történő — használatra utaló technikai jelzések
Jogalap GDPR 6. cikk (1) f) — jogos érdek a szolgáltatás jogosulatlan használatával szembeni fellépéshez és a fiókod védelméhez
Megőrzés a naplóadatok keletkezésétől számított 12 hónap, visszaélés gyanúja esetén az ügy lezárásáig

Érdekmérlegelés: a fizetős tartalom megosztása közvetlen bevételkiesést okoz, és a többi fizető ügyféllel szemben is méltánytalan; ennek megelőzésére a naplózás alkalmas és a legkevésbé korlátozó eszköz. A kezelt adatkör technikai jellegű, tartalmi megfigyelést nem végzek, és a naplóadatokat marketing- vagy profilalkotási célra nem használom. A naplóadatok alapján automatikus döntést nem hozok: ha visszaélés gyanúja merül fel, az ÁSZF 8.3. pontja szerint előbb megkereslek, és lehetőséget adok a magyarázatra. Az érdekmérlegelési teszt eredményét kérésre megküldöm.

3.17. Elállási nyilatkozatok kezelése

Cél az elállási és felmondási nyilatkozatok fogadása, visszaigazolása, elbírálása és a visszatérítés teljesítése
Kezelt adatok név, e-mail cím, a szerződés vagy megrendelés azonosítója és időpontja, a nyilatkozat tartalma és beérkezésének időpontja
Jogalap GDPR 6. cikk (1) c) — jogi kötelezettség, a 45/2014. (II. 26.) Korm. rendelet alapján
Megőrzés 5 év — az elállás jogszerű kezelésének bizonyíthatósága érdekében, az általános elévülési idővel összhangban

Az elállási nyilatkozatot a https://ilyesvera.com/elallas oldalon elérhető űrlapon vagy e-mailben teheted meg. A beérkezést automatikus üzenetben visszaigazolom.


4. Kinek adom tovább az adataidat — adatfeldolgozók

Adatfeldolgozó az, aki az én megbízásomból, az én utasításaim szerint kezel adatot. Mindegyikükkel a GDPR 28. cikke szerinti adatfeldolgozói szerződésem van. Az adataidat nem adom el, és nem adom át harmadik félnek marketingcélra.

Adatfeldolgozó Székhely Mit végez Milyen adatokhoz fér hozzá
Sigrun GmbH (somba.io) Suurstoffi 37, 6343 Rotkreuz, Svájc a weboldal, az értékesítési oldalak, a tagsági és programfelület, valamint az e-mail küldés platformja név, e-mail, megrendelési és hozzáférési adatok, hírlevél-adatok
HighLevel LLC 1801 N. Lamar St., Suite 600, Dallas, TX 75202, USA a somba.io mögötti technikai infrastruktúra és tárhely ugyanaz, mint fent, technikai tárolás szintjén
Stripe Payments Europe, Ltd. 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország bankkártyás fizetések feldolgozása név, e-mail, számlázási adatok, a tranzakció adatai — a kártyaadatokat kizárólag a Stripe kezeli, azokat én nem ismerem meg és nem tárolom
KBOSS.hu Kft. (Számlázz.hu) 1031 Budapest, Záhony utca 7. — cégjegyzékszám: 01-09-303201, adószám: 13421739-2-41 számlakiállítás és a számlák tárolása számlázási név, cím, adószám, a szolgáltatás megnevezése és összege
Horváth Anna Emese egyéni vállalkozó 9700 Szombathely, Nárai Külső út 73. — nyilvántartási szám: 34166628, adószám: 66345501-1-38 könyvelés, bevallások készítése és benyújtása, képviselet a NAV előtt a számviteli bizonylatok adatai
Minup Informatikai Zrt. (minup.io) 2071 Páty, Völgy sétány 8. 2. ajtó — cégjegyzékszám: 13-10-042751, adószám: 32636774-2-13 órákra és egyéni időpontokra való bejelentkezés kezelése, emlékeztetők küldése név, e-mail cím, telefonszám, foglalási adatok
Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország látogatottsági mérés (Analytics), hirdetési konverziómérés (Ads) süti-azonosító, eszköz- és böngészőadatok, csonkított IP-cím
Meta Platforms Ireland Limited 4 Grand Canal Square, Dublin 2, Írország hirdetéskezelés, konverziómérés (Meta pixel), oldalstatisztika süti-azonosító, eszközadatok, a weboldalon végzett interakciók

Hatóságok: jogszabályi kötelezettség esetén (bíróság, ügyészség, nyomozó hatóság, NAV, NAIH megkeresésére) az adatokat a megkeresés keretei között továbbítom. Erről — ha jogszabály nem tiltja — tájékoztatlak.


