ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2026. július 20-tól

A ProSentio Kft. számára kiemelten fontos a szolgáltatásai iránt érdeklődő személyek, ügyfelek, kliensek és a weboldal látogatói személyes adatainak védelme.

Jelen Adatkezelési tájékoztató ismerteti, hogy a ProSentio Kft. milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, továbbá tájékoztatást ad az érintetteket megillető jogokról és azok gyakorlásának módjáról.

1. Az adatkezelő adatai

Adatkezelő: ProSentio Kft.
Székhely: 7621 Pécs, József utca 25.
Levelezési cím: 7621 Pécs, József utca 25.
Cégjegyzékszám: 02-09-087686
Adószám: 32293928-1-02
Képviselő: Hartung István
Weboldal: www.prosentio.hu
E-mail-cím: info@prosentio.hu
Telefonszám: +36302218225

Az adatkezeléssel kapcsolatos kérdések, kérelmek és panaszok a fenti e-mail-címen vagy levelezési címen terjeszthetők elő.

2. A tájékoztató hatálya

A tájékoztató kiterjed különösen:

·       a weboldal látogatásával összefüggő technikai adatkezelésre;

·       a kapcsolatfelvételi űrlapon, e-mailben vagy telefonon történő kapcsolatfelvételre;

·       a pszichológiai tanácsadással, pszichológiai konzultációval és más pszichológiai szolgáltatásokkal összefüggő adatkezelésre;

·       a coaching-, tréning- és szervezetfejlesztési szolgáltatásokkal összefüggő adatkezelésre;

·       a hírlevélküldésre;

·       a letölthető szakmai anyagok igénylésére és megküldésére;

·       a szerződéskötéssel, számlázással és fizetéssel kapcsolatos adatkezelésekre;

·       az érintetti kérelmek, panaszok és jogi igények kezelésére.

3. Az adatkezelés alapelvei

A ProSentio Kft. a személyes adatokat:

·       jogszerűen, tisztességesen és átlátható módon;

·       meghatározott és egyértelmű célból;

·       kizárólag az adatkezelési célhoz szükséges mértékben;

·       pontosan és lehetőség szerint naprakészen;

·       csak a szükséges ideig;

·       megfelelő technikai és szervezési védelem mellett kezeli.

A ProSentio Kft. különös figyelmet fordít az egészségügyi, pszichológiai és más, különleges személyes adatok bizalmas kezelésére.

4. Kapcsolatfelvétel a weboldalon, e-mailben vagy telefonon

Az adatkezelés célja

·       érdeklődések megválaszolása;

·       kapcsolatfelvétel és kapcsolattartás;

·       a megfelelő szolgáltatás kiválasztásának elősegítése;

·       konzultáció vagy coachingfolyamat előkészítése;

·       ajánlatkérés megválaszolása;

·       időpont egyeztetése.

A kezelt adatok köre

A kapcsolatfelvétel módjától függően:

·       név;

·       e-mail-cím;

·       telefonszám;

·       az érdeklődés tárgya;

·       az érintett által az üzenetben megadott további információk;

·       az üzenet és a kapcsolattartás tartalma;

·       a kapcsolatfelvétel időpontja.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés b) pontja: az érintett kérésére, a szerződés megkötését megelőző lépések megtétele, illetve már fennálló szerződés esetén a szerződés teljesítése.

Általános, szerződéskötésre nem irányuló megkeresés esetén az adatkezelés jogalapja az érintett GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulása vagy – az adott ügy jellegétől függően – az Adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke.

Egészségügyi és pszichológiai adatok megadása

A kapcsolatfelvételi űrlap és az általános e-mailes kapcsolatfelvétel nem szolgál részletes egészségügyi dokumentáció, diagnózis, lelet vagy más érzékeny adat megküldésére.

Kérjük, hogy a kapcsolatfelvételi üzenetben csak az időpont-egyeztetéshez és a megfelelő szolgáltatás kiválasztásához feltétlenül szükséges információkat adja meg.

