ADATKEZELÉSI TÁJÉKOZTATÓ – GDPR
Életerő Stúdió
Verzió: 2.0
Hatályos: 2026. augusztus 29. napjától
Az Életerő Stúdió számára kiemelten fontos a személyes adatok biztonsága és az érintettek információs önrendelkezési jogának tiszteletben tartása.
Jelen Adatkezelési Tájékoztató bemutatja, hogy Kalmár Mária egyéni vállalkozó az Életerő Stúdió működésével, a www.eleterostudio.hu honlap használatával, a masszázs- és egyéb szolgáltatások igénybevételével, valamint a személyes és online tanfolyamok szervezésével kapcsolatban milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel.
Az adatkezelés során alkalmazandó különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), a 2013. évi LXXVII. törvény a felnőttképzésről (Fktv.), továbbá egészségügyi szolgáltatás esetén az egészségügyi adatok kezelésére vonatkozó külön jogszabályok.
1. Az adatkezelő adatai
Adatkezelő: Kalmár Mária E.V.
Márkanév: Életerő Stúdió
Székhely: 1117 Budapest, Móricz Zsigmond körtér 14. 5. emelet 6. ajtó
Egyéni vállalkozói nyilvántartási szám: 22041685
Adószám: 60674517-1-43
Felnőttképzési nyilvántartási szám: B/2020/002767
Telefon: +36 70 325 8673
Weboldal: www.eleterostudio.hu
Adatvédelmi kapcsolattartási e-mail: eleterostudio@gmail.com
A szolgáltatásokkal és tanfolyamokkal kapcsolatban az Adatkezelő az alábbi e-mail-címeket is használja:
eleterostudio@gmail.com
eleterostudio.info@gmail.com
eleterostudio.tanfolyam@gmail.com
kalmar.mari2@gmail.com
Az Adatkezelő adatvédelmi tisztviselő kijelölésére jelenlegi tevékenysége alapján nem köteles.
2. Az adatkezelés alapelvei
Az Adatkezelő kizárólag meghatározott, egyértelmű és jogszerű célból kezel személyes adatokat, és csak olyan adatot kér, amely az adott cél eléréséhez szükséges.
A személyes adatok kezelése különösen a jogszerűség, tisztességes eljárás, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, valamint megfelelő adatbiztonság elvének megfelelően történik.
Az Adatkezelő nem értékesíti az érintettek személyes adatait.
3. Kapcsolatfelvétel, érdeklődés és időpont-egyeztetés
Az érintettek telefonon, e-mailben, SMS-ben, Facebook Messengeren, Instagram Messengeren, WhatsAppon, Viberen vagy Telegramon vehetik fel a kapcsolatot az Életerő Stúdióval.
Az adatkezelés célja: érdeklődés megválaszolása, időpont-egyeztetés, szolgáltatás előkészítése, kapcsolattartás.
Kezelt adatok: név, telefonszám, e-mail-cím, a választott kommunikációs csatorna azonosítója, az üzenet tartalma, kért szolgáltatás és időpont, valamint az érintett által önkéntesen megadott egyéb információ.
Jogalap: szerződés megkötését megelőző, az érintett kérésére történő intézkedés, illetve létrejött szerződés esetén a szerződés teljesítése; egyéb általános érdeklődés esetén az érintett hozzájárulása vagy az Adatkezelő kapcsolattartáshoz fűződő jogos érdeke.
Ha az érdeklődésből nem jön létre szolgáltatás, az Adatkezelő a szükségtelenné vált adatokat indokolatlan késedelem nélkül törli, illetve az esetleges későbbi jogvita kezeléséhez szükséges adatokat csak a jogi igények érvényesítéséhez szükséges ideig őrzi.
Az Adatkezelő arra kéri az érintetteket, hogy közösségi üzenetküldő alkalmazáson keresztül szükségtelenül ne küldjenek egészségügyi dokumentumot vagy érzékeny egészségügyi információt.
4. Masszázs- és egyéb személyes szolgáltatások
A szolgáltatás igénybevételéhez az Adatkezelő kezelheti az érintett nevét, elérhetőségét, foglalási adatait, az igénybe vett szolgáltatás típusát, időpontját, fizetési és számlázási adatait, valamint – amennyiben az adott kezelés biztonságos és megfelelő elvégzéséhez szükséges – az egészségi állapotra vonatkozó információkat.
Az adatkezelés célja: a szolgáltatás megszervezése és teljesítése, a kezelés biztonságos végrehajtása, kapcsolattartás, számlázás és jogszabályi kötelezettségek teljesítése.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, illetve jogszabályi kötelezettség esetén a GDPR 6. cikk (1) bekezdés c) pontja.
