személyes és online konzultációkhoz, veszteség- és gyászkíséréshez, szupervízióhoz, honlap- és időpontfoglalási adatkezelésekhez
Dokumentumállapot
| Elem | Tartalom |
| Verzió | 0.10 – ügyvédi munkapéldány |
| Készült | 2026. augusztus 15. |
| Tervezett hatálybalépés | 2026. szeptembr 1. |
| Adatkezelő | Ambrus Ildikó egyéni vállalkozó |
| Márkanév és szakmai felület | EQcellence márkanév; Sunflower Pszichoműhely szakmai megjelenési felület |
| Honlap | https://eqcellence.hu |
| Kapcsolódó időpontfoglaló | https://cal.com/ambrusildiko |
1. Az adatkezelő és a tájékoztató hatálya
A jelen tájékoztató célja, hogy átláthatóan bemutassa, miként kezeli Ambrus Ildikó egyéni vállalkozó a szolgáltatásai iránt érdeklődők, az időpontot foglalók, az ügyfelek, a szakmai interjúk résztvevői és a honlap látogatói személyes adatait.
| Adatkezelői adat | Tartalom |
| Név | Ambrus Ildikó egyéni vállalkozó |
| Márkanév / szakmai felület | EQcellence / Sunflower Pszichoműhely |
| Nyilvántartási szám | 62151074 |
| Adószám | 91949725-1-41 |
| Statisztikai számjel | 91949725-7020-231-01 |
| Nyilvántartásba vétel napja | 2026. április 8. |
| Székhely | 1031 Budapest, Emőd utca 14., 1. lépcsőház, földszint |
| Fő tevékenység | ÖVTJ’25 869903 – Egyéb mentál-egészségügyi ellátás (nem egészségügyi szolgáltatásként) |
| ambrus.ildiko@eqcellence.hu | |
| Telefon | +36 30 432 3784 |
| Honlap | https://eqcellence.hu |
1.1. A Sunflower Pszichoműhelyhez kapcsolódó szerepek
A Sunflower Pszichoműhely az adatkezelő szakmai megjelenési felülete és márkakörnyezete; a jelen dokumentum alapjául szolgáló tényállás szerint nem önálló szolgáltatója Ambrus Ildikó szolgáltatásainak. A foglalást Ambrus Ildikó kapja meg, a szolgáltatást ő végzi, és a számlát ő állítja ki. Nincs közös ügyfélfiók vagy közös ügyfél-adatbázis.
A Sunflower weboldalon közzétett központi e-mail-címre érkező, Ambrus Ildikónak szánt üzenetet a kapcsolattartó továbbíthatja. A jelenleg ismert kapcsolattartó: Kecskeméti Mónika; elérhetősége: monika.kecskemeti@sunflowerpszichomuhely.hu vagy iroda@sunflowerpszichomuhely.hu; székhely: 1039 Budapest, Pünkösdfürdő utca 38–40., B609. Ambrus Ildikó adatkezelése az üzenet hozzá történő megérkezésétől kezdődik.
2. Alapelvek és fogalmak
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékre korlátozva, pontosan és csak a szükséges ideig kezeli. Az adatkezelés során érvényesíti az integritás, bizalmas jelleg és elszámoltathatóság követelményeit.
- Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó információ.
- Különleges adat: többek között az egészségi állapotra, szexuális életre, vallási vagy világnézeti meggyőződésre vonatkozó adat. Veszteség- és gyászkísérés során ilyen adat előfordulhat.
- Adatfeldolgozó: aki az adatkezelő utasításai alapján végez technikai adatkezelési műveletet.
- Címzett: akivel a személyes adatot közlik; egyes szolgáltatók saját céljaik tekintetében önálló adatkezelők lehetnek.
3. Az egyes adatkezelések
Az alábbi táblázatok a 2026. augusztus 15-én ténylegesen működő adatkezeléseket, valamint külön jelöléssel a honlap élesítésével tervezett eseményregisztrációt írják le. A tervezett adatkezelés csak a feltüntetett technikai és jogi feltételek teljesítése után aktiválható. A még nem aktivált e-learning-, hírlevél- és hirdetési rendszerek nem szerepelnek aktív adatkezelésként.
