DearMe · adatvédelem

Adatkezelési tájékoztató

Részletes tájékoztatás arról, hogy a DearMe szolgáltatásai során milyen személyes adatokat, milyen célból és meddig kezelünk, kik férhetnek hozzájuk, valamint milyen jogaid vannak.

Tartalom

1. Az adatkezelő adatai
2. A tájékoztató hatálya és fogalmai
3. Adatkezelési alapelvek
4. Az adatok forrása és megadásuk következménye
5. Az egyes adatkezelések
6. Weboldal, naplóadatok és cookie-k
7. Címzettek és szolgáltatók
8. Nemzetközi adattovábbítás
9. Adatbiztonság és incidensek
10. Megőrzési idők összefoglalása
11. Az érintett jogai
12. Panasz és jogorvoslat
13. A tájékoztató módosítása
14. Javasolt hozzájáruló nyilatkozatok

1. Az adatkezelő adatai

Az Adatkezelőnél adatvédelmi tisztviselő kijelölése nem kötelező, ezért külön adatvédelmi tisztviselő nem működik. Adatvédelmi kérdést vagy érintetti kérelmet az info@dearme.hu címre lehet küldeni.

2. A tájékoztató hatálya és fogalmai

2.1. A tájékoztató a dearme.hu weboldal látogatóira, az érdeklődőkre, időpontot foglalókra, ügyfelekre, kérdőívet kitöltőkre, hírlevélre feliratkozókra, események résztvevőire, valamint az Adatkezelővel egyéb módon kapcsolatba lépő személyekre vonatkozik.

2.2. A jelen tájékoztatóban használt adatvédelmi fogalmak – így különösen a személyes adat, különleges személyes adat, adatkezelés, adatfeldolgozó, címzett, hozzájárulás és érintett – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendeletben („GDPR”) meghatározott jelentéssel bírnak.

2.3. Különleges személyes adat lehet többek között az egészségi állapotra, testi vagy lelki nehézségre, diagnózisra, terápiára, függőségre, szexuális életre vagy irányultságra, vallási vagy világnézeti meggyőződésre utaló információ. Ilyen adat a segítő beszélgetés vagy kérdőív során akkor is megjelenhet, ha az Adatkezelő nem egészségügyi szolgáltató.

2.4. A DearMe szolgáltatás nem pszichoterápia, nem egészségügyi ellátás és nem diagnosztikai szolgáltatás. Ez az adatvédelmi minősítést nem szünteti meg: egy válasz vagy közlés tartalma továbbra is lehet különleges személyes adat.

3. Adatkezelési alapelvek

Az Adatkezelő a személyes adatokat:

• jogszerűen, tisztességesen és átláthatóan;
• előre meghatározott, egyértelmű és jogszerű célból;
• a cél eléréséhez szükséges, lehető legszűkebb körben;
• pontosan és szükség esetén naprakészen;
• csak a szükséges ideig;
• megfelelő technikai és szervezési védelemmel kezeli.

Az Adatkezelő az adatokat nem használja az eredeti céllal össze nem egyeztethető célra, nem értékesíti, és marketingüzenetet csak megfelelő jogalappal küld.

4. Az adatok forrása és megadásuk következménye

4.1. A személyes adatok főszabály szerint közvetlenül az érintettől származnak: űrlapon, e-mailben, telefonon, személyes vagy online beszélgetésben, kérdőívben, eseményregisztrációkor, illetve hírlevél-feliratkozáskor kerülnek az Adatkezelőhöz. Kiskorú résztvevőnél a törvényes képviselő is adhat át adatot.

4.2. A név, az elérhetőség, a választott szolgáltatás vagy időpont, továbbá a számlázáshoz jogszabály alapján szükséges adatok megadása nélkül a kapcsolatfelvétel, a szerződéskötés, a szolgáltatás teljesítése vagy a számla kiállítása nem, illetve nem megfelelően lehetséges.

4.3. A beszélgetés részletes tartalmának, egy kérdőív kitöltésének, a hírlevél-feliratkozásnak, a fénykép vagy visszajelzés közzétételének elfogadása önkéntes. Az érintett nem köteles olyan részletet megosztani, amelyet nem szeretne. Ha azonban a kifejezett hozzájárulást igénylő érzékeny adatok kezelése nélkül a választott szolgáltatás érdemben nem nyújtható, a hozzájárulás hiánya vagy visszavonása a szolgáltatás megkezdését vagy folytatását ellehetetlenítheti.

4.4. Más személyre vonatkozó adat csak akkor adható meg, ha az átadó jogosult annak közlésére. Lehetőleg ne kerüljön az üzenetbe vagy kérdőívbe szükségtelen harmadik személyi adat.

