Adatkezelési tájékoztató
Hatályos: 2026. augusztus 31. napjától
Jelen Adatkezelési Tájékoztató célja, hogy átlátható tájékoztatást nyújtson a Toldi Andrea Viktória egyéni vállalkozó által végzett adatkezelésekről, különösen a weboldal használata, kapcsolatfelvétel, időpontfoglalás, jóga-, masszázs-, workshop-, női kör- és dúlaszolgáltatások igénybevétele, fizetés, számlázás, valamint fotó- és videófelvételek készítése során kezelt személyes adatokról.
Az adatkezelés során az Adatkezelő különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), valamint az egyéb vonatkozó magyar és európai uniós jogszabályok rendelkezései szerint jár el.
1. Az Adatkezelő adatai
Név: Toldi Andrea Viktória egyéni vállalkozó
Székhely: 2461 Tárnok, Kölcsey utca 25.
Adószám: 91825245-1-33
Egyéni vállalkozói nyilvántartási szám: 61976166
E-mail: toldiandreayoga@gmail.com
Telefon: +36 20 287 1484
Weboldal: toldiandi.hu
A továbbiakban: Adatkezelő.
2. Az adatkezelés alapelvei
Az Adatkezelő kizárólag az adott adatkezelési célhoz szükséges személyes adatokat kezeli, azokat az adatkezelés céljával összeegyeztethető módon és csak a szükséges ideig őrzi meg.
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok jogosulatlan hozzáférése, megváltoztatása, nyilvánosságra hozatala, elvesztése vagy megsemmisülése ellen.
Az Adatkezelő személyes adatokat nem értékesít és azokat harmadik személy saját marketingcéljára nem adja át.
3. Kapcsolatfelvétel
Az érdeklődő vagy vendég az Adatkezelővel telefonon, e-mailben, az online időpontfoglaló rendszeren, valamint közösségi médiafelületeken keresztül is kapcsolatba léphet.
Kezelt adatok lehetnek:
név,
telefonszám,
e-mail-cím,
közösségi médiaprofilhoz kapcsolódó, a kapcsolatfelvétel során látható adatok,
kapcsolatfelvétel időpontja,
üzenet tartalma,
az érintett által önkéntesen közölt egyéb információk.
Az adatkezelés célja: kapcsolatfelvétel, érdeklődés megválaszolása, tájékoztatás, időpont-egyeztetés, jelentkezés és a szolgáltatásokkal kapcsolatos kommunikáció.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja alapján az érintett kérésére történő, szerződéskötést megelőző intézkedések megtétele, illetve a létrejött szerződés teljesítése. Egyéb megkeresések esetén az adatkezelés az Adatkezelőnek a megkeresések kezeléséhez fűződő jogos érdekén alapulhat.
A kapcsolatfelvétellel összefüggő adatokat az Adatkezelő főszabály szerint a kapcsolatfelvétel céljának megszűnéséig, illetve legfeljebb 2 évig kezeli, kivéve, ha hosszabb megőrzést jogszabályi kötelezettség vagy jogi igény érvényesítése indokol.
4. Telefonos kapcsolattartás
Telefonos kapcsolatfelvétel esetén a telefonszám, a hívás időpontja és időtartama, valamint a kommunikációhoz kapcsolódó technikai adatok megjelenhetnek az Adatkezelő készülékén és az elektronikus hírközlési szolgáltatók rendszereiben.
Az Adatkezelő telefonbeszélgetéseket nem rögzít.
Az elektronikus hírközlési szolgáltatók az általuk végzett adatkezelés tekintetében saját adatvédelmi feltételeik szerint járnak el.
5. E-mailes kapcsolattartás – Gmail
Az Adatkezelő elektronikus levelezéshez a Google Gmail szolgáltatását használja.
E-mailes kapcsolatfelvétel során többek között az alábbi adatok kerülhetnek kezelésre:
feladó neve,
e-mail-cím,
üzenet tárgya és tartalma,
küldés és fogadás időpontja,
csatolmányokban szereplő adatok.
Az e-mailek és az azokhoz kapcsolódó adatok a Gmail működéséből következően a Google rendszereiben is kezelésre kerülhetnek.
A Google az általa végzett adatkezelések tekintetében saját adatvédelmi szabályai szerint jár el. A Google adatvédelmi szabályzata a Gmail mellett többek között a YouTube-ra is kiterjed.
6. Időpontfoglalás és a szolgáltatás teljesítése
Az Adatkezelő jógaórák, egyéni foglalkozások, masszázs, workshopok, női körök, dúlaszolgálat és egyéb meghirdetett szolgáltatások megszervezése és biztosítása érdekében személyes adatokat kezel.
