A Pharmafit Sport Kft. (a továbbiakban: „Adatkezelő” vagy „mi”) a személyes adatok kezelése során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint jár el.
Tiszteletben tartjuk az Ön (a továbbiakban: „Érintett”) személyes adatok védelméhez fűződő jogait. Ez a tájékoztató röviden összefoglalja, milyen adatokat kezelünk, milyen célból és jogalapon, meddig, kik férhetnek hozzájuk, és milyen jogai vannak.
A tájékoztató a richtofit.com weboldalra (a továbbiakban: „Weboldal”), a RICHTOFIT hírlevélre, a hozzánk e-mailben érkező megkeresésekre és termékpanaszokra, valamint a RICHTOFIT Facebook-oldalára és Instagram-fiókjára vonatkozik.
1. Az Adatkezelő adatai
- Név: Pharmafit Sport Korlátolt Felelősségű Társaság (Pharmafit Sport Kft.)
- Székhely és postacím: 1024 Budapest, Ady Endre utca 19. 3. em. 312.
- Cégjegyzékszám: 01-09-984975
- Adószám: 23928354-2-41
- Adatvédelmi ügyekben: adatvedelem@pharmafitsport.hu
- Általános kapcsolat: info@richtofit.com
Adatvédelmi tisztviselő kijelölésére az Adatkezelő nem köteles, ilyen tisztviselő nincs.
2. Az adatkezelések
2.1. A Weboldal működtetése (szervernapló)
A Weboldal megnyitásakor a tárhelyszolgáltató szervere technikai adatokat naplóz.
- Kezelt adatok: IP-cím, a kérés időpontja, a megnyitott oldal címe, a böngésző és az operációs rendszer adatai, a hivatkozó oldal címe.
- Cél: a Weboldal biztonságos működtetése, a hibák és a visszaélések felderítése.
- Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), hogy a Weboldal zavartalanul és biztonságosan működjön.
- Megőrzési idő: a tárhelyszolgáltató a naplót csak a biztonsági célhoz szükséges ideig őrzi, utána automatikusan törli.
2.2. E-mailben érkező megkeresések
- Kezelt adatok: név, e-mail-cím, a levél tartalma és az Ön által megadott egyéb adat (például telefonszám).
- Cél: a megkeresés megválaszolása.
- Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), hogy a hozzá fordulók kérdéseire válaszolni tudjon.
- Megőrzési idő: a megkeresés lezárásáig; ha a levelezésből jogi igény származhat, legfeljebb az általános elévülési idő végéig (5 év).
Az adatok megadása nem kötelező, de név és elérhetőség nélkül a megkeresést nem tudjuk megválaszolni.
2.3. Termékpanaszok kezelése
- Kezelt adatok: név, cím, telefonszám, e-mail-cím, a panasz leírása és a panaszolt termék adatai.
- Cél: a panasz kivizsgálása és megválaszolása.
- Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a).
- Megőrzési idő: a panaszról felvett jegyzőkönyvet és a válasz másolatát 3 évig őrizzük meg.
Ha a panasz egészségi állapotra vonatkozó adatot is tartalmaz (például egy bőrreakció leírását), ezt kizárólag a panasz kivizsgálásához és a jogszabályban előírt termékbiztonsági kötelezettségeink teljesítéséhez használjuk (GDPR 9. cikk (2) bekezdés i) pont).
2.4. RICHTOFIT hírlevél
- Kezelt adatok: név, e-mail-cím, a feliratkozás és a megerősítés időpontja és technikai adatai (ideértve az IP-címet, ha a hírlevélrendszer rögzíti), a kézbesítés adatai, valamint a hírlevelek megnyitására és a bennük lévő linkekre való kattintásra vonatkozó adatok.
- Cél: a RICHTOFIT havi hírlevelének küldése, valamint annak mérése, hogy a hírlevelet megnyitják-e és mely linkjeire kattintanak, a tartalom fejlesztése érdekében.
- Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a).
- Megőrzési idő: a hozzájárulás visszavonásáig (leiratkozásig).
A feliratkozás a Weboldal hírlevél-űrlapján történik, a név és az e-mail-cím megadásával és a következő nyilatkozat bejelölésével: „Elolvastam az adatkezelési tájékoztatót, és hozzájárulok, hogy a Pharmafit Sport Kft. havi hírlevelet küldjön, és mérje, hogy megnyitom-e, illetve mely linkjeire kattintok.” A feliratkozás után megerősítő e-mailt küldünk, a hírlevelet csak a megerősítés után kapja meg. A meg nem erősített feliratkozást 30 nap után töröljük.