3.1. Honlapműködés, biztonsági naplók és sütik
| Adatkezelés | Adatok | Cél és jogalap | Megőrzés |
| Honlap kiszolgálása és védelme | IP-cím, időpont, kért oldal, böngésző- és eszközadatok, technikai naplóadatok | A honlap működtetése, hibakeresés, visszaélések megelőzése. GDPR 6. cikk (1) f): az adatkezelő jogos érdeke a biztonságos működés. | A tárhely tényleges naplóbeállítása szerint; ügyvéd és szolgáltató által megerősítendő. A Silicium mentései 14–30 napig maradhatnak meg. |
| Szükséges sütik | Hozzájárulási állapot, technikai azonosítók, szerkesztői munkamenet | A honlap és a hozzájárulás-kezelés működése. GDPR 6. cikk (1) f), illetve az elektronikus hírközlési szabályok szerinti feltétlen szükségesség. | A CookieYes aktuális cookie-listája szerinti időtartam. |
| Google Analytics | Online azonosítók, IP-ből képzett földrajzi információ, oldalmegtekintés, események, eszköz- és böngészőadatok | Látogatottságmérés és a honlap fejlesztése. GDPR 6. cikk (1) a): előzetes hozzájárulás. | A hozzájárulás visszavonásáig, de legfeljebb a beállított cookie- és adattárolási idő végéig. |
| CookieYes hozzájárulási napló | Hozzájárulási azonosító, választás, időpont, technikai adatok | A hozzájárulás kezelése és igazolhatósága. GDPR 6. cikk (1) c) és f). | A CookieYes-beállítás és az igényérvényesítési idő szerint; pontos érték megerősítendő. |
A nem szükséges analitikai vagy marketingcélú sütik csak előzetes hozzájárulás után tölthetők be. A választás a „Hozzájárulási beállítások” felületen bármikor módosítható. A CookieYes aktuális vizsgálata szerint szükséges és analitikai kategória működik; a Google Analytics sütik elutasításkor nem töltenek be.
3.2. Közvetlen érdeklődés és kapcsolattartás
| Érintettek / forrás | Adatok | Cél és jogalap | Megőrzés |
| A közvetlenül e-mailt vagy más üzenetet küldő érdeklődő; az adat forrása maga az érintett | Név, e-mail-cím, telefonszám, az üzenet és az önként megadott adatok | A megkeresés megválaszolása és a szerződéskötést megelőző lépések. GDPR 6. cikk (1) b). Nem szerződéses általános megkeresésnél: GDPR 6. cikk (1) f), jogos érdek a kommunikáció kezelése. | Ha nem jön létre szolgáltatási kapcsolat: legfeljebb 1 év a lezárástól. Ha létrejön: a kapcsolódó adatkezelés megőrzési ideje. |
Az adatkezelő nem kér e-mailben részletes probléma- vagy egészségügyi leírást. A szolgáltatásra jlntkzőtől kérjük, hogy a foglaláshoz ne küldjön szükségtelenül érzékeny adatot.
3.3. A Sunflower központi e-mailjéről továbbított érdeklődés
| Forrás | Adatok | Cél és jogalap | Megőrzés |
| Kecskeméti Mónika / a Sunflower Pszichoműhely központi e-mail-címe. Nem közvetlenül az érintettől kapott adat. | Név, e-mail-cím, az üzenet tartalma és a továbbítás technikai adatai. Lehetséges, hogy az üzenet az érintett által önként megadott érzékeny adatot is tartalmaz. | Az érintett Ambrus Ildikónak szánt megkeresésének megválaszolása és szerződéskötést megelőző lépések. GDPR 6. cikk (1) b). Ha különleges adat szükségessé válik: külön, kifejezett hozzájárulás nélkül az nem kerül érdemi nyilvántartásba. | Ha nem jön létre szolgáltatási kapcsolat: legfeljebb 1 év a megkeresés lezárásától. Ha létrejön: a kapcsolódó cél megőrzési ideje. |
| Első válasz javasolt szövege „Az Ön elérhetőségét és üzenetét a Sunflower Pszichoműhely kapcsolattartójától kaptam meg. Saját adatkezelési tájékoztatómat itt olvashatja: [link]. Kérjük, e-mailben ne küldjön szükségtelenül részletes egészségügyi vagy más érzékeny adatot.” |
