Adatkezelési tájékoztató
Hatályos: 2026. szeptember 22-től
1. A tájékoztató célja és hatálya
Jelen adatkezelési tájékoztató ismerteti, hogy a panikbetegseg.info weboldal és az ahhoz kapcsolódó szolgáltatások használata során milyen személyes adatokat kezelünk, milyen célból és jogalapon, mennyi ideig őrizzük meg azokat, kik férhetnek hozzá az adatokhoz, valamint milyen jogok illetik meg az érintetteket.
A tájékoztató kiterjed különösen a panikbetegseg.info weboldal használatára, kapcsolatfelvételre és várólistára történő jelentkezésre, időpontfoglalásra és online pszichológiai konzultációra, az ingyenes szorongás- és pánikkérdőív kitöltésére és kiértékelésére, az oktatóvideók és egyéb digitális termékek megvásárlására és elérésére, számlázásra és fizetésre, valamint az opcionálisan igényelhető e-mailes szakmai értesítésekre.
Az adatkezelés során különös figyelmet fordítunk az egészségi és pszichés állapotra vonatkozó adatok védelmére.
2. Az adatkezelő
Név: Rainer Zita egyéni vállalkozó
Székhely: 1158 Budapest, Molnár Viktor utca 19.
Adószám: 48280138-1-42
Nyilvántartási szám: 58580556
E-mail: kerdes@panikbetegseg.info
Weboldal: panikbetegseg.info
A jelen tájékoztatóban „Adatkezelő” alatt Rainer Zita egyéni vállalkozó értendő.
Adatvédelmi kérdés, valamint hozzáférési, helyesbítési, törlési vagy egyéb érintetti kérelem esetén a fenti e-mail-címen lehet kapcsolatba lépni az Adatkezelővel.
3. Az adatkezelés alapelvei
Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adott szolgáltatás nyújtásához, kapcsolattartáshoz, szerződés teljesítéséhez, jogszabályi kötelezettség teljesítéséhez vagy az érintett által önkéntesen kért további szolgáltatáshoz szükségesek.
A személyes adatokat csak meghatározott célból, a szükséges mértékben és a szükséges ideig kezeljük.
Az egészségi állapotra, pszichés tünetekre és más hasonló körülményekre vonatkozó információk a GDPR szerint különleges személyes adatnak minősülhetnek, ezért ezek kezelése fokozott védelem mellett történik.
4. Az egyes adatkezelések
4.1. A weboldal használata és technikai naplóadatok
A weboldal látogatása során technikai adatok keletkezhetnek, így különösen az IP-cím, a látogatás időpontja, a megnyitott oldal, a böngésző és eszköz típusa, illetve a működéshez és biztonsághoz szükséges technikai naplóadatok.
Az adatkezelés célja: a weboldal működtetése, informatikai biztonság, hibakeresés, visszaélések megelőzése.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
A technikai naplóadatokat kizárólag a működéshez és biztonsághoz szükséges ideig őrizzük meg. Biztonsági esemény esetén az érintett adatok az esemény kivizsgálásának és az esetleges jogi igények rendezésének lezárásáig megőrizhetők.
4.2. Kapcsolatfelvétel e-mailben vagy a weboldalon keresztül
Kapcsolatfelvétel esetén kezelhetjük az érintett nevét, e-mail-címét, az üzenet tartalmát, valamint az érintett által önkéntesen megadott egyéb adatokat.
Az adatkezelés célja: a megkeresés megválaszolása, kapcsolattartás, illetve az érintett kérésére a szolgáltatás igénybevételének előkészítése.
Jogalap: a megkeresés jellegétől függően a GDPR 6. cikk (1) bekezdés b) pontja szerinti, szerződéskötést megelőző intézkedés, illetve a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Amennyiben az érintett egészségi vagy pszichés állapotára vonatkozó különleges adatot közöl, azt kizárólag a megkeresés megválaszolásához szükséges mértékben kezeljük.
