Adatkezelési Tájékoztató

Hatályos: 2026. június 10-től

A jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató") célja, hogy átlátható és teljes körű tájékoztatást nyújtson arról, hogy az onmagom.hu weboldalon és az ahhoz kapcsolódó ÖnMAGom szakember-portálon (a továbbiakban: „Szolgáltatás") milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk, kinek továbbítjuk azokat, valamint hogy Önt mint érintettet milyen jogok illetik meg.

Az adatkezelés a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 európai parlamenti és tanácsi rendelet (általános adatvédelmi rendelet, a továbbiakban: „GDPR"), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseivel összhangban történik.

Kiemelt figyelmeztetés: a Szolgáltatás keretében különleges kategóriába tartozó (egészségügyi) személyes adatok kezelése is történik (lásd a III. és IV. pontot). Ezeket az adatokat fokozott védelemmel és kizárólag az Ön kifejezett hozzájárulása alapján kezeljük.

II. Kikre és mire vonatkozik a Tájékoztató

A Szolgáltatásban három különböző szerepkörű érintett adatait kezeljük, eltérő módon:

  • Weboldal-látogatók — akik felkeresik az onmagom.hu oldalt (böngészés, kapcsolatfelvétel, hírlevél).
  • Szakemberek — coachok, terapeuták, tanácsadók, akik regisztrálnak a portálra, előfizetnek, és a saját klienseik adatait kezelik a rendszerben.
  • Kliensek — a szakemberek ügyfelei, akik az egészségügyi jellegű állapotfelmérő kérdőívet kitöltik.

A szerepek a kliens-adatnál: a kliens egészségügyi adatait a vele kapcsolatban álló szakember gyűjti a saját szakmai tevékenységéhez; ennek megfelelően a kliens-adatok tekintetében a szakember minősül adatkezelőnek, az ÖnMAGom üzemeltetője pedig adatfeldolgozóként jár el. Az adatok az ÖnMAGom rendszerében, az üzemeltető által biztosított technikai környezetben tárolódnak. A kliens az adatkezeléshez kifejezett hozzájárulását a felmérő kitöltése előtt adja meg.

III. A kezelt személyes adatok köre

1. Weboldal-látogatás

  • Rendszer- és technikai adatok: IP-cím, böngésző- és eszköztípus, a megtekintett oldalak, látogatás időpontja (statisztikai és biztonsági céllal).
  • Sütik (cookie) — részletesen a külön Süti-tájékoztatóban.

2. Kapcsolatfelvétel, hírlevél, blog-hozzászólás

  • Név, e-mail-cím (kapcsolati űrlap, hírlevél-feliratkozás, blog-komment).
  • Telefonos kapcsolatfelvételkor: telefonszám és név.

3. Szakember-fiók (regisztráció, előfizetés)

  • Név, felhasználónév, e-mail-cím, jelszó (titkosítva tárolva).
  • Előfizetési és számlázási adatok (csomag, kreditek, fizetési tranzakció azonosítói).
  • Visszaélés-megelőzési adatok a próbaidőszaknál: IP-cím, valamint fizetés esetén a bankkártya egyedi, visszafejthetetlen lenyomata (hash). A nyers bankkártyaszámot nem tároljuk.

4. Kliens-állapotfelmérő — KÜLÖNLEGES (EGÉSZSÉGÜGYI) ADATOK

Ez a Szolgáltatás legérzékenyebb adatkezelése. Az állapotfelmérő kérdőív kitöltésekor a következő, a GDPR 9. cikke szerinti különleges kategóriába tartozó (egészségügyi) adatokat kezeljük:

  • Allergiák (pl. glutén, tej, tojás, dió, gyógynövény, jód stb.).
  • Fennálló betegségek és állapotok (pl. depresszió/pszichiátriai kezelés, autoimmun betegség, várandósság, cukorbetegség, epilepszia, máj- és egyéb krónikus betegségek).
  • Szedett gyógyszerek (pl. antidepresszáns, vérhígító, vérnyomáscsökkentő, immunszuppresszáns).
  • Mentális és érzelmi állapotra vonatkozó válaszok, valamint krízis-jelzések (pl. depresszió-kérdőív, krízishelyzet jelzése).
  • Életmódi adatok: alvás, stressz-szint, étrendi preferenciák, rekreációs szerhasználat.
  • Családi/öröklött betegség-előzmények és transzgenerációs traumák (pl. szív-érrendszeri, daganatos, autoimmun betegség, elvesztett gyermek, súlyos veszteség).

Ezen felül a kliens neve, e-mail-címe, kora, születési dátuma, neme és lakhelye is kezelésre kerül.

