Adatkezelési tájékoztató

A jelen tájékoztató célja, hogy az érintettek az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseivel összhangban, tömör, átlátható és közérthető formában tájékoztatást kapjanak a Homloklebeny terapeuta kereső (a továbbiakban: Szolgáltatás) működésével összefüggő adatkezelésekről.

1. Az adatkezelő megnevezése és elérhetőségei

Adatkezelő: Kovács Dominik
Levelezési cím: 1139 Budapest, Tahi u. 70.
Elektronikus levélcím: info@homloklebenyterkep.com

Az adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem köteles, ezért ilyen tisztviselőt nem alkalmaz.

A jelen tájékoztató hatálya a Szolgáltatás keretében megvalósuló valamennyi adatkezelésre kiterjed.

2. A Szolgáltatás jellege

A Szolgáltatás tájékoztató jellegű, nyilvánosan hozzáférhető gyűjtemény, amely Magyarországon tevékenységet végző terapeuták szakmai adatait teszi kereshető formában elérhetővé. Az adatkezelő egészségügyi, pszichológiai vagy terápiás szolgáltatást nem nyújt, továbbá a felhasználók és a terapeuták között közvetítői tevékenységet nem végez.

Az adatkezelő kifejezetten felhívja a figyelmet arra, hogy a Szolgáltatásban megjelenő adatok rendeltetésüknél fogva nyilvánosak: azokat bármely internetes felhasználó megtekintheti, továbbá keresőmotorok indexelhetik és archiválhatják.

3. A terapeutákra vonatkozó adatkezelés

A kezelt adatok köre: Név; arckép; magyar és — amennyiben az érintett rendelkezésre bocsátja — angol nyelvű bemutatkozó szöveg; szakterület; oktatási forma; a terápia módja (személyes, illetve online); beszélt nyelvek; díjszabás; a rendelés helyszíne és annak földrajzi koordinátái; telefonszám; elektronikus levélcím.
Az adatkezelés célja: A terapeuták szakmai tevékenységének nyilvános, kereshető formában történő bemutatása annak érdekében, hogy a szolgáltatásaik iránt érdeklődők velük közvetlenül kapcsolatba léphessenek.
Az adatkezelés jogalapja: Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. A hozzájárulás megadására a Szolgáltatásba történő jelentkezés keretében, kifejezett és egyértelmű nyilatkozattal kerül sor. Az adatkezelő a hozzájárulás megadását a GDPR 7. cikk (1) bekezdésének megfelelően igazolható módon dokumentálja és megőrzi.
Az adatok forrása: Kizárólag az érintett által az adatkezelő rendelkezésére bocsátott adatok. Az adatkezelő az adatokat egyéb forrásból nem gyűjti, azokat harmadik személytől származó adatokkal nem egészíti ki, és profilalkotást nem végez.
Az adatkezelés időtartama: A hozzájárulás visszavonásáig, illetve az érintett törlési kérelmének előterjesztéséig. Az adatkezelő az adatokat a kérelem beérkezésétől számított legfeljebb 30 napon belül eltávolítja a Szolgáltatásból.

Az adatszolgáltatás önkéntes. A terapeuta a Szolgáltatásban való megjelenéshez semmilyen jogszabályi vagy szerződéses kötelezettség alapján nem köteles adatot szolgáltatni. Az adatszolgáltatás elmaradásának egyetlen következménye az, hogy az érintett a Szolgáltatásban nem jelenik meg; ez rá nézve egyéb hátránnyal nem jár. A név megadása a megjelenés technikai feltétele, minden további adat közlése az érintett döntésétől függ, és az egyes hiányzó adatokhoz tartozó rovatok az adatlapon egyszerűen nem jelennek meg.