A hozzájárulását bármikor, indoklás nélkül visszavonhatja: minden hírlevél alján található leiratkozó linkkel, vagy az adatvedelem@pharmafitsport.hu címre küldött e-mailben. Leiratkozás után hírlevelet nem küldünk, az adatait haladéktalanul töröljük a hírlevélrendszerből. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A megnyitás csak akkor rögzül, ha a levelezőprogramja betölti a levélben lévő képeket.
A hírlevél-űrlap csak akkor töltődik be, ha a Weboldalon a hírlevél-feliratkozásra kattint. Az űrlapot a Hostinger szolgáltatja (lásd 3. pont és a Süti-tájékoztató).
2.5. Látogatottságmérés és hirdetések (sütik)
A Weboldal a látogató előzetes hozzájárulása esetén Google Analytics látogatottságmérést és Meta-képpontot (Meta Pixel) használ. Ezek csak akkor indulnak el, ha a sütiablakban a megfelelő kategóriát elfogadja.
- Google Analytics: a Weboldal használatának összesített mérése (megtekintett oldalak, a látogatás időtartama, eszköz és böngésző típusa, hozzávetőleges földrajzi hely). Szolgáltató: Google Ireland Limited.
- Meta-képpont: a Facebook- és Instagram-hirdetéseink hatásának mérése és a hirdetések megjelenítése azoknak, akik a Weboldalt meglátogatták. Szolgáltató: Meta Platforms Ireland Limited.
- Kezelt adatok: online azonosítók (sütiazonosító), IP-cím, a böngésző és az eszköz adatai, a Weboldalon végzett műveletek (megtekintett oldalak, kattintások).
- Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése).
- Megőrzési idő: Google Analytics esetén legfeljebb 14 hónap; a sütik lejárati idejét a Süti-tájékoztató tartalmazza.
A Meta-képpont adatainak gyűjtése és továbbítása tekintetében az Adatkezelő és a Meta közös adatkezelőnek minősül; az adatok további kezeléséért a Meta felel a saját tájékoztatója szerint (https://www.facebook.com/privacy/policy). A Google adatkezeléséről: https://policies.google.com/privacy. A hozzájárulását bármikor visszavonhatja a Weboldal láblécében található „Sütibeállítások” linkkel.
2.6. Beágyazott YouTube-videó
A főoldalon lévő videó csak akkor töltődik be, ha a lejátszás gombra kattint; addig a Weboldal nem lép kapcsolatba a YouTube-bal. Lejátszáskor a Google megkapja az IP-címét, a böngésző adatait és a lejátszással kapcsolatos adatokat, a lejátszó pedig adatot tárol a böngészőjében. A lejátszó a YouTube adatvédelmi módjában (youtube-nocookie.com) fut. Jogalap: az Ön hozzájárulása, amelyet a lejátszás elindításával ad meg (GDPR 6. cikk (1) bekezdés a) pont). Az adatok további kezeléséért a Google Ireland Limited felel.
2.7. A RICHTOFIT Facebook-oldala és Instagram-fiókja
A RICHTOFIT Facebook-oldalát és Instagram-fiókját a Meta Platforms Ireland Limited (a továbbiakban: „Meta”) platformján működtetjük. Az oldal követése, az üzenetküldés és a hozzászólás önkéntes.
- Oldalstatisztikák: a Facebook-oldal statisztikái tekintetében az Adatkezelő és a Meta közös adatkezelők (GDPR 26. cikk; https://www.facebook.com/legal/terms/page_controller_addendum). Az Adatkezelő csak összesített statisztikát lát. Jogalap: az Adatkezelő jogos érdeke, hogy mérje az oldal elérését (GDPR 6. cikk (1) bekezdés f) pont).
- Üzenetek és hozzászólások: ha üzenetet küld vagy hozzászól, látjuk a nyilvános nevét, profilképét és az üzenet, illetve hozzászólás tartalmát. Cél: a válaszadás. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Megőrzési idő: a megkeresés lezárásáig, legfeljebb 1 évig.
- Hirdetések: hirdetéseinket a Meta rendszerén keresztül jelenítjük meg; a Weboldal látogatóiból képzett hirdetési közönség csak a 2.5. pont szerinti hozzájárulás alapján jön létre.
