Ez a tájékoztató a Reiki forrás weboldal látogatására, a visszahívási és kapcsolatfelvételi kérelmekre, valamint a Reiki alkalmak előkészítéséhez kapcsolódó adatkezelésre vonatkozik. Az adatkezelésre az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a 2011. évi CXII. törvény alkalmazandó.
A tájékoztató dátuma: 2026. október 12.
Ki kezeli az adataidat?
Adatkezelő: Sipos Barbara Eszter, a Reiki forrás szolgáltatója
Székhely / postai kapcsolattartási cím: 1112 Bp. Medvetalp utca 5/b
E-mail: barbara@reikiforras.hu
Telefon: 06 30 2013625
Az adatkezeléssel kapcsolatos kérdésedet vagy kérelmedet a fenti elérhetőségeken jelezheted. A személyes adatokat nem értékesítem, nem adom bérbe, és kapcsolatfelvételed alapján nem iratlak fel hírlevélre.
Visszahívás és kapcsolatfelvétel
A „Visszahívást kérek” űrlapon a nevedet és a telefonszámodat kérem. Az e-mail-cím és az üzenet megadása nem kötelező. A beküldés időpontja és a feldolgozáshoz szükséges technikai azonosítók is rögzülhetnek.
Cél: a kért visszahívás, a kérdésed megválaszolása, valamint az általad kezdeményezett időpontegyeztetés.
Jogalap: ha Reiki alkalom iránt érdeklődsz, a szerződéskötést megelőző, kérésedre történő lépések megtétele, a GDPR 6. cikk (1) bekezdés b) pontja alapján. A szolgáltatás igénybevételéhez nem kapcsolódó általános megkereséseknél az adatkezelő jogos érdeke a megkeresés érdemi megválaszolása, a GDPR 6. cikk (1) bekezdés f) pontja alapján. Ez utóbbi adatkezeléssel szemben tiltakozhatsz.
Megőrzés: az ügy lezárásától, illetve az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 90 nap. Ha a megkeresésből szolgáltatási kapcsolat lesz, az alkalomhoz szükséges adatokra a következő pont vonatkozik.
A név és a telefonszám megadása nélkül visszahívást nem tudok teljesíteni. Az opcionális mezők üresen hagyása nem akadálya a visszahívásnak. Kérlek, az általános üzenetmezőben ne küldj egészségügyi adatot, leletet, személyazonosító okmányt vagy más személyre vonatkozó bizalmas információt.
Időpontegyeztetés és Reiki adatlap
Az alkalom megszervezéséhez a nevedet, kapcsolattartási adataidat, az egyeztetett időpontot és az alkalommal kapcsolatos, általad megadott igényeket kezelem. Ezek célja az alkalom előkészítése, a kapcsolattartás és az utókonzultáció. Jogalapjuk a GDPR 6. cikk (1) bekezdés b) pontja. A kapcsolattartási és szervezési adatokat az utókonzultáció lezárásától számított legfeljebb 90 napig őrzöm meg.
Betegségre, tünetre, gyógyszerszedésre vagy más egészségi állapotra vonatkozó információ különleges személyes adat. Ilyen adatot csak akkor kezelek, ha az alkalom előkészítéséhez ténylegesen szükséges, és ehhez külön, önkéntes, kifejezett hozzájárulást adsz. Jogalapja a GDPR 6. cikk (1) bekezdés a) pontja és a 9. cikk (2) bekezdés a) pontja. Ez nem orvosi diagnózis felállítását vagy egészségügyi ellátás nyújtását szolgálja.
Az egészségügyi adatokat nem a Netlify Forms általános kapcsolatfelvételi űrlapján gyűjtöm. Az egészségügyi adatok online beküldése külön, erre alkalmas adatkezelési megoldás és részletes előzetes tájékoztatás nélkül nem elérhető; az alkalomhoz szükséges információk személyesen egyeztethetők.
A hozzájárulás bármikor visszavonható a fenti elérhetőségeken; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti. A feljegyzett egészségügyi adatokat legkésőbb az utókonzultáció lezárása után 90 nappal, vagy a hozzájárulás korábbi visszavonásakor törlöm, ha megőrzésüket más alkalmazandó jogalap nem teszi szükségessé. Nem kérek teljes kórtörténetet vagy leletfeltöltést. A szükségtelen adatok megadásának elmaradása nem jár hátránnyal; ha a szükséges egyeztetés hiányában az alkalom nem tartható meg, ezt veled külön megbeszélem.
