Adatkezelési tájékoztató
Hatályos: 2026. szeptember 27. napjától
Fontos számunkra, hogy biztonságban tudd az adataidat. Ebben a tájékoztatóban leírjuk, milyen személyes adatokat kezelünk rólad a nora flow online pilates szolgáltatás (noraflow.hu) használata során, milyen célból, meddig, kik férnek hozzá, és milyen jogaid vannak. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő
| Név | Majlinger Nóra egyéni vállalkozó |
| Székhely | 2840, Oroszlány, Kertalja utca 8. em.: 3 ajtó: 1. |
| Nyilvántartási szám / cégjegyzékszám | 59656270 |
| Adószám | 55622198-1-31 |
| [email protected] |
Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek. Adatvédelmi kérdésekben a [email protected] címen érsz el minket.
2. Milyen adatokat, milyen célból kezelünk?
2.1. Regisztráció és felhasználói fiók
| Adatok | név, e-mail-cím, jelszó (kizárólag titkosított, visszafejthetetlen formában tároljuk), a regisztráció időpontja, az ÁSZF elfogadásának ténye |
|---|---|
| Cél | a fiók létrehozása és kezelése, belépés, a Szolgáltatás nyújtása, kapcsolattartás |
| Jogalap | szerződés teljesítése (GDPR 6. cikk (1) b) pont) |
| Időtartam | a fiók törléséig |
2.2. Edzésadatok, a Szolgáltatás használata
| Adatok | megnézett edzések, a videóban elért pozíció, megtekintési idő, teljesített edzések, kedvencnek jelölt edzések, edzésnapok sorozata, utolsó aktivitás időpontja |
|---|---|
| Cél | hogy onnan folytathasd a videót, ahol abbahagytad; a haladásod és statisztikáid megjelenítése; a Szolgáltatás fejlesztése (pl. mely edzések népszerűek) |
| Jogalap | szerződés teljesítése (GDPR 6. cikk (1) b) pont); a tartalomfejlesztéshez összesített formában: jogos érdek (6. cikk (1) f) pont) |
| Időtartam | a fiók törléséig |
Egészségügyi adatot nem kérünk és nem kezelünk. Kérjük, egészségi állapotodra vonatkozó információt ne küldj nekünk e-mailben; ha mégis megteszed, azt kizárólag a kérdésed megválaszolására használjuk, és utána töröljük.
2.3. Előfizetés és fizetés
| Adatok | név, e-mail-cím, számlázási cím, adószám (ha megadod), az előfizetés adatai (csomag, időszak, állapot), a fizetés azonosítója és összege |
|---|---|
| Cél | az előfizetés létrehozása, az ismétlődő díjfizetés lebonyolítása, lemondás kezelése |
| Jogalap | szerződés teljesítése (GDPR 6. cikk (1) b) pont) |
| Időtartam | az előfizetés megszűnését követő 5 évig (a Ptk. szerinti általános elévülési idő) |
Fizetés előtti nyilatkozatok: a fizetés előtt tett nyilatkozatodat (az ÁSZF elfogadása, kérés az azonnali hozzáférésre és lemondás az elállási jogról) a nyilatkozat szövegével, időpontjával, IP-címeddel és böngésződ típusával együtt rögzítjük. Cél: annak igazolása, hogy a nyilatkozatot megtetted. Jogalap: jogi kötelezettség (45/2014. Korm. rendelet, GDPR 6. cikk (1) c) pont) és jogos érdek (jogi igények védelme, 6. cikk (1) f) pont). Időtartam: 5 év; a fiók törlése után is, a fiókhoz nem kötve.
A bankkártyaadataidat nem látjuk és nem tároljuk. A kártyás fizetést a Stripe bonyolítja le; a kártyaadatokat közvetlenül a Stripe fogadja és kezeli.
