Adatkezelési tájékoztató és impresszum

Az adatkezelő:

• Név: Dr. Ferenczi Adrienn egyéni vállalkozó
• Székhely: 1203 Budapest, Lajtha László utca 10-14. II/40.
• Adószám: 67309911-1-43
• Nyilvántartási szám: 50035650
• E-mail: drferencziadrienn@gmail.com

Személyes adatok köre:

a https://drferencziadrienn.hu/ weboldal alapvető működését biztosító, illetve funkcionális, statisztikai és marketing sütik alkalmazása vonatkozásában: pl. a weboldal látogatójának böngésző azonosítója, plugin azonosítója, stb.

Adatkezelés célja:

• alapvető (szükséges) sütik: működés, munkamenet biztosítása a weboldalon, pl. ezek a sütik engedélyeznek olyan alapvető funkciókat, mint az oldalon való navigáció és a weboldal biztonságos területeihez való hozzáférés. A weboldal ezen sütik nélkül nem tud megfelelően működni.
• funkcionális (preferencia) sütik: ezek olyan információkat rögzítenek, amelyek megváltoztatják a weboldal megjelenését vagy működését, erre példa lehet az Ön által előnyben részesített nyelv kiválasztása.
• statisztikai sütik: az adatok gyűjtésén és jelentésén keresztül összegyűjtik a forgalmi statisztikákat a weboldal teljesítményének megállapításához.
• marketing sütik: az Ön érdeklődéséhez igazított hirdetések megjelenítését, illetve a hirdetési kampányok hatékonyságának mérését szolgálják; ezeket jellemzően harmadik fél helyezi el.

Adatkezelés jogalapja:

az alapvető sütik alkalmazása vonatkozásában az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont]; a funkcionális, statisztikai és marketing sütik esetén az Ön hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], azonban Ön bármikor változtathat a sütibeállításokon, alapértelmezetten az Ön hozzájárulása nélkül ezen sütik vonatkozásában nincs adatkezelés.

Adatok megőrzési ideje:

legfeljebb a látogatást követő 6 hónapig, a statisztikai sütik és a böngésző helyi tárhelyén tárolt adatok esetén a II. rész 5–6. pontjában megadott ideig, illetve a hozzájárulás visszavonásáig.

Adatok forrása:

Az Adatkezelő kizárólag az Ön vagy törvényes/meghatalmazott képviselőjétől szerzett, az így megadott/közölt adatokat kezeli, mástól főszabály szerint nem gyűjt/szerez adatot, ellenkező esetben erről Önt értesíti.

Az adatokhoz való hozzáférés:

a 2. pontban felsorolt személyes adatokhoz elsősorban az Adatkezelő férhet hozzá.

Adatfeldolgozás, címzettek:

Az Adatkezelő a szóban forgó adatkezeléshez adatfeldolgozót vesz igénybe (az adatfeldolgozókat a II. rész 7. pontja sorolja fel). Az Adatkezelő az Ön fentiek szerint kezelt személyes adatait direkt módon, továbbítás útján, főszabály szerint nem közli más személlyel vagy szervezettel, kivéve abban az esetben, ha jogszabály kötelezővé teszi (pl. hatóságok stb.).

Adatbiztonsági intézkedések:

Az Adatkezelő a honlaphoz kapcsolódó adatokat a II. rész 7. pontjában megnevezett adatfeldolgozók rendszereiben kezeli, saját számítástechnikai eszközei a székhelyén találhatók. Az Adatkezelő az alkalmazott adathordozó eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat hitelessége és hitelesítése biztosított, illetve a változatlansága igazolható legyen.

Profilalkotás, automatikus döntéshozatal:

nem végzünk ilyet a szóban forgó adatkezelés során.

Kockázatok:

természetesen előfordulhatnak, pl. adathordozó ellopása, jogosulatlan betekintés stb., de ezek elkerülése érdekében a biztonsági intézkedéseket következetesen betartjuk/betartatjuk.

Incidenskezelés:

a biztonság sérülését jelenti, ekkor mi az incidens súlyosságától függően megtesszük a kötelező intézkedéseket, illetve, ha a jogszabály szerint szükséges, értesítjük a hatóságot és Önt is.

A hozzáféréshez való jog:

Ön az 1. pontban megadott elérhetőségek valamelyikén, írásban az Adatkezelőtől tájékoztatást kérhet arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, akkor jogosult megismerni azt, hogy az Adatkezelő milyen személyes adatait, milyen jogalapon, milyen adatkezelési cél miatt, mennyi ideig kezeli. Megismerheti továbbá, hogy az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait, milyen forrásból származnak a személyes adatai, Adatkezelő alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is.