5. Adattovábbítás az Európai Gazdasági Térségen kívülre

Svájc — nincs szükség külön garanciára. A Sigrun GmbH svájci székhelyű. Az Európai Bizottság Svájcra vonatkozó megfelelőségi határozattal rendelkezik, amelyet 2024. január 15-én erősített meg. A svájci adattovábbítás ezért a GDPR 45. cikke alapján történik, további garanciák nélkül, ugyanolyan feltételekkel, mint egy EU-n belüli továbbítás.

Amerikai Egyesült Államok. A HighLevel LLC amerikai székhelyű; a Google és a Meta ír leányvállalatai szintén továbbíthatnak adatot amerikai anyavállalatuknak. Ezekre a továbbításokra a GDPR V. fejezete alkalmazandó, és az alábbi jogalapok valamelyike biztosítja a megfelelő védelmi szintet:

  • az EU–USA Adatvédelmi Keret (Data Privacy Framework) — az Európai Bizottság 2023. július 10-i megfelelőségi határozata, ha az adott szolgáltató szerepel a Keret tanúsított szervezeteinek nyilvántartásában (dataprivacyframework.gov). Az Európai Unió Törvényszéke a Keret érvényességét a T-553/23. számú, Latombe kontra Bizottság ügyben 2025. szeptember 3-án hozott ítéletével fenntartotta;
  • az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), kiegészítő védelmi intézkedésekkel, azon szolgáltatóknál, amelyek nem tanúsítottak a Keret alapján.

Amit ez a gyakorlatban jelent neked: az amerikai jog bizonyos esetekben lehetővé teszi hatósági hozzáférést az adatokhoz, és az uniós szintű jogorvoslat ilyenkor korlátozottabb lehet. A fenti mechanizmusok ezt a kockázatot csökkentik, de teljesen nem szüntetik meg. Az egyes szolgáltatók aktuális továbbítási jogalapjáról kérésre tájékoztatlak.

A 3.3. pont szerinti egészségügyi nyilatkozatokat harmadik országba nem továbbítom.


A süti a böngésződben tárolt kis adatfájl, amely lehetővé teszi a weboldal működését és a látogatás elemzését.

Süti típusa Mire szolgál Jogalap Élettartam
Működéshez szükséges a bejelentkezés, a kosár és a biztonságos munkamenet fenntartása; nélkülük az oldal nem működik GDPR 6. cikk (1) f) — jogos érdek az oldal működtetéséhez; ezekhez hozzájárulás nem szükséges a munkamenet végéig, illetve legfeljebb 1 év
Statisztikai / analitikai a látogatottság mérése, annak megértése, mely tartalmak hasznosak (Google Analytics) GDPR 6. cikk (1) a) — hozzájárulás legfeljebb 2 év
Marketing / hirdetési a hirdetések eredményességének mérése és célzása (Google Ads, Meta pixel) GDPR 6. cikk (1) a) — hozzájárulás legfeljebb 2 év

A hozzájárulásod kezelése. A weboldal első megnyitásakor süti-tájékoztató jelenik meg. A statisztikai és marketing sütik kizárólag az aktív hozzájárulásod után aktiválódnak; az elutasítás ugyanolyan egyszerű, mint az elfogadás, és az elutasítás nem korlátozza az oldal használatát. A hozzájárulásodat bármikor módosíthatod vagy visszavonhatod a süti-beállítások újbóli megnyitásával.

A böngésződ beállításaiban is bármikor törölheted vagy letilthatod a sütiket — ez azonban a működéshez szükséges sütik letiltása esetén az oldal használhatóságát korlátozhatja.