5. Az egyes adatkezelések

5.1. Kapcsolatfelvétel, ajánlatkérés és általános érdeklődés

5.2. Időpontfoglalás és szerződés teljesítése

5.3. Segítő beszélgetés, önkéntes közlések és szakmai jegyzet

A beszélgetés természetéből adódóan az érintett önkéntesen közölhet a magánéletére, kapcsolataira, testi vagy lelkiállapotára, korábbi kezelésére, világnézetére vagy más érzékeny körülményre utaló adatot. A DearMe a beszélgetésről hang- vagy videófelvételt nem készít.

5.4. Közvetlen veszélyhelyzethez kapcsolódó adatkezelés

Ha az Adatkezelő tudomására jutó konkrét információ alapján az érintett vagy más személy életét, testi épségét közvetlen és súlyos veszély fenyegetheti, a feltétlenül szükséges adatot a segítségnyújtásra vagy hatósági intézkedésre jogosult szervvel közölheti.

5.5. Önismereti kérdőívek és e-mailben küldött eredmény

5.5.1. A kérdőív kitöltése önkéntes, és az bármikor megszakítható. Ha az e-mail-cím vagy más azonosító a válaszokhoz kapcsolódik, a kitöltés nem anonim. A statisztikai célra megtartott adat csak akkor tekinthető anonimnak, ha az érintettel való kapcsolat ésszerűen többé nem állítható helyre.

5.5.2. A kiértékelés előre meghatározott pontozási vagy válaszlogika alapján történhet. Az eredmény nem hoz az érintettre nézve joghatást, nem érinti hasonlóan jelentős módon, és nem helyettesít szakember által végzett diagnosztikát. Az érintett kérheti az eredmény logikájának érthető magyarázatát.

5.5.3. A kérdőív eredményének megküldése nem tehető függővé hírlevél-feliratkozástól. A hírlevélhez külön, előre nem bejelölt hozzájárulás szükséges.

5.6. Hírlevél és közvetlen üzletszerzés

Minden hírlevél tartalmaz leiratkozási lehetőséget. A leiratkozás nem érinti a korábban, más célból – például szerződés vagy számlázás miatt – jogszerűen kezelt adatokat.

5.7. Számlázás, fizetés és könyvelés

A NAV nem az Adatkezelő adatfeldolgozója: a részére történő számlaadat-szolgáltatás jogszabályon alapul, és a NAV a saját feladatai körében önálló adatkezelőként jár el.

5.8. Csoportos programok és események

5.9. Fénykép-, hang- és videófelvétel eseményen

A DearMe nem készít automatikusan felismerhető felvételt minden résztvevőről. Portré, interjú, hang- vagy videófelvétel készítéséhez és közzétételéhez külön, előzetes tájékoztatás és hozzájárulás szükséges. Tömegfelvétel vagy nyilvános közéleti szereplés esetén a vonatkozó polgári jogi szabályok alkalmazandók.

5.10. Ügyfél-visszajelzés és ajánlás közzététele

Az érintett választhat teljes névtelenséget, álnevet vagy keresztneves megjelenést. A szöveg érdemi tartalma csak az érintett jóváhagyásával módosítható.

5.11. Panaszkezelés és jogi igények

5.12. Kiskorúak és a törvényes képviselő adatai

A DearMe egyéni szolgáltatása a szolgáltatási szabályok szerint 16–17 éves személy számára törvényes képviselő előzetes írásbeli hozzájárulásával vehető igénybe; 16 év alatt nem elérhető. A kiskorú adatai mellett a törvényes képviselő neve, elérhetősége, képviselői minősége, hozzájáruló nyilatkozata és annak időpontja kezelhető.

6. Weboldal, naplóadatok és cookie-k

6.1. Szervernaplók és informatikai biztonság

A weboldal felkeresésekor a webszerver és a biztonsági rendszerek technikai adatokat rögzíthetnek: IP-cím, dátum és időpont, kért oldal vagy fájl, hivatkozó oldal, válaszkód, böngésző és operációs rendszer típusa, eszközjellemző, munkamenet- és hibaadat. Ezek célja a weboldal elérhetősége, hibakeresése, támadások felismerése és az informatikai biztonság.

6.2. Cookie-k és hasonló technológiák

A cookie a böngészőben elhelyezett kis adatfájl. Hasonló technológia lehet például a helyi tároló vagy egy beágyazott szolgáltatás technikai azonosítója.

Az opcionális cookie-k a hozzájárulás előtt nem tölthetők be. A „Süti-beállítások” panelen kategóriánként lehet választani, a döntés pedig bármikor, a visszavonással azonos egyszerűséggel módosítható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

A cookie-k tételes, mindenkor aktuális jegyzéke a weboldal „Süti-beállítások” panelén érhető el. A jegyzéknek minden tényleges cookie-nál tartalmaznia kell a nevet, szolgáltatót, célt, típust, lejáratot és – ha releváns – a harmadik országbeli adattovábbításra vonatkozó információt.

