Comprido Holistics | Hipnózis Központ
Adatkezelési tájékoztató
A dokumentum kelte: 2026. október 28.
1. Az adatkezelő adatai
A Comprido Holistics | Hipnózis Központ szolgáltatásainak nyújtója és a jelen tájékoztató szerinti személyes adatok adatkezelője:
Pesti Balázs egyéni vállalkozó
-
Nyilvántartási szám: 52348477
-
Adószám: 68854775-1-42
-
Cím: Magyarország, 1122 Budapest, Magyar Jakobinusok tere 1., 3. em., 8/b
-
E-mail: info@compridoholistics.com
-
Telefon: +36 70 638 1455
A Comprido Holistics | Hipnózis Központ a szolgáltatás megnevezése; az adatkezelő Pesti Balázs e.v. A továbbiakban: Adatkezelő.
2. A tájékoztató célja és hatálya
Ez a tájékoztató a honlap használatához, a kapcsolatfelvételhez, az időpontfoglaláshoz, a beleegyező nyilatkozat előkészítéséhez, a szolgáltatás előkészítése során önként átadott információkhoz, a kapcsolódó ügyfél-adminisztrációhoz, a számlázáshoz és a hírlevélküldéshez tartozó adatkezeléseket ismerteti.
Az Adatkezelő csak az adott célhoz szükséges személyes adatokat kezeli. Az egyes célokhoz eltérő jogalap és megőrzési idő tartozhat. A tájékoztató megismerése nem jelent általános hozzájárulást minden adatkezeléshez.
Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény, valamint az egyes adatkezeléseknél megjelölt magyar jogszabályok irányadók.
3. Kapcsolatfelvétel és időpont-egyeztetés
Cél: a szolgáltatással kapcsolatos kérdések megválaszolása, az időpont egyeztetése, módosítása vagy lemondása és a foglalással kapcsolatos értesítések megküldése.
Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet tartalma, a megkeresés időpontja, az egyeztetett időpont és a foglalás állapota. Az adatokat Ön a honlap kapcsolatfelvételi felületén, e-mailben, telefonon vagy WhatsApp-on adja meg.
Jogalap: a szerződés megkötését előkészítő, illetve annak teljesítéséhez szükséges egyeztetésnél a GDPR 6. cikk (1) bekezdés b) pontja. A szerződéshez nem kapcsolódó általános megkeresés megválaszolásánál a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a vállalkozáshoz érkező megkeresések érdemi rendezése. Jogos érdeken alapuló adatkezelés ellen Ön saját helyzetével kapcsolatos okból tiltakozhat.
Megőrzés: ha nem jön létre szolgáltatási jogviszony, a megkeresés lezárásától számított legfeljebb 180 nap. A szerződéshez, számlázáshoz vagy konkrét jogi igényhez szükséges adatokra az alábbi külön szabályok vonatkoznak. Az üzenetben közölt különleges adatokra az 5. pont rövidebb határideje is irányadó lehet.
A kapcsolatfelvétel önkéntes. A válaszadáshoz, illetve a foglaláshoz megfelelő elérhetőség szükséges. Általános érdeklődéshez nem szükséges egészségügyi adatokat vagy részletes magánéleti információkat megadnia.
4. Az online adatbekérő és a nyilatkozatok előkészítése
Az online adatbekérő az alábbi oldalon érhető el:
https://www.compridoholistics.com/beleegyezo-nyilatkozat
Az adatkezelés célja az egyeztetett időpont véglegesítéséhez szükséges adminisztráció elvégzése, a beleegyező nyilatkozat előkészítése, a szolgáltatással kapcsolatos kapcsolattartás, valamint a számlázáshoz szükséges adatok rögzítése.
Az adatbekérő kitöltése során az ügyfél nevét a személyazonosításhoz, a foglalás nyilvántartásához és a beleegyező nyilatkozat előkészítéséhez kezelem. Az e-mail-cím és a telefonszám a foglalással, az időpont-egyeztetéssel, valamint a szolgáltatással kapcsolatos kapcsolattartást és értesítések megküldését szolgálja.
