Jadranka – weboldal, foglalás, fizetés és szolgáltatások
A dokumentum végén külön mintaszöveg található az önkéntes egészségügyi kérdőívhez adott kifejezett hozzájáruláshoz.
1. melléklet – kifejezett hozzájáruló nyilatkozat
1.1. Jelen tájékoztató bemutatja, hogyan kezeli Bakonyi-Kiss Adrienn egyéni vállalkozó (a továbbiakban: Adatkezelő) a jadranka.hu weboldal látogatóinak, az érdeklődőknek, a foglalóknak, a fizető ügyfeleknek, valamint az online konzultációk, tanfolyamok és mentoringprogramok résztvevőinek személyes adatait.
1.2. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendeletére (GDPR), a 2011. évi CXII. törvényre (Infotv.), valamint az adott adatkezelésre irányadó magyar jogszabályokra épül.
1.3. A szolgáltatások nem egészségügyi szolgáltatások. Az Adatkezelő nem állít fel diagnózist, nem végez leletértékelést és nem ad terápiás, gyógyszeres vagy dietetikai kezelési tervet. Ettől függetlenül a résztvevő önként olyan adatokat is megadhat, amelyek a GDPR szerint egészségügyi adatnak, így különleges személyes adatnak minősülnek.
| Adat | Tartalom |
|---|---|
| Név | Bakonyi-Kiss Adrienn egyéni vállalkozó |
| Székhely | 1165 Budapest, Huszár utca 27/A |
| Nyilvántartási szám | 57997289 |
| Adószám | 59948432-1-42 |
| info@jadranka.hu | |
| Telefon | +36 20 356 7773 |
| Weboldal | https://jadranka.hu |
2.1. Az Adatkezelő nem jelölt ki adatvédelmi tisztviselőt, mert jelenlegi működésében erre vonatkozó jogszabályi kötelezettséget nem azonosított. Adatvédelmi kérdés vagy joggyakorlási kérelem az info@jadranka.hu címen nyújtható be.
3.1. Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékre korlátozva, lehetőség szerint pontosan, csak a szükséges ideig és megfelelő biztonság mellett kezeli.
3.2. Egészségügyi adat minden, a testi vagy pszichés egészségi állapotra, az egészségügyi előzményekre vagy az egészségügyi ellátásra vonatkozó adat. Ilyen adat kezelése kizárólag a GDPR 6. cikke szerinti jogalap és a GDPR 9. cikke szerinti külön feltétel együttes fennállásával történhet.
3.3. Adatfeldolgozó az a szolgáltató, amely az Adatkezelő utasítására és nevében végez technikai adatkezelési műveleteket. Egyes szolgáltatók bizonyos adatkezeléseiknél önálló adatkezelőként is eljárhatnak; ennek részleteit saját tájékoztatójuk tartalmazza.
