Adatvédelmi tájékoztató

Bevezetés

Jelen tájékoztató célja, hogy rögzítse Rostás Vanda egyéni vállalkozó (székhely: 6800 Hódmezővásárhely, Révai utca 15.; adószám: 59903967-1-26; nyilvántartási szám: 57951971; e-mail cím: kapcsolat@rostasvanda.hu, a továbbiakban: Adatkezelő) által alkalmazott adatvédelmi és adatkezelési elveket, valamint tájékoztatást adjon az érintettek jogairól. A tájékoztató kiterjed a https://rostasvanda.hu honlapon, annak időpontfoglalási és kapcsolatfelvételi funkcióin, valamint a szolgáltatás technikai háttérrendszerén (API, adatbázis, tranzakciós e-mail) történő adatkezelésre is.

A Tájékoztató rendelkezéseinek kialakításakor az Adatkezelő különös tekintettel vette figyelembe az Európai Parlament és a Tanács 2016/679 Rendeletét („Általános Adatvédelmi Rendelet” vagy „GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”) rendelkezéseit, valamint az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvényt („Ekertv.”) és a Polgári Törvénykönyvről szóló 2013. évi V. törvényt („Ptk.”).

Az Adatkezelő nyomatékosan felhívja a figyelmet arra, hogy tevékenysége nem minősül egészségügyi ellátásnak, az Adatkezelő nem klinikai szakpszichológus, és tevékenysége nem tartozik az egészségügyről szóló 1997. évi CLIV. törvény („Eütv.”) és a kapcsolódó jogszabályok hatálya alá. A szolgáltatás pszichológiai tanácsadásnak minősül, nem pedig egészségügyi/klinikai ellátásnak vagy pszichoterápiának.

I. Az adatkezelő és az adatfeldolgozó

Az Adatkezelő megnevezése, székhelye és elérhetőségei a Bevezetésben, valamint a honlap Impresszumában találhatók meg. Az adatfeldolgozók megnevezése, címe és tevékenysége jelen tájékoztató VI. pontjában szerepel. Az Adatkezelő tevékenysége — figyelemmel annak jellegére, korlátozott terjedelmére és hatókörére — nem alapoz meg a GDPR 37. cikke szerinti adatvédelmi tisztviselő kötelező kinevezésére vonatkozó kötelezettséget, ezért az Adatkezelő adatvédelmi tisztviselőt nem jelöl ki.

II. Értelmező rendelkezések (fogalmak)

Jelen Tájékoztatóban használt kifejezések alatt az alábbiakat kell érteni:

Érintett:

  • Bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy (például a honlap látogatója, a szolgáltatást igénybe vevő kliens).

Személyes adat:

  • Az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, valamint az adatból levonható, az érintettre vonatkozó következtetés.

Különleges adat:

  • A GDPR 9. cikke szerint különleges adatnak minősül többek között az egészségi állapotra, valamint a természetes személy szexuális életére vagy szexuális irányultságára vonatkozó adat is – a kategória tehát a GDPR-ban ennél tágabb kör, itt kifejezetten a jelen szolgáltatás kontextusában releváns szűkítéssel kerül bemutatásra. Jelen szolgáltatás esetében különleges adatnak minősülhet különösen az érintett egészségi (mentális vagy pszichés) állapotára vonatkozó adat. A honlapon történő kapcsolatfelvétel vagy időpontfoglalás során az Érintett lehetőség szerint ne osszon meg részletes mentális vagy egészségügyi információt (pl. klinikai diagnózist, gyógyszerezést). Amennyiben az Érintett mégis ilyen adatot küld, az Adatkezelő azt fokozott biztonsági intézkedések mellett, bizalmasan kezeli, a jelen tájékoztató IX.1. és IX.2. pontjaiban meghatározott jogalapon.

Adatkezelő:

  • Az a természetes vagy jogi személy (jelen esetben: Rostás Vanda egyéni vállalkozó), aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja.

Adatkezelés:

  • Az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása.

