Adatkezelési tájékoztató
Ez a tájékoztató bemutatja, hogyan kezelem a gyogyitoharmonia.hu weboldal látogatóinak, valamint szolgáltatásaim (hangtálmasszázs, csoportos hangfürdő, Safe Laser lágylézer-kezelés, BEMER-kezelés és készülékbérlés, illóolaj- és fitoterápiás tanácsadás) igénybe vevőinek személyes adatait. Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (Infotv.) tartom be.
Szolgáltatásaim rekreációs, közérzetjavító jellegűek: nem minősülnek az egészségügyről szóló 1997. évi CLIV. törvény szerinti egészségügyi szolgáltatásnak, nem helyettesítik az orvosi diagnózist, vizsgálatot és kezelést, és nem gyógyítanak betegséget.
1. Az adatkezelő
| Név | Dr. Horváth Lívia Ildikó egyéni vállalkozó |
|---|---|
| Székhely / postacím | 1046 Budapest, Damjanich utca 10. |
| Adószám | 92329993-1-41 |
| Nyilvántartási szám | [KITÖLTENDŐ – egyéni vállalkozói nyilvántartási szám] |
| horilivi@gmail.com | |
| Telefon | +36 20 973 0327 |
| Weboldal | https://gyogyitoharmonia.hu/ |
Adatvédelmi tisztviselő kinevezésére nem vagyok köteles. Adatkezeléssel kapcsolatos kérdéseivel a fenti elérhetőségeken fordulhat hozzám.
2. Fogalmak
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (pl. név, e-mail-cím, telefonszám). Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, törlés stb.). Adatfeldolgozó: aki az adatkezelő megbízásából személyes adatot kezel (pl. tárhelyszolgáltató). Érintett: az a természetes személy, akinek az adatait kezelem. Egészségügyi adat: a személy testi vagy lelki egészségi állapotára vonatkozó személyes adat, amely a GDPR 9. cikke szerint különleges adatnak minősül.
3. Az adatkezelés alapelvei
Személyes adatot csak meghatározott célból, a cél eléréséhez szükséges mértékben és ideig kezelek. Az adatokat bizalmasan kezelem, harmadik félnek – az ebben a tájékoztatóban megnevezett adatfeldolgozókon és a jogszabályban kötelezően előírt eseteken kívül – nem adom át, nem értékesítem, és marketingcélra nem használom fel az Ön kifejezett hozzájárulása nélkül.
4. Az egyes adatkezelések
4.1. Kapcsolatfelvétel, érdeklődés (kapcsolati űrlap, e-mail, telefon)
| Kezelt adatok | név, e-mail-cím, telefonszám (ha megadja), az üzenet tartalma |
|---|---|
| Cél | az érdeklődés megválaszolása, kapcsolattartás |
| Jogalap | az Ön hozzájárulása (GDPR 6. cikk (1) a)), illetve – ha az üzenet szolgáltatás igénybevételére irányul – a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b)) |
| Időtartam | az ügy lezárásától számított legfeljebb 1 év, vagy a hozzájárulás visszavonásáig |
4.2. Időpontfoglalás
| Kezelt adatok | név, telefonszám, e-mail-cím, választott szolgáltatás, kért időpont, esetleges megjegyzés |
|---|---|
| Cél | az időpont egyeztetése és nyilvántartása, értesítés a foglalásról, annak módosításáról vagy lemondásáról (pl. csoportos foglalkozás időpontjának változása) |
| Jogalap | szerződés teljesítése, illetve a szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)) |
| Időtartam | az igénybe vett szolgáltatást követő 1 év; esetleges igényérvényesítés esetén az általános elévülési idő (5 év, Ptk. 6:22. §) végéig |
4.3. Egészségi állapotra vonatkozó adatok a kezelések és konzultációk során
A hangterápiás, Safe Laser és BEMER-kezelések, valamint az illóolaj- és fitoterápiás tanácsadás biztonságos elvégzéséhez szükség lehet annak felmérésére, hogy fennáll-e olyan állapot, amely a kezelést kizárja vagy óvatosságot igényel (pl. várandósság, szívritmus-szabályozó vagy más beültetett elektronikus eszköz, epilepszia, friss műtét, daganatos megbetegedés, trombózis, illóolaj-érzékenység).
| Kezelt adatok | az Ön által önkéntesen közölt, a kezelés szempontjából releváns egészségügyi információk: panaszok, korábbi és jelenlegi betegségek, szedett készítmények, életmódbeli adatok, valamint a konzultációról és a kezelés menetéről készült saját jegyzeteim |
|---|---|
| Cél | a kezelés biztonságos és személyre szabott elvégzése, az ellenjavallatok kiszűrése, a tanácsadás összeállítása |
| Jogalap | az Ön kifejezett hozzájárulása (GDPR 6. cikk (1) a) és 9. cikk (2) a)) |
| Időtartam | a hozzájárulás visszavonásáig, de legfeljebb az utolsó kezeléstől számított 2 évig |
Kérem, egészségügyi adatot ne az online űrlapon vagy közösségi média üzenetben küldjön, hanem személyesen közölje. A hozzájárulás bármikor visszavonható; ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét. A szolgáltatások nem helyettesítik az orvosi diagnózist és kezelést.
