MY PURA VIDA
ADATKEZELÉSI TÁJÉKOZTATÓ
Hatályos: 2026-09-11
Ez a tájékoztató a www.mypuravida.hu weboldal, a My Pura Vida program, a kapcsolódó értékesítési oldalak, feliratkozások, online programfelületek és ügyfélkapcsolatok során végzett személyesadat-kezelésekről ad tájékoztatást. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendeletén (GDPR), a 2011. évi CXII. törvényen (Infotv.) és az alkalmazandó ágazati jogszabályokon alapul.
1. Az adatkezelő adatai
Adatkezelő: Izabella Aznar-Martinez egyéni vállalkozó
Székhely: 2030 Érd, Hegesztő u. 3.
Egyéni vállalkozói nyilvántartási szám: 62808381
Adószám: 92375729-1-33
Weboldal: www.mypuravida.hu
Kapcsolattartás és adatvédelmi kérelmek: [email protected]
A továbbiakban: Adatkezelő.
Az Adatkezelő nem jelölt ki adatvédelmi tisztviselőt, mert a jelenleg végzett adatkezelések alapján annak kötelező feltételei nem állnak fenn. Az adatvédelmi kérdések és kérelmek a fenti e-mail-címen intézhetők.
2. Alapelvek és a tájékoztató hatálya
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékben és ideig kezeli. Megfelelő technikai és szervezési intézkedésekkel védi az adatok bizalmasságát, sértetlenségét és rendelkezésre állását.
A tájékoztató a weboldal látogatóira, feliratkozókra, érdeklődőkre, jelentkezőkre, vásárlókra, Résztvevőkre, valamint az ezek képviseletében vagy kapcsolattartójaként eljáró személyekre vonatkozik.
Az Adatkezelő nem végez kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntéshozatalt. A programkommunikáció személyre szabása vagy a levelek megnyitásának mérése önmagában nem ilyen döntéshozatal.
3. Az egyes adatkezelések
3.1 A weboldal működése, biztonsága és technikai naplók
Kezelt adatok: IP-cím, eszköz- és böngészőadatok, dátum és idő, meglátogatott oldal, hivatkozó oldal, munkamenet- és biztonsági azonosítók, technikai események és hibák.
Cél: a weboldal és a fiókok működtetése, informatikai biztonság, visszaélések megelőzése és kivizsgálása, hibakeresés.
Jogalap: a szolgáltatás nyújtásához szükséges adatkezelésnél a szerződés teljesítése vagy a szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)); biztonsági és hibaelhárítási naplóknál az Adatkezelő jogos érdeke a biztonságos működéshez és jogai védelméhez (GDPR 6. cikk (1) f)).
Megőrzés: a technikai naplókat a szolgáltató beállításai szerint, a szükséges legrövidebb ideig, főszabály szerint legfeljebb 12 hónapig; biztonsági esemény vagy jogi igény esetén annak lezárásáig és az igényérvényesítési határidő végéig.
3.2 Sütik és hasonló technológiák
Kezelt adatok: süti- és eszközazonosítók, IP-cím és abból képzett hozzávetőleges helyadat, böngészési és interakciós adatok, a hozzájárulás vagy elutasítás ténye, időpontja és beállításai.
Cél: a weboldal szükséges működése és biztonsága; a felhasználói beállítások megjegyzése; a látogatottság mérése; valamint csak külön hozzájárulás esetén analitikai, személyre szabási vagy marketingcél.
Jogalap: a feltétlenül szükséges technológiáknál az elektronikus kereskedelmi szabályok szerinti szükségesség, továbbá az adott funkciótól függően a szerződés teljesítése vagy jogos érdek (GDPR 6. cikk (1) b) vagy f)); minden nem szükséges technológiánál előzetes hozzájárulás (GDPR 6. cikk (1) a)).