A számlázási név és cím, valamint szükség esetén az adószám kezelésére a számla kiállítása és a kapcsolódó jogszabályi kötelezettségek teljesítése érdekében kerül sor. A születési dátumot kizárólag abban az esetben kérem be, ha az ügyfél életkorának ellenőrzése vagy a törvényes képviselet tisztázása ezt indokolja.
Kiskorú ügyfél esetén a törvényes képviselő nevét, kapcsolattartási adatait és a képviseleti jogosultságra vonatkozó nyilatkozatot a szükséges hozzájárulások, nyilatkozatok és a megfelelő képviselet biztosítása érdekében kezelem.
Az ügyfél a megkeresés témájával, valamint a szolgáltatás biztonságos előkészítéséhez szükséges egészségi állapotával kapcsolatban önkéntesen is közölhet információkat. Az ilyen jellegű, különleges személyes adatok kezelésére a jelen tájékoztató 5. pontjában meghatározott szabályok vonatkoznak.
A foglalás és a nyilatkozatok megfelelő dokumentálása, valamint az elfogadott feltételek későbbi igazolhatósága érdekében rögzíthetem az adatok beküldésének időpontját, a megtett nyilatkozatokat és az ügyfél által megismert feltételek adott időpontban érvényes változatát. Papíralapú nyilatkozat esetén az aláírást is kezelem a nyilatkozat megtételének igazolására.
Az adatkezelés jogalapja a foglaláshoz és a szolgáltatási jogviszony előkészítéséhez szükséges személyes adatok esetében a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés teljesítéséhez, illetve az annak megkötését megelőző lépések megtételéhez szükséges adatkezelés. A számlázással kapcsolatos adatok kezelésének jogalapja a jogi kötelezettség teljesítése, a jelen tájékoztató 6. pontjában foglaltak szerint. Az egészségügyi és egyéb különleges személyes adatok kezeléséhez az 5. pontban meghatározott külön, kifejezett hozzájárulás szükséges.
A születési hely, az anyja neve és a leánykori név megadása a jelen tájékoztató szerinti foglaláshoz és számlázáshoz nem szükséges. Amennyiben az ügyfél a korábbi adatbekérő űrlapok valamelyikén ilyen adatokat már megadott, azok szükségességét és kezelésük jogalapját felülvizsgálom. Azokat az adatokat, amelyek kezeléséhez nem áll fenn megfelelő cél és jogalap, indokolatlan késedelem nélkül törlöm.
Az adatok megőrzési ideje az adatkezelés céljától és az adatok jellegétől függ. A szolgáltatás teljesítéséhez szükséges adminisztratív adatokat a szolgáltatási jogviszony fennállásáig, az online adatbekérő teljes válaszait pedig legfeljebb az utolsó igénybe vett alkalomtól számított egy évig őrzöm meg. Amennyiben valamely adat kezelése ennél korábban szükségtelenné válik, azt törlöm.
Ha a kapcsolatfelvételt vagy az adatbekérő kitöltését követően nem kerül sor szolgáltatás igénybevételére, az általános személyes adatokat legfeljebb 180 napig, a különleges személyes adatokat pedig az 5. pontban meghatározott, legfeljebb 30 napos határidőig kezelem.
A foglalás, a megállapodás és a szolgáltatás teljesítésének későbbi igazolásához szükséges, kizárólag a feltétlenül indokolt személyes adatokat tartalmazó szerződéses dokumentumokat az érintett kötelezettség esedékességétől számított legfeljebb öt évig őrzöm meg. Ennek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely a szerződéses igények érvényesítéséhez, valamint az esetleges jogvitákban történő védekezéshez kapcsolódik. Ez a megőrzési idő nem vonatkozik automatikusan a teljes adatbekérő űrlapra, illetve az abban szereplő egészségügyi vagy egyéb különleges személyes adatokra.
Az alapvető foglalási és számlázási adatok megadása a szolgáltatás igénybevételéhez szükséges lehet, ezért ezek hiánya megakadályozhatja a foglalás véglegesítését vagy a számla kiállítását. Az opcionális, illetve az adott adatkezelési célhoz nem szükséges információk megadása nem feltétele a szolgáltatás igénybevételének.