Amennyiben a kapcsolatfelvétel során mégis egészségügyi, pszichológiai vagy más különleges személyes adat kerül megadásra, az Adatkezelő kizárólag a megkeresés megválaszolásához feltétlenül szükséges mértékben kezeli azt. Amennyiben az ilyen adat kezelése nem szükséges, az adatot az Adatkezelő indokolatlan késedelem nélkül törli.

Ha a kapcsolatfelvételi űrlap lehetővé teszi egészségügyi vagy pszichológiai adatok megadását, az ilyen adatok kezeléséhez külön, kifejezett hozzájárulás szükséges a GDPR 9. cikk (2) bekezdés a) pontja alapján.

Az adatkezelés időtartama

Ha a kapcsolatfelvételt nem követi szolgáltatás igénybevétele, az adatokat az Adatkezelő az utolsó érdemi kapcsolatfelvételtől számított legfeljebb egy évig kezeli.

Ha a kapcsolatfelvételt szolgáltatási vagy szerződéses kapcsolat követi, az adatok az adott szolgáltatáshoz kapcsolódó dokumentáció részévé válhatnak, és az arra irányadó megőrzési idő szerint kerülnek kezelésre.

5. Pszichológiai szolgáltatásokkal kapcsolatos adatkezelés

Az adatkezelés célja

·       pszichológiai állapot, élethelyzet és támogatási szükséglet megismerése;

·       pszichológiai tanácsadás vagy konzultáció biztosítása;

·       anamnézis felvétele;

·       pszichológiai állapotfelmérés;

·       tesztek és kérdőívek alkalmazása és értékelése;

·       szakmai dokumentáció és feljegyzések vezetése;

·       a klienssel való kapcsolattartás;

·       a szolgáltatás szakmai folyamatosságának biztosítása;

·       jogszabályi és szakmai kötelezettségek teljesítése;

·       az érintett vagy más személy létfontosságú érdekeinek védelme, ha ennek jogszabályi feltételei fennállnak.

A kezelt adatok köre

Az adott szolgáltatás jellegétől és szükségességétől függően:

·       név;

·       születési adatok;

·       lakcím vagy tartózkodási hely;

·       telefonszám és e-mail-cím;

·       kapcsolattartási adatok;

·       a szolgáltatás igénybevételének időpontjai;

·       anamnesztikus adatok;

·       egészségi állapotra vonatkozó adatok;

·       pszichés állapotra és pszichológiai működésre vonatkozó adatok;

·       korábbi kezelésekre, gyógyszerszedésre és egészségügyi ellátásra vonatkozó információk;

·       családi, kapcsolati, munkahelyi és életvezetési körülmények;

·       pszichológiai kérdőívek, tesztek és vizsgálatok eredményei;

·       konzultációs feljegyzések;

·       szakvélemények, összefoglalók és egyéb szakmai dokumentumok;

·       az érintett által átadott leletek és dokumentumok;

·       kiskorú kliens esetén a törvényes képviselő azonosító és kapcsolattartási adatai.

Az Adatkezelő kizárólag olyan adatot kezel, amely a szolgáltatás nyújtásához vagy jogszabályi kötelezettségének teljesítéséhez szükséges.

Az adatkezelés jogalapja

A nem különleges személyes adatok kezelésének jogalapja:

·       a GDPR 6. cikk (1) bekezdés b) pontja alapján a szolgáltatási szerződés teljesítése;

·       jogszabály által előírt adatkezelés esetén a GDPR 6. cikk (1) bekezdés c) pontja;

·       jogi igények előterjesztése, érvényesítése vagy védelme esetén a GDPR 6. cikk (1) bekezdés f) pontja.

Az egészségügyi és más különleges személyes adatok kezelésének jogalapja – amennyiben a pszichológiai szolgáltatás egészségügyi ellátásnak minősül – a GDPR 9. cikk (2) bekezdés h) pontja, vagyis az egészségügyi ellátás, kezelés, illetve az egészségügyi szolgáltatások nyújtásának szükségessége, megfelelő titoktartási kötelezettség mellett.

Amennyiben a különleges adatok kezelése nem egészségügyi ellátás keretében történik, annak jogalapja az érintett GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulása lehet.

