Ki kezeli a személyes adataidat?
A Borlai Training weboldalán és az azon keresztül nyújtott szolgáltatásokkal kapcsolatban kezelt személyes adatok adatkezelője:
Adatvédelmi kapcsolattartó: Borlai Bálint Gerzson.
Mire vonatkozik ez a tájékoztató?
A tájékoztató a Borlai Training weboldalának látogatásához, a programok és szolgáltatások megvásárlásához, online konzultációkhoz, kapcsolattartáshoz, önkéntesen kitöltött felmérőkhöz, valamint – hozzájárulás esetén – analitikai és marketingcélú technológiákhoz kapcsolódó adatkezeléseket ismerteti.
Az adatkezelés során törekszünk arra, hogy csak a szükséges adatokat kezeljük, meghatározott célból, megfelelő jogalappal és a szükséges ideig.
A vásárlás teljesítéséhez szükséges a rendelést azonosító adat, a kapcsolattartási e-mail-cím és a jogszerű számlázáshoz előírt adatok megadása; ezek hiányában a szerződés teljesítése vagy a számla kiállítása nem lehetséges. A konzultációs érdeklődéshez a név, az e-mail-cím és a megjelölt kötelező űrlapmezők szükségesek; a telefonszám önkéntes. A marketing-hozzájárulás és a nem szükséges sütik elfogadása önkéntes, ezek megtagadása nem zárhatja ki az alapvető szolgáltatások igénybevételét.
A jogos érdeken alapuló adatkezelések célja a weboldal és a vásárlási folyamat informatikai biztonsága, a visszaélések és hibás műveletek felismerése, a kapcsolattartási megkeresések kezelése, valamint az esetleges jogi igények előterjesztése és védelme. Az adatkezelő minden ilyen célhoz szükségességi és érdekmérlegelési szempontokat alkalmaz, és az érintett a GDPR szerint tiltakozhat az adatkezelés ellen.
Milyen adatokat kezelünk és miért?
| Adatkezelés | Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|---|
| Weboldal technikai működése | IP-cím, böngésző- és eszközinformáció, naplóadatok | Biztonság, hibakeresés, a szolgáltatás működtetése | Jogos érdek | A rendszer működésének biztosításához indokolt időtartamig. |
| Vásárlás és szerződés teljesítése | Név, e-mail, számlázási adatok, megvásárolt termék/szolgáltatás, rendelési adatok | Megrendelés teljesítése, hozzáférés biztosítása, kapcsolattartás | Szerződés teljesítése / szerződéskötést megelőző lépések | 5 év |
| Számlázás | Név / cégnév, cím, adószám, számlaadatok | Számla kiállítása és jogszabályi kötelezettségek teljesítése | Jogi kötelezettség | legalább 8 év |
| Fizetés | Fizetési tranzakcióhoz kapcsolódó adatok; a teljes bankkártyaadatokat a fizetési szolgáltató kezeli | Online fizetés lebonyolítása | Szerződés teljesítése | A fizetési szolgáltató saját szabályai szerint; nálunk a rendeléshez szükséges adatok |
| Személyi konzultáció – érdeklődési űrlap | Név, e-mail, opcionális telefonszám, általános téma és rövid üzenet, alkalmas napok/napszakok, időzóna, beérkezés időpontja, ügyintézési státusz | Érdeklődés fogadása, kapcsolatfelvétel, személyes időpont-egyeztetés és a később külön létrejövő konzultáció megszervezése. A beküldés nem foglalás és nem jelent fizetési kötelezettséget. | Az érintett kérésére történő, szerződéskötést megelőző kapcsolatfelvétel (GDPR 6. cikk (1) b); az esetleges jogi igények kezelése indokolt esetben jogos érdek (6. cikk (1) f). | Sikertelen érdeklődésnél legfeljebb 12 hónap, rendszeres felülvizsgálattal és kézi törléssel; ha később szerződés jön létre, a szerződéses/számviteli adatokra külön megőrzési szabályok érvényesek. Nincs automatikus törlés. |