Az általános, szolgáltatási jogviszonyhoz nem kapcsolódó levelezést főszabály szerint az ügy lezárását követő legfeljebb 12 hónapig őrizzük meg. Amennyiben a levelezésből szolgáltatási jogviszony jön létre vagy jogi igényhez kapcsolódik, az arra vonatkozó hosszabb megőrzési szabály alkalmazható.
4.3. Várólista
Várólistára történő feliratkozáskor az érintett nevét, e-mail-címét és az általa önkéntesen megadott üzenetet kezeljük.
Az adatkezelés célja: értesítés arról, ha online konzultációra szabad időpont válik elérhetővé.
Jogalap: az érintett hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont.
A hozzájárulás bármikor visszavonható.
A várólistás adatokat a hozzájárulás visszavonásáig, illetve legkésőbb a szabad időpontról történő értesítést követő 3 hónapig kezeljük, kivéve, ha időközben szolgáltatási jogviszony jön létre.
4.4. Időpontfoglalás és online pszichológiai konzultáció
Időpontfoglaláskor és a szolgáltatás igénybevétele során kezelhetjük az érintett nevét, e-mail-címét, időpontfoglalási adatait, kapcsolattartási adatait, számlázási adatait, továbbá a konzultáció során az érintett által megosztott, a pszichés vagy egészségi állapotára, élethelyzetére és problémáira vonatkozó információkat.
Az adatkezelés célja: időpont egyeztetése, a pszichológiai konzultáció megszervezése és nyújtása, kapcsolattartás és a szolgáltatás adminisztrációja.
A név, elérhetőségi és időpontfoglalási adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, azaz a szerződés teljesítése, illetve a szerződéskötést megelőző intézkedés.
A konzultáció során kezelt, egészségi vagy pszichés állapotra vonatkozó különleges személyes adatok kezelése az érintett kifejezett hozzájárulásán alapul a GDPR 9. cikk (2) bekezdés a) pontja szerint.
Az Adatkezelő a konzultáció tartalmát nem rögzíti hang- vagy videófelvételen, kivéve, ha erről az érintettel előzetesen külön megállapodás születik és ahhoz az érintett kifejezetten hozzájárul.
A szolgáltatás adminisztrációjához kapcsolódó adatokat és levelezést főszabály szerint a szolgáltatási jogviszony lezárását követő legfeljebb 5 évig őrizzük meg, figyelemmel az esetleges polgári jogi igények elévülési idejére.
Amennyiben a konzultációkról szakmai feljegyzés készül, annak adattartalma kizárólag a szolgáltatás szempontjából szükséges információkra korlátozódik, hozzáférése korlátozott, és főszabály szerint a szolgáltatási kapcsolat lezárását követő legfeljebb 5 évig kerül megőrzésre, kivéve, ha jogszabály ettől eltérő megőrzést ír elő.
Az online konzultáció Google Meet, Signal vagy más, előzetesen egyeztetett kommunikációs szolgáltatáson keresztül történhet.
4.5. Ingyenes pánik- és szorongáskérdőív
A panikbetegseg.info weboldalról elérhető ingyenes kérdőív célja annak felmérése, hogy a kitöltő által megadott tünetek pánikbetegségre, szorongásos problémára vagy más nehézségre utalhatnak-e, valamint a kérdőív pszichológus által történő kiértékelése és a személyes visszajelzés e-mailben történő megküldése.
A kérdőív kiértékelése tájékoztató jellegű, és önmagában nem minősül orvosi vagy pszichológiai diagnózisnak.
A kérdőív során kezelhetjük az e-mail-címet, életkort, a kérdésekre adott válaszokat, a testi és pszichés tünetekre, szorongásra, pánikrohamokra, elkerülő magatartásra, korábbi egészségügyi vagy pszichiátriai kivizsgálásokra vonatkozó adatokat, az érintett által szabad szövegben önkéntesen közölt információkat, valamint a kitöltés időpontját.
A válaszok egészségi állapotra vonatkozó különleges személyes adatokat tartalmazhatnak.
Az adatkezelés célja: a kérdőív kiértékelése és a személyre szabott visszajelzés megküldése.