| Szempont | Tájékoztatás |
|---|---|
| Kezelt adatok | IP-cím, időpont, kért oldal, böngésző- és eszközadatok, technikai hibák és biztonsági események naplóadatai. |
| Cél | A weboldal működtetése, hibakeresés, informatikai biztonság és visszaélések megelőzése. |
| Jogalap | GDPR 6. cikk (1) f) pont: az Adatkezelő jogos érdeke a biztonságos és működő weboldal fenntartásához. |
| Megőrzés | A tárhely technikai beállításai szerinti idő, főszabály szerint legfeljebb 30 nap; biztonsági esemény esetén az igényérvényesítéshez szükséges ideig. |
| Forrás | Az érintett eszköze és böngészője. |
| Szempont | Tájékoztatás |
|---|---|
| Kezelt adatok | Név, e-mail-cím, telefonszám, tárgy, üzenet és az érintett által önként megadott további adatok. |
| Cél | A kérdés megválaszolása, kapcsolattartás és ajánlatadás. |
| Jogalap | GDPR 6. cikk (1) b) pont, ha a megkeresés szerződéskötést előz meg; egyébként GDPR 6. cikk (1) f) pont, jogos érdek a megkeresések kezeléséhez. |
| Megőrzés | A megkeresés lezárásától számított 1 év; szerződés vagy jogvita esetén az ahhoz kapcsolódó hosszabb idő. |
| Kötelező-e? | A válaszadáshoz szükséges elérhetőség nélkül a megkeresés nem kezelhető. |
| Szempont | Tájékoztatás |
|---|---|
| Kezelt adatok | Név, e-mail-cím, telefonszám, választott szolgáltatás és időpont, foglalási azonosító, megjegyzés, lemondási/módosítási adatok, a szerződés és az ÁSZF elfogadásának igazolása. |
| Cél | Foglalás létrehozása és kezelése, visszaigazolás, emlékeztető, teljesítés, lemondás/módosítás, szerződés bizonyítása. |
| Jogalap | GDPR 6. cikk (1) b) pont: szerződéskötést megelőző lépések és a szerződés teljesítése; az elfogadás bizonyítása és jogi igények esetén GDPR 6. cikk (1) f) pont. |
| Megőrzés | A szolgáltatás teljesítésétől vagy a szerződés megszűnésétől számított 5 év, a polgári jogi igények elévülési idejéhez igazodva. |
| Kötelező-e? | A foglalás és teljesítés alapadatai nélkül a szolgáltatás nem biztosítható. |
A konzultáció vagy képzés előtt a SimplyBook rendszerben elérhető kérdőív kitöltése önkéntes. A szolgáltatás igénybevételének nem feltétele az egészségügyi kérdések megválaszolása; a résztvevő a kérdőívet üresen hagyhatja, részben töltheti ki, vagy később visszavonhatja hozzájárulását.
| Szempont | Tájékoztatás |
|---|---|
| Adatkategóriák | Menstruációs ciklus és vérzés; panaszok és tünetek; korábbi vagy jelenlegi betegségek; műtétek; vizsgálatok és egészségügyi előzmények; szedett gyógyszerek, vitaminok és étrend-kiegészítők; korábbi vagy jelenlegi fogamzásgátlás; termékenységi és reprodukciós előzmények; életmóddal kapcsolatos, önként megadott információk; más, az érintett által megosztott egészségügyi adat. |
| Cél | A résztvevő helyzetének összefüggéseiben történő megértése, a konzultációra való felkészülés, a kérdések rendszerezése és általános továbblépési irányok, illetve megfelelő szakemberrel megbeszélhető kérdések azonosítása. |
| Jogalap | GDPR 6. cikk (1) a) pont és – különleges adatoknál – GDPR 9. cikk (2) a) pont: önkéntes, konkrét és kifejezett hozzájárulás. |
| Megőrzés | Az utolsó kapcsolódó szolgáltatás befejezésétől számított 1 év, vagy a hozzájárulás korábbi visszavonásáig, kivéve, ha a megőrzés jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. |
| Címzettek | Az Adatkezelő jogosult a tartalom megismerésére; a SimplyBook és annak megfelelő alfeldolgozói technikailag közreműködnek a tárolásban. A kérdőív egészségügyi tartalma nem kerül továbbításra a Stripe, SzámlaBridge, Számlázz.hu vagy a NAV részére. |
| Szempont | Tájékoztatás |
|---|---|
| Kezelt adatok | Az alkalom során feljegyzett kérdések, megfigyelések, megbeszélt általános lehetőségek, feladatok és – amennyiben az érintett megosztja – egészségügyi adatok. |
| Cél | A folyamat követhetősége, a következő alkalom előkészítése, személyre szabott oktatási vagy támogató folyamat és az érintett kérésére összefoglaló küldése. |
| Jogalap | Általános adatoknál GDPR 6. cikk (1) b) pont; egészségügyi adatoknál GDPR 6. cikk (1) a) és 9. cikk (2) a) pont szerinti kifejezett hozzájárulás. |
| Megőrzés | Az utolsó kapcsolódó szolgáltatás befejezésétől számított 1 év, illetve korábbi törlési kérelemig/hozzájárulás-visszavonásig, a jogi igényekhez szükséges kivétellel. |
| Tárolás | Az Adatkezelő hozzáférés-védelemmel ellátott Apple/iCloud tárhelyén és szükség szerint e-mailben. Az érintett kérésére a saját jegyzeteinek összefoglalója megküldhető. |
Az Adatkezelő a jegyzetek tartalmához rajta kívül más személynek nem ad üzleti hozzáférést. A technikai szolgáltatók és alvállalkozóik a szolgáltatás működtetéséhez szükséges mértékben végezhetnek adatfeldolgozási műveleteket.
