Adatkezelési tájékoztató

Adatkezelési tájékoztató

A jelen Adatkezelési Tájékoztató az Értsd az Egészséged Kft. (a továbbiakban: Adatkezelő) által üzemeltetett harismodszer.hu weboldalon (a továbbiakban: Weboldal) végzett személyes adatok kezelésére vonatkozó szabályokat, az adatkezelés jogalapját, célját, időtartamát, valamint az érintettek jogait tartalmazza a GDPR (Az Európai Parlament és a Tanács (EU) 2016/679 rendelete), valamint a hazai jogszabályok alapján.

1. Az Adatkezelő adatai

Megnevezés Adat
Név: Értsd az Egészséged Kft.
Cégjegyzékszám: 13-09-218297
Adószám: 27749155-2-13
Felnőttképzési nyilvántartási szám: B/2022/000288
Engedélyszám: E/2022/000096
E-mail cím: info@harismodszer.hu
 

2. Az egyes adatkezelési folyamatok

A) Képzésre történő jelentkezés és kapcsolattartás

Adatkezelési szempont Részletek
Az adatkezelés célja: A képzésre történő jelentkezés fogadása, a jelentkezés feldolgozása, a jelentkezővel való kapcsolattartás, valamint a képzésre vonatkozó tájékoztatás nyújtása.
A kezelt adatok köre: Név, e-mail cím, telefonszám, valamint az űrlapon megadott egyéb adatok és üzenetek.
Az adatkezelés jogalapja: Az érintett kérésére történő lépések megtétele a szerződés megkötését megelőzően [GDPR 6. cikk (1) bek. b) pont].
Az adatkezelés időtartama:

A jelentkezés lezárásától számított 1 év, illetve sikeres jelentkezés esetén az adatok a felnőttképzési jogviszonyhoz kapcsolódó adatkezelés keretében kerülnek további kezelésre.

 

B) Felnőttképzési jogviszony létrehozása, nyilvántartása és adatszolgáltatás

Adatkezelési szempont Részletek
Az adatkezelés célja: A felnőttképzési jogviszony létrehozása és fenntartása, a képzés lebonyolítása, a képzés teljesítésének dokumentálása, valamint a jogszabályban előírt adatszolgáltatási és nyilvántartási kötelezettségek teljesítése.
A kezelt adatok köre:

Név, születési név, anyja neve, születési hely és idő, lakcím, e-mail cím, telefonszám, oktatási azonosító (ha rendelkezésre áll), adóazonosító jel (amennyiben jogszabály előírja), a képzésben való részvétellel és teljesítéssel kapcsolatos adatok.
Az adatkezelés jogalapja:

A szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont], valamint az adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pont].
Az adatkezelés időtartama: A felnőttképzésre vonatkozó jogszabályokban meghatározott megőrzési idő végéig.

 

C) Képzési platform használata és tananyag-hozzáférés

Adatkezelési szempont Részletek
Az adatkezelés célja: A képzési platformon történő regisztráció biztosítása, a képzési anyagokhoz való hozzáférés nyújtása, a tanulmányi előrehaladás nyomon követése, a képzés teljesítésének támogatása, valamint a résztvevőkkel való kapcsolattartás.
A kezelt adatok köre: Név, e-mail cím, telefonszám, felhasználónév, jelszó (titkosítva), a képzés teljesítésével és a tananyagok használatával kapcsolatos adatok.
Az adatkezelés jogalapja: A szerződés teljesítése, amelyben az érintett az egyik fél [GDPR 6. cikk (1) bek. b) pont].
Az adatkezelés időtartama:  A képzés befejezésétől vagy a felhasználói fiók megszűnésétől számított 5 év, kivéve azokat az adatokat, amelyek megőrzését jogszabály hosszabb ideig írja elő.
 

D) Online képzések rögzítése és visszanézhetővé tétele

Adatkezelési szempont Részletek
Az adatkezelés célja: A képzésről készült felvételek biztosítása a résztvevők számára.
A kezelt adatok köre: Kép- és hangfelvétel, chatüzenetek, megjelenített név. A résztvevő dönthet úgy, hogy kameráját kikapcsolja, illetve a megjelenített nevét módosítja, amennyiben nem kíván szerepelni a felvételen.
Az adatkezelés jogalapja:  Az adatkezelő jogos érdeke [GDPR 6. cikk (1) f)], valamint a képzési szolgáltatás teljesítése [GDPR 6. cikk (1) b)].
Az adatkezelés időtartama:  Az egyes képzéseknél megjelölt határidőig.
 
 

E) Számlázás és számviteli kötelezettségek

Adatkezelési szempont Részletek
Az adatkezelés célja: Jogszabályban előírt számlaadási kötelezettség teljesítése.
A kezelt adatok köre: Név, számlázási név és cím, adószám (ha szükséges), fizetendő összeg, fizetés dátuma, bankszámlára érkező utalás azonosításához szükséges adatok.
Az adatkezelés jogalapja: Az adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pont + a számvitelről szóló 2000. évi C. törvény 169. § (2) bek.].
Az adatkezelés időtartama: A számla kiállításától számított 8 év.
 

