Adatvédelem

Adatkezelési tájékoztató

Utolsó frissítés: 2026.10.29.

A jelen tájékoztató bemutatja, hogy a Árvai József egyéni vállalkozó (a továbbiakban: Adatkezelő) a vitalitaslabor.hu weboldal (a továbbiakban: Weboldal) üzemeltetése során hogyan kezeli a látogatók és felhasználók személyes adatait, az EU 2016/679 általános adatvédelmi rendelete (GDPR) és a vonatkozó magyar jogszabályok szerint.

A Weboldal tájékoztató és reklám jellegű: wellness-edukációt és termékajánlásokat tartalmaz, és a vásárlás lehetőségére külső, hivatalos webáruházakra mutató linkekkel hívja fel a figyelmet. A Weboldalon adásvétel, fizetés és megrendelés nem történik, így pénzügyi vagy fizetési adatokat nem kezelünk.

1. Az Adatkezelő

Név: Árvai József egyéni vállalkozó
Székhely: 9028 Győr, Rozgonyi utca 3., Magyarország
Nyilvántartási szám: 59391830 (Egyéni Vállalkozók Nyilvántartása)
Adószám: 90236594-1-28
E-mail: info@vitalhealtheurope.eu

Az Adatkezelő külön adatvédelmi tisztviselő (DPO) kijelölésére nem kötelezett, és nem is jelölt ki. Teljes üzemeltetői adatok: Impresszum.

2. Adatfeldolgozó (tárhely és e-mail)

A Weboldal és az e-mailek kiszolgálását a tárhelyszolgáltató mint adatfeldolgozó végzi:

Rackhost Zrt. — 6722 Szeged, Tisza Lajos körút 41.
E-mail: info@rackhost.hu · honlap

Az adatfeldolgozó a szerveren tárolt adatokat és az e-mail-továbbítást (SMTP) technikai jelleggel kezeli, az Adatkezelő utasítása szerint, önálló adatkezelési cél nélkül.

Az Adatkezelőnek szóló értesítő levelek (új regisztráció, új visszajelzés, a súgó heti összesítője) az Adatkezelő saját értesítési postafiókjába érkeznek, amelyet a levelezőszolgáltatója tárol.

3. A kezelt adatok, célok, jogalapok és megőrzés

a) Hírlevél-feliratkozás

Kezelt adatok: e-mail cím, a feliratkozás nyelve, forrása és időpontja.
Cél: hírlevél, wellness-tartalmak és tájékoztatók küldése.
Jogalap: az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) a)].
Megőrzés: a hozzájárulás visszavonásáig (leiratkozásig). A hozzájárulás megadásának tényét és időpontját az Adatkezelő a GDPR 7. cikk szerinti elszámoltathatóság igazolására a leiratkozást követően is, az igényérvényesítési idő végéig megőrizheti [jogalap: jogi igények előterjesztéséhez fűződő jogos érdek, 6. cikk (1) f)].
Kettős megerősítés: a feliratkozás csak akkor érvényes, ha a megadott címre küldött levélben lévő linkkel megerősíted — így más nem iratkoztathat fel a nevedben. A meg nem erősített kérést (a címet és az időpontot) 30 nap után töröljük.
Leiratkozás: bármikor, díjmentesen a leiratkozási oldalon, vagy az info@vitalhealtheurope.eu címre küldött üzenettel.

b) Fiókregisztráció és belépés

Kezelt adatok: név, e-mail cím, jelszó (kizárólag titkosított, visszafejthetetlen formában, „hash"-elve tárolva), nyelvi beállítás, regisztráció időpontja.
Cél: a felhasználói fiók létrehozása és működtetése (belépés, mentett ajánlások, az intelligens eszközök elérése).
Jogalap: a felhasználó kérésére a szolgáltatás nyújtására irányuló szerződés teljesítése [GDPR 6. cikk (1) b)].
Megőrzés: a fiók fennállásáig, illetve a fiók törléséig.
Az e-mail-cím megerősítése: regisztráció után a megadott címre megerősítő linket küldünk; a fiók csak ezzel válik használhatóvá. A 14 napon belül meg nem erősített regisztrációt (a fiók adataival együtt) töröljük.