| Szempont | Tájékoztatás |
|---|---|
| Kezelt adatok | Fizető neve, e-mail-cím, számlázási/címadatok, összeg, pénznem, szolgáltatás megnevezése, fizetési azonosító, állapot és technikai adatok. A teljes kártyaadatokat az Adatkezelő nem ismeri meg és nem tárolja. |
| Cél | Online fizetés feldolgozása, sikeres vagy sikertelen fizetés kezelése, visszatérítés és csalásmegelőzés. |
| Jogalap | GDPR 6. cikk (1) b) pont a fizetési folyamat teljesítéséhez; egyes biztonsági és jogszabályi célokra a Stripe saját jogalapjai szerint önálló adatkezelőként is eljárhat. |
| Megőrzés | Az Adatkezelőnél a szerződéshez kapcsolódó fizetési adatok 5 évig; a Stripe saját megőrzési idejét a Stripe adatvédelmi tájékoztatója határozza meg. |
| Szempont | Tájékoztatás |
|---|---|
| Kezelt adatok | Vevő neve, címe, e-mail-címe, szükség esetén adószáma; számlatétel, összeg, fizetési mód és státusz, számla kelte és sorszáma, tranzakciós azonosítók. |
| Folyamat | A Stripe fizetési adataiból a SzámlaBridge automatizált technikai folyamatban kezdeményezi az e-számla kiállítását a Számlázz.hu rendszerében; a jogszabályban előírt számlaadatok a NAV Online Számla rendszerébe kerülnek. |
| Cél | Számlakiállítás, kézbesítés, könyvelés és adózási kötelezettségek teljesítése. |
| Jogalap | GDPR 6. cikk (1) c) pont; különösen az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény. |
| Megőrzés | A számviteli bizonylatok és kapcsolódó adatok 8 évig őrzendők. |
| Kötelező-e? | A számlázáshoz előírt adatok megadása jogszabályi kötelezettség; hiányukban szabályos számla nem állítható ki. |
A számlán kizárólag a szolgáltatás szükséges megnevezése szerepel; egészségügyi kérdőív, tünet, diagnózis vagy más részletes egészségügyi információ nem kerül a számlára.
| Szempont | Tájékoztatás |
|---|---|
| Kezelt adatok | Név, e-mail-cím, naptáresemény, Meet-link, időpont, kapcsolattartási üzenetek, a résztvevő által az alkalmon önként megosztott információk. |
| Cél | E-mailes kapcsolattartás, naptárszervezés, online konzultáció, tanfolyam vagy mentoring megtartása. |
| Jogalap | GDPR 6. cikk (1) b) pont; az érintett által szóban megosztott egészségügyi adatok esetén a GDPR 9. cikk (2) a) pont szerinti kifejezett hozzájárulás, amelyet a kapcsolódó hozzájárulási folyamat fed le. |
| Megőrzés | Naptár- és szervezési adatok főszabály szerint 1 évig; a szerződés bizonyításához szükséges e-mail és alapadatok legfeljebb 5 évig. |
| Felvétel | Az online alkalmakról az Adatkezelő alapértelmezetten nem készít hang- vagy videófelvételt. Felvétel csak külön előzetes tájékoztatás és megfelelő hozzájárulás alapján készülhet. |
Ha valamely tanfolyam a felnőttképzésről szóló 2013. évi LXXVII. törvény hatálya alá tartozik, az Adatkezelő a törvényben előírt résztvevői és képzési adatokat kezeli, és a szükséges adatokat a Felnőttképzési Adatszolgáltatási Rendszer (FAR) felé továbbítja.