Adatfeldolgozó:

  • Az a természetes vagy jogi személy, aki vagy amely az adatkezelővel kötött szerződés alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – adatok feldolgozását végzi (például tárhelyszolgáltató).

III. Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezetnek

Az Adatkezelő a személyes adatokat harmadik országba (az Európai Gazdasági Térségen kívülre) kizárólag abban az esetben továbbít, ha a továbbítás címzettje szerepel az Európai Bizottság által elfogadott megfelelőségi határozatban (pl. EU–USA Adatvédelmi Keretrendszer), és ezáltal biztosítja az adatok megfelelő védelmét.

Kiegészítés a honlap üzemeltetése tekintetében: egyes adatfeldolgozók (így különösen a Cloudflare, Inc., és a Resend, Inc.) székhelye az EGT-n kívül van; az adattovábbítás e körben – a szolgáltatás jellegétől függően – az EU–US Data Privacy Framework szerinti tanúsítvány, az adatfeldolgozókkal kötött adatfeldolgozási megállapodás (DPA), valamint a Bizottság által jóváhagyott standard szerződéses záradékok (SCC) alapján történik. Az Egyesült Királyság esetében az adattovábbításra a mindenkori megfelelőségi határozat és kiegészítő garanciák irányadók.

A Google Workspace szolgáltatások (Gmail, Google Drive, Google Docs, Google Meet, Google Naptár) vonatkozásában az Adatkezelő szerződéses partnere a Google Cloud EMEA Limited (székhely: Írország, Dublin 4, Gordon House, Barrow Street) mint az Európai Gazdasági Térségen belül letelepedett adatfeldolgozó. A Google Cloud EMEA Limited anyavállalata, a Google LLC (Amerikai Egyesült Államok) által végzett esetleges további feldolgozás jogszerűségét a Google Workspace-re vonatkozó Adatfeldolgozási Megállapodás (DPA) és a Bizottság által jóváhagyott standard szerződéses záradékok (SCC) biztosítják.

IV. Az adatkezelés célja és időtartama

Az Adatkezelő a személyes adatokat kizárólag a szolgáltatás nyújtásához szükséges mértékben és ideig kezeli, az alábbi elvek szerint:

Célok:

  • kapcsolatfelvétel és kommunikáció az Érintettel,
  • időpont-egyeztetés és időpontfoglalás kezelése,
  • a szolgáltatás nyújtása és a konzultációs folyamat lebonyolítása,
  • kapcsolattartás a szolgáltatás fennállása alatt,
  • adminisztráció és belső nyilvántartás vezetése,
  • számlázás és számviteli kötelezettségek teljesítése,
  • jogi igények előterjesztése, érvényesítése és védelme.

Időtartam: Amennyiben a kapcsolatfelvételt vagy online időpontfoglalást követően nem kerül sor konzultációra, az adatokat a kapcsolatfelvételtől/foglalástól számított legfeljebb 30 napon belül az Adatkezelő törli a rendszerből. Ha megkezdődik a konzultációs folyamat, az adatok a belső nyilvántartás részévé válnak a IX. pontban részletezett határidők szerint. A foglalási rendszer működésével kapcsolatos technikai és biztonsági naplók megőrzése legfeljebb 90 nap.

V. Adatbiztonság

Az Adatkezelő a GDPR 32. cikkének megfelelően minden szükséges technikai intézkedést megtesz a honlapon keresztül beérkező adatok védelme érdekében.