7. Az adatok biztonsága

Az adataid védelmére az alábbi intézkedéseket alkalmazom:

  • a felhasználói fiókok jelszóval védettek, a jelszavak titkosítva tárolódnak a platformszolgáltatónál;
  • a weboldal és a fizetési folyamat titkosított kapcsolaton (HTTPS/TLS) működik;
  • a bankkártyaadatokhoz nem férek hozzá — azokat kizárólag a Stripe kezeli;
  • a saját eszközeim jelszóval és képernyőzárral védettek, a fiókjaimon kétlépcsős azonosítás működik;
  • az adatokhoz kizárólag én férek hozzá, illetve a 4. pontban felsorolt adatfeldolgozók a szerződésük keretei között;
  • a papíralapú egészségügyi nyilatkozatokat elzárva tárolom, és a megőrzési idő lejártakor megsemmisítem;
  • rendszeresen felülvizsgálom, hogy mely adatok megőrzési ideje járt le.

Őszintén a korlátokról: egyéni vállalkozóként az elvárható és arányos szintű védelmet biztosítom, de az interneten történő adattovábbítás soha nem tehető száz százalékban kockázatmentessé. Ha úgy látod, hogy adataid biztonsága sérült, kérlek, jelezd azonnal az 1. pont szerinti elérhetőségen.

Adatvédelmi incidens

Ha adatvédelmi incidens történik, azt indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelentem a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a jogaidra nézve. Ha az incidens magas kockázattal jár rád nézve, közvetlenül téged is tájékoztatlak. Az incidensekről nyilvántartást vezetek.


8. A te jogaid

Jog Mit jelent
Hozzáférés (15. cikk) tájékoztatást kérhetsz arról, hogy kezelem-e adataidat, és ha igen, melyeket, milyen célból, meddig, kinek adom tovább — és másolatot kérhetsz róluk
Helyesbítés (16. cikk) kérheted a pontatlan adat javítását és a hiányos adat kiegészítését
Törlés / „elfeledtetés” (17. cikk) kérheted adataid törlését, ha az adatra már nincs szükség, ha visszavonod a hozzájárulásodat, vagy ha az adatkezelés jogellenes
Az adatkezelés korlátozása (18. cikk) kérheted, hogy az adatot csak tároljam, de ne használjam — például amíg egy vitatott pontosságot tisztázunk
Adathordozhatóság (20. cikk) a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adataidat tagolt, géppel olvasható formában megkaphatod, vagy kérheted másik adatkezelőhöz továbbítását
Tiltakozás (21. cikk) tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés (marketing) esetén a tiltakozásnak minden esetben helyt adok, mérlegelés nélkül.
A hozzájárulás visszavonása (7. cikk (3)) a hozzájáruláson alapuló adatkezelést bármikor, indokolás nélkül leállíthatod; ez a jövőre nézve hat

Hogyan gyakorolhatod ezeket: írj az [email protected] címre, vagy postai úton az 1139 Budapest, Tahi utca 72. ép. 3. ajtó 3. címre. Nem kell semmilyen formanyomtatvány — elég, ha egyértelműen leírod, mit kérsz.

Határidő: a kérelmedet indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül teljesítem. Ha a kérelem összetett, ez a határidő további 2 hónappal meghosszabbítható — erről a kérelem beérkezésétől számított 1 hónapon belül tájékoztatlak, az indokok megjelölésével.

Költség: a tájékoztatás és az intézkedés ingyenes. Csak akkor számíthatok fel ésszerű díjat, ha a kérelmed egyértelműen megalapozatlan vagy — különösen ismétlődő jellege miatt — túlzó; ezt minden esetben indokolnom kell.

Azonosítás: ha megalapozott kétségem támad a kérelmet benyújtó személyazonosságával kapcsolatban, további információt kérhetek az azonosításhoz. Ezt kizárólag a te adataid védelmében teszem.

Amit nem tudok teljesíteni: a 3.2. pont szerinti számviteli bizonylatokat a 8 éves jogszabályi megőrzési idő lejárta előtt akkor sem törölhetem, ha ezt kéred. Ilyenkor tájékoztatlak az elutasítás okáról és a jogorvoslati lehetőségeidről.


9. Jogorvoslat

Elsőként hozzám fordulhatsz

Ha bármilyen kérdésed vagy kifogásod van az adatkezeléssel kapcsolatban, kérlek, először engem keress meg az 1. pont szerinti elérhetőségen. A legtöbb kérdés így rendezhető a leggyorsabban.

