ADATKEZELÉSI ÉS COOKIE (SÜTI) TÁJÉKOZTATÓ

a bennfentes.org honlaphoz és a pszichoedukációs konzultációkhoz

Kovács Balázs egyéni vállalkozó

Hatályos: 2025. október 13-tól

1. A tájékoztató célja és hatálya

Jelen tájékoztató bemutatja, hogy Kovács Balázs egyéni vállalkozó (a továbbiakban: Adatkezelő) a bennfentes.org honlap működtetése, az érdeklődők megkereséseinek kezelése, valamint az online és e-mailes pszichoedukációs konzultációk előkészítése és teljesítése során hogyan kezeli a személyes adatokat.

A tájékoztató a honlap látogatóira, az érdeklődőkre, a szolgáltatást megrendelő ügyfelekre, továbbá azokra a személyekre terjed ki, akiknek adatai az ügyfél által megküldött történetben vagy dokumentumban szerepelnek.

Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), valamint az alkalmazandó magyar adózási, számviteli és fogyasztóvédelmi jogszabályok irányadók.

2. Az Adatkezelő adatai

Név: Kovács Balázs egyéni vállalkozó

Székhely és levelezési cím: 7000 Sárbogárd, Tury Miklós utca 11/A

Adószám: 90171749-1-27

Egyéni vállalkozói nyilvántartási szám: 59322780

Nyilvántartó hatóság: Nemzeti Adó- és Vámhivatal – egyéni vállalkozók nyilvántartása

Honlap: https://www.bennfentes.org

Adatvédelmi kapcsolattartási e-mail: kingstone77@gmail.com

Általános kapcsolattartási e-mail: info@bennfentes.org

Telefonszám: az Adatkezelő telefonszámot nem tesz közzé.

Az Adatkezelő adatvédelmi tisztviselőt nem jelölt ki.

3. Adatkezelési alapelvek

• Az Adatkezelő kizárólag meghatározott, egyértelmű és jogszerű célból kezel adatot.

• Csak a cél eléréséhez szükséges adatok megadását kéri, és törekszik az adattakarékosságra.

• A részletes pszichológiai, egészségi, szexuális vagy családi történeteket fokozottan bizalmasan kezeli.

• A személyes adatokat nem értékesíti, és nem használja fel más személy diagnosztizálására vagy profilalkotására.

• Automatizált döntéshozatal és a GDPR szerinti profilalkotás nem történik.

4. A honlap látogatásával összefüggő adatkezelés

4.1. Technikai adatok és naplóállományok

Kezelt adatok: IP-cím, a látogatás időpontja, a megnyitott oldal, böngésző- és eszközinformációk, hivatkozó oldal, technikai hibák és biztonsági események adatai.

Cél: a honlap megjelenítése, működtetése, informatikai biztonsága, hibakeresése és a visszaélések megelőzése.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, valamint a feltétlenül szükséges technikai műveletek.

Megőrzés: a tárhelyszolgáltató technikai és biztonsági megőrzési gyakorlatához igazodó ideig, illetve a biztonsági esemény vagy jogi igény rendezéséig.

4.2. Tárhely- és honlapszolgáltató

A honlapot a Squarespace Ireland Limited szolgáltatása működteti.

Szolgáltató: Squarespace Ireland Limited

Cím: Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Írország

A Squarespace a kapcsolatfelvételi űrlapon megadott, az Adatkezelő által meghatározott célból kezelt adatok tekintetében adatfeldolgozóként járhat el, míg egyes automatikusan gyűjtött technikai látogatói adatok tekintetében saját céljai alapján önálló adatkezelőként is eljárhat.

5. Kapcsolatfelvétel és előzetes érdeklődés

Kezelt adatok: név, e-mail-cím, az üzenet tartalma, az érdeklődés tárgya, valamint minden olyan adat, amelyet az érintett önként megad.

Cél: az érdeklődés megválaszolása, a szolgáltatás kereteinek és vállalhatóságának előzetes megítélése, időpont-egyeztetés.

Jogalap: szolgáltatás iránti érdeklődés esetén a GDPR 6. cikk (1) bekezdés b) pontja szerinti, szerződéskötést megelőző intézkedés; más általános megkeresés esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Megőrzés: ha nem jön létre szerződés, a megkeresést és az ahhoz kapcsolódó levelezést az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 6 hónapig őrzi meg az Adatkezelő, kivéve, ha jogi igény vagy hatósági kötelezettség hosszabb megőrzést indokol.