Jogalap: az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, a különleges személyes adatok tekintetében pedig az érintett kifejezett hozzájárulása a GDPR 9. cikk (2) bekezdés a) pontja alapján.
A kérdőív elküldéséhez szükséges hozzájárulás megadása önkéntes, azonban a szükséges adatok kezelése nélkül a kérdőív személyes kiértékelése nem végezhető el.
A hozzájárulás bármikor visszavonható a kerdes@panikbetegseg.info címre küldött e-mailben. A visszavonás nem érinti a korábban végzett adatkezelés jogszerűségét.
A kizárólag a kérdőív kitöltéséhez és kiértékeléséhez kapcsolódó személyes adatokat a személyes visszajelzés megküldését, illetve az ahhoz közvetlenül kapcsolódó levelezés lezárását követő legfeljebb 12 hónapig őrizzük meg, majd töröljük.
Amennyiben a kitöltő ezt követően online konzultációt vagy más szolgáltatást vesz igénybe, az új szolgáltatás során keletkező adatokra az adott szolgáltatásra vonatkozó megőrzési szabályok alkalmazandók.
A kérdőív Google Workspace keretében működő Google Forms szolgáltatás használatával kerül lebonyolításra.
4.6. Opcionális e-mailes szakmai értesítések
A kérdőív kitöltője vagy más érdeklődő külön, opcionális hozzájárulással kérheti szakmai írások, esettanulmányok vagy egyéb hasznos tartalmak e-mailben történő megküldését.
Ez a hozzájárulás nem feltétele sem a kérdőív kiértékelésének, sem más szolgáltatás igénybevételének.
Kezelt adat: elsősorban az e-mail-cím, valamint a hozzájárulás megadásának ténye és időpontja.
Jogalap: az érintett hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont.
A hozzájárulás bármikor, indokolás nélkül és ingyenesen visszavonható.
Az e-mail-címet ebből a célból a hozzájárulás visszavonásáig kezeljük.
Amennyiben az e-mailek később közvetlen üzletszerzési vagy reklámtartalmat is tartalmaznak, ilyen tartalom csak az erre kiterjedő megfelelő előzetes hozzájárulás alapján kerül megküldésre.
4.7. Oktatóvideók és digitális termékek vásárlása
A webshopban történő vásárlás során kezelhetjük a vásárló nevét, e-mail-címét, számlázási címét, a megrendelés adatait, a vásárlás időpontját, fizetési módját, valamint a digitális tartalomhoz való hozzáférés biztosításához szükséges technikai adatokat.
Az adatkezelés célja: a megrendelés teljesítése, a megvásárolt digitális tartalom elérhetővé tétele, ügyfélszolgálat és szerződéses kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont, a szerződés teljesítése.
A szerződés teljesítésével kapcsolatos, számviteli bizonylatnak nem minősülő adatokat főszabály szerint a szerződés megszűnését, illetve teljesítését követő legfeljebb 5 évig őrizzük meg az esetleges jogi igények rendezése érdekében.
4.8. Fizetés
Bankkártyás fizetés esetén a fizetés lebonyolításában a SimplePay vesz részt.
Az Adatkezelő a bankkártya teljes számát, CVC/CVV-kódját és egyéb, kizárólag a fizetési szolgáltató által kezelt kártyaadatokat nem ismeri meg és nem tárolja.
A fizetési szolgáltató részére a tranzakció lebonyolításához szükséges adatok továbbíthatók, például a név, e-mail-cím, számlázási adatok, rendelési és tranzakciós adatok.
A SimplePay a saját adatkezelési tevékenysége tekintetében önálló adatkezelőként is eljárhat.
Banki átutalás esetén a fizetéssel kapcsolatos adatokat az érintett és az Adatkezelő bankja is a vonatkozó banki és jogszabályi szabályok szerint kezeli.
4.9. Számlázás
Számlakiállítás céljából kezeljük a jogszabály alapján szükséges számlázási adatokat, így különösen a nevet, számlázási címet és – amennyiben szükséges – adószámot, valamint a vásárolt szolgáltatásra és fizetésre vonatkozó adatokat.
