ADATKEZELÉSI TÁJÉKOZTATÓ

A jelen Adatkezelési Tájékoztató célja, hogy a Fűziné Gyányi Emese EV (a továbbiakban: Adatkezelő) által nyújtott mentálhigiénés szolgáltatások, a kapcsolódó mérések és a weboldal használata során felmerülő személyes adatok kezelésének szabályait rögzítse az Európai Unió Általános Adatvédelmi Rendeletével (GDPR – EU 2016/679 rendelet) összhangban.

1. Az Adatkezelő adatai

•Név / Cégnév: Fűziné Gyányi Emese EV

Székhely: 2131 Göd, Erzsébet liget utca 68.

Személyes konzultáció helyszíne: 2132 Göd, Deák Ferenc utca 50.

Nyilvántartási szám: 58528299

Adószám: 48240981-1-33

E-mail cím: erdeklodes@teiskepesvagyra.com

Telefonszám: +36706605150

Weboldal: www.teiskepesvagyra.com

2. A kezelt adatok köre, célja és jogalapja

Az Adatkezelő az alábbi célokból, időtartamig és jogalapokon kezel személyes adatokat:

Adat kategóriája

Adatkezelés célja

Jogalapja

Megőrzési idő

Kapcsolattartási adatok (Név, e-mail, telefon)

Időpontfoglalás, egyéni és csoportos online/személyes konzultációk szervezése.

Szerződés teljesítése [GDPR 6. cikk (1) b)]

A folyamat lezárását követő 1 év.

Számlázási adatok (Név, számlázási cím)

Jogszabályi kötelezettség teljesítése (számlakiállítás, könyvelés).

Jogi kötelezettség [GDPR 6. cikk (1) c)]

A számviteli törvény szerint 8 év.

Szakmai feljegyzések (Konzultációs emlékeztetők)

A szakmai folyamat szakszerű nyomon követése (titkosan kezelve).

Szerződés teljesítése [GDPR 6. cikk (1) b)]

A folyamat lezárását követő 2 év.

Hatékonyságvizsgálati tesztek (Kérdőívek, mérési adatok)

Módszertani eredményesség mérése, szolgáltatás- és termékfejlesztés.

Kifejezett hozzájárulás [GDPR 6. cikk (1) a)]

Az anonimizálásig (utána az adat már nem minősül személyes adatnak).

3. Különleges adatok kezelése

Mivel a mentálhigiénés beszélgetések során egészségi állapotra vagy lelkiállapotra vonatkozó adatok (GDPR szerinti különleges adat) is elhangozhatnak, az Adatkezelő ezeketa legszigorúbb szakmai titoktartás mellett, kizárólag a szolgáltatás nyújtásához szükséges mértékben kezeli.

4. Adatfeldolgozók

Az adatokhoz kizárólag az Adatkezelő fér hozzá, kivéve a működéshez feltétlenül szükséges alábbi technikai szolgáltatókat (Adatfeldolgozókat):

Tárhely- és e-mail szolgáltató: Hostinger International Ltd.

Számlázó program: Nemzeti Adó- és Vámhivatal- Online számlázó program

Könyvelő: Fűzi Attila Zoltán EV

Online platform: Teams, Google Meet, Messenger, Viber

POS terminál szolgáltató: myPOS Europe Ltd.

5. Adatbiztonsági intézkedések

Az Adatkezelő az informatikai rendszerek működtetése során a szükséges jogosultságkezelési, belső szervezési és technikai megoldásokkal biztosítja, hogy adatai védve legyenek a jogosulatlan hozzáféréssel, megváltoztatással, továbbítással, nyilvánosságra hozatallal, törléssel vagy megsemmisítéssel szemben.

A digitális adatok védelmét jelszóval és kétlépcsős azonosítással (2FA) ellátott rendszerek, az online konzultációk során végpontok közötti titkosítás, a papíralapú dokumentumokat (pl. szülői nyilatkozatok) pedig biztonságos, elzárt helyen történő tárolás védi.

6. Adatvédelmi incidensek kezelése

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Incidens esetén az Adatkezelő a jogszabályoknak megfelelően haladéktalanul, de legkésőbb 72 órán belül bejelentést tesz a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és értesíti az érintett klienseket, amennyiben az incidens valószínűsíthetően magas kockázattal jár a jogaikra nézve.

7. Weboldali sütik (Cookie-k) kezelése

A weboldal a hatékonyabb működés és a felhasználói élmény javítása érdekében sütiket (cookie-kat) használ.

Szükséges sütik: A weboldal alapvető funkcióihoz (pl. űrlapok kitöltése, biztonság) szükségesek, jogalapjuk az Adatkezelő jogos érdeke.

Statisztikai és marketing sütik (pl. Google Analytics, Meta Pixel): Kizárólag a látogató előzetes, kifejezett hozzájárulásával (a weboldalon megjelenő süti-sáv elfogadásával) töltődnek be. A látogató a böngészője beállításaiban a sütiket bármikor letilthatja vagy törölheti.

8. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a szolgáltatások nyújtása, a mérések elvégzése és a weboldal működtetése során automatizált döntéshozatalt vagy profilalkotást nem alkalmaz.

9. Az Érintett jogai

Ön mint érintett, bármikor kérelmezheti az Adatkezelőtől az Önre vonatkozó személyes adatokhoz való hozzáférést (tájékoztatást), azok helyesbítését, törlését („elfeledtetését”) vagy a kezelés korlátozását. Jogosult az adathordozhatóságra, valamint a hozzájárulásán alapuló adatkezelés (pl. hatékonyságvizsgálati mérések) esetén a hozzájárulás bármikori visszavonására. A kéréseket az Adatkezelő a benyújtástól számított legkésőbb 30 napon belül teljesíti.

10. Jogorvoslati lehetőségek

Amennyiben úgy érzi, hogy az Adatkezelő megsértette a személyes adatok védelméhez fűződő jogait, kérjük, elsőként az Adatkezelővel vegye fel a kapcsolatot a békés rendezés érdekében. Emellett Ön jogosult bírósághoz fordulni, vagy panasszal élni a hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf. 9.

Weboldal: www.naih.hu

E-mail: ugyfelszolgalat@naih.hu