c) Használati keretek (havi kvóta) kezelése

Kezelt adatok: a fiókhoz rendelt havi használati keret (AI kiértékelő, riport fordító), a keret beállítója és a beállítás időpontja, valamint az adott naptári hónapban felhasznált darabszám (a feltöltések számából számítva).
Cél: a díjmentes eszközök havi használati keretének nyilvántartása és betartatása, a túlhasználat és a visszaélések megelőzése. A keret megállapítása és módosítása az Adatkezelő mérlegelési jogköre.
Jogalap: a szerződés teljesítése [6. cikk (1) b)] és az Adatkezelő jogos érdeke a szolgáltatás kapacitásának védelméhez és a visszaélések megelőzéséhez [6. cikk (1) f)].
Megőrzés: a fiók fennállásáig; a havi felhasználási számláló a keret ellenőrzéséhez szükséges ideig.

d) Mentett ajánlások

Kezelt adatok: a felhasználó által elmentett kereséshez/ajánláshoz kapcsolódó adatok.
Cél: a mentett ajánlások megjelenítése a fiókban.
Jogalap: a szolgáltatás nyújtására irányuló szerződés teljesítése [6. cikk (1) b)].
Megőrzés: a fiók törléséig, vagy amíg a felhasználó az adott mentést törli.

e) QRMA wellness-mérés (AI kiértékelő és fordító eszközök)

Kezelt adatok: a regisztrált felhasználó által feltöltött QRMA wellness-mérési riport és a belőle a szerveren készült kiértékelés (a riport tartalma, a felismert területek, a javaslatok), valamint a hozzájárulás megadásának ténye és időpontja.
Cél: a kiértékelés/fordítás elkészítése és megjelenítése, a tag saját előzményeinek megőrzése és a mérések későbbi összehasonlítása.
Jogalap: az érintett kifejezett hozzájárulása [GDPR 6. cikk (1) a)]. Az eszköz használata önkéntes, és kizárólag a hozzájárulás megadása után lehetséges. Ez wellness/életmód-jellegű mérés, nem orvosi diagnosztika.
Más személy riportja: más személy riportjának feltöltése kizárólag az érintett kifejezett hozzájárulásával megengedett; ennek beszerzéséért és igazolásáért a feltöltő felel.
Megőrzés: minden tárolt riport és a belőle készült kiértékelés a létrehozásától számított 5 hónap elteltével automatikusan törlődik; ennél korábban törlődik a hozzájárulás visszavonásakor, illetve a fiók törlésekor. A tárolt mérések törlését bármikor kérheted az info@vitalhealtheurope.eu címen. A tárolás kényelmi funkció: az Adatkezelő a tárolt riportokat kapacitási vagy biztonsági okból bármikor törölheti.
Technikai metaadatok: a feltöltések technikai metaadatait (fájlnév, időpont, darabszám) az Adatkezelő a havi használati keret betartatása és a visszaélések megelőzése érdekében a riport tartalmának törlése után is megőrizheti [jogalap: jogos érdek, 6. cikk (1) f)].
Adatbiztonság: a feldolgozás a szerveren történik; a riportod kizárólag a saját fiókodhoz kötve, korlátozott hozzáféréssel tárolódik.

