Hatályba lépés dátuma: 2026. július 15.
Vargáné Mizsei Dorottya Tünde egyéni vállalkozó (kereskedelmi neve: Főnix Akadémia, továbbiakban: Adatkezelő) elkötelezett a Felhasználók és az általuk kezelt ügyfelek személyes adatainak védelme iránt. A jelen tájékoztató a GDPR (2016/679/EU rendelet) és az információs önrendelkezési jogról és az információs szabadságról szóló 2011. évi CXII. törvény alapján készült.
Adatkezelő neve: Vargáné Mizsei Dorottya Tünde e.v.
Székhely: 1103 Budapest, Gutor tér 8.
E-mail cím: tundedorothy@gmail.com
Telefonszám: +36 30 904 0538
Az adatkezeléssel kapcsolatos kérdésekkel a fenti elérhetőségeken fordulhat az Adatkezelőhöz.
Az Adatkezelő a következő személyes adatokat kezeli:
A szolgáltatás lehetőséget ad arra, hogy a Felhasználó az ügyfelei egészségi állapotával összefüggő mérési eredményeket (például omega-3 index, omega-6:3 arány, D-vitamin-szint, HbA1c-érték, telített zsír index, transzzsír index, bél-teszt eredmény) és egészségállapot-felmérő kérdőíveket rögzítsen, illetve az eredményeket dokumentum formájában feltöltse.
Ezek az adatok a GDPR 9. cikk (1) bekezdése szerinti különleges kategóriájú személyes adatok. Kezelésük kizárólag a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájáruláson alapulhat. Ennek megfelelően a rendszer a kérdőív kitöltése és az eredmények rögzítése előtt kifejezett, önkéntes és külön megadott hozzájárulást kér az érintettől.
Az érintett (az ügyfél) a hozzájárulását bármikor, indokolás nélkül és díjmentesen visszavonhatja a Felhasználónál vagy közvetlenül az Adatkezelő elérhetőségein. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A visszavonást követően ezeket az adatokat az Adatkezelő haladéktalanul, de legkésőbb 30 napon belül törli.
Az egészségi állapottal összefüggő adatokhoz kizárólag az azokat rögzítő Felhasználó és — a jogosultsági szabályok szerint — az Adatkezelő arra felhatalmazott munkatársa férhet hozzá. Az AI-asszisztens ezeket az adatokat nem kapja meg és nem továbbítja. Ezeket az adatokat az Adatkezelő nem használja profilalkotásra, nem adja át harmadik félnek marketing célból, és nem használja automatizált döntéshozatalhoz.
Az Adatkezelő és a szolgáltatás nem nyújt orvosi diagnózist, kezelést vagy egészségügyi szolgáltatást. A rendszerben rögzített eredmények értelmezése nem helyettesíti az egészségügyi szakember vizsgálatát vagy tanácsát.
A személyes adatok kezelése a következő célokat szolgálja:
Az adatkezelés jogalapjai a GDPR 6. cikk (1) bekezdésének következő pontjai:
A Felhasználó által rögzített ügyféladatok tekintetében az adatkezelés jogalapja a Felhasználó (mint önálló adatkezelő) és az ügyfél közötti jogviszony; ebben a körben a szolgáltatás üzemeltetője adatfeldolgozóként jár el. A Felhasználó felelős azért, hogy az ügyfeleit az adatkezelésről tájékoztassa, és — különleges adatok esetén — a kifejezett hozzájárulást beszerezze.
A személyes adatokat az előfizetés időtartama alatt, valamint az előfizetés megszűnését követő 30 napig őrzi az Adatkezelő, hogy a Felhasználó lehetőséget kapjon az adatai exportálására.
A próbaidőszak lejárta után, amennyiben a Felhasználó nem köt előfizetést, adatai a próbaidőszak végét követő 30 nap után törlésre kerülnek.
A Felhasználó által kezelt ügyféladatok az előfizetés megszűnését követő 30 nap elteltével véglegesen törlésre kerülnek, kivéve, ha jogszabály eltérően rendelkezik.