3.4. Esemény- és csoportregisztráció a Honlapon (tervezett)
| Folyamat | Adatok | Cél és jogalap | Megőrzés |
| Jelentkezés | Választott esemény vagy program azonosítója; résztvevő neve; e-mail-cím; magánszemély vagy szervezet minőség; jelentkezési időpont és státusz. Fizetős programnál számlázási név és cím, adószám csak akkor, ha szükséges. | Jelentkezés kezelése, minimális létszám vizsgálata és szerződés előkészítése. GDPR 6. cikk (1) b): az érintett kérésére a szerződéskötést megelőző lépések. | Ha a program nem indul, a Jelentkezés megszűnik vagy fizetés hiányában lezárul: a lezárástól/értesítéstől 30 nap. Szerződés létrejöttekor az alábbi szerződéses megőrzés alkalmazandó. |
| Díjbekérő, emlékeztető és szerződés-visszaigazolás | Név, e-mail, program, fizetendő összeg, határidő, fizetési státusz, üzenetküldési és szerződéskötési adatok. | Díjfizetés előkészítése, a szerződés létrehozása és teljesítése. GDPR 6. cikk (1) b). | A szerződés teljesítésétől vagy megszűnésétől számított 5 év – ügyvédi arányossági és elévülési ellenőrzéssel. Számviteli adatnál legalább 8 év. |
| Részvétel szervezése | Név, e-mail, választott program, jelenléti vagy lemondási státusz; különleges adatot vagy veszteségtörténetet a regisztrációs űrlap nem kér. | A program megszervezése, kapcsolattartás, lemondás és visszatérítés kezelése. GDPR 6. cikk (1) b). | A szerződés teljesítésétől vagy megszűnésétől számított 5 év – ügyvédi felülvizsgálattal; a szükségtelen munkapéldányok és exportok korábban törlendők. |
| Számlázás | Számlázási név és cím, e-mail, adószám, ha jogszabály vagy a számlázási helyzet indokolja; teljesítés és fizetés adatai. | Számviteli és adójogi kötelezettség. GDPR 6. cikk (1) c). | Legalább 8 év; lásd a 3.8. pontot. |
| Opcionális hírlevél | Név, e-mail-cím, a hozzájárulás ténye, időpontja és bizonyítéka. | Hírlevél és szakmai értesítések. GDPR 6. cikk (1) a): önkéntes hozzájárulás. | A hozzájárulás visszavonásáig; a visszavonás bizonyítéka a jogi igényekhez szükséges ideig. A mező külön, előre be nem jelölt és nem feltétele a jelentkezésnek. |
A tervezett űrlap a Forminator WordPress-bővítménnyel készül, és a beküldéseket főszabály szerint az eqcellence.hu Silicium által üzemeltetett WordPress-adatbázisában tárolja. A regisztráció nem kér egészségi, veszteségtörténeti vagy más különleges adatot. Ingyenes eseménynél számlázási adat nem kérhető. Az ÁSZF elfogadása és az adatkezelési tájékoztató tudomásulvétele kötelező mező; a hírlevél-hozzájárulás ettől elkülönül.
3.5. Időpontfoglalás a Cal.com rendszerben
| Adatok | Cél | Jogalap | Megőrzés |
| Név, e-mail-cím, választott szolgáltatás, időpont, időzóna, foglalási azonosító, státusz, technikai naplóadatok, a kötelező adatkezelési tudomásulvétel ténye. | Időpont biztosítása, visszaigazolás, emlékeztető, módosítás/lemondás, szerződéskötés és teljesítés. | GDPR 6. cikk (1) b). A jogi igényekhez szükséges korlátozott adatoknál a GDPR 6. cikk (1) f). | Cal.com-foglalási adatok: főszabály szerint a teljesítéstől vagy lemondástól számított 5 év; szükségességét és technikai megvalósítását ügyvédnek ellenőriznie kell. |
A foglaló felület jelenleg csak nevet és e-mail-címet kér; a megjegyzésmező és a további résztvevők hozzáadása ki van kapcsolva. A saját adatkezelési tájékoztató tudomásulvételére szolgáló jelölőnégyzet kötelező.
