Adatkezelési tájékoztató
Longevity360 • Dr. Horváth Dóra egyéni vállalkozó
Hatályos: 2026. július 24-től
| A jelen tájékoztató a longevity360.hu weboldal használatához, a hírlevélhez, a Health & Habit coachinghoz, az előadásokhoz és workshopokhoz, valamint a digitális termékeket értékesítő webshophoz kapcsolódó adatkezeléseket foglalja össze. |
1. Az adatkezelő adatai
| Adatkezelő | Dr. Horváth Dóra egyéni vállalkozó |
| Márkanév | Longevity360 |
| Székhely | 1087 Budapest, VIII. kerület, Ciprus utca 8., C lépcsőház, 5. emelet 511. ajtó |
| Egyéni vállalkozói nyilvántartási szám | 60541675 |
| Adószám | 91141219-1-42 |
| Nyilvántartást vezető szerv | Nemzeti Adó- és Vámhivatal |
| E-mail-cím | horvath.dora@longevity360.hu |
| Weboldal | https://longevity360.hu |
Az érintett az adatkezeléssel kapcsolatos kérdését, kérelmét vagy panaszát a fenti e-mail-címen küldheti meg.
2. Rövid alapfogalmak
Érintett: az a természetes személy, akire a kezelt személyes adat vonatkozik.
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ, például név, e-mail-cím, telefonszám, számlázási adat vagy online azonosító.
Adatkezelő: az a személy vagy szervezet, amely meghatározza a személyes adatok kezelésének célját és eszközeit.
Adatfeldolgozó: az a személy vagy szervezet, amely az Adatkezelő nevében és utasításai szerint személyes adatokat kezel.
Hozzájárulás: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű nyilatkozata vagy megerősítő cselekedete.
Egészségügyi adat: az érintett testi vagy mentális egészségi állapotára vonatkozó, a GDPR szerint különleges személyes adat.
3. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon; meghatározott és jogszerű célból; az adott célhoz szükséges mértékben; pontosan és naprakészen; csak a szükséges ideig; továbbá megfelelő technikai és szervezési intézkedésekkel védve kezeli.
Az Adatkezelő nem végez az érintettre nézve joghatással vagy hasonlóan jelentős hatással járó automatizált döntéshozatalt vagy profilalkotást. A Health & Habit coaching kizárólag 18. életévüket betöltött személyek számára érhető el; az Adatkezelő tudatosan nem kér kiskorúakra vonatkozó személyes adatokat.
4. Az egyes adatkezelések
4.1. A weboldal technikai működése
Kezelt adatok: IP-cím, a látogatás időpontja, a meglátogatott oldalak, böngésző- és eszközadatok, technikai napló- és hibadatok.
Az adatkezelés célja: A weboldal működésének és biztonságának biztosítása, hibák feltárása, visszaélések megelőzése és kivizsgálása.
Jogalap: Az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.
Megőrzési idő: A technikai és biztonsági célhoz szükséges ideig, a tárhelyszolgáltató naplózási beállításai szerint; biztonsági esemény esetén az ügy lezárásáig.
Az adatszolgáltatás jellege és következménye: Az adatok automatikusan keletkeznek. Nélkülük a weboldal biztonságos működése nem biztosítható.
4.2. Kapcsolatfelvétel
Kezelt adatok: Név, e-mail-cím, opcionálisan telefonszám, az üzenet tárgya és tartalma, valamint az ügyintézéshez kapcsolódó levelezés.
Az adatkezelés célja: A megkeresés megválaszolása, kapcsolattartás, tájékoztatás, illetve szolgáltatás iránti érdeklődés esetén a szerződéskötést megelőző egyeztetés.
Jogalap: Szolgáltatás iránti érdeklődésnél a GDPR 6. cikk (1) bekezdés b) pontja; egyéb általános megkeresésnél az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.
Megőrzési idő: Ha nem jön létre szerződés, az ügy lezárását követő 6 hónapig; jogi igény esetén annak elévüléséig.
Az adatszolgáltatás jellege és következménye: A kötelezően jelölt adatok nélkül az Adatkezelő nem tud válaszolni a megkeresésre.
Az általános kapcsolatfelvételi űrlapon kérjük, ne adjon meg diagnózisra, leletre, kezelésre vagy más egészségügyi adatra vonatkozó részletes információt.
4.3. Hírlevél-feliratkozás
Kezelt adatok: E-mail-cím, opcionálisan név, a feliratkozás és a hozzájárulás időpontja, a hozzájárulás igazolásához szükséges technikai adatok, valamint – ha a rendszerben engedélyezett – megnyitási és kattintási adatok.