Az egészségi állapotra vonatkozó adatok a GDPR szerint különleges személyes adatok, amelyek kezelése főszabály szerint tilos, kivéve többek között a kifejezett hozzájáruláson vagy megfelelő titoktartás mellett végzett egészségügyi ellátáson alapuló adatkezelést.

Titoktartás

A pszichológiai szolgáltatás során megismert személyes, egészségügyi és pszichológiai adatokat az Adatkezelő bizalmasan kezeli.

Az adatok harmadik személy részére kizárólag:

·       az érintett megfelelő felhatalmazása alapján;

·       jogszabályi kötelezettség teljesítése érdekében;

·       hatóság vagy bíróság jogszerű megkeresésére;

·       az érintett vagy más személy életének, testi épségének vagy egészségének védelme érdekében, a vonatkozó jogszabályi feltételek fennállása esetén;

·       gyermek veszélyeztetettségével összefüggő jelzési kötelezettség teljesítése érdekében adhatók át.

Az adatkezelés időtartama

Egészségügyi szolgáltatás keretében keletkező dokumentáció esetén az egészségügyi dokumentációt az adatfelvételtől számított legalább 30 évig kell megőrizni, ha az 1997. évi XLVII. törvény rendelkezései az adott szolgáltatásra alkalmazandók.

Nem egészségügyi szolgáltatásként nyújtott pszichológiai konzultáció esetén a dokumentációt az Adatkezelő a szolgáltatás befejezésétől számított legfeljebb öt évig, illetve jogi igény fennállása esetén annak jogerős lezárásáig kezeli.

A pszichológiai szolgáltatás egészségügyi vagy nem egészségügyi jogi minősítését a szolgáltatás tényleges tartalma, az Adatkezelő működési engedélye, szakmai jogosultsága és a szolgáltatás nyújtásának körülményei határozzák meg.

6. Coachinggal kapcsolatos adatkezelés

Az adatkezelés célja

·       coachingfolyamat előkészítése és megtartása;

·       a coachingcélok meghatározása;

·       a kliens fejlődésének és vállalásainak követése;

·       kapcsolattartás és időpont-egyeztetés;

·       a szolgáltatási szerződés teljesítése;

·       a folyamat szakmai dokumentálása.

A kezelt adatok köre

·       név;

·       kapcsolattartási adatok;

·       számlázási adatok;

·       a coaching céljára és témájára vonatkozó információk;

·       életvezetési, munkahelyi, kapcsolati vagy szervezeti körülmények;

·       a coaching során meghatározott célok, feladatok és vállalások;

·       a coachingülések időpontja;

·       a coach által készített, a folyamat vezetéséhez szükséges szakmai feljegyzések.

A coaching nem minősül pszichoterápiának, orvosi vagy pszichiátriai ellátásnak, és nem helyettesíti az egészségügyi kezelést.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés b) pontja alapján a szolgáltatási szerződés teljesítése.

Amennyiben a coachingfolyamat során egészségügyi, pszichológiai vagy más különleges személyes adat kezelése válik szükségessé, annak jogalapja az érintett GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulása.

Az érintett nem köteles olyan egészségügyi vagy más különleges adatot megadni, amely a coachingfolyamat céljához nem szükséges.

Az adatkezelés időtartama

A coachinggal kapcsolatos adatokat az Adatkezelő a coachingfolyamat befejezésétől vagy a szerződés megszűnésétől számított legfeljebb öt évig kezeli.

A kizárólag személyes munkamódszert támogató, azonosításra nem alkalmas vagy a szolgáltatás további teljesítéséhez már nem szükséges feljegyzések ennél korábban is törölhetők vagy anonimizálhatók.

7. Online konzultáció és coaching

Amennyiben a szolgáltatás online videókapcsolaton keresztül történik, az Adatkezelő kezelheti:

·       a résztvevő nevét;

·       e-mail-címét;

·       az online találkozó időpontját;

·       a csatlakozáshoz szükséges technikai adatokat;

·       a kommunikáció során önkéntesen közölt információkat.

