NEXT40 – ADATKEZELÉSI TÁJÉKOZTATÓ

A Next40 életmódprogramhoz kapcsolódó adatkezelésekről

Verzió: 1.0

Hatályos: 2026. július 1.

Adatkezelő: Balogh-Seres Vivien egyéni vállalkozó

Kapcsolat: info@next40.hu | +36 20 275 5545

---

1. BEVEZETÉS ÉS A TÁJÉKOZTATÓ CÉLJA

Jelen adatkezelési tájékoztató célja, hogy közérthetően és átláthatóan bemutassa, hogyan kezeli Balogh-Seres Vivien egyéni vállalkozó a Next40 életmódprogram iránt érdeklődők, jelentkezők, résztvevők, ügyfelek, hírlevél-feliratkozók, weboldal-látogatók és kapcsolattartók személyes adatait.

A Next40 egy életmódprogram, amely online és adott esetben személyes elemeket is tartalmazhat. A programhoz kapcsolódhat edzésvideó, online tananyag, életmód-támogatás, táplálkozási tanácsadás, mentori konzultáció, testösszetétel-mérés, kapcsolattartás, számlázás és marketingkommunikáció.

A tájékoztató a GDPR és a magyar Infotv. alapján készült. A GDPR az Európai Parlament és a Tanács (EU) 2016/679 rendelete; a magyar adatvédelmi háttér jogszabálya a 2011. évi CXII. törvény (Infotv.).

2. AZ ADATKEZELŐ ADATAI

Adatkezelő neve: Balogh-Seres Vivien egyéni vállalkozó

Székhely: 7355 Nagymányok, Dózsa György utca 32.

Adószám: 68389301-1-37

Nyilvántartási szám: 51676470

Kapcsolattartási e-mail: info@next40.hu

Kapcsolattartási telefonszám: +36 20 275 5545

Weboldal: https://next40.hu

Márkanév/program: Next40

Kapcsolódó szakmai márkanév: Profitnesz

Az adatkezelő önállóan határozza meg a jelen tájékoztatóban bemutatott adatkezelések célját és eszközeit. Bizonyos technikai és adminisztratív feladatok ellátásához adatfeldolgozókat vehet igénybe.

3. JOGSZABÁLYI HÁTTÉR ÉS FOGALMAK

A tájékoztató alkalmazása során különösen az alábbi jogszabályok irányadók:

- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);

- a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);

- a Polgári Törvénykönyv vonatkozó rendelkezései;

- az elektronikus kereskedelmi szolgáltatásokra, hírközlésre, fogyasztóvédelemre és számvitelre vonatkozó hatályos magyar jogszabályok.

Fogalmak:

- Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

- Érintett: az a természetes személy, akinek az adatait az adatkezelő kezeli.

- Adatkezelés: a személyes adatokon végzett bármely művelet, például gyűjtés, rögzítés, tárolás, továbbítás, törlés.

- Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel.

- Különleges adat: többek között egészségügyi adat, amely fokozott védelem alatt áll.

- Hozzájárulás: az érintett önkéntes, konkrét, tájékozott és egyértelmű akaratnyilvánítása.

4. AZ ADATKEZELÉS ALAPELVEI

- Jogszerűség, tisztességes eljárás és átláthatóság: az adatkezelés mindig világos célhoz és megfelelő jogalaphoz kötött.

- Célhoz kötöttség: az adatokat csak előre meghatározott, egyértelmű célokra kezeli az adatkezelő.

- Adattakarékosság: csak olyan adat kerül kezelésre, amely az adott célhoz szükséges.

- Pontosság: az adatkezelő törekszik arra, hogy a kezelt adatok naprakészek legyenek.

- Korlátozott tárolhatóság: az adatok csak a szükséges ideig maradnak meg.

- Integritás és bizalmas jelleg: az adatkezelő megfelelő szervezési és technikai intézkedéseket alkalmaz.

- Elszámoltathatóság: az adatkezelő képes igazolni a GDPR alapelveknek való megfelelést.

