ADATKEZELÉSI TÁJÉKOZTATÓ
Pszichomókus – Tregova Anita egyéni vállalkozó
Hatályos: a honlapon történő közzététel napjától.
1. Bevezetés
Számomra a biztonságos kapcsolódás nemcsak a közös munka során fontos, hanem abban is, ahogyan a személyes adataidat kezelem.
Jelen tájékoztató célja, hogy érthetően bemutassa, milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelek a Pszichomókus szolgáltatásaihoz kapcsolódóan.
Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok alapján járok el.
A tájékoztató a honlap látogatóira, az érdeklődőkre, az egyéni és páros pszichológiai tanácsadást igénybe vevő személyekre, valamint a csoportok, workshopok és képzések résztvevőire vonatkozik.
2. Az adatkezelő adatai
Név: Tregova Anita egyéni vállalkozó
Márkanév: Pszichomókus
Szakképzettség: okleveles pszichológus
Székhely: 3300 Eger, Hadnagy út 32.
Nyilvántartási szám: 56295209
Adószám: 57650560-1-30
E-mail: tregova.anita@gmail.com
Főtevékenység: 869007 – Mentál-egészségügyi ellátás (nem egészségügyi szolgáltatásként)
Az adatkezeléssel kapcsolatos kérdéseidet és kérelmeidet a fenti e-mail-címre küldheted.
3. Az adatkezelés alapelvei
A személyes adatok kezelése során az alábbi alapelveket követem:
- Célhoz kötöttség: kizárólag meghatározott és jogszerű célból kezelek személyes adatokat.
- Adattakarékosság: csak olyan adatokat kérek és használok, amelyek az adott célhoz szükségesek.
- Átláthatóság: tájékoztatlak az adataid kezelésének céljáról, jogalapjáról és időtartamáról.
- Korlátozott tárolhatóság: a személyes adatokat nem őrzöm meg a szükségesnél hosszabb ideig.
- Bizalmasság: a személyes adatokhoz való hozzáférést a szükséges körre korlátozom.
- Adatbiztonság: a személyes adatok védelméhez a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmazok.
A személyes adatokat nem értékesítem, és nem használom fel az eredeti adatkezelési céllal összeegyeztethetetlen módon.
4. Kapcsolatfelvétel és jelentkezés
A szolgáltatásaimra történő jelentkezés e-mailben zajlik.
A honlapomon nem működtetek külön jelentkezési űrlapot vagy automatikus időpontfoglaló rendszert.
A kezelt adatok köre:
- Név.
- E-mail-cím.
- A megkeresés időpontja és tartalma.
- Az időpont-egyeztetéshez szükséges információk.
- Az érdeklődő által önkéntesen megosztott egyéb személyes adatok.
Az adatkezelés célja:
A megkeresések megválaszolása, a szolgáltatásokkal kapcsolatos tájékoztatás, az időpont-egyeztetés, valamint az esetleges közös munka előkészítése.
Az adatkezelés jogalapja:
GDPR 6. cikk (1) bekezdés b) pont – szerződéskötést megelőző lépések, illetve szerződés teljesítése.
Általános, szerződéshez nem kapcsolódó megkeresések esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely a beérkező megkeresések megválaszolásához fűződik.
Amennyiben az érdeklődő különleges személyes adatokat is megoszt, azok kezeléséhez a GDPR 9. cikke szerinti megfelelő további feltétel is szükséges.
Kérlek, az első kapcsolatfelvételkor lehetőség szerint csak a jelentkezéshez szükséges információkat oszd meg. Részletes személyes történetedet nem szükséges e-mailben elküldened.
Megőrzési idő:
Amennyiben a megkeresést nem követi szolgáltatás igénybevétele, a levelezést a kapcsolat lezárásától számított legfeljebb 6 hónapig őrzöm meg, kivéve, ha valamely adat további megőrzését megfelelő jogalap indokolja.
5. Pszichológiai tanácsadással kapcsolatos adatkezelés
A Pszichomókus keretében egyéni és páros pszichológiai tanácsadást, valamint csoportos önismereti munkát végzek.
A konzultációkról nem készítek írásos vagy elektronikus szakmai feljegyzéseket, esetnaplót, hangfelvételt vagy videófelvételt.
A szolgáltatás megszervezéséhez és adminisztrációjához szükséges személyes adatokat azonban nyilvántartom.
A kezelt adatok köre:
- A kliens neve.
- E-mail-címe.
- A konzultációk időpontjai.
- Az időpont-egyeztetéssel kapcsolatos információk.
- A számlázáshoz szükséges adatok.
- Az e-mailes kapcsolattartás során megosztott információk.
