Adatvédelem

1. Az adatkezelő és elérhetőségei

Ez az adatkezelési tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) 13. és 14. cikke szerinti tájékoztatást tartalmazza mindazok számára, akik az Aktív és Egészséges közösséggel a Facebook-oldalunkon (facebook.com/aktivesegeszseges), az ott megjelenő hirdetéseinken vagy a weboldalunkon (aktivesegeszseges.hu) keresztül kapcsolatba kerülnek.

• Adatkezelő: Halley Diamond System Limited
• Székhely: Suite 4, 2nd Floor, The West Wing, Montarik House, 3 Bedlam Court, Gibraltar, GX11 1AA
• Cégjegyzékszám: 116433 (nyilvántartó hatóság: Companies House Gibraltar)
• Adatvédelmi kapcsolat: e-mail: info@aktivesegeszseges.hu; postai úton a székhely címén
• Adatvédelmi tisztviselő: a GDPR 37. cikke alapján kijelölése nem kötelező, ezért nem jelöltünk ki; adatvédelmi kérdésekben a fenti elérhetőségen állunk rendelkezésre

A tájékoztató hatályos: 2026. szeptember 9-től (2.0 verzió).

2. Alapfogalmak röviden

• Személyes adat: minden olyan információ, amely alapján Te azonosítható vagy (pl. név, e-mail cím, telefonszám, Facebook-profil).
• Egészségügyi adat: a testi vagy lelki egészségi állapotodra vonatkozó adat (pl. emésztési panasz, testsúlyprobléma, ételérzékenység, betegség) – ez a GDPR 9. cikke szerinti különleges adat, amelyre szigorúbb szabályok vonatkoznak.
• Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza – ez mi vagyunk, illetve a 6. és 7. pontban leírt esetekben a Meta, illetve a tanácsadók.
• Adatfeldolgozó: aki az adatokat a mi megbízásunkból, utasításaink szerint kezeli (pl. tárhelyszolgáltató, hírlevélküldő rendszer).
• Tanácsadó: velünk együttműködő, független szakember – jelenleg táplálkozási tanácsadók –, akihez hozzájárulásoddal közvetítünk.

3. Alkalmazott jogszabályok

• az (EU) 2016/679 általános adatvédelmi rendelet (GDPR)
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
• az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (Eüak.) – az egészségügyi adatok tekintetében
• a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény (Grt.) 6. § – a hírlevélküldés tekintetében
• az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ektv.) 13/A § – a weboldal működése és a sütik tekintetében
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) – a hozzájáruló nyilatkozatok és az igényérvényesítés tekintetében

4. Hogyan működik a közösségünk

A Facebook-oldalunkon és a hirdetéseinkben az egészséges életmóddal kapcsolatos, sokakat érintő problémákra hívjuk fel a figyelmet. Ha egy ilyen bejegyzésre vagy hirdetésre reagálsz (hozzászólsz, üzenetet írsz, kitöltesz egy űrlapot), felvesszük veled a kapcsolatot, és – kizárólag a kifejezett hozzájárulásoddal – továbbítjuk az elérhetőségedet egy velünk együttműködő tanácsadónak, aki személyesen tud segíteni. Együttműködő tanácsadóink jelenleg a táplálkozás területén dolgoznak.

Nem vagyunk egészségügyi szolgáltató; sem a tartalmaink, sem a tanácsadás nem helyettesíti az orvosi vizsgálatot, diagnózist vagy kezelést. Szolgáltatásunkat 16. életévüket betöltött személyeknek nyújtjuk; 16 év alatti személy adatait csak a szülői felügyeletet gyakorló személy hozzájárulásával kezeljük.

5. Az egyes adatkezelések részletesen

Az alábbiakban adatkezelésenként mutatjuk be, milyen adatot, milyen célból, milyen jogalapon és meddig kezelünk, honnan származik az adat, és kik ismerhetik meg. Az adatszolgáltatás minden esetben önkéntes; jogszabályon vagy szerződésen alapuló adatszolgáltatási kötelezettséged nincs. Ha az adatokat nem adod meg, az adott szolgáltatást (kapcsolatfelvétel, közvetítés, hírlevél) nem tudjuk nyújtani.

