Adatkezelési tájékoztató - Út a gyógyuláshoz

1. Az Adatkezelő adatai

Kezelt adatok: Rékasi Ágnes egyéni vállalkozó; székhely és levelezési cím: 5435 Martfű, Móra Ferenc út 4.; adószám: 52793774-1-36; egyéni vállalkozói nyilvántartási szám: 58617186; e-mail: info@utagyogyulashoz.hu; telefon: +36 20 319 2252; weboldal: www.utagyogyulashoz.hu.

Az adatkezelés célja: az Út a gyógyuláshoz weboldal, webáruház, digitális és nyomtatott termékek, online és személyes szolgáltatások, hírlevelek és kapcsolódó kommunikáció működtetése.

Jogalap: az egyes adatkezeléseknél részletezett jogalapok.

Megőrzési idő: az egyes adatkezeléseknél részletezett időtartamok.

Az Adatkezelő adatvédelmi tisztviselő kijelölésére a jelenlegi tevékenysége alapján nem köteles. Adatvédelmi kérdés, kérelem vagy panasz az info@utagyogyulashoz.hu e-mail-címre küldhető.

2. A tájékoztató célja és hatálya

A jelen tájékoztató azt mutatja be, hogy az Adatkezelő milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig és kiknek a közreműködésével kezel. A tájékoztató kiterjed különösen a weboldal használatára, a webáruházi vásárlásokra, a fizetésre, számlázásra és szállításra, a digitális termékekre, az ingyenes kiadványokra és hírlevelekre, az online konzultációkra és támogatói folyamatokra, az Együtt könnyebb online támogató közösségre, a hangfürdőkre, az ügyfélvisszajelzésekre, a közösségi média jelenlétre, a sütikre, analitikára és marketingmérésre, valamint az érintetti kérelmekre és panaszokra.

A tájékoztató a 2026. szeptember 1-jén ténylegesen működő vagy bevezetésre kerülő adatkezeléseket írja le. Olyan későbbi program vagy technikai megoldás, amely még nem elérhető, csak a használat megkezdése előtt kerül be a tájékoztatóba.

3. Irányadó jogszabályok és alapelvek

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
a 2011. évi CXII. törvény (Infotv.);
a 2013. évi V. törvény (Polgári Törvénykönyv);
a 2000. évi C. törvény a számvitelről;
a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
a 2008. évi XLVIII. törvény a gazdasági reklámtevékenységről;
az 1997. évi CLV. törvény a fogyasztóvédelemről.

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékre korlátozva, lehetőség szerint pontosan és csak a szükséges ideig kezeli. A személyes adatokat nem értékesíti.

4. Az adatkezelés jogalapjai

Hozzájárulás: különösen hírlevél, marketingcélú e-mail, nem szükséges sütik, felismerhető fénykép- és videófelvétel, ügyfélvisszajelzés közzététele, valamint különleges személyes adatok kezelése esetén.
Szerződés megkötése vagy teljesítése: megrendelések, fizetős szolgáltatások, szállítás, digitális hozzáférés és időpont-egyeztetés esetén.
Jogi kötelezettség: különösen számlázás, könyvelés, panaszkezelés és hatósági megkeresések esetén.
Jogos érdek: különösen informatikai biztonság, visszaélések megelőzése, e-mail-kézbesítési hibák vizsgálata, jogi igények bizonyítása, moderálás és leiratkozást követő tiltólista fenntartása esetén.

A hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

5. Különleges személyes adatok

Az egészségi állapotra, diagnózisra, kezelésre, pszichológiai vagy pszichiátriai állapotra vonatkozó információk a GDPR szerint különleges személyes adatnak minősülhetnek. Az Adatkezelő ilyen adatokat kizárólag akkor kezel, ha azok az adott szolgáltatás előkészítéséhez vagy megtartásához ténylegesen szükségesek, és az érintett ehhez külön, kifejezett, előre nem bejelölt hozzájárulást ad.

A különleges adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja és 9. cikk (2) bekezdés a) pontja. A hozzájárulás megtagadása vagy visszavonása esetén előfordulhat, hogy az a szolgáltatás, amelynek előkészítéséhez az adat szükséges, nem vehető igénybe.

6. Weboldal, tárhely, technikai naplóadatok és biztonsági mentések

Kezelt adatok: IP-cím és egyéb technikai kapcsolatadatok, látogatás időpontja, megtekintett URL, böngésző- és eszközadatok, technikai hibák és biztonsági események adatai.

Az adatkezelés célja: a weboldal elérhetővé tétele, működtetése, hibakeresés, informatikai biztonság és visszaélések megelőzése.

Jogalap: GDPR 6. cikk (1) f) pont szerinti jogos érdek.

Megőrzési idő: a közvetlenül hozzáférhető technikai naplók főszabály szerint legfeljebb 30 napig; biztonsági esemény vagy jogi igény esetén az ügy lezárásáig.

Címzettek / közreműködők: BlazeArts Kft. – FORPSI, 1096 Budapest, Thaly Kálmán utca 39.; cégjegyzékszám: 01-09-389087; adószám: 12539833-2-43.

A weboldal tárhelye, adatbázisa és az info@utagyogyulashoz.hu e-mail-fiók a FORPSI infrastruktúráján működik. A weboldalról biztonsági másolat készülhet a FORPSI tárhelyén, és az Adatkezelő saját számítógépére is letölthet helyi mentést. A biztonsági mentések a technikai beállításoktól függően személyes adatokat is tartalmazhatnak, ezért az Adatkezelő azokat a weboldal többi adatával azonos védelemben részesíti.

7. Automatikus weboldali és rendelési e-mailek

A WordPress/WooCommerce rendszer által létrehozott automatikus e-mailek – például rendelés-visszaigazolás, rendelési státusz, digitális letöltési információ vagy egyéb technikai értesítés – a Post SMTP bővítmény közreműködésével a FORPSI SMTP levelezőszerverén (smtp.forpsi.com) keresztül kerülnek kiküldésre.