| Kapcsolatfelvétel | Név, e-mail, üzenet tartalma | Kérdés megválaszolása, ügyintézés | Jogos érdek vagy az érintett kérésére tett szerződéskötést megelőző lépések | 12 hónap |
| Hírlevél / marketing e-mail | Név, e-mail, feliratkozási adatok | Hírlevelek és ajánlatok küldése | Hozzájárulás | Leiratkozásig / hozzájárulás visszavonásáig |
| Analitika és hirdetési mérés | Cookie-azonosítók, IP- és eszközinformáció, weboldali események, hirdetési interakciók | Forgalom mérése, hirdetések teljesítményének elemzése és remarketing | Hozzájárulás | Az adott szolgáltató és a cookie-beállítások szerint |
A digitális programok vásárlása előtt a WordPress korlátozott hozzáférésű naplóban rögzíti az ÁSZF elfogadását, a 14 napon belüli digitális teljesítésre vonatkozó külön nyilatkozatot, az ezekhez kapcsolódó szövegváltozatot, a programot, a referenciaazonosítót és az időpontot. Igazolt Stripe-fizetés után a tranzakció és a vevő kapcsolattartási adatai a naplóbejegyzéshez kapcsolódhatnak. A cél a szerződés teljesítése és a kötelező tájékoztatások, nyilatkozatok bizonyítása; a fizetés előtti naplóbejegyzés önmagában nem igazolja a befizetést. A megrendeléshez és jogi igényekhez tartozó adatokat főszabály szerint az igényérvényesítéshez szükséges ideig (általában 5 év), a számlázási bizonylatokat a kötelező számviteli megőrzési időig (főszabály szerint legalább 8 év) őrizzük; az ettől eltérő jogszabályi kötelezettségeket is figyelembe vesszük. A törlés felülvizsgálata manuális; automatikus törlési garanciát nem vállalunk.
Az online elállási/felmondási űrlapon a fogyasztó nevét, e-mail-címét, a szerződés azonosításához szükséges adatokat, a közlés esetleges kiegészítő szövegét, a beérkezés időpontját és az átvételi azonosítót kezeljük. Az adatkezelés célja a jognyilatkozat fogadása, az elektronikus visszaigazolás biztosítása, a fogyasztóvédelmi kötelezettségek teljesítése és az igények kezelése. Jogalapja a jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)), illetve indokolt esetben a jogi igényekhez kapcsolódó jogos érdek (6. cikk (1) f)). A nyilvántartást csak a jogosult adminisztrátorok érhetik el; a kapcsolódó iratokat az igazolási és igényérvényesítési szükségletig őrizzük.
Egészségügyi adatok kezelése
Mikor kezelünk egészségügyi adatot? Egyes állapotfelmérések, programok vagy konzultációk során a biztonságos és személyre szabott szakmai munka érdekében előfordulhat, hogy sérülésre, fájdalomra, korábbi műtétre, diagnózisra, gyógyszerszedésre vagy más egészségi körülményre kérdezünk rá. Ezek az információk a GDPR szerint különleges személyes adatnak minősülhetnek.
Az ilyen adatokat kizárólag a szolgáltatás nyújtásához szükséges mértékben, az érintett kifejezett hozzájárulása alapján kezeljük. A hozzájárulás önkéntes, és a jövőre nézve bármikor visszavonható. Megőrzési idő: 12 hónap.
A kezelt adatok köre: Az érintett által megadott, a mozgás, terhelhetőség és a szolgáltatás biztonságos nyújtása szempontjából releváns egészségügyi információk..
Megőrzési idő: 12 hónap.
Fénykép- és videófelvételek Csoportos vagy személyi edzés során fénykép- vagy videofelvétel kizárólag az érintett előzetes, önkéntes hozzájárulása alapján készülhet és tehető közzé. A hozzájárulás kiterjedhet a Borlai Training weboldalán, valamint Facebook-, Instagram- és TikTok-felületein történő megjelenésre. A hozzájárulás a jövőre nézve bármikor visszavonható.
Kik férhetnek hozzá az adatokhoz?