Egészségügyi adatok
Az egészségi állapotra vonatkozó információ különleges személyes adat.
Amennyiben a szolgáltatás egészségügyi szolgáltatás keretében történik, az egészségügyi adatok kezelése kizárólag a szükséges mértékben, az egészségügyi ellátás és az érintett egészségének védelme céljából, a GDPR 9. cikkének, valamint az egészségügyi adatkezelésre vonatkozó magyar jogszabályoknak megfelelően történik.
Az egészségügyi szolgáltatás keretében keletkező egészségügyi dokumentáció megőrzésére a külön jogszabályokban meghatározott megőrzési idő vonatkozik; az egészségügyi dokumentáció főszabály szerint legalább 30 évig őrzendő.
Az egészségügyi adatokhoz kizárólag olyan személy férhet hozzá, akinek ez a feladata ellátásához szükséges, és akit titoktartási kötelezettség terhel.
5. Tanfolyamokra történő jelentkezés és részvétel
Az Életerő Stúdió személyes és online tanfolyamokat szervez.
A jelentkezéshez és a képzés lebonyolításához az Adatkezelő kezelheti különösen a résztvevő nevét, elérhetőségeit, számlázási adatait, a választott képzés adatait, jelentkezési és fizetési információit, valamint az adott képzéshez jogszabály alapján szükséges további adatokat.
Az adatkezelés célja: jelentkezés kezelése, szerződéskötés, a képzés lebonyolítása, kapcsolattartás, teljesítés és értékelés nyilvántartása, vizsgáztatás, tanúsítvány kiállítása, számlázás, valamint jogszabályi kötelezettségek teljesítése.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, továbbá a felnőttképzési kötelezettségek tekintetében a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség.
6. Felnőttképzési adatkezelés és FAR-adatszolgáltatás
Kalmár Mária E.V. felnőttképzőként a B/2020/002767 felnőttképzési nyilvántartási számon szerepel a felnőttképzők nyilvántartásában.
A felnőttképzésről szóló törvény alapján az Adatkezelő a képzés lebonyolításával összefüggésben kezelheti különösen:
- a résztvevő természetes személyazonosító adatait;
- az oktatási azonosító számot, ha annak kezelése jogszabály alapján szükséges;
- az elektronikus levelezési címet;
- a legmagasabb iskolai végzettségre vonatkozó adatot;
- a képzésbe történő belépéssel, annak elvégzésével vagy a képzésből történő kilépéssel kapcsolatos adatokat;
- a képzés során történő értékelés és minősítés adatait;
- a képzéssel összefüggő fizetési kötelezettségek adatait;
- valamint azokat a további adatokat, amelyek kezelését az adott képzésre vonatkozó jogszabály előírja.
A jogszabályban meghatározott adatokat az Adatkezelő a Felnőttképzés Adatszolgáltatási Rendszerében (FAR) továbbítja az arra jogosult állami szerv részére.
A FAR-adatszolgáltatás nem hozzájáruláson alapuló adatkezelés, hanem jogszabályi kötelezettség teljesítése.
A felnőttképzésről szóló törvény 21. § (1) bekezdés a) pontjában meghatározott személyes adatokat az Adatkezelő a felnőttképzési szerződés megkötésétől számított nyolcadik év utolsó napjáig kezeli.
Az érintett a jogszabály alapján kötelező adatok megadásának hiányában nem tud olyan képzésben részt venni, amelynek lebonyolításához és FAR-bejelentéséhez az adat megadása szükséges.
7. Online tanfolyami fiók és oktatási rendszer
Az online tanfolyamokhoz egyéni felhasználói hozzáférés kapcsolódik.
A honlap WordPress-alapú, a vásárlási folyamatban WooCommerce funkciók, az oktatási környezetben pedig LearnDash rendszer működik.
A WordPress, WooCommerce és LearnDash ebben az esetben elsősorban a saját tárhelyen működő szoftveres környezet részét képezik; önmagában egy bővítmény használata nem jelenti azt, hogy az összes tanulói adat automatikusan a szoftver fejlesztőjéhez kerül.
Az oktatási rendszerben kezelhető különösen:
- név és e-mail-cím;
- felhasználói fiók és hozzáférési adatok;
- kurzushoz történő hozzárendelés;
- hozzáférés kezdete és lejárata;
- tanfolyami előrehaladás;
- teljesített leckék;
- tesztek, kvízek eredménye;
- a képzés teljesítésével kapcsolatos technikai adatok.