| Szempont | Tájékoztatás |
|---|---|
| Adatok | A törvény szerinti természetes személyazonosító és kapcsolattartási adatok, oktatási azonosító, legmagasabb iskolai végzettség, a képzés megkezdésére, befejezésére, értékelésére és díjára vonatkozó adatok, valamint a képzési dokumentáció. |
| Jogalap | GDPR 6. cikk (1) c) pont és a 2013. évi LXXVII. törvény. |
| Címzett | A jogszabály szerint illetékes állami szerv és a FAR. |
| Megőrzés | A felnőttképzési jogszabályokban előírt ideig, főszabály szerint a dokumentum keletkezésétől/képzés lezárásától számított nyolcadik év utolsó napjáig. |
| Szempont | Tájékoztatás |
|---|---|
| Kezelt adatok | Név, elérhetőség, foglalási és fizetési adatok, panasz vagy igény tartalma, levelezés, intézkedés és visszatérítési adatok. |
| Cél | Panasz kivizsgálása, visszatérítés, fogyasztói és jogi igények kezelése, bizonyítás. |
| Jogalap | GDPR 6. cikk (1) c) pont, ha jogszabályi kötelezettség áll fenn; egyébként GDPR 6. cikk (1) f) pont, jogos érdek a jogi igények érvényesítéséhez és védelméhez. |
| Megőrzés | A panaszra irányadó kötelező idő, egyébként az ügy lezárásától számított 5 év; számviteli bizonylatnál 8 év. |
Az Adatkezelő a hozzájárulás szövegét, időpontját, verzióját és technikai igazolását az elszámoltathatóság, valamint jogi igények kezelése érdekében a hozzájárulás visszavonásától vagy az adatkezelés megszűnésétől számított legfeljebb 5 évig megőrizheti a GDPR 6. cikk (1) f) pontja alapján. Ez nem jogosítja fel a visszavont hozzájárulás alá tartozó egészségügyi adatok további, eredeti célú felhasználására.
A weboldal a működéshez szükséges technikai sütiket és – az érintett választásától függően – más technológiákat használhat. A nem feltétlenül szükséges sütik csak előzetes hozzájárulás után aktiválhatók. A hozzájárulás bármikor módosítható vagy visszavonható a sütibeállításokban.
A sütik aktuális listáját, célját, szolgáltatóját és élettartamát a weboldalon közzétett külön Süti szabályzat és a Real Cookie Banner beállítási felülete tartalmazza. Jelen tájékoztató hatálybalépésekor az Adatkezelő nem tüntet fel aktív Google Analytics mérést; ilyen szolgáltatás későbbi bevezetése előtt a tájékoztató és a hozzájárulási beállítások frissítendők.
Az alábbi szolgáltatók a működés során adatokat kaphatnak vagy technikailag hozzáférhetnek azokhoz. A ténylegesen továbbított adatok mindig az adott feladathoz szükséges körre korlátozódnak.