A konzultációkon megismert személyes információkról külön szakmai adatbázist nem vezetek.
Az adatkezelés célja:
A pszichológiai tanácsadás megszervezése, megvalósítása, a kapcsolattartás és a szolgáltatáshoz kapcsolódó adminisztráció.
Az általános személyes adatok kezelésének jogalapja:
GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.
Különleges személyes adatok kezelése:
A pszichológiai munka során egészségi és pszichés állapotra, diagnózisokra vagy más különleges adatkategóriákra vonatkozó információk is felmerülhetnek.
Ezen adatok kezelése a GDPR 6. cikke szerinti jogalap mellett a GDPR 9. cikk (2) bekezdésében meghatározott megfelelő további feltétel fennállását is igényli.
Amennyiben az adott adatkezelés a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájáruláson alapul, a hozzájárulást külön nyilatkozatban kérem.
A hozzájárulás megadása előtt tájékoztatást adok az érintett adatokról, az adatkezelés céljáról, időtartamáról és a hozzájárulás visszavonásának lehetőségéről.
A hozzájárulás bármikor visszavonható. A visszavonás nem érinti a korábban jogszerűen végzett adatkezelést.
A hozzájárulás visszavonása esetén az érintett adatokat törlöm, kivéve, ha azok további kezelésére más megfelelő jogalap áll fenn.
A különleges személyes adatok kezelésének konkrét jogalapját az adott adatkezelési műveletre vonatkozóan határozom meg.
Titoktartás:
A konzultációk során megismert információkat bizalmasan, a rám irányadó szakmai és jogszabályi kötelezettségeknek megfelelően kezelem.
Harmadik személy részére történő hozzáférhetővé tételükre kizárólag megfelelő jogalap, az érintett megfelelő felhatalmazása vagy jogszabályban meghatározott kötelezettség esetén kerülhet sor.
A konzultációk tartalmát nem használom fel reklámcélokra.
6. Csoportok, workshopok és képzések
A Pszichomókus keretében önismereti csoportokat, workshopokat, előadásokat és szakmai képzéseket szervezek.
A részvétel megszervezéséhez szükséges személyes adatokat kezelem.
A kezelt adatok köre:
- Név.
- E-mail-cím.
- A jelentkezés időpontja és tartalma.
- A választott program megnevezése.
- A részvétellel kapcsolatos adminisztratív információk.
- Számlázási és fizetési adatok.
- A résztvevő által önkéntesen megosztott egyéb információk.
Az adatkezelés célja:
A jelentkezések kezelése, a programok megszervezése, lebonyolítása, a résztvevőkkel történő kapcsolattartás és a kapcsolódó adminisztráció.
Jogalap:
GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése, illetve szerződéskötést megelőző lépések.
Számlázási adatok esetén GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.
Amennyiben a programhoz kapcsolódóan különleges személyes adatok kezelése is szükséges, a GDPR 9. cikke szerinti megfelelő további feltételt is biztosítani kell.
Csoporttitok:
Az önismereti csoportok során a résztvevők egymással is megoszthatnak személyes, bizalmas információkat.
A csoportok működésének része a titoktartásra vonatkozó megállapodás.
A résztvevőket arra kérem, hogy mások személyes történeteit és a csoportban elhangzó bizalmas információkat a csoporton kívül ne osszák meg.
A csoportvezető ugyanakkor nem tud teljes körű garanciát vállalni valamennyi résztvevő magatartásáért.
A csoportos alkalmakról nem készítek hang- vagy videófelvételt.
7. Online konzultációk és képzések
Az online konzultációkat, csoportokat és képzéseket Zoom alkalmazáson keresztül tartom.
A kezelt adatok köre:
- A résztvevő megjelenített neve.
- A csatlakozás időpontja.
- A szolgáltatás működéséhez szükséges technikai adatok.
- Az élő beszélgetés során továbbított hang- és képadatok.
- A chatfunkción keresztül esetlegesen megosztott információk.
Az adatkezelés célja:
Az online konzultáció, csoport vagy képzés megvalósítása.
Jogalap:
GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.
Különleges személyes adatok esetén a GDPR 9. cikke szerinti megfelelő további feltétel is szükséges.
Felvételkészítés:
Az online alkalmakról nem készítek hangfelvételt, videófelvételt vagy átiratot.
A Zoom az online szolgáltatás biztosítása érdekében technikai, diagnosztikai és részvételi adatokat kezelhet, a saját adatkezelési feltételei szerint.
A Zoom adatkezelési tájékoztatója:
8. Időpontok nyilvántartása
A konzultációk és egyéb programok időpontjait Google Naptárban tartom nyilván.
