Adatkezelési tájékoztató

Jelen tájékoztató Szabó Zsanett egyéni vállalkozó (továbbiakban: Adatkezelő) pszichológiai tanácsadását felkereső személyek adatainak kezelésével kapcsolatos tudnivalókat tartalmazza. A tájékoztató hatálya az Adatkezelő által üzemeltetett, WordPress alapú honlapon (teljesítménypszichológia.hu) elérhető kapcsolatfelvételi űrlapra, a közösségi oldalak felületein (Instagram, TikTok, LinkedIn), telefonos és e-mailes kapcsolattartás során, valamint a tanácsadási tevékenységről készített feljegyzésekre terjed ki, amelyeket papíralapon, illetve tableten, jegyzetelő alkalmazásban (pl. GoodNotes/Notability) vezetek, utóbbi esetben felhőben tárolva/szinkronizálva.

1. Fogalommeghatározások

Adatkezelő: az a személy vagy szerv, aki/amely a személyes adatok kezelésének céljairól és eszközeiről dönt.

Adatkezelés: a személyes adatokon végzett bármely művelet – így az adatgyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás, megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés, korlátozás, törlés vagy megsemmisítés.

Személyes adat: a konkrét, beazonosítható személyre vonatkozó bármely információ – így különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret, valamint az ebből levonható következtetés.

Különleges adat: a faji eredetre, nemzetiséghez tartozásra, politikai véleményre vagy pártállásra, vallásos vagy más világnézeti meggyőződésre, érdek-képviseleti szervezeti tagságra, szexuális életre vonatkozó adat, továbbá az egészségi állapotra, kóros szenvedélyre és bűnügyi múltra vonatkozó adat.

Pszichológiai adat: a Magyar Pszichológusok Érdekvédelmi Egyesülete és a Magyar Pszichológiai Társaság közös Szakmai Etikai Kódexének 5.1.2. pontja szerint a különleges adatok azon kategóriája, amely az érintett értelmi és lelki állapotára, viselkedésmódjára, pálya- vagy feladatalkalmasságára, kóros szenvedélyére vonatkozik, illetve az ezekkel összefüggésbe hozható egyéb adat (pl. családi környezet, foglalkozás).

Pszichológiai tanácsadás: olyan, nem klinikai jellegű folyamat, amely során nem történik diagnózis meghatározása és kezelés – a pszichológus különböző élethelyzetek értékelésében és a megoldási lehetőségek feltárásában segít. A folyamat során előfordulhat, hogy egészségügyi jellegű információ is az Adatkezelő tudomására jut.

2. Adatkezelő

  • Név: Szabó Zsanett
  • Székhely / levelezési cím: [cím]
  • E-mail: zsanett.pszicho@gmail.com
  • Telefonszám: [telefonszám]
  • Adószám: [adószám]

Adatkezelőt a Magyar Pszichológiai Társaság – Magyar Pszichológusok Érdekvédelmi Egyesülete által közzétett Pszichológusok Szakmai Etikai Kódexe 5. fejezete alapján titoktartási kötelezettség terheli.

3. Adatvédelmi tisztviselő elérhetősége

Az Adatkezelő pszichológiai szaktanácsadói tevékenységet folytat; e tevékenység nem éri el azt a mértéket (rendszeres, nagy volumenű különleges adatkezelés), amely alapján adatvédelmi tisztviselő kijelölése kötelező volna.

4. Az adatkezelés célja

Célom, hogy a hozzám forduló érdeklődők már az első kapcsolatfelvétel pillanatában átlátható és érthető tájékoztatást kapjanak arról, mi történik a megadott adataikkal.

További cél az Ügyfél életvezetésének, életminőségének javítása nem klinikai jellegű pszichológiai tanácsadás keretében. Ennek érdekében az Ügyfél személyes adatait elektronikus vagy papír formában tárolom, a tanácsadási folyamatról írásos feljegyzéseket készítek.

Automatizált döntéshozatalt vagy profilalkotást a személyes adatokkal nem végzek.