Megőrzés: az egyes sütik és hozzájárulási naplók időtartamát a CookieScript beállítási felülete mutatja. A hozzájárulás bármikor, a megadásával azonos egyszerűséggel módosítható vagy visszavonható a „Cookie-beállítások” felületen.
3.3 Hírlevél, várólista és marketingkommunikáció
Kezelt adatok: név, e-mail-cím, feliratkozás időpontja, forrása és státusza, hozzájárulási napló, kézbesítési, megnyitási és kattintási adatok, leiratkozás.
Cél: hírlevél, programinformáció, szakmai tartalom és ajánlat küldése; a várólista kezelése; a kommunikáció eredményességének mérése.
Jogalap: hozzájárulás (GDPR 6. cikk (1) a)). A hozzájárulás bármikor visszavonható a levélben található leiratkozó linkkel vagy a [email protected] címen. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Megőrzés: a leiratkozásig vagy a hozzájárulás más módon történő visszavonásáig. A hozzájárulás és a visszavonás bizonyításához szükséges minimális naplóadat az esetleges igény elévüléséig megőrizhető; a letiltási listán a minimálisan szükséges e-mail-adat azért maradhat meg, hogy újabb marketinglevél ne kerüljön kiküldésre.
3.4 Kapcsolatfelvétel és ügyfélszolgálat
Kezelt adatok: név, e-mail-cím, telefonszám, ha megadásra kerül, a megkeresés tartalma, csatolmányok, válaszok és kapcsolódó technikai adatok.
Cél: a kérdés vagy kérés megválaszolása, kapcsolatfelvétel, ügyfélszolgálat.
Jogalap: szerződéskötést megelőző lépés vagy szerződés teljesítése (GDPR 6. cikk (1) b)); egyéb megkeresésnél az Adatkezelő jogos érdeke a kommunikáció és ügyintézés biztosításához (GDPR 6. cikk (1) f)).
Megőrzés: főszabály szerint a lezárást követő két évig, szerződéshez vagy jogi igényhez kapcsolódó ügyben az arra vonatkozó hosszabb megőrzési idő végéig.
3.5 Jelentkezés, várólista és állapotfelmérő
Kezelt adatok: név, e-mail-cím, kapcsolattartási adatok, a jelentkezési és felmérő kérdésekre adott válaszok, célok, életmóddal és táplálkozással kapcsolatos adatok, valamint csak akkor, ha az érintett önként megadja, egészségi állapotra, betegségre, gyógyszerszedésre, várandósságra, szoptatásra, étkezési zavarra vagy más különleges körülményre vonatkozó adat.
Cél: a jelentkezés feldolgozása, a programmal kapcsolatos tájékoztatás, annak felismerése, hogy a biztonságos részvételhez előzetes egészségügyi konzultáció indokolt-e, valamint a program keretein belüli, nem egészségügyi személyre szabás. Az Adatkezelő nem állít fel diagnózist és nem hoz egészségügyi alkalmassági döntést.
Jogalap: a szerződéskötést megelőző lépések és a szerződés teljesítése (GDPR 6. cikk (1) b)); egészségügyi adatoknál külön, kifejezett hozzájárulás (GDPR 9. cikk (2) a)).
Megőrzés: ha nem jön létre szerződés, a jelentkezési folyamat lezárásától számított legfeljebb 12 hónapig, az egészségügyi adatokat pedig főszabály szerint 90 napig; ha szerződés jön létre, a program lezárását követő legfeljebb 12 hónapig, kivéve, ha az érintett korábban visszavonja a hozzájárulását vagy jogi igény miatt hosszabb megőrzés szükséges.
