Adatkezelési Tájékoztató
1. Bevezetés
Jelen Adatkezelési Tájékoztató célja, hogy közérthető, átlátható és részletes tájékoztatást nyújtson a Lélekmenta weboldal és kapcsolódó szolgáltatások igénybevétele során megvalósuló adatkezelésekről.
Az adatkezelő elkötelezett a személyes adatok védelme, a tisztességes és jogszerű adatkezelés, valamint az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), továbbá a hatályos magyar adatvédelmi jogszabályok rendelkezéseinek betartása mellett.
Adatkezelő: Lélekmenta
Weboldal: www.lelekmenta.hu
Kapcsolattartás: info@lelekmenta.hu
2. Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat különösen az alábbi alapelvek figyelembevételével kezeli:
- jogszerűség, tisztességes eljárás és átláthatóság;
- célhoz kötöttség;
- adattakarékosság;
- pontosság;
- korlátozott tárolhatóság;
- integritás és bizalmas jelleg;
- elszámoltathatóság.
3. Az adatkezelés céljai, a kezelt adatok köre, jogalapja és időtartama
| Adatkezelési cél | Kezelt adatok köre | Adatkezelés jogalapja | Megőrzési idő |
|---|---|---|---|
| Felhasználói fiók létrehozása és kezelése | Név, e-mail-cím, jelszó (titkosított formában), fiókhoz kapcsolódó technikai adatok | GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése | A fiók fennállásáig, illetve megszűnését követően legfeljebb 2 évig, ha jogi igényérvényesítés ezt indokolja |
| A szolgáltatás használata, AI-alapú beszélgetési funkció biztosítása | A felhasználó által megadott üzenetek, beszélgetési előzmények, technikai naplóadatok | GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése | A felhasználói fiók törléséig, illetve a működéshez szükséges ideig |
| Kapcsolattartás, ügyfélszolgálati kommunikáció | Név, e-mail-cím, az üzenet tartalma, kapcsolódó technikai adatok | GDPR 6. cikk (1) bekezdés b) pont vagy f) pont – szerződés teljesítése, illetve jogos érdek | A megkeresés lezárását követő 1 év |
| Számlázás és pénzügyi teljesítés | Számlázási adatok, tranzakciós adatok, fizetéssel kapcsolatos azonosítók | GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése | A vonatkozó számviteli és adójogi jogszabályok szerinti időtartam, általában 8 év |
| Weboldal működésének biztosítása, biztonság, visszaélések megelőzése | IP-cím, naplóadatok, hozzáférési és hibainformációk, munkamenethez kapcsolódó technikai adatok | GDPR 6. cikk (1) bekezdés f) pont – az adatkezelő jogos érdeke | A szükséges és arányos időtartamig, jellemzően legfeljebb 6 hónapig |
4. Adatfeldolgozók és igénybe vett külső szolgáltatók
Az adatkezelő a szolgáltatás működtetése során egyes technikai, informatikai, fizetési vagy kommunikációs feladatok ellátására adatfeldolgozókat vagy önálló szolgáltatókat vehet igénybe.
- Tárhelyszolgáltató: Nethely Kft. – a weboldal és a kapcsolódó informatikai infrastruktúra üzemeltetése.
- AI-szolgáltató: a beszélgetési funkció technikai működtetéséhez igénybe vett külső mesterségesintelligencia-szolgáltató, amely a felhasználó által megadott tartalmat a válaszadás biztosítása érdekében feldolgozhatja.
- Fizetési szolgáltatók: például LemonSqueezy, Revolut vagy egyéb fizetési partner – a tranzakciók lebonyolítása, fizetési folyamat kezelése.
Az adatkezelő törekszik arra, hogy kizárólag olyan partnereket vegyen igénybe, amelyek megfelelő technikai és szervezési garanciákat biztosítanak a személyes adatok védelmére.
5. A szolgáltatás használata során megadott tartalmak kezelése
A szolgáltatás egyes funkciói lehetővé tehetik, hogy a felhasználó szabad szöveges tartalmat adjon meg. Kérjük, hogy ilyen tartalmakban kizárólag olyan személyes adatot közöljön, amelynek megadása feltétlenül szükséges.
Kiemelten fontos: a szolgáltatás nem minősül egészségügyi, pszichológiai, pszichoterápiás vagy egyéb egészségügyi szakszolgáltatásnak, nem nyújt orvosi diagnózist, terápiát vagy kezelési javaslatot.
Amennyiben a felhasználó a szolgáltatás használata során saját döntése alapján különleges személyes adatot vagy érzékeny információt oszt meg, azt az adatkezelő kizárólag a szolgáltatás technikai biztosítása, a működés fenntartása, valamint a felhasználói kérés teljesítése érdekében kezeli, a vonatkozó jogszabályok figyelembevételével.
6. Adattovábbítás és harmadik országba történő adatkezelés
Előfordulhat, hogy a szolgáltatás működtetése során igénybe vett egyes technikai partnerek vagy alvállalkozók az Európai Gazdasági Térségen kívül végeznek adatkezelési vagy adatfeldolgozási tevékenységet.
Ilyen esetben az adatkezelő megfelelő garanciák alkalmazására törekszik, ideértve különösen az Európai Bizottság megfelelőségi határozatát, általános szerződési feltételek alkalmazását vagy egyéb, a GDPR által elismert adattovábbítási biztosítékokat.
7. Az érintettek jogai
Az érintett a rá vonatkozó személyes adatok kezelése kapcsán az alkalmazandó jogszabályok szerint különösen az alábbi jogokkal rendelkezik:
- tájékoztatáshoz való jog;
- hozzáféréshez való jog;
- helyesbítéshez való jog;
- törléshez való jog;
- az adatkezelés korlátozásához való jog;
- adathordozhatósághoz való jog;
- tiltakozáshoz való jog jogos érdeken alapuló adatkezelés esetén;
- a hozzájárulás bármikori visszavonásához való jog, amennyiben az adatkezelés hozzájáruláson alapul.
Az érintett kérelmét az info@lelekmenta.hu e-mail-címen terjesztheti elő.
8. Jogorvoslati lehetőségek
Amennyiben úgy véli, hogy személyes adatainak kezelése megsérti a vonatkozó jogszabályokat, jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), valamint bírósághoz fordulni.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
9. Sütik és technikai adatok
A weboldal működése során a rendszer a megfelelő technikai működéshez elengedhetetlen sütiket, munkamenet-azonosítókat és egyéb technikai megoldásokat használhat. Ezek célja különösen a bejelentkezési folyamat fenntartása, a biztonság, a hibakezelés és az alapvető működés biztosítása.
Amennyiben a weboldal a jövőben statisztikai, kényelmi vagy marketing célú sütiket is alkalmaz, azokról az adatkezelő külön, megfelelő tájékoztatást nyújt, és szükség esetén előzetes hozzájárulást kér.
10. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedéseket tesz annak érdekében, hogy a személyes adatokat védje különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés, elvesztés vagy megsemmisülés ellen.
E körben az adatkezelő törekszik különösen a hozzáférések korlátozására, a jelszavak védett kezelésére, a naplózásra, valamint az informatikai rendszerek biztonságos működtetésére.
11. A Tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy a jelen Adatkezelési Tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás, szolgáltatásbővítés, technológiai fejlesztés vagy adatkezelési folyamat módosulása esetén.
A mindenkor hatályos változat a weboldalon kerül közzétételre.