Adatkezelési és sütitájékoztató

1. A tájékoztató hatálya és alapelvei

Ez a tájékoztató a tobbmintegeszseg.hu weboldalon (a továbbiakban: Oldal) végzett adatkezelésekre vonatkozik. Az adatkezelés során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az osztrák Datenschutzgesetz (DSG), valamint a böngészőben történő adattárolás tekintetében az osztrák Telekommunikationsgesetz 2021 (TKG 2021) szabályai irányadók.

Az Oldal független FitLine Team Partner tájékoztató oldala, nem a PM-International hivatalos weboldala és nem webáruház. A külső PM-International webáruházban végzett adatkezelésre az ott elérhető külön adatvédelmi tájékoztató vonatkozik.

Csak az adott célhoz szükséges adatokat kezeljük, kizárólag meghatározott ideig. Az adatokat nem értékesítjük. Külső szolgáltatók csak az alább ismertetett célból férhetnek hozzájuk.

2. Az adatkezelő adatai

A továbbiakban: Adatkezelő. Adatvédelmi tisztviselő kijelölésére az Adatkezelő nem köteles, ezért külön adatvédelmi tisztviselő nem működik. Adatvédelmi kérdés vagy érintetti kérelem a fenti e-mail-címen küldhető.

3. Az Oldal megnyitása és szervernaplók

Az Oldal meglátogatásakor a webszerver a működéshez és biztonsághoz szükséges technikai adatokat naplózhatja: IP-cím, a kérés időpontja, a megnyitott URL, HTTP-státuszkód, átvitt adatmennyiség, hivatkozó oldal, böngésző és operációs rendszer típusa.

• Cél: az Oldal biztonságos és stabil működtetése, hibakeresés, visszaélések felismerése és informatikai incidensek kivizsgálása.
• Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A jogos érdek az informatikai rendszer és az Oldal látogatóinak védelme.
• Megőrzés: az Adatkezelő által hozzáférhető naplóadatok legfeljebb 30 napig, kivéve, ha egy biztonsági esemény kivizsgálása vagy jogi igény indokolja a hosszabb megőrzést.
• Címzett: a tárhelyszolgáltató és az Adatkezelő erre feljogosított közreműködője.

A naplóadatok megadása technikailag szükséges az Oldal eléréséhez; nélkülük a kiszolgálás nem vagy nem biztonságosan végezhető el.

4. Személyes ajánlás és kapcsolatfelvételi űrlap

Az ajánláskérő űrlap beküldésekor az Adatkezelő a következő adatokat kaphatja meg: név, e-mail-cím, önkéntesen megadott telefonszám, választott élethelyzet vagy cél, szabad szöveges üzenet, partnerazonosító, a beküldés forrásoldala és időpontja, továbbá a továbbításhoz kapcsolódó technikai adatok.

• Cél: a megkeresés megválaszolása, személyre szabott termékinformáció vagy napi rutin összeállítása, a választ adó tanácsadó kijelölése és a kért kapcsolatfelvétel lebonyolítása.
• Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás.
• Kötelező adatok: név és e-mail-cím. Ezek nélkül a megkeresés nem válaszolható meg. A telefonszám és minden további adat megadása önkéntes.
• Megőrzés: a hozzájárulás visszavonásáig, de legfeljebb az utolsó érdemi kapcsolatfelvételtől számított 6 hónapig. A hozzájárulás és a teljesítés igazolásához szükséges szűk adatkör – így a hozzájárulási szöveg verziója, a beküldés időpontja és forrásoldala – jogi igény esetén az alkalmazandó elévülési idő végéig őrizhető meg.
• Címzettek: az Adatkezelő, a SalesAutopilot rendszer mint adatfeldolgozó, valamint szükség esetén a válaszadásra kijelölt FitLine tanácsadó.

Egészségügyi adatok

Az élethelyzet és a szabad szöveges üzenet egészségi állapotra utaló különleges személyes adatot is tartalmazhat. Ilyen adatot kizárólag a megkeresés megválaszolásához, a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás alapján kezelünk. Kérjük, ne küldj diagnózist, leletet, gyógyszerlistát, TAJ-számot vagy más, a kérdés megválaszolásához nem szükséges egészségügyi dokumentumot.

A hozzájárulás bármikor visszavonható e-mailben. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A megkeresés nem jelent vásárlási kötelezettséget és nem eredményez automatikus hírlevél-feliratkozást.

Ha a megkeresést nem Balogh Balázs, hanem más, kijelölt FitLine tanácsadó válaszolja meg, az érintett az első kapcsolatfelvételben tájékoztatást kap a tanácsadó személyéről és adatkezelői szerepéről. Az önállóan eljáró tanácsadó saját adatkezeléséért külön adatkezelőként felel.

5. AI-asszisztens

Az Oldalon elérhető AI-asszisztens használata önkéntes. A szolgáltatás a beírt kérdést, az adott böngészőlap beszélgetési előzményeinek legfeljebb 12 üzenetét és az éppen megnyitott oldal rövid kontextusát továbbítja az Adatkezelő szerverén keresztül az OpenAI API részére válasz létrehozása céljából.

