ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2026. augusztus 1. napjától
Verzió: 1.0

1. Az adatkezelési tájékoztató célja és hatálya

Jelen adatkezelési tájékoztató célja, hogy bemutassa, hogyan kezelem a drhamorililla.hu weboldal látogatóinak, az érdeklődőknek, a hírlevélre feliratkozóknak, valamint a szolgáltatásaimat és digitális termékeimet igénybe vevő személyeknek a személyes adatait.

Az adatkezelés során különösen az alábbi jogszabályokat veszem figyelembe:

  • az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (GDPR);

  • az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt;

  • a számvitelről szóló 2000. évi C. törvényt;

  • az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvényt;

  • a fogyasztóvédelemre és a fogyasztói szerződésekre vonatkozó hatályos rendelkezéseket.

A tájékoztató az alábbi adatkezelésekre terjed ki:

  • a weboldal látogatása;

  • kapcsolatfelvétel és érdeklődés;

  • időpontfoglalás;

  • online táplálkozási és életmódbeli tanácsadás;

  • az online tanácsadást megelőző kérdőívek és felkészülés;

  • online workshopok és edukációs programok;

  • e-book és más digitális tartalom vásárlása;

  • fizetés, számlázás és könyvelés;

  • hírlevél és közvetlen üzletszerzési célú kommunikáció;

  • panaszkezelés és jogi igények érvényesítése;

  • sütik és látogatottsági mérések.

2. Az adatkezelő adatai

Adatkezelő neve: Dr. Hámori Lilla egyéni vállalkozó
Székhely: 1116 Budapest, Fegyvernek utca 2. 2.em. 27 ajtó
Adószám: 8450950821
Egyéni vállalkozói nyilvántartási szám: 62630355
E-mail-cím: info@drhamorililla.hu
Telefonszám: +36 30 227 0958
Weboldal: https://drhamorililla.hu

Adatvédelmi kérdéssel, az adatkezeléssel kapcsolatos kérelemmel vagy panasszal a fenti e-mail-címen lehet kapcsolatba lépni velem.

Adatvédelmi tisztviselő kijelölésére az Adatkezelő nem köteles.

3. A szolgáltatás jellege és az egészségi adatok kezelése

Az Adatkezelő által nyújtott táplálkozási és életmódbeli tanácsadás (vagy konzultáció, továbbiakban tanácsadás) nem minősül egészségügyi szolgáltatásnak. Az Adatkezelő nem állít fel orvosi diagnózist, nem végez gyógyító vagy terápiás tevékenységet, és szolgáltatása nem helyettesíti az orvosi vizsgálatot, diagnózist vagy kezelést.

A tanácsadás célja az általános táplálkozási és életmódbeli ismeretek átadása, valamint az ügyfél életmódváltásának edukációs és tanácsadási eszközökkel történő támogatása.

A tanácsadás során az ügyfél önkéntesen megadhat az egészségi állapotára, tüneteire, életmódjára, étkezési szokásaira, menstruációs ciklusára, korábban megállapított betegségeire, szedett gyógyszereire vagy laboreredményeire vonatkozó információkat.

Az egészségi állapotra vonatkozó információk a GDPR alapján különleges személyes adatnak minősülhetnek. Ezeket kizárólag az érintett külön, kifejezett hozzájárulása alapján, a tanácsadás előkészítéséhez és teljesítéséhez szükséges mértékben kezelem.

Az egészségi adatok megadása önkéntes. Az érintett hozzájárulását bármikor visszavonhatja, ez azonban nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. Ha az érintett a tanácsadás elvégzéséhez szükséges információkat nem kívánja megadni, előfordulhat, hogy a szolgáltatás személyre szabott formában nem teljesíthető.

4. Kapcsolatfelvétel és üzenetküldés

Az érintett a weboldalon található kapcsolatfelvételi űrlapon, e-mailben, telefonon vagy közösségi médiafelületen keresztül léphet kapcsolatba az Adatkezelővel.

Az adatkezelés célja

  • az érdeklődő azonosítása;

  • a megkeresés megválaszolása;

  • kapcsolattartás;

  • a kért tájékoztatás megadása;

  • a szolgáltatás igénybevételét megelőző egyeztetés;

  • szükség esetén ajánlat készítése.

A kezelt adatok

  • vezetéknév és keresztnév;

  • e-mail-cím;

  • telefonszám, ha az érintett megadja;

  • az üzenet tárgya és tartalma;

  • az üzenet és a kapcsolattartás időpontja;

  • a kapcsolatfelvétel során önkéntesen megadott egyéb információk;

  • az űrlap működéséhez és biztonságához szükséges technikai adatok, például az IP-cím és a beküldés időpontja.

Az adatkezelés jogalapja

Ha a kapcsolatfelvétel célja szolgáltatás igénybevétele vagy szerződés megkötésének előkészítése, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: az érintett kérésére történő, szerződéskötést megelőző lépések megtétele.