Kezelt adatok lehetnek:
név,
telefonszám,
e-mail-cím,
választott szolgáltatás,
foglalás időpontja,
foglalás módosításának vagy lemondásának adatai,
a szolgáltatás teljesítéséhez szükséges egyéb információk.
Az adatkezelés célja: időpontfoglalás, kapcsolattartás, a szolgáltatás megszervezése és teljesítése, módosítások és lemondások kezelése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja, szerződés teljesítése, illetve a szerződéskötést megelőző intézkedések megtétele.
A szolgáltatással összefüggő adatokat az Adatkezelő főszabály szerint a szolgáltatási kapcsolat fennállása alatt, illetve annak megszűnését követően legfeljebb 2 évig kezeli, kivéve, ha hosszabb megőrzést jogszabályi kötelezettség vagy jogi igény előterjesztése, érvényesítése vagy védelme indokol.
7. Online időpontfoglalás – Notino
Az online időpontfoglalás külső időpontfoglaló rendszeren, a Notino rendszerén keresztül történhet.
Ennek során különösen az alábbi adatok kezelhetők:
név,
telefonszám,
e-mail-cím,
választott szolgáltatás,
foglalás időpontja,
foglalás módosításával vagy lemondásával kapcsolatos adatok.
Az adatkezelés célja: online időpontfoglalás és annak kezelése, kapcsolattartás, a szolgáltatás megszervezése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja.
A külső időpontfoglaló szolgáltató által saját célból végzett adatkezelésre annak saját adatvédelmi rendelkezései irányadók.
8. Egészségi állapotra vonatkozó adatok
Egyes szolgáltatások – különösen masszázs, jóga, kismamajóga, kismamamasszázs és dúlaszolgálat – biztonságos igénybevételéhez szükség lehet az érintett egészségi állapotára vonatkozó, a szolgáltatás szempontjából releváns információk megismerésére.
Az Adatkezelő egyes szolgáltatások előtt írásos nyilatkozatot alkalmazhat, amelyen az érintett nyilatkozik arról, hogy a felsorolt kontraindikációk tudomása szerint nem állnak fenn.
A nyilatkozaton kezelt adatok lehetnek:
név,
telefonszám,
dátum,
a szolgáltatás biztonságos igénybevételéhez szükséges egészségi állapotra vonatkozó nyilatkozat,
aláírás.
Az egészségi állapotra vonatkozó információ a GDPR értelmében különleges személyes adat.
Az adatkezelés célja: a szolgáltatás biztonságos nyújtása, az ellenjavallatok figyelembevétele és a vendég biztonságának védelme.
Jogalap: az érintett GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulása.
A hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
Az Adatkezelő kizárólag a szolgáltatás szempontjából szükséges egészségi információkat kéri és kezeli.
Az egészségi állapotra vonatkozó papíralapú nyilatkozatokat az Adatkezelő illetéktelen személyek számára hozzá nem férhető módon tárolja.
9. Számlázás – NAV Online Számlázó
Az Adatkezelő a számlák kiállításához a NAV Online Számlázó rendszerét használja.
Kezelt adatok lehetnek:
név,
számlázási cím,
a szolgáltatásra és annak díjára vonatkozó adatok,
a számlán jogszabály alapján feltüntetendő egyéb adatok.
Az adatkezelés célja: számlázási, számviteli és adójogi kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés c) pontja, jogi kötelezettség teljesítése.
A számviteli bizonylatokhoz kapcsolódó adatokat az Adatkezelő a vonatkozó jogszabályok szerinti ideig, főszabály szerint 8 évig őrzi meg.
A szükséges számlaadatok a Nemzeti Adó- és Vámhivatal részére továbbításra kerülnek.
10. Könyvelés
Az Adatkezelő külső könyvelőt vesz igénybe.
Könyvelő/könyvelőiroda:
Név: Németh-Domján Kitti
Cím:2471 Baracska Panoráma utca 15.
Adószám: 57570389-1-27
Telefonszám, e-mail cím: 36303373440, domjankitti86@gmail.com
A könyvelő a feladatainak ellátásához szükséges mértékben hozzáférhet a számlákon, bizonylatokon és más számviteli dokumentumokon szereplő személyes adatokhoz.
Az adatkezelés célja: számviteli és adózási kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés c) pontja.
11. Bankkártyás fizetés – SumUp
Az Adatkezelő a bankkártyás fizetés biztosításához a SumUp szolgáltatását használja. A fizetés az Adatkezelő telefonján működő POS-megoldással is történhet.
A tranzakció során a SumUp a fizetés lebonyolításához szükséges fizetési és tranzakciós adatokat kezelhet.
