Adatkezelési Tájékoztató

A jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató") célja, hogy átlátható és teljes körű tájékoztatást nyújtson arról, hogy az onmagom.hu weboldalon, az ahhoz kapcsolódó ÖnMAGom szakember-portálon, valamint a Belső Térkép néven magánszemélyek számára elérhető állapotfelmérő szolgáltatásban (a továbbiakban együtt: „Szolgáltatás") milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk, kinek továbbítjuk azokat, valamint hogy Önt mint érintettet milyen jogok illetik meg.

Az adatkezelés a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 európai parlamenti és tanácsi rendelet (általános adatvédelmi rendelet, a továbbiakban: „GDPR"), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseivel összhangban történik.

Kiemelt figyelmeztetés: a Szolgáltatás keretében különleges kategóriába tartozó (egészségügyi) személyes adatok kezelése is történik (lásd a III. és IV. pontot). Ezeket az adatokat fokozott védelemmel és kizárólag az Ön kifejezett hozzájárulása alapján kezeljük.

Kétféle út: a Szolgáltatás állapotfelmérője kétféleképpen tölthető ki. Az egyik esetben egy szakember küldi ki a kérdőívet a kliensének (szakember-út), a másik esetben Ön magánszemélyként, közvetlenül vásárolja meg a Belső Térkép nevű terméket, szakember közreműködése nélkül (magánszemélyes út). A két esetben eltér az, hogy ki minősül adatkezelőnek, és eltérnek a megőrzési idők is. A magánszemélyes útra vonatkozó szabályokat a jelen Tájékoztató a II., III/5., IV/B., V/B. és VII. pontokban külön ismerteti.

Priority Protocol: a Priority Protocol nevű eszközt magánszemélyek vásárolják meg saját használatra. Az erre vonatkozó szabályokat a III/6., IV/C. és V/C. pont tartalmazza.

I. Az adatkezelő és elérhetőségei

Adatvédelmi kérdéseivel az adatkezelő fenti e-mail-címén (info@onmagom.hu) fordulhat hozzánk. Megkeresésére munkanapokon legkésőbb 48 órán belül visszaigazolást küldünk, érdemi válaszunkat pedig a GDPR szerinti határidőn belül adjuk meg.

Tárhelyszolgáltató (adatfeldolgozó)

II. Kikre és mire vonatkozik a Tájékoztató

A Szolgáltatásban öt különböző szerepkörű érintett adatait kezeljük, eltérő módon:

• Weboldal-látogatók — akik felkeresik az onmagom.hu oldalt (böngészés, kapcsolatfelvétel, hírlevél).
• Szakemberek — coachok, terapeuták, tanácsadók, akik regisztrálnak a portálra, előfizetnek, és a saját klienseik adatait kezelik a rendszerben.
• Kliensek — a szakemberek ügyfelei, akik az egészségügyi jellegű állapotfelmérő kérdőívet kitöltik.
• Magánszemély vásárlók és kitöltők (Belső Térkép) — akik szakember közreműködése nélkül, közvetlenül vásárolják meg és töltik ki az állapotfelmérőt.
• Priority Protocol-vásárlók — akik a Priority Protocol eszközt saját maguknak vásárolják meg. Az ő adataik tekintetében mi vagyunk az adatkezelő.

III. A kezelt személyes adatok köre

1. Weboldal-látogatás

• Rendszer- és technikai adatok: IP-cím, böngésző- és eszköztípus, a megtekintett oldalak, látogatás időpontja (statisztikai és biztonsági céllal).
• Sütik (cookie) — részletesen a külön Süti-tájékoztatóban.

2. Kapcsolatfelvétel, hírlevél, blog-hozzászólás

• Név, e-mail-cím (kapcsolati űrlap, hírlevél-feliratkozás, blog-komment).
• Telefonos kapcsolatfelvételkor: telefonszám és név.

3. Szakember-fiók (regisztráció, előfizetés)

• Név, felhasználónév, e-mail-cím, jelszó (titkosítva tárolva).
• Előfizetési és számlázási adatok (csomag, fizetési tranzakció azonosítói).
• Visszaélés-megelőzési adatok a próbaidőszaknál: IP-cím, valamint fizetés esetén a bankkártya egyedi, visszafejthetetlen lenyomata (hash). A nyers bankkártyaszámot nem tároljuk.