A számlázási és számviteli bizonylatokat, valamint a fizetési tranzakciók adatait az Adatkezelő a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján a bizonylat kiállításának évét követő 8 évig megőrzi. Ez a megőrzési kötelezettség a törlési kérelemtől függetlenül fennáll.
Az egészségi állapottal összefüggő (különleges) adatokat az Adatkezelő a hozzájárulás visszavonásáig, de legkésőbb az ügyfélprofil törléséig kezeli. A hozzájárulás visszavonása esetén ezeket az adatokat az Adatkezelő haladéktalanul, de legkésőbb 30 napon belül törli.
A biztonsági mentések a mentés készítésétől számított legfeljebb 90 napig maradnak fenn, ezt követően automatikusan felülíródnak. A biztonsági naplókat (belépések, munkamenet-adatok) az Adatkezelő legfeljebb 12 hónapig őrzi.
Az Adatkezelő a szolgáltatás nyújtása során az alábbi adatfeldolgozókat veszi igénybe:
Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasításai szerint, a szolgáltatás nyújtásához szükséges mértékben kezelik.
Az Adatkezelő stock-videó kereséshez a Pixabay GmbH szolgáltatását is igénybe veszi; ebben a folyamatban kizárólag keresőszavak kerülnek továbbításra, személyes adat nem. Az adatfeldolgozók köre a szolgáltatás fejlesztésével változhat; a mindenkori aktuális listát a jelen tájékoztató tartalmazza.
A szolgáltatás működéséhez igénybe vett egyes adatfeldolgozók az Európai Gazdasági Térségen kívül, elsősorban az Amerikai Egyesült Államokban végzik tevékenységük egy részét. Ez érinti különösen a platformszolgáltatót, a Google LLC-t, az Anthropic PBC-t, a Resend, Inc.-et és az Apple Inc.-et.
Az ilyen adattovábbítás jogalapját a GDPR 44–49. cikkei szerinti garanciák biztosítják: az Európai Bizottság 2021/914 végrehajtási határozata szerinti általános szerződési feltételek (Standard Contractual Clauses), illetve — ahol az adott szolgáltató tanúsított résztvevő — az EU–USA adatvédelmi keretrendszer (EU–U.S. Data Privacy Framework) szerinti megfelelőségi határozat.
Az érintett kérésére az Adatkezelő tájékoztatást ad arról, hogy egy adott adatfeldolgozó esetében melyik garancia alkalmazandó, és milyen módon lehet a garancia szövegéhez hozzáférni.
Tudomásul veszem, hogy a Vargáné Mizsei Dorottya Tünde e.v. (székhely: Magyarország) adatkezelő által a crm.fonixakademia.hu felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerülnek az OTP Mobil Kft., mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre az alábbi: név, e-mail cím, számlázási név és cím, a megvásárolt szolgáltatás megnevezése és díja, valamint a tranzakció azonosítója.
Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési tájékoztatóban, az alábbi linken tekinthető meg: simplepay.hu/adatkezelesi-tajekoztatok
A szolgáltatás mesterséges intelligenciára épülő funkciókat tartalmaz: beépített asszisztens, szövegjavaslatok, teendő-optimalizálás, összefoglalók és közösségi bejegyzés-tervezetek készítése. Ezek a funkciók csak akkor futnak, ha a Felhasználó azokat kifejezetten elindítja.
A funkció használatakor a kéréshez szükséges adatok az AI-szolgáltatóhoz kerülnek feldolgozás céljából. Az AI-asszisztens kizárólag a bejelentkezett Felhasználó saját adataihoz kap hozzáférést; más felhasználó adatait nem érheti el. Az asszisztens nem küld e-mailt, nem töröl adatot, és minden adatmódosítás előtt a Felhasználótól megerősítést kér.
Az Adatkezelő nem hoz a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló olyan döntést, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Az AI által előállított javaslatok, összefoglalók és prioritási sorrendek kizárólag döntéstámogató jellegűek; a döntést minden esetben a Felhasználó hozza meg.
Az AI által előállított tartalom hibás vagy pontatlan lehet. Az Adatkezelő az AI-szolgáltatóval szemben szerződésben zárja ki, hogy az átadott adatokat modelltanításra használja fel. Egészségi állapottal összefüggő (különleges) adatot az Adatkezelő az AI-szolgáltatónak nem ad át.