Az adatkezelés célja: Szakmai és edukációs tartalmak, továbbá az Adatkezelő szolgáltatásairól, eseményeiről és digitális termékeiről szóló tájékoztatás küldése.
Jogalap: Az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja, továbbá a gazdasági reklámtevékenységre vonatkozó szabályok alapján.
Megőrzési idő: A leiratkozásig vagy a hozzájárulás visszavonásáig. A hozzájárulás megadásának és visszavonásának igazolásához szükséges adatok a jogi igények elévüléséig megőrizhetők.
Az adatszolgáltatás jellege és következménye: A feliratkozás önkéntes; annak elmaradása nem érinti más szolgáltatások igénybevételét.
A hozzájárulás minden hírlevél alján található leiratkozási hivatkozással vagy a horvath.dora@longevity360.hu címre küldött üzenettel bármikor, ingyenesen visszavonható.
4.4. Health & Habit coaching
Kezelt adatok: Név, elérhetőségek, számlázási és szerződéses adatok, időpontok, célok, szokásokra és életmódra vonatkozó információk, a folyamat során készített szakmai feljegyzések; az érintett külön hozzájárulása esetén egészségügyi adatok.
Az adatkezelés célja: A coachingfolyamat előkészítése, személyre szabása, lebonyolítása, utánkövetése, kapcsolattartás és a szerződéses jogok érvényesítése.
Jogalap: Az általános személyes adatoknál a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján. Egészségügyi adatoknál az érintett külön, kifejezett hozzájárulása a GDPR 9. cikk (2) bekezdés a) pontja alapján.
Megőrzési idő: A szerződéses adatok a jogviszony megszűnésétől számított 5 évig; a számviteli bizonylatok 8 évig; a coaching szakmai feljegyzései a folyamat és a fenntartó alkalmak lezárását követő 1 évig, ezt követően törlésre vagy anonimizálásra kerülnek, kivéve jogi igény esetén.
Az adatszolgáltatás jellege és következménye: A szerződés teljesítéséhez szükséges adatok megadása kötelező. Az egészségügyi adatok megadása önkéntes, de hiányuk korlátozhatja a személyre szabott folyamatot.
Az egészségügyi adatok kezeléséhez a coaching megkezdése előtt külön, kifejezett hozzájáruló nyilatkozat szükséges. A coaching nem minősül egészségügyi ellátásnak, diagnózisnak vagy kezelésnek, és nem helyettesíti az orvosi ellátást.
4.5. Előadások és workshopok
Kezelt adatok: Kapcsolattartó neve, e-mail-címe, telefonszáma, az általa képviselt szervezet neve, ajánlati, szerződéses, eseményszervezési és számlázási adatok.
Az adatkezelés célja: Ajánlatadás, az esemény előkészítése és teljesítése, kapcsolattartás, számlázás és jogi igények kezelése.
Jogalap: Természetes személy ügyfélnél a GDPR 6. cikk (1) bekezdés b) pontja; szervezeti kapcsolattartónál jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja; számlázásnál jogi kötelezettség a GDPR 6. cikk (1) bekezdés c) pontja alapján.
Megőrzési idő: A szerződéses adatok 5 évig, a számviteli bizonylatok 8 évig.
Az adatszolgáltatás jellege és következménye: A szükséges adatok nélkül az ajánlatadás vagy a szolgáltatás teljesítése nem lehetséges.
4.6. Webshop és digitális termékek vásárlása
Kezelt adatok: Név, e-mail-cím, számlázási cím, szükség esetén adószám, rendelési adatok, termék megnevezése és ára, rendelési és tranzakcióazonosító, fizetési mód és státusz, a teljesítéshez szükséges technikai adatok, valamint az ügyintézési levelezés.
Az adatkezelés célja: A rendelés rögzítése és teljesítése, a digitális tartalom elérhetővé tétele, fizetés és számlázás, ügyfélszolgálat, panaszkezelés, visszaélések megelőzése és jogi igények kezelése.
Jogalap: A szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja; számlázásnál jogi kötelezettség a GDPR 6. cikk (1) bekezdés c) pontja; biztonsági célú adatoknál jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján.
Megőrzési idő: A rendelési és szerződéses adatok 5 évig; a számviteli bizonylatok 8 évig; jogvita esetén az ügy lezárásáig.
Az adatszolgáltatás jellege és következménye: A kötelező adatok nélkül a rendelés, a fizetés és a digitális tartalom átadása nem teljesíthető.