f) Kapcsolatfelvétel és a Visszajelzés oldal

Kezelt adatok: az e-mailben önként megadott név, e-mail cím és üzenet tartalma; a tagok esetében a Visszajelzés oldalon küldött üzenetek és az azokhoz esetleg csatolt képernyőkép, a tag fiókjához kötve. Az új üzenetről az Adatkezelő e-mail-értesítést kap a saját értesítési postafiókjába (az üzenet első 500 karakterével).
Cél: a megkeresés megválaszolása.
Jogalap: az Adatkezelő és az érintett jogos érdeke a kommunikációhoz [6. cikk (1) f)].
Megőrzés: e-mailes megkeresésnél az ügy lezárását követő észszerű ideig; a Visszajelzés oldalon folytatott, lezárt beszélgetés (a csatolt képekkel együtt) az utolsó üzenettől számított 12 hónap elteltével automatikusan törlődik, a le nem zárt beszélgetés 24 hónap után; a fiók törlésekor pedig azonnal.

g) „Kérdezz a Labortól" — a Weboldal súgó-keresője

Működés: a kérdésekre a Weboldal saját, előre megírt tudástárából keres választ, a szerveren; mesterséges intelligenciát nem használ, és a kérdést senkinek nem adja át a saját céljára. Az új, megválaszolatlan kérdések szövegéről (kérdésenként legfeljebb 200 karakter) az Adatkezelő heti összesítő e-mailt kap a saját értesítési postafiókjába, amelyet a levelezőszolgáltatója tárol. Bejelentkezés nélkül csak a belépésről, a regisztrációról és a jelszóról ad alap tájékoztatást. A beszélgetés a böngésződ munkamenet-tárában marad (a böngészőlap bezárásakor törlődik); a szerverre csak az elküldött kérdés kerül.
Kezelt adatok: annak a kérdésnek a szövege, amelyre a tudástár nem talált biztos választ, vagy amelynél a kérdező jelezte, hogy a válasz nem az ő kérdésére szól; a feltevés időpontja, hányszor tették fel, és a Weboldal azon oldala, ahol feltették. Tárolás előtt a szövegből az e-mail-címek és a telefonszámok automatikusan törlődnek. Belépett tagnál a kérdés a fiókjához kötve tárolódik; bejelentkezés nélkül fiók, név és IP-cím nélkül. A biztos választ kapott kérdések szövegét nem tároljuk, csak összesített darabszámot. Kérjük, a kérdésbe ne írj nevet, elérhetőséget vagy egészségügyi adatot.
Cél: a tudástár hiányainak feltárása és pótlása, a válaszok javítása.
Jogalap: az Adatkezelő jogos érdeke a szolgáltatás fejlesztéséhez [6. cikk (1) f)].
Megőrzés: a kérdés utolsó feltevésétől számított legfeljebb 12 hónapig, utána automatikusan törlődik. Ha a kérdés alapján a tudástárat bővítjük, a szövege a kérdező azonosítója nélkül a tudástár része maradhat. A fiók törlésekor a csak általad feltett kérdések törlődnek, kivéve azokat, amelyek alapján a tudástárat már bővítettük: ezeknél, ahogy a többi kérdésnél is, csak a fiókodhoz kötés szűnik meg.