Kezelt adatok: címzett neve és e-mail-címe, az üzenet tárgya és időpontja, a rendeléshez vagy weboldali művelethez kapcsolódó adatok, kézbesítési státusz és technikai továbbítási adatok.

Az adatkezelés célja: a szerződéshez kapcsolódó kötelező kommunikáció, digitális hozzáférés biztosítása, valamint kézbesítési hibák felismerése és elhárítása.

Jogalap: szerződés teljesítése, jogi kötelezettség, illetve a technikai naplózásnál jogos érdek.

Megőrzési idő: a Post SMTP napló legfeljebb 250 bejegyzést tartalmaz; a régebbi bejegyzések az újabbak létrejöttével kikerülnek a naplóból. Az SMTP-transcript maximális mérete 128 KB.

Címzettek / közreműködők: BlazeArts Kft. – FORPSI; a Post SMTP bővítmény helyben, a WordPress-rendszerben működik.

8. Közvetlen kapcsolatfelvétel és e-mailes megkeresések

Kezelt adatok: név, e-mail-cím, telefonszám, ha az érintett megadja, az üzenet tartalma, időpontja és a kapcsolódó levelezés.

Az adatkezelés célja: kérdések megválaszolása, kapcsolatfelvétel, vásárlói vagy szolgáltatási probléma megoldása, szerződéskötést megelőző egyeztetés.

Jogalap: szolgáltatásra vagy termékre irányuló megkeresésnél szerződéskötést megelőző intézkedés; egyéb megkeresésnél jogos érdek.

Megőrzési idő: az ügy lezárásától számított legfeljebb 1 év, kivéve, ha a levelezés szerződéshez, panaszhoz vagy jogi igényhez kapcsolódik.

Címzettek / közreműködők: BlazeArts Kft. – FORPSI e-mail-szolgáltatás.

Az általános e-mailes megkeresésben lehetőség szerint ne küldj részletes egészségi vagy pszichés adatokat; ezek megadására az erre kialakított, külön hozzájárulással működő jelentkezési kérdőívek szolgálnak.

9. Webáruházi megrendelések

Kezelt adatok: teljes név, e-mail-cím, telefonszám, számlázási cím, fizikai terméknél szállítási cím vagy csomagpont, megrendelt termék, rendelési azonosító, rendelési összeg, fizetési mód, státusz, rendelési és teljesítési időpont, kapcsolódó üzenetek és technikai naplóadatok.

Az adatkezelés célja: megrendelés fogadása, szerződés létrehozása és teljesítése, fizetés ellenőrzése, számlázás, fizikai termék átadása vagy szállítása, digitális termék megküldése, kapcsolattartás, fogyasztói és szavatossági jogok kezelése.

Jogalap: GDPR 6. cikk (1) b) pont szerinti szerződés teljesítése; számlázásnál jogi kötelezettség; jogi igényeknél jogos érdek.

Megőrzési idő: a szerződés teljesítésétől számított legfeljebb 5 év; a számviteli bizonylatok és azok alapjául szolgáló adatok legalább 8 évig.

Címzettek / közreműködők: WooCommerce a FORPSI tárhelyén; Billingo; választott fizetési és szállítási szolgáltatók.

A szerződés teljesítéséhez szükséges adatok megadása nélkül a rendelés nem teljesíthető.

10. Fizetés

10.1. Banki átutalás

Kezelt adatok: a számlatulajdonos neve, bankszámlaszáma, átutalt összeg, közlemény és időpont.

Az adatkezelés célja: a fizetés beazonosítása, a szerződés teljesítése és könyvelés.

Jogalap: szerződés teljesítése és jogi kötelezettség.

Megőrzési idő: a számviteli megőrzési idő végéig.

10.2. Stripe bankkártyás fizetés

Bankkártyás fizetéskor a kártyaadatokat a Stripe kezeli. Az Adatkezelő nem fér hozzá a teljes bankkártyaszámhoz és a biztonsági kódhoz.

Kezelt adatok: a Stripe által az Adatkezelő részére visszaadott korlátozott fizetési adatok, például név, e-mail-cím, fizetési összeg, pénznem, státusz, tranzakcióazonosító és a fizetési eszköz korlátozott technikai adatai.

Az adatkezelés célja: bankkártyás fizetés lebonyolítása, tranzakció visszaigazolása, csalásmegelőzés és elszámolás.

Jogalap: szerződés teljesítése, valamint a Stripe saját, jogszabályon alapuló kötelezettségei.

Megőrzési idő: az Adatkezelőnél a rendelési és számviteli adatok megőrzési idejéhez igazodóan; a Stripe saját megőrzési szabályai szerint.

Címzettek / közreműködők: Stripe Payments Europe, Limited, Stripe Technology Europe, Limited és a Stripe Technology Company, Limited a Stripe saját adatkezelési szabályai szerint.

10.3. Készpénzes fizetés

Készpénzes fizetés kizárólag a nyomtatott könyv kecskeméti személyes átvételekor lehetséges. A kapcsolódó számlázási adatok a számlázásra vonatkozó szabályok szerint kerülnek kezelésre.

11. Számlázás és könyvelés

11.1. Billingo

Kezelt adatok: számlázási név és cím, e-mail-cím, termék vagy szolgáltatás megnevezése, összeg, fizetési mód és a számla kiállításához szükséges egyéb adatok.

Az adatkezelés célja: számla és díjbekérő kiállítása, számviteli kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) c) pont szerinti jogi kötelezettség.

Megőrzési idő: legalább 8 év.

Címzettek / közreműködők: Billingo Technologies Zrt., 1133 Budapest, Árbóc utca 6. I. emelet; cégjegyzékszám: 01-10-140802; adószám: 27926309-2-41.

11.2. Könyvelés

Kezelt adatok: számlákon szereplő név és cím, számlázott termék vagy szolgáltatás, összeg, dátum, fizetési és releváns banki adatok.

Az adatkezelés célja: könyvelési, adózási és számviteli feladatok ellátása.

Jogalap: jogi kötelezettség.

Megőrzési idő: a jogszabályi számviteli és adózási megőrzési időhöz igazodóan.