6.3. Weboldali űrlapok és beépülők

A weboldal WordPress alapú, Elementor szerkesztőt, Fluent Forms űrlapkezelést és WordPress Download Manager funkciókat használhat. Amennyiben ezek a saját tárhelyen futnak és nem továbbítják az űrlapadatot külső szolgáltatóhoz, önmagukban nem jelentenek külön címzettet. Az űrlapbeküldések a weboldal adatbázisában és/vagy az Adatkezelő e-mail-fiókjában jelenhetnek meg a jelen tájékoztató szerinti ideig.

Külső videó, közösségi bejegyzés, térkép vagy más beágyazott tartalom csak a szükséges hozzájárulás után tölthető be, ha a betöltés harmadik félhez adatot továbbít vagy opcionális cookie-t helyez el.

7. Címzettek, adatfeldolgozók és önálló adatkezelők

Az Adatkezelő csak a feladat ellátásához szükséges adatot adja át, és adatfeldolgozóval megfelelő szerződéses garanciák mellett működik együtt. Egyes hatóságok és platformszolgáltatók saját céljuk és jogalapjuk alapján önálló adatkezelőként is eljárhatnak.

Ha a DearMe a jövőben ügyféladat vagy kérdőívválasz tárolására külön felhőszolgáltatót – például Google Drive-ot vagy Microsoft OneDrive-ot – kezd használni, a szolgáltatót, a célt és az adattovábbítás feltételeit a használat megkezdése előtt feltünteti a tájékoztatóban. A pusztán helyi vagy a Tárhely.Eu által biztosított tárhely használata miatt külön felhőszolgáltatót nem kell megnevezni.

8. EGT-n kívüli adattovábbítás

8.1. Az Adatkezelő lehetőség szerint az Európai Gazdasági Térségen belüli adatkezelést választ. A MailerLite, a Google és a Meta európai szervezetei EGT-n kívüli alfeldolgozókat vagy infrastruktúrát is igénybe vehetnek.

8.2. EGT-n kívüli továbbítás csak a GDPR V. fejezete szerinti feltétellel történhet, például európai bizottsági megfelelőségi határozat, az EU–USA adatvédelmi keretrendszerben való érvényes részvétel, általános szerződési feltételek és szükség esetén kiegészítő technikai vagy szervezési intézkedések alapján.

8.3. A szolgáltatók aktuális adattovábbítási garanciái és alfeldolgozói listái a fenti hivatkozásokon érhetők el. Az érintett ezekről, valamint az alkalmazott garancia másolatáról az Adatkezelőtől is kérhet tájékoztatást.

9. Adatbiztonság és adatvédelmi incidensek

9.1. Az Adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz, különösen:

• hozzáférések szükséges körre korlátozása és rendszeres felülvizsgálata;
• erős, egyedi jelszavak, ahol elérhető többtényezős hitelesítés;
• titkosított webkapcsolat és védett eszközök;
• rendszerek, bővítmények és vírusvédelem naprakészen tartása;
• biztonsági mentés, helyreállítási lehetőség és jogosultságkezelés;
• különleges adatok minimalizálása, elkülönítése és határidős törlése;
• papíralapú iratok fizikai védelme;
• adatfeldolgozók szerződéses kötelezettségeinek ellenőrzése.

9.2. Teljes biztonság egyetlen elektronikus rendszerben sem garantálható. Az Adatkezelő az észlelt adatvédelmi incidenst dokumentálja, kockázatát felméri és megteszi a károk csökkentéséhez szükséges intézkedéseket.

9.3. Ha az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira, az Adatkezelő azt indokolatlan késedelem nélkül és lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelenti a NAIH-nak. Magas kockázat esetén az érintetteket is világosan tájékoztatja, kivéve, ha a GDPR szerinti kivétel alkalmazható.

10. Megőrzési idők összefoglalása

A határidő leteltével az adat törlésre vagy – ha statisztikai cél indokolja – visszaállíthatatlan anonimizálásra kerül. Biztonsági másolatban szereplő törölt adat a mentési ciklus végén íródik felül, addig rendes üzleti célra nem használható.

Jogi igény, hatósági megkeresés, folyamatban lévő eljárás vagy kötelező zárolás esetén az érintett adat a rendes határidőn túl, kizárólag az adott célhoz szükséges ideig megőrizhető.

11. Az érintett jogai

Kérelem az info@dearme.hu címre vagy az Adatkezelő postacímére küldhető. Az Adatkezelő a kérelem teljesítése előtt – kizárólag a szükséges mértékben – ellenőrizheti a kérelmező személyazonosságát.