 

F) Egészségügyi és életmód-tanácsadási szolgáltatások nyújtása

Adatkezelési szempont Részletek
Az adatkezelés célja: Az állapotfelmérési, életmód-tanácsadási, dietetikai tanácsadási, CGM-alapú anyagcsere-elemzési és utánkövetési szolgáltatások nyújtása, személyre szabott javaslatok készítése, valamint a szolgáltatás dokumentálása.
A kezelt adatok köre és az adatokhoz hozzáférők köre:

 Név, elérhetőségi adatok, testösszetétel-mérési eredmények, laboreredmények, táplálkozási naplók, egészségügyi dokumentumok, CGM-adatok, anamnézis során megadott információk, valamint az életmóddal és egészségi állapottal kapcsolatos adatok. A CGM-monitorozás és a táplálkozási naplók elemzése során megismert adatokat az Adatkezelő kizárólag a tanácsadási szolgáltatás nyújtásának céljából használja fel.

Az adatokat kizárólag Haris Éva és Wollák Zsuzsánna, mint a szolgáltatás nyújtásában közreműködő szakemberek kezelik. Az adatokat az Adatkezelő harmadik személy részére nem adja át, kivéve, ha azt jogszabály kötelezővé teszi vagy az érintett ehhez külön hozzájárul.
Az adatkezelés jogalapja: Az érintett kifejezett hozzájárulása [GDPR 6. cikk (1) bek. a) pont és GDPR 9. cikk (2) bek. a) pont].
Az adatkezelés időtartama:  Az érintett hozzájárulásának visszavonásáig, illetve a szolgáltatás teljesítését követő 5 évig, kivéve, ha jogszabály ennél hosszabb megőrzési időt ír elő. Az olyan adatok, amelyeket az érintett kizárólag a tanácsadási folyamat során ideiglenesen bocsát rendelkezésre (pl. CGM-monitorozási adatok, táplálkozási naplók), a szolgáltatás teljesítését követően törlésre kerülnek, kivéve, ha azok megőrzése a szolgáltatás dokumentálásához szükséges.

 

G) Hírlevél és marketing célú megkeresések (MailerLite)

Adatkezelési szempont Részletek
Az adatkezelés célja: Reklámot is tartalmazó hírlevelek, szakmai anyagok, ajánlatok kiküldése, marketing automatizáció.
A kezelt adatok köre: Név, e-mail cím.
Az adatkezelés jogalapja: Az érintett kifejezett és önkéntes hozzájárulása [GDPR 6. cikk (1) bek. a) pont].
Az adatkezelés időtartama: Az érintett hozzájárulásának visszavonásáig (leiratkozásig).
 
 

H) IT-biztonság, adatbiztonsági mentések és karbantartás

Adatkezelési szempont Részletek
Az adatkezelés célja: A weboldal védelme a kibertámadásokkal szemben, valamint az üzemzavar vagy adatvesztés elleni védelem (technikai biztonsági mentések tárolása).
A kezelt adatok köre: A honlap teljes adatbázisa (benne a regisztrált felhasználók és vásárlók adataival), a látogatók IP-címe, a látogatás időpontja, böngésző típusa.
Az adatkezelés jogalapja: Az Adatkezelő jogos érdeke a hálózati és informatikai biztonság, valamint az üzletmenet-folytonosság biztosítására [GDPR 6. cikk (1) bek. f) pont].
Az adatkezelés időtartama: A havi rendszeres karbantartás során készült teljes weboldal-mentéseket (fájlok és adatbázis) 3 hónapig (visszamenőleg) tároljuk a Google Drive rendszerében, ezt követően törlésre kerülnek. A biztonsági naplófájlok (IP-címek) megőrzési ideje 30-90 nap.
 

3. Technikai és biztonsági intézkedések (Pluginek)

A Weboldal WordPress alapú rendszeren fut. A stabil működés, a vizuális megjelenítés és a kötelező adatbiztonság (GDPR 32. cikk) érdekében az alábbi szoftveres bővítményeket alkalmazzuk, amelyek technikai szinten kapcsolatba léphetnek a szerveren tárolt adatokkal vagy a látogatók technikai adataival:

  • Solid Security Pro (SolidWP): A weboldal elsődleges védelmi vonala a kibertámadások és feltörési kísérletek ellen. Biztonsági okokból monitorozza és naplózza a gyanús IP-címeket és a hibás bejelentkezéseket.

  • JetBackup: Automatizált biztonsági mentések készítése a weboldal fájljairól és teljes adatbázisáról az adatvesztés elkerülése érdekében.

  • Elementor & Elementor Pro: A weboldal vizuális felépítéséért és a beépített űrlapok (kapcsolatfelvétel, regisztráció) technikai kezeléséért felelős motorszoftver.