4.4. Számlázás, nyugtaadás
| Kezelt adatok | név, számlázási cím, (cég esetén) adószám, a szolgáltatás megnevezése, ellenértéke, a fizetés időpontja és módja |
|---|---|
| Cél | számviteli és adózási kötelezettségek teljesítése |
| Jogalap | jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)); az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, valamint a számvitelről szóló 2000. évi C. törvény 169. §-a |
| Időtartam | a számla kiállításától számított 8 év |
A kiállított számlák adatait jogszabályi kötelezettség alapján továbbítom a Nemzeti Adó- és Vámhivatal Online Számla rendszerébe.
4.5. Kapcsolattartás közösségi médián és üzenetküldőn (Facebook, Instagram, Messenger, WhatsApp)
| Kezelt adatok | profilnév, nyilvános profilkép, az Ön által küldött üzenetek, hozzászólások, reakciók; WhatsApp esetén telefonszám |
|---|---|
| Cél | kapcsolattartás, kérdések megválaszolása, időpont-egyeztetés, szolgáltatások bemutatása |
| Jogalap | az Ön hozzájárulása (GDPR 6. cikk (1) a)), amelyet az oldal követésével vagy az üzenet elküldésével ad meg |
| Időtartam | amíg az üzenetet vagy a követést Ön nem törli, illetve kérésére hamarabb |
Ezeken a felületeken az adatkezelésre a platform üzemeltetőjének (Meta Platforms Ireland Ltd.) szabályai is vonatkoznak: Meta adatvédelmi irányelvei, WhatsApp adatvédelmi irányelvek. A Facebook-oldal statisztikáinak („Insights”) tekintetében a Meta-val közös adatkezelőnek minősülök.
4.6. A weboldal működése, sütik (cookie-k)
A weboldal WordPress rendszeren, Elementor oldalszerkesztővel működik. A tárhelyszolgáltató szervere a látogatás során technikai adatokat (IP-cím, böngésző típusa, a látogatás időpontja, a megtekintett oldal) rögzít naplófájlokban.
A weboldal az alábbi sütikategóriákat használja:
| Feltétlenül szükséges sütik |
Cél: a weboldal biztonságos, rendeltetésszerű működése, munkamenet fenntartása, hibák és visszaélések (pl. spam, támadás) kiszűrése, a sütibeállítások megjegyzése. Jogalap: jogos érdek (GDPR 6. cikk (1) f)); az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján a működéshez feltétlenül szükséges sütikhez hozzájárulás nem szükséges. Időtartam: munkamenet-sütik a böngésző bezárásáig; a sütibeállítást tároló süti jellemzően 6–12 hónapig; szervernaplók a tárhelyszolgáltató beállításai szerint, jellemzően legfeljebb 30 napig. |
|---|---|
| Analitikai (látogatottságmérő) sütik |
Szolgáltatás: Google Analytics (Google Ireland Ltd.). Kezelt adatok: rövidített (anonimizált) IP-cím, eszköz- és böngészőadatok, a látogatás időpontja és időtartama, a megtekintett oldalak, a hivatkozó forrás, hozzávetőleges földrajzi hely (város szintjén). Cél: névtelen statisztika a weboldal használatáról, a tartalom és a felhasználói élmény fejlesztése. Jogalap: az Ön előzetes, kifejezett hozzájárulása (GDPR 6. cikk (1) a)), amelyet a weboldal megnyitásakor megjelenő sütisávban (cookie banner) ad meg. Hozzájárulás hiányában ezek a sütik nem kerülnek elhelyezésre. Időtartam: a Google Analytics beállítása szerint, jellemzően legfeljebb 14 hónap. |
Hozzájárulását a sütisávban bármikor visszavonhatja vagy módosíthatja, illetve a sütiket böngészője beállításaiban bármikor törölheti vagy letilthatja; ez a weboldal egyes funkcióinak működését befolyásolhatja. A Google Analytics működése a Google böngészőbővítményével is kikapcsolható.
A weboldal jelenleg nem használ hirdetési vagy remarketing sütit (pl. Facebook Pixel, Google Ads). Ha ez a jövőben változik, azokat is kizárólag az Ön előzetes hozzájárulásával alkalmazom, és ezt a tájékoztatót frissítem.