  • A honlap SSL titkosítást (https://) használ, így az űrlapon küldött adatok titkosított csatornán jutnak el a szerverre.
  • A beérkező e-maileket az Adatkezelő jelszóval védett rendszerben tárolja, amelyhez illetéktelen személy nem fér hozzá.
  • A weboldalon automatizált döntéshozatalra vagy profilalkotásra nem kerül sor.
  • A honlap saját (first-party) sütiket nem használ. Statisztikai, analitikai vagy marketing célú süti, illetve saját nyomkövető technológia a honlapon nem működik. Az adminisztrátori bejelentkezés azonosítóját a rendszer a böngésző helyi tárolójában (localStorage) kezeli, süti nélkül. Harmadik felek (pl. Cloudflare Turnstile, OpenStreetMap) a saját tájékoztatójuk szerint állíthatnak be sütiket.
  • Az Adatkezelő a munkája során keletkező adatokat jelszóval védett, titkosított eszközökön tárolja.
  • A szakmai jegyzetekhez és a különleges adatot tartalmazó feljegyzésekhez kizárólag az Adatkezelő fér hozzá; adatfeldolgozó ezen adatok tartalmát nem ismeri meg, azokhoz kizárólag a tárolás infrastrukturális szintjén (titkosított tárhely) van hozzáférése.

Az Adatkezelő szakmai fejlődése és a szolgáltatás megfelelő minőségének biztosítása érdekében egyes eseteket anonimizált, illetve szükség szerint az érintett közvetlen azonosítására nem alkalmas formában szupervízióba vihet. A szupervízió során az érintett azonosítására alkalmas adatot az Adatkezelő nem ad át, vagy kizárólag olyan mértékben ad át, amely az érintett közvetlen azonosítására nem alkalmas. A szupervízióban vagy esetmegbeszélő csoportban részt vevő szakembereket a rájuk irányadó titoktartási kötelezettség terheli.

Kiegészítés (honlap és API): a nyilvános űrlapokon és a jelszavas adminisztrátori belépésen Cloudflare Turnstile („Managed” / „Invisible”) robotvédelem fut; a böngésző a challenges.cloudflare.com domainről tölti be a kliensoldali komponenst, a tokent a háttérrendszer a Cloudflare siteverify végponttal ellenőrzi. A Turnstile szolgáltatás adatkezelésére vonatkozó részletes tájékoztató az alábbi linken érhető el. Az adminisztrátori munkamenet rövid élettartamú JWT-azonosítót használ, amelyet a rendszer kizárólag a böngésző helyi tárolójában (localStorage) kezel, süti nélkül; a jelszavak egyirányú hash formában kerülnek tárolásra. A Kapcsolat oldalon beágyazott térkép (OpenStreetMap) harmadik féltől származó tartalom; a szolgáltató a saját tájékoztatója szerint járhat el. Az adatbázis (Cloudflare D1) európai régióban jön létre, és a fiókbeállítások az EU-s adattárolási preferenciáknak megfelelően vannak konfigurálva; a CDN és edge-szolgáltatások természete miatt egyes technikai lépések során rövid ideig harmadik országban is feldolgozás történhet.

Cloudflare Turnstile adatvédelmi tájékoztató

VI. Adatfeldolgozók

Az Adatkezelő a személyes adatok feldolgozásában az alábbi adatfeldolgozókat veszi igénybe (GDPR 13. cikk (1) bekezdés e) pont). Az adatfeldolgozó kizárólag az Adatkezelő megbízása alapján, a felek között fennálló adatfeldolgozási jogviszony keretei között tevékenykedhet.

  • Cloudflare, Inc. (Székhely: Amerikai Egyesült Államok, San Francisco)

    • A feldolgozás jellege: Tárhely- és tartalomkiszolgálás, valamint a honlap és a kapcsolódó online szolgáltatások biztonságos üzemeltetéséhez szükséges műszaki szolgáltatások. Robotvédelem (Turnstile) a nyilvános űrlapokon és az admin belépésen.

  • Resend, Inc. (Székhely: Amerikai Egyesült Államok)

    • A feldolgozás jellege: Tranzakciós (értesítő) e-mailek kézbesítése.