A különleges adatok megadása önkéntes. Ha a biztonságos részvétel a szükséges információk nélkül nem ítélhető meg, az Adatkezelő javasolhatja egészségügyi szakember felkeresését vagy megtagadhatja az adott programelem biztosítását. A hozzájárulás visszavonása esetén a további adatkezelés megszűnik, de ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
3.6 Vásárlás, szerződés, fiók és programrészvétel
Kezelt adatok: név, e-mail-cím, számlázási cím és adóazonosító adatok, megrendelt program vagy csomag, díj, fizetési státusz, megrendelés és hozzáférés időpontja, fiók- és programhasználati adatok, haladás, beküldött feladatok, a Szolgáltatóval folytatott programkommunikáció.
Cél: szerződés létrehozása és teljesítése, fizetés ellenőrzése, hozzáférés biztosítása, programkommunikáció, támogatás, a jogosultságok és kötelezettségek nyilvántartása.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)); számviteli és adózási adatoknál jogi kötelezettség (GDPR 6. cikk (1) c)); csalásmegelőzésnél és jogi igényeknél jogos érdek (GDPR 6. cikk (1) f)).
Megőrzés: a szerződéses adatokat a szerződés megszűnésétől számított általános ötéves elévülési idő végéig; az ennél hosszabb kötelező megőrzés alá eső adatokat az adott jogszabályban meghatározott ideig.
3.7 Fizetés
Kezelt adatok: név, e-mail-cím, számlázási adatok, tranzakció összege, pénzneme, időpontja, azonosítója, fizetési módja és státusza, csalásmegelőzési és eszközadatok. A teljes bankkártyaadatot a Stripe kezeli; az Adatkezelő ahhoz nem fér hozzá.
Cél: fizetés lebonyolítása, visszatérítés, csalásmegelőzés, pénzügyi egyeztetés és jogi kötelezettségek teljesítése.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); jogi kötelezettség (GDPR 6. cikk (1) c)); a Stripe egyes saját, így csalásmegelőzési és pénzügyi megfelelési céljainál a Stripe önálló vagy közös adatkezelőként a saját tájékoztatója szerint jár el.
Megőrzés: az Adatkezelőnél a szerződéses és számviteli megőrzési idők szerint; a Stripe saját adatkezeléseire a Stripe tájékoztatója szerinti időtartamok vonatkoznak.
3.8 Számlázás
Kezelt adatok: név vagy cégnév, számlázási cím, e-mail-cím, adószám, a szolgáltatás megnevezése, ellenértéke, teljesítési és számlázási adatok.
Cél: számla kiállítása, kézbesítése, könyvelési és adózási kötelezettségek teljesítése.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)), különösen a számvitelről és az adózásról szóló szabályok alapján.
Megőrzés: a számviteli bizonylatokat és az azok alapjául szolgáló adatokat legalább nyolc évig.
3.9 Élő alkalmak, közösségi felület és résztvevői tartalom
Kezelt adatok: megjelenített név, profiladatok, hozzászólások, kérdések, feltöltött tartalmak, valamint az élő alkalom során önként közölt adatok. Más résztvevők a közösségi felületen vagy csoportos alkalmon láthatják az érintett által megosztott adatokat.
Cél: az élő alkalom és a közösségi funkció biztosítása, a résztvevők közötti kommunikáció és a program teljesítése.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); a szerződés teljesítéséhez nem szükséges, önként megosztott különleges adatnál kifejezett hozzájárulás (GDPR 9. cikk (2) a)).
Megőrzés: a fiókhoz és a programhoz kapcsolódó hozzáférési idő végéig, majd a jogi igényekhez szükséges minimális adatok az elévülési idő végéig. Az Adatkezelő élő alkalomról kép- vagy hangfelvételt csak előzetes, külön tájékoztatás és megfelelő jogalap alapján készít; a felvételeket a készítésüktől számított egy évig őrzi meg, ezt követően törli.
3.10 Panaszok, jogi igények és hatósági megkeresések
Kezelt adatok: azonosító és kapcsolattartási adatok, panasz vagy igény tartalma, bizonyítékok, válaszok és eljárási adatok.