Címzettek / közreműködők: Trapp János egyéni vállalkozó (Clean Account Könyvelőiroda), 7255 Nagyberki, Szabadság utca 6.; adószám: 75166566-1-34; nyilvántartási szám: 60005654.

12. Fizikai termékek szállítása

Kezelt adatok: címzett neve, e-mail-címe, telefonszáma, szállítási cím vagy választott csomagpont, csomagazonosító és kézbesítési adatok.

Az adatkezelés célja: a nyomtatott könyv és más fizikai termék kézbesítése, csomagcímke létrehozása, nyomkövetés és kézbesítési kommunikáció.

Jogalap: szerződés teljesítése.

Megőrzési idő: az Adatkezelőnél a rendelési adatok megőrzési idejéhez igazodóan; a logisztikai szolgáltatóknál saját jogszabályi és adatkezelési szabályaik szerint.

Címzettek / közreműködők: Kvikk.hu Kft., 3264 Kisnána, Béke u. 43.; FoxPost Kft., 1097 Budapest, Könyves Kálmán körút 12–14.; Magyar Posta Zrt., 1138 Budapest, Dunavirág utca 2–6.

A Kvikk a címkekészítés és a szállítóval történő technikai adatkapcsolat létrehozásában működik közre. A Packeta magyarországi szolgáltatásai 2026. január 1-jétől a FoxPost Kft. jogutódlása mellett működnek; a Packeta márkanév továbbra is megjelenhet az átvételi pontoknál.

13. Személyes könyvátvétel Kecskeméten

Kezelt adatok: név, e-mail-cím, telefonszám, számlázási adatok, megrendelt könyv, egyeztetett hely és időpont, fizetési mód.

Az adatkezelés célja: a megrendelés teljesítése, az átvétel megszervezése, számlázás és fizetés dokumentálása.

Jogalap: szerződés teljesítése és jogi kötelezettség.

Megőrzési idő: a rendelési adatok legfeljebb 5 évig; számlázási adatok legalább 8 évig.

14. Digitális termékek és letöltések

Kezelt adatok: név, e-mail-cím, számlázási adatok, rendelési azonosító, megvásárolt digitális termék, fizetési státusz, letöltési link és a hozzáféréshez kapcsolódó technikai adatok.

Az adatkezelés célja: a vásárlás feldolgozása, fizetés ellenőrzése, digitális tartalom kézbesítése, letöltési link megküldése, technikai segítség és visszaélés-megelőzés.

Jogalap: szerződés teljesítése, jogi kötelezettség, technikai visszaélés-megelőzésnél jogos érdek.

Megőrzési idő: a szerződéses adatok legfeljebb 5 évig; számlázási adatok legalább 8 évig; technikai hozzáférési adatok csak a szükséges ideig.

15. Ingyenes 15 perces online beszélgetés

Kezelt adatok: név, e-mail-cím, kiválasztott időpont, időzóna, foglalási üzenet, ha van, módosítási vagy törlési adatok és technikai kapcsolódási adatok.

Az adatkezelés célja: időpontfoglalás, visszaigazolás és emlékeztető küldése, Google Meet-link biztosítása, a jelenlegi élethelyzet és a lehetséges támogatási forma rövid áttekintése.

Jogalap: GDPR 6. cikk (1) b) pont szerinti, az érintett kérésére történő szerződéskötést megelőző intézkedés.

Megőrzési idő: ha az érdeklődő nem vesz igénybe fizetős szolgáltatást, az utolsó kapcsolatfelvételtől számított legfeljebb 90 nap; a naptárbejegyzés a Google-fiók technikai beállításai szerint ennél tovább is fennmaradhat, ezért az Adatkezelő a már szükségtelen bejegyzéseket rendszeresen törli.

Címzettek / közreműködők: Google Ireland Limited – Google Calendar és Google Meet.

16. Google Calendar és Google Meet

A 15 perces beszélgetések és az egyéni online alkalmak Google Calendar és Google Meet használatával történhetnek. Az Adatkezelő az online alkalmakról nem készít hang- vagy videófelvételt.

Kezelt adatok: név, e-mail-cím, találkozó időpontja, meghívó és csatlakozási link adatai, IP-cím és eszközadatok, valamint a hang- és videókommunikáció technikai továbbításához szükséges adatok.

Az adatkezelés célja: online időpont-egyeztetés és kommunikáció technikai biztosítása.

Jogalap: szerződéskötést megelőző intézkedés vagy szerződés teljesítése; az online alkalom során önként megosztott egészségi adatok technikai továbbításához kifejezett hozzájárulás.

Megőrzési idő: az Adatkezelő saját naptárában a szükséges ideig; a Google a saját adatkezelési szabályai szerint.

Címzettek / közreműködők: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.

17. Tally-jelentkezési kérdőívek

Az egyszeri 60 perces konzultáció, a háromalkalmas egyéni támogatói folyamat, az Együtt könnyebb online támogató közösség és a hangfürdő jelentkezése Tally-űrlapon történhet.

Kezelt adatok: az adott űrlaptól függően név, megszólítás, e-mail-cím, telefonszám, település, nagykorúságra vonatkozó nyilatkozat, választott szolgáltatás, elérhető időpontok, számlázási adatok, szöveges válaszok, nyilatkozatok és hozzájárulások, valamint a beküldéshez kapcsolódó technikai metaadatok.

Az adatkezelés célja: jelentkezés fogadása és elbírálása, szolgáltatás megszervezése, kapcsolattartás, számlázás és a szükséges hozzájárulások dokumentálása.

Jogalap: általános adatoknál szerződéskötést megelőző intézkedés vagy szerződés teljesítése; különleges adatoknál kifejezett hozzájárulás; számlázásnál jogi kötelezettség.

Megőrzési idő: az adott szolgáltatásnál részletezett időtartam; a Tally rendszerében törölt beküldések a szolgáltató tájékoztatása szerint legfeljebb 90 napig a Trash-ben maradhatnak, a törölt formadatok pedig a biztonsági mentésekből legfeljebb 90 napon belül kerülnek végleges törlésre.