| Szolgáltató | Feladat és érintett adatok |
|---|---|
| Websupport Magyarország Kft. 1119 Budapest, Fehérvári út 97–99. websupport.hu/adatvedelem |
Web- és e-mail-tárhely, szervernaplók, weboldali és levelezési adatok technikai tárolása. |
| SimplyBook.me Ltd Nafpliou 28, Medical Court, 4/401, 3025 Limassol, Ciprus simplybook.me/en/legal/dpa |
Foglalási rendszer, értesítések és az önkéntes kérdőív technikai kezelése. A kérdőívben megadott egészségügyi adatokhoz technikai adatfeldolgozóként hozzáférhet. |
| Stripe Payments Europe, Limited 1 Grand Canal Street Lower, Dublin 2, Írország stripe.com/privacy |
Bankkártyás fizetés, tranzakció, visszatérítés és csalásmegelőzés. A teljes kártyaadatot az Adatkezelő nem kapja meg. |
| Emergence Engineering Kft. – SzámlaBridge 1123 Budapest, Nagyenyed utca 5. pinceszint szamlabridge.com |
A sikeres Stripe-fizetés adatainak továbbítása és a számlakiállítás automatizálása. |
| KBOSS.hu Kft. – Számlázz.hu 1031 Budapest, Záhony utca 7. szamlazz.hu/adatvedelem |
Elektronikus számla kiállítása, kézbesítése és megőrzése; számlázási és tranzakciós adatok. |
| Nemzeti Adó- és Vámhivatal | Jogszabályban előírt online számlaadatok címzettje, önálló adatkezelő. |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország policies.google.com/privacy |
Gmail, Google Calendar és Google Meet: kapcsolattartás, időpontszervezés és online alkalmak technikai biztosítása. |
| Apple Distribution International Ltd. Hollyhill Industrial Estate, Cork, Írország apple.com/legal/privacy |
iCloud: hozzáférés-védelemmel ellátott konzultációs és képzési jegyzetek technikai tárolása. |
| Könyvelő vagy hatóság | Csak ha a számviteli/adózási feladat, jogszabály vagy hatósági megkeresés ezt szükségessé teszi; főként számla- és könyvelési adatok. |
Az Adatkezelő az adatfeldolgozókat körültekintően választja ki, és ahol a GDPR 28. cikke megköveteli, adatfeldolgozási feltételeket alkalmaz. A szolgáltatók mindenkori alfeldolgozói listáját és saját adatkezelési részleteit a fenti hivatkozások tartalmazzák.
6.1. A felsorolt szolgáltatók többnyire az Európai Gazdasági Térségben működő szerződő feleken keresztül nyújtják szolgáltatásaikat, ugyanakkor egyes technikai műveletek vagy alfeldolgozók az EGT-n kívül is lehetnek.
6.2. EGT-n kívüli továbbításra csak a GDPR V. fejezetének megfelelő garancia mellett kerülhet sor, így különösen európai bizottsági megfelelőségi határozat, általános szerződési feltételek (SCC), az EU–USA adatvédelmi keretrendszerben való érvényes részvétel vagy más jogszerű továbbítási mechanizmus alapján. A konkrét garanciáról az info@jadranka.hu címen kérhető tájékoztatás.
7.1. Az Adatkezelő a kockázathoz igazodó technikai és szervezési intézkedéseket alkalmaz, ideértve a jelszó- és eszközvédelmet, a többfaktoros hitelesítést, a hozzáférések korlátozását, a szoftverek frissítését, a titkosított adatátvitelt, a biztonsági mentést és a szükségtelenné vált adatok törlését.
7.2. Az egészségügyi kérdőívekhez és jegyzetekhez az Adatkezelőn kívül üzleti célból más személy nem kap hozzáférést. Csoportos alkalmon minden résztvevő maga dönti el, mit oszt meg; a résztvevők kötelesek mások által megosztott személyes információkat bizalmasan kezelni.
7.3. Adatvédelmi incidens esetén az Adatkezelő dokumentálja az eseményt, és ha a GDPR feltételei fennállnak, indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül bejelenti a NAIH-nak, magas kockázat esetén pedig az érintettet is tájékoztatja.
Az érintett az info@jadranka.hu címre küldött kérelemmel gyakorolhatja jogait. Az Adatkezelő főszabály szerint egy hónapon belül válaszol; összetett vagy nagyszámú kérelem esetén ez további két hónappal meghosszabbítható, amelyről az érintett egy hónapon belül indokolt tájékoztatást kap.
