Adatvédelmi tájékoztató
Ebben a tájékoztatóban leírjuk, hogy a Jóga Életmód weboldal (jogaeletmod.com) és az online jógavideótár használata során milyen személyes adatokat kezelünk, milyen célból és jogalapon, meddig, hol, kik férnek hozzá az adatokhoz, és milyen jogaid vannak.
A Weboldal üzemeltetője az Amerikai Egyesült Államokban működik. Mivel a szolgáltatást az Európai Unióban, így Magyarországon élőknek is kínáljuk, az adataid kezelésére az EU általános adatvédelmi rendelete (2016/679/EU rendelet, GDPR) is vonatkozik (GDPR 3. cikk (2) bekezdés). A tájékoztató ennek, valamint Magyarország vonatkozásában az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek figyelembevételével készült.
1. Az adatkezelő
Név: Gottschall Eszter, egyéni vállalkozó (sole proprietor), Florida, USA
E-mail: eszti@jogaeletmod.com
Kapcsolattartás: kizárólag e-mailben
Adatvédelmi kérdésben a fenti e-mail címen érsz el minket.
2. Az egyes adatkezelések
2.1. Regisztráció és tagság (fiók, előfizetés)
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Név, e-mail cím, felhasználónév, jelszó (titkosítva tárolva), a választott csomag, az előfizetés kezdete, állapota, a megújulások és a lemondás adatai, a bejelentkezés technikai adatai (IP-cím, időpont), a kedvenc videók listája | A fiók létrehozása és kezelése, a videótárhoz való hozzáférés biztosítása, az előfizetés nyilvántartása, kapcsolattartás a szolgáltatással kapcsolatban (pl. visszaigazolás, a próbaidő lejárta, árváltozás) | Szerződés teljesítése (GDPR 6. cikk (1) b)). A 18 év feletti életkorra és az egészségi alkalmasságra vonatkozó nyilatkozatot egészségügyi adatként nem rögzítjük, csak az elfogadás tényét. | A fiók törléséig, majd a szerződés megszűnésétől számított 5 évig (Florida állam joga szerint az írásbeli szerződésen alapuló igények elévülési ideje 5 év: Florida Statutes 95.11 (2)(b)) |
2.2. Fizetés és a fizetések nyilvántartása
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Név, e-mail cím, a fizetés összege, pénzneme, időpontja, azonosítója és állapota, a nyugta adatai. A bankkártyaadatokat és a PayPal-fiók adatait kizárólag a Stripe, illetve a PayPal kezeli, ezekhez nem férünk hozzá. | A díj beszedése, az ismétlődő terhelések kezelése, visszatérítés, a bevételek nyilvántartása és az adókötelezettségek teljesítése | Szerződés teljesítése (GDPR 6. cikk (1) b)); a nyilvántartás és az adózás tekintetében jogi kötelezettség (c) és jogos érdek (f) | A szerződés megszűnésétől számított 5 évig; az adónyilvántartás részét képező adatokat 7 évig (az amerikai adójogszabályok alapján) |
2.3. Kapcsolatfelvétel és panaszok
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Név, e-mail cím, az üzenet tartalma, és amit magadtól megosztasz velünk | A kérdésed megválaszolása, panaszkezelés | Hozzájárulás (GDPR 6. cikk (1) a)); előfizetőknél a szerződés teljesítése (b); panasz esetén jogos érdek (f) a panasz kivizsgálásához és az esetleges jogviták rendezéséhez | Az ügy lezárásáig, legfeljebb 1 évig; panasz esetén 3 évig |
2.4. Hírlevél
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Név, e-mail cím, valamint technikai adatként a feliratkozás időpontja | Meglévő tagoknak: tájékoztatás a szolgáltatással kapcsolatos újdonságokról és hasonló ajánlatokról (pl. új videók, programok, előfizetési ajánlatok) | Jogos érdek (GDPR 6. cikk (1) f)), az elektronikus hírközlési adatvédelmi irányelv (2002/58/EK) 13. cikk (2) bekezdése alapján | A leiratkozásig vagy a tiltakozásig, illetve legfeljebb a tagság megszűnéséig |
| Név, e-mail cím, valamint technikai adatként a feliratkozás időpontja | Új feliratkozóknak (nem tagoknak): hírlevelek küldése (újdonságok, gyakorlási ötletek, ajánlatok) | Hozzájárulás (GDPR 6. cikk (1) a)), amelyet a feliratkozással adsz meg | A leiratkozásig |
Meglévő tagként a hírlevelet akkor kapod, ha a regisztrációkor nem tiltakoztál ellene; a tiltakozás lehetőségét minden levélben újra biztosítjuk. A hírlevélről bármikor, indoklás nélkül és díjmentesen leiratkozhatsz a levelek alján található leiratkozási linkkel, vagy ha írsz az eszti@jogaeletmod.com címre. A leiratkozás nem érinti az előfizetésedet, sem a korábbi levélküldés jogszerűségét. A hírleveleket a MailerLite rendszerével küldjük (4. pont).