Egyéb általános megkeresések esetében az adatkezelés jogalapja az Adatkezelőnek a megkeresések megválaszolásához és a kapcsolattartáshoz fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Az adatkezelés időtartama

A kapcsolatfelvétellel összefüggő adatokat a megkeresés lezárásától számított legfeljebb egy évig kezelem, kivéve, ha a kapcsolatfelvételt szerződéskötés követi, vagy az adatok további megőrzése jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

A kéretlen, reklámcélú vagy érdemi ügyintézést nem igénylő üzenetek rövidebb időn belül törölhetők.

Az adatszolgáltatás elmaradásának következménye

A név, az e-mail-cím és az üzenet megadása nélkül a megkeresés nem küldhető el és nem válaszolható meg.

A kapcsolatfelvételi űrlap nem szolgál egészségi dokumentumok, laboreredmények vagy más különleges személyes adatok megküldésére. Kérem, hogy ilyen adatokat a kapcsolatfelvételi űrlapon ne küldjön.

Az adatkezelésben közreműködő szolgáltatók

A kapcsolatfelvételi űrlapot a WordPress weboldalon működő Fluent Forms bővítmény kezeli. Az űrlapadatok a weboldal tárhelyén kerülhetnek tárolásra, illetve az Adatkezelő levelezőrendszerébe továbbíthatók.

Tárhelyszolgáltató:

Sybell Informatika Kft.
Székhely: 1138 Budapest, Tomori utca 34. II. emelet
Weboldal: https://sybell.hu
Feladata: a weboldal és az űrlapadatok technikai tárolása, a tárhely biztosítása.

Levelezési szolgáltató

Google Ireland LimitedSzékhely: Gordon House, Barrow Street, Dublin 4, ÍrországWeboldal: https://www.google.comAdatvédelmi tájékoztató: https://policies.google.com/privacy?hl=hu

Feladata: a kapcsolatfelvételi űrlapon beküldött üzenetek, valamint az ügyfelekkel és érdeklődőkkel folytatott elektronikus levelezés továbbítása és tárolása.

A kapcsolatfelvételi űrlapon megadott adatok először a weboldalt működtető WordPress-rendszerhez és annak tárhelyszolgáltatójához kerülhetnek, majd e-mailben továbbításra kerülnek az Adatkezelő által használt Gmail-postafiókba.

A levelezés során kezelt adatok köre különösen: név, e-mail-cím, az üzenet tárgya és tartalma, az üzenetküldés időpontja, valamint az érintett által önkéntesen megadott további információk.

A Google szolgáltatásainak működtetése során az adatok kezelésében az Európai Gazdasági Térségen kívül működő Google-vállalkozások és alvállalkozók is közreműködhetnek. Az adattovábbításra a Google által alkalmazott, GDPR szerinti megfelelő adattovábbítási garanciák alapján kerül sor.

5. Hírlevél és közvetlen üzletszerzési célú kommunikáció

Az érintett a weboldalon található feliratkozási űrlapon önkéntesen feliratkozhat az Adatkezelő hírlevelére.

Az adatkezelés célja

  • edukációs és szakmai tartalmak küldése;

  • új cikkekről, e-bookokról, workshopokról és szolgáltatásokról történő tájékoztatás;

  • ajánlatok és marketingtartalmú üzenetek küldése;

  • ingyenesen letölthető tartalmak kézbesítése, ha a feliratkozás ilyen tartalomhoz kapcsolódik;

  • a feliratkozások és leiratkozások kezelése;

  • a hozzájárulás megtörténtének igazolása.

A kezelt adatok

  • név, ha a feliratkozási űrlapon megadásra kerül;

  • e-mail-cím;

  • a feliratkozás időpontja;

  • a hozzájárulás ténye és szövege;

  • a hozzájárulás visszavonásának időpontja;

  • a feliratkozáshoz kapcsolódó technikai adatok;

  • a hírlevelek kézbesítésével, megnyitásával és a hivatkozások használatával kapcsolatos adatok, ha a hírlevélküldő rendszer ilyen mérést végez.

Az adatkezelés jogalapja

Az adatkezelés jogalapja az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A hírlevélre történő feliratkozás nem feltétele más szolgáltatás igénybevételének vagy digitális termék megvásárlásának, kivéve, ha az érintett kifejezetten hírlevél-feliratkozáshoz kötött ingyenes tartalmat igényel.

Az adatkezelés időtartama

A hírlevélküldés céljából kezelt adatokat a hozzájárulás visszavonásáig, a leiratkozásig vagy az adatkezelési cél megszűnéséig kezelem.

A leiratkozás után az érintett részére további marketingcélú üzenetet nem küldök. A hozzájárulás megadását és visszavonását igazoló adatokat jogi igények védelme és a jogszerű adatkezelés igazolása céljából a vonatkozó elévülési idő lejártáig megőrizhetem.

A hozzájárulás visszavonása

A hozzájárulás bármikor, indokolás nélkül visszavonható:

  • a hírlevelek alján található leiratkozási hivatkozás használatával;

  • az Adatkezelő részére küldött e-mailben.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Adatfeldolgozó

Bithuszárok Számítástechnikai és Szolgáltató Betéti Társaság
Székhely: 2051 Biatorbágy, Damjanich utca 8.
Cégjegyzékszám: 13-06-065996
Adószám: 21158218-2-13
Weboldal: https://www.listamester.hu
Feladata: a ListaMester hírlevélküldő rendszer működtetése, a feliratkozói adatbázis kezelése, valamint a hírlevelek kézbesítése és a leiratkozások technikai kezelése.