3.6. Naptár, online konzultáció és Google Meet
| Adatok | Cél és jogalap | Megőrzés | Fontos korlátozás |
| Név, e-mail-cím, időpont, Meet-link, eseménystátusz, kapcsolódási és technikai adatok. | A szolgáltatás megszervezése és online megtartása. GDPR 6. cikk (1) b). Adminisztratív folytonosság és egyeztethetőség: GDPR 6. cikk (1) f). | Google Naptár-esemény és automatikus foglalási/emlékeztető e-mail: a folyamat lezárásától számított legfeljebb 1 év. | Az ügyfélkonzultációról sem hang-, sem képfelvétel nem készül. A Google Meet rögzítési funkcióját az adatkezelő nem használja. |
3.7. Konzultáció és papíralapú szakmai jegyzet
| Adatok | Cél | Jogalap | Megőrzés és védelem |
| Keresztnév vagy monogram; az üléshez feltétlenül szükséges, rövid szakmai jegyzet. A tartalom különleges adatot is érinthet. | A folyamat folytonossága, a korábbi témák felidézése, biztonságos és személyre szabott kísérés. | Általános adatok: GDPR 6. cikk (1) b). Különleges adatok: GDPR 9. cikk (2) a) szerinti külön, kifejezett hozzájárulás; a pontos jogalapot ügyvédnek jóvá kell hagynia. | Legfeljebb a folyamat lezárásától számított 1 év. Elkülönített, zárható szekrényben; más személy számára nem hozzáférhető. Az idő letelte után iratmegsemmisítővel megsemmisítendő. |
| Külön hozzájárulás szükséges Az ÁSZF elfogadása és az adatkezelési tájékoztató tudomásulvétele önmagában nem helyettesíti a különleges adatok kezeléséhez adott kifejezett hozzájárulást. Ennek külön, bizonyítható nyilatkozatban kell megtörténnie az első érdemi jegyzet előtt. A mintát a 2. melléklet tartalmazza. |
3.8. Díjfizetés, banki tranzakciók és számlázás
| Folyamat | Adatok | Jogalap | Megőrzés / címzett |
| Átutalás vagy készpénz | Fizető neve, bankszámla-adatok, összeg, közlemény, időpont, tranzakcióazonosító; készpénznél a bizonylat adatai. | Szerződés teljesítése: GDPR 6. cikk (1) b); számviteli és adókötelezettség: GDPR 6. cikk (1) c). | Erste Bank Hungary Zrt., Wise Europe SA vagy Revolut Bank UAB; saját jogszabályi megőrzési kötelezettségeik szerint. |
| Számlázás a Számlázz.hu rendszerben | Név, számlázási cím, adóazonosító/adószám, e-mail, szolgáltatás megnevezése, teljesítési és fizetési adatok. | GDPR 6. cikk (1) c), különösen számviteli és adójogi kötelezettség. | Számviteli bizonylatok: legalább 8 év. Számlázz.hu (KBOSS.hu Kft.) és a könyvelő. |
| Könyvelés | Számlák, banki és pénzügyi bizonylatok, a jogszabály szerint szükséges kapcsolattartási adatok. | GDPR 6. cikk (1) c). | Hack & Co Tanácsadó Kft.; legalább 8 év, illetve az alkalmazandó jogszabály szerinti idő. |
A számlán a szolgáltatás megnevezését az adatkezelő semleges, szükséges mértékű formában tünteti fel; az ÖVTJ’25 869903 kód önmagában nem közöl konkrét veszteséget, diagnózist vagy konzultációs tartalmat.
3.9. Panaszok, viták és jogi igények
| Adatok | Cél és jogalap | Megőrzés |
| Név, elérhetőség, panasz vagy vita tartalma, bizonyítékok, válaszok és intézkedések. | Panasz kivizsgálása, jogi kötelezettség teljesítése, jogi igények előterjesztése, érvényesítése és védelme. GDPR 6. cikk (1) c) és f). Különleges adat esetén GDPR 9. cikk (2) f). | A fogyasztóvédelmi jogszabály szerinti idő; jogvita esetén annak jogerős lezárásáig, majd az alkalmazandó elévülési idő végéig. Ügyvédi pontosítás szükséges. |
3.10. Szakmai interjúk és hanganyagok
| Adatok | Cél és jogalap | Megőrzés és közzététel |
| Név vagy választott megjelölés, hang, történet, írott interjú, fénykép csak külön megállapodás esetén; a történet különleges adatot is tartalmazhat. | Szakmai-ismeretterjesztő tartalom elkészítése és közzététele. GDPR 6. cikk (1) a); különleges adatnál GDPR 9. cikk (2) a). A hangfelvételhez és nyilvánosságra hozatalhoz külön, kifejezett, részletes hozzájárulás. | A külön nyilatkozatban meghatározott csatornákon és időtartamig; a nyers felvétel csak a szerkesztéshez szükséges ideig. A visszavonás a korábbi jogszerű kezelést nem teszi jogellenessé; a további közzététel megszüntetésének reális határait előre ismertetni kell. |
Ügyfélkonzultáció nem rögzíthető szakmai tartalom készítése céljából. Interjú kizárólag külön projektként, külön írásos hozzájárulással készülhet.
4. Címzettek, adatfeldolgozók és külső szolgáltatók
Az adatkezelő csak a célhoz szükséges adatot adja át. A szolgáltatók pontos adatvédelmi szerepét, az adatfeldolgozói megállapodások meglétét és az adattovábbítási garanciákat közzététel előtt ellenőrizni kell.