Az online konzultációról kép- vagy hangfelvétel nem készül, kivéve, ha ahhoz az érintett előzetesen, kifejezetten és külön hozzájárult, és a rögzítés céljáról, módjáról, megőrzési idejéről külön tájékoztatást kapott.

Az online szolgáltatáshoz használt platform:

Szolgáltató: GOOGLE MEET / MICROSOFT TEAMS / ZOOM
Szolgáltató adatvédelmi tájékoztatójának elérhetősége: https://policies.google.com/privacy?hl=hu / https://www.microsoft.com/hu-hu/privacy/privacystatement / https://www.zoom.com/en/trust/privacy/privacy-statement/

8. Hírlevél

Az adatkezelés célja

·       szakmai tartalmak és tájékoztatók küldése;

·       képzésekről, tréningekről, coaching- és pszichológiai szolgáltatásokról szóló információk megküldése;

·       események, programok és új szolgáltatások bemutatása.

A kezelt adatok köre

·       név;

·       e-mail-cím;

·       a feliratkozás időpontja;

·       a hozzájárulás megtételének igazolásához szükséges technikai adatok;

·       a hírlevéllel kapcsolatos aktivitási adatok, ha a hírlevélküldő rendszer ilyen adatokat kezel.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett önkéntes hozzájárulása.

Elektronikus reklám és közvetlen üzletszerzési célú megkeresés természetes személynek kizárólag előzetes, egyértelmű és kifejezett hozzájárulással küldhető. A hozzájárulás bármikor, ingyenesen és indokolás nélkül visszavonható.

A hírlevélre történő feliratkozás nem lehet előfeltétele pszichológiai vagy coaching szolgáltatás igénybevételének.

Leiratkozás

Az érintett minden hírlevélben megtalálható leiratkozási lehetőség használatával vagy az Adatkezelő e-mail-címére küldött üzenettel bármikor leiratkozhat.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

Az adatkezelés időtartama

Az Adatkezelő a hírlevélküldéshez szükséges adatokat a hozzájárulás visszavonásáig vagy a leiratkozásig kezeli.

A hozzájárulás megadását, visszavonását vagy a leiratkozást igazoló, korlátozott adatkör jogi igények kezelése és annak igazolása céljából legfeljebb öt évig megőrizhető.

Hírlevélküldő szolgáltató

Szolgáltató neve: Brevo
Székhely: https://www.brevo.com/contact/
Tevékenysége: hírlevelek technikai összeállítása, kiküldése és a leiratkozások kezelése.

9. Letölthető szakmai anyagok

Az adatkezelés célja

Az érintett által igényelt szakmai anyag, munkafüzet, tájékoztató vagy más digitális tartalom megküldése.

A kezelt adatok köre

·       név, ha annak megadása szükséges;

·       e-mail-cím;

·       az igényelt anyag megnevezése;

·       az igénylés és a megküldés időpontja.

Az adatkezelés jogalapja

Amennyiben az e-mail-cím kezelése kizárólag a kért anyag megküldéséhez szükséges, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintett kérésére történő szolgáltatás teljesítése.

A letölthető anyag igénylése önmagában nem jelenti a hírlevélre történő feliratkozást. Hírlevél csak külön, önkéntes és kifejezett hozzájárulás alapján küldhető.

Az adatkezelés időtartama

Ha az érintett kizárólag a letölthető anyagot igényli, és hírlevélre nem iratkozik fel, az e-mail-címet az Adatkezelő az anyag megküldésétől számított legfeljebb 30 napig kezeli, kivéve, ha jogi igény vagy technikai probléma miatt hosszabb megőrzés szükséges.

10. Szerződéskötés és kapcsolattartás

Az adatkezelés célja

·       szolgáltatási szerződés előkészítése és megkötése;

·       a szerződés teljesítése;

·       időpontok és feltételek egyeztetése;

·       kapcsolattartás;

·       lemondások és módosítások kezelése;

·       a szerződésből eredő jogok és kötelezettségek teljesítése.

A kezelt adatok köre

·       név;

·       lakcím vagy székhely;

·       kapcsolattartási adatok;

·       a szerződés tartalma;

·       a szolgáltatás típusa, időpontja és díja;

·       szervezet által megrendelt szolgáltatás esetén a kapcsolattartó neve, beosztása és elérhetősége.