6. Online időpontfoglalás

Az érintett a Minup online időpontfoglaló rendszer segítségével foglalhat időpontot az Adatkezelő szolgáltatásaira.

Az adatkezelés célja

  • az időpontot foglaló személy azonosítása;

  • az időpontfoglalás rögzítése és visszaigazolása;

  • kapcsolattartás;

  • az időpont módosításának vagy lemondásának kezelése;

  • a szolgáltatás teljesítésének előkészítése;

  • a közelgő időponttal kapcsolatos emlékeztetők küldése;

  • a lemondási és meg nem jelenési feltételek alkalmazása;

  • az időpontfoglalással kapcsolatos esetleges jogi igények kezelése.

A kezelt adatok

  • teljes név;

  • e-mail-cím;

  • telefonszám;

  • a kiválasztott szolgáltatás;

  • a foglalás időpontja;

  • a lefoglalt konzultáció időpontja;

  • a foglalás állapota, módosítása vagy lemondása;

  • az érintett által a foglalás során megadott egyéb válaszok;

  • IP-cím és technikai információk;

  • az emlékeztetők küldésével és kézbesítésével kapcsolatos adatok.

Az adatkezelés jogalapja

Az időpontfoglalás és annak kezelése tekintetében az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: az érintett kérésére történő, szerződéskötést megelőző lépések megtétele, illetve a létrejött szolgáltatási szerződés teljesítése.

Az opcionális marketingüzenetek küldése nem része az időpontfoglalásnak, és ahhoz külön hozzájárulás szükséges.

Ha az időpontfoglalás során az érintett egészségi állapotára vonatkozó adatot is megad, annak kezelése kizárólag az érintett külön, kifejezett hozzájárulása alapján történhet a GDPR 9. cikk (2) bekezdés a) pontja szerint.

Az adatkezelés időtartama

A Minup rendszerben tárolt foglalási adatokat az érintett utolsó lefoglalt időpontját követő legfeljebb egy évig kezelem, kivéve, ha az adatok további megőrzése szerződéses, számviteli vagy jogi igényekkel kapcsolatos kötelezettség teljesítéséhez szükséges.

Adatfeldolgozó

Minup Informatikai Zrt.
Postacím: 2071 Páty, Völgy sétány 8. 2. ajtó
Cégjegyzékszám: 13-10-042751
Adószám: 32636774-2-13
E-mail: hello@minup.io
Adatvédelmi kapcsolattartás: adatkezeles@minup.io
Weboldal: https://minup.io
Feladata: az online időpontfoglaló rendszer működtetése, a foglalási adatok tárolása, az időpontokkal kapcsolatos értesítések és emlékeztetők technikai továbbítása.

Amennyiben a Minup rendszer Google Naptár-szinkronizációját vagy SMS-emlékeztető funkcióját használom, az ezekben közreműködő további adatfeldolgozókat is feltüntetem jelen tájékoztató adatfeldolgozókról szóló részében.

7. A tanácsadás és a személyes jegyzetek adatkezelése

Az online tanácsadás során az Adatkezelő az ügyfél által szóban elmondott információkról a szolgáltatás előkészítése és teljesítése érdekében írásos jegyzeteket készíthet.

Az Adatkezelő nem készít hang- vagy videófelvételt a konzultációról.

Az adatkezelés célja

  • az ügyfél életmódjának és táplálkozási szokásainak megismerése;

  • a tanácsadás előkészítése és személyre szabása;

  • az ügyfél által megfogalmazott célok rögzítése;

  • a korábbi konzultációk lényeges információinak áttekintése;

  • a tanácsadás folyamatosságának biztosítása;

  • az ügyféllel megbeszélt életmódbeli és táplálkozási javaslatok dokumentálása;

  • a szolgáltatás teljesítésének igazolása és az esetleges jogi igények kezelése.

A kezelt adatok köre

Az Adatkezelő különösen az alábbi adatokat jegyezheti fel:

  • az ügyfél neve és kapcsolattartási adatai;

  • a tanácsadás időpontja;

  • az ügyfél által meghatározott célok;

  • étkezési és életmódbeli szokások;

  • alvásra, stresszre, mozgásra és közérzetre vonatkozó információk;

  • az ügyfél által önkéntesen közölt tünetek és panaszok;

  • menstruációs ciklussal és hormonális állapottal kapcsolatos információk;

  • az ügyfél által közölt, korábban megállapított betegségek;

  • szedett gyógyszerekre és étrend-kiegészítőkre vonatkozó információk;

  • az ügyfél által önkéntesen ismertetett laboreredmények;

  • a konzultáció során megbeszélt táplálkozási és életmódbeli javaslatok;

  • az utánkövetéshez szükséges feljegyzések.