Az AI-asszisztens nem kér nevet vagy elérhetőséget. Kérjük, ne írj be nevet, e-mail-címet, telefonszámot, azonosító számot, leletet, diagnózist vagy más azonosítható egészségügyi adatot. Az AI válasza általános tájékoztatás, nem orvosi diagnózis vagy kezelési javaslat.

• Cél: a felhasználó által kért tájékoztató válasz létrehozása.
• Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, amelyet a felhasználó az első kérdés elküldése előtt megjelenő rövid tájékoztatás elolvasása és a külön jelölőnégyzet aktív bejelölése után ad meg.
• Különleges adat: az AI-chat nem szolgál különleges személyes adatok gyűjtésére. Ha a kérdés mégis egészségi állapotra utal, a külön jelölőnégyzet a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulást is rögzíti. Ettől függetlenül kérjük, ne adj meg azonosítható egészségügyi adatot.
• Helyi megőrzés: a beszélgetés az Oldal böngészőmemóriájában marad, és az oldal újratöltésekor vagy bezárásakor törlődik. Az Adatkezelő alkalmazása nem hoz létre tartós beszélgetési adatbázist.
• OpenAI-megőrzés: az OpenAI az API-tartalmakat alapbeállítás szerint nem használja modelljei tanítására, de a visszaélések ellenőrzésére szolgáló naplókban az adatokat főszabály szerint legfeljebb 30 napig kezelheti, kivéve jogi vagy biztonsági okból szükséges hosszabb megőrzés esetén.

Visszaélés elleni korlátozás

A rendszer a túl sok kérés megelőzéséhez az IP-címből képzett egyirányú technikai azonosítót és a kérések időpontját kezeli. A nyers IP-cím nem kerül ebbe a korlátozási fájlba. A 24 óránál régebbi időpontok nem vesznek részt a korlátozásban; az ideiglenes fájlok végleges törlése a szerver ideiglenes tárának ürítésével történik. Ennek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti, a szolgáltatás biztonságához és elérhetőségéhez fűződő jogos érdek.

Az AI-asszisztens nem hoz a GDPR 22. cikke szerinti, joghatással járó vagy hasonlóan jelentős automatizált döntést.

6. E-mailes kapcsolatfelvétel

Ha közvetlenül e-mailt küldesz, kezeljük az e-mail-címedet, nevedet, az üzenet tartalmát, az üzenet technikai fejléceit és az általad önként megadott további adatokat.

• Cél: a megkeresés megválaszolása és a kapcsolattartás.
• Jogalap: szerződést megelőző kérés esetén a GDPR 6. cikk (1) bekezdés b) pontja; egyéb kérdésnél a GDPR 6. cikk (1) bekezdés f) pontja szerinti, a kommunikációhoz fűződő jogos érdek.
• Megőrzés: az ügy lezárásától számított legfeljebb 12 hónap, jogi igény esetén az alkalmazandó elévülési idő vége.

Kérjük, e-mailben se küldj a megkereséshez nem szükséges egészségügyi dokumentumot vagy azonosító adatot.

7. Sütik és böngészőben történő helyi tárolás

Az Oldal a böngésző localStorage és sessionStorage tárhelyét használhatja. Ezek nem hagyományos HTTP-sütik, de a TKG 2021 alkalmazásában a végberendezésen történő tárolásra és kiolvasásra vonatkozó szabályok rájuk is kiterjedhetnek.

A hozzájárulás-köteles tárolók csak az aktív hozzájárulás után használhatók. A hozzájárulás megtagadása nem akadályozza az Oldal alapvető használatát, de a partnerazonosító megőrzése és a promóciós beállítás nem működik. A hozzájárulás a bal alsó sarokban lévő pajzs gombbal bármikor módosítható vagy visszavonható; visszavonáskor az Oldal törli a fl_ref és fl_promo_seen elemeket. A tárolt elemek a böngésző beállításaiban is törölhetők.

Az Oldal jelenleg nem használ saját látogatottságmérő vagy közösségimédia-követő rendszert, például Google Analytics, Meta Pixel, Microsoft Clarity, Hotjar vagy Matomo szolgáltatást.

8. Külső betűkészletek, videók és partnerlinkek

Betűkészletek

Az Oldal betűkészleteit (Inter, Space Grotesk) saját szerverünkről szolgáljuk ki, nem a Google Fonts szolgáltatásán keresztül. Ehhez nem létesül kapcsolat a Google szervereivel, és nincs hozzájárulást igénylő adattovábbítás sem.

YouTube

Egyes termékoldalakon YouTube-videó előnézete jelenhet meg, saját, helyben tárolt termékfotóval – ez önmagában nem kapcsolódik a Google/YouTube szervereihez. A lejátszás gombra kattintva egy rövid, videónkénti figyelmeztetés jelenik meg arról, hogy a lejátszás a Google/YouTube szervereihez kapcsolódik, és technikai adatok (például az IP-cím) továbbítódhatnak; a lejátszás csak az erre a figyelmeztetésre adott, „Lejátszás mégis” gombbal megerősített, kifejezett kattintás után indul el. A lejátszó a fokozott adatvédelmi módú youtube-nocookie.com címről töltődik be, de a videó elindítása után a szolgáltató ettől még használhat böngészőtárolókat és kezelhet használati adatokat. Az Adatvédelmi beállításokban a „YouTube-videók” kategória bekapcsolásával ez az egyenkénti rákérdezés kikapcsolható, és minden videó rákérdezés nélkül lejátszható.