A Meta az adatokat a saját tájékoztatója szerint is kezeli: https://www.facebook.com/privacy/policy.
3. Adatfeldolgozók és címzettek
Személyes adatot harmadik félnek csak az alább felsorolt adatfeldolgozóknak és címzetteknek, jogszabály alapján (például hatósági megkeresésre) vagy az Ön hozzájárulásával adunk át. Az adatfeldolgozók az adatokat csak az Adatkezelő utasítása szerint kezelhetik.
| Adatfeldolgozó | Azonosító | Tevékenység |
|---|---|---|
| New Event Kft. | cégjegyzékszám: 01-09-197549 | IT üzemeltetés, adattárolás, mentés |
| Kecskés Zsolt e.v. (1096 Budapest, Thaly Kálmán utca 41. 2. em. 7.) | nyilvántartási szám: 62509697; adószám: 56868001-1-43 | A Weboldal kezelése (fejlesztés, karbantartás, a tárhely és a hírlevélrendszer technikai kezelése) |
| RHC Global Marketing LLC | adószám: 104684973100001 | A közösségi média (Facebook, Instagram) kezelése |
| Hostinger International Ltd. (61 Lordou Vironos str., 6023 Larnaca, Ciprus) | – | Tárhelyszolgáltatás; a hírlevél-űrlap működtetése és a hírlevelek küldése (Hostinger Reach) |
A Hostinger International Ltd. a szolgáltatáshoz további adatfeldolgozókat vesz igénybe, köztük a Cloudflare, Inc.-et, amely a hírlevél-űrlapot az automatizált forgalom ellen védi (https://www.hostinger.com/legal/dpa).
További címzettek: a Google Ireland Limited (Google Analytics, YouTube-videó) és a Meta Platforms Ireland Limited (Meta-képpont, Facebook-oldal és Instagram-fiók) a 2.5–2.7. pontban leírtak szerint; jogszabályban előírt esetben hatóságok és bíróságok.
Adattovábbítás az Európai Gazdasági Térségen (EGT) kívülre. A Weboldal tárhelye a Hostinger európai adatközpontjában található (az Európai Unióban vagy az Egyesült Királyságban, amelyről az Európai Bizottság megfelelőségi határozatot fogadott el). A Google LLC és a Meta Platforms, Inc. az adatokat az Egyesült Államokba is továbbíthatja; mindkét vállalat részt vesz az EU–USA adatvédelmi keretrendszerben, a továbbítás alapja az Európai Bizottság (EU) 2023/1795 megfelelőségi határozata. Ha valamely adatfeldolgozónk vagy annak alvállalkozója az EGT-n kívül kezel adatot, és arra az országra nincs megfelelőségi határozat, a továbbítás az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik (GDPR 46. cikk (2) bekezdés c) pont). Ezekről az 1. pontban megadott elérhetőségen tájékoztatást kérhet.
4. Az adatok biztonsága
Megfelelő technikai és szervezési intézkedésekkel gondoskodunk arról, hogy a személyes adatokat illetéktelenek ne ismerhessék meg, ne módosíthassák és ne semmisíthessék meg. A Weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.
5. Az Ön jogai
- Hozzáférés: tájékoztatást kérhet arról, hogy kezelünk-e Önről személyes adatot, és ha igen, másolatot kérhet róla.
- Helyesbítés: kérheti a pontatlan adat javítását, a hiányos kiegészítését.
- Törlés: kérheti adatai törlését, ha az adatkezelésnek nincs jogalapja, vagy a hozzájárulását visszavonta (kivéve, ha jogszabály a megőrzést előírja).
- Korlátozás: kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat.
- Adathordozhatóság: a hozzájárulás alapján kezelt, Ön által megadott adatait tagolt, géppel olvasható formában kikérheti, vagy kérheti azok átadását egy másik adatkezelőnek.
- A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja; ez nem érinti a korábbi adatkezelés jogszerűségét.
Kérelmét az 1. pontban megadott elérhetőségeken nyújthatja be. A kérelemre indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről tájékoztatjuk. A válaszadás díjmentes. Automatizált döntéshozatalt, profilalkotást az Adatkezelő nem végez.
6. Jogorvoslat
Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először forduljon hozzánk. Panaszt tehet a felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: https://naih.hu
Jogai megsértése esetén bírósághoz is fordulhat; a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
7. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy ezt a tájékoztatót módosítsa. A mindenkor hatályos változat a Weboldalon érhető el.
Utolsó módosítás: 2026. október 28.