Cél: panaszkezelés, jogi kötelezettség teljesítése, jogi igény előterjesztése, érvényesítése vagy védelme.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)); jogi igényeknél jogos érdek (GDPR 6. cikk (1) f)); különleges adatok jogi igényhez szükséges kezelésénél GDPR 9. cikk (2) f).
Megőrzés: fogyasztói panasz esetén három év; jogi vagy hatósági ügyben az eljárás és az alkalmazandó megőrzési vagy elévülési idő végéig.
4. Adatfeldolgozók és más címzettek
4.1 Kajabi
Kajabi, LLC, 17100 Laguna Canyon Road, Suite 100, Irvine, California 92618, USA. Feladat: weboldal- és programplatform, tárhely, űrlapok, felhasználói fiókok, digitális tartalom, hírlevél- és e-mail-marketing küldés, programkommunikáció és kapcsolódó technikai szolgáltatások. A Kajabi az Adatkezelő utasítása alapján adatfeldolgozó, saját biztonsági, megfelelési és szolgáltatásfejlesztési céljainál a saját feltételei szerint járhat el.
4.2 Stripe
Az Európai Gazdasági Térségben a szerződéses adatfeldolgozói partner főszabály szerint Stripe Payments Europe, Limited, Írország; egyes szabályozott fizetési és saját megfelelési műveletekben Stripe Technology Europe, Limited és Stripe Technology Company, Limited, Írország, illetve más Stripe-vállalkozások önálló vagy közös adatkezelőként is eljárhatnak. Feladat: bankkártyás fizetés, visszatérítés, csalásmegelőzés és pénzügyi megfelelés.
4.3 Számlázz.hu
KBOSS.hu Kft., 1031 Budapest, Záhony utca 7., Magyarország. Feladat: elektronikus számlák kiállítása, kézbesítése, tárolása és a jogszabályi adatszolgáltatás támogatása. A KBOSS.hu Kft. az Adatkezelő utasítása szerint adatfeldolgozó, saját jogi kötelezettségei teljesítésében önálló adatkezelő is lehet.
4.4 CookieScript
Objectis, UAB, Laisvės g. 60, LT-05120 Vilnius, Litvánia. Feladat: sütibanner, süti- és szkriptblokkolás, hozzájárulási beállítások és hozzájárulási napló kezelése. A szolgáltató az Adatkezelő utasítása szerint adatfeldolgozó; a saját ügyfélfiók- és számlázási adatainál önálló adatkezelő.
Az Adatkezelő személyes adatot továbbíthat továbbá könyvelőnek vagy jogi tanácsadónak, ha és amennyiben ténylegesen közreműködik és a továbbítás szükséges; banknak és pénzforgalmi szolgáltatónak; kézbesítési szolgáltatónak fizikai küldemény esetén; továbbá bíróságnak, hatóságnak vagy más jogosult szervnek jogszabályi kötelezettség vagy jogi igény alapján. Az adatokat az Adatkezelő nem értékesíti.
5. Adattovábbítás az Európai Gazdasági Térségen kívülre
A Kajabi amerikai szolgáltató, ezért a platformon kezelt adatok az Egyesült Államokba kerülhetnek. A Kajabi adatfeldolgozási feltételei az Európai Bizottság 2021/914 végrehajtási határozata szerinti általános szerződési feltételeket (SCC) építik be. Az Adatkezelő a szolgáltatás beállításainál az adattakarékosságot és a szükséges hozzáférés-korlátozást alkalmazza.
A Stripe európai szerződő vállalkozásai a szolgáltatás működtetése során adatot továbbíthatnak az Egyesült Államokban működő Stripe, LLC és más globális alfeldolgozók részére. A Stripe a körülményektől függően az EU–USA adatvédelmi keretrendszerre (EU–U.S. Data Privacy Framework), az SCC-kre és kiegészítő garanciákra támaszkodik.
A CookieScript és a Számlázz.hu fő szolgáltatói az Európai Unióban működnek.