Az állapotfelmérő automatizált pontozást végez (a válaszokból zóna-pontszámokat és egészségügyi indikátorokat számol), amely alapján a szakember személyre szabott javaslatot ad. Ez a GDPR 22. cikke szerinti profilalkotásnak minősülhet; az értékelés eredménye nem helyettesíti az orvosi diagnózist, és a tényleges javaslatot minden esetben a szakember adja.

Korhatár: az állapotfelmérő kitöltése a 18. életév betöltéséhez kötött; a kitöltés előtt a kliens nyilatkozik nagykorúságáról. A Szolgáltatás 18 év alatti személyek adatait nem kezeli.

IV. Az adatkezelés célja, jogalapja és időtartama

AdatkezelésCélJogalap (GDPR)Megőrzési idő
Weboldal-látogatás, statisztika, biztonság A weboldal működtetése, biztonsága, látogatottsági statisztika Jogos érdek — 6. cikk (1) f) A süti élettartamáig, illetve a böngészőből való törlésig
Kapcsolatfelvétel, hírlevél, blog-komment Megkeresés megválaszolása, hírlevél-küldés, beszélgetés Hozzájárulás — 6. cikk (1) a) A levelezés lezárásáig / leiratkozásig / törlési kérelemig
Szakember-regisztráció, fiók működtetése A szolgáltatás nyújtása, a fiók kezelése Szerződés teljesítése — 6. cikk (1) b) A fiók fennállásáig, majd törlésig
Előfizetés, számlázás Fizetés feldolgozása, számviteli kötelezettség Szerződés — 6. cikk (1) b) + jogi kötelezettség — 6. cikk (1) c) Számviteli bizonylatok: a Számviteli tv. 169. § szerint 8 évig
Próbaidőszak visszaélés-megelőzés (IP, kártya-hash) A 30 napos ingyenes próba többszöri kihasználásának megakadályozása Jogos érdek — 6. cikk (1) f) Legfeljebb 12 hónap
Kliens-állapotfelmérő (egészségügyi adat) Állapotfelmérés készítése, a szakember szakmai munkájának támogatása Kifejezett hozzájárulás — 9. cikk (2) a) (különleges adat) A szakmai kapcsolat fennállásáig, illetve az érintett vagy a szakember törlési kéréséig; a szakember fiókjának végleges törlésekor a kapcsolódó kliens-adatok is törlődnek
Meghívók, emlékeztetők, rendszer-naplók A felmérő-folyamat és konzultációk kezelése Szerződés / jogos érdek Meghívó: 7 nap; rendszer-napló: 12 hónap; olvasott üzenet: 12 hónap

V. Adatfeldolgozók és címzettek (harmadik felek)

Személyes adatait kizárólag az alábbi adatfeldolgozók és szolgáltatók részére továbbítjuk, a szükséges mértékben, a Szolgáltatás nyújtásához:

CímzettCélTovábbított adat
NetMasters Europe Kft. (tárhely) Az adatok tárolása, a weboldal kiszolgálása A rendszerben kezelt összes adat (tárolás)
Stripe (fizetési szolgáltató) Bankkártyás fizetés feldolgozása Fizetési adatok, vásárló neve, e-mail, IP-cím, kártya-azonosítók. A Stripe a saját adatvédelmi szabályzata és az EU adatvédelmi előírásainak megfelelő garanciák alapján kezeli az adatokat.
Google (reCAPTCHA) A regisztrációs űrlap botvédelme IP-cím, böngészési viselkedési adatok. A Google a saját adatvédelmi szabályzata szerint kezeli az adatokat.
E-mail-küldő szolgáltató (SMTP) Rendszer-e-mailek kézbesítése (verify, riport-értesítő, emlékeztető) Címzett neve, e-mail-címe, az e-mail tartalma. Az e-mailek a tárhelyszolgáltató (NetMasters) levelezőszerverén keresztül kerülnek kézbesítésre, az Európai Unió területén; nincs további külső e-mail-szolgáltató bevonva.
Cloudflare (CDN / proxy) A weboldal gyorsítása és védelme IP-cím, technikai forgalmi adatok.
Akismet, Contact Form 7 (WordPress) Spam-szűrés, kapcsolati űrlap Komment/űrlap-adatok (név, e-mail)

A dashboardon megjelenő összefoglaló szövegeket a rendszer a már meglévő, a felmérőből származó adatokból, automatikusan állítja elő — ehhez külső mesterséges intelligencia szolgáltató nem kerül bevonásra, és a kliens-adatok nem kerülnek továbbításra harmadik fél AI-rendszerébe.