Az Adatkezelő a bankkártya teljes adatait nem ismeri meg és nem tárolja.
Az adatkezelés célja: bankkártyás fizetés lebonyolítása.
Jogalap: a szolgáltatás ellenértékének megfizetésével összefüggésben a szerződés teljesítése, illetve a SumUp által végzett önálló adatkezelés esetében a SumUp által meghatározott jogalap.
A SumUp saját adatkezelésére saját adatvédelmi rendelkezései irányadók.
12. Banki átutalással történő fizetés
Banki átutalással történő fizetés esetén az Adatkezelő és bankszámlavezető pénzforgalmi szolgáltatója a tranzakcióhoz kapcsolódó adatokat kezel.
Kezelt adatok lehetnek:
számlatulajdonos neve,
bankszámlaszám,
átutalt összeg,
tranzakció időpontja,
közlemény,
a tranzakcióhoz kapcsolódó további banki adatok.
Az adatkezelés célja: a szolgáltatás díjának megfizetése és azonosítása, valamint pénzügyi, számviteli és adózási kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja, szerződés teljesítése, illetve a kötelezően megőrzendő pénzügyi és számviteli adatok esetében a GDPR 6. cikk (1) bekezdés c) pontja.
Az Adatkezelő bankszámlavezető pénzforgalmi szolgáltatója:
[BANK NEVE – KITÖLTENDŐ]
A pénzforgalmi szolgáltató az általa végzett adatkezelés tekintetében saját adatvédelmi rendelkezései szerint jár el.
13. Workshopok, női körök és egyéb események
Workshopokra, női körökre és más eseményekre történő jelentkezés történhet az online időpontfoglaló rendszeren, telefonon, e-mailben vagy közösségi médiafelületen keresztül.
Kezelt adatok lehetnek:
név,
telefonszám,
e-mail-cím,
választott esemény,
jelentkezés és részvétel adatai,
szükség esetén számlázási adatok.
Az adatkezelés célja: jelentkezés kezelése, esemény megszervezése, kapcsolattartás és a szolgáltatás teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja.
14. Fotó- és videófelvételek
Egyes workshopokon, női körökön, jógaórákon vagy más eseményeken az Adatkezelő marketing- és kommunikációs célból fotó- vagy videófelvételeket készíthet.
Amennyiben az eseményen tervezetten felvételek készülnek, az Adatkezelő erről előzetesen – lehetőség szerint már az esemény meghirdetésekor – tájékoztatja a résztvevőket.
A résztvevőről felismerhető, marketingcélú felvétel készítésének és felhasználásának alapja az érintett előzetes, önkéntes és kifejezett hozzájárulása. Az Adatkezelő ehhez külön írásos hozzájáruló nyilatkozatot alkalmazhat.
A hozzájárulás megtagadása nem érinti az eseményen vagy szolgáltatáson való részvétel lehetőségét. Az Adatkezelő gondoskodik arról, hogy a hozzájárulást nem adó személy lehetőség szerint ne szerepeljen felismerhetően marketingcélú felvételen.
A hozzájárulás tartalmától függően a felvételek megjelenhetnek különösen:
a toldiandi.hu weboldalon,
Facebookon,
Instagramon,
TikTokon,
YouTube-on,
az Adatkezelő szolgáltatásait és eseményeit bemutató egyéb online vagy offline kommunikációs és marketinganyagokban.
Az adatkezelés célja: az Adatkezelő tevékenységének, szolgáltatásainak, programjainak és eseményeinek bemutatása és népszerűsítése.
Jogalap: GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
A hozzájárulás bármikor visszavonható a toldiandreayoga@gmail.com címen.
A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Az Adatkezelő a visszavonást követően a saját ellenőrzése alatt álló online felületekről a felvételt észszerű időn belül eltávolítja, amennyiben annak további kezelésére nem rendelkezik más megfelelő jogalappal.
Az Adatkezelő nem tud teljes körű ellenőrzést gyakorolni az interneten korábban más személyek által lemásolt, megosztott vagy továbbított tartalmak felett.
15. Weboldal és technikai adatkezelés
A toldiandi.hu weboldal használata során a weboldal működéséhez és biztonságához szükséges technikai adatok kezelése történhet.
Ilyenek lehetnek különösen:
IP-cím,
látogatás időpontja,
böngésző típusa,
eszköz technikai adatai,
meglátogatott oldalak,
naplóadatok.
Az adatkezelés célja: a weboldal működésének és biztonságának biztosítása, technikai hibák felismerése és elhárítása.