Helyesbítéshez való jog:

Ön az 1. pontban megadott elérhetőségek valamelyikén, írásban kérheti, hogy az Adatkezelő módosítsa valamely személyes adatát, az Adatkezelő a kérelmet legfeljebb egy hónapon belül teljesíti.

A törléshez való jog:

Ön az 1. pontban megadott elérhetőségek valamelyikén, írásban kérheti az Adatkezelőtől a hozzájárulása alapján kezelt személyes adatainak a törlését.

Korlátozáshoz való jog:

Ön az 1. pontban megadott elérhetőségek valamelyikén, írásban kérheti, hogy személyes adatainak kezelését az Adatkezelő korlátozza, az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával, amennyiben:

• vitatja a személyes adatai pontosságát (ebben az esetben az Adatkezelő arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);
• az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• Ön tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

Adathordozhatósághoz való jog:

Ön az 1. pontban megadott elérhetőségeken, a 2. pontban hozzájárulással megadott adatai vonatkozásában, írásban kérheti, hogy az Adatkezelőtől a rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult az Adatkezelőtől kérni, hogy ezeket az adatokat egy másik adatkezelőnek akadályoztatás nélkül továbbítsa.

Tiltakozáshoz való jog:

Ön a saját helyzetével kapcsolatos okból az 1. pontban megadott elérhetőségeken keresztül, írásban, a jogos érdekből történő adatkezelés esetében bármikor tiltakozhat az adatkezelés ellen. Ilyenkor az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságával szemben vagy jogi igények érvényesítéséhez kapcsolódnak.

Adatkezelőhöz fordulás:

Ön az Adatkezelő által végzett fenti adatkezeléssel összefüggő kérdéseivel, kifogásaival, panaszaival közvetlenül az Adatkezelőhöz is fordulhat.

Bírósági eljárás kezdeményezése:

ha a személyes adatai kezelésének jogellenességét tapasztalja, bíróság útján polgári pert kezdeményezhet az Adatkezelővel szemben.

Felügyeleti hatósági eljárás kezdeményezése:

amennyiben Ön a fenti adatkezelés során a személyes adatai kezelésének jogellenességét vagy annak veszélyét tapasztalja, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat, ahol bejelentéssel vizsgálatot kezdeményezhet. A hatóság elérhetőségei:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf.: 9.
• Honlap: https://naih.hu
• E-mail: ugyfelszolgalat@naih.hu

Kezelt adatok:

név, e-mail-cím, telefonszám és a választott konzultációs időpont. A foglalás során egészségügyi adatot nem kérünk.

Adatkezelés célja:

a konzultációs időpont lefoglalása és visszaigazolása, valamint a foglalással kapcsolatos kapcsolattartás (például időpont-módosítás, emlékeztető).

Adatkezelés jogalapja:

a szerződés megkötését megelőzően, az Ön kérésére megtett lépések és a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].

Az adatszolgáltatás jellege:

az adatok megadása az online foglaláshoz szükséges; ezek nélkül online foglalás nem lehetséges, de időpontot e-mailben is kérhet.

Adatok megőrzési ideje:

amíg a foglalás az Adatkezelő Cal.com-fiókjában szerepel; kérésére a foglalási adatait töröljük, kivéve, ha jogszabály hosszabb megőrzést ír elő.

Előleg és számla:

az előleg átutalásakor az Adatkezelőhöz kerülő adatokat (név, bankszámlaszám, összeg) és a számla adatait a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig őrizzük meg [GDPR 6. cikk (1) bekezdés c) pont].

Adatfeldolgozó és adattovábbítás:

a foglalási naptárat a Cal.com, Inc. (2261 Market Street #4382, San Francisco, CA 94114, USA) üzemelteti; a foglalás adatai a Cal.com rendszerében tárolódnak, és a foglalás visszaigazolását is a Cal.com küldi e-mailben. Az adatok így az Egyesült Államokba kerülnek; ennek garanciáját az Európai Bizottság által elfogadott általános adatvédelmi kikötések [GDPR 46. cikk (2) bekezdés c) pont] jelentik. A foglalásról a Cal.com e-mailben értesíti az Adatkezelőt (Gmail-postafiók, lásd a 3. pontot), és ha az Adatkezelő a Google Naptárát összekapcsolja a Cal.com-mal, a foglalás ott is megjelenik. Ha a honlap saját foglalási felülete nem érhető el, a Cal.com beágyazott naptára jelenik meg, amely a Cal.com saját adatkezelési tájékoztatója szerint közvetlenül is kezel adatokat, és saját sütiket használ (lásd a 6. pontot). A foglalási űrlapot a Cloudflare Turnstile védi a gépi visszaélésektől (lásd a 4. pontot).