Az Adatkezelő kizárólag a tanácsadás szempontjából szükséges és releváns adatokat rögzíti.

Az adatkezelés jogalapja

A szolgáltatás nyújtásához szükséges általános személyes adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: az érintettel kötött szerződés teljesítése.

Az egészségi állapotra vonatkozó különleges személyes adatok kezelésének jogalapja az érintett külön, kifejezett hozzájárulása a GDPR 9. cikk (2) bekezdés a) pontja alapján.

Az érintett az egészségi adatainak kezeléséhez adott hozzájárulását bármikor visszavonhatja. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

Ha az érintett a tanácsadáshoz szükséges információkat nem kívánja megadni, vagy az egészségi adatai kezeléséhez adott hozzájárulását visszavonja, előfordulhat, hogy a személyre szabott szolgáltatás nem vagy csak korlátozott formában folytatható.

Az adatkezelés időtartama

A tanácsadással kapcsolatos jegyzeteket és kérdőíveket az utolsó konzultáció vagy utánkövetés befejezésétől számított legfeljebb egy évig őrzöm meg, majd biztonságosan és véglegesen törlöm.

Az érintett a megőrzési idő lejárta előtt is kérheti adatainak törlését. A törlési kérelmet indokolatlan késedelem nélkül teljesítem, kivéve, ha valamely adat további megőrzése jogszabályi kötelezettség teljesítéséhez vagy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

A számlázási és könyvelési adatokat a tanácsadási jegyzetektől elkülönítetten, a vonatkozó jogszabályokban meghatározott ideig kell megőrizni, ezért azok az egészségi adatok törlésével egyidejűleg nem feltétlenül törölhetők.

Az adatok tárolása és védelme

A tanácsadással kapcsolatos jegyzeteket és kérdőíveket az Adatkezelő saját Google Workspace-fiókjához tartozó Google Drive tárhelyen tárolja.

Az adatokhoz kizárólag az Adatkezelő fér hozzá. Az Adatkezelő a hozzáférés védelme érdekében különösen az alábbi intézkedéseket alkalmazza:

  • egyedi, jelszóval védett Google Workspace-fiók;

  • kétlépcsős azonosítás;

  • jelszóval védett saját számítógép;

  • a hozzáférési jogosultságok rendszeres ellenőrzése;

  • az ügyféladatok nyilvános vagy szükségtelen megosztásának kizárása;

  • a szükségtelenné vált adatok rendszeres és végleges törlése;

  • az egészségi adatok és a számlázási dokumentumok elkülönített kezelése.

Az ügyféladatokat az Adatkezelő harmadik személyekkel nem osztja meg, kivéve, ha ehhez az érintett kifejezetten hozzájárul, vagy az adattovábbítást jogszabály írja elő.

Adatfeldolgozó

Google Ireland Limited
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Weboldal: https://workspace.google.com
Adatvédelmi tájékoztató: https://policies.google.com/privacy?hl=hu

Feladata: a Google Workspace, a Google Drive és a Gmail szolgáltatásainak biztosítása, az ügyféladatok, jegyzetek, kérdőívek és elektronikus levelek technikai tárolása és védelme.

A Google a szolgáltatások működtetéséhez további al-adatfeldolgozókat is igénybe vehet. Az Európai Gazdasági Térségen kívüli adattovábbításra a Google által alkalmazott, GDPR szerinti megfelelő garanciák alapján kerülhet sor.

Automatizált döntéshozatal

Az Adatkezelő az ügyféladatok alapján nem alkalmaz kizárólag automatizált döntéshozatalt vagy olyan profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

8. Fizetés, számlázás és könyvelés

Az Adatkezelő szolgáltatásainak és digitális termékeinek ellenértéke előre, banki átutalással, illetve a későbbiekben a weboldalon elérhetővé tett elektronikus fizetési mód használatával fizethető meg.

Az adatkezelés célja

  • a fizetés azonosítása és nyilvántartása;

  • díjbekérő, előlegszámla, végszámla vagy egyéb számviteli bizonylat kiállítása;

  • a szolgáltatási díj megfizetésének ellenőrzése;

  • a foglalás véglegesítése;

  • a számla elektronikus kézbesítése;

  • a könyvelési és adózási kötelezettségek teljesítése;

  • visszatérítés, lemondás vagy számlakorrekció kezelése;

  • követelések és esetleges jogi igények kezelése.

A kezelt adatok

A számlázás és fizetés során különösen az alábbi adatok kezelhetők:

  • név;

  • számlázási cím;

  • e-mail-cím;

  • telefonszám, ha a kapcsolattartáshoz szükséges;

  • magánszemély adóazonosító jele kizárólag akkor, ha annak kezelése jogszabály alapján szükséges;

  • megrendelt szolgáltatás vagy digitális termék megnevezése;

  • fizetendő és megfizetett összeg;

  • fizetés módja és időpontja;

  • számla vagy díjbekérő száma;

  • a bankszámlakivonaton megjelenő fizető neve, bankszámlaszáma és közleménye;

  • visszatérítéssel vagy számlakorrekcióval kapcsolatos adatok.