5. A KEZELT ADATOK FŐ KATEGÓRIÁI

- Azonosító adatok: név, számlázási név, kapcsolattartói név

- Kapcsolattartási adatok: e-mail cím, telefonszám

- Számlázási adatok: számlázási név, cím, adószám, tranzakciós adatok

- Programadatok: választott csomag, programban való részvétel, hozzáférési jogosultság

- Egészségügyi/lifestyle adatok: önként megadott egészségi állapotra, életmódra, edzettségi szintre, célokra vonatkozó adatok

- Testösszetétel-mérési adatok: testsúly, testzsír, izomtömeg, zsigeri zsír, BMI, egyéb mérési eredmény

- Kommunikációs adatok: e-mailek, üzenetek, ügyfélszolgálati megkeresések

- Marketingadatok: hírlevél-feliratkozás, hozzájárulás ténye, leiratkozás

- Technikai adatok: IP-cím, cookie-azonosítók, böngészőadatok, eszközinformációk

6. ADATKEZELÉSI CÉLOK, JOGALAPOK ÉS MEGŐRZÉSI IDŐK

Érdeklődés és kapcsolattartás

Kezelt adatok: név, e-mail, telefonszám, üzenet tartalma

Jogalap: GDPR 6. cikk (1) f) jogos érdek vagy a) hozzájárulás

Megőrzési idő: az ügy lezárásától számított legfeljebb 1 év

Programra jelentkezés

Kezelt adatok: név, e-mail, telefon, választott csomag

Jogalap: GDPR 6. cikk (1) b) szerződés előkészítése/teljesítése

Megőrzési idő: a szerződéses kapcsolat végéig, igényérvényesítés esetén elévülési időig

Online hozzáférés biztosítása

Kezelt adatok: név, e-mail, felhasználói azonosító, hozzáférési adatok

Jogalap: GDPR 6. cikk (1) b)

Megőrzési idő: hozzáférési időszak végéig, illetve a fiók törléséig

Egészségügyi kérdőív és biztonságos részvétel

Kezelt adatok: önként megadott egészségügyi és életmódadatok

Jogalap: GDPR 9. cikk (2) a) kifejezett hozzájárulás, valamint GDPR 6. cikk (1) a) vagy b)

Megőrzési idő: hozzájárulás visszavonásáig, de legfeljebb a program lezárását követő 1 évig

Testösszetétel-mérés

Kezelt adatok: mérési eredmények és fejlődési adatok

Jogalap: GDPR 9. cikk (2) a) kifejezett hozzájárulás

Megőrzési idő: program lezárását követő 1 évig, eltérő hozzájárulás hiányában

Számlázás

Kezelt adatok: számlázási adatok, tranzakciós adatok

Jogalap: GDPR 6. cikk (1) c) jogi kötelezettség

Megőrzési idő: számviteli szabályok szerinti megőrzési idő

Hírlevél és marketing

Kezelt adatok: név, e-mail, feliratkozás ténye

Jogalap: GDPR 6. cikk (1) a) hozzájárulás

Megőrzési idő: leiratkozásig vagy hozzájárulás visszavonásáig

Fotó- és videófelvétel marketingcélra

Kezelt adatok: képmás, hang, felvétel

Jogalap: GDPR 6. cikk (1) a) hozzájárulás

Megőrzési idő: hozzájárulás visszavonásáig vagy az adott kampány lezárásáig

Jogérvényesítés

Kezelt adatok: szerződéses és kommunikációs adatok

Jogalap: GDPR 6. cikk (1) f) jogos érdek

Megőrzési idő: polgári jogi elévülési idő végéig

7. A NEXT40 PROGRAMHOZ KAPCSOLÓDÓ RÉSZLETES ADATKEZELÉSEK

7.1. Kapcsolatfelvétel és érdeklődés

Amikor az érdeklődő e-mailben, telefonon, űrlapon vagy közösségi média üzenetben kapcsolatba lép a Next40 csapattal, az adatkezelő a megkeresés megválaszolásához szükséges adatokat kezeli.

7.2. Jelentkezés és programba történő belépés

A programra történő jelentkezés során az adatkezelő a résztvevő azonosításához, a választott csomag rögzítéséhez és a szolgáltatás teljesítéséhez szükséges adatokat kezeli.

7.3. Programteljesítés

A program során az adatkezelés célja a résztvevő támogatása, a hozzáférések biztosítása, a konzultációk lebonyolítása, az üzenetek és értesítések továbbítása.

7.4. Ügyfélszolgálat és panaszkezelés

A programmal, hozzáféréssel, számlázással vagy egyéb kérdéssel kapcsolatos megkereséseket az adatkezelő a válaszadás és az esetleges igények rendezése céljából kezeli.