Panasz a felügyeleti hatóságnál

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9–11. Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400 E-mail: [email protected] Honlap: https://naih.hu

A hatósághoz fordulás joga akkor is megillet, ha előzetesen nem kerestél meg engem.

Bírósági jogérvényesítés

Jogaid megsértése esetén bírósághoz fordulhatsz. A per — választásod szerint — a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható. A törvényszékek elérhetősége: https://birosag.hu

Az adatvédelmi perek illetékmentesek, és a bíróság soron kívül jár el.


10. A tájékoztató módosítása

Fenntartom a jogot, hogy ezt a tájékoztatót módosítsam — például új szolgáltatás, új adatfeldolgozó vagy jogszabályváltozás miatt. A mindenkor hatályos szöveg a https://ilyesvera.com/adatkezelesi-tajekoztato oldalon érhető el, a hatálybalépés dátumával és verziószámával.

Lényeges módosításról — ha az új célt, új jogalapot vagy új adatfeldolgozót érint — a hírlevél-feliratkozóimat és az aktív ügyfeleimet e-mailben, előzetesen tájékoztatom. A korábbi verziókat archiválom, és kérésre megküldöm.


1. számú melléklet — Hozzájáruló nyilatkozat kép- és hangfelvétel felhasználásához

Alulírott …………………………………………….. (név) hozzájárulok ahhoz, hogy Ilyés Veronika egyéni vállalkozó (Fit & Fierce by IV) a rólam készült kép- és/vagy hangfelvételt az alábbiak szerint felhasználja:

A felvételen szerepelhet:

Tudomásul veszem, hogy:

  • a hozzájárulásom önkéntes, és a szolgáltatás igénybevételének nem feltétele;
  • a hozzájárulást bármikor, indokolás nélkül visszavonhatom az [email protected] címen, ami a jövőre nézve hat;
  • visszavonás esetén a felvételt a Szolgáltató a saját felületeiről haladéktalanul eltávolítja, de a harmadik személy által korábban megosztott vagy lementett tartalomra nincs teljes körű ráhatása;
  • az adatkezelésre az Adatkezelési tájékoztató 3.14. pontja irányadó.

Név: ……………………………….. Dátum: ……………………..

Aláírás: …………………………….


2. számú melléklet — Hozzájáruló nyilatkozat ügyfélvélemény felhasználásához

Alulírott …………………………………………….. (név) hozzájárulok ahhoz, hogy az általam adott véleményt Ilyés Veronika egyéni vállalkozó (Fit & Fierce by IV) marketingcélra felhasználja.

A vélemény szövege (vagy hivatkozás arra, hol adtam meg):

…………………………………………………………………………………

…………………………………………………………………………………

A vélemény az alábbi megjelöléssel jelenhet meg:

Tudomásul veszem, hogy:

  • a hozzájárulásom önkéntes, és a szolgáltatás díját, tartalmát vagy elérhetőségét semmilyen módon nem befolyásolja;
  • a hozzájárulást bármikor, indokolás nélkül visszavonhatom, ami a jövőre nézve hat;
  • visszavonás esetén a Szolgáltató a véleményt a saját felületeiről haladéktalanul eltávolítja;
  • a Szolgáltató a véleményt nem szerkesztheti át úgy, hogy annak értelme megváltozzon; rövidítés esetén ezt jelzi;
  • az adatkezelésre az Adatkezelési tájékoztató 3.15. pontja irányadó.

Név: ……………………………….. Dátum: ……………………..

Aláírás: …………………………….


3. számú melléklet — Törvényes képviselői hozzájárulás kiskorú részvételéhez

Alulírott …………………………………………….. mint …………………………………………….. (a kiskorú neve) törvényes képviselője hozzájárulok ahhoz, hogy a kiskorú Ilyés Veronika egyéni vállalkozó (Fit & Fierce by IV) személyes jelenléttel zajló csoportos óráin, illetve workshopjain részt vegyen.

A kiskorú születési éve: …………………..

Kijelentem, hogy:

…………………………………………………………………………………

…………………………………………………………………………………

Törvényes képviselő neve: ………………………………..

Elérhetősége: ………………………………..

Dátum: …………………….. Aláírás: …………………………….


Fit & Fierce by IV — Ilyés Veronika e.v. Hatályos: 2026. szeptember 1. · Verzió 1.4