4. Kliens-állapotfelmérő — KÜLÖNLEGES (EGÉSZSÉGÜGYI) ADATOK

Korhatár: az állapotfelmérő kitöltése a 18. életév betöltéséhez kötött; a kitöltés előtt a kliens nyilatkozik nagykorúságáról. A Szolgáltatás 18 év alatti személyek adatait nem kezeli.

5. Belső Térkép — magánszemélyes vásárlás és kitöltés

6. Priority Protocol — magánszemélyes vásárlás és használat

Ennél a szolgáltatásnál mi vagyunk az adatkezelő. A következő adatokat kezeljük:

• Vásárláskor: név, e-mail-cím, számlázási adatok, a rendelés és a fizetés azonosítói.
• Az alkalmazásba írt tartalom: prioritások, célok, mondatok, jegyzetek. Ezt az Ön böngészőjében és — hogy más eszközről is elérje — a szerverünkön is tároljuk.
• Használati adatok: naponként összesítve, hányszor nyitotta meg az alkalmazást és hányszor mentett. Ez beírt tartalmat nem tartalmaz.
• A Plusz csomagnál: a lefoglalt időpont és a foglaláskor megadott adatok. A beszélgetés Google Meet videóhívásban zajlik, felvétel nem készül róla.
• A „Megírom helyetted” garancia igénylésekor: az Ön által küldött helyzetleírás.
• A 7. napi visszajelzés: ha a vásárlás után egy héttel az alkalmazásban értékeli az eszközt, az 1–5-ig terjedő pontszám és a szöveges véleménye. Ha bejelöli, hogy a véleménye név nélkül megjelenhet, azt a honlapunkon idézhetjük.
• Emlékeztető levelek: ha a vásárlás után nem nyitja meg az alkalmazást, 2 és 5 nap múlva emlékeztetőt küldünk, ha pedig megnyitotta, a 7. napon egy rövid levelet. Minden levél alján egy kattintással leiratkozhat.

A beírt tartalmat nem olvassuk, és nem adjuk tovább; kezelőfelületünkön csak összesített használati számok látszanak. Tartalma kiadását vagy törlését bármikor kérheti az info@onmagom.hu címen.

IV. Az adatkezelés célja, jogalapja és időtartama

A) Weboldal, szakember-portál és szakember-út

B) Belső Térkép — magánszemélyes út

C) Priority Protocol — magánszemélyes út

A megőrzési idő lejárta vagy a törlési kérelem teljesítése után az adatokat véglegesen töröljük. A számviteli bizonylatokat a törlési kérelem sem érinti, azokat a jogszabályi megőrzési idő végéig meg kell őriznünk.

V. Adatfeldolgozók és címzettek (harmadik felek)

A) Valamennyi adatkezelésre

Személyes adatait kizárólag az alábbi adatfeldolgozók és szolgáltatók részére továbbítjuk, a szükséges mértékben, a Szolgáltatás nyújtásához:

A dashboardon megjelenő összefoglaló szövegeket a rendszer a már meglévő, a felmérőből származó adatokból, automatikusan állítja elő — ehhez külső mesterséges intelligencia szolgáltató nem kerül bevonásra, és a kliens-adatok nem kerülnek továbbításra harmadik fél AI-rendszerébe.

B) Belső Térkép — magánszemélyes út

A magánszemélyes útnál a vásárlás lebonyolításában a fenti adatfeldolgozók közül a tárhelyszolgáltató, a fizetési szolgáltató és az e-mail-küldés vesz részt. Az Ön válaszait és az elkészült összefoglalót semmilyen szakembernek nem továbbítjuk, és nem kerülnek semmilyen ajánlási vagy közvetítői listára. Az összefoglalót kizárólag Ön éri el, a saját hivatkozásán keresztül; ha meg kívánja mutatni valakinek, azt Ön dönti el és Ön teszi meg.

