Adatkezelési tájékoztató | Biorezonancia Center

1. Az adatkezelő

Név: [KITÖLTENDŐ: egyéni vállalkozó teljes hivatalos neve]
Székhely: [KITÖLTENDŐ: hivatalos székhely]
Nyilvántartási szám: [KITÖLTENDŐ]
Adószám: [KITÖLTENDŐ]
E-mail: biorezonancia.center@gmail.com
Telefon: +36 30 513 4096
Adatvédelmi kapcsolattartó: [KITÖLTENDŐ: név vagy az adatkezelő megjelölése]

A továbbiakban: Adatkezelő. Adatvédelmi tisztviselő kijelölésére jelenleg nem került sor. Ezt rendszeresen felül kell vizsgálni, különösen akkor, ha a különleges adatok kezelése nagy mértékűvé válik.

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen, átláthatóan, meghatározott célból, az ahhoz szükséges mértékben és ideig kezeli. Az adatokat megfelelő technikai és szervezési intézkedésekkel védi.

Az irányadó legfontosabb jogszabály az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a 2011. évi CXII. törvény (Infotv.).

3. Honlaplátogatás és technikai adatok

A webszerver a honlap biztonságos működtetése és hibakeresése érdekében kezelheti az IP-címet, a kérés időpontját, a meglátogatott URL-t, a HTTP-státuszt, a böngésző és az operációs rendszer típusát, valamint a hivatkozó oldal adatait.

Cél	Jogalap	Megőrzés	Címzett
Biztonság, rendelkezésre állás, hibakeresés	GDPR 6. cikk (1) f): az Adatkezelő jogos érdeke	[KITÖLTENDŐ: tárhely naplómegőrzési ideje]	Tárhely.Eu Kft.

Külső erőforrások

A honlap Google Fonts, unpkg és Cloudflare cdnjs erőforrásokat tölt be. A betöltés során az érintett IP-címe és technikai kérésadatai eljuthatnak e szolgáltatókhoz. Az Adatkezelő jogos érdeke a honlap egységes, biztonságos és megfelelő megjelenítése. A harmadik országba irányuló esetleges adattovábbítás megfelelőségi határozaton, az EU–USA Adatvédelmi Keretrendszeren vagy általános szerződési feltételeken alapulhat.

A forráskód jelenlegi állapota alapján a honlap nem használ analitikai vagy marketing célú cookie-t, Google Analytics-et vagy Meta Pixelt. Ilyen eszköz bevezetése előtt a tájékoztatót és a hozzájáruláskezelést módosítani kell.

4. Kapcsolatfelvételi űrlap

Adatok	Cél	Jogalap	Megőrzés
Időpont, név, e-mail-cím, kiválasztott témák, szabad szöveges üzenet, hozzájárulás ténye, ideje és tájékoztató-verzió	Az érdeklődés megválaszolása, kapcsolatfelvétel, automatikus visszaigazolás	GDPR 6. cikk (1) b): az érintett kérésére tett szerződéskötést megelőző lépések. Az érintett által megadott egészségügyi adatoknál GDPR 9. cikk (2) a): kifejezett hozzájárulás.	Ha nem jön létre ügyfélkapcsolat: a beküldéstől számított 1 év. Ügyféllé válás esetén a releváns adatok a 6. pont szerint.

Az adatokat Google Sheet rögzíti. A rendszer értesítő levelet küld az Adatkezelőnek, és automatikus visszaigazoló e-mailt a kitöltőnek. Az adatszolgáltatás önkéntes, azonban név, e-mail-cím és üzenet nélkül az online megkeresés nem kezelhető. Az érintett telefonon vagy e-mailben is felveheti a kapcsolatot.

5. Ingyenes előszűrés és kupon

Az előszűrés nem orvosi vizsgálat, nem diagnózis, nem helyettesít orvosi konzultációt, és nem hoz létre automatikusan szolgáltatási szerződést vagy időpontfoglalást.

Adatok	Cél	Jogalap	Megőrzés
Név, e-mail, telefon, korcsoport, problématerületek, tünetek, fennállási idő, pontszám, kategória, kuponkód, beküldési idő, hozzájárulás adatai	Előzetes tájékozódás, kapcsolatfelvétel, kedvezmény biztosítása	GDPR 6. cikk (1) a) és az egészségügyi adatoknál GDPR 9. cikk (2) a): az érintett kifejezett hozzájárulása	Ha nem jön létre ügyfélkapcsolat: 1 év. Ügyféllé válás esetén az egészségjellegű adatok legfeljebb az adott program végéig; a további adatok a 6. pont szerint.

Automatikus kategorizálás

A rendszer a kiválasztott területekhez, tünetekhez és azok fennállási idejéhez előre meghatározott súlyokat rendel. Ezekből pontszámot számol: 80 pontig „Enyhe”, 80 pont felett „Mérsékelt”, 180 pont felett „Fokozott” kategóriát jelenít meg. A kategória tájékoztató jellegű, nem diagnózis, nem jár joghatással vagy hasonlóan jelentős hatással, és nem eredményezi szolgáltatás megtagadását.