A kapcsolatfelvételi űrlapon csak rövid, a kapcsolatfelvételhez szükséges összefoglalót érdemes megadni. Kérjük, ne küldjön szükségtelenül részletes egészségügyi dokumentumot, hivatalos iratot vagy harmadik személyt közvetlenül azonosító adatot.

6. A konzultáció megrendelése és teljesítése

Kezelt adatok: név, e-mail-cím, számlázási név és cím, a választott szolgáltatás, időpont, díj és fizetési státusz, a kapcsolódó levelezés, az ügyfél által megküldött történet és kérdések, valamint a konzultáció során önként közölt információk.

Cél: a szerződés létrehozása, teljesítése, kapcsolattartás, időpont-egyeztetés, a konzultáció megtartása, valamint az írásos összefoglaló elkészítése és megküldése.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése.

Az alapvető szerződéses és időpontadatokat az Adatkezelő a szerződés teljesítésétől számított 5 évig őrizheti meg a polgári jogi igények elévülési idejére figyelemmel. A részletes történetekre és pszichoedukációs anyagokra ennél rövidebb, külön megőrzési szabály vonatkozik.

7. Különleges adatok kezelése

A pszichoedukációs konzultációra jelentkezők történetei tartalmazhatnak egészségi állapotra, mentális állapotra, szexuális életre, vallási vagy világnézeti meggyőződésre, illetve más, a GDPR 9. cikke szerinti különleges adatra utaló információkat.

E különleges adatok kezelése kizárólag akkor történik, ha az érintett azokat önként megadja, és azok kezeléséhez a GDPR 9. cikk (2) bekezdés a) pontja alapján kifejezett hozzájárulását adja. A hozzájárulás bármikor visszavonható; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti, de a szolgáltatás teljesítését lehetetlenné teheti.

A szolgáltatás pszichoedukációs jellegű, nem egészségügyi ellátás. Ettől függetlenül az ügyfél által önként közölt egészségi vagy mentális állapotra vonatkozó információ adatvédelmi szempontból különleges adat lehet.

8. Harmadik személyekre vonatkozó adatok

Az ügyfelek történetei gyakran más személyekre – például partnerre, családtagra vagy gyermekre – is vonatkoznak. Az Ügyfél köteles az ilyen személyeket lehetőség szerint álnevesíteni, és csak a helyzet megértéséhez feltétlenül szükséges adatokat megadni.

• Ne adjon meg szükségtelenül teljes nevet, lakcímet, telefonszámot, munkahelyet vagy azonosító okmányadatot.

• Gyermek esetén ne küldjön fényképet, iskolai adatot, egészségügyi leletet vagy más közvetlen azonosítót, ha az nem elengedhetetlen.

• Más személy feltételezett diagnózisa helyett konkrét viselkedéseket és eseményeket írjon le.

• Az Adatkezelő nem ellenőrzi a harmadik személyekre vonatkozó állítások valóságtartalmát.

9. Online konzultáció Google Meet használatával

Az online konzultációk Google Meet videó- vagy hanghívásban történhetnek. A csatlakozáshoz a Google a résztvevő IP-címét, eszköz- és kapcsolatadatait, megjelenített nevét, valamint a hívás működéséhez szükséges technikai adatokat kezelheti.

Cél: az online kommunikáció biztosítása.

Jogalap az Adatkezelő oldalán: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződésteljesítés.

Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.

A konzultációról az Adatkezelő nem készít automatikusan hang- vagy videófelvételt. Felvétel csak előzetes, kifejezett és kölcsönös írásos hozzájárulással készülhet.

10. E-mailes konzultáció és írásos összefoglaló

Az e-mailes konzultáció, a beküldött történet, a kérdések, a válasz, valamint az online konzultáció után készített írásos összefoglaló személyes és esetenként különleges adatokat tartalmazhat.

Cél: az e-mailes pszichoedukációs szolgáltatás és az online konzultációhoz kapcsolódó írásos összefoglaló teljesítése.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, különleges adat esetén a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás.

Megőrzés: a részletes ügyféltörténetet, a konzultációs jegyzetet, az ügyfél által megküldött anyagokat és az elkészített pszichoedukációs elemzés munkapéldányát az Adatkezelő a szolgáltatás lezárásától számított legfeljebb 90 napig őrzi meg, majd törli, kivéve, ha az Ügyfél hosszabb megőrzést kifejezetten kér, vagy jogi igény miatt a megőrzés szükséges.

A 90 napos időtartam az Adatkezelő által választott adatminimalizálási és biztonsági szabály; nem jogszabály által kötelezően előírt határidő. Az Adatkezelő ezt a gyakorlatban következetesen alkalmazza.