A szolgáltatás igénybevételéhez kapcsolódó beleegyezés, a foglalási és lemondási feltételek elfogadása, a különleges személyes adatok kezeléséhez adott hozzájárulás, valamint az esetleges hírlevél-feliratkozás egymástól elkülönülő nyilatkozatok, amelyek kezelése az adott adatkezelési célra vonatkozó szabályok szerint történik.
5. Egészségügyi és más különleges adatok
Az Ön által közölt problémaleírás, pszichés vagy testi állapotra, korábbi kezelésekre, gyógyszerszedésre, orvosi javaslatokra vagy a szexuális életre vonatkozó információ a GDPR szerinti különleges adat lehet. Az adatbekérő orvosi információkra vonatkozó mezője szöveges közlésre szolgál; teljes orvosi dokumentáció vagy más személy szükségtelen adatainak átadását az Adatkezelő nem kéri.
Cél: a hipnoterápiás alkalmak biztonságos előkészítése és az Ön egyéni körülményeinek figyelembevétele a szükséges mértékben.
Jogalap: az Ön előzetes, megfelelő tájékoztatáson alapuló, kifejezett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja és 9. cikk (2) bekezdés a) pontja alapján. A hozzájárulás külön online nyilatkozattal is megadható. A szabad szöveges mező kitöltése, a tájékoztató megismerése vagy a foglalási feltételek elfogadása önmagában nem helyettesíti ezt a nyilatkozatot.
Megőrzés: a célhoz szükséges ideig, legfeljebb az utolsó igénybe vett alkalomtól számított egy évig, vagy a hozzájárulás korábbi visszavonásáig. Ha egyetlen alkalomra sem kerül sor, az Adatkezelő a megkeresés lezárásától számított 30 napon belül törli az érzékeny adatokat. Ha a cél korábban megszűnik vagy az adat szükségtelenné válik, korábbi törlésre kerül sor. A fenti határidő az előkészítéshez önként átadott adatok megőrzési rendje; jogszabály alapján kötelezően megőrzendő egészségügyi dokumentáció megőrzési idejét nem rövidíti le.
Korábban átadott adatok: a tájékoztató a korábban a honlapon, e-mailben vagy más egyeztetett módon átadott adatok további kezelésére is kiterjed. Különleges adatok további kezelése csak igazolható, érvényes kifejezett hozzájárulás vagy más, ténylegesen alkalmazható, a GDPR 6. és 9. cikkének egyaránt megfelelő jogalap és feltétel mellett lehetséges.
Ha a korábbi hozzájárulás nem igazolható vagy nem megfelelő, az Adatkezelő az adatokat a szolgáltatáshoz nem használja tovább, felülvizsgálja tárolásuk jogalapját, és a további kezeléshez szükség esetén új, kifejezett nyilatkozatot kér. Az új hozzájárulás csak annak megadásától kezdve alapozhatja meg a további adatkezelést. Megfelelő jogalap hiányában az adatok törlendők vagy visszafordíthatatlanul anonimizálandók. A tájékoztató közzététele, az érintett hallgatása vagy a válasz elmaradása nem minősül hozzájárulásnak, és nem rendezi visszamenőleg a korábbi adatkezelés jogszerűségét. A korábbi adatokra is az eredeti célhoz és az utolsó alkalomhoz kapcsolódó határidő irányadó; a tájékoztató frissítése nem indítja újra a megőrzési időt.
Visszavonás: hozzájárulását az info@compridoholistics.com címen vagy az Adatkezelő más, fent megadott elérhetőségén bármikor visszavonhatja. Ez nem érinti a visszavonást megelőző, érvényes hozzájáruláson alapuló adatkezelés jogszerűségét. Visszavonás után az adatok további kezelése megszűnik, kivéve, ha annak konkrét, külön igazolható jogalapja és a különleges adatokra vonatkozó feltétele is fennáll.
Konkrét jogi igény érvényesítéséhez vagy védelméhez szükséges különleges adatok a GDPR 9. cikk (2) bekezdés f) pontja és megfelelő 6. cikk szerinti jogalap alapján az igényhez szükséges ideig kezelhetők. Ez kizárólag az érintett igényhez szükséges adatokra vonatkozik, nem jelent valamennyi ügyfélanyag általános megőrzésére felhatalmazást.