A hozzájárulás bármikor visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Az előszűrés nélkül is lehet a szolgáltatásról érdeklődni.

6. Szolgáltatási kapcsolat és papíralapú szerződés

Ügyféllé váláskor az Adatkezelő Google Sheetben, Gmailben és papíralapú szerződésben kezelhet adatokat. A szerződés teljesítéséhez szükséges azonosító és kapcsolattartási adatok jogalapja a GDPR 6. cikk (1) b) pontja.

Az érintett által a program során megadott, egészségi állapotra utaló adatok kezelésének jogalapja a GDPR 9. cikk (2) a) pontja szerinti kifejezett hozzájárulás. Ezeket az adatokat az Adatkezelő az adott kezelési/közérzetjavító program végéig kezeli, majd törli vagy visszafordíthatatlanul anonimizálja.

A korábbi érdeklődői Google Sheet-sor tovább őrzött részéből a program befejezésekor törölni kell a tünetleírást, a pontszámot, a kategóriát és más egészségjellegű adatot. A szerződéses igényekhez szükséges nem különleges adatokat az Adatkezelő a szerződés megszűnésétől számított általános, 5 éves polgári jogi elévülési idő végéig őrizheti.

7. Számlázás

Az Adatkezelő a NAV Online Számlázó programját használja. A számlán szereplő adatokat jogi kötelezettség teljesítése céljából, a GDPR 6. cikk (1) c) pontja, az áfatörvény és a számvitelről szóló 2000. évi C. törvény alapján kezeli. A számviteli bizonylatokat legalább 8 évig kell megőrizni. Címzett a Nemzeti Adó- és Vámhivatal, valamint [KITÖLTENDŐ: könyvelő neve, ha van].

8. Kiskorúak adatai

Kiskorú személyre vonatkozó webes űrlapot kizárólag a szülő vagy törvényes képviselő tölthet ki, saját kapcsolattartási adataival. Az Adatkezelő jogosult a törvényes képviseleti jogosultság igazolását kérni. A szolgáltatás megkezdéséhez külön szülői vagy törvényes képviselői nyilatkozat szükséges.

9. Címzettek és adatfeldolgozók

Szolgáltató	Feladat	Érintett adatok
Tárhely.Eu Kft. 1144 Budapest, Ormánság utca 4. X. em. 241. Cg. 01-09-909968	Webtárhely és domainhez kapcsolódó szolgáltatás	Technikai naplóadatok, a honlap működéséhez kapcsolódó adatok
Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország	Google Sheets, Apps Script és Gmail	Űrlapadatok, előszűrési adatok, e-mail-kommunikáció, technikai adatok
[KITÖLTENDŐ: fejlesztő/adatfeldolgozó teljes neve vagy vállalkozása, címe és elérhetősége]	A honlap és a Google Sheet technikai karbantartása	A hozzáférés során látható űrlap- és előszűrési adatok
Nemzeti Adó- és Vámhivatal	Online számlázás és jogszabályi adatszolgáltatás	Számlázási adatok

A Google szolgáltatásai során előfordulhat EGT-n kívüli adatkezelés. Ennek garanciája a szolgáltatóra alkalmazandó megfelelőségi határozat, EU–USA Adatvédelmi Keretrendszer vagy az Európai Bizottság általános szerződési feltételei lehetnek. További információ: Google adatátadási keretrendszerek.

10. Adatbiztonság

Az Adatkezelő korlátozza a Google Sheethez való hozzáférést, erős egyedi jelszót és kétlépcsős azonosítást alkalmaz, rendszeresen felülvizsgálja a hozzáféréseket, és gondoskodik a papíralapú dokumentumok zárt tárolásáról. A fejlesztő kizárólag dokumentált adatfeldolgozói jogviszonyban és a szükséges ideig férhet hozzá személyes adatokhoz.

Adatvédelmi incidens esetén az Adatkezelő megvizsgálja a kockázatot, dokumentálja az incidenst, és szükség esetén a GDPR 33–34. cikke szerint értesíti a NAIH-ot, illetve az érintettet.

11. Az érintett jogai

Az érintett kérheti:

tájékoztatás és hozzáférés biztosítását;
a pontatlan adatok helyesbítését;
az adatok törlését, ha annak nincs jogi akadálya;
az adatkezelés korlátozását;
az adathordozhatóságot az alkalmazási feltételek fennállása esetén;
tiltakozhat jogos érdeken alapuló adatkezelés ellen;
a hozzájárulást bármikor visszavonhatja.

A kérelem a biorezonancia.center@gmail.com címre küldhető. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Szükség esetén az érintett személyazonosságának igazolása kérhető.

12. Panasz és jogorvoslat

Az érintett elsőként az Adatkezelőhöz fordulhat. Emellett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve bírósághoz fordulhat.

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Honlap: naih.hu

13. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót jogszabályváltozás vagy az adatkezelés módosulása esetén frissíti. A lényeges változásokról megfelelő módon tájékoztatja az érintetteket. A dokumentum tetején mindig az aktuális verzió és hatálybalépési dátum szerepel.