5.1 A Facebook-oldal látogatása, reakciók és hozzászólások

• Kezelt adatok: Facebook-profilod nyilvános adatai (név, profilkép), a reakciód ténye, a hozzászólásod tartalma, valamint az, hogy melyik bejegyzésre vagy hirdetésre reagáltál
• Adatok forrása: Tőled, a Facebook-platformon keresztül (GDPR 14. cikk szerinti közvetett adatgyűjtés)
• Cél: a közösségi oldal működtetése, a hozzászólások moderálása, válaszadás, valamint annak megállapítása, hogy segítséget keresel-e
• Jogalap: jogos érdekünk (GDPR 6. cikk (1) f)): a közösség fenntartása és a bejegyzésekre reagálók megszólítása; a tiltakozás jogát bármikor gyakorolhatod
• Időtartam: a hozzászólások addig láthatók, amíg Te vagy mi nem töröljük; a reakciókból származó belső feljegyzéseket legfeljebb 12 hónapig őrizzük
• Címzettek: a Meta Platforms Ireland Ltd. mint a platform üzemeltetője (lásd 6. pont)

5.2 Messenger-üzenetek és kapcsolatfelvétel

• Kezelt adatok: név, Facebook-profil, az üzenetváltás tartalma, az általad megadott elérhetőség (telefonszám, e-mail cím)
• Cél: válaszadás a megkeresésedre, igényeid felmérése, a tanácsadóhoz közvetítés előkészítése
• Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)), amelyet az üzenet elküldésével adsz meg
• Időtartam: az utolsó üzenetváltástól számított 12 hónap, illetve a hozzájárulásod visszavonásáig
• Címzettek: Meta Platforms Ireland Ltd.; hozzájárulásod esetén a tanácsadó (5.5 pont)

5.3 Facebook-hirdetési (lead) űrlapok

• Kezelt adatok: az űrlapon megadott név, e-mail cím, telefonszám és a kérdésekre adott válaszaid
• Cél: kapcsolatfelvétel és a tanácsadóhoz közvetítés előkészítése
• Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)), amelyet az űrlap kitöltésével és beküldésével adsz meg; az űrlap minden esetben hivatkozik erre a tájékoztatóra. A tanácsadóhoz továbbításhoz ettől függetlenül külön hozzájárulást kérünk (5.5 pont)
• Időtartam: a beküldéstől számított 12 hónap, illetve a hozzájárulásod visszavonásáig
• Címzettek: Meta Platforms Ireland Ltd. (a lead-hirdetések tekintetében a Meta önálló adatkezelő is); hozzájárulásod esetén a tanácsadó

5.4 Egészségügyi adatok

Ha üzenetben, űrlapon vagy hozzászólásban az egészségi állapotodra vonatkozó információt osztasz meg, azt kizárólag a kifejezett hozzájárulásoddal (GDPR 9. cikk (2) a)) kezeljük, és kizárólag azért, hogy a megfelelő tanácsadóhoz irányíthassunk. Az Eüak. 4. § (3) bekezdése alapján az egészségügyi adatok ilyen célú kezeléséhez írásbeli hozzájárulás szükséges, ezért a hozzájárulásodat írott formában – a Messenger-beszélgetésben vagy e-mailben adott egyértelmű válaszoddal – kérjük; szóban adott hozzájárulás alapján egészségügyi adatot nem továbbítunk.

Kérjük, nyilvános hozzászólásban ne oszd meg az egészségi állapotodra vonatkozó részleteket; ezeket privát üzenetben vagy közvetlenül a tanácsadóval beszéld meg. Csak annyi adatot adj meg, amennyi a segítségkéréshez szükséges. Az egészségügyi adatokat a továbbítást követően legfeljebb 6 hónapig őrizzük, utána töröljük.

5.5 Tanácsadóhoz közvetítés

• Kinek: velünk együttműködő, független tanácsadóknak – jelenleg táplálkozási tanácsadóknak; az aktuális tanácsadók névsorát és elérhetőségét kérésre megküldjük
• Továbbított adatok: név, elérhetőség (telefonszám és/vagy e-mail cím, illetve Facebook-profil), valamint a probléma vagy téma, amelyben segítséget kérsz – ideértve az általad megosztott egészségügyi adatot
• Jogalap: a kifejezett, írásban adott hozzájárulásod (GDPR 6. cikk (1) a) és 9. cikk (2) a); Eüak. 4. § (3)); a továbbítás előtt a beszélgetésben megkérdezünk, és az adataidat csak akkor adjuk át, ha erre írásban – üzenetben vagy e-mailben – egyértelműen igennel válaszolsz
• A tanácsadó szerepe: a tanácsadó önálló adatkezelő: az átvett adatokat a saját adatkezelési tájékoztatója szerint kezeli, és a GDPR alapján őt is köti a bizalmas kezelés és az adatvédelmi szabályok betartása; az esetleges szerződés és díjazás közted és a tanácsadó között jön létre – a közvetítésért tőled díjat nem kérünk
• Időtartam nálunk: a közvetítés tényét és a hozzájárulásodat igazoló adatokat a Ptk. szerinti általános elévülési ideig (5 év) őrizzük; az egészségügyi adatokat a továbbítás után 6 hónappal töröljük
• Visszavonás: a továbbítás előtt bármikor jelezheted, hogy mégsem kéred; a továbbítás után a törlést a tanácsadónál is kérheted