Az aktuális alfeldolgozói kör a szolgáltatók hivatalos adatvédelmi és adatfeldolgozási tájékoztatóiban ellenőrizhető. Az Adatkezelő lényeges változás esetén frissíti ezt a tájékoztatót.
6. Adatbiztonság
Az Adatkezelő és az adatfeldolgozók a kockázattal arányos technikai és szervezési intézkedéseket alkalmaznak. Ezek közé tartozik a titkosított adatátvitel, a jogosultságok korlátozása, erős hozzáférés-védelem, naplózás, mentés, szolgáltatói szerződések és a szükségtelen adatok törlése vagy anonimizálása.
Az internetes adatátvitel teljes kockázatmentessége nem garantálható. Adatvédelmi incidens esetén az Adatkezelő a GDPR szerinti vizsgálati, dokumentálási, bejelentési és értesítési kötelezettségeinek eleget tesz.
7. Az érintett jogai
Az érintett tájékoztatást és hozzáférést kérhet személyes adataihoz; kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését; a jogszabályi feltételek fennállásakor kérheti az adatok törlését vagy kezelésük korlátozását; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; a hozzájárulását bármikor visszavonhatja; a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél kérheti az adathordozhatóságot; és panaszt tehet a felügyeleti hatóságnál vagy bírósághoz fordulhat.
A jogos érdeken alapuló adatkezelés elleni tiltakozás esetén az Adatkezelő megszünteti az adatkezelést, kivéve, ha olyan kényszerítő erejű jogos okot igazol, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igényhez szükséges. Közvetlen üzletszerzés elleni tiltakozás esetén az adatkezelés e célból megszűnik.
A kérelmet a [email protected] címen lehet benyújtani. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. A határidő a kérelem összetettsége és a kérelmek száma miatt további két hónappal meghosszabbítható; erről az Adatkezelő egy hónapon belül, az okok megjelölésével tájékoztat. A kérelem főszabály szerint díjmentes. Az Adatkezelő szükség esetén és arányosan ellenőrizheti a kérelmező személyazonosságát.
8. Jogorvoslat
Az érintett elsőként a [email protected] címen kérheti az ügy rendezését. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: [email protected]; telefon: +36 1 391 1400; honlap: www.naih.hu.
Az érintett bírósághoz is fordulhat. A per az érintett választása szerint az Adatkezelő székhelye, illetve az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható a jogszabályi feltételek szerint.
9. Sütikezelés részletes szabályai
A CookieScript banner a sütiket és hasonló technológiákat funkciójuk szerint kategorizálja, megjelöli szolgáltatójukat, céljukat és időtartamukat. A feltétlenül szükséges kategória a weboldal működéséhez szükséges. Az analitikai, preferencia- és marketingkategóriák alapértelmezés szerint nem aktívak, és csak az érintett előzetes választása után tölthetők be.
Az „Elfogadom” és az „Elutasítom” lehetőségnek egyformán könnyen elérhetőnek kell lennie. A kategóriánkénti választás és a későbbi visszavonás a „Cookie-beállítások” felületen biztosított. A banner által jelzett aktuális lista elsőbbséget élvez a statikus felsorolással szemben, mert a weboldalon ténylegesen futó szolgáltatások és sütik változhatnak. Az Adatkezelő rendszeresen ellenőrzi a CookieScript vizsgálatát és a szkriptek hozzájárulás előtti blokkolását.
10. A tájékoztató módosítása
Az Adatkezelő a tájékoztatót jogszabály-, szolgáltató- vagy adatkezelési változás esetén frissíti. A mindenkor hatályos változat a www.mypuravida.hu/adatkezelesi-tajekoztato oldalon érhető el. Lényeges, az érintettek jogait vagy választásait érdemben érintő változásról az Adatkezelő megfelelő módon, szükség esetén közvetlenül is tájékoztatást ad.