  • LiteSpeed Cache: A weboldal betöltési sebességének optimalizálását végző gyorsítótárazó bővítmény. Látogatói szinten átmeneti technikai adatokat (cookie-k) kezelhet a gyorsabb felhasználói élményért.

  • Safe SVG: A weboldalra feltöltött grafikai fájlok (SVG) biztonsági ellenőrzését és tisztítását végzi, megakadályozva a kártékony kódok bejutását.

  • HelloPack Client: A prémium bővítmények és sablonok központi, biztonságos frissítéséért felelős technikai modul.

4. Adattovábbítás és Adatfeldolgozók

Az Adatkezelő a szolgáltatás biztosítása érdekében az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés alapján járnak el.

  • Tárhely-szolgáltató: Websupport Magyarország Kft. (1132 Budapest, Victor Hugo utca 11-15., e-mail: info@websupport.hu)

  • Szerverhoszting és infrastruktúra: RackForest Zrt. (1132 Budapest, Victor Hugo u. 11-15.)

  • Infrastruktúra támogatás, weboldali regisztráció, képzési platform hozzáférés és tananyag-szolgáltatás: Panosys Kft. (2234 Maglód, Sugár út 4.) – A felvételek a Tudáspiac rendszerében kerülnek elhelyezésre, és a képzés résztvevői számára a képzéshez kapcsolódó hozzáférési időszak alatt érhetők el.

  • Online számlázó rendszer: KBOSS.hu Kft. - Számlázz.hu (1031 Budapest, Záhony utca 7.)

  • Előadásokat közvetítő és rögzítő rendszer: Zoom Video Communications, Inc. (55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA) – online oktatás, videókonferenciák lebonyolítása és a képzések rögzítése. Az adatfeldolgozók az Európai Bizottság által elfogadott megfelelő adattovábbítási garanciákat alkalmazzák.
  •  

  • Hírlevélküldő és marketing platform: MailerLite UAB (Paupio g. 46, Vilnius, LT-11341, Litvánia) Az adatfeldolgozók az Európai Bizottság által elfogadott megfelelő adattovábbítási garanciákat alkalmazzák.

  • Felhőtárhely-szolgáltató (Biztonsági mentések): Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – A havi karbantartás során készült teljes weboldal-mentések biztonságos tárolása a Google Drive felületén.

  • Egészségügyi adatok tárolása: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – e-mail kommunikáció (Gmail), egészségügyi dokumentumok és laboreredmények fogadása, valamint a szolgáltatás nyújtásához szükséges kapcsolattartás.
  •  
  • Felnőttképzési Adatszolgáltatási Rendszer (FAR): Az Adatkezelő a felnőttképzésről szóló 2013. évi LXXVII. törvény alapján a jogszabályban meghatározott adatokat továbbítja a Felnőttképzési Adatszolgáltatási Rendszer (FAR) részére.
  •  
  • FAR adatbekérés: Google Ireland Limited (Google Forms és Google Drive) – a felnőttképzési szerződésekhez és a FAR-adatszolgáltatáshoz szükséges adatok bekérése és tárolása.

 

5. Az érintettek jogai

Ön mint érintett, az Adatkezelő info@harismodszer.hu e-mail címére küldött nyilatkozattal bármikor kérelmezheti az alábbiakat:

  • Hozzáféréshez való jog: Tájékoztatást kérhet arról, hogy milyen adatait, milyen célból és mennyi ideig kezelik.

  • Helyesbítéshez való jog: Kérheti a pontatlan vagy megváltozott adatai kijavítását.

  • Törléshez ("feledtetéshez") való jog: Kérheti adatai törlését, amennyiben az adatkezelés jogalapja megszűnt (például leiratkozott a hírlevélről). A jogi kötelezettségen alapuló adatokat (pl. kiállított számlák) jogszabályi előírás miatt a kötelező határidő lejárta előtt nem áll módunkban törölni.

  • Adatkezelés korlátozásának joga: Kérheti az adatok zárolását, ha vitatja azok pontosságát vagy a kezelés jogszerűségét.

  • Adathordozhatósághoz való jog: Kérheti a géppel olvasható formátumban átadott adatainak továbbítását.

  • Hozzájárulás visszavonásának joga: A hírlevélre vonatkozó hozzájárulását a levelek alján található leiratkozási linken vagy e-mailben bármikor visszavonhatja.

  • Tiltakozáshoz való jog: Az érintett jogosult tiltakozni a jogos érdeken alapuló adatkezelésekkel szemben.

 

6. Jogorvoslati lehetőségek

Amennyiben Ön szerint az Adatkezelő megsértette a hatályos adatvédelmi előírásokat, az alábbi szervekhez fordulhat:

  1. Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

    • Cím: 1055 Budapest, Falk Miksa utca 9-11.

    • Levelezési cím: 1363 Budapest, Pf. 9.

    • E-mail: ugyfelszolgalat@naih.hu

    • Web: www.naih.hu

  2. Bírósági jogorvoslat: Jogosult adatvédelmi jogsértés esetén bírósághoz fordulni. A per elbírálása a törvényszék hatáskörébe tartozik, a per az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.