Az Ügyfél köteles a részére megküldött elemzést saját maga megőrizni. Az Adatkezelő nem vállal korlátlan idejű archiválási vagy ismételt megküldési kötelezettséget.

11. E-mail-szolgáltatás

Az elektronikus levelezéshez az Adatkezelő Google Gmail szolgáltatást használhat. A Google a levelek tartalmát, feladó- és címzettadatokat, időbélyegeket, csatolmányokat és technikai adatokat a saját adatvédelmi feltételei szerint kezelheti.

Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.

A levelezésben kérjük, kerülje a szükségtelenül részletes, közvetlenül azonosítható harmadik személyi adatokat. Különösen érzékeny dokumentumot kizárólag előzetes egyeztetés után küldjön.

12. Számlázás és fizetés

Kezelt adatok: számlázási név, számlázási cím, e-mail-cím, a szolgáltatás megnevezése és ellenértéke, fizetési és tranzakciós adatok.

Cél: számlakiállítás, díjfizetés ellenőrzése, adózási és bizonylatmegőrzési kötelezettségek teljesítése.

Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség, valamint a szerződés teljesítése.

Megőrzés: az adózási bizonylatokat és a hozzájuk kapcsolódó adatokat legalább az adó megállapításához való jog elévüléséig, illetve az esetlegesen alkalmazandó hosszabb jogszabályi megőrzési idő végéig kell megőrizni.

Címzettek: az Adatkezelő bankszámlavezetője, az Ügyfél pénzforgalmi szolgáltatója, a számlázóprogram szolgáltatója, a könyvelő, valamint a NAV.

Bankszámlavezető / fizetési szolgáltató

GRÁNIT Bank Nyrt., 1134 Budapest, Váci út 17.; e-mail: info@granitbank.hu

Számlázóprogram szolgáltatója

KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7/D.; e-mail: info@szamlazz.hu

Könyvelő / könyvelőiroda

Kaldera Innovációs Kft. (Kaldera Könyvelőiroda), Kaposvár; e-mail: konyveles@kaldera.eu

13. Panaszkezelés és jogi igények

Kezelt adatok: név, elérhetőség, a panasz tartalma, a szolgáltatás adatai, az ügy kivizsgálásához szükséges iratok és kommunikáció.

Cél: panasz kivizsgálása, megválaszolása, jogi igények előterjesztése, érvényesítése vagy védelme.

Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség, illetve f) pontja szerinti jogos érdek.

Megőrzés: a fogyasztói panaszt és az arra adott választ az alkalmazandó fogyasztóvédelmi szabályok szerinti időtartamig, főszabály szerint 3 évig; jogvita esetén annak jogerős lezárásáig.

Az Adatkezelő jogszabályon alapuló, szabályszerű bírósági vagy hatósági megkeresés esetén köteles lehet adatot átadni. Magánszemély kérésére azonban nem készít bírósági szakvéleményt, diagnózist vagy tanúnyilatkozatot.

14. Adatfeldolgozók és címzettek

Az Adatkezelő a feladat ellátásához szükséges mértékben az alábbi címzetti kategóriák részére továbbíthat adatot:

• Squarespace Ireland Limited – honlap, tárhely, űrlap és technikai működés;

• Google Ireland Limited – Gmail és Google Meet;

• bankok és pénzforgalmi szolgáltatók – fizetés teljesítése;

• számlázóprogram és könyvelő – számlázási, adózási feladatok;

• informatikai szolgáltató – kizárólag hibaelhárítás vagy biztonsági feladat esetén, szükséges hozzáféréssel;

• ügyvéd, hatóság vagy bíróság – jogi kötelezettség vagy jogi igény esetén.

Az Adatkezelő személyes adatot marketingcélból nem értékesít és nem ad át adatkereskedőnek.

15. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Squarespace és a Google globális informatikai infrastruktúrát használhat, ezért egyes adatok az Európai Gazdasági Térségen kívül, így az Egyesült Államokban is feldolgozhatók.

A szolgáltatók az adattovábbítást a mindenkor alkalmazható jogi garanciákra – például megfelelőségi határozatra, az EU–USA Adatvédelmi Keretre vagy az Európai Bizottság által elfogadott általános szerződési feltételekre – alapíthatják. A részletes garanciák a szolgáltatók saját adatvédelmi és adatfeldolgozási feltételeiben olvashatók.

16. Adatbiztonság

Az Adatkezelő a kezelt adatok jellegéhez és kockázatához igazodó technikai és szervezési intézkedéseket alkalmaz, így különösen hozzáférés-korlátozást, jelszóvédelmet, a szükségesre korlátozott adatmegőrzést, valamint megbízható informatikai szolgáltatók használatát.