Kezelt adatok:

keresztnév, e-mail-cím, a feliratkozás és a megerősítés időpontja, a feliratkozáskor megjelenített tájékoztató szöveg azonosítója (ez igazolja, mihez adta a hozzájárulását), valamint a leiratkozási link egyedi azonosítója.

Adatkezelés célja:

az útmutató („A tested soha nem hazudik”) elküldése, valamint hírlevél küldése, legfeljebb havonta egyszer.

Adatkezelés jogalapja:

az Ön hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], amelyet az űrlap elküldésével és a megerősítő levélben található link megnyitásával ad meg. A hozzájárulását bármikor, indoklás nélkül visszavonhatja (leiratkozhat): minden levelünk alján található Leiratkozás linkkel, a levelezőprogramja leiratkozás gombjával, vagy az I. rész 1. pontjában megadott e-mail-címen. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az adatszolgáltatás jellege:

az adatok megadása önkéntes; e-mail-cím nélkül az útmutatót nem tudjuk elküldeni, a keresztnév megadása nem kötelező.

Adatok megőrzési ideje:

ha a feliratkozást a megerősítő levél elküldésétől számított 30 napon belül nem erősíti meg, az adatait töröljük; megerősített feliratkozás esetén a leiratkozásig. Leiratkozáskor az adatait (nevét, e-mail-címét és a hozzájárulás nyilvántartását) azonnal töröljük az adatbázisunkból; a Brevo kézbesítési naplója (e-mail-cím, a küldés időpontja) a Brevo adatmegőrzési szabályai szerinti ideig megmarad.

Adatfeldolgozók:

• Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA): az adatok tárolása (Cloudflare D1 adatbázis) és az útmutató fájljának tárolása (Cloudflare R2).
• Sendinblue SAS (Brevo; 17 rue Salneuve, 75017 Párizs, Franciaország): a megerősítő levél kézbesítése. A levélben lévő linkek a Brevo átirányító címén keresztül nyílnak meg; a Brevo a levél megnyitását és a linkekre kattintást csak összesítve, az Ön e-mail-címéhez nem kapcsolva rögzíti.

Későbbi hírlevélküldő szolgáltató:

ha a hírlevelek küldéséhez más szolgáltatót veszünk igénybe, ezt a tájékoztatót az átadás előtt frissítjük.

Kezelt adatok:

név, e-mail-cím és mindaz, amit levelében megír; a konzultáció előtt kitöltött állapotfelmérő kérdőív válaszai, amelyek egészségügyi adatnak minősülhetnek.

Adatkezelés célja:

kérdései megválaszolása, a konzultáció időpontjának egyeztetése és a konzultáció előkészítése.

Adatkezelés jogalapja:

a levelezés esetén a szerződés megkötését megelőzően, az Ön kérésére megtett lépések, illetve az Adatkezelő jogos érdeke a megkeresések megválaszolásához [GDPR 6. cikk (1) bekezdés b) és f) pont]; az egészségügyi adatokat tartalmazó kérdőív esetén az Ön kifejezett hozzájárulása [GDPR 9. cikk (2) bekezdés a) pont], amelyet a kérdőív kitöltésével és visszaküldésével ad meg, és bármikor visszavonhat.

Adatok megőrzési ideje:

a levelezést és a kérdőívet addig őrizzük, amíg Ön a törlésüket nem kéri; kérésére legkésőbb egy hónapon belül töröljük őket, kivéve, ha jogszabály hosszabb megőrzést ír elő.

Adatfeldolgozó és adattovábbítás:

az Adatkezelő e-mail-postafiókjának (Gmail) szolgáltatója, a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). Az adatok a Google LLC-hez (USA) is kerülhetnek, amely részt vesz az EU–USA adatvédelmi keretrendszerben.