Címzettek / közreműködők: Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgium; cégnyilvántartási szám: 0776.979.007.

A Tally formadatokat az Európai Unióban tárolja. A kitöltött válaszok teljes tartalma az Adatkezelő FORPSI-n működő e-mail-fiókjába is megérkezhet. Az Adatkezelő a válaszokat manuálisan Excel-fájlba exportálhatja; az ilyen fájlokat kizárólag a saját számítógépén tárolja, és az eredeti Tally-adatokkal azonos megőrzési szabályok szerint kezeli. Zapier, Make vagy más automatikus továbbítás jelenleg nincs beállítva.

A Tallyban megjelenő belső státuszok kizárólag adminisztratív segítséget jelentenek; az Adatkezelő nem hoz kizárólag automatizált, joghatással járó döntést a jelentkezésekről.

Személyes workshopok

A Szolgáltató személyes jelenléttel megvalósuló, kis létszámú önismereti workshopokat szervezhet.

Kezelt adatok: név, e-mail-cím, telefonszám, számlázási név és cím, nagykorúságra vonatkozó nyilatkozat, a választott esemény és időpont, alternatív időponttal kapcsolatos válasz, az EFT-kopogtatás témájára vonatkozó választás, a jelentkezéshez kapcsolódó nyilatkozatok, fizetési státusz, valamint a kapcsolódó kommunikáció.

Amennyiben a jelentkező az űrlapon önkéntesen olyan választ ad, amelyből egészségi állapotára, lelkiállapotára vagy más különleges személyes adatra lehet következtetni, ezen adatok kezelése kizárólag külön, kifejezett hozzájárulás alapján történik.

Az adatkezelés célja: a jelentkezés fogadása és kezelése, a résztvevői létszám nyilvántartása, az esemény megszervezése, kapcsolattartás, a fizetés beazonosítása, számlázás, a workshop szakmai előkészítése és a szükséges nyilatkozatok dokumentálása.

Jogalap: az általános személyes adatok esetében a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződéskötést megelőző intézkedés és szerződés teljesítése; a számlázási adatok esetében a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség; különleges személyes adatok esetében a GDPR 6. cikk (1) bekezdés a) pontja és 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás.

Megőrzési idő: elutasított, visszavont vagy végül nem véglegesített jelentkezés esetén legfeljebb 90 nap; a megtartott workshophoz kapcsolódó általános jelentkezési adatok legfeljebb 5 évig; számlázási adatok legalább 8 évig; a különleges személyes adatokat tartalmazó válaszok legfeljebb 6 hónapig, kivéve, ha azok korábbi törlését az érintett kéri, és a további megőrzésnek nincs más jogalapja.

Címzettek / közreműködők: Tally BV; Billingo Technologies Zrt.; a könyvelést végző szolgáltató; banki átutalás esetén az érintett pénzforgalmi szolgáltatók.

A workshop során az Adatkezelő nem készít hang- vagy videófelvételt, kivéve, ha ehhez valamennyi érintett előzetesen külön, kifejezetten hozzájárul.

18. Egyszeri 60 perces online konzultáció

Kezelt adatok: kapcsolattartási és számlázási adatok, az aktuális élethelyzetre és a konzultáció témájára vonatkozó válaszok, az érintett által önként megadott endometriózis-, adenomiózis-, egészségi vagy lelkiállapotra vonatkozó információk, valamint időpont-egyeztetési és nyilatkozati adatok.

Az adatkezelés célja: a jelentkezés áttekintése, annak megállapítása, hogy a szolgáltatás megfelelő-e, a konzultáció előkészítése és megszervezése, kapcsolattartás és számlázás.

Jogalap: általános adatoknál szerződéskötést megelőző intézkedés és szerződés teljesítése; különleges adatoknál kifejezett hozzájárulás; számlázásnál jogi kötelezettség.

Megőrzési idő: az alkalom megtartását követő legfeljebb 6 hónap; elutasított vagy visszavont jelentkezésnél legfeljebb 90 nap; számlázási adatok legalább 8 évig.

19. Háromalkalmas egyéni támogatói folyamat

Kezelt adatok: kapcsolattartási és számlázási adatok, jelenlegi élethelyzet, endometriózissal vagy adenomiózissal kapcsolatos tapasztalatok, testi és lelki nehézségek, a folyamat során megfogalmazott célok, korábbi támogatási tapasztalatok, időpont-egyeztetési és nyilatkozati adatok.

Az adatkezelés célja: a jelentkezés áttekintése, a folyamat előkészítése, a találkozások közötti folytonosság biztosítása, kapcsolattartás és számlázás.

Megőrzési idő: az utolsó alkalomtól számított legfeljebb 6 hónap; elutasított vagy visszavont jelentkezésnél legfeljebb 90 nap; számlázási adatok legalább 8 évig.

20. Papíralapú jegyzetek az egyéni folyamatokról

Az Adatkezelő kizárólag a háromalkalmas vagy ennél hosszabb egyéni folyamat során készíthet rövid, papíralapú jegyzeteket. A jegyzet nem egészségügyi dokumentáció és nem szó szerinti jegyzőkönyv.

Kezelt adatok: a résztvevő neve vagy belső azonosítója, alkalom időpontja, az érintett által megosztott lényeges témák, egészségi, érzelmi, kapcsolati vagy élethelyzeti információk, valamint a következő alkalomhoz szükséges emlékeztetők.

Az adatkezelés célja: az előző alkalom lényeges pontjainak felidézése, a következő alkalomra való felkészülés és a folyamat követhetősége.

Jogalap: külön, kifejezett hozzájárulás, ideértve a különleges személyes adatok kezeléséhez adott hozzájárulást.

Megőrzési idő: az utolsó alkalomtól számított legfeljebb 6 hónap, ezt követően iratmegsemmisítővel történő megsemmisítés.

Címzettek / közreműködők: harmadik személy részére nem kerül átadásra.

Az egyéni alkalmakról az Adatkezelő nem készít hang-, videó- vagy képernyőfelvételt.

