Adatkezelési Tájékoztató

Hatályos: 2026. július 22.

1. A tájékoztató célja és hatálya

Jelen adatkezelési tájékoztató célja, hogy átlátható tájékoztatást nyújtson a www.healthydietanitaval.com weboldal használata, a kapcsolatfelvétel, a szolgáltatások és képzések iránti érdeklődés és jelentkezés, a felnőttképzési szerződés megkötése és teljesítése, a számlázás, az online záróvizsga, a tanúsítvány kiállítása, a panaszkezelés, valamint az elállási vagy felmondási nyilatkozat benyújtása során végzett személyesadat-kezelésekről.

Jelen tájékoztató kiterjed a Healthy Diet Anitával weboldalon elérhető képzésekre, életmódprogramokra, tanácsadási szolgáltatásokra, kérdőívekre, online űrlapokra és kapcsolattartási lehetőségekre.

Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis az általános adatvédelmi rendelet – GDPR –, továbbá a vonatkozó magyar jogszabályok alapján történik.

2. Az adatkezelő adatai

Adatkezelő neve: Géberné Petró Anita egyéni vállalkozó

Székhely: 2543 Süttő, Rákóczi Ferenc utcája 39.

Adószám: 90959628-1-31

Egyéni vállalkozói nyilvántartási szám: 60318073

Felnőttképzési nyilvántartási szám: B/2026/000280

E-mail: [email protected]

Telefon: +36 20 587 0990

Weboldal: www.healthydietanitaval.com

Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles.

3. Az adatkezelés alapelvei

Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli.

Kizárólag olyan személyes adat kezelhető, amely az adott szolgáltatás, képzés, kapcsolattartás vagy jogszabályi kötelezettség teljesítéséhez szükséges.

Az adatkezelő a személyes adatokat csak a meghatározott célból és csak a szükséges ideig kezeli. Az adatok pontosságának, biztonságának és bizalmas kezelésének biztosítása érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz.

4. Kapcsolatfelvétel és érdeklődés

A kezelt adatok köre:

– név;

– e-mail-cím;

– önkéntesen megadott telefonszám;

– az érdeklődés vagy üzenet tartalma;

– a választott szolgáltatás vagy képzés megnevezése;

– a kapcsolattartás során megadott további adatok.

Az adatkezelés célja az érdeklődő kérdésének megválaszolása, a kapcsolattartás, az ajánlatadás, valamint a szolgáltatás vagy képzés igénybevételét megelőző szükséges intézkedések megtétele.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben az adatkezelés az érintett kérésére, szerződéskötést megelőző lépések megtételéhez szükséges. Általános érdeklődés esetén a jogalap az adatkezelőnek a megkeresések megválaszolásához fűződő jogos érdeke.

A telefonszám megadása nem kötelező. Ha az érintett telefonszámot ad meg, azt az adatkezelő kizárólag a kapcsolattartás megkönnyítésére használja.

Ha az érdeklődést nem követi szerződéskötés, az adatkezelő a levelezést és a megadott adatokat az ügy lezárásától számított legfeljebb egy évig kezeli, kivéve, ha azok további megőrzése jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

5. Felnőttképzési jelentkezés, szerződés és FAR-adatszolgáltatás

A felnőttképző a képzés megszervezése, lebonyolítása, dokumentálása és a jogszabályban meghatározott adatszolgáltatási kötelezettség teljesítése érdekében személyes adatokat kezel.

A kezelt adatok köre különösen:

– természetes személyazonosító adatok;

– születési név, születési hely és idő;

– anyja születési neve;

– lakcím;

– elektronikus levelezési cím;

– önkéntesen megadott telefonszám;

– oktatási azonosító szám, amennyiben annak kezelése szükséges;

– legmagasabb iskolai végzettségre vonatkozó adat;

– a képzésbe történő belépéssel, a képzés teljesítésével vagy a képzésből történő kilépéssel kapcsolatos adatok;

– a záróvizsga, az értékelés és a minősítés adatai;

– a képzéssel kapcsolatos fizetési adatok;

– a tanúsítvány kiállításához szükséges adatok;

– a felnőttképzési szerződésben és a résztvevői adatlapon szereplő adatok.

Az adatkezelés célja:

– a résztvevő azonosítása;

– a felnőttképzési szerződés előkészítése és teljesítése;

– a képzés megszervezése és lebonyolítása;

– az online záróvizsga biztosítása és értékelése;

– a teljesítés dokumentálása;

– a tanúsítvány kiállítása;

– a jogszabályban meghatározott nyilvántartási és adatszolgáltatási kötelezettségek teljesítése;

– a Felnőttképzési Adatszolgáltatási Rendszerben történő adatrögzítés.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a felnőttképzési szerződés teljesítése, valamint a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az adatkezelőre vonatkozó jogi kötelezettség teljesítése.