  • Google Cloud EMEA Limited (Székhely: Írország, Dublin 4, Gordon House, Barrow Street; anyavállalat: Google LLC, Amerikai Egyesült Államok)

    • A feldolgozás jellege: A Google Workspace irodai és felhőszolgáltatások biztosítása. Ennek keretében: (a) Levelezés: a kliensekkel való e-mail-kommunikáció lebonyolítása és tárolása (Gmail). (b) Adattárolás és dokumentumkezelés: a tanácsadói folyamattal kapcsolatos szakmai jegyzetek, adminisztratív dokumentumok és regisztrációs lapok biztonságos, titkosított tárolása (Google Drive, Google Docs). (c) Online konzultációk: az online tanácsadási ülések technikai lebonyolítása (Google Meet videokonferencia-szolgáltatás). (d) Időpont-nyilvántartás: a konzultációs időpontok kezelése és nyilvántartása (Google Naptár). Az Adatkezelő a Google Cloud EMEA Limiteddel a GDPR követelményeinek megfelelő Adatfeldolgozási Megállapodást (Data Processing Amendment – DPA) és az Európai Bizottság által jóváhagyott általános szerződési feltételeket (Standard Contractual Clauses – SCC) alkalmazza az adatok biztonsága, valamint az esetleges, a Google Cloud EMEA Limited anyavállalata (Google LLC, Amerikai Egyesült Államok) általi továbbfeldolgozásból eredő, EGT-n kívüli adattovábbítás jogszerűsége érdekében.

  • OpenStreetMap Foundation (Székhely: Egyesült Királyság)

    • A feldolgozás jellege: A honlapon a rendelő elhelyezkedését megjelenítő beágyazott térkép.

  • Számvarázs duó Korlátolt Felelősségű Társaság (Székhely: 6794 Üllés, Dózsa György utca 19.)

    • A feldolgozás jellege: Az Adatkezelő számlázási adatai alapján a számviteli és adózási kötelezettségek teljesítése, könyvelési feladatok ellátása, adóbevallások elkészítése és benyújtása a hatóságok felé.

  • Webfejlesztő / rendszerüzemeltető (magánszemély)

    • A feldolgozás jellege: A honlap és a háttérrendszer fejlesztése és karbantartása, ennek keretében hozzáférés a technikai adatbázishoz. Az Adatkezelő a webfejlesztővel írásbeli adatfeldolgozási megállapodást (DPA) tart fenn, amely titoktartási kötelezettséget és az adatokhoz való hozzáférés célhoz kötöttségét rögzíti.

VII. Az érintett jogai és jogérvényesítés

1. Az adatkezeléssel kapcsolatos jogok

Az Érintett kérelmezheti az Adatkezelőnél az alábbiakat:

  • tájékoztatást személyes adatai kezeléséről (az adatkezelés megkezdését megelőzően, illetve az adatkezelés során),
  • hozzáférést a személyes adataihoz (visszajelzést és másolatot kérhet a kezelt adatairól),
  • személyes adatainak helyesbítését vagy kiegészítését,
  • személyes adatainak törlését vagy az adatkezelés korlátozását,
  • továbbá tiltakozhat személyes adatai kezelése ellen.

A kérelem benyújtása és határideje: Az Érintett a fenti kérelmeket a kapcsolat@rostasvanda.hu e-mail címen nyújthatja be. Az Adatkezelő a beérkezett kérelmet indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül elbírálja és teljesíti, majd az eredményről az Érintettet értesíti. (Figyelembe véve a kérelem összetettségét és a beérkező kérelmek számát, ez a határidő indokolt esetben további két hónappal meghosszabbítható.)

2. A hozzáféréshez és tájékoztatáshoz való jog (GDPR 15. cikk)

Az Érintett jogosult visszajelzést kapni az Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha igen, jogosult arra, hogy hozzáférést kapjon a kezelt személyes adatokhoz és a kapcsolódó információkhoz (pl. adatkezelés célja, időtartama, címzettek), valamint másolatot kérjen a kezelt adatokról. Az Adatkezelő az információkat széles körben használt elektronikus formátumban (pl. pdf) biztosítja, kivéve, ha az Érintett másként kéri.

3. A helyesbítéshez és kiegészítéshez való jog (GDPR 16. cikk)

Az Érintett jogosult kérni, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat (pl. e-mail cím vagy telefonszám változása esetén), vagy kérheti a hiányos adatok kiegészítését.