A kezelt adatok köre:
- A kliens vagy résztvevő azonosításához szükséges adat.
- A találkozó dátuma és időpontja.
- A találkozó megszervezéséhez szükséges információk.
Az adatkezelés célja:
Időpont-egyeztetés, a konzultációk megszervezése és az időpontütközések elkerülése.
Jogalap:
GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.
A naptárban nem vezetek részletes szakmai esetleírásokat.
A naptárbejegyzéseket az adatkezelési cél fennállásáig, illetve az esetleges jogi igények kezeléséhez szükséges és indokolható ideig őrzöm meg.
A Google adatkezelési tájékoztatója:
9. Elektronikus levelezés
A kapcsolattartás során a Google Gmail szolgáltatását használom.
A kezelt adatok köre:
- Név és e-mail-cím.
- A levelezés időpontja.
- Az üzenetek tárgya és tartalma.
- Az esetleges mellékletek.
- A levelezés működéséhez szükséges technikai adatok.
A levelezés célja a megkeresések megválaszolása, a kapcsolattartás és a szolgáltatások megszervezése.
A levelezés során a feladó különleges személyes adatokat is megoszthat.
Ezen adatok kezelésére a GDPR 9. cikkének rendelkezései vonatkoznak.
Kérlek, e-mailben lehetőség szerint csak a kapcsolatfelvételhez és időpont-egyeztetéshez szükséges információkat oszd meg.
Az e-mailes kapcsolattartás nem helyettesíti a személyes vagy online konzultációt.
A szükségtelenné vált leveleket az adatmegőrzési rend szerint törlöm.
A Google adatkezelési tájékoztatója:
10. Számlázás és pénzügyi adminisztráció
A számlák kiállításához a Számlázz.hu szolgáltatást használom.
Szolgáltató:
KBOSS.hu Kereskedelmi és Szolgáltató Kft.
Székhely: 1031 Budapest, Záhony utca 7.
Weboldal: https://www.szamlazz.hu
A kezelt adatok köre:
- Számlázási név.
- Számlázási cím.
- Adószám, amennyiben szükséges.
- A szolgáltatás megnevezése.
- A szolgáltatás ellenértéke.
- A teljesítés és számlakiállítás időpontja.
- A fizetéshez kapcsolódó szükséges információk.
Az adatkezelés célja:
Számlák kiállítása, fizetések nyilvántartása, valamint az adózási és számviteli kötelezettségek teljesítése.
Jogalap:
GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.
Megőrzési idő:
A számviteli törvény hatálya alá tartozó számviteli bizonylatokat a vonatkozó jogszabályi előírások szerint legalább 8 évig őrzöm meg.
A jogszabály alapján kötelezően megőrzendő adatok törlését a megőrzési időn belül nem minden esetben lehet teljesíteni.
A Számlázz.hu adatkezelési tájékoztatója:
11. A honlap működésével kapcsolatos adatkezelés
A Pszichomókus honlapja WordPress.com tárhelyen működik.
Tárhelyszolgáltató:
Aut O’Mattic A8C Ireland Ltd.
Székhely: 25 Herbert Place, Grand Canal Dock, Dublin, D02 AY86, Írország.
Weboldal: https://wordpress.com
A honlap meglátogatásakor a tárhelyszolgáltató bizonyos technikai adatokat automatikusan kezelhet.
Ilyenek lehetnek:
- IP-cím.
- Böngésző típusa.
- Operációs rendszer.
- A látogatás időpontja.
- A megtekintett oldalak.
- A látogatás hozzávetőleges földrajzi helye.
- A honlap működéséhez szükséges technikai azonosítók.
Az adatkezelés célja:
A honlap működtetése, biztonságának biztosítása, a technikai hibák kezelése és a látogatottság megismerése.
Jogalap:
A honlap szükséges technikai működtetéséhez kapcsolódó adatkezelések esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
A hozzájárulást igénylő követési technológiák alkalmazása esetén az előzetes hozzájárulásra vonatkozó szabályok érvényesülnek.
Látogatottsági statisztika:
A honlap látogatottságának megismeréséhez a WordPress.com saját statisztikai szolgáltatását használom.
Külön Google Analytics vagy Meta Pixel követési rendszert nem alkalmazok.
A WordPress.com statisztikai szolgáltatása többek között az oldalmegtekintésekre, látogatásokra és a látogatók hozzávetőleges földrajzi helyére vonatkozó információkat dolgozhat fel.
A szolgáltató adatkezelési tájékoztatója:
12. Sütik (cookie-k)
A honlap a WordPress.com rendszeréhez kapcsolódó sütiket és más technikai azonosítókat használhat.
