Ez a tájékoztató bemutatja, hogyan kezelem a gyogyitoharmonia.hu weboldal látogatóinak, valamint szolgáltatásaim (hangtálmasszázs, csoportos hangfürdő, Safe Laser lágylézer-kezelés, BEMER-kezelés, illóolaj- és fitoterápiás tanácsadás) igénybe vevőinek személyes adatait. Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (Infotv.) tartom be.
1. Az adatkezelő
| Név | Dr. Horváth Lívia Ildikó egyéni vállalkozó |
|---|---|
| Székhely / postacím | 1046 Budapest, Damjanich utca 10. |
| Adószám | 92329993-1-41 |
| horilivi@gmail.com | |
| Telefon | +36 20 973 0327 |
| Weboldal | https://gyogyitoharmonia.hu/ |
Adatvédelmi tisztviselő kinevezésére nem vagyok köteles. Adatkezeléssel kapcsolatos kérdéseivel a fenti elérhetőségeken fordulhat hozzám.
2. Fogalmak
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (pl. név, e-mail-cím, telefonszám). Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, törlés stb.). Adatfeldolgozó: aki az adatkezelő megbízásából személyes adatot kezel (pl. tárhelyszolgáltató). Érintett: az a természetes személy, akinek az adatait kezelem. Egészségügyi adat: a személy testi vagy lelki egészségi állapotára vonatkozó személyes adat, amely a GDPR 9. cikke szerint különleges adatnak minősül.
3. Az adatkezelés alapelvei
Személyes adatot csak meghatározott célból, a cél eléréséhez szükséges mértékben és ideig kezelek. Az adatokat bizalmasan kezelem, harmadik félnek – az ebben a tájékoztatóban megnevezett adatfeldolgozókon és a jogszabályban kötelezően előírt eseteken kívül – nem adom át, nem értékesítem, és marketingcélra nem használom fel az Ön kifejezett hozzájárulása nélkül.
4. Az egyes adatkezelések
4.1. Kapcsolatfelvétel, érdeklődés (kapcsolati űrlap, e-mail, telefon)
| Kezelt adatok | név, e-mail-cím, telefonszám (ha megadja), az üzenet tartalma |
|---|---|
| Cél | az érdeklődés megválaszolása, kapcsolattartás |
| Jogalap | az Ön hozzájárulása (GDPR 6. cikk (1) a)), illetve – ha az üzenet szolgáltatás igénybevételére irányul – a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b)) |
| Időtartam | az ügy lezárásától számított legfeljebb 1 év, vagy a hozzájárulás visszavonásáig |
4.2. Időpontfoglalás
| Kezelt adatok | név, telefonszám, e-mail-cím, választott szolgáltatás, kért időpont, esetleges megjegyzés |
|---|---|
| Cél | az időpont egyeztetése és nyilvántartása, értesítés a foglalásról, annak módosításáról vagy lemondásáról (pl. csoportos foglalkozás időpontjának változása) |
| Jogalap | szerződés teljesítése, illetve a szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)) |
| Időtartam | az igénybe vett szolgáltatást követő 1 év; esetleges igényérvényesítés esetén az általános elévülési idő (5 év, Ptk. 6:22. §) végéig |
4.3. Egészségi állapotra vonatkozó adatok a kezelések során
A hangterápiás, Safe Laser és BEMER-kezelések biztonságos elvégzéséhez szükség lehet annak felmérésére, hogy fennáll-e olyan állapot, amely a kezelést kizárja vagy óvatosságot igényel (pl. várandósság, szívritmus-szabályozó vagy más beültetett elektronikus eszköz, epilepszia, friss műtét, daganatos megbetegedés, trombózis).
| Kezelt adatok | az Ön által önkéntesen közölt, a kezelés szempontjából releváns egészségügyi információk |
|---|---|
| Cél | a kezelés biztonságos és személyre szabott elvégzése, az ellenjavallatok kiszűrése |
| Jogalap | az Ön kifejezett hozzájárulása (GDPR 6. cikk (1) a) és 9. cikk (2) a)) |
| Időtartam | a hozzájárulás visszavonásáig, de legfeljebb az utolsó kezeléstől számított 2 évig |
Kérem, egészségügyi adatot ne az online űrlapon vagy közösségi média üzenetben küldjön, hanem személyesen közölje. A hozzájárulás bármikor visszavonható; ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét. A szolgáltatások nem helyettesítik az orvosi diagnózist és kezelést.
4.4. Számlázás, nyugtaadás
| Kezelt adatok | név, számlázási cím, (cég esetén) adószám, a szolgáltatás megnevezése, ellenértéke, a fizetés időpontja |
|---|---|
| Cél | számviteli és adózási kötelezettségek teljesítése |
| Jogalap | jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)); az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, valamint a számvitelről szóló 2000. évi C. törvény 169. §-a |
| Időtartam | a számla kiállításától számított 8 év |
4.5. Kapcsolattartás közösségi médián és üzenetküldőn (Facebook, Instagram, Messenger, WhatsApp)
| Kezelt adatok | profilnév, nyilvános profilkép, az Ön által küldött üzenetek, hozzászólások, reakciók; WhatsApp esetén telefonszám |
|---|---|
| Cél | kapcsolattartás, kérdések megválaszolása, időpont-egyeztetés, szolgáltatások bemutatása |
| Jogalap | az Ön hozzájárulása (GDPR 6. cikk (1) a)), amelyet az oldal követésével vagy az üzenet elküldésével ad meg |
| Időtartam | amíg az üzenetet vagy a követést Ön nem törli, illetve kérésére hamarabb |
Ezeken a felületeken az adatkezelésre a platform üzemeltetőjének (Meta Platforms Ireland Ltd.) szabályai is vonatkoznak: Meta adatvédelmi irányelvei, WhatsApp adatvédelmi irányelvek. A Facebook-oldal statisztikáinak („Insights”) tekintetében a Meta-val közös adatkezelőnek minősülök.