Az érzékeny adatok közléséről Ön dönt. Általános érdeklődés és időpont-egyeztetés ezek nélkül is lehetséges. Ha az adott szolgáltatás biztonságos nyújtásához elengedhetetlen körülmények nem tisztázhatók, annak következményeiről az Adatkezelő egyedileg tájékoztatja.
6. Számlázás és fizetés
Cél: számla kiállítása és megküldése, a teljesítés és fizetés nyilvántartása, az adózási és bizonylatmegőrzési kötelezettségek teljesítése.
Adatok: számlázási név és cím, szükség esetén adószám, a szolgáltatás és a fizetés adatai, számlaazonosító, elektronikus kézbesítésnél e-mail-cím. A számlának nem része az Ön részletes problémaleírása vagy egészségügyi információja.
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség, különösen a 2007. évi CXXVII. törvény és a 2017. évi CL. törvény alapján; a fizetéshez szükséges szerződéses adatkezelésnél a GDPR 6. cikk (1) bekezdés b) pontja.
Megőrzés: a 2017. évi CL. törvény 78. § (3) bekezdése alapján az adó megállapításához való jog elévüléséig. A 202. § (1) bekezdése szerint ez főszabály szerint annak a naptári évnek az utolsó napjától számított öt év, amelyben az adóról a bevallást vagy bejelentést meg kellett tenni, illetve az adót meg kellett fizetni. Az elévülést módosító jogszabályi körülményeket figyelembe kell venni. A 78. § (6a) bekezdése szerinti, kettős adóztatás elkerüléséről szóló egyezmény hatálya alá tartozó adókötelezettség iratainál az ott előírt tízéves időtartam alkalmazandó.
A kötelező számlázási adatok megadása jogszabályi követelmény. A kötelező megőrzési idő alatt e bizonylatok hozzájárulás visszavonására hivatkozva sem törölhetők. A kötelezettség nem terjed ki automatikusan az egészségügyi adatokra vagy a teljes adatbekérőre.
7. Online alkalmak és kiskorúak
Az online alkalmak Google Meet segítségével zajlanak. Az online kapcsolódás során a név vagy megjelenített név, a meghíváshoz szükséges elérhetőség, a megosztott kép és hang, valamint a kapcsolat működtetéséhez szükséges technikai adatok kezelésére kerül sor. A szervezési adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja; a beszélgetésben megosztott különleges adatok kezelésére az 5. pont vonatkozik.
Hang- vagy képfelvétel, automatikus átirat, illetve mesterséges intelligenciával készített összefoglaló készítésére a jelen tájékoztató és az általános szolgáltatási beleegyezés nem ad felhatalmazást. Ilyen további adatkezelés csak külön cél, jogalap, tájékoztatás és az alkalmazandó feltételek előzetes biztosításával vezethető be.
Kiskorú esetén az Adatkezelő a cselekvőképességi és törvényes képviseleti szabályok szerint jár el, és a gyermek számára érthető tájékoztatást ad. A képviselő adatait a képviselet és a szükséges kapcsolattartás céljából kezeli. A gyermekre vonatkozó különleges adatokhoz a megfelelő személy által megadott kifejezett hozzájárulás szükséges. Ha az adatokat a képviselő adja meg, az adatok forrása a képviselő. A megőrzési időt mindig az adott adatkezelési cél határozza meg.
8. Hírlevél
Cél: a Comprido Holistics | Hipnózis Központ hipnózissal, hipnoterápiával és önhipnózissal kapcsolatos cikkeinek, szakmai tartalmainak, előadásainak, képzéseinek és szolgáltatásainak bemutatása e-mailben.
Adatok: név, e-mail-cím, a feliratkozás és a hozzájárulás igazolásához szükséges nyilatkozati adatok.
Jogalap: külön, önkéntes hozzájárulás a GDPR 6. cikk (1) bekezdés a) pontja, valamint a 2008. évi XLVIII. törvény 6. §-a szerint. A korábbi kapcsolatfelvétel, az időpontfoglalás vagy a szolgáltatás igénybevétele önmagában nem jelent hírlevél-feliratkozást. A feliratkozás nem feltétele a szolgáltatásnak.