Külső tartalmak: a helyszínek térképe a Google Maps szolgáltatására mutat. Ha az oldalon beágyazott térkép jelenik meg, vagy Ön a térképlinkre kattint, a Google Ireland Ltd. a saját adatvédelmi irányelvei szerint kezelhet adatokat (pl. IP-cím, sütik). A közösségi médiára mutató ikonokra kattintva a Meta felületére kerül.
5. Adatfeldolgozók, címzettek
| Tárhelyszolgáltatás | Cweb.hu Informatikai Kft. Székhely: 1173 Budapest, Borsó utca 12–32. Cégjegyzékszám: 01-09-436264 Adószám: 32666032-1-42 E-mail: info@cweb.hu · Telefon: +36 70 282 7206 Tevékenység: a weboldal és az űrlapokon beküldött adatok tárolása |
|---|---|
| E-mail szolgáltatás | Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) Tevékenység: a Gmail-fiókba érkező üzenetek és foglalási értesítések tárolása. |
| Látogatottságmérés | Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) Tevékenység: Google Analytics – névtelen statisztika a weboldal használatáról, kizárólag az Ön hozzájárulása esetén. |
| Könyvelés | Az általam megbízott könyvelő, kizárólag a számlázási adatok tekintetében. |
| Hatóságok | Személyes adatot hatóság (pl. NAV, bíróság) részére csak jogszabályi kötelezettség alapján adok ki. A számlaadatok továbbítása a NAV Online Számla rendszerébe jogszabályi kötelezettség. |
Adattovábbítás az Európai Gazdasági Térségen kívülre: a Google szolgáltatásai (Gmail, Google Analytics, Google Maps) esetén előfordulhat, hogy az adatok az EGT-n kívül, elsősorban az Egyesült Államokban kerülnek feldolgozásra. A Google ezt az EU–USA adatvédelmi keretrendszer (EU–US Data Privacy Framework) és az Európai Bizottság által elfogadott általános szerződési feltételek alapján végzi, amelyek a GDPR szerinti megfelelő garanciát biztosítják.
6. Adatbiztonság
Megfelelő technikai és szervezési intézkedésekkel gondoskodom az adatok védelméről: a weboldal titkosított (HTTPS) kapcsolaton érhető el, a fiókokat erős jelszó és – ahol elérhető – kétlépcsős azonosítás védi, a rendszert rendszeresen frissítem, a papíralapú feljegyzéseket zárt helyen tárolom, és az adatokhoz rajtam kívül illetéktelen személy nem fér hozzá. Egészségügyi adatot kizárólag a kezelés elvégzéséhez szükséges mértékben rögzítek.
7. Az Ön jogai
- Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk): kérheti, hogy tájékoztassam, milyen adatait, milyen célból, meddig kezelem, és másolatot kérhet róluk.
- Helyesbítéshez való jog (16. cikk): kérheti pontatlan adatai javítását, hiányos adatai kiegészítését.
- Törléshez való jog (17. cikk): kérheti adatai törlését, kivéve, ha azok kezelését jogszabály írja elő (pl. számlák).
- Az adatkezelés korlátozásához való jog (18. cikk).
- Adathordozhatósághoz való jog (20. cikk): a hozzájáruláson vagy szerződésen alapuló adatkezelés esetén adatait tagolt, géppel olvasható formában kikérheti.
- Tiltakozáshoz való jog (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhat.
- A hozzájárulás visszavonásának joga (7. cikk (3)): bármikor, indoklás nélkül; ez nem érinti a korábbi adatkezelés jogszerűségét.
Kérelmét a fenti e-mail- vagy postacímen jelezheti. A kérelemre indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül válaszolok; ez a határidő indokolt esetben további 2 hónappal meghosszabbodhat, amiről tájékoztatom. Az eljárás díjmentes. Kérelme teljesítése előtt kérhetem személyazonossága megerősítését.
8. Jogorvoslat
Ha úgy érzi, hogy adatai kezelése sérti a jogait, kérem, először forduljon hozzám, hogy a problémát közösen rendezhessük. Emellett panaszt tehet a felügyeleti hatóságnál:
| Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) | Cím: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 E-mail: ugyfelszolgalat@naih.hu Web: www.naih.hu |
|---|
Jogai megsértése esetén bírósághoz is fordulhat. A per – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható (törvényszékek elérhetősége).
9. A tájékoztató módosítása
Fenntartom a jogot, hogy ezt a tájékoztatót jogszabályváltozás, új szolgáltatás vagy a weboldal működésének változása esetén módosítsam. A mindenkor hatályos változat a weboldalon érhető el; lényeges változás esetén erről a weboldalon tájékoztatást adok.