| Szolgáltató / címzett | Feladat és lehetséges adatkör | Szerep / hely |
| Silicium Network Kft. 2000 Szentendre, Papszigeti út 19. support@silicium.eu | Tárhely, WordPress-adatbázis, biztonsági mentés és az eqcellence.hu e-mail-fiók technikai üzemeltetése; honlap- és levelezési adatok. | Adatfeldolgozó; Magyarország. A szerződés és a GDPR 28. cikk szerinti feltételek ellenőrizendők. |
| Cal.com, Inc. 2261 Market Street #4382, San Francisco, CA 94114, USA legal@cal.com | Időpontfoglalás, visszaigazolás, emlékeztetők, naptár-integráció; név, e-mail, időpont és technikai adatok. | Adatfeldolgozói és részben önálló adatkezelői szerep; USA. DPA és adattovábbítási garancia ellenőrizendő. |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország | Google Naptár, Meet, Gmail és Google Analytics; foglalási, kapcsolattartási, online értekezleti és analitikai adatok. | A szolgáltatástól és beállítástól függően adatfeldolgozó és/vagy önálló adatkezelő; EGT, esetleges globális feldolgozás. |
| CookieYes Limited 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes MK12 5NW, Egyesült Királyság | Cookie-hozzájárulás, hozzájárulási napló, cookie-vizsgálat; technikai azonosítók és választások. | Adatfeldolgozói és saját szolgáltatási adatkezelői szerep; Egyesült Királyság. A megfelelőségi garancia ellenőrizendő. |
| KBOSS.hu Kft. (Számlázz.hu) 1031 Budapest, Záhony utca 7. info@szamlazz.hu | Elektronikus számlázás; számlázási és fizetési adatok. | Jellemzően adatfeldolgozó, egyes kötelező saját céloknál önálló adatkezelő; Magyarország. |
| Hack & Co Tanácsadó Kft. 8200 Veszprém, Jutasi út 21. info@hack.co.hu | Könyvelés és adózási közreműködés; számlák, banki és kapcsolódó bizonylatok. | Szerződéses közreműködő; adatfeldolgozói/önálló adatkezelői szerep ügyvéd által pontosítandó. |
| Erste Bank Hungary Zrt. 1138 Budapest, Népfürdő utca 24–26. | Banki átutalások és számlamozgások. | Önálló adatkezelő; Magyarország. |
| Wise Europe SA Rue du Trône 100 bte 3, 1050 Ixelles, Brüsszel, Belgium | Pénzforgalmi szolgáltatás és átutalás. | Önálló adatkezelő; EGT. |
| Revolut Bank UAB Konstitucijos ave. 21B, 08130 Vilnius, Litvánia | Pénzforgalmi szolgáltatás és átutalás. | Önálló adatkezelő; EGT. |
| Hatóságok, bíróságok, jogi képviselő | Csak jogszabály, hatósági megkeresés vagy jogi igény esetén szükséges adatok. | Önálló adatkezelők / címzettek. |
| Forminator WordPress-bővítmény (WPMU DEV / Incsub, LLC) | Esemény- és csoportregisztrációs űrlap; a beküldések a beállítás szerint a Silicium tárhelyén működő WordPress-adatbázisba kerülnek. Külső integráció, telemetria vagy felhőszolgáltatás csak külön ellenőrzés és aktiválás esetén használható. | A bővítmény helyben futó technikai eszköz; a kiadó adatvédelmi szerepe és az esetleges adattovábbítás a tényleges konfigurációtól függ. Aktiválás előtt technikai és ügyvédi ellenőrzés szükséges. |
5. Nemzetközi adattovábbítás
Egyes felhőszolgáltatók az Európai Gazdasági Térségen kívüli országokban – különösen az Egyesült Államokban – is kezelhetnek adatot vagy vehetnek igénybe al-adatfeldolgozót. Ilyen esetben az adatkezelő csak megfelelő garancia mellett továbbíthat adatot, például megfelelőségi határozat, az Európai Bizottság által elfogadott általános szerződési feltételek és szükség esetén kiegészítő intézkedések alapján.
6. Az adatok biztonsága
Az adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz. A jelenleg bevezetett intézkedések különösen:
- Cal.com-, Google- és Silicium levelezési fiók kétfaktoros védelme hitelesítő alkalmazással;
- BitLockerrel titkosított számítógép, PIN-kód és biometrikus belépés;
- az ügyfélkonzultációk felvételének tiltása;
- a papírjegyzetek minimalizálása keresztnévre vagy monogramra, elkülönített zárható szekrény és iratmegsemmisítő használata;
- a honlapon hozzájáruláskezelő rendszer, nem szükséges sütik előzetes blokkolása;
- hozzáférési jogosultságok korlátozása; a személyes ügyféladatokhoz csak az adatkezelő fér hozzá;
- a szükségtelenné vált adatok időszakos törlése és a megőrzési idők felülvizsgálata.