Az Adatkezelő a személyazonosság megerősítéséhez arányos kiegészítő információt kérhet. A kérelmek teljesítése főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy ismétlődő kérelem esetén a GDPR szerinti észszerű díj számítható fel vagy a kérelem megtagadható.
9.1. Elsőként kérjük, hogy adatvédelmi kifogásoddal az info@jadranka.hu címen keresd az Adatkezelőt, hogy a kérdést közvetlenül kivizsgálhassa.
| Hatóság | Elérhetőség |
|---|---|
| Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
1055 Budapest, Falk Miksa utca 9–11. Levelezés: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 E-mail: ugyfelszolgalat@naih.hu Web: https://www.naih.hu |
9.2. Az érintett bírósághoz is fordulhat; a pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. A hatósági panasz és a bírósági jogérvényesítés egymástól független lehetőségek.
10.1. A szolgáltatások elsődlegesen nagykorúaknak szólnak. Kiskorú részvétele esetén a szerződéskötéshez és a személyes, különösen egészségügyi adatok kezeléséhez a törvényes képviselő közreműködését és szükség szerinti hozzájárulását kell biztosítani.
10.2. Az Adatkezelő nem végez olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt vagy profilalkotást, amely az érintettre joghatással járna vagy hasonlóan jelentős mértékben érintené. A Stripe és más szolgáltatók saját biztonsági/csalásmegelőzési műveleteiről saját tájékoztatójuk ad információt.
10.3. Konzultációról, tanfolyamról vagy mentoringról hang-, kép- vagy videófelvétel alapértelmezetten nem készül. Ha egy későbbi szolgáltatás felvételt igényel, arról előzetesen külön tájékoztatást és megfelelő jogalapot kell biztosítani.
11.1. Az Adatkezelő a tájékoztatót jogszabály-, szolgáltató- vagy folyamatváltozás esetén módosíthatja. Az aktuális változat a jadranka.hu weboldalon érhető el, a lényeges változásokról pedig az érintettek a változás jellegéhez igazodó módon kapnak tájékoztatást.
11.2. Hatálybalépés: 2026. szeptember 2. A dokumentum verziószáma: 2.0.
Az alábbi szöveg az önkéntes egészségügyi kérdőív előtt, külön jelölőnégyzettel használható. A jelölőnégyzet csak a kérdőív egészségügyi tartalmának elküldéséhez legyen kötelező; magának a foglalásnak vagy a szolgáltatás igénybevételének ne legyen feltétele.
A jelölőnégyzet ne legyen előre bejelölve. A rendszer őrizze meg a nyilatkozat pontos szövegét/verzióját, az elfogadás időpontját és a foglaláshoz kapcsolódó technikai igazolást.
A hozzájárulás visszavonásának egyszerű módja: e-mail az info@jadranka.hu címre. Visszavonás után az egészségügyi adatokat törölni kell, kivéve, ha azok egy konkrét jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
| Adatcsoport | Törlés / felülvizsgálat |
|---|---|
| Önkéntes egészségügyi kérdőív és egészségügyi tartalmú jegyzet | Az utolsó kapcsolódó szolgáltatástól számított 1 év; korábbi visszavonás/törlési kérelem esetén haladéktalan felülvizsgálat. |
| Kapcsolati megkeresés | Lezárástól 1 év. |
| Foglalás, szerződés és teljesítés alapadatai | Teljesítéstől/megszűnéstől 5 év. |
| Számla és számviteli bizonylat | 8 év. |
| Felnőttképzési dokumentáció, ha alkalmazandó | A jogszabály szerinti nyolcadik év utolsó napjáig. |
| Hozzájárulás igazolása | Visszavonástól vagy megszűnéstől legfeljebb 5 év. |
| Sütibeállítás igazolása | Az aktuális sütinyilvántartás szerinti idő, jelenleg jellemzően 365 nap. |