Kezelt adatok:

a honlap megnyitásakor keletkező technikai adatok: IP-cím, a böngésző és az eszköz adatai, a megnyitott oldal és az időpont. Az űrlapoknál (foglalás, útmutató) a Cloudflare Turnstile a böngésző jellemzői alapján ellenőrzi, hogy nem gép küldi-e az adatokat; sütit nem helyez el, a saját keretében egy azonosítót tárolhat a böngésző helyi tárhelyén. A Cloudflare Web Analytics sütik nélkül, összesített formában méri a látogatottságot.

Adatkezelés célja:

a honlap kiszolgálása, biztonságának és gépi visszaélések elleni védelmének biztosítása, valamint a működés összesített mérése.

Adatkezelés jogalapja:

az Adatkezelő jogos érdeke a honlap biztonságos és megbízható működtetéséhez [GDPR 6. cikk (1) bekezdés f) pont]. Az ezzel szembeni tiltakozás jogát az I. rész 5. pontja írja le.

Adatok megőrzési ideje:

a Cloudflare adatkezelési tájékoztatójában meghatározott ideig.

Adatfeldolgozó és adattovábbítás:

Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA), a honlap tárhely- és biztonsági szolgáltatója. A Cloudflare részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), amelyről az Európai Bizottság megfelelőségi határozatot fogadott el.

Feltétel:

kizárólag akkor, ha a sütisávban a statisztikai sütikhez hozzájárult. Hozzájárulás nélkül a mérés el sem indul.

Kezelt adatok:

álnevesített látogatóazonosító, a megtekintett oldalak, a látogatás ideje, az eszköz és a böngésző adatai, valamint a hozzávetőleges (város szintű) földrajzi hely, amelyet a Google az Ön IP-címéből határoz meg; az IP-címet a Google Analytics nem tárolja. Ha időpontot foglal vagy feliratkozik az útmutatóra, ennek ténye is rögzítésre kerül (név, e-mail-cím és telefonszám nélkül). A Google Analytics adatait hirdetéshez és személyre szabott hirdetéshez nem használjuk.

Adatkezelés célja és jogalapja:

a honlap használatának mérése és fejlesztése; az Ön hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], amelyet a láblécben található „Sütibeállítások” linkkel bármikor visszavonhat.

Adatok megőrzési ideje:

14 hónapig.

Adatfeldolgozók és adattovábbítás:

a mérést a Cloudflare Zaraz szolgáltatása továbbítja a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) részére. Az adatok a Google LLC-hez (USA) is kerülhetnek, amely részt vesz az EU–USA adatvédelmi keretrendszerben.

Feltétel:

kizárólag akkor, ha a sütisávban a marketing sütikhez hozzájárult. Hozzájárulás nélkül a Meta részére semmilyen adat nem kerül továbbításra.

Kezelt adatok:

a megtekintett oldal címe, a látogatás ideje, az Ön IP-címe, a böngésző és az eszköz adatai, egy álnevesített böngészőazonosító, ha Facebook- vagy Instagram-hirdetésről érkezett, a hirdetésre kattintás azonosítója, valamint két esemény ténye: az időpontfoglalás elküldése és az ingyenes útmutatóra történő feliratkozás. Nevet, e-mail-címet, telefonszámot, a foglalás részleteit és a panaszaival kapcsolatos adatot nem továbbítunk.

Adatkezelés célja:

Facebook- és Instagram-hirdetéseink eredményességének mérése, hirdetéseink megjelenítése azoknak, akik már jártak a honlapon, valamint a hirdetési költés optimalizálása.

Adatkezelés jogalapja:

az Ön hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], amelyet a láblécben található „Sütibeállítások” linkkel bármikor visszavonhat. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Közös adatkezelés:

az adatok gyűjtése és a Meta részére történő továbbítása tekintetében az Adatkezelő és a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) közös adatkezelőnek minősül. A továbbított adatok további kezeléséért a Meta önállóan felel, a saját adatkezelési tájékoztatója (https://www.facebook.com/privacy/policy) szerint; érintetti jogait a Metával szemben is gyakorolhatja.

Adatok megőrzési ideje:

a böngészőben tárolt azonosítók a 6. pontban felsorolt ideig; a Meta a részére továbbított adatokat a saját adatkezelési tájékoztatója szerinti ideig őrzi.

Adattovábbítás:

a mérést a Cloudflare Zaraz szolgáltatása a Cloudflare szervereiről továbbítja a Metának; a Meta kódja az Ön böngészőjében nem fut. Az adatok a Meta Platforms, Inc.-hez (USA) is kerülhetnek, amely részt vesz az EU–USA adatvédelmi keretrendszerben.