- a Forminator-regisztrációkhoz csak a szükséges WordPress-adminisztrátori jogosultsággal lehet hozzáférni; az exportok nem tarthatók meg indokolatlanul;
- a WordPress, PHP, sablon és bővítmények támogatott, biztonságos verziójának használata, rendszeres frissítés és mentési-visszaállítási próba;
- a regisztrációs űrlap adatminimalizált: veszteségtörténetet, egészségi adatot vagy szabad szöveges probléma-leírást nem kér.
Az internetes és elektronikus rendszerek abszolút biztonsága nem garantálható. Adatvédelmi incidens esetén az adatkezelő dokumentálja az esetet, értékeli a kockázatot, és szükség esetén a GDPR szerinti 72 órán belül bejelentést tesz a felügyeleti hatóságnak, illetve tájékoztatja az érintettet.
7. Az érintett jogai
Az érintett a fenti elérhetőségeken kérheti:
- tájékoztatását és hozzáférést a róla kezelt adatokhoz;
- pontatlan adatainak helyesbítését;
- adatainak törlését, ha annak jogszabályi feltételei fennállnak;
- az adatkezelés korlátozását;
- a hozzájárulás bármikori visszavonását; ez nem érinti a visszavonás előtti kezelés jogszerűségét;
- tiltakozást a jogos érdeken alapuló adatkezelés ellen;
- az adathordozhatóságot a jogszabályi feltételek fennállásakor;
- hogy ne terjedjen ki rá kizárólag automatizált döntés. Az adatkezelő jelenleg nem végez ilyen döntéshozatalt vagy profilalkotást.
A kérelmet az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszolja. Szükség esetén a határidő további két hónappal meghosszabbítható; erről az érintett indokolással együtt egy hónapon belül tájékoztatást kap. Az adatkezelő a kérelmező személyazonosságának igazolásához arányos információt kérhet.
8. Jogorvoslat
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósághoz fordulhat.
| Hatóság | Elérhetőség |
| Nemzeti Adatvédelmi és Információszabadság Hatóság | Cím: 1055 Budapest, Falk Miksa utca 9–11. Levelezési cím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu Telefon: +36 1 391 1400 Web: https://www.naih.hu |
9. Gyermekek adatai
A szolgáltatás kizárólag 18. életévüket betöltött személyeknek szól. Ha az adatkezelő tudomására jut, hogy kiskorú foglalt vagy küldött személyes adatot megfelelő jogalap nélkül, az adatot indokolatlan késedelem nélkül törli, és szükség esetén a törvényes képviselővel egyeztet.
10. A tájékoztató módosítása
Az adatkezelő a tájékoztatót a tényleges adatkezelés, a szolgáltatók vagy a jogszabályok változásakor felülvizsgálja. A lényeges változásról a honlapon jól látható tájékoztatást ad, és ha a változás hozzájáruláson alapuló új célhoz kapcsolódik, új hozzájárulást kér.
1. melléklet – Megőrzési és törlési rend
| Adatkör | Főszabály szerinti idő | Törlési / megsemmisítési mód |
| Sikertelen vagy lezárt érdeklődés, ideértve a Sunflower központi e-mailről továbbított megkeresést | Legfeljebb 1 év a lezárástól | E-mail és helyi másolat törlése; mentési ciklus lejárása után végleges. |
| Cal.com-foglalási adat | 5 év a teljesítéstől vagy lemondástól – ügyvédi és technikai felülvizsgálattal | Cal.com fiókból törlés/anonymizálás; jogvita esetén zárolás. |
| Google Naptár-esemény és automatikus foglalási/emlékeztető e-mail | 1 év a folyamat lezárásától | Naptáresemény és kapcsolódó e-mail törlése. |
| Papíralapú konzultációs jegyzet | Legfeljebb 1 év a folyamat lezárásától | Iratmegsemmisítővel, helyreállíthatatlanul. |
| Számlák, számviteli bizonylatok | Legalább 8 év | Jogszabályi idő letelte után biztonságos törlés/megsemmisítés. |
| Panasz, jogvita | Jogszabályi idő; jogvita végleges lezárásáig és az igényérvényesítési idő végéig | Törlés vagy anonimizálás a jogalap megszűnésekor. |
| Szakmai interjú nyers hanganyaga | A külön nyilatkozatban megjelölt, szerkesztéshez szükséges idő | Biztonságos fájltörlés; közzétett változat kezelése a nyilatkozat szerint. |
| Honlap technikai naplók és mentések | Szolgáltatói beállítás szerint; Silicium mentés 14–30 nap | Automatikus rotáció és mentési ciklus. |
| Nem induló, visszavont vagy fizetés hiányában lezárt eseményjelentkezés | 30 nap a lezárástól vagy az értesítéstől; külön hírlevél-hozzájárulás esetén a hírlevéladat elkülönítve tovább kezelhető | Forminator-bejegyzés, kapcsolódó e-mail és export törlése; mentési ciklus lejárása után végleges. |
| Létrejött esemény- vagy csoportszerződés adminisztrációja | 5 év a teljesítéstől, lemondástól vagy megszűnéstől – ügyvédi felülvizsgálattal; számlák legalább 8 év | Forminator-bejegyzés és kapcsolódó levelezés törlése/anonymizálása a határidő végén; számviteli adatok külön kezelése. |
Átállási szabály a korábbi naptárbejegyzésekhez: nem szükséges minden régi időpontot azonnal, tömegesen törölni. Első lépésként a 2025. augusztus 15. előtt lezárult folyamatok Google Naptár-eseményeit kell tételes ellenőrzés után törölni; aktív ügy, vita vagy jogi kötelezettség esetén az adatot elkülönítve meg kell őrizni. A Cal.com és számlaadatokra eltérő megőrzés vonatkozik.