Az Adatkezelő a számlán és a fizetési közleményben nem tüntet fel szükségtelen, egészségi állapotra, tünetre vagy diagnózisra utaló információt.

Az adatkezelés jogalapja

A fizetés lebonyolításához és a szolgáltatás teljesítéséhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: az érintettel kötött szerződés teljesítése.

A számlák és számviteli dokumentumok kiállításának, megőrzésének és könyvelésének jogalapja a GDPR 6. cikk (1) bekezdés c) pontja: az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Az esetleges követelések és jogi igények kezelése az Adatkezelő jogos érdeke alapján történhet a GDPR 6. cikk (1) bekezdés f) pontja szerint.

Az adatkezelés időtartama

A számlákat, a számlák kiállítását alátámasztó adatokat és a számviteli bizonylatokat az Adatkezelő a számvitelről szóló törvény alapján legalább nyolc évig köteles megőrizni.

Az érintett törlési joga nem terjed ki azokra az adatokra, amelyek megőrzését az Adatkezelő számára jogszabály írja elő.

A sikertelen vagy szerződéskötéssel nem végződő díjbekérőkhöz kapcsolódó adatokat az Adatkezelő a szükséges adminisztráció lezárását követően törli, kivéve, ha azok megőrzése jogi igény kezelése miatt szükséges.

Számlázási szolgáltató

KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
Rövidített név: KBOSS.hu Kft.
Székhely: 1031 Budapest, Záhony utca 7.
Cégjegyzékszám: 01-09-303201
Adószám: 13421739-2-41
Weboldal: https://www.szamlazz.hu
Adatvédelmi tájékoztató: https://www.szamlazz.hu/adatvedelem/

Feladata: a Számlázz.hu online számlázóprogram biztosítása, a díjbekérők és számlák elkészítése, elektronikus továbbítása és technikai tárolása, valamint a NAV Online Számla rendszerébe történő kötelező adatszolgáltatás.

Számlavezető pénzintézet

K&H Bank Zrt.
Székhely: 1095 Budapest, Lechner Ödön fasor 9.
Cégjegyzékszám: 01-10-041043
Adószám: 10195664-4-44
Weboldal: https://www.kh.hu
Adatvédelmi tájékoztatók: https://www.kh.hu/adatvedelem

Feladata: a banki átutalások fogadása, a fizetési tranzakciók lebonyolítása, valamint a fizető nevének, bankszámlaszámának, a tranzakció összegének, időpontjának és közleményének kezelése.

A K&H Bank Zrt. a banki szolgáltatások során önálló adatkezelőként jár el. Az Adatkezelő bankkártyaadatokat nem ismer meg és nem tárol. Jelenleg külön online bankkártyás fizetési szolgáltatót nem vesz igénybe.

Adattovábbítás a NAV részére

A számlák adatai a jogszabályban meghatározott körben automatikusan továbbításra kerülnek a Nemzeti Adó- és Vámhivatal Online Számla rendszerébe.

Címzett: Nemzeti Adó- és Vámhivatal
Székhely: 1054 Budapest, Széchenyi utca 2.
Weboldal: https://nav.gov.hu

Az adattovábbítás jogalapja az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

9. E-book és más digitális tartalom vásárlása

Az Adatkezelő a weboldalon saját készítésű e-bookokat és más digitális tartalmakat értékesíthet. A vásárló a megrendelés és a fizetés teljesítését követően elektronikus úton férhet hozzá a megvásárolt tartalomhoz.

Az adatkezelés célja

  • a vásárló azonosítása;

  • a megrendelés rögzítése és visszaigazolása;

  • a fizetés kezelése és ellenőrzése;

  • a számla kiállítása és elektronikus megküldése;

  • a digitális tartalomhoz tartozó letöltési hivatkozás kézbesítése;

  • a letöltési jogosultság és a kézbesítés ellenőrzése;

  • technikai segítségnyújtás;

  • visszaélések és jogosulatlan hozzáférések megelőzése;

  • panaszok és jogi igények kezelése;

  • számviteli és adózási kötelezettségek teljesítése.

A kezelt adatok köre

  • név;

  • e-mail-cím;

  • számlázási cím;

  • a megvásárolt digitális tartalom megnevezése;

  • a megrendelés azonosítója és időpontja;

  • a fizetendő és megfizetett összeg;

  • fizetési mód és fizetési státusz;

  • számlázási adatok;

  • a letöltési hivatkozás kiküldésével és használatával kapcsolatos technikai adatok;

  • IP-cím, ha azt a vásárlási vagy letöltési rendszer biztonsági célból rögzíti;

  • ügyfélszolgálati megkeresések és panaszok tartalma.

Az e-book vásárlásához az Adatkezelő nem kér egészségi állapotra vonatkozó adatot.

Az adatkezelés jogalapja

A megrendelés teljesítéséhez, a fizetés kezeléséhez és a digitális tartalom rendelkezésre bocsátásához szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: az érintettel kötött szerződés teljesítése.

