ADATKEZELÉSI TÁJÉKOZTATÓ 

Cégnév: Pszicho-Praxis Klinikai és Egészségpszichológiai Korlátolt Felelősségű társaság

Székhely: 2081 Piliscsaba, József főherceg tér 7., PF  97
Cégjegyzékszám: 13 09 118551
Adószám: 14265425-1-13

E-mail: simplypsy@simplypsy.com

A Szolgáltató által nyújtott jelen online szolgáltatás minden eleme (www.simplypsy.com) – ideértve a pszichoedukációs anyagokat, kérdőíveket és konzultációkat – mentális jóllétet támogató (wellbeing) szolgáltatásnak minősül. Nem egészségügyi tevékenység!

A mentális jóllét támogatása elviekben többféle jogi és szakmai keretben történhet, és ezek eltérő célokat, jogosultságokat és adatkezelési szabályokat jelentenek.

• Mentális jólléti szolgáltatás (nem egészségügyi tevékenység): Olyan pszichológiai tanácsadás vagy coaching, amely nem diagnosztizál és nem kezel betegséget. Célja az életminőség és önismeret, wellbeing javítása, stresszkezelés.
• Klinikai pszichológiai-pszichoterápiás szolgáltatás (egészégügyi tevékenység): Diagnosztikai vagy terápiás tevékenység, amely a 1997. évi CLIV. törvény (Eütv.) hatálya alá tartozik, és egészségügyi adatkezeléssel jár.

Jelen szolgáltatás tehát:

• nem minősül egészségügyi szolgáltatásnak,
• nem helyettesít orvosi vagy klinikai pszichológiai egészségügyi szolgáltatást,
• nem tartozik az egészségügyi jogszabályok hatálya alá,
• nem irányul egészségügyi diagnózis felállítására vagy kezelés nyújtására.

A Szolgáltató esetlegesen nyújtott egészségügyi szolgáltatásai nem képezik jelen platform részét, és azoktól teljes mértékben elkülönülnek.

A Szolgáltató a személyes adatok kezelését az alábbi jogszabályok rendelkezéseivel összhangban végzi:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (Általános Adatvédelmi Rendelet – GDPR)
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
• A Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)

A szolgáltatás igénybevételével összefüggésben - mint a szolgáltatás nyújtása, kapcsolattartás, időpontfoglalás, számlázás - a Szolgáltató az alábbi adatokat kezelheti:

Azonosítási és kapcsolattartási adatok

• név
• e-mail cím
• számlázási adatok

Technikai és naplózási adatok (sütik)

• IP cím
• eszköz- és böngészőazonosítók
• rendszerhasználati adatok
  

Fizetési és számlázási adatok

A fizetési műveletek

• Stripe rendszeren és a 
• szamlazz.hu online számlázórendszeren keresztül történnek.

A bankkártyaadatokat a Szolgáltató nem kezeli, azok a fizetési szolgáltató rendszerében kerülnek feldolgozásra.

Különleges adatok

A platformon megjelenő online jólléti (wellbeing) programok nem egészségügyi szolgáltatások, de a funkcióik miatt különleges adatokat (szenzitív adatokat) kezelhetnek. A Felhasználó által megadott válaszok alapján rögzítésre kerülhetnek: mentális jóllétre, életmódbeli tényezőkre,  pszichológiai jellemzőkre vonatkozó adatok.

Ezek a különleges adatok önbevalláson alapulnak.  Az adatkezelés jogi feltételeit biztosítja a:

• kifejezett hozzájárulás (Explicit Consent, vagyis önkéntesen, külön, egyértelműen és visszavonhatóan adott hozzájárulás )
• adatminimalizálás elve
• fokozott biztonsági, technikai védelmi intézkedések (titkosítás, pszeudonimizáció)

A Szolgáltató az adatkezelést célhoz kötötten, az adattakarékosság és átláthatóság elvének megfelelően végzi.

Kiegészítő adatkezelési célok

A Szolgáltató a fenti célokon túl a személyes adatokat az alábbi célokra is felhasználhatja:

a) Felhasználói élmény javítása (UX optimalizálás)
A Felhasználó aktivitásának, válaszainak és visszajelzéseinek elemzése annak érdekében, hogy a szolgáltatás személyre szabottabbá, érthetőbbé és hatékonyabbá váljon.

Jogalap:

• GDPR 6. cikk (1) a) – hozzájárulás
• különleges adatok esetén: GDPR 9. cikk (2) a) – kifejezett hozzájárulás

b) Szolgáltatás minőségének fejlesztése
A rendszer működésének, tartalmainak és módszertanának folyamatos fejlesztése statisztikai elemzések és felhasználói visszajelzések alapján.

