Adatkezelési Tájékoztató

Hatályos: 2026. szeptember 13-tól

Jelen Adatkezelési Tájékoztató célja, hogy átlátható módon bemutassa, hogyan történik a hanayurveda.com weboldal látogatóinak, a HanAyurveda szolgáltatásai iránt érdeklődőknek, konzultációra jelentkezőknek, vásárlóknak, hírlevél-feliratkozóknak, valamint képzéseink és programjaink résztvevőinek személyes adatainak kezelése.

A személyes adatokat különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), a 2011. évi CXII. törvény („Infotv.”), valamint az adott adatkezelésre vonatkozó magyar jogszabályok szerint kezeljük.

1. Az adatkezelő

Adatkezelő: Kendi Hana egyéni vállalkozó
Márkanév: HanAyurveda

Székhely: 1132 Budapest, Visegrádi utca 38. B. ép. Ü-9.

Adószám: 67620825-1-41

Egyéni vállalkozói nyilvántartási szám: 50500471

E-mail: shop@hana.hu
Weboldal: https://hanayurveda.com

A továbbiakban: Adatkezelő.

2. Az adatkezelés alapelvei

Az Adatkezelő személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból, az adott cél eléréséhez szükséges mértékben és ideig kezel.

Az adatkezelés során különösen az alábbi GDPR-alapelveket alkalmazzuk:

  • jogszerűség, tisztességes eljárás és átláthatóság;

  • célhoz kötöttség;

  • adattakarékosság;

  • pontosság;

  • korlátozott tárolhatóság;

  • integritás és bizalmas jelleg;

  • elszámoltathatóság.

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok jogosulatlan hozzáféréssel, módosítással, továbbítással, nyilvánosságra hozatallal, törléssel vagy megsemmisüléssel szembeni védelmére.

3. Kapcsolatfelvétel és érdeklődés

Amennyiben valaki a weboldalon, e-mailben vagy más kommunikációs csatornán kapcsolatba lép az Adatkezelővel, a megkeresés megválaszolása érdekében az általa rendelkezésre bocsátott személyes adatok kezelhetők.

Kezelt adatok

Különösen:

  • név;

  • e-mail-cím;

  • telefonszám, ha megadásra kerül;

  • az üzenet tartalma;

  • az érintett által önkéntesen megadott további információk.

Az adatkezelés célja

Kapcsolattartás, tájékoztatás, ajánlatadás, valamint szolgáltatással, konzultációval, képzéssel vagy programmal kapcsolatos kérdések megválaszolása.

Jogalap

Amennyiben a kapcsolatfelvétel szerződés megkötésére vagy azt megelőző intézkedésre irányul:

GDPR 6. cikk (1) bekezdés b) pont.

Egyéb megkeresések esetén:

GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a megkeresések megválaszolására és az üzleti kapcsolattartásra.

Adatkezelési idő

Főszabály szerint az ügy lezárását követő legfeljebb 2 év, kivéve, ha az adatok további kezelése szerződés vagy jogszabályi kötelezettség miatt szükséges.

4. Hírlevél és marketingkommunikáció

A HanAyurveda rendszeresen küldhet szakmai tartalmakat, hírleveleket, esemény-, képzés-, program- és szolgáltatásajánlókat azok számára, akik ehhez előzetesen hozzájárultak.

Kezelt adatok

  • név;

  • e-mail-cím;

  • feliratkozás időpontja;

  • hozzájárulás ténye és időpontja;

  • technikai adatok;

  • a hírlevelek kézbesítésével, megnyitásával és az azokban szereplő hivatkozásokra történő kattintásokkal kapcsolatos statisztikai adatok.

Az adatkezelés célja

Hírlevél küldése, szakmai és edukációs tartalmak továbbítása, programok, képzések és szolgáltatások bemutatása, valamint a kommunikáció eredményességének mérése.

Jogalap

Az érintett önkéntes hozzájárulása:

GDPR 6. cikk (1) bekezdés a) pont.

A feliratkozás önkéntes és nem feltétele más szolgáltatás igénybevételének.

A hozzájárulás bármikor visszavonható:

  • a hírlevélben található leiratkozási link használatával; vagy

  • a shop@hana.hu címre küldött üzenettel.

A hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogszerűségét.

Adatkezelés időtartama

A hozzájárulás visszavonásáig vagy a hírlevélről történő leiratkozásig.