A jogszabályban meghatározott képzési adatok a Felnőttképzési Adatszolgáltatási Rendszer részére továbbításra kerülnek. A FAR a Köznevelési Regisztrációs és Tanulmányi Alaprendszer szakképzési és felnőttképzési moduljaként működik.

A hatóságok és a jogszabályban meghatározott szervek a vonatkozó jogszabályok alapján jogosultak lehetnek a képzési adatok megismerésére.

A felnőttképzési adatokat és dokumentumokat az adatkezelő a felnőttképzési szerződés megkötésétől, illetve a dokumentum keletkezésétől számított nyolcadik év utolsó napjáig kezeli és őrzi meg.

A képzésre történő jelentkezéshez egészségi állapotra, betegségre, gyógyszerszedésre vagy más különleges személyes adatra vonatkozó információ megadása nem szükséges.

6. Online záróvizsga

Az online záróvizsga során az adatkezelő kezeli:

– a résztvevő nevét;

– e-mail-címét;

– a választott képzés nevét;

– a vizsgán megadott válaszokat;

– a megszerzett pontszámot;

– az értékelés és a minősítés eredményét;

– a vizsga kitöltésének időpontját;

– szükség esetén a javítóvizsgával kapcsolatos adatokat.

Az adatkezelés célja a résztvevő azonosítása, a képzés teljesítésének ellenőrzése, a vizsga értékelése és a tanúsítvány kiállításának megalapozása.

Az adatkezelés jogalapja a felnőttképzési szerződés teljesítése és a felnőttképző jogszabályban meghatározott kötelezettségének teljesítése.

A vizsgaeredmény és a teljesítés dokumentumai a felnőttképzési dokumentáció részeként a jogszabályban meghatározott megőrzési idő végéig kerülnek megőrzésre.

Az online vizsga nem jár kizárólag automatizált, az érintettre nézve joghatással vagy hasonlóan jelentős hatással járó döntéshozatallal. Az értékelés szükség esetén emberi ellenőrzéssel felülvizsgálható.

7. Számlázás és fizetés

A számlázás során kezelt adatok:

– név;

– számlázási cím;

– e-mail-cím;

– a megvásárolt szolgáltatás vagy képzés megnevezése;

– a fizetendő és megfizetett összeg;

– a fizetés dátuma és azonosító adatai;

– a számlán jogszabály alapján feltüntetendő egyéb adatok.

Az adatkezelés célja a díjbekérő vagy számla kiállítása, a fizetés nyilvántartása, valamint az adózási és számviteli kötelezettségek teljesítése.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az adatkezelőre vonatkozó jogi kötelezettség teljesítése.

A számlázási és számviteli bizonylatokat az adatkezelő a jogszabályban előírt ideig, főszabály szerint nyolc évig őrzi meg.

Az adatok címzettje lehet az adatkezelő által igénybe vett számlázóprogram-szolgáltató, könyvelő, pénzforgalmi szolgáltató vagy bank, továbbá jogszabály alapján a Nemzeti Adó- és Vámhivatal.

8. Elállási és felmondási nyilatkozat

Az „Elállás a szerződéstől” online űrlapon kezelt adatok:

– teljes név;

– e-mail-cím a visszaigazoláshoz;

– az érintett képzés neve;

– a szerződés megkötésének dátuma;

– a nyilatkozat típusa;

– a nyilatkozati jelölőnégyzet tartalma;

– az érintett által önkéntesen megadott megjegyzés;

– a nyilatkozat beküldésének napja és időpontja.

Az adatkezelés célja az elállási vagy felmondási nyilatkozat fogadása, az érintett szerződés azonosítása, a nyilatkozat visszaigazolása, elbírálása és a felek közötti elszámolás teljesítése.

Az adatkezelés jogalapja a fogyasztói és szerződéses kötelezettségek teljesítése, továbbá az adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Az elállási vagy felmondási nyilatkozatot és annak visszaigazolását az adatkezelő a kapcsolódó szerződésre irányadó megőrzési idő végéig, illetve az esetleges jogi igények elévüléséig őrzi meg.