2. melléklet – Kifejezett hozzájáruló nyilatkozat mintája
Név: ______________________________________________
E-mail / azonosító: __________________________________
Kijelentem, hogy Ambrus Ildikó adatkezelési tájékoztatóját a nyilatkozat megtétele előtt megismertem. Kifejezetten hozzájárulok ahhoz, hogy a konzultációs folyamat során általam önként közölt, a szolgáltatás személyre szabott nyújtásához feltétlenül szükséges különleges személyes adatokból Ambrus Ildikó rövid, papíralapú szakmai jegyzetet készítsen és azt a folyamat lezárásától számított legfeljebb egy évig, keresztnévvel vagy monogrammal, zárható szekrényben tárolja.
Tudomásul veszem, hogy hozzájárulásomat bármikor visszavonhatom az ambrus.ildiko@eqcellence.hu e-mail-címen. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét; a jegyzetet az adatkezelő megsemmisíti, ha más jogalap nem teszi szükségessé a megőrzést. A hozzájárulás megtagadásának vagy visszavonásának a szolgáltatás folytathatóságára gyakorolt szakmai következményéről előzetes egyedi tájékoztatást kapok.
☐ Hozzájárulok a fent leírt különleges adatok kezeléséhez.
Kelt: 2026.09.01.
3. melléklet – Szakmai interjú és hangfelvétel: kötelező nyilatkozati elemek
Minden interjúhoz külön, projektre szabott nyilatkozat szükséges. Annak legalább az alábbiakat kell tartalmaznia:
- az interjúalany neve, elérhetősége és választott nyilvános megjelölése (teljes név, keresztnév, álnév vagy anonim);
- az interjú és a hangfelvétel pontos célja;
- a rögzített adatkategóriák, ideértve a hangot és az esetleges különleges adatokat;
- a közzététel pontos felületei (eqcellence.hu, közösségi média, podcast-platform stb.);
- a szerkesztés, idézés, rövidítés és promóciós részlet használatának terjedelme;
- a nyersanyag és a közzétett anyag megőrzési ideje;
- a hozzájárulás visszavonásának módja és a már továbbosztott/letöltött tartalom visszavonásának gyakorlati korlátai;
- külön jelölőnégyzet a hangfelvételhez, a közzétételhez és – ha van – különleges adatok nyilvánosságra hozatalához.
4. melléklet – Ügyvédi ellenőrzési lista
☐ A szolgáltatás „nem egészségügyi szolgáltatásként” történő jogi és szakmai besorolása, valamint az ÖVTJ’25 869903 használata.
☐ A papírjegyzetben előforduló különleges adatok GDPR 6. és 9. cikk szerinti jogalapja; a GDPR 9. cikk (2) a) szerinti kifejezett hozzájárulási minta megfelelősége.
☐ A hozzájárulás megtagadása/visszavonása mellett a szolgáltatás folytathatósága és az ehhez szükséges előzetes tájékoztatás.
☐ A Cal.com foglalási adatok 5 éves, a Naptár/e-mail és papírjegyzet 1 éves, a számlák 8 éves megőrzésének szükségessége, arányossága és kezdő időpontja.
☐ A Cal.com, Google, CookieYes, Számlázz.hu, Silicium és Hack & Co adatvédelmi szerepe; GDPR 28. cikk szerinti szerződések és al-adatfeldolgozók.
☐ A Cal.com és Google nemzetközi adattovábbításainak aktuális jogalapja, DPA/SCC és szükség esetén transzfer-hatásvizsgálata.
☐ A Sunflower oldal üzemeltetőjének saját adatkezelési/cookie-tájékoztatója; a központi e-mailről szakembernek továbbított megkeresések átlátható szabályozása; Kecskeméti Mónika pontos adatkezelői minősége.