4. A törléshez való jog („az elfeledtetéshez való jog” – GDPR 17. cikk)

Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

  • a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték;
  • az Érintett visszavonja az adatkezeléshez adott hozzájárulását, és az adatkezelésnek nincs más jogalapja;
  • a személyes adatokat jogellenesen kezelték;
  • az adatokat jogszabályi kötelezettség teljesítéséhez törölni kell.

A törlési kérelem nem teljesíthető, amennyiben az adatkezelés szükséges: az Adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából (pl. számviteli előírások miatti számlamegőrzés); jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

5. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az Érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, de a törlést ellenzi, ha az Adatkezelőnek már nincs szüksége az adatokra de az Érintett jogi igényekhez igényli azokat, vagy ha az Érintett tiltakozott az adatkezelés ellen. A korlátozás ideje alatt az adatokat a tárolás kivételével csak az Érintett hozzájárulásával vagy jogi igények védelmében lehet kezelni.

6. Az adathordozhatósághoz való jog (GDPR 20. cikk)

Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket egy másik adatkezelőnek továbbítsa, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik.

7. A tiltakozáshoz való jog (GDPR 21. cikk)

Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, amennyiben az adatkezelés jogalapja az Adatkezelő jogos érdeke. Ebben az esetben az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez kapcsolódnak.

VIII. Jogorvoslati lehetőségek

Amennyiben az Érintett szerint az Adatkezelő megsértette a személyes adatok védelméhez fűződő jogait, az alábbi lehetőségekkel élhet:

1. Hatósági eljárás kezdeményezése (NAIH)

Az Érintett jogosult bejelentést tenni, illetve eljárást kezdeményezni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1364 Budapest, Pf.: 4.

Telefon: +36-1-391-1400

E-mail: ugyfelszolgalat@naih.hu

2. Bírósági eljárás kezdeményezése

Az Érintett jogainak megsértése esetén pert indíthat az Adatkezelő ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Kártérítés és sérelemdíj

Ha az Adatkezelő az adatok jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével kárt okoz, köteles azt megtéríteni. Személyiségi jogi jogsértés esetén az Érintett sérelemdíjat követelhet. Az Adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő, vagy ha az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

IX. Az adatkezelések részletes leírása

Az alábbiakban olvasható a főbb adatkezelési esetek összefoglalása:

1. Kapcsolatfelvétel (weboldalon keresztül vagy e-mailben)

Kezelt adatok köre és célja:

• Név: az Érintett azonosítását és a kapcsolatfelvételt szolgálja.

• E-mail cím: az Érintett azonosítását, a kapcsolatfelvételt és a kapcsolattartást szolgálja.

• Telefonszám (opcionális): a gyorsabb, közvetlen kapcsolattartást szolgálja.

• Üzenet szövege (opcionális): az Érintett által jelzett kérdés, téma vagy igény megismerését szolgálja, hogy az Adatkezelő érdemben tudjon válaszolni.

Jogalap: az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Amennyiben az üzenet szövege az Érintett egészségi (mentális) állapotára vonatkozó különleges adatot tartalmaz, az ilyen adat kezelésének jogalapja a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás. A hozzájárulást – beleértve a különleges adatok kezelésére vonatkozó kifejezett hozzájárulást is – az Adatkezelő az űrlapon elhelyezett, előre nem bejelölt jelölőnégyzet útján kéri be.

Időtartam: Amennyiben nem jön létre szolgáltatási jogviszony, az adatok a kapcsolatfelvételtől/ügy lezárásától számított 30 napon belül törlésre kerülnek. Amennyiben a kapcsolatfelvételt konzultációs alkalom követi, az adatok az alábbi, „Szolgáltatás nyújtása” pont szerint kezelendők.

Adatok forrása: az Érintett önkéntes adatszolgáltatása.