Megőrzés: a hírlevélküldési nyilvántartásban a leiratkozásig vagy a hozzájárulás visszavonásáig. Leiratkozhat a levélben található hivatkozással, az info@compridoholistics.com címen vagy az Adatkezelő postai címén. A visszavonás ingyenes; azt követően az Adatkezelő megszünteti a hírlevélküldést, és a küldési nyilvántartásból haladéktalanul törli az adatokat.
9. Panaszkezelés
Cél: a fogyasztói panasz kivizsgálása, megválaszolása és a kapcsolódó jogszabályi kötelezettségek teljesítése.
Adatok: név, kapcsolattartási adatok, a panasz tartalma és időpontja, az ügy rendezéséhez szükséges iratok, a válasz és a megtett intézkedések.
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja és az 1997. évi CLV. törvény 17/A. §-a. Különleges adatot tartalmazó panasz esetén a GDPR 9. cikke szerinti alkalmazható feltételnek is fenn kell állnia; konkrét jogi igénynél a 9. cikk (2) bekezdés f) pontja lehet irányadó.
Megőrzés: a szóbeli panasz jegyzőkönyvét, az írásbeli panaszt és az érdemi válasz másolatát az Adatkezelő a törvény 17/A. § (7) bekezdése szerint három évig őrzi meg.
10. Adatfeldolgozók és az adatok címzettjei
A személyes adatokat az Adatkezelő, valamint az adott feladathoz szükséges mértékben a szolgáltatások technikai és adminisztratív működésében részt vevő szolgáltatók kezelhetik. Az Adatkezelő megbízásából eljáró adatfeldolgozók feladatait és garanciáit a GDPR 28. cikke szerinti megállapodás rendezi. Egyes szolgáltatók meghatározott műveleteknél önálló adatkezelők.
Honlap és online adatbekérő – Wix: az űrlapválaszok a Wix rendszerébe kerülnek. A Wix ügyféladatokra vonatkozó adatfeldolgozási megállapodásának szolgáltatója Wix.com Ltd., 5 Yunitsman St., Tel Aviv, Izrael; adatvédelmi elérhetősége privacy@wix.com. A Wix a tárhelyhez, a platform működéséhez és más technikai feladatokhoz csoporttagokat és további adatfeldolgozókat vesz igénybe.
-
Adatfeldolgozási megállapodás: https://www.wix.com/about/privacy-dpa-users
-
További adatfeldolgozók és feladataik: https://support.wix.com/en/article/list-of-wixs-sub-processors
Az Adatkezelő a teljes adatbekérő válaszait nem adja át más személynek önálló marketingcélra. A Wix szolgáltatásának működéséhez szükséges adatfeldolgozást ettől meg kell különböztetni.
Kommunikáció: a Google Meet az online alkalmakhoz kapcsolódó adatokat, a WhatsApp pedig az ezen a csatornán folytatott egyeztetés adatait kezeli a vonatkozó szolgáltatási feltételek szerint. A WhatsApp használata választható; az Adatkezelő e-mailben és telefonon is elérhető.
-
Google adatvédelmi tájékoztatás: https://policies.google.com/privacy?hl=hu
-
WhatsApp európai adatvédelmi tájékoztatás: https://www.whatsapp.com/legal/privacy-policy-eea
További címzetti kategóriák: a levelezést és hírlevélkézbesítést biztosító informatikai szolgáltatók a kézbesítéshez és tároláshoz szükséges adatokat; a számlázási és adózási adminisztrációban közreműködő szolgáltatók a szükséges bizonylati adatokat; a banki és pénzforgalmi szolgáltatók a fizetéshez szükséges adatokat ismerhetik meg. A hozzáférés minden esetben a tényleges feladatra korlátozódik. A számlázás és a fizetés lebonyolítása nem teszi szükségessé a teljes problémaleírás vagy az orvosi információk átadását.
Jogszabály szerinti esetben az előírt adatok az arra jogosult hatóság, bíróság vagy más szerv részére továbbíthatók. Konkrét jogi igény rendezésénél a szükséges adatok jogi képviselő vagy biztosító részére is átadhatók, megfelelő jogalap és különleges adatnál a GDPR 9. cikke szerinti feltétel mellett.