A számlázási és számviteli adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés c) pontja: az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

A visszaélések megelőzése, valamint a jogi igények előterjesztése, érvényesítése és védelme érdekében végzett adatkezelés jogalapja az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Hírlevél és marketingüzenet kizárólag az érintett külön, önkéntes hozzájárulása alapján küldhető. Az e-book megvásárlása önmagában nem jelenti a hírlevélre történő feliratkozást.

Az adatkezelés időtartama

A szerződés teljesítéséhez és a digitális tartalom kézbesítéséhez szükséges adatokat a teljesítéstől számított legfeljebb öt évig, illetve az esetleges jogi igények elévüléséig lehet megőrizni.

A számlákat és számviteli adatokat az Adatkezelő legalább nyolc évig köteles megőrizni.

A hírlevél-feliratkozáshoz kapcsolódó adatokat az Adatkezelő a hozzájárulás visszavonásáig kezeli.

Közreműködő szolgáltatók

Számlázási szolgáltató: „Jelenleg nem kerül alkalmazásra.”

Fizetési szolgáltató: „Jelenleg nem kerül alkalmazásra.”

A digitális tartalom kézbesítését és letöltését biztosító szolgáltató vagy rendszer: „Jelenleg nem kerül alkalmazásra.”

Tárhelyszolgáltató:

Sybell Informatika Kft.
Székhely: 1138 Budapest, Tomori utca 34. II. emelet
Weboldal: https://sybell.hu

Feladata: a weboldal, a digitális tartalom, valamint a vásárlási és letöltési folyamat technikai működésének biztosítása.

Az Adatkezelő bankkártyaadatokat nem ismer meg és nem tárol. A bankkártyaadatokat közvetlenül a választott fizetési szolgáltató kezeli.

10. Online workshopok, előadások és edukációs programok

Az Adatkezelő online workshopokat, előadásokat és más edukációs programokat szervezhet. A programok nem minősülnek egészségügyi szolgáltatásnak, nem irányulnak diagnózis felállítására vagy terápiás kezelés nyújtására.

Az adatkezelés célja

  • a jelentkező azonosítása;

  • a jelentkezés és a részvételi jogosultság rögzítése;

  • a részvételi díj kezelése;

  • számlázás;

  • a programhoz tartozó belépési hivatkozás és technikai információk megküldése;

  • kapcsolattartás a résztvevővel;

  • emlékeztetők és a programmal kapcsolatos rendszerüzenetek küldése;

  • a workshop megtartása;

  • segédanyagok és felvételek hozzáférhetővé tétele, ha ilyenek készülnek;

  • panaszkezelés és jogi igények kezelése.

A kezelt adatok köre

  • név;

  • e-mail-cím;

  • telefonszám, ha a kapcsolattartáshoz szükséges;

  • számlázási adatok;

  • a kiválasztott workshop vagy program megnevezése;

  • jelentkezés és fizetés időpontja;

  • fizetési státusz;

  • a programhoz való csatlakozás technikai adatai;

  • a résztvevő által önkéntesen feltett kérdések és megjegyzések;

  • kép- és hangfelvétel, kizárólag akkor, ha a programról felvétel készül és annak jogszerű feltételei teljesülnek.

Az adatkezelés jogalapja

A jelentkezés, kapcsolattartás és a workshop megtartásához szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: az érintettel kötött szerződés teljesítése.

A számlázási adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés c) pontja: jogi kötelezettség teljesítése.

Az érintett részére hírlevél vagy más marketingüzenet kizárólag külön hozzájárulás alapján küldhető. A workshopra történő jelentkezés nem jelent automatikus hírlevél-feliratkozást.

Kép- és hangfelvétel

Ha az online workshopról kép- vagy hangfelvétel készül, erről a résztvevők a jelentkezés előtt külön tájékoztatást kapnak.

A résztvevő képmásának, hangjának, nevének vagy hozzászólásának felismerhető formában történő rögzítéséhez és későbbi felhasználásához külön, megfelelő jogalap szükséges.

A résztvevő számára lehetőséget kell biztosítani arra, hogy kikapcsolt kamerával és mikrofonnal, illetve a nyilvános megszólalás mellőzésével vegyen részt, amennyiben ez a program jellegével összeegyeztethető.

Az Adatkezelő nem használja fel a résztvevőkről készült felismerhető felvételeket marketingcélra külön, kifejezett hozzájárulás nélkül.

Az adatkezelés időtartama

A jelentkezési és szerződéses adatokat az Adatkezelő a program lezárását követő legfeljebb öt évig, illetve az esetleges jogi igények elévüléséig őrizheti meg.

A számlázási adatokat legalább nyolc évig kell megőrizni.

A workshopról készült felvételek megőrzési idejéről, felhasználási céljáról és hozzáférhetőségéről az adott programra vonatkozó külön tájékoztatás rendelkezik.

Közreműködő szolgáltatók

A jelentkezést kezelő rendszer: „Jelenleg nem kerül alkalmazásra.”