A Szolgáltatásban megjelenő adatok rendeltetésüknél fogva gépi feldolgozásra alkalmas formában is lekérhetők a Szolgáltatás adatszolgáltató végpontján keresztül. Az adatkezelő ezt a végpontot a keresőmotorok indexelése elől elzárja, ugyanakkor felhívja a figyelmet arra, hogy a nyilvánosan közzétett elérhetőségeket harmadik személyek — az adatkezelő szándékától és intézkedéseitől függetlenül — automatizált eszközökkel is összegyűjthetik. Az adatkezelő ezért nyomatékosan javasolja, hogy az érintettek kizárólag olyan telefonszámot és elektronikus levélcímet adjanak meg, amelynek nyilvánosságra hozatalát vállalják; erre a jelentkezés során külön is felhívja a figyelmüket.

Az adatkezelő felhívja a figyelmet arra, hogy az adatoknak a Szolgáltatásból történő eltávolítását követően azok — az adatkezelő befolyásán kívül eső okból — átmenetileg még elérhetők maradhatnak keresőmotorok gyorsítótárában, illetve internetes archívumokban. Az adatkezelő ezen tárhelyek tekintetében törlési kötelezettséget teljesíteni nem tud, azonban az érintett kérésére a törlés kezdeményezésében közreműködik.

4. A Szolgáltatás látogatóira vonatkozó adatkezelés

Az adatkezelő a Szolgáltatás keretében webanalitikai szolgáltatást, hirdetési célú követőkódot, valamint marketing célú sütit nem alkalmaz, továbbá felhasználói fiókok létrehozására nem biztosít lehetőséget.

A Szolgáltatásban elérhető keresés és szűrés kizárólag a látogató böngészőjében, helyben történik. A beírt keresőkifejezéseket és a kiválasztott szűrési feltételeket a Szolgáltatás nem rögzíti, nem tárolja és nem továbbítja, ezért az adatkezelő nem szerez és nem is szerezhet tudomást arról, hogy a látogató mely terapeuták, mely szakterületek vagy mely települések iránt érdeklődik.

A Szolgáltatás a látogató böngészőjének helyi tárolójában (localStorage) egyetlen adatot, a választott nyelvi beállítást tárolja. Ezen adat a látogató készülékét nem hagyja el, továbbításra nem kerül, és a Szolgáltatás rendeltetésszerű működéséhez elengedhetetlenül szükséges, ezért tárolásához az elektronikus hírközlésről szóló jogszabályok alapján külön hozzájárulás nem szükséges.

A tárhelyszolgáltató a szolgáltatás nyújtásához, valamint a rendszer biztonságának fenntartásához technikailag elengedhetetlen naplóadatokat (így különösen IP-cím, a böngésző típusa és verziója, a lekérés időpontja) kezelhet. Ezen adatkezelés jogalapja az adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján, amely a Szolgáltatás biztonságos és zavartalan működésének biztosítására irányul. Az adatkezelő ezen naplóadatokhoz egyedi szinten nem fér hozzá.

5. Adatfeldolgozók és címzettek

Az adatkezelő a Szolgáltatás működtetéséhez az alábbi adatfeldolgozókat veszi igénybe.

A Szolgáltatás valamennyi oldala kizárólag saját kiszolgálóról tölt be tartalmat: a betűtípusokat, a programkönyvtárakat, a térkép alaptérképi csempéit és a terapeuták adatait egyaránt a tárhelyszolgáltató szolgálja ki. Ennek folytán a látogató böngészője a tárhelyszolgáltatón kívül egyetlen további szolgáltatóval sem létesít közvetlen kapcsolatot, és a látogató IP-címe a lentebb felsorolt többi szolgáltató számára nem válik megismerhetővé.