MailerLite

A hírlevelek kezeléséhez az Adatkezelő a MailerLite szolgáltatását használja.

Szolgáltató:
MailerLite Limited
88 Harcourt Street
Dublin 2, D02 DK18
Írország

A MailerLite az Adatkezelő megbízásából kezeli többek között a feliratkozói adatbázist, a hírlevelek kiküldését és a kapcsolódó statisztikai adatokat.

5. Időpontfoglalás – booked4.us

Az Adatkezelő konzultációira és egyes szolgáltatásaira történő online időpontfoglalás a booked4.us online időpontfoglaló rendszer segítségével történhet.

Szolgáltató

booked4.us Kft.
2600 Vác, Zichy H. utca 12.
Cégjegyzékszám: 13-09-198371
Adószám: 26668901-2-13
E-mail: info@booked4.us

Kezelt adatok

Az igénybe vett szolgáltatástól függően különösen:

  • név;

  • e-mail-cím;

  • telefonszám;

  • választott szolgáltatás;

  • lefoglalt időpont;

  • foglalással kapcsolatos megjegyzések;

  • a foglaláshoz kapcsolódó technikai adatok.

Adatkezelés célja

  • időpontfoglalás;

  • az ügyfél azonosítása;

  • kapcsolattartás;

  • időpont-visszaigazolás;

  • emlékeztető küldése;

  • módosítás és lemondás kezelése;

  • a szolgáltatás teljesítésének előkészítése.

Jogalap

GDPR 6. cikk (1) bekezdés b) pont, mivel az adatkezelés az érintett kérésére történő szerződéskötést megelőző intézkedéshez, illetve a szolgáltatás teljesítéséhez szükséges.

A booked4.us az Adatkezelő által meghatározott adatkezelési célok tekintetében adatfeldolgozóként járhat el, ugyanakkor saját szolgáltatásának működtetésével összefüggő egyes adatkezelések vonatkozásában önálló adatkezelőként is eljárhat.

Az időpontfoglalás során a booked4.us rendszerében külön adatvédelmi nyilatkozat elfogadására is sor kerülhet.

6. Konzultációk során kezelt egészségügyi és különleges személyes adatok

Az ájurvédikus, életmód-, természetgyógyászati vagy egyéb személyes konzultáció során az érintett egészségi állapotára vonatkozó információk megadása válhat szükségessé.

Az egészségi állapotra vonatkozó információk a GDPR 9. cikke értelmében különleges személyes adatnak minősülnek, ezért ezekre az általános személyes adatoknál szigorúbb szabályok vonatkoznak.

Kezelt adatok lehetnek különösen

  • jelenlegi és korábbi egészségi állapotra vonatkozó információk;

  • panaszok és tünetek;

  • életmóddal kapcsolatos információk;

  • táplálkozási szokások;

  • alvási és napi ritmussal kapcsolatos adatok;

  • korábbi betegségekkel kapcsolatos információk;

  • gyógyszerek és étrend-kiegészítők használatára vonatkozó adatok;

  • laboreredmények vagy más egészségügyi dokumentumok, amennyiben azokat az érintett rendelkezésre bocsátja;

  • a konzultáció során készített szakmai feljegyzések;

  • ájurvédikus állapotfelméréssel és pulzuselemzéssel kapcsolatos feljegyzések.

Az adatkezelés célja

Az érintett által igényelt konzultáció megfelelő előkészítése és megtartása, az életmódra, táplálkozásra, ájurvédikus szemléletű egyensúlyra és egyéb, a szolgáltatás körébe tartozó területekre vonatkozó személyre szabott tanácsadás biztosítása, valamint szükség esetén az utánkövetés.

Az általános személyes adatok kezelésének jogalapja

GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.

A különleges, egészségügyi adatok kezelésének jogalapja

GDPR 9. cikk (2) bekezdés a) pont – az érintett kifejezett hozzájárulása.

Az egészségügyi adatok kezelése előtt az érintettnek megfelelő tájékoztatást kell kapnia, és kifejezetten hozzá kell járulnia az ilyen adatok kezeléséhez.

A hozzájárulás visszavonható, azonban annak visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

Amennyiben a hozzájárulás visszavonását követően az egészségügyi adatok kezelése nélkül az adott személyre szabott szolgáltatás nem teljesíthető biztonságosan vagy szakmailag megfelelően, az Adatkezelő jogosult a szolgáltatás folytatását megtagadni.