11.1. Tájékoztatás és hozzáférés

Az érintett visszajelzést kérhet arról, hogy folyamatban van-e személyes adatainak kezelése. Ha igen, hozzáférést kérhet az adatokhoz, az adatkezelés céljához, adatkategóriáihoz, címzettjeihez, megőrzési idejéhez, jogaihoz, az adatok forrásához, továbbá az automatizált döntéshozatal lényeges információihoz. Az első másolat főszabály szerint díjmentes.

11.2. Helyesbítés és kiegészítés

Kérhető a pontatlan személyes adat helyesbítése és – az adatkezelés célját figyelembe véve – a hiányos adat kiegészítése.

11.3. Törlés („elfeledtetés”)

Kérhető a személyes adat törlése, különösen ha az adat már nem szükséges, a hozzájárulást visszavonták és nincs más jogalap, a tiltakozás megalapozott, vagy az adatkezelés jogellenes. A törlés nem kérhető többek között akkor, ha az adat jogi kötelezettség teljesítéséhez, közérdekű archiváláshoz, tudományos vagy statisztikai célhoz megfelelő garanciákkal, illetve jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

11.4. Az adatkezelés korlátozása

Kérhető az adat zárolása, ha az érintett vitatja a pontosságát, az adatkezelés jogellenes, de törlés helyett korlátozást kér, az Adatkezelőnek már nincs szüksége rá, de jogi igényhez az érintett igényli, vagy tiltakozás elbírálása folyamatban van. Korlátozás alatt az adat főszabály szerint csak tárolható.

11.5. Adathordozhatóság

Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél az érintett kérheti az általa megadott adatok tagolt, széles körben használt, géppel olvasható formátumban történő átadását, illetve – ha technikailag megvalósítható – más adatkezelőhöz továbbítását.

11.6. Tiltakozás

Az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ilyenkor az Adatkezelő az adatot nem kezeli tovább, kivéve, ha kényszerítő erejű jogos okot bizonyít, amely elsőbbséget élvez, vagy az adat jogi igényhez szükséges. Közvetlen üzletszerzés ellen indokolás nélkül lehet tiltakozni; ilyen célra az adat ezután nem kezelhető.

11.7. Hozzájárulás visszavonása

A hozzájárulás bármikor, indokolás nélkül visszavonható azzal azonosan egyszerű módon, ahogyan megadták, illetve az info@dearme.hu címen. A visszavonás a megelőző adatkezelés jogszerűségét nem érinti.

11.8. Automatizált döntéshozatal

Az érintett jogosult arra, hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen alapuló, rá nézve joghatással vagy hasonlóan jelentős hatással járó döntés. A DearMe kérdőíves pontszámítása nem ilyen döntés; szolgáltatásra való jogosultságot, árat vagy más jelentős feltételt nem állapít meg.

11.9. Határidő, díj és értesítés

Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol. A kérelmek összetettsége és száma miatt ez legfeljebb további két hónappal meghosszabbítható; erről és az okokról az első hónapon belül tájékoztatást ad.

A kérelem teljesítése főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó kérelemnél észszerű díj számítható fel vagy a teljesítés megtagadható; ennek indokát az Adatkezelő bizonyítja. Ha helyesbítés, törlés vagy korlátozás történt, az Adatkezelő erről lehetőség szerint értesíti azokat a címzetteket, akikkel az adatot korábban közölte.

12. Panasz és jogorvoslat

Az érintett panaszát elsőként közvetlenül az Adatkezelőhöz is benyújthatja; ez nem feltétele a hatósági vagy bírósági jogorvoslatnak.

Az érintett panaszt tehet különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti felügyeleti hatóságnál. Bírósághoz is fordulhat; Magyarországon a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. A hatósági panasz nem érinti a bírósági jogorvoslat lehetőségét.

13. A tájékoztató módosítása

13.1. Az Adatkezelő a tájékoztatót új szolgáltatás, új adatkezelési cél, szolgáltatóváltás, technikai változás vagy jogszabályváltozás esetén módosíthatja. A mindenkor hatályos változat a dearme.hu/adatvedelem oldalon érhető el, a verzió és a hatálybalépés napjának feltüntetésével.

13.2. Ha a módosítás hozzájáruláson alapuló adatkezelés lényeges körülményét érinti, az Adatkezelő szükség esetén új hozzájárulást kér. A hallgatás vagy a weboldal további használata önmagában nem minősül új hozzájárulásnak.

14. Javasolt hozzájáruló nyilatkozatok az űrlapokhoz

A következő szövegek külön-külön, előre ki nem jelölt jelölőnégyzet mellett használhatók. A naplóban célszerű rögzíteni a nyilatkozat szövegének verzióját, időpontját és a hozzájárulás technikai bizonyítékát.

14.1. Segítő beszélgetés – különleges adatok

14.2. Kérdőív – válaszok, eredmény és különleges adatok

14.3. Hírlevél – külön hozzájárulás

14.4. Visszajelzés közzététele

14.5. Fénykép, hang- vagy videófelvétel