Netlify, Inc.: Tárhelyszolgáltatás.
512 2nd Street, Suite 200, San Francisco, CA 94107, Amerikai Egyesült Államok.
Google LLC: A terapeuták adatait tartalmazó táblázat tárolása és közzététele (Google Sheets). A táblázatot a tárhelyszolgáltató kiszolgálója olvassa be és továbbítja a látogató felé, ezért a látogató böngészője a Google szervereivel nem lép kapcsolatba, és a látogató IP-címe a Google LLC számára nem válik megismerhetővé. A Szolgáltatásban alkalmazott betűtípusokat az adatkezelő saját kiszolgálóról szolgálja ki, így a Google Fonts szolgáltatást a Szolgáltatás nem veszi igénybe.
1600 Amphitheatre Parkway, Mountain View, CA 94043, Amerikai Egyesült Államok.
ImprovMX SAS: A Szolgáltatás domainjéhez tartozó elektronikus levélcímre érkező üzenetek továbbítása az adatkezelő postafiókjába. Az e-mail-továbbítás technikai természetéből adódóan a levelek tartalma és a feladó adatai a továbbítás során a szolgáltató rendszerén haladnak keresztül. Franciaország.
CARTO (Carto DB Inc.): A térkép alaptérképi csempéinek forrása. A csempéket a tárhelyszolgáltató kiszolgálója kéri le és továbbítja a látogató felé, ezért a látogató IP-címe a szolgáltató számára nem válik megismerhetővé.
OpenStreetMap Foundation: A térképi adatállomány forrása. A Szolgáltatás a szolgáltató kiszolgálóival közvetlen kapcsolatot nem létesít.

Az adatkezelő a személyes adatokat a fentieken túl harmadik személy részére nem továbbítja, azokat kereskedelmi célból nem értékesíti és nem hasznosítja.

6. Harmadik országba történő adattovábbítás

Az 5. pontban megjelölt adatfeldolgozók egy része az Európai Gazdasági Térség területén kívül, elsődlegesen az Amerikai Egyesült Államokban végzi tevékenységét. A látogatók személyes adatai közül — a fentiek szerint — kizárólag a tárhelyszolgáltató kezel naplóadatot; a további szolgáltatók a látogatók adataihoz nem férnek hozzá. A terapeuták személyes adatai ezzel szemben a táblázatot tároló szolgáltatónál az Egyesült Államokban kerülnek tárolásra. Az adattovábbítás jogszerűségét az Európai Bizottság megfelelőségi határozatai, illetve az érintett szolgáltatók által alkalmazott, az Európai Bizottság által jóváhagyott általános adatvédelmi kikötések (Standard Contractual Clauses) biztosítják a GDPR V. fejezetében foglaltaknak megfelelően.

Az érintett az 1. pontban megjelölt elérhetőségen kérheti az alkalmazott garanciákra vonatkozó dokumentumok másolatát, illetve az azok megtekintésére vonatkozó tájékoztatást.

7. Az érintettek jogai

Az érintettet az adatkezeléssel összefüggésben a GDPR III. fejezete alapján az alábbi jogok illetik meg:

Hozzáféréshez való jog (GDPR 15. cikk) — az érintett jogosult visszajelzést kérni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és amennyiben igen, jogosult az adatokhoz, valamint az adatkezelés körülményeire vonatkozó tájékoztatáshoz hozzáférni.
Helyesbítéshez való jog (GDPR 16. cikk) — az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.
Törléshez való jog (GDPR 17. cikk) — az érintett kérheti személyes adatainak indokolatlan késedelem nélküli törlését.
Az adatkezelés korlátozásához való jog (GDPR 18. cikk) — az érintett a rendeletben meghatározott esetekben kérheti az adatkezelés korlátozását.
Adathordozhatósághoz való jog (GDPR 20. cikk) — az érintett jogosult a rá vonatkozó, általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni.
Tiltakozáshoz való jog (GDPR 21. cikk) — az érintett tiltakozhat személyes adatainak jogos érdeken alapuló kezelése ellen.
A hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bekezdés) — az érintett a hozzájárulását bármikor, indokolás nélkül, díjmentesen visszavonhatja. A visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

Az érintett a fenti jogait az 1. pontban megjelölt elérhetőségeken gyakorolhatja. Az adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított egy hónapon belül teljesíti, és erről az érintettet tájékoztatja. E határidő a GDPR 12. cikk (3) bekezdése alapján — a kérelem összetettségére, illetve a kérelmek számára tekintettel — további két hónappal meghosszabbítható, amelyről az adatkezelő az érintettet a késedelem okainak megjelölésével tájékoztatja.