5. Az Adatkezelő által kezelt személyes adatok

I. kategóriába tartozó kezelt személyes adatok:

  • Az Ügyfél/Érdeklődő neve: a kapcsolatfelvételi űrlapon megadott, illetve más csatornán kapott adat; az azonosítást és a kapcsolatfelvételt szolgálja.
  • Az Ügyfél/Érdeklődő elektronikus elérhetősége (e-mail): a kapcsolatfelvételi űrlapon megadott, illetve más csatornán kapott adat; az azonosítást, a kapcsolatfelvételt és a kapcsolattartást szolgálja.
  • Az Ügyfél/Érdeklődő telefonszáma: amennyiben telefonon veszi fel velem a kapcsolatot (a kapcsolatfelvételi űrlap ezt nem kéri), az azonosítást és a kapcsolattartást szolgálja.
  • Az Ügyfél lakcíme: kizárólag számlázás esetén, az ehhez kapcsolódó jogi kötelezettség teljesítését szolgálja.
  • Az Ügyfél születési ideje: a tanácsadás során, a beszélgetés kapcsán derülhet ki; az Ügyfél beazonosíthatósága érdekében kezelt adat.
  • Az Ügyfél aláírása: kizárólag abban az esetben kérem, ha írásos megállapodást/szerződést kötünk; a hozzájárulás, illetve a tanácsadási megállapodás dokumentálását szolgálja.

II. kategóriába tartozó adatok (különleges, egyes esetekben egészségügyi jellegű adatokat is tartalmazhatnak):

  • Az Ügyfél/Érdeklődő által a kapcsolatfelvételi űrlapon megadott, vagy szabad e-mailben leírt, a probléma rövid leírását tartalmazó szöveg: a megkeresés jellegének megismerését, a felkészülést és a konzultáció megszervezését szolgálja. Kérlek, ebbe csak annyi információt írj, amennyi feltétlenül szükséges ahhoz, hogy megértsem, milyen témában keresel fel – részletes egészségügyi/pszichés előtörténet megosztása ezen a csatornán nem szükséges.
  • Élettörténeti adatok: a tanácsadás során elhangzó érzelmi, gondolati tartalmak, életvezetéssel kapcsolatos adatok, amelyek különleges és egészségügyi jellegű adatok is lehetnek.
  • Fénykép, biometrikus adat: amennyiben az Ügyfél a szolgáltatásról adott véleménye weboldalon való megjelenítéséhez hozzájárul, és ehhez fényképet is mellékel.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása. A kapcsolatfelvételi űrlap elküldése a jelen tájékoztató elfogadására vonatkozó, kifejezett hozzájárulási jelölőnégyzet (checkbox) bejelölésével történik; a hozzájárulás e-mailen, telefonon vagy közösségi médián keresztül történő megkeresés esetén a megkereséssel jön létre. Ha nem szeretnél hozzájárulni az adataid ilyen jellegű kezeléséhez, kérlek, ne keresd fel ezeken a csatornákon.

Felhívom a figyelmet, hogy amennyiben az üzenetedben egészségi/pszichés állapotoddal kapcsolatos részleteket is megosztasz, ezek különleges adatnak minősülnek – ezeket kizárólag a megkeresésed megválaszolása, illetve a tanácsadási folyamat lefolytatása céljából, a titoktartási kötelezettségem mellett kezelem. Fontos, hogy az általam nyújtott tanácsadás nem minősül klinikai (diagnosztikai vagy kezelési) tevékenységnek.

6. Az adatkezelés időtartama

  • Ha a kapcsolatfelvételből nem lesz további együttműködés, az üzenetet és az abban szereplő adatokat legkésőbb 1 év elteltével törlöm, kivéve, ha korábban kéred a törlést.
  • Ha tényleges tanácsadási folyamat indul, az arról készült feljegyzéseket és a kapcsolódó személyes adatokat a tanácsadás lezárását követő 5 évig kezelem.
  • A számlázással összefüggő adatokat a számviteli jogszabályok által előírt megőrzési időn (jelenleg 8 év) keresztül kezelem.

7. Kivel osztom meg az adataidat

Az adataidat harmadik félnek nem adom át, kivéve, ha jogszabály ezt kötelezővé teszi. Az e-mailjeimet a Gmail szolgáltatáson keresztül kezelem, amely technikai értelemben hozzáférhet a levelezés adataihoz (adatfeldolgozóként).

A weboldalt a Rackhost Zrt. (magyarországi) tárhelyszolgáltatásán keresztül üzemeltetem, WordPress rendszeren. A kapcsolatfelvételi űrlapot a WPForms nevű bővítmény biztosítja: az űrlapon megadott adatok a WordPress adatbázisában, azaz a Rackhost szerverén tárolódnak, és emellett e-mail értesítésben is megérkeznek hozzám a Gmail-fiókomba.