Az adatkezelés célja: számlakiállítás és számviteli kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont, jogi kötelezettség teljesítése.
A számviteli bizonylatokat és az azokban szereplő személyes adatokat a számvitelről szóló 2000. évi C. törvény alapján legalább 8 évig meg kell őrizni.
A számlázáshoz az Adatkezelő a Számlázz.hu szolgáltatását veszi igénybe.
5. Sütik, analitika és marketingtechnológiák
A weboldal és a webshop működéséhez szükséges technikai sütiket használhat. Ezek nélkül egyes alapvető funkciók nem működnének megfelelően.
A nem feltétlenül szükséges statisztikai, analitikai vagy marketingcélú sütik és hasonló technológiák kizárólag az érintett megfelelő hozzájárulását követően aktiválhatók.
Ilyen szolgáltatás lehet különösen a Google Analytics, illetve – amennyiben az adott oldalon aktív – a Meta Pixel.
Az analitikai szolgáltatások segítségével statisztikai információ keletkezhet például a meglátogatott oldalakról, a látogatás időpontjáról, az eszköz és böngésző típusáról és az oldal használatáról.
A marketingcélú szolgáltatások célja lehet a hirdetések teljesítményének mérése és – amennyiben az érintett ehhez hozzájárult és a szolgáltatás ezt lehetővé teszi – relevánsabb hirdetések megjelenítése.
A nem szükséges sütik használatához adott hozzájárulás bármikor módosítható vagy visszavonható a weboldalon elérhető süti-beállításokban.
A weboldal mindenkor aktuális süti-beállításai és a használt sütik részletes listája a süti-kezelő felületen tekinthető meg.
6. Címzettek, adatfeldolgozók és technikai szolgáltatók
A személyes adatokhoz kizárólag olyan személyek és szolgáltatók férhetnek hozzá, akiknek ez az adott feladat elvégzéséhez szükséges.
Közreműködő pszichológusok: a kérdőívek kiértékelésében vagy a pszichológiai szolgáltatás nyújtásában közreműködő pszichológusok az adott feladat ellátásához szükséges adatokhoz férhetnek hozzá, titoktartási kötelezettség mellett.
Rocket.net / onRocket.com, LLC: weboldal-tárhely és technikai infrastruktúra. A tárhelyszolgáltató a weboldal működése során technikai és szerveradatokat kezelhet.
Google Cloud EMEA Limited: Google Workspace, Google Forms, Google Drive, Google Sheets, Gmail és Google Meet szolgáltatások biztosítása. A kérdőív válaszai a Google Workspace rendszerében kerülnek tárolásra.
Shopify International Limited: a webshop technikai működtetése, megrendelések kezelése.
Shop Circle Ltd. / Sky Pilot: a megvásárolt digitális tartalomhoz való hozzáférés kezelése és a digitális termékek kézbesítésének technikai biztosítása.
Vimeo.com, Inc.: videóhoszting és videólejátszás technikai biztosítása. A Vimeo beágyazott lejátszója technikai adatokat kezelhet a saját adatvédelmi feltételei szerint.
KBOSS.hu Kft. – Számlázz.hu: elektronikus számlázás.
SimplePay Zrt.: bankkártyás fizetés lebonyolítása.
Székhely: 1138 Budapest, Váci út 135–139. B épület 5. emelet.
Signal Messenger, LLC: Signal használatával folytatott kommunikáció esetén technikai kommunikációs szolgáltatás. A Signal üzenetek és hívások végpontok között titkosítottak.
Google Analytics: a látogatottság mérésére szolgáló analitikai szolgáltatás, kizárólag a szükséges hozzájárulás esetén.
Meta Platforms Ireland Limited: amennyiben Meta Pixel kerül alkalmazásra, annak statisztikai és marketingcélú adatkezelése, kizárólag a szükséges hozzájárulás esetén.
Az Adatkezelő könyvelője, bankja, jogi képviselője, illetve hatóságok vagy bíróságok a jogszabályban meghatározott esetben és mértékben szintén megismerhetnek személyes adatokat.