8. KÜLÖNLEGES ADATOK: EGÉSZSÉGÜGYI ÉS ÉLETMÓDADATOK

A Next40 életmódprogram jellegéből adódóan előfordulhat, hogy a résztvevő önként egészségügyi, életmódbeli, edzettségi, sérülésre, betegségre, gyógyszerszedésre, táplálkozásra vagy testösszetételre vonatkozó adatot ad meg. Ezek az adatok különleges adatnak minősülhetnek, ezért kezelésük kizárólag megfelelő tájékoztatás és kifejezett hozzájárulás alapján történhet.

- Az adatkezelő nem végez orvosi diagnózist, kezelést vagy terápiát.

- A program életmód- és mozgástámogató jellegű, nem helyettesíti az orvosi vizsgálatot vagy tanácsadást.

- A résztvevő köteles jelezni, ha egészségi állapota miatt a programban való részvétel kockázatos lehet.

- A különleges adatokhoz csak azok férhetnek hozzá, akiknek ez a program biztonságos lebonyolításához szükséges.

A kifejezett hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét, de a program bizonyos személyre szabott elemei a hozzájárulás nélkül nem vagy csak korlátozottan biztosíthatók.

9. TESTÖSSZETÉTEL-MÉRÉSEK ÉS KONZULTÁCIÓK

A Next40 programban a résztvevő fejlődésének nyomon követése céljából testösszetétel-mérésre, életmódkonzultációra, táplálkozási tanácsadásra vagy mentori konzultációra kerülhet sor. Az ilyen adatok különösen érzékenyek lehetnek, ezért az adatkezelő fokozott körültekintéssel jár el.

- Mérés célja: kiinduló állapot és fejlődés dokumentálása

- Lehetséges adatok: testsúly, testzsír, izomtömeg, BMI, zsigeri zsír, anyagcsereadatok, életkor, célok

- Hozzáférés: az adatkezelő és a program azon közreműködői, akik a tanácsadáshoz szükségesen férnek hozzá

- Megőrzés: főszabályként a program lezárását követő 1 évig, eltérő jogalap hiányában

- Törlés: hozzájárulás visszavonása vagy törlési kérelem esetén, ha nincs más jogszerű megőrzési ok

10. ONLINE FELÜLET, VIDEÓTÁR ÉS FELHASZNÁLÓI HOZZÁFÉRÉS

A Next40 online elemeihez a résztvevő hozzáférést kaphat. A hozzáférés biztosításához az adatkezelő kezelheti a felhasználó azonosító adatait, e-mail címét, jogosultsági szintjét, vásárlási vagy csomagadatait, valamint a rendszerhasználathoz kapcsolódó technikai adatokat.

- A hozzáférés személyes, harmadik személynek át nem adható.

- A rendszerhasználat során technikai naplóadatok keletkezhetnek.

- A videós tananyagok megtekintéséhez használt platform külön adatfeldolgozóként működhet.

- A hozzáférési jogosultság a választott csomag és a szerződéses feltételek szerint jár le.

11. FIZETÉS, SZÁMLÁZÁS ÉS PÉNZÜGYI ADMINISZTRÁCIÓ

A fizetési, számlázási és pénzügyi folyamatokhoz kapcsolódó személyes adatok kezelése jogi kötelezettségen, illetve szerződés teljesítésén alapul. Az adatkezelő a számlázási adatokat a mindenkor hatályos számviteli és adózási szabályok szerint őrzi meg.

- Számlázáshoz szükséges adatok: számlázási név, számlázási cím, adószám, teljesítés adatai, szolgáltatás megnevezése.

- Online fizetés esetén a bankkártyaadatokat jellemzően a fizetési szolgáltató kezeli, az adatkezelő bankkártyaadatokat nem tárol.

- A számlázási szolgáltató és a fizetési szolgáltató adatfeldolgozóként vagy önálló adatkezelőként is eljárhat a saját szabályzata szerint.

12. MARKETING, HÍRLEVÉL, REMARKETING

A hírlevélre, kampányokra és marketingkommunikációra vonatkozó adatkezelés főszabály szerint hozzájáruláson alapul. A hírlevélről minden esetben biztosítani kell a leiratkozás lehetőségét.