A YouTube-tartalom betöltésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja és a TKG 2021 165. § (3) bekezdése szerinti előzetes, videónkénti vagy – bekapcsolt kategória esetén – általános hozzájárulás. A hozzájárulás nélkül csak helyi helyőrző jelenhet meg.

Külső PM-International oldalak

A vásárlási gombok és egyes termékinformációs hivatkozások külső, a PM-International által működtetett oldalra vezetnek. A link megnyitásakor elhagyod ezt az Oldalt. A céloldal megkaphatja a partnerazonosítót és a szokásos technikai kapcsolati adatokat; ettől kezdve a külső szolgáltató saját adatkezelési tájékoztatója irányadó.

9. Adatfeldolgozók, címzettek és harmadik országok

Az adatfeldolgozók az Adatkezelő utasításai és a velük kötött adatfeldolgozási feltételek szerint járnak el. Az önálló adatkezelőként működő külső szolgáltatók saját céljaikról és megőrzési idejükről a saját tájékoztatójukban adnak információt.

Ha személyes adat az Európai Gazdasági Térségen kívüli országba kerül, az adattovábbítás az alkalmazandó megfelelőségi határozat, az Európai Bizottság által elfogadott általános szerződési feltételek vagy más, a GDPR V. fejezete szerinti garancia alapján történhet. Az OpenAI adatkezeléséről az OpenAI API adatkezelési tájékoztatója, a Google szolgáltatásairól a Google adatvédelmi irányelve ad további információt.

10. Gyermekek személyes adatai

Az Oldal nem gyermekeknek szóló szolgáltatás. A 18 év alatti látogató az ajánláskérő űrlapot és az AI-asszisztenst csak törvényes képviselője tudtával és közreműködésével használhatja. Az Adatkezelő nem kíván tudatosan 14 év alatti gyermektől törvényes képviselői hozzájárulás nélkül személyes adatot gyűjteni. Ha ilyen adatkezelés jut tudomásunkra, az adatot indokolatlan késedelem nélkül töröljük.

11. Az érintett jogai

Az alkalmazandó feltételek fennállása esetén kérheted:

• tájékoztatást arról, hogy kezeljük-e a személyes adataidat, és hozzáférést ezekhez;
• a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését;
• személyes adataid törlését;
• az adatkezelés korlátozását;
• a hozzájárulás vagy szerződés alapján, automatizáltan kezelt adatok hordozható formátumban történő kiadását;
• a jogos érdeken alapuló adatkezelés elleni tiltakozást a saját helyzeteddel kapcsolatos okból;
• hozzájárulásod bármikori visszavonását, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül.

A kérelmet az info@tobbmintegeszseg.hu címre küldheted. Főszabály szerint egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelem esetén a határidő további két hónappal meghosszabbítható; erről az első hónapon belül tájékoztatást adunk.

A kérelem teljesítése díjmentes. Nyilvánvalóan megalapozatlan vagy ismétlődő jellegénél fogva túlzó kérelem esetén a GDPR szerinti észszerű díj számítható fel vagy a kérelem teljesítése megtagadható. Ha megalapozott kétség merül fel a kérelmező személyazonosságával kapcsolatban, az azonosításhoz szükséges további információ kérhető.

12. Panasz és jogorvoslat

Adatvédelmi kérdés vagy panasz esetén elsőként közvetlenül az Adatkezelőhöz fordulhatsz. Jogod van panaszt benyújtani a felügyeleti hatósághoz is, különösen a szokásos tartózkodási helyed, munkahelyed vagy a feltételezett jogsértés helye szerinti tagállamban.

A panasztétel joga nem érinti a bírósági jogorvoslat lehetőségét.

13. Adatbiztonság

Az Adatkezelő a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz. Ilyen különösen a HTTPS-kapcsolat, a hozzáférések korlátozása, az API-kulcs szerveroldali kezelése, az adatok körének és megőrzési idejének korlátozása, valamint a szolgáltatói hozzáférések szabályozása.

Az interneten történő adattovábbítás teljes kockázatmentessége nem garantálható. Adatvédelmi incidens esetén az Adatkezelő a GDPR szerinti értékelési, dokumentálási és szükség esetén bejelentési, illetve értesítési kötelezettségének eleget tesz.

14. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót jogszabályváltozás, új adatkezelés, szolgáltatóváltás vagy az Oldal működésének változása miatt a jövőre nézve módosíthatja. A mindenkor hatályos változat az Oldalon érhető el, a hatálybalépés dátumával és verziószámmal.

Lényeges változás esetén az érintetteket az adott adatkezelés jellegének megfelelő, jól látható módon tájékoztatjuk, és ahol szükséges, új hozzájárulást kérünk.

Hatálybalépés: 2026. szeptember 17.