Az online workshop megtartásához használt videókonferencia-szolgáltató:

Google Ireland Limited
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Szolgáltatás: Google Meet
Weboldal: https://meet.google.com
Adatvédelmi tájékoztató: https://policies.google.com/privacy?hl=hu

Feladata: az online workshop technikai lebonyolítása, a résztvevők csatlakozásának és a kapcsolódó kommunikációnak a biztosítása.

Számlázási szolgáltató: KBOSS.hu Kft. – Számlázz.hu.

Fizetési szolgáltató: „Jelenleg nem kerül alkalmazásra.”

Levelezési szolgáltató:

Google Ireland Limited
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Feladata: a jelentkezésekkel kapcsolatos levelezés, belépési hivatkozások, emlékeztetők és segédanyagok elektronikus továbbítása.

11. A weboldal működésével kapcsolatos technikai adatok és sütik

A drhamorililla.hu weboldal a megfelelő működés biztosítása, a felhasználói beállítások megjegyzése, a látogatottság mérése, valamint – az érintett külön hozzájárulása esetén – marketing- és hirdetési célok érdekében sütiket és hasonló technológiákat használhat.

A süti a látogató eszközén elhelyezett kis adatfájl, amely önmagában nem feltétlenül azonosítja közvetlenül a látogatót, azonban más adatokkal összekapcsolva személyes adatnak minősülő információt tartalmazhat.

A kezelt adatok köre

A weboldal használata során különösen az alábbi technikai adatok kezelhetők:

  • IP-cím;

  • a látogatás időpontja;

  • a meglátogatott oldalak és használt funkciók;

  • a hivatkozó weboldal címe;

  • böngésző típusa és verziója;

  • operációs rendszer és eszköztípus;

  • kijelzőméret és nyelvi beállítás;

  • hozzávetőleges földrajzi hely;

  • süti- és munkamenet-azonosítók;

  • a sütikhez adott hozzájárulás vagy elutasítás ténye és időpontja.

Feltétlenül szükséges sütik

A feltétlenül szükséges sütik a weboldal biztonságos és megfelelő működését, valamint a látogató sütibeállításainak megjegyzését biztosítják.

Ezek alkalmazásához nem szükséges az érintett hozzájárulása, mivel nélkülük a weboldal vagy annak valamely, a látogató által kért funkciója nem működne megfelelően.

Az adatkezelés jogalapja az Adatkezelőnek a weboldal biztonságos és megfelelő működtetéséhez fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Statisztikai sütik

A statisztikai sütik segítségével az Adatkezelő információt kaphat arról, hogyan használják a látogatók a weboldalt, mely oldalakat tekintik meg, és mennyi időt töltenek az egyes tartalmaknál.

A statisztikai sütik kizárólag az érintett előzetes hozzájárulása alapján helyezhetők el vagy aktiválhatók. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja.

Marketing- és hirdetési sütik

A marketing- és hirdetési sütik célja a hirdetések eredményességének mérése, a látogatói tevékenységek elemzése és relevánsabb hirdetések megjelenítése.

Ezek a sütik kizárólag a látogató előzetes, önkéntes hozzájárulása alapján használhatók. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja.

A marketingcélú sütik elutasítása nem korlátozhatja a weboldal alapvető tartalmainak elérését.

A hozzájárulás kezelése

A látogató a weboldal első megnyitásakor megjelenő sütikezelő felületen:

  • elfogadhatja az összes sütit;

  • elutasíthatja a nem szükséges sütiket;

  • kategóriánként testre szabhatja beállításait.

A hozzájárulás bármikor visszavonható vagy módosítható a weboldalon elérhető sütibeállítások segítségével.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A weboldalon alkalmazott sütik pontos neve, szolgáltatója, célja és lejárati ideje a külön Süti (cookie) tájékoztatóban található.

A sütikezelésben közreműködő szolgáltatók

CookieAdmin
Weboldal: https://cookieadmin.net
Feladata: a látogatói sütibeállítások, hozzájárulások és elutasítások technikai kezelése és megjegyzése.

Google Ireland Limited
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Weboldal: https://policies.google.com/privacy?hl=hu
Feladata: a Google Analytics és Google Tag szolgáltatások biztosítása, amennyiben azok a látogató hozzájárulása alapján aktívak.

A ténylegesen használt további statisztikai vagy hirdetési szolgáltatókat az Adatkezelő a Süti (cookie) tájékoztatóban nevezi meg.

12. Az érintett adatkezeléssel kapcsolatos jogai

Az érintett az Adatkezelő elérhetőségein keresztül gyakorolhatja az adatkezeléssel kapcsolatos jogait.

Tájékoztatáshoz és hozzáféréshez való jog

Az érintett tájékoztatást kérhet arról, hogy személyes adatainak kezelése folyamatban van-e. Jogosult megismerni különösen:

  • az adatkezelés célját;

  • a kezelt személyes adatok kategóriáit;

  • az adatok címzettjeit;

  • a tervezett megőrzési időt;

  • az adatok forrását;

  • az adatkezeléssel kapcsolatos jogait;

  • az esetleges automatizált döntéshozatalra vonatkozó információkat.

Az érintett kérheti a kezelt személyes adatainak másolatát.

Helyesbítéshez való jog

Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, valamint a hiányos adatok kiegészítését.