Hírlevél

Adatok: név, e-mail, feliratkozás ideje, leiratkozás ténye

Jogalap: hozzájárulás

Megőrzés: leiratkozásig

Saját ügyfélkommunikáció

Adatok: programmal kapcsolatos értesítések

Jogalap: szerződés teljesítése / jogos érdek

Megőrzés: program végéig

Remarketing

Adatok: cookie-azonosítók, hirdetési interakciók

Jogalap: hozzájárulás, ahol szükséges

Megőrzés: cookie-beállítás szerint

Közösségi média üzenetek

Adatok: profilnév, üzenet tartalma

Jogalap: jogos érdek vagy hozzájárulás

Megőrzés: ügy lezárásáig

13. COOKIE-K, ANALITIKA ÉS KÖZÖSSÉGI MÉDIA ESZKÖZÖK

A next40.hu weboldal működése során sütik és hasonló technológiák használatára kerülhet sor. A feltétlenül szükséges sütik a weboldal működését biztosítják. Az analitikai, marketing- és remarketing sütik alkalmazása főszabály szerint hozzájáruláshoz kötött.

- Szükséges cookie: weboldal működése, biztonság, munkamenet – jogalap: jogos érdek / szolgáltatás nyújtása

- Analitikai cookie: látogatottság mérése, statisztika – jogalap: hozzájárulás, ha nem anonim és nem feltétlenül szükséges

- Marketing cookie: hirdetések mérése, remarketing – jogalap: hozzájárulás

- Közösségi média pixel: kampánymérés, célzott hirdetés – jogalap: hozzájárulás

A végleges cookie-tájékoztatóban a ténylegesen használt cookie-k nevét, szolgáltatóját, célját és lejárati idejét külön táblázatban kell feltüntetni.

14. FOTÓ-, VIDEÓ- ÉS HANGFELVÉTELEK KEZELÉSE

A Next40 programhoz, eseményekhez, edzésekhez, promóciókhoz vagy közösségi média kommunikációhoz kapcsolódóan fotó-, videó- vagy hangfelvétel készülhet. Marketingcélú, azonosítható személyt ábrázoló felvétel készítése és közzététele főszabály szerint az érintett hozzájárulása alapján történik.

- A hozzájárulásnak önkéntesnek és egyértelműnek kell lennie.

- A hozzájárulás bármikor visszavonható, de a visszavonás nem érinti a korábbi jogszerű felhasználást.

- Csoportos eseményeken ajánlott előzetes tájékoztatást adni a felvételkészítésről.

- Külön kell kezelni a belső dokumentációs célú és a marketingcélú felvételeket.

15. ADATFELDOLGOZÓK ÉS ADATTOVÁBBÍTÁSOK

Az adatkezelő a szolgáltatás nyújtásához és adminisztrációjához külső szolgáltatókat vehet igénybe. Az adatfeldolgozók a személyes adatokat az adatkezelő utasításai szerint kezelik, kivéve, ha saját jogszabályi kötelezettségük vagy önálló adatkezelési szerepük van.

- Tárhelyszolgáltató – weboldal és adatbázis működtetése – technikai adatok, weboldalon rögzített adatok (végleges szolgáltatóval kitöltendő)

- Weboldal/WordPress üzemeltetés – weboldal működtetése, karbantartás – felhasználói és technikai adatok (végleges szolgáltatóval kitöltendő)

- Online kurzus/LMS rendszer – tananyag-hozzáférés biztosítása – név, e-mail, hozzáférési adatok (végleges rendszerrel kitöltendő)

- Számlázóprogram – elektronikus számlázás – számlázási adatok (végleges szolgáltatóval kitöltendő)

- Fizetési szolgáltató – online fizetés lebonyolítása – tranzakciós adatok (végleges szolgáltatóval kitöltendő)

- Hírlevélküldő rendszer – hírlevelek küldése – név, e-mail, feliratkozási adatok (végleges szolgáltatóval kitöltendő)

- Analitikai/hirdetési szolgáltatók – mérés, remarketing – cookie- és technikai adatok (Google/Meta vagy tényleges szolgáltató szerint)

16. ADATBIZTONSÁG

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatok védettek legyenek a jogosulatlan hozzáféréssel, megváltoztatással, továbbítással, nyilvánosságra hozatallal, törléssel vagy megsemmisüléssel szemben.