Az adatkezelés jogalapja

Magánszemély ügyfél esetén a GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítése.

Jogi személy ügyfél kapcsolattartójának adatai esetén a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő és a szerződéses partner jogos érdeke a szerződés teljesítéséhez szükséges kapcsolattartás.

Az adatkezelés időtartama

A szerződés megszűnésétől vagy teljesítésétől számított legfeljebb öt év, kivéve, ha jogszabály ennél hosszabb megőrzést ír elő.

11. Számlázás és fizetés

Az adatkezelés célja

·       számlák és számviteli bizonylatok kiállítása;

·       fizetések nyilvántartása;

·       könyvelési és adózási kötelezettségek teljesítése;

·       a NAV felé fennálló adatszolgáltatási kötelezettség teljesítése.

A kezelt adatok köre

·       név vagy cégnév;

·       számlázási cím vagy székhely;

·       adószám, ha szükséges;

·       e-mail-cím;

·       a szolgáltatás megnevezése és ellenértéke;

·       számlaszám és számlázási adatok;

·       banki átutalás esetén a bankszámlaszám, az átutalás összege, időpontja és közleménye.

Kérjük, hogy banki átutalás közleményében egészségügyi, pszichológiai vagy más érzékeny adatot ne tüntessen fel.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés c) pontja alapján az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Az adatkezelés időtartama

A számlákat és a számviteli bizonylatokat az Adatkezelő a számviteli jogszabályok szerinti időtartamig, főszabály szerint nyolc évig őrzi meg.

Adatfeldolgozók és címzettek

Számlázóprogram: SZÁMLÁZZ.HU
Számlavezető bank: OTP Bank
Nemzeti Adó- és Vámhivatal: jogszabály szerinti adatszolgáltatás címzettje.

12. A weboldal technikai működése és naplóadatok

A weboldal meglátogatásakor a tárhely- vagy weboldalszolgáltató technikai adatokat kezelhet, így különösen:

·       IP-címet;

·       a látogatás időpontját;

·       a meglátogatott oldal címét;

·       a böngésző és az operációs rendszer típusát;

·       a hivatkozó oldal címét;

·       technikai hiba- és biztonsági naplókat.

Az adatkezelés célja a weboldal működésének biztosítása, a technikai hibák felismerése, a visszaélések megelőzése és az informatikai biztonság fenntartása.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelőnek a weboldal biztonságos működtetéséhez fűződő jogos érdeke.

A technikai naplóadatok megőrzési idejét a weboldal- vagy tárhelyszolgáltató beállításai és adatvédelmi szabályai határozzák meg, de azok csak a szükséges ideig kezelhetők.

13. Sütik

A sütik olyan kisméretű adatfájlok, amelyeket a weboldal vagy annak szolgáltatója helyezhet el a látogató eszközén.

A weboldal használhat:

·       a működéshez feltétlenül szükséges sütiket;

·       biztonsági sütiket;

·       a felhasználói beállítások megjegyzését szolgáló sütiket;

·       kizárólag külön hozzájárulás esetén statisztikai vagy marketingcélú sütiket.

A feltétlenül szükséges sütik használatához nem szükséges előzetes hozzájárulás. A statisztikai, marketing- vagy más opcionális sütik kizárólag a látogató előzetes hozzájárulása után aktiválhatók.

Amennyiben a weboldal nem alkalmaz Google Analyticset, Facebook Pixelt vagy más marketing- és látogatottságmérő szolgáltatást, ez a következőképpen tüntethető fel:

„A weboldal üzemeltetője saját céljára nem alkalmaz marketing- vagy profilalkotó sütiket. A weboldal technikai szolgáltatója, illetve a beágyazott külső tartalmak szolgáltatói a saját működésükhöz szükséges sütiket helyezhetnek el.”

Külső tartalom – például YouTube-videó, Google Térkép vagy közösségi médiafelület – beágyazása esetén az adott szolgáltató további sütiket alkalmazhat. Az ilyen tartalmakat lehetőség szerint csak az érintett hozzájárulása után szabad betölteni.