Adatkezelés időtartama

A konzultációhoz kapcsolódó adatokat főszabály szerint a szolgáltatási jogviszony lezárását követő, polgári jogi igények érvényesítésére rendelkezésre álló időn belül, legfeljebb 5 évig kezeljük, kivéve, ha valamely, az adott tevékenységre alkalmazandó egészségügyi vagy más jogszabály ennél hosszabb kötelező megőrzési időt ír elő.

Az olyan adatokat, amelyek megőrzésére már nincs szükség és amelyek további megőrzésére nincs jogalap, töröljük vagy anonimizáljuk.

Adattovábbítás

Az egészségügyi adatokat harmadik személy részére csak megfelelő jogalap alapján továbbítjuk.

Az Adatkezelő az érintett kifejezett hozzájárulása nélkül nem tesz közzé és marketingcélból nem használ fel az érintett egészségi állapotára vonatkozó adatokat.

7. Programokra, workshopokra és képzésekre történő jelentkezés

A HanAyurveda által meghirdetett képzésekre, tanfolyamokra, workshopokra és egyéb programokra történő jelentkezés során az Adatkezelő a jelentkezés lebonyolításához szükséges adatokat kezeli.

A jelentkezés egyes esetekben Google Forms űrlapon keresztül történik.

Kezelt adatok

Az adott programtól függően különösen:

  • név;

  • e-mail-cím;

  • telefonszám;

  • számlázási adatok;

  • választott képzés vagy program;

  • jelentkezés időpontja;

  • a képzés lebonyolításához szükséges további információk.

Az adatkezelés célja

  • jelentkezés nyilvántartása;

  • kapcsolattartás;

  • program megszervezése;

  • részvétel biztosítása;

  • szerződés létrehozása és teljesítése;

  • fizetés és számlázás kezelése.

Jogalap

GDPR 6. cikk (1) bekezdés b) pont.

Ha valamely adat kezelését jogszabály írja elő:

GDPR 6. cikk (1) bekezdés c) pont.

8. Google Forms használata

Bizonyos jelentkezési űrlapok a Google Forms rendszerében működnek.

Az űrlap használata során megadott személyes adatok technikailag a Google infrastruktúráján keresztül is kezelésre kerülhetnek.

A Google saját adatkezelési tevékenységére a Google mindenkori adatvédelmi szabályzata vonatkozik.

Az Adatkezelő kizárólag az adott program megszervezéséhez, szerződéskötéshez vagy jogszabályi kötelezettség teljesítéséhez szükséges adatokat kéri.

9. Ájurvéda Esszencia Program – felnőttképzési adatkezelés

Az Ájurvéda Esszencia Program a felnőttképzésre vonatkozó magyar jogszabályok hatálya alá tartozó program.

Az Adatkezelő a felnőttképzésről szóló 2013. évi LXXVII. törvény és a kapcsolódó jogszabályok alapján meghatározott személyes adatokat köteles kezelni és a jogszabályban meghatározott esetekben a Felnőttképzési Adatszolgáltatási Rendszerbe (FAR) továbbítani.

Kezelt adatok

Különösen:

  • természetes személyazonosító adatok;

  • e-mail-cím;

  • a jogszabály által előírt azonosító adatok;

  • legmagasabb iskolai végzettséggel kapcsolatos adatok, amennyiben előírtak;

  • képzési adatok;

  • a képzés megkezdésének és befejezésének időpontja;

  • a képzés teljesítésével kapcsolatos adatok;

  • tanúsítványhoz szükséges adatok;

  • a felnőttképzési szerződés adatai.

Az adatkezelés célja

  • felnőttképzési szerződés teljesítése;

  • a képzés dokumentálása;

  • a jogszabályban előírt nyilvántartások vezetése;

  • tanúsítvány kiállítása;

  • hatósági adatszolgáltatás;

  • FAR-adatszolgáltatás.

Jogalap

GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése, valamint

GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.

A jogszabály alapján kötelezően kezelt adatok kezelése nem hozzájáruláson alapul.

Adattovábbítás

A jogszabályban meghatározott adatokat az Adatkezelő a Felnőttképzési Adatszolgáltatási Rendszerbe továbbítja.

Megőrzési idő

A felnőttképzésre vonatkozó jogszabályban előírt adatokat az Adatkezelő a jogszabályban meghatározott időtartamig, főszabály szerint a felnőttképzési szerződés megkötésétől számított nyolcadik év utolsó napjáig őrzi meg.