Adattovábbítás címzettjei: a VI. pont szerinti tárhelyszolgáltató, e-mail-kézbesítési szolgáltató és robotvédelmet biztosító szolgáltató (weboldalas kapcsolatfelvétel esetén), illetve a Google Cloud EMEA Limited (Google Workspace) abban az esetben, ha az Érintett közvetlenül e-mailben veszi fel a kapcsolatot az Adatkezelővel.

2. Időpontfoglalás (honlapon)

Kezelt adatok köre és célja:

• Név, e-mail cím, telefonszám (opcionális): az Érintett azonosítását és a foglalással kapcsolatos kapcsolattartást szolgálja.

• A probléma rövid összefoglalója (opcionális): a konzultációra való felkészülést és az időpont megfelelő megtervezését szolgálja.

• A választott idősáv kezdete és vége, a felület nyelve: az időpont technikai lebonyolítását szolgálja.

• Adminisztrációs adatok (státusz, belső megjegyzés, opcionális ügyfél-profilhoz rendelés, külső naptár eseményazonosító): a foglalások nyilvántartását és a szolgáltatás zökkenőmentes megszervezését szolgálják.

Jogalap: az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A „probléma rövid összefoglalója” mezőben megadott, esetlegesen különleges adatnak minősülő (egészségi/mentális állapotra vonatkozó) információ kezelésének jogalapja a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás. A hozzájárulást – beleértve a különleges adatok kezelésére vonatkozó kifejezett hozzájárulást is – az Adatkezelő a foglalási űrlapon elhelyezett, előre nem bejelölt jelölőnégyzet útján kéri be az Érintettől.

Időtartam: Ha a foglalást nem követi tényleges konzultáció, a foglalási adatok a foglalást követő 30 napon belül törlésre kerülnek. Ha a szolgáltatás megvalósul, az adatok a belső nyilvántartás részévé válnak (lásd: 3. pont). A foglalással kapcsolatos technikai naplók megőrzése legfeljebb 90 nap.

Adatok forrása: az Érintett önkéntes adatszolgáltatása.

Adattovábbítás címzettjei: a VI. pont szerinti szolgáltatók.

3. Szolgáltatás nyújtása (Konzultációs megállapodás)

Az adatkezelés célja a szolgáltatás nyújtása, kapcsolattartás, adminisztráció, számlázás, valamint jogi igények kezelése.

Kezelt adatok köre és célja:

• Név, lakcím/számlázási cím, e-mail cím, telefonszám: az Érintett azonosítását, a szerződéses jogviszony létrehozását és a kapcsolattartást szolgálják.

• Számlázási adatok (számlaszám, összeg, dátum): a jogszabályi számviteli és adózási kötelezettségek teljesítését szolgálják.

• A szakmai folyamat jegyzetei, elakadások leírása: a tanácsadási folyamat szakmai dokumentálását, a folyamat nyomon követhetőségét szolgálják.

Jogalap:

• A szerződés teljesítése és előkészítése (GDPR 6. cikk (1) bek. b) pont).

• Jogi kötelezettség teljesítése a számlázás tekintetében (GDPR 6. cikk (1) bek. c) pont).

• Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont) a tanácsadási tevékenységből eredő megbízási díj, illetve az abból eredő esetleges igényérvényesítés vonatkozásában – ez a jogalap a szerződés teljesítésén túlmutatóan, az elévülési idő alatt biztosítja a díjköveteléssel kapcsolatos adatkezelés jogszerűségét.

• Különleges adatok (szakmai jegyzetek, mentális állapotra vonatkozó adatok) esetében az Érintett kifejezett írásbeli hozzájárulása (GDPR 9. cikk (2) bek. a) pont).

Időtartam:

• A kiállított számlák és az azokat közvetlenül alátámasztó iratok esetében a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 év.

• Az adó megállapításához szükséges dokumentumok esetében az adózás rendjéről szóló 2017. évi CL. törvény 78. § (3) bekezdésében meghatározott elévülési idő az irányadó.

• A szakmai jegyzetek és egyéb, a tanácsadói folyamat során keletkezett adatok esetében a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. §-a szerinti általános elévülési időn belül, a folyamat lezárásától számított 5 évig (az esetleges polgári jogi igények érvényesíthetősége és védelme érdekében).