4.6. A weboldal működése, sütik (cookie-k)
A weboldal WordPress rendszeren, Elementor oldalszerkesztővel működik. A tárhelyszolgáltató szervere a látogatás során technikai adatokat (IP-cím, böngésző típusa, a látogatás időpontja, a megtekintett oldal) rögzít naplófájlokban.
| Kezelt adatok | IP-cím, böngésző- és eszközadatok, a látogatás időpontja, a működéshez szükséges sütik |
|---|---|
| Cél | a weboldal biztonságos, rendeltetésszerű működése, hibák és visszaélések (pl. spam, támadás) kiszűrése |
| Jogalap | jogos érdek (GDPR 6. cikk (1) f)); az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján a működéshez feltétlenül szükséges sütikhez hozzájárulás nem kell |
| Időtartam | munkamenet-sütik a böngésző bezárásáig; szervernaplók a tárhelyszolgáltató beállításai szerint, jellemzően legfeljebb 30 nap |
A weboldal jelenleg nem használ látogatottságmérő (pl. Google Analytics) vagy hirdetési (pl. Facebook Pixel) sütiket. Ha ez a jövőben változik, azokat csak az Ön előzetes hozzájárulásával (sütibanner) alkalmazom, és ezt a tájékoztatót frissítem.
Külső tartalmak: a helyszínek térképe a Google Maps szolgáltatására mutat. Ha az oldalon beágyazott térkép jelenik meg, vagy Ön a térképlinkre kattint, a Google Ireland Ltd. a saját adatvédelmi irányelvei szerint kezelhet adatokat (pl. IP-cím, sütik). A közösségi médiára mutató ikonokra kattintva a Meta felületére kerül.
A sütiket böngészője beállításaiban bármikor törölheti vagy letilthatja; ez a weboldal egyes funkcióinak működését befolyásolhatja.
5. Adatfeldolgozók, címzettek
| Tárhelyszolgáltatás | Cweb.hu Informatikai Kft. Székhely: 1173 Budapest, Borsó utca 12–32. Cégjegyzékszám: 01-09-436264 Adószám: 32666032-1-42 E-mail: info@cweb.hu · Telefon: +36 70 282 7206 Tevékenység: a weboldal és az űrlapokon beküldött adatok tárolása |
|---|---|
| E-mail szolgáltatás | Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) Tevékenység: a Gmail-fiókba érkező üzenetek és foglalási értesítések tárolása. A Google az EU–USA adatvédelmi keretrendszer és általános szerződési feltételek alapján továbbíthat adatot az EGT-n kívülre. |
| Könyvelés | Az általam megbízott könyvelő, kizárólag a számlázási adatok tekintetében. |
| Hatóságok | Személyes adatot hatóság (pl. NAV, bíróság) részére csak jogszabályi kötelezettség alapján adok ki. |
6. Adatbiztonság
Megfelelő technikai és szervezési intézkedésekkel gondoskodom az adatok védelméről: a weboldal titkosított (HTTPS) kapcsolaton érhető el, a fiókokat erős jelszó és – ahol elérhető – kétlépcsős azonosítás védi, a rendszert rendszeresen frissítem, a papíralapú feljegyzéseket zárt helyen tárolom, és az adatokhoz rajtam kívül illetéktelen személy nem fér hozzá. Egészségügyi adatot kizárólag a kezelés elvégzéséhez szükséges mértékben rögzítek.
7. Az Ön jogai
- Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk): kérheti, hogy tájékoztassam, milyen adatait, milyen célból, meddig kezelem, és másolatot kérhet róluk.
- Helyesbítéshez való jog (16. cikk): kérheti pontatlan adatai javítását, hiányos adatai kiegészítését.
- Törléshez való jog (17. cikk): kérheti adatai törlését, kivéve, ha azok kezelését jogszabály írja elő (pl. számlák).
- Az adatkezelés korlátozásához való jog (18. cikk).
- Adathordozhatósághoz való jog (20. cikk): a hozzájáruláson vagy szerződésen alapuló adatkezelés esetén adatait tagolt, géppel olvasható formában kikérheti.
- Tiltakozáshoz való jog (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhat.
- A hozzájárulás visszavonásának joga (7. cikk (3)): bármikor, indoklás nélkül; ez nem érinti a korábbi adatkezelés jogszerűségét.
Kérelmét a fenti e-mail- vagy postacímen jelezheti. A kérelemre indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül válaszolok; ez a határidő indokolt esetben további 2 hónappal meghosszabbodhat, amiről tájékoztatom. Az eljárás díjmentes. Kérelme teljesítése előtt kérhetem személyazonossága megerősítését.
8. Jogorvoslat
Ha úgy érzi, hogy adatai kezelése sérti a jogait, kérem, először forduljon hozzám, hogy a problémát közösen rendezhessük. Emellett panaszt tehet a felügyeleti hatóságnál:
| Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) | Cím: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 E-mail: ugyfelszolgalat@naih.hu Web: www.naih.hu |
|---|
Jogai megsértése esetén bírósághoz is fordulhat. A per – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható (törvényszékek elérhetősége).
9. A tájékoztató módosítása
Fenntartom a jogot, hogy ezt a tájékoztatót jogszabályváltozás, új szolgáltatás vagy a weboldal működésének változása esetén módosítsam. A mindenkor hatályos változat a weboldalon érhető el; lényeges változás esetén erről a weboldalon tájékoztatást adok.