Jogalap:

• GDPR 6. cikk (1) a) – hozzájárulás

c) Elemzési és statisztikai célok
A Szolgáltató jogosult az adatokat elemzési és fejlesztési célokra felhasználni az alábbi feltételek mellett:

• elsődlegesen anonimizált formában (nem visszavezethető módon), vagy
• pszeudonimizált formában, megfelelő technikai és szervezési garanciák mellett

Az ilyen adatkezelés célja:

• a mentális jólléti programok hatékonyságának vizsgálata
• általános trendek és mintázatok azonosítása
• szakmai és módszertani fejlesztés

Jogalap:

• anonimizált adatok esetén: nem minősül személyes adatkezelésnek
• pszeudonimizált adatok esetén: GDPR 6. cikk (1) a)
• különleges adatok esetén: GDPR 9. cikk (2) a)
  
  

A Szolgáltató biztosítja, hogy ezen célok érdekében kizárólag a szükséges mértékű adatkezelés történjen, és az ne járjon a Felhasználó jogainak aránytalan korlátozásával.

A hozzájáruláson alapuló adatkezelések esetében a Felhasználó jogosult hozzájárulását bármikor visszavonni.

A szolgáltatás során a Szolgáltató a Felhasználó által kitöltött kérdőívek alapján profilalkotást végez.

A profilalkotás keretében:

• az önkéntesen megadott válaszok strukturált kiértékelése történik,
• az önkéntesen megadott válaszok alapján meghatározott kategóriákba sorolás valósul meg,
• a Felhasználó számára személyre szabott visszajelzések és tartalmak jelennek meg.

A rendszer a profilalkotás eredménye alapján javaslatot tehet konzultáció igénybevételére.

Fontos:

• ezek a javaslatok nem kötelező érvényűek,
• nem minősülnek egészségügyi diagnózisnak,
• a lehetséges konzultációk a jelen szolgáltatások részét képezhető wellbeing szolgáltatások, nem egészségügyi szolgáltatások.
  
  

A profilalkotás célja:

• a felhasználói élmény személyre szabása,
• önismereti és wellbeing támogatás nyújtása.

A profilalkotás eredménye:

• nem eredményez a Felhasználóra nézve joghatást,
• nem korlátozza a szolgáltatás igénybevételét,
• nem minősül automatizált döntéshozatalnak a GDPR 22. cikke értelmében.

A Szolgáltató az adatkezelési tevékenységek során különbséget tesz önálló adatkezelők és adatfeldolgozók között.

Önálló adatkezelők

Az alábbi szolgáltatók saját adatkezelési céljaik szerint, önálló adatkezelőként járnak el, e szolgáltatók adatkezelésére saját adatkezelési tájékoztatójuk irányadóak:

• Stripe – fizetési szolgáltató (fizetési műveletek feldolgozása)

Adatfeldolgozók

A Szolgáltató nevében és utasításai alapján az alábbi adatfeldolgozók végeznek adatkezelési műveleteket:

• LearnWorlds – e-learning platform (felhasználói fiók és program-kezelés)
• Google Meet – online konzultációs infrastruktúra (kommunikáció lebonyolítása)
• Calendly - időpontfoglaló rendszer (időpontfoglalás rögzítése)
• Typeform – kérdőíves rendszer (válaszok gyűjtése és feldolgozása)
• Számlázz.hu – elektronikus számlázás (számlák kiállítása)

Az adatfeldolgozók kizárólag a Szolgáltató utasításai alapján, a szükséges mértékben férnek hozzá az adatokhoz.

További információk:

• https://www.learnworlds.com/dpa/
• https://policies.google.com/privacy?hl=hu
• https://calendly.com/legal/privacy-notice
• https://help.typeform.com/hc/en-us/articles/360029581691-What-happens-to-my-data
• https://www.szamlazz.hu/adatvedelem/
• https://stripe.com/en-hu/privacy
  
  

Ki fér hozzá az adatokhoz?

A személyes adatokhoz az alábbi személyek és szervezetek férhetnek hozzá:

• a Szolgáltató arra jogosult munkatársai (ügyfélszolgálat, adminisztráció)
• az adatfeldolgozók a feladataik ellátásához szükséges mértékben
• önálló adatkezelők (pl. Stripe) a saját adatkezelési tevékenységük keretében

A hozzáférés minden esetben a “szükséges minimum” elve alapján történik.

Adattovábbítás

A Szolgáltató a személyes adatokat harmadik felek részére kizárólag az alábbi esetekben és módokon adhatja át:

a) Adatfeldolgozók részére
Az adatok átadása a jelen tájékoztatóban megjelölt adatfeldolgozók részére történik, kizárólag a szolgáltatás nyújtásához szükséges mértékben, szerződéses keretek között.

b) Önálló adatkezelők részére
Bizonyos esetekben az adatok önálló adatkezelők részére kerülnek továbbításra (pl. Stripe), akik saját adatkezelési szabályzatuk szerint járnak el.

c) Jogi kötelezettség teljesítése
A Szolgáltató jogosult és köteles lehet adatokat továbbítani hatóságok (pl. bíróság, hatóságok) részére, amennyiben azt jogszabály írja elő.

d) Felhasználó hozzájárulása alapján
A Szolgáltató a Felhasználó kifejezett hozzájárulása esetén harmadik személy részére is továbbíthat adatokat.