A weboldal és a szolgáltatások működtetéséhez az alábbi külső szolgáltatókat vehetjük igénybe. Borlai Bálint Gerzson az adatkezelő; a felsorolt szolgáltatók a saját szolgáltatásuk jellegétől függően adatfeldolgozóként vagy önálló adatkezelőként járhatnak el.
| Szolgáltató | Szerep | Adatok / cél | További információ |
|---|---|---|---|
| Aut O’Mattic A8C Ireland Ltd. (WordPress.com) | Weboldal és tárhely | Weboldal technikai működéséhez kapcsolódó adatok | A WordPress.com / Automattic a weboldal tárhelyéhez és technikai működéséhez biztosít szolgáltatást. Borlai Bálint Gerzson az oldal adatkezelője; az Automattic a részére továbbított weboldali adatok tekintetében szolgáltatóként, illetve az alkalmazandó feltételek szerint adatfeldolgozóként járhat el. |
| Stripe Payments Europe, Limited / Stripe Technology Europe, Limited | Online fizetés | Tranzakció- és fizetési adatok | A Stripe biztosítja az online fizetési infrastruktúrát. Borlai Bálint Gerzson a vásárlási folyamat adatkezelője; a Stripe a fizetés lebonyolításához szükséges adatokat saját adatvédelmi és szolgáltatási feltételei szerint kezeli. |
| Borlai Training WordPress | Konzultációs érdeklődési űrlap és korlátozott hozzáférésű adminisztrátori nyilvántartás | Név, e-mail, opcionális telefonszám, rövid kérdés, alkalmas napok/napszakok | A konzultációs érdeklődés adatai a saját WordPress-rendszerbe érkeznek. A jelentkezésről e-mailes értesítést is küldhet a rendszer az ügyintézéshez megadott kapcsolattartási címre. |
| Számlázz.hu | Számlázás és könyvelés | Számlázási és számviteli adatok | A számlákat Gerzson manuálisan állítja ki a Számlázz.hu felületén. A weboldal és a Számlázz.hu között nincs automatikus számlázási integráció. |
| Mailchimp | Hírlevél és e-mail-marketing | Név, e-mail, kézbesítési adatok | A Mailchimp az önkéntes hírlevél-feliratkozásokhoz és a marketingcélú levelezéshez kapcsolódik. A vásárlásokkal és a konzultációval kapcsolatos tranzakciós üzeneteket a WordPress-rendszer indítja. |
Kerülhetnek adatok az EGT-n kívülre?
A weboldal működéséhez használt egyes szolgáltatók – például a WordPress.com, Stripe, Google, Meta, Calendly vagy Mailchimp – nemzetközi infrastruktúrát használhatnak, ezért előfordulhat, hogy személyes adat az Európai Gazdasági Térségen kívül is kezelésre kerül.
Egyes szolgáltatók globális infrastruktúrát használnak. Ha személyes adat az Európai Gazdasági Térségen kívülre kerül, az adattovábbításra kizárólag a GDPR által megengedett megfelelő garanciák mellett kerülhet sor, például megfelelőségi határozat, Data Privacy Framework vagy általános szerződési feltételek alapján, az adott szolgáltató mindenkor hatályos feltételei szerint.
A külső szolgáltatók aktuális adatkezelési és nemzetközi adattovábbítási feltételeiről az adott szolgáltató adatvédelmi tájékoztatója ad részletes információt.
A szolgáltatás működésében az alábbi külső szereplők vesznek részt, az adott adatkezelési céltól függően: WordPress.com / Automattic – weboldal és adminisztratív nyilvántartás; Stripe – bankkártyás fizetés; Mailchimp – önkéntes hírlevél-feliratkozás és marketingcélú levelezés; Vimeo – a megvásárolt videók jelszóval védett megtekintése; Számlázz.hu – manuálisan kiállított számlák kezelése. A vásárlási és ügyintézési levelek küldését a WordPress indítja. Nem minden szolgáltató kap meg minden személyes adatot: az adattovábbítás a szükséges feladathoz igazodik.