Törléshez való jog

Az érintett kérheti személyes adatainak törlését, különösen akkor, ha:

  • az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték;

  • visszavonja a hozzájárulását, és nincs más jogalap az adatkezelésre;

  • tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok;

  • az adatkezelés jogellenes;

  • a törlés jogi kötelezettség teljesítéséhez szükséges.

A törléshez való jog nem alkalmazható, ha az adatok megőrzése jogszabályi kötelezettség teljesítése vagy jogi igények előterjesztése, érvényesítése vagy védelme miatt szükséges.

Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, ha:

  • vitatja a személyes adatok pontosságát;

  • az adatkezelés jogellenes, de ellenzi az adatok törlését;

  • az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igényekhez igényli azokat;

  • az érintett tiltakozott az adatkezelés ellen, és a tiltakozás elbírálása még folyamatban van.

Adathordozhatósághoz való jog

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, az érintett jogosult az általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve kérheti azok másik adatkezelő részére történő továbbítását, ha ez technikailag megvalósítható.

Tiltakozáshoz való jog

Az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Közvetlen üzletszerzési célú adatkezelés ellen az érintett bármikor, indokolás nélkül tiltakozhat. Ebben az esetben személyes adatai a továbbiakban nem kezelhetők marketingcélból.

A hozzájárulás visszavonása

Az érintett hozzájárulását bármikor, indokolás nélkül visszavonhatja.

A visszavonás nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.

A kérelem teljesítésének határideje

Az Adatkezelő az érintett kérelméről indokolatlan késedelem nélkül, de főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad.

A határidő a kérelem összetettségére és a kérelmek számára tekintettel további két hónappal meghosszabbítható. A hosszabbításról és annak indokáról az Adatkezelő egy hónapon belül tájékoztatja az érintettet.

A kérelem teljesítése főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy ismétlődő kérelem esetén az Adatkezelő észszerű díjat számíthat fel vagy megtagadhatja a kérelem teljesítését.

Az Adatkezelő szükség esetén további információt kérhet az érintett személyazonosságának megerősítéséhez.

13. Jogorvoslati lehetőségek

Az érintett adatkezeléssel kapcsolatos kérdésével vagy panaszával elsősorban az Adatkezelőhöz fordulhat:

E-mail: info@drhamorililla.hu
Postai cím: 1116 Budapest, Fegyvernek utca 2., 2.em., 27 ajtó

Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Weboldal: https://www.naih.hu

Az érintett személyes adatainak jogellenes kezelése vagy az adatkezeléssel kapcsolatos jogainak megsértése esetén bírósághoz is fordulhat. A pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

14. Adatbiztonsági intézkedések

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról, valamint védi az adatokat különösen:

  • a jogosulatlan hozzáféréstől;

  • a jogosulatlan megváltoztatástól vagy továbbítástól;

  • a véletlen vagy jogellenes törléstől;

  • az elvesztéstől vagy megsemmisüléstől;

  • a jogosulatlan nyilvánosságra hozataltól;

  • az adatkezelő rendszerekhez történő illetéktelen hozzáféréstől.

Az Adatkezelő különösen az alábbi biztonsági intézkedéseket alkalmazza:

  • jelszóval védett saját számítógép;

  • egyedi, erős jelszavak;

  • kétlépcsős azonosítás;

  • saját Google Workspace-fiók;

  • a hozzáférési jogosultságok korlátozása;

  • naprakész operációs rendszer és szoftverek;

  • titkosított adatkapcsolat használata;

  • rendszeres biztonsági mentés;

  • az ügyféladatok szükségtelen helyi másolatainak kerülése;

  • az egészségi adatok és a számlázási adatok elkülönített kezelése;

  • az adatkezelési cél megszűnését követő rendszeres törlés.

Az Adatkezelő a személyes adatokat kizárólag a feladatuk ellátásához szükséges személyek és adatfeldolgozók számára teszi hozzáférhetővé.

15. Adatvédelmi incidensek kezelése

Adatvédelmi incidens különösen a kezelt személyes adatok jogosulatlan megismerése, továbbítása, megváltoztatása, elvesztése, törlése vagy nyilvánosságra kerülése.

Az Adatkezelő az adatvédelmi incidenseket kivizsgálja és dokumentálja.

Ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő az incidenst indokolatlan késedelem nélkül, lehetőség szerint a tudomására jutástól számított 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak.

Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő az érintetteket is indokolatlan késedelem nélkül, közérthető formában tájékoztatja.

16. A tájékoztató módosítása

Az Adatkezelő jogosult jelen adatkezelési tájékoztatót a jogszabályok, az adatkezelési gyakorlat vagy az igénybe vett szolgáltatók változása esetén módosítani.

A mindenkor hatályos változat a https://drhamorililla.hu weboldalon érhető el.

A lényeges módosításokról az Adatkezelő szükség esetén a rendelkezésére álló kapcsolattartási adatok felhasználásával is tájékoztathatja az érintetteket.

Hatálybalépés: 2026. augusztus 1.
Verzió: 1.0