Az adattovábbítás módja:

Az adattovábbítás minden esetben biztonságos csatornákon keresztül történik, ideértve különösen:

• titkosított adatkapcsolatokat (pl. HTTPS),
• hozzáférés-szabályozással védett rendszereket,
• szerződéses és szervezési garanciákat.

A Szolgáltató minden esetben biztosítja, hogy az adattovábbítás megfeleljen a GDPR alapelveinek, különösen a célhoz kötöttség, adattakarékosság és biztonság követelményeinek.

A Szolgáltató a személyes adatokat kizárólag a szükséges ideig kezeli:

• Felhasználói fiók adatai: a fiók fennállásáig
• Számlázási adatok: 8 év (számviteli kötelezettség alapján)
• Kérdőív és profilalkotási adatok: legfeljebb 5 év (Ptk.)
• Technikai és naplózási adatok: legfeljebb 12 hónap

A megőrzési idő elteltével az adatok törlésre vagy anonimizálásra kerülnek.

A Szolgáltató az adatkezelés során technikai és szervezési intézkedéseket alkalmaz az érintettek azonosíthatóságának minimalizálása érdekében.

Pszeudonimizálás (álnevesítés)

A Szolgáltató egyes adatokat pszeudonimizált formában kezel, amelynek során az adatok közvetlen azonosításra alkalmas elemei elkülönítésre kerülnek, és helyettük egyedi azonosítók alkalmazására kerül sor. Az azonosításhoz szükséges kiegészítő információkat a Szolgáltató elkülönítetten tárolja, és azokhoz kizárólag megfelelő jogosultsággal rendelkező személyek férhetnek hozzá. A pszeudonimizált adatok továbbra is személyes adatnak minősülnek, azonban az ilyen adatkezelés jelentősen csökkenti az érintettek azonosításának kockázatát, és hozzájárul a személyes adatok biztonságának növeléséhez. A pszeudonimizálás nem jelenti az adatok visszafordíthatatlan anonimizálását, ezért az érintettek jogai továbbra is fennállnak.

Anonimizálás

A Szolgáltató jogosult az adatokat olyan módon anonimizálni, hogy azok soha többé ne legyenek visszavezethetők az érintettre.

Az anonimizált adatok nem minősülnek személyes adatnak, így azokra a GDPR rendelkezései nem alkalmazandók.

Felhasználás

A Szolgáltató a pszeudonimizált (álnevesített) adatokat statisztikai, minőségbiztosítási, szolgáltatásfejlesztési  és elemzési célú adatkezelések során alkalmazhatja.

A szolgáltatás igénybevételéhez bizonyos adatok megadása elengedhetetlen.

Amennyiben a Felhasználó a szükséges adatokat nem bocsátja rendelkezésre, a szolgáltatás teljesítése nem lehetséges.

A Felhasználót az alábbi jogok illetik meg:

• hozzáféréshez való jog,
• helyesbítéshez való jog,
• törléshez való jog („elfeledtetéshez való jog”),
• adatkezelés korlátozásához való jog,
• adathordozhatósághoz való jog,
• tiltakozáshoz való jog,
• hozzájárulás visszavonásához való jog.

A Szolgáltató a kérelmeket indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül teljesíti.

Kapcsolatfelvétel a Szolgáltatóval

A Felhasználó az adatkezeléssel, a szolgáltatással vagy jelen tájékoztatóval kapcsolatos kérdéseivel az alábbi módon léphet kapcsolatba a Szolgáltatóval:

• e-mail útján: simplypsy@simplypsy.com
• postai úton: Pszicho-Praxis Kft., 2081 Piliscsaba, József főherceg tér 7. PF: 97

 A Szolgáltató törekszik arra, hogy a megkeresésekre indokolatlan késedelem nélkül, de legkésőbb 30 napon belül választ adjon.

Jogorvoslat

Amennyiben a Felhasználó megítélése szerint az adatkezelés nem felel meg a jogszabályi előírásoknak, jogosult panasszal élni az alábbi hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9-11. Web: https://naih.hu

A Szolgáltató megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának garantálása érdekében.

Az alkalmazott intézkedések különösen:

• titkosított adatkapcsolatok használata (pl. HTTPS)
• hozzáférés-szabályozás és jogosultságkezelés (csak arra jogosult személyek férhetnek hozzá az adatokhoz)
• jelszóval és egyéb hitelesítési megoldásokkal védett rendszerek alkalmazása
• naplózás és monitorozás az esetleges jogosulatlan hozzáférések felismerése érdekében
• adatmentési és helyreállítási eljárások alkalmazása
• a rendszerek rendszeres frissítése és biztonsági karbantartása

A Szolgáltató minden ésszerű intézkedést megtesz annak érdekében, hogy megakadályozza a személyes adatok jogosulatlan hozzáférését, megváltoztatását, nyilvánosságra hozatalát vagy törlését.

A Szolgáltató fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa.

A módosítások a közzététellel lépnek hatályba, amelynek helye a Szolgáltató weboldala (www.simplypsy.com), valamint a szolgáltatási platform felülete.

A Szolgáltató a jelentős módosításokról a Felhasználókat – amennyiben lehetséges – külön értesíti (pl. e-mail útján).