Az adatkezelés célja a megvásárolt tanfolyamhoz való hozzáférés biztosítása, a képzés lebonyolítása és a teljesítés nyomon követése.
A rendszer egyes teszteknél automatikusan kiszámíthatja az elért pontszámot előre meghatározott szabályok alapján. Az Adatkezelő nem alkalmaz olyan kizárólag automatizált, profilalkotáson alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
8. Online vásárlás
Online tanfolyam vagy más, a honlapon megvásárolható szolgáltatás megrendelésekor kezelhető:
- név;
- e-mail-cím;
- telefonszám, ha a megrendelésnél megadásra kerül;
- számlázási név és cím;
- megrendelt termék vagy szolgáltatás;
- megrendelés időpontja, összege és állapota;
- választott fizetési mód;
- a vásárlással kapcsolatos egyéb szükséges adatok.
Jogalap: szerződés megkötése és teljesítése, továbbá a számlázással és adózással összefüggő adatoknál jogi kötelezettség teljesítése.
9. Bankkártyás fizetés – Stripe
Online bankkártyás fizetés esetén az Adatkezelő a Stripe fizetési szolgáltatását használja.
A bankkártyás fizetéshez szükséges adatokat – így különösen a kártya adatokat és a fizetés hitelesítéséhez szükséges információkat – a Stripe kezeli.
Az Életerő Stúdió nem ismeri meg és nem tárolja a bankkártya teljes számát vagy biztonsági kódját.
A Stripe a fizetési szolgáltatás egyes részeiben az Adatkezelő adatfeldolgozójaként, más – például biztonsági, csalásmegelőzési és jogszabályi – célok tekintetében saját adatkezelőként is eljárhat.
A Stripe egyes adatkezelési műveletei az Európai Gazdasági Térségen kívüli adattovábbítással járhatnak; ezekre a Stripe saját adatvédelmi szabályai és az alkalmazandó nemzetközi adattovábbítási garanciák vonatkoznak.
10. Banki átutalás
Banki átutalás választása esetén az Adatkezelő számlavezető pénzintézete:
Erste Bank Hungary Zrt.
Az átutalás során a banki rendszerben kezelhető különösen a fizető neve, bankszámlaszáma, az átutalt összeg, a közlemény és a tranzakció időpontja.
Az adatkezelés célja a fizetés teljesítése, azonosítása és a pénzügyi nyilvántartások vezetése.
11. Számlázás
Az Adatkezelő elektronikus számlázáshoz a Számlázz.hu szolgáltatását használja, amelyet a KBOSS.hu Kft. üzemeltet.
A számlázással összefüggésben kezelt adatok különösen:
- számlázási név;
- számlázási cím;
- adóalany esetén adószám;
- megvásárolt szolgáltatás vagy képzés;
- ellenérték;
- fizetési mód és teljesítési adatok;
- a számla kiállításához szükséges egyéb adatok.
Az adatkezelés jogalapja az Adatkezelőre vonatkozó számviteli, adózási és számlázási jogi kötelezettség teljesítése.
A számviteli bizonylatokat az Adatkezelő a vonatkozó jogszabályok szerinti megőrzési időn keresztül – főszabály szerint legalább 8 évig – őrzi.
A jogszabály alapján szükséges számlaadatok a Nemzeti Adó- és Vámhivatal részére is továbbításra kerülhetnek.
12. Könyvelés
A könyvelési és számviteli feladatok ellátásában közreműködő szolgáltató:
Kontírtúra Kft.
Kapcsolattartó könyvelő: Kis Erika
A könyvelő kizárólag a feladata ellátásához szükséges számlákhoz, számviteli bizonylatokhoz és kapcsolódó személyes adatokhoz férhet hozzá.
Az adatkezelés célja a könyvelési, számviteli és adózási kötelezettségek teljesítése.
13. Tárhelyszolgáltatás
A weboldal tárhelyszolgáltatója:
Sybell Informatika Kft.
Székhely: 1138 Budapest, Tomori utca 34. 2. emelet
Cégjegyzékszám: 01-09-293034
Adószám: 25859502-2-41
A tárhelyszolgáltató a weboldal technikai működtetésével összefüggésben az Adatkezelő adatfeldolgozójaként férhet hozzá a szerveren tárolt személyes adatokhoz és technikai naplóadatokhoz.
14. E-mailes kapcsolattartás
Az Adatkezelő Gmail-alapú e-mail-fiókokat használ.
A kapcsolattartás során a Google szolgáltatásai technikailag kezelhetik az e-mail-címet, az üzenetek tartalmát, csatolmányokat, időpontokat és technikai adatokat.