Adattovábbítás címzettjei: a VI. pont szerinti adatfeldolgozók, ezen belül különösen a Google Cloud EMEA Limited (Google Workspace szolgáltatások: Gmail, Google Drive, Google Docs, Google Meet, Google Naptár), valamint a számviteli és adózási feladatokat ellátó könyvelő.

X. Kiegészítő rendelkezések (honlap, incidens, kiskorúak, vitarendezés)

Adatvédelmi incidens: Incidens esetén az Adatkezelő a GDPR 33–34. cikke szerint a felügyeleti hatóságot 72 órán belül értesíti, amennyiben az incidens valószínűsíthetően bejelentési kötelezettséget von maga után; az érintetteket indokolatlan késedelem nélkül tájékoztatja, ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve.

Kiskorúak védelme: A honlap nem kiskorúak megcélzására készül. Ha az Adatkezelő tudomására jut, hogy 16 év alatti személytől a szülői felügyeletet gyakorló személy hozzájárulása nélkül gyűjtött adatot, az adat haladéktalanul törlésre kerül.

Vitarendezés: A fogyasztói jogviták bíróságon kívüli, békés rendezésére szolgáló Békéltető Testületre vonatkozó részletes tájékoztatás és az illetékes testület elérhetőségei a honlap Impresszumának „Vitarendezés és Békéltető Testület” pontjában találhatók meg.

Módosítások: Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót a jogszabályi változásokkal, illetve a szolgáltatás technikai fejlődésével összhangban időszakonként frissítse. A módosítás hatálybalépését a honlapon feltüntetett „Utolsó frissítés” dátum jelzi.

Összefoglaló angolul

  • Controller: Vanda Rostás, sole proprietor · Seat: 6800 Hódmezővásárhely, Révai utca 15. · Tax ID: 59903967-1-26 · Registration no.: 57951971 · E-mail: kapcsolat@rostasvanda.hu · Website: https://rostasvanda.hu
  • Activity: psychological counselling (not healthcare / clinical psychology / psychotherapy under Hungarian health law). No data protection officer is appointed (GDPR Art. 37 not triggered by the nature and scale of processing).
  • Purposes: contact and communication; appointment booking; providing the counselling service; administration; invoicing; establishment, exercise or defence of legal claims.
  • Special categories: information about mental/psychological health may be special-category data (GDPR Art. 9). Please avoid detailed health information on the website forms; if you still send such data, it is handled confidentially under the legal bases in sections IX.1 and IX.2.
  • Retention: if no consultation follows contact/booking, data are deleted within 30 days. If counselling begins, retention follows section IX (including accounting records up to 8 years and professional notes for 5 years after the process ends). Technical/security logs up to 90 days.
  • Processors (section VI): Cloudflare, Inc.; Resend, Inc.; Google Cloud EMEA Limited (Workspace: Gmail, Drive, Docs, Meet, Calendar); OpenStreetMap Foundation; Számvarázs duó Kft. (bookkeeping); individual web developer/system operator under a written DPA.
  • Cookies and session storage: the site does not set its own (first-party) cookies for analytics, marketing, or admin login. The admin session JWT is kept in the browser’s local storage (localStorage), not in a cookie. Third-party embeds (e.g. Cloudflare Turnstile, OpenStreetMap) may set cookies under their own policies.
  • International transfers: Cloudflare and Resend (US) under EU–US Data Privacy Framework / DPA / SCCs as applicable; Google Workspace via Google Cloud EMEA Limited (Ireland) with DPA and SCCs for any further US processing.
  • Your rights: access, rectification, erasure, restriction, portability, objection, and withdrawal of consent where applicable. Requests: kapcsolat@rostasvanda.hu. Supervisory authority: NAIH (http://naih.hu).
  • If any discrepancy exists between this English summary and the Hungarian Adatvédelmi tájékoztató, the Hungarian version prevails.

Utolsó frissítés: 2026. július