C) Priority Protocol — magánszemélyes út

A Priority Protocolnál az A) pontban felsorolt címzettek mellett:

Hatósági megkeresés esetén — kizárólag jogszabályi kötelezettség alapján — az illetékes hatóság részére adatot továbbíthatunk; ezt minden esetben egyedileg, a jogalap vizsgálatával tesszük.

VI. Adatbiztonsági intézkedések

Az adatok védelme érdekében a GDPR 32. cikkének megfelelő technikai és szervezési intézkedéseket alkalmazzuk:

• Titkosítás: a különleges (egészségügyi) adatok — az állapotfelmérő válaszai, pontszámai, az allergia-, betegség- és gyógyszer-adatok, valamint a generált riport és összefoglaló — banki szintű, erős titkosítással, nyugalmi állapotban titkosítva tárolódnak az adatbázisban. A titkosító kulcs az adatbázistól elkülönítve tárolódik.
• Jelszó-védelem: a szakember-fiókok jelszavai titkosítva tárolódnak.
• Hozzáférés-korlátozás: minden szakember kizárólag a saját klienseinek adataihoz fér hozzá; az adatokat egyedi, token-alapú hozzáférés védi. A magánszemélyes útnál az összefoglalóhoz kizárólag a kitöltő saját, egyedi hivatkozásával lehet hozzáférni.
• Kétlépcsős hitelesítés (2FA) az üzemeltetői/tárhely-hozzáférésnél.
• Botvédelem: a regisztrációs felület reCAPTCHA-val védett.

Felhívjuk a figyelmet, hogy az interneten keresztüli adattovábbítás teljes biztonsága technikailag nem garantálható; a tőlünk telhető legmagasabb szintű védelmet alkalmazzuk.

VII. Az Ön jogai mint érintett

A GDPR alapján Önt az alábbi jogok illetik meg. Kérelmét az info@onmagom.hu címre küldheti, amelyre indokolatlan késedelem nélkül, legkésőbb a GDPR szerinti egy hónapon belül válaszolunk.

• Hozzáférés joga (15. cikk): tájékoztatást kérhet arról, hogy milyen adatait kezeljük, és másolatot kérhet azokról.
• Helyesbítés joga (16. cikk): kérheti pontatlan adatai helyesbítését.
• Törlés joga / „elfeledtetéshez való jog" (17. cikk): kérheti adatai törlését. A kliens-portálon és az összefoglaló oldalán az „Adataim törlése" funkcióval saját maga is kezdeményezheti; a törlés egy megerősítési időszak után véglegesen, visszafordíthatatlanul megtörténik. Kivételt képeznek a jogszabály által kötelezően megőrzendő adatok (pl. számviteli bizonylatok), amelyeket a megőrzési idő lejártáig nem törlünk.
• Az adatkezelés korlátozásának joga (18. cikk).
• Adathordozhatóság joga (20. cikk): kérheti adatai géppel olvasható formátumban való kiadását. Adatai kiadását az info@onmagom.hu címen kérheti.
• Tiltakozás joga (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonása (7. cikk): a hozzájáruláson alapuló adatkezeléseknél (pl. egészségügyi adat, hírlevél, a visszajelzés név nélküli közzététele) hozzájárulását bármikor visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.

VIII. Jogorvoslati lehetőségek

Amennyiben úgy ítéli meg, hogy adatainak kezelése sérti a jogszabályokat, panaszt tehet a felügyeleti hatóságnál, vagy bírósághoz fordulhat.

Bírósági jogérvényesítés: a pert az Ön lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

IX. Egyéb rendelkezések

Külső linkek: a weboldal külső honlapokra mutató linkeket tartalmazhat; ezek adatkezeléséért nem vállalunk felelősséget.

A Tájékoztató módosítása: fenntartjuk a jogot a jelen Tájékoztató módosítására. A módosított változatot a weboldalon közzétesszük; lényeges változás esetén a weboldalon közzétett frissítés útján.

X. Fogalommeghatározások

Jelen Tájékoztató a fenti hatálybalépési naptól érvényes. Kérjük, rendszeresen tájékozódjon az esetleges módosításokról.