10. Weboldalon történő vásárlás

A hanayurveda.com weboldalon digitális termékek, online képzések, események, szolgáltatások vagy egyéb termékek vásárolhatók.

Kezelt adatok

  • név;

  • e-mail-cím;

  • számlázási név;

  • számlázási cím;

  • adószám, ha annak megadása szükséges;

  • megrendelt termék vagy szolgáltatás;

  • rendelés időpontja;

  • fizetés státusza;

  • tranzakcióhoz kapcsolódó azonosítók.

Az adatkezelés célja

  • megrendelés feldolgozása;

  • szerződés létrehozása és teljesítése;

  • digitális termékhez vagy képzéshez való hozzáférés biztosítása;

  • fizetés kezelése;

  • számlázás;

  • ügyfélszolgálat.

Jogalap

Szerződéses adatok:

GDPR 6. cikk (1) bekezdés b) pont.

Számlázási és jogszabály által előírt adatok:

GDPR 6. cikk (1) bekezdés c) pont.

11. Online fizetés – Stripe

A weboldalon történő bankkártyás fizetés a Stripe rendszerén keresztül történik.

A Stripe szolgáltatásaihoz az Európai Gazdasági Térségben több Stripe-társaság kapcsolódhat, többek között:

Stripe Payments Europe, Limited
Írország

és az engedélyköteles fizetési szolgáltatások tekintetében

Stripe Technology Europe, Limited
Írország.

A fizetés során a Stripe részére továbbításra kerülhetnek különösen:

  • név;

  • e-mail-cím;

  • számlázási adatok;

  • tranzakció összege;

  • tranzakcióazonosító;

  • IP-cím és technikai információk;

  • a fizetés lebonyolításához szükséges adatok.

Az Adatkezelő a teljes bankkártyaadatokat nem ismeri meg és nem tárolja.

A Stripe a fizetés lebonyolításához, csalásmegelőzéshez, biztonsági ellenőrzéshez és jogszabályi kötelezettségeinek teljesítéséhez bizonyos adatokat saját adatkezelői minőségében is kezelhet.

12. Számlázás – Számlázz.hu

A számlák kiállítása a Számlázz.hu rendszerében történik.

Szolgáltató

KBOSS.hu Kft.
1031 Budapest, Záhony utca 7.
Cégjegyzékszám: 01-09-303201
Adószám: 13421739-2-41

Kezelt adatok

  • számlázási név;

  • számlázási cím;

  • adószám, ha szükséges;

  • vásárolt termék vagy szolgáltatás;

  • számla összege és teljesítési adatai;

  • e-mail-cím, ha elektronikus számlaküldéshez szükséges.

Jogalap

GDPR 6. cikk (1) bekezdés c) pont, az Adatkezelőre vonatkozó számviteli és adójogi kötelezettségek teljesítése.

Megőrzési idő

A számlákat és számviteli bizonylatokat az alkalmazandó számviteli jogszabályok alapján legalább 8 évig meg kell őrizni.

13. Tárhelyszolgáltató – DotRoll

A hanayurveda.com weboldal tárhelyszolgáltatója:

DotRoll Kft.
1148 Budapest, Fogarasi út 3–5.
Cégjegyzékszám: 01-09-882068
Adószám: 13962982-2-42
E-mail: support@dotroll.com

A tárhelyszolgáltató a weboldal technikai működésével összefüggésben szerveradatokat, technikai naplóadatokat és a weboldal adatbázisában tárolt személyes adatokat technikailag kezelhet.

A DotRoll e tekintetben az Adatkezelő adatfeldolgozójaként járhat el.

14. Adatfeldolgozók és szolgáltatók összefoglalása

Az Adatkezelő jelenleg különösen az alábbi külső szolgáltatókat veszi igénybe:

DotRoll Kft. – webtárhely
MailerLite Limited – hírlevélküldés és marketingautomatizáció
Google – Google Forms és kapcsolódó szolgáltatások
booked4.us Kft. – online időpontfoglalás
KBOSS.hu Kft. / Számlázz.hu – számlázás
Stripe – elektronikus fizetés
Felnőttképzési Adatszolgáltatási Rendszer – jogszabályon alapuló felnőttképzési adatszolgáltatás.