9. Panaszkezelés

Panasz benyújtása esetén az adatkezelő kezelheti:

– a panaszos nevét;

– elérhetőségeit;

– a panasz tartalmát;

– az érintett szolgáltatás vagy képzés adatait;

– a panaszhoz csatolt iratokat;

– a panasz kivizsgálásának és megválaszolásának adatait.

Az adatkezelés célja a panasz kivizsgálása, megválaszolása, dokumentálása és a fogyasztóvédelmi kötelezettségek teljesítése.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Az adatkezelő az írásbeli panaszt, a panaszról felvett jegyzőkönyvet, a kapcsolódó dokumentumokat és a panaszra adott érdemi válasz másolatát három évig őrzi meg.

10. Táplálkozási és életmód-tanácsadási szolgáltatások

Az egyéni tanácsadási szolgáltatások, étrendek, életmódprogramok, anyagcsere- vagy hormontípus-meghatározások és kapcsolódó kérdőívek során az érintett önkéntesen egészségi állapotra vonatkozó adatokat is megadhat.

Ilyen adat lehet különösen:

– életkor;

– testmagasság és testsúly;

– táplálkozási szokások;

– életmóddal és fizikai aktivitással kapcsolatos adatok;

– ismert betegségre, tünetre, allergiára vagy érzékenységre vonatkozó adat;

– gyógyszerszedésre vagy étrend-kiegészítő használatára vonatkozó adat;

– laboreredmény vagy más egészségügyi dokumentum;

– menstruációs ciklussal, várandóssággal vagy hormonális állapottal kapcsolatos adat;

– a szolgáltatás személyre szabásához önkéntesen megadott egyéb adat.

Az egészségi állapotra vonatkozó információk a GDPR alapján különleges személyes adatoknak minősülnek.

E különleges adatok kezelése kizárólag az érintett előzetes, kifejezett hozzájárulása alapján történik. A jogalap a GDPR 6. cikk (1) bekezdés a) pontja és a GDPR 9. cikk (2) bekezdés a) pontja.

Az érintett hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét, azonban a szükséges adatok hiányában előfordulhat, hogy a személyre szabott szolgáltatás nem folytatható.

Az egészségügyi adatokat az adatkezelő nem használja diagnózis felállítására, orvosi kezelésre vagy egészségügyi ellátás nyújtására.

A szolgáltatás teljesítéséhez szükséges adatokat az adatkezelő csak a cél megvalósulásához szükséges ideig kezeli. A szolgáltatás lezárása után az adatokat főszabály szerint legfeljebb egy évig őrzi meg, kivéve, ha az érintett korábban kéri azok törlését, vagy az adatok megőrzése jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

11. Gyermekekre vonatkozó adatok

A gyermek- és tinédzser táplálkozással kapcsolatos egyéni szolgáltatások során a gyermek személyes vagy egészségi adatainak kezelése kizárólag a törvényes képviselő megfelelő tájékoztatása és hozzájárulása mellett történhet.

A gyermek- és tinédzser táplálkozási képzésen való részvételhez gyermek személyes vagy egészségügyi adatainak megadása nem szükséges.

Az adatkezelő kizárólag a szolgáltatás teljesítéséhez feltétlenül szükséges adatokat kéri, és az adatokat fokozott védelemben részesíti.

12. Vendégvélemények, fényképek és eredmények közzététele

A vendégvélemények, fényképek, életmódbeli eredmények, testsúly- vagy körfogatváltozások, illetve más személyes tapasztalatok weboldalon vagy közösségi oldalon történő közzététele kizárólag az érintett külön, önkéntes és kifejezett hozzájárulása alapján történhet.

A hozzájárulásnak egyértelműen tartalmaznia kell, hogy mely adat, vélemény, fénykép vagy eredmény, milyen felületen és milyen célból tehető közzé.

Az érintett a hozzájárulását bármikor visszavonhatja. Az adatkezelő a visszavonást követően a tartalmat a saját kezelésében álló felületekről észszerű időn belül eltávolítja.

13. A weboldal működése és a sütik

A weboldal technikai működése során a tárhelyszolgáltató kezelhet különösen IP-címet, böngészőtípust, eszközinformációt, a látogatás időpontját, a megtekintett oldalakat és a weboldal működéséhez szükséges technikai adatokat.

A weboldal működéséhez feltétlenül szükséges sütik alkalmazása a weboldal megfelelő és biztonságos működéséhez fűződő jogos érdeken alapul.

A nem feltétlenül szükséges, statisztikai vagy marketingcélú sütik csak az érintett előzetes hozzájárulása alapján alkalmazhatók.

A sütik használatára vonatkozó részletes szabályokat a weboldalon elérhető Cookie (süti) szabályzat tartalmazza.