h) Technikai naplóadatok, biztonsági naplózás és sütik

A kiszolgálás és a biztonság érdekében a tárhelyszolgáltató szerverei technikai naplóadatokat (pl. IP-cím, időbélyeg) rögzíthetnek; jogalap az üzemeltetéshez és biztonsághoz fűződő jogos érdek [6. cikk (1) f)].
Az Adatkezelő a Weboldal védelme érdekében biztonsági naplót vezethet a bejelentkezésekről, a sikertelen belépési kísérletekről és a feltöltésekről (időpont, technikai azonosítók); jogalap a szolgáltatás biztonságához és a visszaélések megelőzéséhez fűződő jogos érdek [6. cikk (1) f)]. A naplók a céljukhoz szükséges, korlátozott ideig őrződnek meg.
Vízjel a tagi anyagokon. A kizárólag tagoknak elérhető oldalak és eszköz-kimenetek a felhasználó azonosítójából képzett, ismétlődő azonosítót hordoznak. Cél: az Adatkezelő tartalmának védelme — egy jogosulatlanul megosztott példány visszavezethetősége arra a fiókra, amelyből származik. Kezelt adat: a felhasználói azonosító és a Vital Health felhasználónév, olyan kód formájában, amely szerveroldali titok nélkül nem fejthető vissza. Külön adat nem tárolódik: a kód a lap megjelenítésekor újraszámolódik, és csak akkor kerül visszafejtésre, ha az Adatkezelő kiszivárgott példányt talál. Jogalap: a szellemi tulajdon védelméhez és a visszaélések megelőzéséhez fűződő jogos érdek [6. cikk (1) f)]. Az érintett az 5. pont szerint tiltakozhat ellene.
Beágyazott videók. A tagoknak szóló videókat a Bunny Stream (BunnyWay d.o.o., Szlovénia) és a YouTube (Google Ireland Ltd.; adatvédelmi módú lejátszó, youtube-nocookie.com) lejátszójával jelenítjük meg. A lejátszó betöltésekor a böngésződ közvetlenül kapcsolódik az adott szolgáltatóhoz, amely ennek során technikai adatokat (pl. IP-cím, böngésző-adatok) kezel, a saját adatkezelési tájékoztatója szerint. Jogalap: az Adatkezelő jogos érdeke az oktatási tartalmak megbízható lejátszásához [6. cikk (1) f)].
A sütik kezeléséről a Cookie tájékoztató ad részletes leírást.

i) Gyermekek

A Weboldal nem irányul 16 éven aluliakra, és az Adatkezelő tudatosan nem kezel 16 éven aluli gyermekre vonatkozó személyes adatot. Ha ilyen adatkezelés jut a tudomására, az adatot indokolatlan késedelem nélkül törli.

4. Adattovábbítás, külső linkek

Az Adatkezelő a személyes adatokat nem adja el és marketing célból nem továbbítja harmadik félnek. A Weboldalon található termék- és csomag-linkek külső, hivatalos webáruházakra mutatnak; ezekre az oldalakra a felhasználó saját döntéséből lép át, és ott az adott szolgáltató saját adatkezelési tájékoztatója irányadó. A Weboldal a felhasználó személyes adatait ezen külső áruházak felé nem továbbítja. Az Adatkezelő e külső áruházak ajánlójaként (affiliate) működhet, ami a felhasználó személyes adatainak továbbításával nem jár.

5. Az érintett jogai

Az érintett a GDPR szerint kérheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését („elfeledtetés"), kezelésük korlátozását, élhet az adathordozhatóság jogával, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, valamint a hozzájáruláson alapuló adatkezelés esetén bármikor visszavonhatja a hozzájárulását (a visszavonás a korábbi, jogszerű adatkezelést nem érinti).

A kérelmeket az info@vitalhealtheurope.eu címen lehet előterjeszteni. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül teljesíti.

6. Adatbiztonság

Az Adatkezelő észszerű technikai és szervezési intézkedéseket alkalmaz: a jelszavakat kizárólag visszafejthetetlen formában tárolja, a kommunikáció titkosított (HTTPS) csatornán zajlik, és a tárolt adatokhoz való hozzáférés korlátozott.

7. Automatizált döntéshozatal

Az Adatkezelő nem alkalmaz az érintettre nézve joghatással járó automatizált döntéshozatalt vagy profilalkotást. A termékajánló a böngészőben, a felhasználó által megadott panasz alapján működik; az AI kiértékelő és fordító eszközök automatizált, tájékoztató jellegű kimenetet adnak, amelyet az érintett önkéntesen, saját kezdeményezésére kér — egyik sem hoz az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntést.

8. Jogorvoslat

Az érintett panaszával a felügyeleti hatósághoz fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat; a per — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

9. A tájékoztató módosítása

Az Adatkezelő fenntartja a jelen tájékoztató egyoldalú módosításának jogát; a módosítás a Weboldalon való közzététellel lép hatályba. A mindenkor hatályos változat a Weboldalon folyamatosan elérhető.

Impresszum · ÁSZF