5.6 Kapcsolatfelvételi űrlap a weboldalon

• Kezelt adatok: név, e-mail cím, telefonszám (nem kötelező), tárgy, az üzeneted
• Cél: válaszadás a megkeresésedre
• Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a))
• Időtartam: az ügy lezárásától számított 12 hónap
• Címzettek: RackForest Zrt. (tárhely, az űrlap technikai továbbítása)

5.7 Hírlevél

• Kezelt adatok: e-mail cím, a feliratkozás időpontja és módja, a levelek megnyitására és a bennük lévő linkekre kattintásra vonatkozó adatok
• Cél: tájékoztató és a közösség tartalmaira, kihívásaira felhívó levelek küldése
• Jogalap: a Grt. 6. § (1) bekezdése szerinti előzetes, kifejezett hozzájárulásod (GDPR 6. cikk (1) a)); a feliratkozást kettős megerősítéssel (visszaigazoló e-mail) rögzítjük
• Időtartam: a leiratkozásig; a leiratkozás tényét a Grt. 6. § (5) bekezdése szerinti nyilvántartásban rögzítjük
• Leiratkozás: minden levél alján található linkkel, vagy a info@aktivesegeszseges.hu címre írt kéréssel
• Címzettek: SalesAutopilot Kft. (hírlevélküldő rendszer, adatfeldolgozó)

5.8 A weboldal technikai működése és a sütik

A weboldal kizárólag a működéséhez szükséges sütit használ (a süti-beállításod megjegyzésére); követő, elemző vagy hirdetési célú sütit, illetve Meta-képpontot (pixel) a weboldalon nem használunk. Az Ektv. 13/A § alapján a szükséges sütikhez hozzájárulás nem kell; a böngésződ beállításaiban bármikor letilthatod vagy törölheted őket. A tárhelyszolgáltató a szerver biztonságos működtetése érdekében (jogos érdek, GDPR 6. cikk (1) f)) naplózza a látogatások technikai adatait (IP-cím, időpont, böngésző típusa); ezeket legfeljebb 90 napig őrzi.

6. A Facebook-oldal és a Meta közös adatkezelése

A Facebook-oldalunk működtetése során a Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Írország) az oldal látogatóiról összesített statisztikákat (Page Insights) készít. Az Európai Unió Bíróságának gyakorlata és a Meta „Oldalelemzési adatkezelői függeléke” alapján ezen statisztikák tekintetében a Metával közös adatkezelők vagyunk. A közös adatkezelés lényege:

• a statisztikákat a Meta állítja elő a saját eszközeivel; mi csak összesített, személyazonosításra alkalmatlan adatokat látunk
• a GDPR 12–13. cikke szerinti tájékoztatásért és az érintetti kérelmek megválaszolásáért az oldalelemzés tekintetében elsődlegesen a Meta felel; a hozzánk érkező ilyen kérelmeket 7 naptári napon belül továbbítjuk a Metának
• a Meta oldalelemzési adatkezeléséről itt tájékozódhatsz: Információk az oldalelemzési adatokról; a Meta általános adatkezelési tájékoztatója: facebook.com/privacy/policy
• a Facebook-hirdetéseink célzását (kinek jelenik meg a hirdetés) a Meta végzi a saját adatai és szabályai alapján; a hirdetési beállításaidat a Facebook-fiókodban módosíthatod

7. Címzettek és adatfeldolgozók

• Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Írország) – a Facebook, a Messenger és a hirdetési űrlapok szolgáltatója; az oldalelemzés tekintetében közös adatkezelő, a lead-hirdetések tekintetében önálló adatkezelő is
• RackForest Zrt. (székhely: 1132 Budapest, Victor Hugo utca 11. 5. em. B05001.; cégjegyzékszám: 01-10-142004; adószám: 32056842-2-41) – a weboldal tárhelyszolgáltatója, adatfeldolgozó
• SalesAutopilot Kft. (székhely: 1016 Budapest, Zsolt utca 6/A. V. em. 1.; cégjegyzékszám: 01-09-286773; adószám: 25743500-2-41) – hírlevélküldő rendszer, adatfeldolgozó
• Együttműködő tanácsadók – önálló adatkezelők, kizárólag az 5.5 pont szerint, hozzájárulásoddal
• Hatóságok, bíróságok – kizárólag jogszabályi kötelezettség alapján

Adatfeldolgozóink a GDPR 28. cikke szerinti adatfeldolgozási feltételek mellett, a szolgáltatási szerződésük alapján kezelik az adataidat; adataidat nem adjuk el, és a fentieken kívül harmadik félnek nem adjuk át.