14. Adatfeldolgozók és címzettek

Az adatkezelő a szolgáltatások nyújtásához adatfeldolgozókat és más közreműködő szolgáltatókat vehet igénybe.

A legfontosabb szolgáltatók és címzetti kategóriák:

Mozello SIA

Feladata: weboldal-tárhely, weboldalszerkesztő rendszer és webes űrlapok működtetése.

Google Ireland Limited

Feladata: elektronikus levelezés, dokumentumtárolás, online űrlapok és vizsgák működtetése, amennyiben az adott folyamatban Google-szolgáltatás kerül használatra.

Számlázóprogram-szolgáltató

Feladata: díjbekérők és számlák kiállítása, megőrzése és továbbítása.

Könyvelési szolgáltató

Feladata: a számviteli és adózási kötelezettségek teljesítésének támogatása.

Pénzforgalmi szolgáltató vagy bank

Feladata: a banki átutalások és pénzügyi tranzakciók lebonyolítása.

Felnőttképzési Adatszolgáltatási Rendszer és a felnőttképzési államigazgatási szerv

Feladata: a jogszabályban előírt felnőttképzési nyilvántartás és adatszolgáltatás biztosítása.

Nemzeti Adó- és Vámhivatal, hatóságok, bíróságok és más közhatalmi szervek

Adattovábbításra kizárólag jogszabályi kötelezettség, hatósági megkeresés vagy jogi igény érvényesítése esetén kerülhet sor.

Az adatfeldolgozók kizárólag az adatkezelő utasításai, a közöttük létrejött megállapodás és a vonatkozó jogszabályok alapján kezelhetik a személyes adatokat.

Egyes technikai szolgáltatók az Európai Gazdasági Térségen kívül működő al-adatfeldolgozókat is igénybe vehetnek. Ilyen esetben az adattovábbítás kizárólag a GDPR-ban meghatározott megfelelő garanciák mellett történhet.

15. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, továbbítástól, törléstől, megsemmisüléstől vagy véletlen elvesztéstől.

A személyes adatokhoz kizárólag azok a személyek és szolgáltatók férhetnek hozzá, akiknek az adott feladat teljesítéséhez erre szükségük van.

Az adatkezelő jelszóval védett rendszereket, hozzáférési korlátozásokat és megfelelő biztonsági beállításokat alkalmaz. Az elektronikus dokumentumokat és levelezéseket csak a szükséges ideig őrzi meg.

16. Az érintett jogai

Az érintett jogosult:

– tájékoztatást kérni személyes adatainak kezeléséről;

– hozzáférést kérni a rá vonatkozó személyes adatokhoz;

– kérni a pontatlan vagy hiányos adatok helyesbítését;

– kérni személyes adatainak törlését, ha annak nincs jogszabályi akadálya;

– kérni az adatkezelés korlátozását;

– tiltakozni a jogos érdeken alapuló adatkezelés ellen;

– kérni az adatok hordozhatóságát, ha annak feltételei fennállnak;

– a hozzájárulását bármikor visszavonni;

– panaszt benyújtani a felügyeleti hatósághoz;

– bírósági jogorvoslatot igénybe venni.

A törléshez való jog nem alkalmazható olyan adatokra, amelyek megőrzését jogszabály írja elő, vagy amelyek jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.

Az érintett kérelmét a [email protected] e-mail-címen vagy az adatkezelő postai címén nyújthatja be.

Az adatkezelő a kérelemre indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított egy hónapon belül válaszol. A határidő a kérelem összetettségére és a kérelmek számára tekintettel, a GDPR feltételei szerint meghosszabbítható.

17. Panasz benyújtása a felügyeleti hatósághoz

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Cím: 1055 Budapest, Falk Miksa utca 9–11.

Postacím: 1363 Budapest, Pf. 9.

E-mail: [email protected]

Weboldal: www.naih.hu

Az érintett jogosult bírósághoz fordulni is, ha megítélése szerint személyes adatainak kezelése során megsértették a jogait.

18. Automatizált döntéshozatal

Az adatkezelő nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

19. A tájékoztató módosítása

Az adatkezelő jogosult jelen adatkezelési tájékoztatót a jogszabályok, a szolgáltatások, az alkalmazott technikai megoldások vagy az adatfeldolgozók változása esetén módosítani.

A mindenkor hatályos változat a www.healthydietanitaval.com weboldalon érhető el. A módosítás hatálybalépésének időpontja a tájékoztató elején kerül feltüntetésre.