14. Adatfeldolgozók

Az Adatkezelő a tevékenységéhez szükséges mértékben adatfeldolgozókat vehet igénybe.

Weboldal, levelezés és dokumentumtárolás

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Írország
Tevékenysége – az igénybe vett szolgáltatástól függően – a Google Sites weboldal működtetése, Gmail levelezés, Google Forms űrlapok kezelése, Google Drive dokumentumtárolás és Google Meet online kommunikáció lehet.

Domain- és tárhelyszolgáltató

Szolgáltató neve: Forpsi Magyarország - Blazearts  Kft.
Székhely: Budapest, Thaly Kálmán u. 39, 1096
Tevékenysége: domain- és tárhelyszolgáltatás, technikai naplózás.

Hírlevélküldő szolgáltató

Szolgáltató neve: Brevo
Székhely: https://www.brevo.com/contact/
Tevékenysége: hírlevelek technikai összeállítása, kiküldése és a leiratkozások kezelése.

Számlázási szolgáltató

Számlázóprogram: SZÁMLÁZZ.HU
Számlavezető bank: OTP Bank
Nemzeti Adó- és Vámhivatal: jogszabály szerinti adatszolgáltatás címzettje.

Tevékenysége: elektronikus számlázás.

Könyvelő

Név vagy cégnév: VÁRHEGYI ZSOLT
Székhely: Pécs, NAGY IMRE ÚT 35.
Tevékenysége: könyvelési, számviteli és adózási feladatok ellátása.

Az adatfeldolgozók kizárólag az Adatkezelő utasításai, a vonatkozó szerződés és a hatályos jogszabályok alapján kezelhetik a személyes adatokat.

15. Adattovábbítás harmadik országba

Amennyiben valamely igénybe vett informatikai vagy hírlevélküldő szolgáltató az Európai Gazdasági Térségen kívül is végez adatkezelést, az adattovábbítás kizárólag a GDPR V. fejezetének megfelelő jogalapon és garanciák mellett történhet.

Ilyen garancia lehet különösen:

·       az Európai Bizottság megfelelőségi határozata;

·       az EU–USA adatvédelmi keretrendszerben való érvényes részvétel;

·       az Európai Bizottság által elfogadott általános szerződési feltételek;

·       más, a GDPR által elfogadott adattovábbítási garancia.

Az alkalmazott szolgáltató és adattovábbítási mechanizmus pontos adatait az adott szolgáltatás bevezetésekor ebben a tájékoztatóban fel kell tüntetni.

16. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében.

Ezek különösen:

·       hozzáférési jogosultságok korlátozása;

·       egyedi és megfelelő erősségű jelszavak használata;

·       kétlépcsős azonosítás alkalmazása, ahol lehetséges;

·       számítógépek és mobil eszközök zárolása;

·       titkosított adatátvitel és adattárolás, ahol lehetséges;

·       rendszeres biztonsági mentés;

·       naprakész vírusvédelem és szoftverfrissítések;

·       papíralapú iratok elzárt tárolása;

·       egészségügyi és pszichológiai dokumentáció elkülönített kezelése;

·       a hozzáféréssel rendelkező személyek titoktartási kötelezettsége;

·       adatvédelmi incidensek felismerésére és kezelésére szolgáló eljárás.

Az interneten történő adattovábbítás teljes biztonsága nem garantálható. Ezért az érintettek számára nem javasolt részletes egészségügyi dokumentáció vagy különleges személyes adat hagyományos, titkosítatlan e-mailben történő megküldése.

17. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a személyes adatok alapján nem végez kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntéshozatalt.

Az Adatkezelő pszichológiai vagy coaching szolgáltatás keretében nem alkalmaz automatizált diagnózisalkotást.

18. Az érintettek jogai

Az érintett jogosult:

Tájékoztatást és hozzáférést kérni

Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és hozzáférést kérhet a kezelt adatokhoz, azok céljához, jogalapjához, címzettjeihez és megőrzési idejéhez.