Ha a felhasználó elvégez egy kurzust, a rendszer oklevelet állít ki a nevére. Az alkalmazás Dicsőségfal oldalán a többi bejelentkezett felhasználó láthatja az oklevelet szerzők nevét és profilképét, a kurzus címét és a kiállítás dátumát, valamint azt, akit az Adatkezelő a hónap tanulójának jelöl ki. E-mail-cím és más adat nem jelenik meg. Az adatkezelés jogalapja az Adatkezelő jogos érdeke (a tanulás elismerése és ösztönzése); a megjelenés a Profil oldalon vagy a Dicsőségfalon egy kapcsolóval bármikor, indoklás nélkül kikapcsolható, és ezután a név sehol nem látszik a falon. A kurzus végén kért visszajelzés (értékelés és szöveges válasz) önkéntes; azt kizárólag az Adatkezelő látja, és a tananyag javítására használja. Ezek az adatok a fiók törlésekor törlődnek.
Az Adatkezelő a GDPR 32. cikkének megfelelően a kockázat mértékéhez igazodó technikai és szervezési intézkedéseket alkalmaz. Ezek különösen: a kommunikáció titkosítása (HTTPS/TLS), a tárolt adatok titkosítása, a jelszavak kizárólag egyirányú, sózott titkosítással (hash) történő tárolása, szerepkör-alapú jogosultságkezelés, sorszintű hozzáférési szabályok, valamint a rendszer működésének naplózása.
Az Adatkezelő rendszeres automatikus biztonsági mentést készít, és időszakonként biztonsági átvizsgálást futtat a rendszeren. A feltárt hiányosságokat súlyosság szerinti sorrendben, dokumentált módon javítja.
Az adatokhoz kizárólag az az arra jogosult férhet hozzá, akinek a feladata ellátásához szükséges. A hozzáférési jogosultságokat az Adatkezelő nyilvántartja és felülvizsgálja. Az Adatkezelő minden adatfeldolgozóval a GDPR 28. cikke szerinti adatfeldolgozási szerződést köt.
Adatvédelmi incidens esetén az Adatkezelő az incidenst haladéktalanul kivizsgálja, dokumentálja, és — ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira — azt a tudomásszerzést követő 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (GDPR 33. cikk).
Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira, az Adatkezelő az érintetteket is indokolatlan késedelem nélkül, világos és közérthető módon tájékoztatja az incidens jellegéről, a valószínűsíthető következményekről és a megtett intézkedésekről (GDPR 34. cikk).
A GDPR 15–22. cikkei alapján az érintett (Felhasználó és az általa kezelt ügyfelek) a következő jogokkal rendelkezik:
A jogok gyakorlása érdekében a Felhasználó az Adatkezelő fenti elérhetőségein fordulhat. Az Adatkezelő a kérelmet 30 napon belül megvizsgálja és intézkedik.
Amennyiben a Felhasználó úgy véli, hogy személyes adatainak kezelése jogszerűtlen, vagy az Adatkezelő nem teljesíti az adatkezeléssel kapcsolatos kérelmét, panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu
A Felhasználó jogosult továbbá bírósági jogorvoslat igénybevételére is.
Az Adatkezelő jogosult a jelen tájékoztatót egyoldalúan módosítani, különösen jogszabályi változás, hatósági iránymutatás, vagy a szolgáltatás funkcióinak változása esetén. A módosításról az Adatkezelő a hatálybalépés előtt legalább 15 nappal az alkalmazásban vagy e-mailben értesíti a Felhasználókat. A mindenkor hatályos szöveg a szolgáltatásban elérhető, a hatálybalépés dátumával együtt.
A jelen tájékoztató magyar nyelven készült; az idegen nyelvű változatok tájékoztató jellegű fordítások. A magyar és az idegen nyelvű szöveg közötti eltérés esetén a magyar nyelvű változat az irányadó.
A jelen Adatvédelmi Tájékoztató 2026. január 1-jén lép hatályba. Az Adatkezelő fenntartja a jogot a tájékoztató módosítására, amelyről a Felhasználókat az alkalmazáson vagy e-mailben keresztül tájékoztatja.