Adattovábbítás az Európai Unión kívülre: A Rackhost tárhelye, illetve az azon futó WordPress-adatbázis Magyarországon található, így az űrlapon és a honlapon keresztül megadott személyes adatok elsődlegesen az Európai Unión belül maradnak. Az általam használt Google Analytics szolgáltatás (lásd a Sütik pontot), valamint a tanácsadási feljegyzéseket vezető jegyzetelő alkalmazás (pl. GoodNotes/Notability) felhőszinkronizációja ugyanakkor olyan szolgáltató rendszerein keresztül továbbíthat adatokat, amely az Európai Unión kívül (pl. az Egyesült Államokban) is tárolhat/kezelhet adatokat; ezekre a továbbításokra a szolgáltatók tájékoztatása szerint az Európai Bizottság által jóváhagyott általános adatvédelmi kikötések (Standard Contractual Clauses) és kiegészítő garanciák vonatkoznak. A szolgáltatók adatkezelési gyakorlatáról bővebben a saját adatvédelmi tájékoztatóikban található információ.

8. Sütik (cookie-k)

A weboldalon egy külön telepített cookie-elfogadó sáv/plugin fut, amely a látogatóknak lehetőséget ad arra, hogy elfogadják vagy elutasítsák a nem feltétlenül szükséges sütiket, mielőtt azok aktiválódnának. A sütik az alábbi kategóriákba sorolhatók:

  • Szükséges (essential) sütik: a weboldal alapvető működéséhez kellenek (pl. navigáció, biztonság, az űrlap-beküldés technikai lebonyolítása), ezek hozzájárulás nélkül is aktívak.
  • Funkcionális sütik: a felhasználói beállítások megjegyzésére szolgálnak.
  • Analitikai/statisztikai sütik: a Google Analytics szolgáltatás használ ilyeneket a weboldal látogatottságának mérésére (pl. mely oldalakat nézik meg a látogatók, mennyi ideig), a fejlesztés és a felhasználói élmény javítása céljából – ezek csak a látogató kifejezett hozzájárulása esetén aktiválódnak.
  • Marketing célú sütik: amennyiben van ilyen integráció (pl. hirdetési mérőkód), ezek is csak hozzájárulás esetén futnak.

A látogató a sütikre vonatkozó döntését a cookie-sávon bármikor módosíthatja vagy visszavonhatja. A Google Analytics adatkezeléséről és a leiratkozás módjáról (pl. a Google böngészőbővítményével) bővebb információ a Google saját tájékoztatójában található.

9. Hogyan védem a személyes adataidat

Az adataid védelme érdekében az alábbi intézkedéseket alkalmazom:

  • Az e-mail fiókomat és a weboldal-kezelői felületet jelszóval, illetve – ahol elérhető – kétfaktoros azonosítással védem.
  • A papíralapú feljegyzéseket zárt, mások számára nem hozzáférhető helyen tárolom.
  • A tanácsadási feljegyzéseket tableten, jelszóval/biometrikus azonosítással védett eszközön, jegyzetelő alkalmazásban (pl. GoodNotes/Notability) is vezethetem; az alkalmazás felhőszinkronizációját is jelszóval/beléptetéssel védett fiók biztosítja, és a feljegyzésekhez kizárólag én férek hozzá.
  • Az elektronikus (nem tableten vezetett) feljegyzéseket kizárólag jelszóval védett eszközön/felhőtárhelyen tárolom, és azokhoz csak én férek hozzá.
  • A weboldal működtetéséhez a Rackhost és a WordPress biztonsági megoldásait (pl. titkosított kapcsolat, rendszeres frissítések, biztonságos szerverhálózat) használom.

10. Adatvédelmi incidens esetén követendő eljárás

Adatvédelmi incidens (pl. jogosulatlan hozzáférés, adatvesztés) észlelése esetén haladéktalanul megteszem a szükséges lépéseket a kockázat elhárítására, szükség esetén értesítem az érintetteket, valamint – ha a jogszabályi feltételek fennállnak – 72 órán belül bejelentést teszek a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH).

11. Az érintett jogai

Bármikor jogosult vagy:

  • tájékoztatást kérni arról, milyen adatokat kezelek rólad,
  • kérni ezek helyesbítését vagy törlését,
  • kérni az adatkezelés korlátozását, illetve tiltakozni az adatkezelés ellen,
  • panasszal élni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9-11.; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu).

Jogaid gyakorlásához keress a zsanett.pszicho@gmail.com címen.

12. Irányadó jogszabályok

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)

2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról

1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről (Eüaktv.), amennyiben releváns