2.5. Sütik és látogatottsági statisztika
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Sütikben és hasonló technológiákban tárolt azonosítók, IP-cím, a böngésző és az eszköz típusa, a megtekintett oldalak | A Weboldal működése és a bejelentkezés (szükséges sütik); látogatottsági statisztika készítése | Szükséges sütik: szerződés teljesítése / jogos érdek; statisztika és harmadik féltől származó sütik: hozzájárulás (GDPR 6. cikk (1) a), az elektronikus hírközlési adatvédelmi irányelv (2002/58/EK) 5. cikk (3) bekezdése) | A sütik leírásánál megadott ideig (lásd 5. pont) |
3. Adatkezelés az Európai Unión kívül
Röviden: az adatkezelő az USA-ban (Florida) működik, ezért az adataidat az Európai Unión kívül kezeljük. Az uniós adatvédelmi rendelet (GDPR) ettől függetlenül teljes körűen véd.
Amikor regisztrálsz, előfizetsz, feliratkozol vagy írsz nekünk, az adataidat közvetlenül te adod meg az USA-ban működő adatkezelőnek. Mivel a szolgáltatást az Európai Unióban élőknek is kínáljuk, a GDPR közvetlenül vonatkozik ránk (GDPR 3. cikk (2) bekezdés a) pont). Ez azt jelenti, hogy ugyanazok a kötelezettségeink, és neked ugyanazok a jogaid (6. pont), mintha az adatkezelő az EU-ban lenne.
Az USA adatvédelmi szabályai eltérnek az uniós szabályoktól, és az amerikai hatóságok bizonyos esetekben hozzáférést kérhetnek az ott tárolt adatokhoz. Ezért olyan szolgáltatókkal dolgozunk, amelyek a GDPR nemzetközi adattovábbításra vonatkozó szabályainak (44. és azt követő cikkek) megfelelő garanciákat nyújtanak:
- EU–USA adatvédelmi keretrendszer (Data Privacy Framework, DPF): az Automattic Inc., a Stripe, LLC és a MailerLite, Inc. az amerikai Kereskedelmi Minisztérium hivatalos DPF-listáján (dataprivacyframework.gov) aktív résztvevőként szerepel. A keretrendszerről az Európai Bizottság megfelelőségi határozatot fogadott el ((EU) 2023/1795 végrehajtási határozat, GDPR 45. cikk), amely jelenleg hatályos.
- Általános szerződési feltételek (SCC): a PayPal, Inc. esetében az Európai Bizottság által elfogadott általános adatvédelmi kikötések ((EU) 2021/914 végrehajtási határozat, GDPR 46. cikk) biztosítják a megfelelő védelmet.
- Az EU-ban működő szolgáltatók (Bunny.net, Google Ireland) az uniós szabályok szerint kezelik az adatokat.
Ha a DPF hatálya megszűnne, az érintett szolgáltatóknál az általános szerződési feltételekre térünk át. Az alkalmazott garanciákról az eszti@jogaeletmod.com címen bármikor további tájékoztatást kérhetsz.
4. Adatfeldolgozók és címzettek
Az adatokat nem adjuk el, és nem adjuk át harmadik félnek marketingcélra. Az alábbi szolgáltatók a szolgáltatás működtetéséhez szükséges mértékben férnek hozzá az adatokhoz:
| Szolgáltató | Feladat | Hol kezeli az adatokat |
|---|---|---|
| Automattic Inc. – WordPress.com, Jetpack, Akismet (60 29th Street #343, San Francisco, CA 94110, USA) | A Weboldal és az adatbázis tárhelye, látogatottsági statisztika, biztonság és spamszűrés | USA; DPF-tag |
| Stripe, LLC (korábban Stripe, Inc.), South San Francisco, CA, USA | Bankkártyás fizetés (a kártyaadatok tekintetében önálló adatkezelő) | USA; DPF-tag |
| PayPal, Inc. (2211 North First Street, San Jose, CA 95131, USA) | PayPal-fizetés (önálló adatkezelő) | USA; általános szerződési feltételek (SCC) |
| BunnyWay d.o.o. (Bunny.net), Szlovénia | Videók tárolása és lejátszása (lejátszáskor az IP-címed és az eszközadataid) | EU; globális tartalomszolgáltató hálózat |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – YouTube, Google Fonts | Beágyazott YouTube-videók; betűtípusok betöltése | EU és USA (Google LLC); EU–USA adatvédelmi keretrendszer |
| Vimeo.com, Inc. (330 West 34th Street, 10th Floor, New York, NY 10001, USA) | Beágyazott videók lejátszása – csak a hozzájárulásod alapján (GDPR 6. cikk (1) a)) | USA; a Vimeo saját tájékoztatója szerint DPF-tag, illetve általános szerződési feltételek (SCC) |
| Spotify AB (Regeringsgatan 19, 111 53 Stockholm, Svédország) | A beágyazott Spotify-lejátszó megjelenítése – csak a hozzájárulásod alapján (GDPR 6. cikk (1) a)) | EU |
| MailerLite, Inc. (548 Market St, PMB 98174, San Francisco, CA 94104-5401, USA) | Hírlevélküldés, feliratkozási űrlapok és felugró ablakok | USA; DPF-tag |
Hatóság vagy bíróság jogszabályon alapuló megkeresése esetén a szükséges adatokat kiadjuk.