Helyesbítést kérni

Az érintett kérheti pontatlan személyes adatainak kijavítását és hiányos adatainak kiegészítését.

Törlést kérni

Az érintett kérheti személyes adatainak törlését, ha:

·       az adatkezelés célja megszűnt;

·       a hozzájárulását visszavonta, és nincs más jogalap;

·       az adatkezelés jogellenes;

·       jogszabály alapján az adatot törölni kell.

A törléshez való jog nem alkalmazható többek között akkor, ha az adat megőrzését jogszabály írja elő, vagy az adat jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. Az egészségügyi dokumentáció ezért a jogszabályban előírt megőrzési idő alatt általában nem törölhető.

Az adatkezelés korlátozását kérni

Az érintett meghatározott feltételek fennállása esetén kérheti, hogy az Adatkezelő az adatokat csak tárolja, és egyéb műveletet ne végezzen rajtuk.

Adathordozhatósághoz való jogot gyakorolni

Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén az érintett kérheti, hogy az általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy azokat más adatkezelő részére továbbítsák.

Tiltakozni

Az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Közvetlen üzletszerzés és hírlevélküldés esetén az érintett bármikor, indokolás nélkül tiltakozhat. Tiltakozás esetén az adatok ilyen célból tovább nem kezelhetők.

Hozzájárulását visszavonni

A hozzájáruláson alapuló adatkezelés esetén az érintett hozzájárulását bármikor visszavonhatja.

A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Panaszt tenni és bírósághoz fordulni

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve jogainak megsértése esetén bírósághoz fordulhat.

19. Az érintetti kérelmek kezelése

Az érintett kérelmét az Adatkezelő 1. pontban megjelölt elérhetőségein nyújthatja be.

Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül válaszol. A határidő a kérelem összetettségére és a kérelmek számára tekintettel további két hónappal meghosszabbítható. A hosszabbításról és annak indokairól az Adatkezelő az első hónapon belül tájékoztatja az érintettet.

Az Adatkezelő a kérelem teljesítése előtt – ha az érintett személyazonosságával kapcsolatban megalapozott kétsége merül fel – további információt kérhet a személyazonosság megerősítéséhez.

A kérelmek teljesítése főszabály szerint díjmentes.

A GDPR előírja, hogy az érintett az adatgyűjtéskor tájékoztatást kapjon többek között az adatkezelő személyéről, az adatkezelés céljáról, jogalapjáról, címzettjeiről, megőrzési idejéről és jogairól.

20. Panasz benyújtása

Nemzeti Adatvédelmi és Információszabadság Hatóság

Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu

A Hatóság aktuális elérhetőségei és a panasz benyújtásának módjai a Hatóság hivatalos tájékoztatása alapján ellenőrizhetők.

Az érintett jogosult bírósághoz is fordulni. A pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

21. Irányadó jogszabályok

Az adatkezelésre különösen az alábbi jogszabályok irányadók:

·       az Európai Parlament és a Tanács (EU) 2016/679 rendelete – általános adatvédelmi rendelet, GDPR;

·       a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;

·       az 1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről;

·       az 1997. évi CLIV. törvény az egészségügyről;

·       a 2013. évi V. törvény a Polgári Törvénykönyvről;

·       a 2000. évi C. törvény a számvitelről;

·       a 2007. évi CXXVII. törvény az általános forgalmi adóról;

·       a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;

·       a 2008. évi XLVIII. törvény a gazdasági reklámtevékenységről.

22. A tájékoztató módosítása

Az Adatkezelő jogosult jelen tájékoztatót módosítani, különösen:

·       jogszabályváltozás;

·       új adatkezelési tevékenység;

·       új adatfeldolgozó igénybevétele;

·       a weboldal vagy a szolgáltatások megváltozása;

·       hatósági vagy szakmai ajánlás

esetén.

A mindenkor hatályos változat a weboldalon kerül közzétételre. Lényeges változás esetén az Adatkezelő az érintetteket – amennyiben rendelkezik az ehhez szükséges elérhetőséggel – közvetlenül is tájékoztathatja.

Hatálybalépés dátuma: 2026. július 20.
Verzió: 1.0