Számlázás és jogi kötelezettségek
Ha szolgáltatást veszel igénybe, a számlázáshoz szükséges név, cím és a számla adatai külön, jogi kötelezettség teljesítése céljából kezelhetők, a GDPR 6. cikk (1) bekezdés c) pontja alapján. Ezeket az adatkezelőre alkalmazandó adózási és számviteli megőrzési idő végéig kell megőrizni; a számviteli törvény hatálya alá tartozó bizonylatoknál ez legalább 8 év. Az egészségügyi adatok és az általános űrlapüzenetek nem részei a számlának.
Konkrét jogvita esetén az ahhoz szükséges adatokat a vita jogerős lezárásáig, illetve az alkalmazandó igényérvényesítési határidőig korlátozott hozzáféréssel őrizhetem meg. A nem különleges adatoknál ennek jogalapja a jogi igények érvényesítéséhez vagy védelméhez fűződő jogos érdek; különleges adatoknál a GDPR 9. cikk (2) bekezdés f) pontjának feltételei is alkalmazandók.
A weboldal működése és technikai adatok
A weboldalt a Netlify infrastruktúrája szolgálja ki. A weboldal megnyitásakor technikai adatok, így IP-cím, a kérés időpontja, a megnyitott oldal, a böngészőre vonatkozó adatok és biztonsági események kerülhetnek a szolgáltató rendszereibe.
Ezek célja az oldal kiszolgálása, a hibák elhárítása, a visszaélések megelőzése és a rendszer biztonsága. Az adatkezelő által meghatározott üzemeltetési adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: a biztonságos és megbízható weboldal működtetéséhez fűződő jogos érdek. A szolgáltató technikai naplóinak megőrzése az üzemeltetéshez, a biztonsági események vizsgálatához és a jogi kötelezettségekhez szükséges időtartamra korlátozódik, a Netlify alkalmazandó feltételei szerint. Külön látogatói profilt nem készítek.
Kik férhetnek hozzá az adatokhoz?
Az adataidhoz az adatkezelő és a feladatuk ellátásához szükséges körben az igénybe vett adatfeldolgozók férhetnek hozzá. Hatóság vagy bíróság részére adatot csak jogszabály alapján, a szükséges körben adok át.
Tárhely, weboldal-kiszolgálás és űrlapfeldolgozás: Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, Egyesült Államok. A Netlify Forms a visszahívási és általános kapcsolatfelvételi űrlap beküldéseit fogadja és tárolja. A Netlify adatfeldolgozóként a szolgáltatás nyújtása érdekében, a szerződéses feltételek szerint jár el, és al-adatfeldolgozókat is igénybe vehet.
Az űrlapbeküldésekről a Netlify saját értesítési szolgáltatása e-mailt küldhet az általam használt Gmail-levelezőfiókba. Az értesítőben szereplő, az űrlapon megadott személyes adatok így a Gmail-levelezőfiókomban is megjelenhetnek és tárolódhatnak. A Gmail szolgáltatást a Google biztosítja. Automatikus e-mail-visszaigazolást és marketingüzenetet a kapcsolatfelvételi űrlap alapján nem küldök.
Netlify adatfeldolgozási megállapodás →
Netlify al-adatfeldolgozók →
Adattovábbítás az Európai Gazdasági Térségen kívülre
A Netlify és al-adatfeldolgozói az adatokat az Európai Gazdasági Térségen kívül, többek között az Egyesült Államokban is kezelhetik. A Netlify hatályos adatfeldolgozási megállapodása az EU–USA adatvédelmi keretrendszer szerinti adattovábbítást alkalmazza az annak hatálya alá tartozó továbbításoknál; ha ez a mechanizmus nem alkalmazható, az Európai Bizottság által elfogadott általános szerződési feltételek és a megállapodásban előírt garanciák irányadók. A vonatkozó garanciákról és azok másolatáról a fenti elérhetőségeken kérhetsz tájékoztatást.
Sütik és külső tartalmak
A jelen tájékoztató szerinti működés nem tartalmaz Google Analyticset, Meta Pixelt, reklámcélú követést vagy hírlevél-feliratkozást. A működéshez feltétlenül szükséges technikai sütik vagy helyi tárolási elemek kizárólag az általad kért funkció biztosítására használhatók.