Jogalap: GDPR 6. cikk (1) bekezdés f) pontja, az Adatkezelőnek a weboldal megfelelő és biztonságos működtetéséhez fűződő jogos érdeke.
Domainszolgáltató: Rackhost Zrt.
Tárhelyszolgáltató: HOSTINGER INTERNATIONAL LIMITED
16. Sütik és webanalitika
A weboldal a megfelelő működéshez szükséges technikai sütiket alkalmazhat.
Amennyiben a weboldal statisztikai, analitikai vagy marketingcélú sütiket, mérési technológiákat vagy más, az oldal működéséhez nem feltétlenül szükséges megoldásokat – például Google Analytics szolgáltatást – alkalmaz, ezek használata az alkalmazandó szabályok szerint szükséges esetben csak a látogató előzetes hozzájárulását követően történik.
A látogatónak lehetőséget kell biztosítani arra, hogy a nem szükséges sütiket elfogadja vagy elutasítsa, illetve korábbi hozzájárulását visszavonja.
A ténylegesen alkalmazott sütikről, azok szolgáltatójáról, céljáról és élettartamáról a weboldalon elérhető sütibeállítások, illetve szükség esetén külön sütitájékoztató nyújt tájékoztatást.
17. Google és YouTube
Az Adatkezelő Google-szolgáltatásokat használ, illetve a weboldalon – különösen a Belső Hangolás Tudástárban – YouTube-videók és egyéb Google-szolgáltatáshoz kapcsolódó tartalmak jelenhetnek meg.
A Google saját adatvédelmi szabályzata többek között a YouTube szolgáltatásra is kiterjed.
A külső tartalmak betöltése során technikai és használati adatok kerülhetnek a szolgáltatóhoz, illetve sütik vagy más hasonló technológiák alkalmazására kerülhet sor.
Amennyiben az adott külső tartalom vagy technológia használatához előzetes hozzájárulás szükséges, annak betöltése csak a látogató megfelelő hozzájárulását követően történhet.
A Google által saját célból végzett adatkezelésekre a Google saját adatvédelmi rendelkezései vonatkoznak.
18. Facebook és Instagram – Meta
Az Adatkezelő vállalkozási célból Facebook- és Instagram-oldalt/profilt használ.
Az érintett az Adatkezelővel ezeken a platformokon üzenet, hozzászólás vagy más interakció útján kapcsolatba léphet.
Ennek során az Adatkezelő megismerheti különösen az érintett:
nyilvánosan megjelenő profilnevét,
profilképét,
üzenetének vagy hozzászólásának tartalmát,
az érintett által önkéntesen közölt további adatokat.
Az Adatkezelő adatkezelésének célja: kapcsolattartás, érdeklődések és jelentkezések kezelése, valamint a vállalkozás szolgáltatásainak kommunikációja.
A Meta a Facebook és Instagram használata során saját adatkezelési tevékenységet is végezhet. Az ilyen adatkezelésre a Meta saját adatvédelmi rendelkezései irányadók.
Amennyiben a weboldalon később Meta Pixel vagy más marketing- vagy mérési technológia kerül alkalmazásra, az Adatkezelő ennek megfelelően kiegészíti jelen tájékoztatót és a weboldal sütikezelését.
19. TikTok
Az Adatkezelő vállalkozási célból TikTok-profilt is használhat.
A TikTokon keresztül történő kapcsolatfelvétel vagy interakció során az Adatkezelő megismerheti az érintett nyilvánosan megjelenő profiladatait, üzenetét, hozzászólását és az általa önkéntesen közölt egyéb adatokat.
Az adatkezelés célja: kommunikáció, kapcsolatfelvétel, valamint az Adatkezelő tevékenységének és szolgáltatásainak bemutatása.
A TikTok saját adatkezelést is végez. Az EGT-ben a TikTok adatvédelmi tájékoztatója szerint a TikTok Technology Limited és a TikTok Information Technologies UK Limited közös adatkezelőként jár el az ott meghatározott adatkezelések tekintetében.
20. Közösségi média és külső szolgáltatók
A Google, YouTube, Meta, Instagram, Facebook, TikTok és más külső szolgáltatások használata során az adott szolgáltató az Adatkezelőtől függetlenül is kezelhet személyes adatokat.
E szolgáltatók működéséből következően egyes adatok az Európai Gazdasági Térségen kívül is kezelésre kerülhetnek. Az ilyen adattovábbítások jogszerűségéért és az alkalmazott adattovábbítási garanciákért az adott szolgáltató a saját adatkezelési tevékenysége körében felel.
Az érintett az adott szolgáltató adatvédelmi tájékoztatójában kaphat részletes információt az általa végzett adatkezelésről.