A sütisávban tett választás után (szükséges):

• ferenczi_consent: a sütibeállítás megjegyzése; 6 hónapig.

Foglalás után, a köszönőoldalon (szükséges):

• koszonom-t (a böngészőlap munkamenet-tárhelyén): a lefoglalt időpont megjelenítése; a böngészőlap bezárásáig.

Csak a statisztikai sütikhez adott hozzájárulás után (Cloudflare Zaraz és Google Analytics 4):

• zaraz-consent: a hozzájárulás továbbítása a mérőeszköznek; 1 évig.
• cf_zaraz_client: a Zaraz által használt böngészőazonosító; 1 évig.
• cfz_google-analytics_v4: Google Analytics látogatóazonosító; 1 évig.
• cfzs_google-analytics_v4: Google Analytics munkamenet; a böngésző bezárásáig.
• _zaraz_google_consent_update (a böngésző helyi tárhelyén): a Google hozzájárulási mód állapota; törlésig.

Csak a marketing sütikhez adott hozzájárulás után (Cloudflare Zaraz és Meta Pixel):

• zaraz-consent: a hozzájárulás továbbítása a mérőeszköznek; 1 évig.
• cf_zaraz_client: a Zaraz által használt böngészőazonosító; 1 évig.
• cfz_facebook-pixel: a Meta Pixel álnevesített böngészőazonosítója; 1 évig.
• _zaraz_google_consent_update (a böngésző helyi tárhelyén): a hozzájárulási mód állapota; törlésig.

Az űrlapok használatakor (szükséges, a gépi visszaélések elleni védelemhez):

• cf.turnstile.u (a Cloudflare Turnstile keretének helyi tárhelyén): a gépi ellenőrzés azonosítója; törlésig. Sütit a Turnstile nem helyez el.

Csak ha a honlap saját foglalási felülete nem érhető el, és helyette a Cal.com naptára jelenik meg (a foglaláshoz szükséges):

• __cf_bm (.cal.com): a Cal.com tárhelyszolgáltatójának robotszűrője; 30 percig.
• __Secure-next-auth.csrf-token és __Secure-next-auth.callback-url (.cal.com): a Cal.com foglalási felületének működése; a böngésző bezárásáig.
• reserverUid, nextauth.message, timeOption.is24hClock (a Cal.com keretének helyi tárhelyén): a kiválasztott időpont és a megjelenítés beállításai; törlésig.
• A Cal.com ilyenkor hibakövető szolgáltatást is használ; részletek a Cal.com adatkezelési tájékoztatójában.

Megjegyzés:

funkcionális sütit jelenleg nem használunk. A sütiket és a helyi tárhely adatait a böngészője beállításaiban bármikor törölheti.

Az Adatkezelő megbízásából személyes adatot kezelnek:

• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: tárhely, biztonság, Turnstile, Web Analytics, Zaraz, az útmutató feliratkozóinak adatbázisa és fájltárolás.
• Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA: időpontfoglalás és a foglalás visszaigazolása (saját alvállalkozói igénybevételével, a Cal.com adatkezelési tájékoztatója szerint).
• Sendinblue SAS (Brevo), 17 rue Salneuve, 75017 Párizs, Franciaország: e-mailek kézbesítése.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország: az Adatkezelő e-mail-postafiókja és naptára, valamint látogatottsági statisztika (ez utóbbi csak hozzájárulással).

Nem adatfeldolgozóként, közös adatkezelőként kap adatot:

• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország: hirdetésmérés, csak a marketing sütikhez adott hozzájárulással (lásd az 5/A pontot).

Adattovábbítás az Európai Gazdasági Térségen kívülre:

az USA-ba kerülő adatok garanciáiról (EU–USA adatvédelmi keretrendszer, illetve általános adatvédelmi kikötések) az I. rész 1. pontjában megadott e-mail-címen további tájékoztatást kérhet.

Profilalkotás:

az Adatkezelő nem végez profilalkotást, és nem hoz kizárólag automatizált adatkezelésen alapuló döntést. Ha a marketing sütikhez hozzájárult, a Meta a részére továbbított adatokat a saját rendszerében hirdetési célú profilalkotásra (például érdeklődés szerinti hirdetésmegjelenítésre) használhatja; erről a Meta adatkezelési tájékoztatója ad részletes tájékoztatást (lásd az 5/A pontot).