Hatósági megkeresés esetén — kizárólag jogszabályi kötelezettség alapján — az illetékes hatóság részére adatot továbbíthatunk; ezt minden esetben egyedileg, a jogalap vizsgálatával tesszük.

VI. Adatbiztonsági intézkedések

Az adatok védelme érdekében a GDPR 32. cikkének megfelelő technikai és szervezési intézkedéseket alkalmazzuk:

  • Titkosítás: a kliens különleges (egészségügyi) adatai — az állapotfelmérő válaszai, pontszámai, az allergia-, betegség- és gyógyszer-adatok, valamint a generált riport — banki szintű, erős titkosítással, nyugalmi állapotban titkosítva tárolódnak az adatbázisban. A titkosító kulcs az adatbázistól elkülönítve tárolódik.
  • Jelszó-védelem: a szakember-fiókok jelszavai titkosítva tárolódnak.
  • Hozzáférés-korlátozás: minden szakember kizárólag a saját klienseinek adataihoz fér hozzá; az adatokat egyedi, token-alapú hozzáférés védi.
  • Kétlépcsős hitelesítés (2FA) az üzemeltetői/tárhely-hozzáférésnél.
  • Botvédelem: a regisztrációs felület reCAPTCHA-val védett.

Felhívjuk a figyelmet, hogy az interneten keresztüli adattovábbítás teljes biztonsága technikailag nem garantálható; a tőlünk telhető legmagasabb szintű védelmet alkalmazzuk.

VII. Az Ön jogai mint érintett

A GDPR alapján Önt az alábbi jogok illetik meg. Kérelmét az info@onmagom.hu címre küldheti, amelyre indokolatlan késedelem nélkül, legkésőbb a GDPR szerinti egy hónapon belül válaszolunk.

  • Hozzáférés joga (15. cikk): tájékoztatást kérhet arról, hogy milyen adatait kezeljük, és másolatot kérhet azokról.
  • Helyesbítés joga (16. cikk): kérheti pontatlan adatai helyesbítését.
  • Törlés joga / „elfeledtetéshez való jog" (17. cikk): kérheti adatai törlését. A kliens-portálon az „Adataim törlése" funkcióval saját maga is kezdeményezheti; a törlés egy megerősítési időszak után véglegesen, visszafordíthatatlanul megtörténik. Kivételt képeznek a jogszabály által kötelezően megőrzendő adatok (pl. számviteli bizonylatok), amelyeket a megőrzési idő lejártáig nem törlünk.
  • Az adatkezelés korlátozásának joga (18. cikk).
  • Adathordozhatóság joga (20. cikk): kérheti adatai géppel olvasható formátumban való kiadását. Adatai kiadását az info@onmagom.hu címen kérheti.
  • Tiltakozás joga (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
  • Hozzájárulás visszavonása (7. cikk): a hozzájáruláson alapuló adatkezeléseknél (pl. egészségügyi adat, hírlevél) hozzájárulását bármikor visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.

VIII. Jogorvoslati lehetőségek

Amennyiben úgy ítéli meg, hogy adatainak kezelése sérti a jogszabályokat, panaszt tehet a felügyeleti hatóságnál, vagy bírósághoz fordulhat.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf. 9.

Telefon: +36-1-391-1400

E-mail: ugyfelszolgalat@naih.hu

Web: www.naih.hu

Bírósági jogérvényesítés: a pert az Ön lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

IX. Egyéb rendelkezések

Külső linkek: a weboldal külső honlapokra mutató linkeket tartalmazhat; ezek adatkezeléséért nem vállalunk felelősséget.

A Tájékoztató módosítása: fenntartjuk a jogot a jelen Tájékoztató módosítására. A módosított változatot a weboldalon közzétesszük; lényeges változás esetén a weboldalon közzétett frissítés útján.

X. Fogalommeghatározások

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

Különleges adat: a faji vagy etnikai származásra, politikai véleményre, vallási meggyőződésre, valamint az egészségi állapotra, a szexuális életre vonatkozó személyes adat (GDPR 9. cikk). Az ÖnMAGom egészségügyi adatokat kezel.

Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza.

Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel.

Érintett: az a természetes személy, akinek adatait kezeljük.

Hozzájárulás: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása.

Profilalkotás: személyes adatok automatizált kezelése, amely során az adatokat egy természetes személy bizonyos jellemzőinek értékelésére használják (a GDPR 4. cikk 4. pontja).

Jelen Tájékoztató a fenti hatálybalépési naptól érvényes. Kérjük, rendszeresen tájékozódjon az esetleges módosításokról.