2.4. Számlázás
| Adatok | név, számlázási cím, adószám (ha van), e-mail-cím, a szolgáltatás megnevezése, összege és a fizetés időpontja |
|---|---|
| Cél | a számla kiállítása és megőrzése |
| Jogalap | jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. §, a számvitelről szóló 2000. évi C. törvény 169. §) |
| Időtartam | 8 év (számviteli törvény) |
2.5. Rendszerüzenetek és emlékeztetők e-mailben
| Adatok | név, e-mail-cím, a kiküldött levelek típusa és időpontja |
|---|---|
| Cél | a szolgáltatással kapcsolatos értesítések: üdvözlő levél, előfizetés visszaigazolása, sikertelen fizetés, lemondás visszaigazolása, jelszó-visszaállítás; valamint motiváló emlékeztető, ha egy ideje nem jártál az oldalon, és értesítő az új edzésekről (naponta legfeljebb egy levél) |
| Jogalap | a szolgáltatással kapcsolatos értesítéseknél szerződés teljesítése (6. cikk (1) b) pont); a motiváló emlékeztetőknél és az új edzésekről szóló értesítőknél jogos érdek (6. cikk (1) f) pont) – ezeket bármikor kikapcsolhatod a Fiókom oldalon |
| Időtartam | a kiküldési naplót a fiók törléséig őrizzük |
Hírlevelet és reklámlevelet a hozzájárulásod nélkül nem küldünk.
2.6. Kapcsolattartás, panaszkezelés
| Adatok | név, e-mail-cím, a megkeresés tartalma, a válaszunk |
|---|---|
| Cél | kérdéseid megválaszolása, panaszok kezelése |
| Jogalap | jogos érdek (6. cikk (1) f) pont); fogyasztói panasz esetén jogi kötelezettség (6. cikk (1) c) pont, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §) |
| Időtartam | általános megkeresésnél az ügy lezárását követő 1 év; fogyasztói panasznál 3 év |
2.7. Biztonság, műszaki naplók
| Adatok | IP-cím, böngésző típusa, a kérés időpontja, hibaüzenetek, sikertelen belépési kísérletek |
|---|---|
| Cél | a weboldal biztonságos működése, visszaélések (pl. jelszótörés) megelőzése, hibák elhárítása |
| Jogalap | jogos érdek (6. cikk (1) f) pont) |
| Időtartam | legfeljebb 14 nap |
2.8. Látogatottságmérés és hirdetésmérés (csak hozzájárulással)
| Adatok | online azonosítók (sütiazonosító, IP-cím rövidített formában), eszköz- és böngészőadatok, a megtekintett oldalak, a hirdetési kattintás azonosítója, valamint az alábbi események: regisztráció, fizetés indítása, sikeres előfizetés (a csomag neve és díja, a tranzakció azonosítója). Nevet, e-mail-címet és bankkártyaadatot nem továbbítunk. |
|---|---|
| Cél | a weboldal használatának statisztikai elemzése és fejlesztése (Google Analytics); a hirdetéseink eredményességének mérése és a hirdetések célzása (Google Ads, Meta) |
| Jogalap | hozzájárulás (GDPR 6. cikk (1) a) pont; Eht. 155. § (4) bekezdés) |
| Időtartam | a sütik élettartamáig (lásd 3. pont), illetve a hozzájárulás visszavonásáig; a Google Analyticsben tárolt statisztikai adatok 14 hónapig |
Szerveroldali hirdetésmérés (Meta Konverziós API): ha a marketing sütikhez hozzájárultál, a regisztrációról, a fizetés indításáról, az előfizetésről, annak havi megújulásáról és lemondásáról, valamint a megnézett edzésekről a szerverünk is értesíti a Metát. Ilyenkor az e-mail-címedet, a neved, a városod és az irányítószámod egyirányú titkosítással (SHA-256) átalakítva küldjük el – ebből az eredeti adat nem fejthető vissza –, továbbá az IP-címedet, a böngésződ adatait és a Facebook-sütik azonosítóit (_fbp, _fbc), hogy a Meta össze tudja kapcsolni az eseményt a hirdetéssel. Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont); a hozzájárulásodat a fizetéskor is rögzítjük, és visszavonása után további adatot nem küldünk.