Statisztikai vagy marketingcélú sütik és hasonló technológiák csak külön, előzetes hozzájárulás után aktiválhatók. Ha ilyen funkció kerül az oldalra, annak szolgáltatóit, célját és megőrzési idejét a tájékoztató és a sütikezelési felület előre tartalmazza. A hozzájárulás elutasítása nem akadályozhatja az alapfunkciók használatát, és a hozzájárulás visszavonása ugyanolyan egyszerű lesz, mint a megadása.
A más weboldalakra vezető linkek megnyitásakor a céloldal saját adatkezelési szabályai alkalmazandók. Beágyazott külső tartalom vagy külső betűkészlet-szolgáltatás nem tölthető be úgy, hogy annak adatkezeléséről ne kapj megfelelő előzetes tájékoztatást.
Hogyan védem az adataidat?
Az adatokhoz való hozzáférést a szükséges körre korlátozom, az adminisztrációs hozzáféréseket védem, és a már nem szükséges adatokat törlöm. A weboldal HTTPS-kapcsolatot használ, amely az adattovábbítást titkosítja. A titkosított kapcsolat önmagában nem jelent teljes körű adatvédelmi garanciát; az adatok védelmét a megfelelő technikai és szervezési intézkedések együtt biztosítják.
A törlés kiterjed a Netlify Formsban tárolt beküldésekre, az adatkezelőnél őrzött másolatokra és az értesítési levelekre is, amennyiben megőrzésükre nincs külön jogalap. A szolgáltatói biztonsági mentésekből történő kivezetés a szolgáltató szerződéses törlési rendje szerint történik.
Milyen jogaid vannak?
- Tájékoztatás és hozzáférés: megtudhatod, milyen adatokat kezelek rólad, és másolatot kérhetsz.
- Helyesbítés: kérheted a pontatlan adatok javítását és a hiányos adatok kiegészítését.
- Törlés: a GDPR-ban meghatározott feltételekkel kérheted az adataid törlését. A jogszabály szerint kötelezően őrzendő adatok nem törölhetők a megőrzési idő lejárta előtt.
- Korlátozás: az arra vonatkozó feltételek fennállásakor kérheted az adatkezelés korlátozását.
- Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél a rendelkezésre bocsátott adataidat géppel olvasható formában kérheted, illetve kérheted továbbításukat, ha az technikailag megvalósítható.
- Tiltakozás: a saját helyzeteddel kapcsolatos okból tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Ilyenkor azt megszüntetem, kivéve, ha a GDPR szerinti kényszerítő erejű ok vagy jogi igény indokolja a folytatást.
- Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelésnél ezt bármikor megteheted; a korábbi adatkezelés jogszerűsége változatlan marad.
A kérelmekre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolok. Szükség esetén ez további két hónappal meghosszabbítható; erről és az okokról az első hónapon belül tájékoztatlak. A joggyakorlás főszabály szerint ingyenes. Szükség esetén csak az azonosításodhoz arányosan szükséges további információt kérem.
A weboldalhoz kapcsolódó adatkezelés során nem alkalmazok rád nézve joghatással járó vagy hasonlóan jelentős hatású automatizált döntéshozatalt, illetve profilalkotást.
Panasz és jogorvoslat
Ha az adatkezeléssel kapcsolatban problémát tapasztalsz, közvetlenül hozzám is fordulhatsz. Ettől függetlenül panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), vagy bírósághoz fordulhatsz.
NAIH: 1055 Budapest, Falk Miksa utca 9–11.
Postai cím: 1363 Budapest, Pf. 9.
Honlap és eljárási tájékoztatás: www.naih.hu
Elektronikus ügyintézés: online.naih.hu
A bírósági eljárás a GDPR és a magyar eljárási szabályok szerint kezdeményezhető; az érintetti kereset a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindítható.
A tájékoztató változása
Ha a weboldal funkciói vagy az adatkezelés feltételei megváltoznak, ezt a tájékoztatót frissítem. Új adatkezelési célról, új adatfeldolgozóról vagy hozzájárulást igénylő funkcióról annak bevezetése előtt tájékoztatást adok. A legfrissebb változat ezen az oldalon érhető el.