Az adatkezelő a kérelem teljesítését megelőzően jogosult az érintett személyazonosságát ellenőrizni, amennyiben annak vonatkozásában megalapozott kétsége merül fel.

8. Automatizált döntéshozatal és profilalkotás

Az adatkezelő a személyes adatok vonatkozásában a GDPR 22. cikke szerinti automatizált döntéshozatalt — ideértve a profilalkotást is — nem alkalmaz. A Szolgáltatásban megjelenő terapeuták sorrendjét az adatkezelő kézi úton határozza meg; a sorrend nem az érintettek vagy a látogatók személyes adatain alapuló automatizált értékelés eredménye.

9. Adatbiztonsági intézkedések

Az adatkezelő a GDPR 32. cikkében foglaltaknak megfelelően megteszi mindazon technikai és szervezési intézkedéseket, amelyek a kockázat mértékének megfelelő szintű adatbiztonságot garantálják.

A Szolgáltatás kizárólag titkosított kapcsolaton (HTTPS/TLS) keresztül érhető el. A terapeuták adatait tartalmazó adatállomány szerkesztéséhez kizárólag az adatkezelő rendelkezik hozzáféréssel, erős jelszóval és kétlépcsős azonosítással védett felhasználói fiókon keresztül.

A Szolgáltatás oldalai kizárólag saját kiszolgálóról töltenek be programkódot; harmadik fél tartalomkézbesítő hálózatáról betöltött programkönyvtárat a Szolgáltatás nem alkalmaz. Ezzel kizárható, hogy harmadik fél rendszerének sérülése a Szolgáltatásban megjelenő személyes adatokhoz való hozzáférést eredményezzen. Az adatkezelő ezen felül tartalombiztonsági szabályzatot (Content-Security-Policy), valamint a titkosított kapcsolat kötelező használatát előíró (HTTP Strict Transport Security) fejlécet alkalmaz, továbbá a térképszolgáltatás eléréséhez szükséges hozzáférési kulcsot kizárólag a kiszolgáló oldalán tárolja.

Az adatkezelő az adatvédelmi incidenst — amennyiben az valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve — a tudomásszerzéstől számított 72 órán belül bejelenti a felügyeleti hatóságnak a GDPR 33. cikke alapján, továbbá magas kockázat esetén az érintetteket a GDPR 34. cikke szerint tájékoztatja.

10. Jogorvoslati lehetőségek

Amennyiben az érintett megítélése szerint az adatkezelés során jogsérelem érte, kérjük, hogy panaszával elsőként közvetlenül az adatkezelőhöz forduljon. Az adatkezelő a megkeresést kivizsgálja, és annak eredményéről az érintettet tájékoztatja.

Az érintett ezen túlmenően jogosult a felügyeleti hatósághoz panaszt benyújtani (GDPR 77. cikk), illetve bírósághoz fordulni (GDPR 79. cikk). A per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Az adatkezelő tevékenységét Magyarországon végzi, ezért az adatkezelés tekintetében illetékes felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság.

Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefonszám: +36 (1) 391-1400
Elektronikus levélcím: ugyfelszolgalat@naih.hu
Honlap: naih.hu

11. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. A mindenkor hatályos szöveg a Szolgáltatás jelen aloldalán érhető el. Az adatkezelés feltételeit érintő lényeges módosításról az adatkezelő a Szolgáltatásban megjelenő terapeutákat elektronikus levélben, előzetesen tájékoztatja.

Hatályos: 2026. szeptember 15.