3. Sütik (cookie-k)
A weboldal működéséhez szükséges sütiket mindig használjuk; ezekhez nem kell a hozzájárulásod. Statisztikai és marketing sütiket kizárólag a hozzájárulásod után töltünk be, amelyet az első látogatáskor megjelenő sávban adhatsz meg, és bármikor módosíthatsz vagy visszavonhatsz a lábléc „Süti beállítások” linkjével. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Szükséges sütik
| Süti | Cél | Élettartam |
|---|---|---|
| nora-flow-session | a bejelentkezés fenntartása | 7 nap |
| remember_web_* | „emlékezz rám” belépés | kilépésig, legfeljebb 400 nap |
| XSRF-TOKEN | védelem a hamisított kérések ellen | a munkamenettel együtt |
| nf_consent | a süti-beállításaid megjegyzése | 180 nap |
| __cf_bm, cf_clearance | a Cloudflare biztonsági szolgáltatása (botvédelem) | 30 perc – 1 év |
Statisztikai sütik (hozzájárulással)
| Süti | Cél | Élettartam |
|---|---|---|
| _ga, _ga_* | Google Analytics: a látogatások és az oldalhasználat statisztikai mérése (pl. mely oldalakat, edzéseket nézik a legtöbben) | 2 év |
Marketing sütik (hozzájárulással)
| Süti | Cél | Élettartam |
|---|---|---|
| _gcl_au, _gcl_aw | Google Ads: annak mérése, hogy egy hirdetésre kattintás után történt-e regisztráció vagy előfizetés | 90 nap |
| _fbp, _fbc | Meta (Facebook, Instagram): hirdetések eredményességének mérése, a hirdetések személyre szabása | 90 nap |
A marketing sütik a Google és a Meta saját domainjein további sütiket is elhelyezhetnek; ezekről az adott szolgáltató adatkezelési tájékoztatója ad felvilágosítást.
4. Kik férnek hozzá az adataidhoz? (adatfeldolgozók, címzettek)
Az adataidat nem adjuk el, és marketingcélra nem adjuk át senkinek. A Szolgáltatás működtetéséhez az alábbi partnereket vesszük igénybe, akik csak a feladatukhoz szükséges adatokhoz férnek hozzá:
| Partner | Feladat | Érintett adatok |
|---|---|---|
| Dreasure – Dreasure Kft., 2534 Tát, Liszt Ferenc utca 16. | a weboldal és az adatbázis tárolása (szerver) | a 2. pontban felsorolt összes adat |
| Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin 2, Írország) | bankkártyás fizetés, előfizetés-kezelés | név, e-mail, számlázási cím, adószám, kártyaadatok, fizetési adatok |
| Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6.) | számlák kiállítása és kézbesítése | számlázási adatok, e-mail-cím |
| Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) | DNS-szolgáltatás, a weboldal biztonsága és gyorsítása, videók tárolása és lejátszása (Cloudflare Stream) | IP-cím, technikai adatok |
| Dreasure – Dreasure Kft., 2534 Tát, Liszt Ferenc utca 16. (a weboldal saját levelezőszervere) | e-mailek kézbesítése (SMTP) | név, e-mail-cím, a levél tartalma |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) | látogatottságmérés (Google Analytics), hirdetésmérés (Google Ads) – csak hozzájárulással | online azonosítók, eszközadatok, események |
| Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Írország) | Facebook/Instagram hirdetések mérése és célzása (Meta Pixel) – csak hozzájárulással | online azonosítók, eszközadatok, események |
| jsDelivr (Prospect One / Cloudflare és Fastly hálózatán) | a videólejátszó programkódjának kiszolgálása | IP-cím |
Hatósági megkeresés esetén (pl. bíróság, rendőrség, NAV) a jogszabály által előírt adatokat átadhatjuk.