11. Nemzetközi adatfeldolgozás
A Wix adatfeldolgozási megállapodása szerint a honlapi ügyféladatok első feldolgozása a Wix.com Ltd.-nél, Izraelben történik az Európai Bizottság megfelelőségi határozata alapján. További csoporttagok és adatfeldolgozók más országokban, köztük az Egyesült Államokban is közreműködhetnek. A Wix az alkalmazandó megfelelőségi határozatokra, általános szerződési feltételekre vagy más megfelelő garanciákra hivatkozik; ezek részleteit a fenti megállapodás és szolgáltatói lista tartalmazza.
A Google és a WhatsApp szolgáltatásaiban szintén előfordulhat EGT-n kívüli adatfeldolgozás. A szolgáltatók tájékoztatásai az alkalmazható megfelelőségi határozatokat, a megfelelően tanúsított amerikai címzetteknél az EU–USA adatvédelmi keretet, illetve más továbbításoknál az Európai Bizottság által elfogadott általános szerződési feltételeket ismertetik.
-
Google adattovábbítási garanciák: https://policies.google.com/privacy/frameworks?hl=hu
-
WhatsApp adattovábbítási tájékoztatás: https://www.whatsapp.com/legal/privacy-policy-eea
A garanciák megismeréséhez vagy másolatuk hozzáférhetőségéhez az Adatkezelőnél is kérhet segítséget. Az online szolgáltatás igénybevétele nem jelent kizárólag magyarországi vagy EGT-n belüli adattárolást.
12. Sütik, online azonosítók és technikai adatok
A honlap sütiket és kapcsolódó technológiákat alkalmazhat a működéshez, a választások megjegyzéséhez, valamint külön hozzájárulás esetén statisztikai vagy marketingcélra. Az IP-cím, sütiazonosító és egyéb online azonosító személyes adat lehet akkor is, ha az Adatkezelő nem ismeri a látogató nevét.
Feltétlenül szükséges működés: ide kizárólag az elektronikus közléshez vagy az Ön által kért szolgáltatás biztosításához elengedhetetlen technológiák tartozhatnak. A kapcsolódó személyesadat-kezelés jogalapja a tényleges célnak megfelelően a szerződéshez szükséges működés vagy a GDPR 6. cikk (1) bekezdés f) pontja szerinti, biztonságos működéshez és visszaélés-megelőzéshez fűződő jogos érdek. A hozzájárulást igénylő követés nem sorolható át erre a jogalapra.
Statisztikai és marketingcélok: a nem szükséges sütik és követőtechnológiák kizárólag előzetes hozzájárulással aktiválhatók, a GDPR 6. cikk (1) bekezdés a) pontja és az elektronikus hírközlésre irányadó szabályok szerint. A Google Analytics és a hirdetésmérő eszközök nem minősülnek automatikusan feltétlenül szükségesnek.
A konkrét technológiák, szolgáltatók, célok és élettartamok a honlap sütibeállítási felületén megnyitható részletes tájékoztatásban szerepelnek. Az opcionális kategóriák alapértelmezetten kikapcsoltak. Ön elfogadhatja vagy elutasíthatja őket, illetve célonként választhat. A honlap meglátogatása vagy további böngészése nem jelent hozzájárulást.
Választását a sütibeállítási felület újbóli megnyitásával bármikor módosíthatja, hozzájárulását visszavonhatja. Az elutasítás nem akadályozhatja a honlap alapvető használatát. A sütik és más követési technológiák nem használhatók a beküldött egészségügyi tartalom hirdetési rendszerekbe továbbítására.
13. Adatbiztonság és törlés
Az Adatkezelő az adatok jellegéhez és kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz. A hozzáférés az adott feladathoz szükséges körre korlátozódik; az egészségügyi és más különleges adatok fokozott védelmet igényelnek.