A webshop elsődlegesen digitális tartalmakat értékesít, ezért szállítási cím csak akkor szükséges, ha később fizikai termék értékesítésére is sor kerül.
4.7. Vásárlói fiók
Kezelt adatok: Név, e-mail-cím, felhasználónév, titkosított jelszó, számlázási adatok, vásárlási előzmények, belépési és biztonsági naplóadatok.
Az adatkezelés célja: A vásárlói fiók létrehozása és működtetése, korábbi rendelések és megvásárolt tartalmak kezelése, valamint a fiók biztonságának biztosítása.
Jogalap: A fiókhoz kapcsolódó szolgáltatás teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.
Megőrzési idő: A fiók törléséig vagy az érintett törlési kérelméig. A jogszabály alapján megőrzendő rendelési és számlázási adatok a fiók törlését követően is megmaradnak.
Az adatszolgáltatás jellege és következménye: A fiók létrehozásához szükséges adatok megadása kötelező, amennyiben a webshop az adott funkcióhoz fiókot ír elő.
4.8. Online fizetés a SimplePay rendszerében
Kezelt adatok: A fizetéshez szükséges vásárlási és tranzakciós adatok, különösen név, e-mail-cím, számlázási adatok, rendelési azonosító, összeg, termékadat, tranzakció időpontja és státusza, IP-cím és technikai adatok.
Az adatkezelés célja: Az online fizetés elindítása, hitelesítése, teljesítése, visszaigazolása, biztonsági ellenőrzése és a fizetéssel kapcsolatos ügyintézés.
Jogalap: A vásárlási szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján; a SimplePay saját adatkezeléseire a szolgáltató saját jogalapjai és tájékoztatója irányadó.
Megőrzési idő: Az Adatkezelő a tranzakcióazonosítót és fizetési státuszt a rendelési adatokkal együtt 5 évig, a számviteli bizonylat részét képező adatokat 8 évig kezeli. A SimplePay saját megőrzési idejét a saját tájékoztatója határozza meg.
Az adatszolgáltatás jellege és következménye: Online fizetés választása esetén az adatok továbbítása szükséges. A bankkártya teljes adatait az érintett a SimplePay felületén adja meg; azokhoz az Adatkezelő nem fér hozzá.
4.9. Termékértékelések
Kezelt adatok: Megjelenített név, e-mail-cím, értékelés és szöveges vélemény, az értékelés időpontja, valamint visszaélés-megelőzési technikai adatok.
Az adatkezelés célja: Vásárlói vélemények megjelenítése, a szolgáltatás fejlesztése és a visszaélések kiszűrése.
Jogalap: A nyilvános megjelenítésnél az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja; a biztonsági adatoknál jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján.
Megőrzési idő: A vélemény törléséig vagy a hozzájárulás visszavonásáig; jogi igény esetén annak elévüléséig.
Az adatszolgáltatás jellege és következménye: A vélemény küldése önkéntes.
4.10. Számlázás és könyvelés
Kezelt adatok: Név vagy vállalkozás neve, lakcím vagy székhely, adószám, e-mail-cím, a termék vagy szolgáltatás megnevezése és ellenértéke, valamint a fizetéshez és számlázáshoz szükséges adatok.
Az adatkezelés célja: Számlakiállítás, könyvelési, adózási és számviteli kötelezettségek teljesítése.
Jogalap: Jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján.
Megőrzési idő: A számviteli bizonylatok és az azokat alátámasztó adatok 8 évig.
Az adatszolgáltatás jellege és következménye: A számla kiállításához szükséges adatok megadása kötelező.
4.11. Közösségi média
Kezelt adatok: A közösségi platformon nyilvánosan elérhető profiladatok, üzenetek, hozzászólások és reakciók, amennyiben az érintett kapcsolatba lép az Adatkezelő LinkedIn-, Instagram- vagy TikTok-felületével.
Az adatkezelés célja: Kapcsolattartás, kérdések megválaszolása, tartalmak és szolgáltatások bemutatása.
Jogalap: Az érintett önkéntes kapcsolatfelvétele, illetve az Adatkezelő jogos érdeke a közösségi kommunikáció fenntartásához.
Megőrzési idő: Az adott platformon elérhető tartalom fennállásáig, illetve üzenetváltás esetén az ügy lezárását követő 6 hónapig, kivéve jogi igény esetén.
Az adatszolgáltatás jellege és következménye: A közösségi platformok saját adatkezelésére az adott szolgáltató tájékoztatója irányadó.