A megvásárolt programok videói a Vimeo weboldalán, jelszóval védetten tekinthetők meg. A külső Vimeo-oldal megnyitásakor a Vimeo a saját szolgáltatásának működéséhez technikai adatokat – például IP-címet, böngészőadatokat és sütiket – kezelhet a saját adatvédelmi feltételei szerint. A Borlai Training a vásárló e-mail-címére küldi a megtekintési hivatkozást és jelszót; a programvideók nem tölthetők le.
Egyes külső szolgáltatók működése során az Európai Gazdasági Térségen kívülre is kerülhetnek személyes adatok. Az ilyen adattovábbításra a GDPR szerinti megfelelőségi határozat vagy más megfelelő garancia – például az alkalmazandó általános szerződési feltételek – alapján kerülhet sor. Az érintett az alkalmazott garanciákról és azok elérhetőségéről az info@borlaitraining.com címen kérhet tájékoztatást.
Sütik és hasonló technológiák
A weboldal a működéshez szükséges technikai sütik mellett – a látogató hozzájárulása esetén – analitikai és marketing célú technológiákat is használhat.
- szükséges sütik: a weboldal alapvető működéséhez;
- analitikai sütik: a weboldal használatának méréséhez;
- marketing sütik / pixelek: hirdetések mérése, optimalizálása és remarketing céljából.
A nem szükséges analitikai és marketing technológiák csak az érintett választása / hozzájárulása alapján aktiválhatók. A részletes cookie-listát, célokat, szolgáltatókat és lejárati időket a külön Cookie tájékoztató tartalmazza.
Milyen jogaid vannak?
A GDPR alapján – az adott adatkezelés körülményeitől és jogalapjától függően – az alábbi jogok illethetnek meg:
Tájékoztatást kérhetsz arról, milyen személyes adatot kezelünk rólad.
Kérheted a pontatlan vagy hiányos adatok javítását.
Bizonyos esetekben kérheted személyes adataid törlését.
Bizonyos esetekben kérheted az adatkezelés korlátozását.
Meghatározott esetekben kérheted az általad megadott adatok géppel olvasható formátumban történő kiadását.
Jogos érdeken alapuló adatkezelés ellen bizonyos feltételekkel tiltakozhatsz.
A hozzájárulás bármikor visszavonható; ez nem érinti a korábbi adatkezelés jogszerűségét.
Adatvédelmi hatósághoz fordulhatsz, ha úgy gondolod, sérültek a jogaid.
Kérelmedet az alábbi címen küldheted el: info@borlaitraining.com. A kérelmekre indokolatlan késedelem nélkül, főszabály szerint legkésőbb egy hónapon belül válaszolunk.
A Borlai Training a saját WordPress-nyilvántartásában nem alkalmaz olyan, kizárólag automatizált döntéshozatalt, amely a GDPR 22. cikke szerinti joghatással vagy hasonló jelentős hatással járna az érintettre. A Stripe a fizetési biztonság és csalásmegelőzés érdekében saját adatvédelmi szabályai szerint végezhet automatizált ellenőrzéseket.
Hogyan védjük az adatokat?
Az adatkezelő és az igénybe vett szolgáltatók a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaznak a személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése, módosítása, jogosulatlan közlése vagy hozzáférése ellen.
Ide tartozhat többek között a titkosított adatátvitel (HTTPS), hozzáférés-kezelés, rendszeres frissítés, biztonsági mentés és a szükséges hozzáférések korlátozása.
Hova fordulhatsz?
Ha kérdésed vagy panaszod van az adatkezeléssel kapcsolatban, elsőként az adatkezelőhöz fordulhatsz a fenti elérhetőségen.
Jogod van panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is:
Az érintett bírósági jogorvoslattal is élhet a GDPR és az alkalmazandó magyar jogszabályok szerint.
A tájékoztató frissítése
Az adatkezelési folyamatok, a használt szolgáltatók vagy a jogi környezet változása esetén ezt a tájékoztatót módosíthatjuk. A mindenkor aktuális változat ezen az oldalon érhető el.
2026. 11. 02.