5. Sütik (cookie-k)
A süti egy kis adatfájl, amelyet a böngésződ tárol. A Weboldal a következő típusú sütiket használja:
- Szükséges sütik: a bejelentkezéshez, a munkamenet és az előfizetés kezeléséhez (WordPress, MemberPress), valamint a biztonságos fizetéshez (Stripe, PayPal). Ezek nélkül a szolgáltatás nem működik, ezért nem igényelnek hozzájárulást.
- Látogatottsági statisztika (Jetpack Stats): a Jetpack hivatalos leírása szerint a statisztika a látogatók eszközére nem helyez el sütit. Az egyetlen statisztikai süti (stnojs, 2 nap) csak az adminisztrációs felületen jön létre, ha a statisztikát JavaScript nélkül nézik meg. A statisztikához a Jetpack az IP-címet, a böngésző adatait, a megtekintett és a hivatkozó oldalt, az időpontot, a böngésző nyelvét és az országkódot használja. Ezekhez az üzemeltető egyedileg nem fér hozzá, csak összesített adatokat lát, az Automattic pedig a naplókat 28 napig őrzi meg.
- Harmadik féltől származó sütik: a beágyazott videók (YouTube, Bunny.net), valamint a MailerLite feliratkozási űrlapjai és felugró ablakai helyezhetnek el sütiket.
A sütiket a böngésződ beállításaiban bármikor törölheted vagy letilthatod; ez azonban a Weboldal egyes funkcióit korlátozhatja. A sütik pontos listáját, céljukat és élettartamát a Sütiszabályzat oldalon találod. A hozzájárulásodat a weboldal alján megjelenő „Hozzájárulás kezelése” gombbal bármikor módosíthatod vagy visszavonhatod.
6. Jogaid
Az adatkezeléssel kapcsolatban a következő jogaid vannak:
- Hozzáférés: tájékoztatást kérhetsz arról, hogy kezelünk-e rólad adatot, és ha igen, másolatot kérhetsz róla (GDPR 15. cikk).
- Helyesbítés: kérheted a pontatlan adatok javítását (16. cikk). Az adataid nagy részét a fiókodban magad is módosíthatod.
- Törlés: kérheted az adataid törlését, ha már nincs rájuk szükség, vagy visszavontad a hozzájárulásod, kivéve, ha jogszabály a megőrzést előírja (17. cikk).
- Az adatkezelés korlátozása (18. cikk).
- Adathordozhatóság: a szerződés vagy hozzájárulás alapján kezelt adataidat géppel olvasható formátumban kikérheted (20. cikk).
- Tiltakozás a jogos érdeken alapuló adatkezelés ellen (21. cikk), a hírlevél (közvetlen üzletszerzés) ellen pedig bármikor, indoklás nélkül.
- A hozzájárulás visszavonása: bármikor visszavonhatod, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét (7. cikk (3)).
Kérelmedet a eszti@jogaeletmod.com címen nyújthatod be. Legkésőbb 1 hónapon belül válaszolunk, amely indokolt esetben további 2 hónappal meghosszabbítható; erről tájékoztatunk. A kérelem teljesítése díjmentes.
7. Adatbiztonság
Az adatokat megfelelő technikai és szervezési intézkedésekkel védjük: a Weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el, a jelszavakat titkosítva tároljuk, a fizetési adatokat a fizetési szolgáltatók kezelik, az adminisztrációs felülethez csak az arra jogosultak férnek hozzá, és rendszeresen frissítjük a rendszert. Ha olyan adatvédelmi incidens történne, amely kockázatot jelent a jogaidra, azt a jogszabály szerint bejelentjük az illetékes hatóságnak, és szükség esetén téged is értesítünk.
8. Jogorvoslat
Ha úgy gondolod, hogy az adataid kezelése sérti a jogaidat, kérlek, először keress minket, és igyekszünk orvosolni a problémát. Emellett panaszt tehetsz a lakóhelyed, munkahelyed vagy a feltételezett jogsértés helye szerinti uniós tagállam adatvédelmi felügyeleti hatóságánál (GDPR 77. cikk).
Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH):
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz. Az eljárást a lakóhelyed szerinti uniós tagállam bírósága előtt is megindíthatod (GDPR 79. cikk). Magyarországon a per a törvényszék hatáskörébe tartozik, és a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.
9. Hatályba lépés és módosítás
Ez a tájékoztató 2026. november 1. napján lép hatályba. Ha változik, az új változatot ezen az oldalon tesszük közzé, a lényeges változásokról pedig e-mailben is értesítjük az előfizetőket.