Az Európai Gazdasági Térségben a Google szolgáltatásaihoz kapcsolódó adatkezelésben jellemzően a Google Ireland Limited vesz részt.
Az érintett lehetőség szerint ne küldjön e-mailben olyan egészségügyi vagy más érzékeny adatot, amely a kapcsolatfelvétel céljához nem szükséges.
15. Közösségi és üzenetküldő szolgáltatások
Az Adatkezelővel az érintett saját választása alapján kapcsolatba léphet Facebook Messengeren, Instagram Messengeren, WhatsAppon, Viberen és Telegramon.
E platformokon a szolgáltatás üzemeltetője saját adatvédelmi szabályai szerint önállóan is kezel személyes adatokat.
Az Életerő Stúdió az üzenetekből kizárólag a kapcsolatfelvétel, időpont-egyeztetés, szolgáltatás vagy képzés megszervezéséhez szükséges adatokat használja fel.
A közösségi és üzenetküldő platformok szolgáltatói egyes adatokat az Európai Gazdasági Térségen kívül is kezelhetnek. Az ilyen adattovábbítás feltételeit az adott szolgáltató saját adatvédelmi tájékoztatója határozza meg.
Az érintett ezen platformok használatára nem köteles; az Életerő Stúdió telefonon és e-mailben is elérhető.
16. Hírlevél és közvetlen üzletszerzés
Az Életerő Stúdió jelenleg nem működtet külön hírlevélküldő rendszert.
Amennyiben a jövőben hírlevélszolgáltatás kerül bevezetésre, annak megkezdése előtt az Adatkezelő jelen tájékoztatót kiegészíti a hírlevélhez kapcsolódó adatkezelés céljával, jogalapjával, megőrzési idejével, az alkalmazott szolgáltatóval és a leiratkozás módjával.
17. Sütik és technikai adatok
A weboldal működéséhez technikailag szükséges sütiket és hasonló technológiákat használhat. Ezek a honlap alapvető működéséhez, biztonságához, a kosár, bejelentkezés vagy felhasználói munkamenet fenntartásához szükségesek.
A működéshez nem feltétlenül szükséges, például statisztikai, analitikai vagy marketingcélú sütik – amennyiben ilyenek használatára sor kerül – kizárólag az érintett előzetes hozzájárulása alapján aktiválhatók.
Az érintett hozzájárulását bármikor módosíthatja vagy visszavonhatja a honlapon rendelkezésre álló süti-beállítási lehetőségen keresztül.
A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
A böngésző megfelelő beállításával a felhasználó saját eszközén is korlátozhatja vagy törölheti a sütiket, ugyanakkor a technikailag szükséges sütik tiltása a honlap egyes funkcióinak működését akadályozhatja.
18. Adatfeldolgozók és címzettek
Az Adatkezelő személyes adatot csak akkor továbbít más személy vagy szervezet részére, ha az a szolgáltatás teljesítéséhez, jogszabályi kötelezettség teljesítéséhez vagy más megfelelő jogalapon szükséges.
A jelenlegi működésben különösen az alábbi szervezetek lehetnek érintettek: Sybell Informatika Kft. mint tárhelyszolgáltató; KBOSS.hu Kft. / Számlázz.hu a számlázási folyamatban; Kontírtúra Kft. a könyvelésben; Stripe a bankkártyás fizetések során; Erste Bank Hungary Zrt. banki tranzakciók során; Google az e-mailes kommunikáció technikai szolgáltatójaként; az illetékes felnőttképzési államigazgatási szerv/FAR, valamint jogszabályban meghatározott esetben a NAV és más hatóságok. Az érintett által választott kommunikáció esetén Meta/Facebook/Instagram, WhatsApp, Viber és Telegram szolgáltatások is kezelhetnek adatot.
Az adatfeldolgozók személyes adatot kizárólag a rájuk vonatkozó szerződéses és jogszabályi feltételek szerint kezelhetnek.
19. Adattovábbítás az Európai Gazdasági Térségen kívülre
Egyes nemzetközi informatikai és kommunikációs szolgáltatók – például Stripe, Google, Meta-csoporthoz tartozó szolgáltatások, WhatsApp vagy Telegram – működésük során személyes adatokat az Európai Gazdasági Térségen kívüli országba is továbbíthatnak vagy ott is kezelhetnek.
Ilyen esetekben az adattovábbításnak a GDPR V. fejezete szerinti megfelelő jogalapon és garanciák mellett kell történnie, például az Európai Bizottság megfelelőségi határozata, megfelelő garanciák vagy általános szerződési feltételek alkalmazásával.