Az egyes szolgáltatók saját szolgáltatásaikhoz kapcsolódó adatkezelései tekintetében önálló adatkezelőként is eljárhatnak.

15. Harmadik országba történő adattovábbítás

Egyes nemzetközi szolgáltatók alkalmazása során előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívül is kezelésre kerülnek.

Ilyen adattovábbítás kizárólag a GDPR V. fejezete szerinti megfelelő jogi garanciák mellett történhet, ideértve különösen:

  • az Európai Bizottság megfelelőségi határozatát;

  • az általános szerződési feltételeket;

  • vagy más, GDPR által elismert adattovábbítási mechanizmust.

16. Közösségi média

A HanAyurveda közösségi médiafelületeket használhat, különösen Facebook és Instagram oldalakat.

Amennyiben az érintett ezeken keresztül üzenetet küld, hozzászólást ír vagy egyéb interakciót kezdeményez, az adott közösségi platform saját adatvédelmi szabályai is alkalmazandók.

17. Sütik és weboldali technológiák

A weboldal a működéshez szükséges sütiket és – az alkalmazott funkcióktól függően – analitikai, marketing- vagy más technológiákat használhat.

A weboldal működéséhez feltétlenül szükséges sütikhez külön hozzájárulás nem szükséges.

Az analitikai és marketingcélú, nem szükséges sütik kizárólag az érintett előzetes hozzájárulását követően helyezhetők el.

Az érintett a sütikkel kapcsolatos hozzájárulását bármikor módosíthatja vagy visszavonhatja.

A weboldalon ténylegesen használt sütikről külön Süti/Cookie tájékoztató rendelkezhet.

18. Az érintett jogai

Az érintett jogosult:

  • tájékoztatást kérni személyes adatainak kezeléséről;

  • hozzáférést kérni személyes adataihoz;

  • kérni pontatlan adatainak helyesbítését;

  • a jogszabályban meghatározott esetekben kérni személyes adatai törlését;

  • kérni adatainak kezelésének korlátozását;

  • tiltakozni a jogos érdeken alapuló adatkezelés ellen;

  • a feltételek fennállása esetén élni az adathordozhatóság jogával;

  • hozzájárulását bármikor visszavonni;

  • panaszt tenni a felügyeleti hatóságnál.

A törléshez való jog nem terjed ki azokra az adatokra, amelyek megőrzését jogszabály kötelezően előírja.

Ilyenek lehetnek különösen:

  • számlázási adatok;

  • számviteli bizonylatok;

  • felnőttképzési dokumentáció;

  • egyéb törvény alapján kötelezően megőrzendő adatok.

Az érintetti kérelmek az alábbi címen nyújthatók be:

shop@hana.hu

Az Adatkezelő a GDPR-ban meghatározott határidőn belül, főszabály szerint egy hónapon belül válaszol.

19. Jogorvoslat

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a hatályos adatvédelmi szabályokat, panaszt tehet a:

Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH)

1055 Budapest, Falk Miksa utca 9–11.

Az érintett jogosult bírósághoz is fordulni.

20. Adatbiztonság

Az Adatkezelő az adatkezelések során az adatkezelés kockázatának megfelelő technikai és szervezési intézkedéseket alkalmaz.

Az adatokhoz kizárólag azok férhetnek hozzá, akik számára az adott adat a feladataik teljesítéséhez szükséges.

Különös figyelmet fordítunk az egészségi állapotra vonatkozó különleges személyes adatok megfelelő védelmére.

21. Adatvédelmi incidens

Amennyiben olyan adatvédelmi incidens történik, amely valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő azt a GDPR előírásai szerint kezeli és szükség esetén bejelenti a felügyeleti hatóságnak.

Ha az incidens valószínűsíthetően magas kockázattal jár az érintett jogaira és szabadságaira nézve, az érintettet is tájékoztatjuk.

22. A tájékoztató módosítása

Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót módosítani, különösen akkor, ha:

  • az alkalmazott szolgáltatások vagy informatikai rendszerek megváltoznak;

  • új adatfeldolgozó kerül bevonásra;

  • az adatkezelés módja változik;

  • a vonatkozó jogszabályok módosulnak.

A mindenkor hatályos tájékoztató a hanayurveda.com weboldalon érhető el.

Lényeges változás esetén az Adatkezelő – amennyiben ez indokolt és lehetséges – külön is felhívhatja az érintettek figyelmét a módosításra.

Utolsó módosítás: 2026. szeptember 13.