21. Együtt könnyebb online támogató közösség

Kezelt adatok: név, megszólítás, e-mail-cím, telefonszám, település, nagykorúságra vonatkozó nyilatkozat, az endometriózissal vagy adenomiózissal kapcsolatos élethelyzet, az érintett által önként megadott diagnózis-, tünet-, kezelés- és lelkiállapot-információk, motiváció, csoportos részvétellel kapcsolatos válaszok, elérhetőség, számlázási adatok, csoportszabályok és bizalmassági nyilatkozat elfogadása.

Az adatkezelés célja: a jelentkezés áttekintése, annak megállapítása, hogy a csoport megfelelő támogatási forma-e, időpont-egyeztetés, kapcsolattartás, számlázás, a csoport megszervezése és a bizalmassági szabályok dokumentálása.

Megőrzési idő: elutasított vagy visszavont jelentkezésnél legfeljebb 90 nap; elfogadott résztvevő kérdőívénél a csoport lezárásától számított legfeljebb 6 hónap; számlázási adatok legalább 8 évig; jogi igényhez szükséges alapadatok legfeljebb 5 évig.

22. Jitsi / meet.jit.si online csoportalkalmak

Az Együtt könnyebb online csoportalkalmai a nyilvános meet.jit.si szolgáltatáson történnek. A résztvevőknek főszabály szerint nem szükséges Jitsi-fiókot létrehozniuk. Az Adatkezelő a csoportalkalmakról nem készít felvételt, és a résztvevők számára is tiltott a hang-, videó-, képernyőfelvétel vagy képernyőkép készítése.

Kezelt adatok: megjelenítési név, technikai eszköz- és kapcsolódási adatok, mikrofon- és kamerakapcsolat, élő hang- és videótartalom, valamint chatüzenetek, ha a chatet használják.

Az adatkezelés célja: az online csoportalkalom technikai megtartása.

Jogalap: szerződés teljesítése; a szóban önként megosztott egészségi és lelkiállapotra vonatkozó adatok technikai továbbításához kifejezett hozzájárulás.

Megőrzési idő: az Adatkezelő nem készít saját felvételt vagy másolatot; a Jitsi/8×8 technikai adatkezelése a szolgáltató saját szabályai szerint történik.

Címzettek / közreműködők: 8×8, Inc., 675 Creekside Way, Campbell, CA 95008, USA.

A szolgáltató egyes adatkezelési műveletei az Európai Gazdasági Térségen kívül történhetnek. A nemzetközi adattovábbítás jogi garanciáit a 32. pont ismerteti.

23. Hangfürdők: Facebook-esemény és Tally-jelentkezés

A hangfürdők meghirdetése Facebook-eseményben történhet. A Facebookon adott „Érdekel” vagy „Ott leszek” jelölés önmagában nem minősül jelentkezésnek és nem biztosít helyet. A tényleges jelentkezés a Facebook-eseményben közzétett Tally-linken keresztül történik.

Kezelt adatok: név, e-mail-cím, telefonszám, választott esemény és időpont, számlázási adatok, adatkezelési és részvételi nyilatkozatok, fizetési és jelentkezési státusz.

Az adatkezelés célja: jelentkezés fogadása, létszám nyilvántartása, számlázás, fizetés beazonosítása, hely véglegesítése és eseménnyel kapcsolatos kapcsolattartás.

Jogalap: szerződéskötést megelőző intézkedés, szerződés teljesítése, számlázásnál jogi kötelezettség.

Megőrzési idő: a Tally-jelentkezés adatai az esemény lezárását követő legfeljebb 90 napig; számlázási adatok legalább 8 évig; jogi igényhez szükséges alapadatok legfeljebb 5 évig.

Címzettek / közreműködők: Tally BV; Meta Platforms Ireland Limited a Facebook-esemény használatával összefüggésben.

A hangfürdő jelentkezési lapja nem kér diagnózisra, kezelésre vagy egészségi állapotra vonatkozó adatot. A résztvevő kizárólag azt igazolja, hogy a részvételi tájékoztatást elolvasta és tudomásul vette. A részvételi feltételek tartalmi szabályai külön dokumentumban vagy az űrlapon jelennek meg.

24. Fénykép- és videófelvételek a hangfürdőkön

Az eseményen felismerhető személyről fénykép- vagy videófelvétel kizárólag előzetes, önkéntes hozzájárulás alapján készülhet és tehető közzé. Külső fotós jelenleg nem vesz részt a felvételek készítésében.

Kezelt adatok: képmás, mozgókép, hang, az eseményen való részvétel ténye, valamint a felvétel készítésének helye és időpontja.

Az adatkezelés célja: az esemény dokumentálása, illetve külön hozzájárulás esetén az Út a gyógyuláshoz weboldalán és közösségi média felületein történő bemutatás.

Jogalap: önkéntes hozzájárulás.

Megőrzési idő: a hozzájárulás visszavonásáig vagy legfeljebb 5 évig, illetve addig, amíg a közzétételi cél fennáll.

Címzettek / közreműködők: a közzététel helyétől függően Meta Platforms Ireland Limited, TikTok, YouTube/Google és más, a közzétételkor ténylegesen használt platform.

A felvétel elkészítéséhez és annak nyilvános közzétételéhez külön, előre nem bejelölt, opcionális hozzájárulás alkalmazandó. A hozzájárulás megtagadása nem befolyásolja a részvételt. A felvételek tárolására vagy szerkesztésére később bevont új külső szolgáltató csak a jelen tájékoztató megfelelő frissítése után használható.

25. Ingyenes kiadványok, könyvbeleolvasó, 30 napos program-részlet és hírlevelek – Sender

Az ingyenes kiadványok, a könyv ingyenes beleolvasója és a 30 napos Öngondoskodás és Önismeret program első 7 napja e-mailes feliratkozáshoz kapcsolódhat. A feliratkozó a formon egyértelmű tájékoztatást kap arról, hogy az igényelt anyag mellett további hasznos tartalmakat, híreket és a témához kapcsolódó ajánlatokat is kaphat e-mailben.