Az adott szolgáltató saját adatkezelésére annak mindenkor hatályos adatvédelmi szabályzata irányadó.
20. Adatmegőrzési idők
Az Adatkezelő nem tárol személyes adatot korlátlan ideig.
A megőrzési időt mindig az adatkezelés célja és az alkalmazandó jogszabály határozza meg.
A felnőttképzésről szóló törvényben meghatározott résztvevői személyes adatok a felnőttképzési szerződés megkötésétől számított nyolcadik év utolsó napjáig kerülnek kezelésre.
A számviteli és számlázási bizonylatok megőrzési ideje főszabály szerint legalább 8 év.
Az egészségügyi szolgáltatás keretében keletkezett egészségügyi dokumentáció megőrzési ideje főszabály szerint legalább 30 év.
A szerződés teljesítésével összefüggő, más jogszabály alapján hosszabb ideig nem őrzendő adatokat az Adatkezelő a jogviszony megszűnése után a polgári jogi igények érvényesítéséhez szükséges ideig tarthatja meg.
A pusztán érdeklődési célú, további jogviszonyhoz nem vezető adatokat az Adatkezelő a cél megszűnése után törli, ha további megőrzésüket jogszabály vagy jogi igény nem indokolja.
21. Az adatszolgáltatás kötelező vagy önkéntes jellege
Ha valamely adat megadását jogszabály írja elő – például egyes felnőttképzési, számlázási vagy egészségügyi adatok esetében –, az adat megadása a szolgáltatás vagy képzés jogszerű teljesítésének feltétele lehet.
Ha az adat szerződés teljesítéséhez szükséges, az adat megadásának elmaradása miatt előfordulhat, hogy a szolgáltatás vagy képzés nem vehető igénybe.
A kizárólag hozzájáruláson alapuló adatkezeléshez szükséges adat megadása önkéntes.
22. Az érintett jogai
Az érintett a GDPR feltételei szerint jogosult tájékoztatást és hozzáférést kérni a róla kezelt személyes adatokról, kérheti a pontatlan adatok helyesbítését, meghatározott esetekben személyes adatai törlését vagy az adatkezelés korlátozását, valamint – ahol annak feltételei fennállnak – adathordozhatósághoz való jogával élhet és tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
Ha az adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
A törléshez való jog nem alkalmazható olyan adatra, amelynek megőrzésére az Adatkezelőt jogszabály kötelezi.
Az érintetti jogok gyakorlására irányuló kérelem az alábbi e-mail-címen nyújtható be:
Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül megválaszolja.
Az Adatkezelő szükség esetén jogosult az érintett személyazonosságának megfelelő ellenőrzésére.
23. Adatbiztonság
Az Adatkezelő a személyes adatok védelme érdekében a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz.
Az elektronikus hozzáféréseket jogosultsághoz és jelszóhoz köti, törekszik arra, hogy személyes adatot kizárólag az arra jogosult személyek ismerjenek meg, és az adatokat védi különösen a jogosulatlan hozzáféréssel, megváltoztatással, nyilvánosságra hozatallal, törléssel, sérüléssel vagy elvesztéssel szemben.
Az Adatkezelő az adatfeldolgozóitól is elvárja a megfelelő adatbiztonsági követelmények betartását.
24. Adatvédelmi incidens
Ha olyan adatvédelmi incidens történik, amely valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő a jogszabályban előírt esetben és határidőben bejelenti azt az illetékes felügyeleti hatóságnak.
Ha az incidens valószínűsíthetően magas kockázattal jár az érintett jogaira és szabadságaira nézve, az Adatkezelő az érintettet is tájékoztatja, kivéve, ha a GDPR szerinti kivétel alkalmazható.
25. Panasz és jogorvoslat
Az Adatkezelő kéri, hogy az érintett adatkezeléssel kapcsolatos kérdésével vagy panaszával elsőként lehetőség szerint közvetlenül hozzá forduljon:
Kalmár Mária E.V. – Életerő Stúdió
E-mail: eleterostudio@gmail.com
Telefon: +36 70 325 8673
Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Az érintett személyes adatainak jogellenes kezelése esetén bírósághoz is fordulhat.
26. A tájékoztató módosítása
Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót módosítani, különösen jogszabályváltozás, új szolgáltatás, új adatfeldolgozó vagy az adatkezelési folyamatok változása esetén.
A mindenkor hatályos változat a www.eleterostudio.hu weboldalon érhető el.
Jelentős, az érintetteket érdemben érintő változás esetén az Adatkezelő megfelelő módon tájékoztatást ad a módosításról.
Hatályos: 2026. augusztus 29.