21. Hírlevél és elektronikus direkt marketing
Az Adatkezelő jelenleg nem működtet hírlevél-szolgáltatást.
A szolgáltatás igénybevétele, időpontfoglalás vagy kapcsolatfelvétel során megadott e-mail-címet és telefonszámot az Adatkezelő önmagában ezek megadása alapján nem használja fel elektronikus direkt marketing vagy hírlevél küldésére.
Amennyiben a jövőben hírlevél-szolgáltatás indul, az Adatkezelő erről külön tájékoztatást biztosít, és ahol szükséges, előzetes hozzájárulást kér.
22. Az adatok címzettjei és külső szolgáltatók
A személyes adatokhoz az adott adatkezelési folyamattól függően hozzáférhetnek, illetve adatok kerülhetnek többek között:
az online időpontfoglalást biztosító szolgáltatóhoz – Notino,
a Gmail/Google szolgáltatójához,
az Adatkezelő elektronikus hírközlési szolgáltatójához,
a könyvelőhöz,
a Nemzeti Adó- és Vámhivatalhoz,
a SumUphoz,
az Adatkezelő bankszámlavezető pénzforgalmi szolgáltatójához,
a domain- és tárhelyszolgáltatóhoz,
a Google és YouTube szolgáltatásaihoz,
a Meta által működtetett Facebook és Instagram szolgáltatásokhoz,
a TikTokhoz,
jogszabály alapján arra jogosult hatóságokhoz, bíróságokhoz vagy más szervekhez.
A külső szolgáltatók az adott szolgáltatástól és adatkezelési művelettől függően adatfeldolgozóként, önálló adatkezelőként vagy más, a GDPR szerinti minőségben járhatnak el.
23. Adatbiztonság
Az Adatkezelő az adatkezelés jellegének megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelmében.
A papíralapú, különösen egészségi állapotra vonatkozó dokumentumokat illetéktelen személyek számára hozzá nem férhető módon tárolja.
Az elektronikus adatokhoz való hozzáférést jelszóval, eszközvédelemmel vagy más megfelelő hozzáférés-védelmi megoldással korlátozza.
Az Adatkezelő az adatkezelés során törekszik arra, hogy személyes adathoz kizárólag az férjen hozzá, akinek arra az adott feladat ellátásához szüksége van.
24. Az érintett jogai
Az érintett a GDPR-ban meghatározott feltételek szerint jogosult különösen:
hozzáférést kérni a róla kezelt személyes adatokhoz,
kérni a pontatlan adatok helyesbítését,
kérni személyes adatainak törlését,
kérni az adatkezelés korlátozását,
meghatározott esetekben tiltakozni az adatkezelés ellen,
az arra jogosító esetekben élni az adathordozhatósághoz való jogával,
hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonni.
Az egyes jogok gyakorlásának lehetősége az adott adatkezelés jogalapjától és körülményeitől függ. Jogszabály alapján kötelezően megőrzendő adat például a kötelező megőrzési idő alatt nem törölhető pusztán az érintett kérésére.
A NAIH összefoglalása ugyanezen fő érintetti jogokat sorolja fel.
Az érintett kérelmét az alábbi elérhetőségeken nyújthatja be:
E-mail: toldiandreayoga@gmail.com
Postai cím: 2461 Tárnok, Kölcsey utca 25.
Az Adatkezelő az érintett kérelmére indokolatlan késedelem nélkül, de főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol. A GDPR-ban meghatározott esetekben a határidő további két hónappal meghosszabbítható, amelyről az Adatkezelő az érintettet tájékoztatja.
25. Panasz és jogorvoslat
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése jogellenes, kérheti az Adatkezelőtől a helyzet rendezését.
Az érintett jogosult továbbá panasszal, illetve a jogszabályban meghatározott eljárás iránti kérelemmel fordulni a:
Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
A NAIH tájékoztatása szerint az érintett adatvédelmi hatósági eljárást kezdeményezhet, illetve vizsgálatot kérhet, ha személyes adatainak kezelésével kapcsolatban jogsérelem történt vagy annak közvetlen veszélye áll fenn.
Az érintett a GDPR-ban meghatározott feltételek szerint bírósági jogorvoslatra is jogosult.
26. Az Adatkezelési Tájékoztató módosítása
Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót módosítani, különösen akkor, ha az általa végzett adatkezelési tevékenység, az alkalmazott szolgáltatások, külső szolgáltatók, a weboldal működése vagy az alkalmazandó jogszabályok megváltoznak.
A mindenkor hatályos Adatkezelési Tájékoztató a toldiandi.hu weboldalon érhető el.
Hatályos: 2026. augusztus 31. napjától.