5. Sütik és hasonló technológiák
A weboldal a működéséhez feltétlenül szükséges sütiket használhat. Ezek biztosítják többek között a weboldal technikai működését, a webshop kosárfunkcióját, a bejelentkezést, a munkamenet fenntartását, a biztonsági funkciókat és a látogató sütibeállításainak megjegyzését. A feltétlenül szükséges sütik alkalmazása nem igényel előzetes hozzájárulást.
Analitikai, statisztikai, marketing-, közösségimédia- vagy külső tartalmakhoz kapcsolódó sütik kizárólag a látogató előzetes, önkéntes hozzájárulását követően helyezhetők el. A hozzájárulás a weboldalon elérhető sütibeállítási felületen bármikor módosítható vagy visszavonható.
A ténylegesen alkalmazott sütik nevét, szolgáltatóját, célját, típusát és élettartamát a weboldal sütibeállítási felülete vagy külön sütitájékoztató tartalmazza.
6. Adatfeldolgozók és címzettek
| Szolgáltató | Azonosító adatok | Feladat / szerep |
| Rackhost Zrt. | 6722 Szeged, Tisza Lajos körút 41.; cégjegyzékszám: 06-10-000489; adószám: 25333572-2-06 | Tárhely-, domain- és e-mail-szolgáltatás; technikai adattárolás. |
| MailerLite Limited | 88 Harcourt Street, Dublin 2, D02 DK18, Írország | Hírlevélküldés, feliratkozói adatbázis és kapcsolódó statisztikák kezelése az Adatkezelő megbízásából. |
| Optimal Accounting Kft. (SimpleTax) | 1133 Budapest, Visegrádi utca 107. 1. em. 26.; cégjegyzékszám: 01-09-404566; adószám: 32052769-2-41 | Könyvelési, számviteli és adózási feladatok ellátása. |
| SimplePay Zrt. | 1138 Budapest, Váci út 135–139., B épület, 5. emelet; cégjegyzékszám: 01-10-143303; adószám: 32835155-2-44 | Online fizetés lebonyolítása. Saját pénzforgalmi és biztonsági adatkezelései tekintetében önálló adatkezelő. |
| Google / YouTube | A megvásárolt videós tartalom privát YouTube-hivatkozással is elérhető lehet. | A hivatkozás megnyitásakor a YouTube saját adatkezelési szabályai alkalmazandók. |
A személyes adatok hatóság, bíróság vagy más közhatalmi szerv részére kizárólag jogszabályon alapuló, megfelelő megkeresés esetén adhatók át.
7. Adattovábbítás az Európai Gazdasági Térségen kívülre
Egyes technológiai szolgáltatók vagy azok al-adatfeldolgozói az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Ilyen adattovábbításra kizárólag a GDPR szerinti megfelelő garancia – például európai bizottsági megfelelőségi határozat vagy általános szerződési feltételek – alkalmazásával kerülhet sor. A MailerLite és a Google saját adatvédelmi dokumentumai tartalmazzák az általuk alkalmazott adattovábbítási garanciákat.
8. Adatbiztonság
Az Adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelmére. Ezek közé tartozhat különösen a hozzáférések korlátozása, erős és egyedi jelszavak, többfaktoros hitelesítés, titkosított adatkapcsolat, SSL-tanúsítvány, webes tűzfal, űrlapvédelem, rendszeres biztonsági mentés, valamint a weboldal és bővítményei frissítése.
9. Az érintett jogai
Az érintetti kérelem a horvath.dora@longevity360.hu e-mail-címre küldhető. Az Adatkezelő főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a megtett intézkedésekről. A határidő a GDPR feltételei szerint további két hónappal meghosszabbítható.
10. Jogorvoslat
Az érintett az adatkezeléssel kapcsolatos panaszával elsődlegesen az Adatkezelőhöz fordulhat a horvath.dora@longevity360.hu e-mail-címen.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Weboldal: https://www.naih.hu
Az érintett bírósághoz is fordulhat, ha megítélése szerint személyes adatainak kezelése során megsértették a GDPR vagy más adatvédelmi jogszabály szerinti jogait.
11. A tájékoztató módosítása
Az Adatkezelő jogosult a jelen tájékoztatót módosítani, különösen jogszabályváltozás, a weboldal funkcióinak, az igénybe vett szolgáltatóknak vagy az adatkezelési gyakorlatnak a változása esetén. A mindenkor hatályos változat a longevity360.hu weboldalon érhető el.
12. Főbb alkalmazandó jogszabályok
Dr. Horváth Dóra egyéni vállalkozó • Longevity360