Elektronikus kommunikáció esetén teljes biztonság nem garantálható. Az Ügyfél saját eszközének, e-mail-fiókjának és internetkapcsolatának védelméért maga is felelős.

17. Az érintett jogai

Az érintett az Adatkezelőhöz intézett kérelemmel az alábbi jogokat gyakorolhatja:

• tájékoztatást és hozzáférést kérhet a róla kezelt adatokhoz;

• kérheti a pontatlan adatok helyesbítését;

• jogszabályi feltételek fennállásakor kérheti az adatok törlését;

• kérheti az adatkezelés korlátozását;

• a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja;

• jogos érdeken alapuló adatkezelés ellen tiltakozhat;

• szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelésnél kérheti az adathordozhatóságot;

• panaszt tehet a felügyeleti hatóságnál, illetve bírósághoz fordulhat.

A kérelmet a kingstone77@gmail.com e-mail-címre lehet megküldeni. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. A személyazonosság igazolásához szükséges további információ kérhető.

18. Jogorvoslat

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9–11.

Postacím: 1363 Budapest, Pf. 9.

E-mail: ugyfelszolgalat@naih.hu

Telefon: +36 (1) 391-1400

Honlap: https://www.naih.hu

Az érintett a személyes adatai kezelésével összefüggő jogainak megsértése esetén az illetékes bírósághoz is fordulhat.

19. Cookie-k és hasonló technológiák

19.1. Általános tájékoztatás

A Squarespace honlapok a működéshez szükséges cookie-kat és egyéb böngészőben tárolt technológiákat alkalmaznak. A honlap beállításaitól függően analitikai és teljesítménycookie-k is működhetnek.

A feltétlenül szükséges cookie-k a honlap alapvető működését, biztonságát, űrlapkezelését és a látogatói beállítások megjegyzését szolgálják. Ezek nélkül a honlap egyes funkciói nem működnének megfelelően.

Az analitikai és teljesítménycookie-k a látogatások, munkamenetek és forgalmi források mérésére szolgálhatnak. Ezek csak az érintett hozzájárulása alapján helyezhetők el, ha a honlap beállításai szerint aktívak.

19.2. Jogi alap

Feltétlenül szükséges cookie-k: a honlap működéséhez fűződő jogos érdek és a kifejezetten kért elektronikus szolgáltatás biztosítása.

Analitikai, teljesítmény- és marketingcookie-k: a GDPR 6. cikk (1) bekezdés a) pontja szerinti előzetes hozzájárulás.

19.3. Cookie-beállítások

A látogató a honlap cookie-sávjában fogadhatja el vagy utasíthatja el a nem szükséges cookie-kat, és később is módosíthatja választását. A böngésző beállításaiban a cookie-k törölhetők és letilthatók, ez azonban egyes funkciók működését befolyásolhatja.

A honlap működéséhez szükséges cookie-k mindig aktívak. Ezek biztosítják többek között a weboldal megfelelő működését, biztonságát, az űrlapok használatát és a látogatói beállítások kezelését.

Külső Google Analytics szolgáltatás nincs használatban. A Squarespace azonban saját, beépített technikai és látogatottsági funkciókat alkalmazhat, ezért a tényleges cookie-beállítások a Squarespace aktuális rendszerétől és a honlap beállításaitól függnek.

A honlapon Meta Pixel vagy más külső marketingcélú követőrendszer nincs használatban. Amennyiben később beágyazott videó, közösségimédia-elem vagy más külső tartalom kerül az oldalra, annak adatkezelését és cookie-használatát külön ellenőrizni kell.

A honlapon alkalmazott cookie-k pontos típusa és élettartama a Squarespace aktuális funkcióitól és technikai beállításaitól függ. A látogató a nem szükséges cookie-k használatáról a cookie-sávon keresztül dönthet.

20. Közösségi média és beágyazott tartalmak

A honlap Facebook- és YouTube-oldalakra mutató hivatkozásokat tartalmazhat. Egyszerű külső link esetén az adott platform csak a link megnyitását követően kezeli a látogató adatait a saját adatvédelmi tájékoztatója szerint.

Beágyazott YouTube-videó, Facebook-bővítmény vagy más külső tartalom esetén a szolgáltató már az elem betöltésekor kaphat technikai adatokat, és cookie-kat helyezhet el. Ilyen elem csak megfelelő cookie-beállítás és hozzájárulás mellett használható.

21. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót jogszabály-, szolgáltatás- vagy technológiaváltozás esetén módosíthatja. A mindenkor hatályos változat a honlapon érhető el, a hatálybalépés dátumának feltüntetésével.