A sütik olyan kis adatfájlok, amelyeket a honlap a látogató eszközén helyezhet el.
Feltétlenül szükséges sütik
A honlap alapvető működését és biztonságát biztosítják.
Amennyiben megfelelnek a jogszabályi feltételeknek, használatukhoz nincs szükség előzetes hozzájárulásra.
Statisztikai sütik
A honlap látogatottságának és használatának megismerését segítik.
A WordPress.com saját statisztikai rendszere is alkalmazhat sütiket és más technikai azonosítókat.
Amennyiben egy statisztikai vagy más követési technológia használatához előzetes hozzájárulás szükséges, azt kizárólag a megfelelő hozzájárulás beszerzését követően lehet alkalmazni.
A hozzájárulás visszavonásának lehetőségét biztosítani kell.
A sütik pontos köre, célja és tárolási ideje a honlap tényleges technikai beállításaitól függ.
A WordPress.com sütikezelési tájékoztatója:
13. Külső szolgáltatók és adattovábbítás
A szolgáltatásaim működtetéséhez az alábbi külső szolgáltatásokat használom.
| Szolgáltató | Tevékenység |
|---|---|
| Aut O’Mattic A8C Ireland Ltd. | Honlap és tárhely |
| Gmail-levelezés | |
| Google Naptár | |
| KBOSS.hu Kft. | Számlázz.hu számlázás |
| Zoom Communications, Inc. | Online konzultációk és képzések |
A szolgáltatók az adott adatkezelési művelettől függően adatfeldolgozói vagy önálló adatkezelői szerepet tölthetnek be.
Az adatokhoz az adott szolgáltatás nyújtásához szükséges mértékben férhetnek hozzá.
A személyes adatokat kizárólag megfelelő jogalap fennállása esetén továbbítom más címzetteknek.
Jogszabályban meghatározott esetekben az adatok továbbítására hatóságok vagy más jogosult szervek részére is sor kerülhet.
Harmadik országba történő adattovábbítás:
A nemzetközi technológiai szolgáltatások használata miatt bizonyos személyes adatok az Európai Gazdasági Térségen kívüli országokba, például az Egyesült Államokba is kerülhetnek.
Az ilyen adattovábbításoknak a GDPR V. fejezetében meghatározott feltételeknek kell megfelelniük.
A megfelelő garanciák az adott szolgáltatótól és adattovábbítástól függően például európai bizottsági megfelelőségi határozaton vagy általános adatvédelmi szerződési feltételeken alapulhatnak.
Az alkalmazott adattovábbítási garanciákról az adatkezelő e-mail-címén kérhető további tájékoztatás.
14. Adatbiztonság
A személyes adatok védelme érdekében a kezelt adatok jellegéhez és az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmazok.
Ezek különösen a következőkre terjednek ki:
- A személyes adatokhoz való hozzáférés korlátozása.
- A digitális eszközök és felhasználói fiókok védelme.
- A bizalmas információk illetéktelen hozzáféréstől történő védelme.
- A szükségtelenné vált személyes adatok törlése.
- Az adatvédelmi incidensek felismerése és kezelése.
A személyes adatokhoz kizárólag a szükséges mértékben biztosítok hozzáférést.
A digitális adattárolás és adattovábbítás kockázata teljes mértékben nem zárható ki.
15. Az adatok megőrzése és törlése
A személyes adatokat az adatkezelés céljához szükséges ideig őrzöm meg, kivéve, ha jogszabály hosszabb megőrzési időt ír elő, vagy más megfelelő jogalap indokolja a további tárolást.
Az alkalmazandó adatmegőrzési rend:
| Adatkategória | Megőrzési idő |
|---|---|
| Szolgáltatással nem folytatódó érdeklődés | A kapcsolat lezárásától számított legfeljebb 6 hónap |
| Aktív klienskapcsolathoz szükséges levelezés | A szolgáltatás időtartama alatt, amíg az adatok szükségesek |
| Lezárt folyamatok szükségtelenné vált levelezése | A cél megszűnését követően törlendő |
| Jogi igényekhez szükséges, minimális adminisztratív adatok | Az adott jogi igény kezeléséhez szükséges, indokolható ideig |
| Google Naptárban tárolt időpontadatok | A szükséges adminisztratív cél fennállásáig |
| Számviteli bizonylatok | A vonatkozó jogszabály szerint legalább 8 év |
| Honlap technikai adatai | A szolgáltatóra és az adott adatkezelési célra irányadó megőrzési szabályok szerint |
A szükségtelenné vált személyes adatokat törlöm, vagy megfelelő esetben visszafordíthatatlanul anonimizálom.