7. Adattovábbítás az Európai Gazdasági Térségen kívülre
Egyes technikai szolgáltatók nemzetközi vállalatcsoporthoz tartoznak, illetve az Európai Gazdasági Térségen kívüli adatfeldolgozókat vagy infrastruktúrát is igénybe vehetnek.
Ide tartozhatnak különösen a Google, Shopify, Rocket.net, Vimeo, Signal és más technikai szolgáltatók.
Az Európai Gazdasági Térségen kívülre történő személyesadat-továbbításra kizárólag a GDPR V. fejezete szerinti feltételek mellett kerülhet sor, így különösen megfelelő európai bizottsági megfelelőségi határozat, általános szerződési feltételek vagy más megfelelő adatvédelmi garancia alapján.
A Google Workspace használatára a Google Cloud Data Processing Addendum adatfeldolgozási feltételei irányadók.
8. Adatbiztonság
Az Adatkezelő a személyes adatokat megfelelő technikai és szervezési intézkedésekkel védi különösen a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, elvesztéstől vagy megsemmisüléstől.
A hozzáférés azokra a személyekre korlátozódik, akiknek az adott adatok megismerése feladatuk teljesítéséhez szükséges.
Az egészségi és pszichés állapotra vonatkozó adatok kezelésénél fokozott adatbiztonsági követelményeket alkalmazunk.
Az igénybe vett online fiókok és szolgáltatások hozzáférése megfelelő azonosítással és – ahol rendelkezésre áll – többfaktoros hitelesítéssel védett.
9. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentősen érintő, kizárólag automatizált adatkezelésen alapuló döntést nem hoz.
A pánik- és szorongáskérdőív eredményét pszichológus értékeli ki; a személyes visszajelzés nem kizárólag automatizált döntéshozatal eredménye.
10. Az érintett jogai
Az érintett jogosult tájékoztatást és hozzáférést kérni a rá vonatkozó személyes adatok kezeléséről, kérheti pontatlan adatainak helyesbítését, valamint a GDPR-ban meghatározott feltételek fennállása esetén személyes adatainak törlését vagy az adatkezelés korlátozását.
A hozzájáruláson alapuló adatkezeléshez adott hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
Az érintettet a vonatkozó feltételek fennállása esetén megilleti az adathordozhatósághoz való jog.
Jogos érdeken alapuló adatkezelés esetén az érintett saját helyzetével kapcsolatos okból tiltakozhat az adatkezelés ellen.
Közvetlen üzletszerzés céljából történő adatkezelés ellen az érintett bármikor tiltakozhat.
Az érintetti kérelmeket a kerdes@panikbetegseg.info e-mail-címre lehet elküldeni.
Az Adatkezelő a kérelmekre indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol. A GDPR-ban meghatározott esetekben ez a határidő további két hónappal meghosszabbítható, amelyről az érintettet tájékoztatjuk.
11. Panasztétel és jogorvoslat
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti az adatvédelmi jogszabályokat, jogosult panaszt tenni a felügyeleti hatóságnál.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Honlap: www.naih.hu
Az érintett jogosult továbbá bírósághoz fordulni személyes adatainak jogellenes kezelése esetén.
12. Hatósági megkeresések
Az Adatkezelő jogszabályi kötelezettség alapján bíróság, hatóság vagy más, erre jogszabály alapján jogosult szerv részére személyes adatokat adhat át.
Ilyen esetben kizárólag a megkeresés céljának teljesítéséhez szükséges és jogszerűen igényelt adatokat adjuk át.
13. A tájékoztató módosítása
Az Adatkezelő jogosult jelen tájékoztatót módosítani különösen akkor, ha változik az adatkezelés módja, az igénybe vett szolgáltatók köre vagy az alkalmazandó jogszabályi környezet.
Az aktuális adatkezelési tájékoztató mindenkor elérhető a panikbetegseg.info/adatvedelem oldalon.
Lényeges, az érintettek jogait érdemben érintő változás esetén az Adatkezelő megfelelő módon tájékoztatja az érintetteket.