8. Adattovábbítás az Európai Gazdasági Térségen kívülre

Gibraltár: az adatkezelő székhelye Gibraltáron van. Az EU–Egyesült Királyság Gibraltárról szóló szerződésének 14. cikke és a Gibraltar Data Protection Regulations 2026 alapján 2026. július 15-től Gibraltár az EGT-ből érkező személyes adatok tekintetében nem minősül harmadik országnak, így az adataid gibraltári kezeléséhez a GDPR V. fejezete szerinti külön garancia nem szükséges; az adataidra Gibraltáron a GDPR-ral egyenértékű szabályozás (Gibraltar GDPR) vonatkozik.

Egyesült Államok: a Meta a Facebook-adatokat az Egyesült Államokban is kezelheti. A Meta Platforms, Inc. az EU–USA adatvédelmi keretrendszer (EU–U.S. Data Privacy Framework) tanúsított résztvevője, és a Meta emellett az Európai Bizottság általános szerződési feltételeit is alkalmazza; ezekről a Meta adatkezelési tájékoztatója ad részletes felvilágosítást. Más EGT-n kívüli adattovábbítást nem végzünk.

9. Automatizált döntéshozatal, profilalkotás

Nem hozunk kizárólag automatizált adatkezelésen alapuló, rád nézve joghatással járó döntést, és nem végzünk profilalkotást (GDPR 22. cikk). A tanácsadóhoz közvetítésről minden esetben ember dönt, a veled folytatott egyeztetés alapján.

10. Adatbiztonság, adatvédelmi incidens

A GDPR 32. cikke szerinti technikai és szervezési intézkedésekkel védjük az adataidat: titkosított (HTTPS) kapcsolat, jogosultságkezelés, jelszóval és kétfaktoros azonosítással védett hozzáférés a Facebook-oldalhoz és a rendszerekhez, valamint rendszeres biztonsági mentés. Adatvédelmi incidens esetén – ha az kockázattal jár a jogaidra nézve – a tudomásszerzéstől számított 72 órán belül bejelentjük a felügyeleti hatóságnak, magas kockázat esetén pedig Téged is tájékoztatunk (GDPR 33–34. cikk).

11. Az érintetti jogaid

• Hozzáférés (15. cikk): tájékoztatást és másolatot kérhetsz az általunk kezelt adataidról.
• Helyesbítés (16. cikk): kérheted a pontatlan adatok javítását, a hiányosak kiegészítését.
• Törlés (17. cikk): kérheted adataid törlését, különösen ha visszavontad a hozzájárulásodat vagy az adatkezelés célja megszűnt.
• Korlátozás (18. cikk): kérheted, hogy az adataidat a tároláson kívül ne kezeljük, amíg pl. a helyesbítési kérésedet vizsgáljuk.
• Adathordozhatóság (20. cikk): a hozzájárulásod alapján kezelt, általad megadott adatokat géppel olvasható formában megkaphatod, vagy kérheted azok továbbítását más adatkezelőnek.
• Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz; ekkor az adatokat csak kényszerítő erejű jogos ok esetén kezeljük tovább.
• A hozzájárulás visszavonása (7. cikk (3)): bármikor, indokolás nélkül visszavonhatod; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Kérelmedet a info@aktivesegeszseges.hu címre írt e-mailben, Messenger-üzenetben vagy postai úton a székhely címén nyújthatod be. A kérelmeket indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül teljesítjük (GDPR 12. cikk (3)); ez a határidő összetett kérelem esetén két hónappal meghosszabbítható, amiről értesítünk. A kérelem teljesítése díjmentes, kivéve ha az egyértelműen megalapozatlan vagy túlzó. A kérelem teljesítése előtt szükség esetén ellenőrizzük a személyazonosságodat, hogy adataidat ne adjuk ki illetéktelennek.

12. Jogorvoslat

Ha úgy érzed, hogy az adataid kezelése sérti a GDPR-t, panaszt tehetsz a felügyeleti hatóságnál:

• Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail / web: ugyfelszolgalat@naih.hu; naih.hu

Emellett az Infotv. 23. §-a alapján bírósághoz is fordulhatsz; a per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindítható. Kérjük, mielőtt hatósághoz vagy bírósághoz fordulnál, jelezd nekünk a problémát – igyekszünk azt közvetlenül megoldani.