Kezelt adatok: keresztnév vagy név, e-mail-cím, feliratkozás időpontja és forrása, double opt-in megerősítés adatai, hozzájárulás igazolásához szükséges technikai adatok, kiküldési státuszok, megnyitási és linkkattintási statisztikák, valamint a leiratkozás időpontja.

Az adatkezelés célja: az igényelt ingyenes tartalom kézbesítése, kapcsolódó e-mail-sorozatok, további hasznos tartalmak, hírek, termék- és szolgáltatásajánlatok küldése, valamint a hírlevelek működésének mérése.

Jogalap: GDPR 6. cikk (1) a) pont szerinti önkéntes hozzájárulás és a 2008. évi XLVIII. törvény 6. §-a szerinti előzetes, egyértelmű és kifejezett hozzájárulás.

Megőrzési idő: a feliratkozás fennállásáig vagy a hozzájárulás visszavonásáig. Leiratkozás után az e-mail-cím korlátozott tiltólistán megőrizhető annak biztosítására, hogy az érintett ne kapjon ismét hírlevelet; a hozzájárulás megtörténtét igazoló minimális adat jogi igény bizonyítása céljából legfeljebb 5 évig kezelhető.

Címzettek / közreműködők: UAB Sender.lt, Lvivo st. 25, Vilnius, Litvánia; cégkód: 302820904.

A Sender double opt-in megerősítést használ. A megnyitási és kattintási statisztikák mérése a hírlevél-szolgáltatás része, és a feliratkozó erről a jelen tájékoztatóban kap tájékoztatást. Minden marketingcélú e-mailben elérhető díjmentes leiratkozási lehetőség.

26. Ügyfélvélemények és termékértékelések

26.1. Az Adatkezelő által közzétett visszajelzések

Kezelt adatok: keresztnév vagy jóváhagyott megjelenítési név, visszajelzés szövege, szolgáltatás vagy termék megnevezése, hozzájárulás tartalma és időpontja; ha a visszajelzés egészségi adatot árul el, az ilyen tartalom is.

Az adatkezelés célja: termékek és szolgáltatások bemutatása, hiteles visszajelzések közzététele.

Jogalap: hozzájárulás; egészségi vagy más különleges adat nyilvánosságra hozatala esetén kifejezett hozzájárulás.

Megőrzési idő: a hozzájárulás visszavonásáig vagy a közzétételi cél megszűnéséig, de legfeljebb 5 évig.

26.2. WooCommerce-termékértékelések

Kezelt adatok: megjelenítési név, e-mail-cím, csillagos értékelés, vélemény szövege, beküldés időpontja, technikai/spam-megelőzési adatok, rendeléshez kapcsolódó ellenőrzött vásárlói státusz, ha rendelkezésre áll.

Az adatkezelés célja: termékértékelés moderálása és közzététele, más vásárlók tájékoztatása, spam és visszaélés kiszűrése.

Jogalap: közzétételnél hozzájárulás; moderálásnál és visszaélés-megelőzésnél jogos érdek.

Megőrzési idő: a vélemény visszavonásáig, a termék forgalmazásának megszűnéséig vagy legfeljebb 5 évig.

A vélemények csak Adatkezelői jóváhagyást követően jelennek meg.

27. Közösségi média felületek

Az Adatkezelő Facebook-, Instagram-, TikTok- és YouTube-felületeket használhat. A weboldalon ezekre vezető linkek lehetnek. A külső link megnyitását követően az adott platform saját adatkezelési szabályai alkalmazandók.

Kezelt adatok: nyilvános profilnév, hozzászólások, reakciók, üzenetek, követési és oldalstatisztikai adatok, valamint az érintett által önként megosztott tartalom.

Az adatkezelés célja: kapcsolattartás, közösségépítés, moderálás, tartalomfejlesztés és közösségi média kommunikáció.

Jogalap: az érintett által kezdeményezett kapcsolat, jogos érdek, illetve a platform által biztosított statisztikáknál a platform saját jogalapjai.

Megőrzési idő: a platformokon az adott szolgáltató saját szabályai szerint; az Adatkezelő által külön megőrzött kommunikáció csak a szükséges ideig.

Címzettek / közreműködők: különösen Meta Platforms Ireland Limited, TikTok és Google/YouTube.

A Facebook- és Instagram-oldalstatisztikák egy részénél az Adatkezelő és a Meta közös adatkezelői szerepkörben járhatnak el a Meta vonatkozó feltételei szerint. A közösségi platformon megadott adatokat az Adatkezelő nem másolja át automatikusan a hírlevél-listába.

28. Sütik és hozzájárulás-kezelés – Complianz

A weboldal sütiket és hasonló technológiákat használ. A hozzájárulások kezelését a Complianz bővítmény végzi. A sütisávon az „Összes elfogadása”, „Elutasítás” és „Beállítások megtekintése” lehetőségek elérhetők, és a látogató a választását később is módosíthatja.

Szükséges sütik: a weboldal, a kosár, a biztonság és a sütibeállítások működéséhez szükségesek; ezekhez nem szükséges külön hozzájárulás.
Analitikai sütik: csak előzetes hozzájárulás után aktiválódhatnak.
Marketingcélú sütik és mérőkódok: csak előzetes hozzájárulás után aktiválódhatnak.

A sütik pontos neve, szolgáltatója, célja és élettartama a weboldalon elérhető, dinamikusan frissülő Süti tájékoztatóban szerepel.

29. Google Analytics / Google Site Kit

Kezelt adatok: eszköz- és böngészőadatok, látogatási időpontok, megtekintett oldalak, forgalmi forrás, hozzávetőleges földrajzi adatok, weboldali események és a Google által kezelt technikai azonosítók.

Az adatkezelés célja: látogatottsági statisztikák készítése, a weboldal használhatóságának és tartalmainak fejlesztése.

Jogalap: a látogató előzetes hozzájárulása.

Megőrzési idő: a Google Analytics és a Google-fiók beállításai szerint; a pontos sütimegőrzési idők a Süti tájékoztatóban szerepelnek.

