Adatvédelmi tájékoztató
Hatályos: 2026. január 1. napjától · Utolsó frissítés: 2026. 06. 24.
1. Az adatkezelő
A jelen tájékoztató az Ösvény szolgáltatás (a továbbiakban: Szolgáltatás) keretében végzett személyesadat-kezelésre vonatkozik. Az adatkezelő:
- Név: Kardos Bálint egyéni vállalkozó
- Székhely: 1027 Budapest, Bem József utca 6. földszint 3., Magyarország
- Nyilvántartási szám: 61623820
- Adószám: 91637778-1-34
- Statisztikai számjel: 91637778-8220-231-01
- Nyilvántartásba vétel napja: 2026. január 1.
- E-mail: adatvedelem@osveny.hu
Az adatkezelő adatvédelmi tisztviselő kijelölésére nem kötelezett, és nem is jelölt ki.
2. Az adatkezelés alapelvei és jogszabályi háttér
Az adatkezelő a személyes adatokat jóhiszeműen, tisztességesen és átláthatóan, a vonatkozó jogszabályoknak megfelelően kezeli, különösen az alábbiak alapján:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Eker. tv.).
3. A kezelt adatok köre, célja és jogalapja
3.1. Regisztráció és felhasználói fiók
Kezelt adatok: név, e-mail cím, jelszó (titkosított formában).
Cél: a felhasználói fiók létrehozása, a Szolgáltatáshoz való hozzáférés biztosítása, azonosítás, kapcsolattartás.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).
Megőrzési idő: a fiók fennállásáig, illetve a fiók törlésére irányuló kérelmet követő 30 napig.
3.2. Az életmódprogram használata
Kezelt adatok: életmódprofil válaszai (pl. célok, étkezési szokások, energiaszint), szokáskövetési naplók, naplóbejegyzések, napi check-in adatok, az AI-coachhal folytatott beszélgetések.
Cél: a 28 napos program személyre szabott biztosítása, a haladás követése, az AI-támogatás működtetése.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).
Megőrzési idő: a fiók fennállásáig, illetve a törlési kérelemig.
Fontos: a megadott adatok között szerepelhetnek az egészségi állapotra utaló információk. Ezeket az adatokat kizárólag a Szolgáltatás nyújtása érdekében, a Te kifejezett, önkéntes hozzájárulásod alapján kezeljük (GDPR 9. cikk (2) bek. a) pont). A hozzájárulás bármikor visszavonható.
3.3. Közösségi funkciók
Kezelt adatok: a közösségi felületen közzétett bejegyzések, hozzászólások, megjelenített név.
Cél: a közösségi támogatás és interakció biztosítása.
Jogalap: a szerződés teljesítése, illetve a Te hozzájárulásod (GDPR 6. cikk (1) bek. a) és b) pont).
3.4. Számlázás
Kezelt adatok: számlázási név, cím, a fizetéssel kapcsolatos adatok.
Cél: jogszabályi kötelezettség teljesítése (számla kiállítása, megőrzése).
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont), a számvitelről szóló 2000. évi C. törvény alapján.
Megőrzési idő: a számviteli bizonylatokra előírt 8 év.
3.5. Technikai adatok és sütik
A Szolgáltatás működéséhez elengedhetetlen (munkamenet-) sütiket használunk a bejelentkezett állapot fenntartásához. Ezek jogalapja a Szolgáltatás nyújtásához fűződő jogos érdek, illetve a szerződés teljesítése. Analitikai vagy marketing célú sütiket csak a Te hozzájárulásoddal helyezünk el.
4. Adatfeldolgozók és adattovábbítás
A Szolgáltatás működtetéséhez az alábbi típusú adatfeldolgozók közreműködését vesszük igénybe, akik az adatkezelő utasításai szerint és megfelelő szerződéses garanciák mellett járnak el:
- tárhely-, adatbázis- és hitelesítési szolgáltató (felhőalapú infrastruktúra);
- AI-szolgáltató, amely az AI-coach válaszait generálja;
- számlázási és könyvelési szolgáltató.
Amennyiben az adattovábbítás az Európai Gazdasági Térségen kívülre történik, azt kizárólag a GDPR-ban előírt megfelelő garanciák (pl. az Európai Bizottság által elfogadott általános szerződési feltételek) mellett tesszük. Az adatkezelő az adatokat harmadik félnek marketing célból nem adja át, és nem értékesíti.
5. Adatbiztonság
Az adatkezelő a kockázatokkal arányos, megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében, így különösen a titkosított adatátvitelt (HTTPS), a jelszavak titkosított tárolását, valamint a sorszintű hozzáférés-védelmet, amely biztosítja, hogy minden felhasználó kizárólag a saját adataihoz férhet hozzá.
6. Az érintett jogai
A GDPR alapján az alábbi jogok illetnek meg:
- hozzáférés a kezelt személyes adatokhoz;
- helyesbítés kérése pontatlan adatok esetén;
- törlés („elfeledtetéshez való jog");
- az adatkezelés korlátozása;
- adathordozhatóság (géppel olvasható formátumban);
- tiltakozás az adatkezelés ellen;
- a hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikori visszavonása.
Kérelmeidet az adatvedelem@osveny.hu e-mail címen jelentheted be. Az adatkezelő a kérelmet a beérkezéstől számított legfeljebb egy hónapon belül teljesíti.
7. Jogorvoslat
Amennyiben úgy ítéled meg, hogy az adatkezelés sérti a jogaidat, panasszal fordulhatsz a felügyeleti hatósághoz:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf. 9.
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: www.naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz; a per a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.
8. Egészségügyi nyilatkozat
Az Ösvény edukációs és életmód-támogató platform, amely nem minősül orvosi, pszichológiai vagy dietetikai szolgáltatásnak, és nem helyettesíti azt. A Szolgáltatás keretében megosztott tartalmak és az AI-coach válaszai nem minősülnek egészségügyi tanácsadásnak. Egészségügyi döntések előtt mindig fordulj szakemberhez.