Adattovábbítás az EU-n kívülre
A Cloudflare, Inc., valamint a Stripe, a Google és a Meta anyavállalata az Egyesült Államokban működik. Ezek a cégek csatlakoztak az EU–USA adatvédelmi keretrendszerhez (Data Privacy Framework), amelyről az Európai Bizottság megfelelőségi határozatot hozott, és ezen felül az Európai Bizottság által jóváhagyott általános szerződési feltételeket (SCC) is alkalmazzák. Így az adataid ott is az uniós szintnek megfelelő védelemben részesülnek.
5. Adatbiztonság
A weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. A jelszavakat visszafejthetetlen formában (bcrypt) tároljuk, a rendszer titkos kulcsai titkosítva vannak. Az adminisztrációs felülethez csak az arra jogosult személyek férnek hozzá. A videók csak bejelentkezett, jogosult felhasználók számára, időben korlátozott, aláírt linkkel játszhatók le.
Ha adatvédelmi incidens történik, és az valószínűsíthetően magas kockázattal jár rád nézve, arról haladéktalanul értesítünk.
6. A jogaid
Az adataiddal kapcsolatban a következő jogok illetnek meg. Kérésedet a [email protected] címre küldheted; legkésőbb 1 hónapon belül válaszolunk (ez indokolt esetben további 2 hónappal meghosszabbítható, erről tájékoztatunk). Az ügyintézés díjmentes. A személyazonosságod ellenőrzése érdekében a kérést lehetőleg a fiókodhoz tartozó e-mail-címről küldd.
Hozzáférés: tájékoztatást kérhetsz arról, milyen adatokat kezelünk rólad, és másolatot kérhetsz róluk.
Helyesbítés: a nevedet és e-mail-címedet a Fiókom oldalon magad is módosíthatod; más pontatlan adat javítását tőlünk kérheted.
Törlés („elfeledtetés”): a fiókodat a Fiókom → Fiók törlése gombbal magad is azonnal törölheted, vagy kérheted tőlünk e-mailben. A jogszabály alapján kötelezően megőrzendő adatokat (pl. számlák) a megőrzési idő végéig nem törölhetjük.
Korlátozás: kérheted, hogy bizonyos ideig csak tároljuk, de ne használjuk az adataidat (pl. amíg egy vitatott adat pontosságát ellenőrizzük).
Adathordozhatóság: kérheted, hogy a tőled kapott adatokat géppel olvasható formátumban (pl. CSV) átadjuk neked.
Tiltakozás: a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz (pl. a motiváló emlékeztetők ellen – ezeket a Fiókom oldalon egy kattintással ki is kapcsolhatod).
A hozzájárulás visszavonása: a statisztikai és marketing sütikhez adott hozzájárulásodat a lábléc „Süti beállítások” linkjével bármikor visszavonhatod.
Automatizált döntéshozatalt nem végzünk. Ha a marketing sütikhez hozzájárulsz, a Google és a Meta a látogatásod alapján érdeklődési profilt alakíthat ki, és ennek alapján jeleníthet meg neked hirdetéseket (remarketing); ezt a hozzájárulás visszavonásával bármikor megszüntetheted.
7. Jogorvoslat
Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először írj nekünk, hogy orvosolhassuk a problémát. Panaszt tehetsz a felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: [email protected]
Weboldal: www.naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz; a pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod.
8. Kiskorúak
A Szolgáltatás 18 éven felülieknek szól. 16 év alatti személy csak a szülői felügyeletet gyakorló személy hozzájárulásával regisztrálhat. Ha tudomásunkra jut, hogy 16 év alatti személy hozzájárulás nélkül regisztrált, a fiókját töröljük.
9. A tájékoztató módosítása
A tájékoztatót jogszabályváltozás vagy a Szolgáltatás változása esetén módosíthatjuk. A lényeges változásokról e-mailben is értesítünk. A mindenkor hatályos változat a noraflow.hu oldalon érhető el.
Utoljára frissítve: 2026. 10. 26.