A megőrzési idő lejártakor vagy az adatkezelés céljának korábbi megszűnésekor az adatokat törölni vagy visszafordíthatatlanul anonimizálni kell, kivéve, ha további kezelésüknek konkrét jogalapja és szükséges célja áll fenn. Ez a kötelezettség a nyilvántartásokra, az űrlapválaszokra, a felesleges másolatokra és a kapcsolódó levelezésre is kiterjed. Törlés helyett nem elegendő az adatot csupán elrejteni az aktív ügyféllistából.
A hozzájárulás igazolására megőrzött nyilatkozatnak és annak időtartamának is szükségesnek és arányosnak kell lennie. Az ilyen bizonyítékot az Adatkezelő elkülöníti a szükségtelen szakmai részletektől. A hozzájárulás igazolása önmagában nem indokolja a teljes érzékeny adatanyag további tárolását.
14. Az Ön adatvédelmi jogai
A jogszabályi feltételek fennállásakor Ön:
-
tájékoztatást, hozzáférést és másolatot kérhet az Önről kezelt személyes adatokról;
-
kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését;
-
kérheti adatai törlését vagy kezelésük korlátozását;
-
jogosult lehet az adathordozhatóságra az Ön által megadott, hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatoknál;
-
saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
-
közvetlen üzletszerzési adatkezelés ellen bármikor tiltakozhat;
-
hozzájárulását bármikor visszavonhatja;
-
a GDPR 22. cikkében meghatározott feltételekkel védelmet kérhet a kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntéssel szemben.
A foglalással és a szolgáltatás nyújtásával kapcsolatos érdemi döntések személyes egyeztetésen alapulnak; egy automatikus technikai visszaigazolás nem helyettesíti ezt.
A törlési jog nem írja felül a kötelező bizonylatmegőrzést vagy a jogszerűen szükséges igényérvényesítési adatkezelést. A jogos érdeken alapuló tiltakozás megítélésére a GDPR feltételei irányadók; közvetlen üzletszerzés esetén az érintett célú adatkezelést meg kell szüntetni.
Kérelmét az info@compridoholistics.com címre vagy az Adatkezelő fenti postai címére küldheti. Az Adatkezelő a kérelmet nem köti kizárólag a korábban megadott e-mail-cím használatához. Megalapozott személyazonossági kétség esetén csak az azonosításhoz szükséges, arányos további információ kérhető.
Az Adatkezelő indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszol. A kérelem összetettsége vagy a kérelmek száma miatt a határidő további két hónappal meghosszabbítható; erről és az okokról az első egy hónapon belül tájékoztatást ad.
A joggyakorlás főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó kérelemnél a GDPR 12. cikk (5) bekezdése szerinti kivétel alkalmazható. A kérelem elutasításakor az Adatkezelő közli az indokot és a jogorvoslat lehetőségeit.
15. Panasz és jogorvoslat
Adatkezelési kérdésével vagy panaszával közvetlenül az Adatkezelőhöz is fordulhat. Ez nem előfeltétele a hatósági vagy bírósági jogorvoslatnak.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
-
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
-
Levelezési cím: 1363 Budapest, Pf. 9.
-
Telefon: +36 1 391 1400
-
E-mail: ugyfelszolgalat@naih.hu
-
Honlap: https://www.naih.hu
-
Az eljárás kezdeményezésének módjai: https://www.naih.hu/ugyfelszolgalat-kapcsolat
A Hatóság hivatalos eljárása egyszerű e-maillel nem kezdeményezhető; a beadványok megfelelő benyújtási módjait a fenti oldal ismerteti.
Ön a GDPR 77. cikke szerint felügyeleti hatósághoz, a 79. cikke szerint bírósághoz fordulhat. A jogszabályi feltételekkel az adatkezelő tevékenységi helye vagy az Ön szokásos tartózkodási helye szerinti tagállamban is igénybe vehet jogorvoslatot.
16. A tájékoztató változásai
A tájékoztató e változata a honlapon történő közzétételtől alkalmazandó. Az Adatkezelő az adatkezelés változásakor frissíti a tájékoztatót, és feltünteti az új változat dátumát. Új célú adatkezelés előtt megfelelő előzetes tájékoztatást ad, és ahol szükséges, külön hozzájárulást kér.
A módosítás és a honlap további használata önmagában nem jelent új adatkezelési hozzájárulást.