☐ Az adatkezelő székhelyének, e-mail-címének, telefonszámának és nyilvántartási adatainak publikálás előtti újbóli ellenőrzése.
☐ A CookieYes aktuális cookie-listája, a Google Analytics Consent Mode és az előzetes blokkolás tényleges működése minden oldalon és eszközön.
☐ A fogyasztói panaszok és jogi igények pontos megőrzési ideje, továbbá a közvetlen érdeklődések 1 éves őrzésének érdekmérlegelése.
☐ Annak eldöntése, szükséges-e adatvédelmi hatásvizsgálat (DPIA) a különleges adatok jellegére, a kis létszámú egyéni gyakorlatra és az alkalmazott technológiákra tekintettel.
☐ Incidenskezelési és érintetti kérelemkezelési belső jegyzőkönyv létrehozása.
- Az Esemény- és Csoportos Program regisztráció GDPR 6. cikk (1) b) és c) jogalapjai; a nem induló/fizetetlen Jelentkezések 30 napos és a létrejött szerződések 5 éves megőrzésének arányossága.
- A Forminator helyi WordPress-tárolása, a WPMU DEV/Incsub szerepe, telemetria és külső integrációk; adatfeldolgozói feltételek, al-adatfeldolgozók és esetleges nemzetközi adattovábbítás.
- A kötelező ÁSZF-elfogadás és adatkezelési tudomásulvétel bizonyíthatósága; a hírlevél külön, önkéntes, előre be nem jelölt hozzájárulása.
- Annak ellenőrzése, hogy a regisztrációs űrlap valóban nem kér különleges adatot vagy szükségtelen szabad szöveget, és ingyenes eseménynél nem kér számlázási adatot.
Még nem aktív rendszerek – frissítés előtt tilos élesíteni
A jelen munkapéldány nem kezeli aktív adatkezelésként az alábbi, még csak tervezett elemeket: Forminator-alapú eseményregisztráció, MailerLite hírlevél, WooCommerce, Moodle, Barion, Meta Pixel/CAPI, Google Ads, e-learning értékesítés és soron kívüli hotline. Bármelyik élesítése előtt a tájékoztatót, a cookie-kezelést, az ÁSZF-et, a szolgáltatói szerződéseket és – ahol szükséges – a hozzájárulási mechanizmust frissíteni és jogilag ellenőrizni kell. A 3.4. pont a Forminator aktiválása utáni tervezett működést előzetesen dokumentálja.
Publikálási minimum
- A Forminator űrlap biztonsági és adatvédelmi tesztje megtörtént; a beküldések, értesítések, törlés, export, ÁSZF-verzió és jogosultságkezelés dokumentáltan működik.
- Az ügyvéd jóváhagyta a szöveget és a mellékleteket.
- A Sunflower saját adatkezelési tájékoztatója közzétételre került.
- A Cal.com jelölőnégyzet szövegében a saját tájékoztató kattintható linkként szerepel, és a mező kötelező.
- Az eqcellence.hu láblécében állandó „Adatkezelési tájékoztató” és „Cookie-tájékoztató / Hozzájárulási beállítások” link található.
- A publikus fájlból az „ügyvédi munkapéldány”, ellenőrzési lista és belső megjegyzések eltávolításra kerültek.
5. melléklet – Jogforrások és szolgáltatói források
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR): https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=CELEX:02016R0679-20160504
2013. évi V. törvény a Polgári Törvénykönyvről: https://njt.hu/jogszabaly/2013-5-00-00
2000. évi C. törvény a számvitelről: https://njt.hu/jogszabaly/2000-100-00-00
Nemzeti Adatvédelmi és Információszabadság Hatóság – ügyfélszolgálat: https://www.naih.hu/ugyfelszolgalat-kapcsolat
Cal.com adatkezelési tájékoztató: https://cal.com/privacy
Google adatkezelési tájékoztató: https://policies.google.com/privacy
CookieYes adatkezelési tájékoztató: https://www.cookieyes.com/privacy-policy/
Számlázz.hu impresszum: https://www.szamlazz.hu/impresszum
Erste Bank Hungary Zrt. alapadatok: https://www.erstebank.hu/hu/ebh-nyito/bankunkrol/erste-bank-hungary-zrt/alapadatok
Wise – szabályozási információk: https://wise.com/help/articles/2932693/how-is-wise-regulated-in-each-country-and-region
Revolut adatkezelési tájékoztató: https://www.revolut.com/hu-HU/legal/privacy/
Hack & Co Tanácsadó Kft. adatkezelési tájékoztató: https://hack.co.hu/adatkezelesi-tajekoztato/