Címzettek / közreműködők: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.

A Google Analytics a Google Site Kit integrációján keresztül kapcsolódik a weboldalhoz, és a Complianz hozzájárulás-kezelése alatt áll. A weboldal Google Fonts betűtípusait az Elementor helyben, a saját szerverről tölti be, ezért ezzel összefüggésben nem történik közvetlen Google Fonts-adattovábbítás.

29.1. Burst Statistics

A weboldal a látogatottság és a weboldal használatának elemzésére a Burst Statistics szolgáltatást használja.

Kezelt adatok: meglátogatott oldalak, látogatás időpontja és időtartama, forgalmi forrás, eszköz- és böngészőtípus, hozzávetőleges földrajzi információk, valamint a weboldalon végzett egyes műveletek statisztikai adatai.

A Burst Statistics a weboldalon cookie nélküli (cookieless) módban működik. Ebben a módban nem helyez el látogatókövető sütit a felhasználó eszközén. A látogatók megkülönböztetéséhez nem visszafejthető, anonim technikai azonosítást alkalmaz. A szolgáltató tájékoztatása szerint az IP-cím nem kerül tartósan eltárolásra az adatbázisban; az eszköz- és böngészőadatok statisztikai célú feldolgozása történik.

Az adatkezelés célja: a weboldal látogatottságának mérése, a látogatói útvonalak és tartalomhasználat elemzése, valamint a weboldal működésének és használhatóságának fejlesztése.

Jogalap: a weboldalon alkalmazott hozzájárulás-kezelés beállításaitól függően a látogató hozzájárulása, illetve cookie nélküli, anonim statisztikai működés esetén az adatkezelés technikai jellegére figyelemmel alkalmazott adatvédelmi beállítások szerint.

Megőrzési idő: a Burst Statistics és a WordPress rendszerben meghatározott adatmegőrzési beállítások szerint.

Címzett / közreműködő: Burst Statistics; a statisztikai adatok a weboldal saját WordPress-adatbázisában kerülnek tárolásra.

Itt egy megjegyzést tennék: a jogalap mondatát még finomhangolhatjuk, mert nálad WP Consent API is fut, és a Burst hivatalos dokumentációja szerint ilyen esetben a plugin figyelembe veszi a statisztikai hozzájárulás állapotát. Emiatt nálad inkább az a biztonságosabb megfogalmazás, hogy a működés a hozzájárulási beállításokhoz igazodik, nem pedig kategorikusan kijelenteni, hogy mindig hozzájárulás nélkül fut.

29.2. Microsoft Clarity

A weboldal a látogatói viselkedés elemzésére a Microsoft Clarity szolgáltatást használja.

Kezelt adatok: meglátogatott oldalak, kattintások, görgetési események, egérmozgások, munkamenetekhez kapcsolódó technikai adatok, eszköz- és böngészőinformációk, valamint a weboldal használatához kapcsolódó egyéb interakciós adatok.

A Microsoft Clarity a látogatói munkamenetekről úgynevezett session recordingokat és hőtérképeket készíthet. A munkamenet-felvétel nem hagyományos videófelvétel, hanem a weboldal megjelenésének és a felhasználói interakcióknak technikai rekonstrukciója.

Az adatkezelés célja: annak megismerése, hogyan használják a látogatók a weboldalt, mely tartalmakat tekintik meg, hol kattintanak, meddig görgetnek, illetve hol akadnak el vagy hagyják el az oldalt; ezek alapján a weboldal használhatóságának, tartalmának és vásárlási folyamatának fejlesztése.

Jogalap: a látogató előzetes hozzájárulása a nem szükséges analitikai sütik és kapcsolódó követés tekintetében.

Sütik: hozzájárulás esetén a Clarity többek között _clck és _clsk sütiket használhat. Az _clck egy, az adott webhelyhez kapcsolódó pszeudonim látogatói azonosítót őriz meg, az _clsk pedig az egymást követő oldalmegtekintéseket kapcsolhatja össze egy munkamenetté.

A weboldalon a Clarity Consent Mode használata mellett a szolgáltatás csak megfelelő hozzájárulási jelzés esetén helyezhet el ilyen sütiket. Hozzájárulás nélkül a Clarity korlátozott, cookie nélküli módban működhet.

Megőrzési idő: a Microsoft Clarity saját adatmegőrzési szabályai szerint. A Microsoft tájékoztatása szerint a session recordingok főszabály szerint 30 napig érhetők el; egyes megjelölt vagy kiválasztott felvételek hosszabb ideig is megőrizhetők.

Címzett / közreműködő: Microsoft Ireland Operations Limited / Microsoft Corporation, a Microsoft saját adatkezelési feltételei szerint.

30. Meta Pixel / Facebook for WooCommerce

Kezelt adatok: IP-cím, böngésző- és eszközadatok, meglátogatott oldal, időpont, weboldali események – például termékmegtekintés, kosárba helyezés, rendelés –, valamint Meta-azonosítók, ha a látogató Meta-fiókkal rendelkezik.

Az adatkezelés célja: hirdetések eredményének mérése, konverziókövetés, célközönségek kialakítása és relevánsabb hirdetések megjelenítése.

Jogalap: a látogató előzetes hozzájárulása.

Megőrzési idő: a Meta saját adatkezelési és süti-megőrzési szabályai szerint; a weboldalon használt sütik pontos időtartama a Süti tájékoztatóban szerepel.

Címzettek / közreműködők: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország.

A Meta Pixel a Facebook for WooCommerce integrációján keresztül kapcsolódik a weboldalhoz, és a Complianz hozzájárulás-kezelése alatt áll.

31. Elállási, felmondási nyilatkozatok és panaszkezelés

31.1. Elállási vagy felmondási nyilatkozat

Kezelt adatok: név, e-mail-cím, lakcím, ha szükséges, rendelési vagy szerződésazonosító, érintett termék vagy szolgáltatás, szerződéskötés vagy átvétel időpontja, nyilatkozat tartalma és beküldés időpontja.