- hozzáférési jogosultságok korlátozása

- jelszóval védett rendszerek használata

- szükség esetén kétfaktoros azonosítás

- rendszeres mentés és frissítés

- adatfeldolgozókkal megfelelő szerződéses rendelkezések

- különleges adatokhoz való hozzáférés korlátozása

- adatvédelmi incidensek kezelési rendje

17. AZ ÉRINTETTEK JOGAI

Az érintett a GDPR alapján az alábbi jogokat gyakorolhatja. A kérelmeket az info@next40.hu címen lehet benyújtani. Az adatkezelő főszabály szerint legkésőbb egy hónapon belül válaszol.

- Hozzáféréshez való jog: az érintett tájékoztatást kérhet arról, hogy az adatkezelő milyen adatait kezeli

- Helyesbítéshez való jog: az érintett kérheti pontatlan adatainak javítását

- Törléshez való jog: az érintett kérheti adatainak törlését, ha annak jogszabályi feltételei fennállnak

- Adatkezelés korlátozása: az érintett kérheti az adatkezelés ideiglenes korlátozását

- Adathordozhatóság: az érintett kérheti bizonyos adatai tagolt, géppel olvasható formátumban történő kiadását

- Tiltakozás: az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen

- Hozzájárulás visszavonása: az érintett bármikor visszavonhatja hozzájárulását

18. JOGORVOSLAT ÉS PANASZKEZELÉS

Az érintett elsődlegesen az adatkezelőhöz fordulhat az info@next40.hu e-mail címen. Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR vagy a magyar adatvédelmi jogszabályok rendelkezéseit, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve bírósághoz fordulhat.

Hatóság neve: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf.: 9.

Telefon: +36 (1) 391 1400; +36 (30) 683 5969; +36 (30) 549 6838

Weboldal: https://www.naih.hu

E-mail: ugyfelszolgalat@naih.hu

19. ZÁRÓ RENDELKEZÉSEK

Jelen adatkezelési tájékoztató 2026. július 1. napján lép hatályba. Az adatkezelő fenntartja a jogot a tájékoztató módosítására, különösen jogszabályváltozás, szolgáltatásváltozás, technikai rendszer módosítása vagy új adatfeldolgozó bevonása esetén.

A tájékoztató mindenkor hatályos változata a next40.hu weboldalon érhető el. Lényeges módosítás esetén az adatkezelő a megfelelő csatornákon tájékoztatja az érintetteket.

20. MELLÉKLETEK

1. melléklet – Hozzájárulási pontok javasolt szövege

Egészségügyi/lifestyle adatok:

„Kifejezetten hozzájárulok ahhoz, hogy a Next40 programban való biztonságos és személyre szabott részvételem érdekében az adatkezelő az általam önként megadott egészségügyi és életmóddal kapcsolatos adatokat kezelje.”

Testösszetétel-mérés:

„Hozzájárulok ahhoz, hogy testösszetétel-mérési eredményeimet az adatkezelő a fejlődésem nyomon követése és tanácsadás céljából kezelje.”

Hírlevél:

„Hozzájárulok ahhoz, hogy a Next40 hírlevelet és marketingcélú üzeneteket küldjön részemre az általam megadott e-mail címre.”

Fotó és videó:

„Hozzájárulok ahhoz, hogy rólam a Next40 programmal összefüggésben készült kép- és videófelvételeket az adatkezelő marketingcélra felhasználja.”

2. melléklet – Véglegesítés előtt ellenőrzendő lista

- Tényleges tárhelyszolgáltató neve és adatkezelési adatai.

- Tényleges weboldal- és LMS-rendszer neve.

- Tényleges fizetési szolgáltató és számlázóprogram.

- Tényleges hírlevélküldő rendszer.

- Google Analytics, Meta Pixel vagy más marketingeszköz használatának ténye.

- Cookie-banner és cookie-lista megfelelősége.

- Fotó- és videóhozzájárulási folyamat.

- Egészségügyi nyilatkozat és felelősségkizárás összhangja az ÁSZF-fel.

3. melléklet – Verziókövetés

Verzió 1.0 | 2026. július 1. | Első kiadás, ügyvédi felülvizsgálatra előkészített változat | Készítette: Next40 projekt

4. melléklet – Hivatkozott jogi források

A dokumentum szakmai szerkezete a GDPR és az Infotv. általános követelményeire épül. A jogszabályok és a NAIH elérhetőségei a készítéskor ellenőrzött hivatalos források alapján kerültek feltüntetésre: EUR-Lex GDPR, Nemzeti Jogszabálytár Infotv., NAIH hivatalos oldal.