Amennyiben egy adat konkrét jogi igény érvényesítéséhez vagy védelméhez szükséges, a megfelelő jogalap fennállása mellett az adott ügy kezeléséhez szükséges ideig tovább megőrizhető.
A jogszabályban előírt megőrzési kötelezettség alá tartozó adatokat az előírt időtartamig megőrzöm.
A személyes adatok megőrzésének szükségességét rendszeresen felülvizsgálom.
16. Az érintettek jogai
A személyes adataid kezelésével kapcsolatban a GDPR-ban meghatározott feltételek mellett az alábbi jogok illetnek meg.
Hozzáféréshez való jog
Tájékoztatást kérhetsz arról, hogy milyen személyes adataidat kezelem, milyen célból, milyen jogalapon és mennyi ideig.
Kérheted a rád vonatkozó kezelt személyes adatok másolatát is.
Helyesbítéshez való jog
Kérheted a pontatlan személyes adataid helyesbítését, valamint a hiányos adatok kiegészítését.
Törléshez való jog
A GDPR-ban meghatározott feltételek fennállása esetén kérheted személyes adataid törlését.
A törléshez való jog nem korlátlan. Jogszabályi megőrzési kötelezettség vagy más, a GDPR-ban meghatározott kivétel esetén bizonyos adatok továbbra is megőrizhetők.
Az adatkezelés korlátozásához való jog
A jogszabályban meghatározott esetekben kérheted a személyes adataid kezelésének korlátozását.
Adathordozhatósághoz való jog
A GDPR-ban meghatározott feltételek mellett kérheted, hogy az általad rendelkezésre bocsátott személyes adataidat tagolt, széles körben használt, géppel olvasható formátumban megkapd, illetve más adatkezelőnek továbbítsam.
Tiltakozáshoz való jog
Jogos érdeken alapuló adatkezelés esetén tiltakozhatsz személyes adataid kezelése ellen.
Hozzájárulás visszavonása
Amennyiben az adatkezelés hozzájáruláson alapul, hozzájárulásodat bármikor visszavonhatod.
A visszavonás nem érinti a korábban jogszerűen végzett adatkezelést.
A kérelmek intézése
Az adatkezeléssel kapcsolatos kérelmeket a tregova.anita@gmail.com e-mail-címen fogadom.
A kérelmekre indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszolok.
Indokolt esetben a határidő a GDPR-ban meghatározott feltételekkel további két hónappal meghosszabbítható, amelyről tájékoztatást adok.
Amennyiben a kérelmező személyazonosságával kapcsolatban megalapozott kétség merül fel, további információkat kérhetek a személyazonosság ellenőrzéséhez.
A kérelmek teljesítése főszabály szerint díjmentes, a GDPR-ban meghatározott kivételekkel.
17. Adatvédelmi incidensek
Adatvédelmi incidensnek minősülhet különösen a személyes adatok jogosulatlan hozzáférhetővé válása, elvesztése, megsemmisülése vagy jogosulatlan megváltoztatása.
Adatvédelmi incidens esetén megvizsgálom annak körülményeit, az érintettekre jelentett kockázatokat és a szükséges intézkedéseket.
Amennyiben az incidens a GDPR alapján bejelentésköteles, a felügyeleti hatóságot indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül értesítem.
Ha az incidens az érintettek jogaira és szabadságaira nézve valószínűsíthetően magas kockázattal jár, az érintetteket is tájékoztatom a jogszabályi feltételek szerint.
18. Panasztétel és jogorvoslat
Amennyiben úgy gondolod, hogy személyes adataid kezelésével kapcsolatban jogsérelem ért, közvetlenül hozzám fordulhatsz.
E-mail: tregova.anita@gmail.com
Emellett jogod van panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu
A jogszabályi feltételek fennállása esetén bírósági jogorvoslatot is igénybe vehetsz.
19. Automatizált döntéshozatal
Az adatkezelés során nem alkalmazok olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre nézve joghatással járna, vagy őt hasonlóképpen jelentős mértékben érintené.
Személyes adatokat nem használok fel automatizált egyedi döntéshozatalon alapuló profilalkotásra.
20. A tájékoztató módosítása
Jelen adatkezelési tájékoztatót a jogszabályok, a szolgáltatások vagy a tényleges adatkezelési gyakorlat változása esetén módosíthatom.
A mindenkor hatályos változat a honlapon érhető el.
Amennyiben az adatkezelésben olyan lényeges változás történik, amely az érintettek külön tájékoztatását indokolja, arról a vonatkozó jogszabályi rendelkezések szerint gondoskodom.