Az adatkezelés célja: az elállási vagy felmondási nyilatkozat fogadása, azonosítás, visszaigazolás, visszatérítés és elszámolás.

Jogalap: jogi kötelezettség és a szerződés megszüntetéséhez szükséges adatkezelés.

Megőrzési idő: az ügy lezárásától számított legfeljebb 5 év; számlázási vagy számviteli adatnál legalább 8 év.

31.2. Panaszkezelés

Kezelt adatok: név, elérhetőség, rendelési vagy szerződésazonosító, panasz tartalma, csatolt dokumentumok, válasz és ügyintézési időpontok.

Az adatkezelés célja: panasz kivizsgálása, megválaszolása, fogyasztói jogok biztosítása és hatósági ellenőrzés teljesítése.

Jogalap: jogi kötelezettség.

Megőrzési idő: a panasz és az érdemi válasz a fogyasztóvédelmi szabályok szerint 3 évig.

32. Nemzetközi adattovábbítás

Egyes technikai vagy platformszolgáltatók vállalatcsoportjai az Európai Gazdasági Térségen kívül, különösen az Egyesült Államokban is kezelhetnek adatokat. Ilyen lehet különösen a Google, Meta, Stripe, 8×8/Jitsi, valamint egyes hírlevél- és infrastruktúra-alvállalkozók.

Az adattovábbítás csak megfelelő jogi garancia mellett történhet, például európai bizottsági megfelelőségi határozat, az EU–USA adatvédelmi keretrendszer, az Európai Bizottság által elfogadott általános szerződési feltételek vagy más, a GDPR szerinti megfelelő garancia alapján.

33. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem hoz kizárólag automatizált, az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntést. A Tally belső státuszai kizárólag adminisztratív jelzések. A Google Analytics és a Meta Pixel a látogató hozzájárulása esetén statisztikai vagy marketingcélú profilalkotást végezhet a saját szabályai szerint.

34. Adatbiztonság

SSL-titkosított kapcsolat használata a weboldalon;
erős, egyedi jelszavak és ahol elérhető, kétlépcsős azonosítás;
WordPress és bővítmények rendszeres frissítése;
a személyes adatokhoz való hozzáférés korlátozása;
a papíralapú jegyzetek zárt, illetéktelenek számára hozzá nem férhető tárolása;
az online alkalmakról felvétel mellőzése;
a már szükségtelen kérdőívek, exportok és helyi fájlok rendszeres törlése;
biztonsági másolatok kezelése a tárhelyen és saját számítógépen;
adatvédelmi incidens esetén a kockázattal arányos intézkedések megtétele.

Az Adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz, ugyanakkor egyetlen elektronikus rendszer sem tekinthető teljesen kockázatmentesnek.

35. Adatvédelmi incidens

Adatvédelmi incidens lehet például személyes adat elvesztése, jogosulatlan hozzáférés, téves címzettnek történő elküldés, adatlopás, illetéktelen nyilvánosságra hozatal vagy adatbázis, illetve papíralapú jegyzet megsemmisülése.

Ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira, az Adatkezelő a GDPR szabályai szerint indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül bejelenti azt a felügyeleti hatóságnak. Magas kockázat esetén az érintetteket is tájékoztatja.

36. Az érintett jogai

Az érintett a GDPR 13–21. cikkei szerint különösen az alábbi jogokkal élhet:

tájékoztatást és hozzáférést kérhet a kezelt személyes adataihoz;
kérheti pontatlan adatainak helyesbítését és hiányos adatainak kiegészítését;
a jogszabályi feltételek fennállása esetén kérheti személyes adatainak törlését;
kérheti az adatkezelés korlátozását;
hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél kérheti az adathordozhatóságot;
jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat;
hozzájárulását bármikor visszavonhatja;
panaszt tehet a felügyeleti hatóságnál és bírósághoz fordulhat.

A törlés nem érinti azokat az adatokat, amelyeket az Adatkezelő jogszabály alapján köteles megőrizni, vagy amelyek jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.

37. Érintetti kérelmek kezelése

Az érintetti kérelmek az info@utagyogyulashoz.hu e-mail-címre küldhetők. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül megválaszolja. A határidő a GDPR feltételei szerint további 2 hónappal meghosszabbítható; erről az érintett az első hónapon belül tájékoztatást kap.

Az Adatkezelő a kérelem teljesítése előtt személyazonosság igazolását kérheti, ha észszerű kétsége merül fel a kérelmező személyével kapcsolatban. A kérelmek teljesítése főszabály szerint díjmentes.

38. Jogorvoslat

Az érintett elsőként közvetlenül az Adatkezelőhöz fordulhat az info@utagyogyulashoz.hu címen. Ha úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi szabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400; +36 30 683 5969; +36 30 549 6838
Web: www.naih.hu

Az érintett bírósághoz is fordulhat. A per a vonatkozó eljárásjogi szabályok szerint az Adatkezelő székhelye vagy az érintett lakóhelye, illetve tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

39. Kiskorúak adatai

Az Út a gyógyuláshoz fizetős termékei és szolgáltatásai 18. életévüket betöltött személyek részére készülnek. Az Adatkezelő tudatosan nem gyűjt kiskorúaktól személyes adatot. Ha tudomására jut, hogy kiskorú megfelelő jogalap nélkül adott meg személyes adatot, azt indokolatlan késedelem nélkül törli.

40. A tájékoztató módosítása és hatálybalépés

Az Adatkezelő a tájékoztatót módosíthatja különösen jogszabályváltozás, új szolgáltatás vagy technikai rendszer bevezetése, adatfeldolgozó cseréje, új analitikai vagy marketingeszköz telepítése, illetve a jelenlegi adatkezelési folyamat lényeges megváltozása esetén.

A módosított tájékoztató a weboldalon feltüntetett időponttól hatályos. Ha a változás olyan hozzájáruláson alapuló adatkezelést érint, amelyhez új vagy kiterjesztett hozzájárulás szükséges, az Adatkezelő azt külön kéri.

Jelen Adatkezelési tájékoztató 2026. szeptember 1. napján lép hatályba.