Adatkezelési tájékoztató
Hivatalos jogi tájékoztató
Hatályos: 2026. október 30-tól | Verzió: 3.0
Adatkezelési tájékoztató – nivita.hu
Ez a tájékoztató azt ismerteti, hogyan kezeli az Adatkezelő a nivita.hu weboldalon megadott személyes adatokat az időpontfoglalás, a kapcsolatfelvétel és a szolgáltatás igénybevétele során. Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 13. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1
Az Adatkezelő
Pető Miklós egyéni vállalkozó
2119 Pécel, Március utca 32.
69234053-1-33
52889211
A weboldalon bemutatott szolgáltatást Pető-Barabás Nikolett mentálhigiénés segítő nyújtja. A személyes adatokhoz kizárólag az Adatkezelő és a szolgáltatást nyújtó Pető-Barabás Nikolett fér hozzá, az Adatkezelő utasításai szerint és titoktartási kötelezettség mellett (GDPR 29. cikk).
Az Adatkezelő adatvédelmi tisztviselő kinevezésére a GDPR 37. cikk (1) bekezdése alapján nem köteles, ezért ilyet nem jelölt ki.
2
A tájékoztató hatálya
A tájékoztató a weboldalra, az időpontkérő űrlapra, az e-mailes és telefonos kapcsolatfelvételre, az online konzultáció szervezésére, a számlázásra és a weboldal üzemeltetésére terjed ki.
Nem terjed ki a konzultáció tartalmára és az ott megismert információkra. Erről az első találkozó előtt külön tájékoztatást adunk.
Az Adatkezelő nem végez közvetlen üzletszerzést (direkt marketinget), nem küld hírlevelet, és nem alkalmaz automatizált döntéshozatalt vagy profilalkotást.
3
Irányadó jogszabályok
- GDPR: az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (általános adatvédelmi rendelet).
- Infotv.: 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.
- Ptk.: 2013. évi V. törvény a Polgári Törvénykönyvről.
- Számv. tv.: 2000. évi C. törvény a számvitelről.
- Áfa tv.: 2007. évi CXXVII. törvény az általános forgalmi adóról.
- Eker. tv.: 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről.
4
Az adatkezelések összefoglalása
| Adatkezelés | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Időpontkérés, kapcsolatfelvétel | név, e-mail cím, telefonszám, a találkozás formája, a kért időpont; nem kötelező: téma, üzenet | GDPR 6. cikk (1) b); a téma és az üzenet: 6. cikk (1) a) és 9. cikk (2) a); a megőrzés: 6. cikk (1) f) | meghiúsult kérés: 90 nap; létrejött konzultáció: 5 év; téma és üzenet: 90 nap |
| Online konzultáció | név, e-mail cím, a hívás alatti hang és kép | GDPR 6. cikk (1) b) | felvétel nem készül |
| Számlázás | számlázási név, cím, adószám (ha van), szolgáltatás megnevezése, összeg, dátum, fizetési mód | GDPR 6. cikk (1) c) | 8 év |
| Weboldal üzemeltetése | IP-cím, időpont, megnyitott oldal, böngésző | GDPR 6. cikk (1) f) | 30 nap |
5
Az adatkezelések részletei
5.1. Időpontkérés és kapcsolatfelvétel (űrlap, e-mail, telefon)
Cél: a konzultációs időpont egyeztetése, megerősítése és a kapcsolattartás.
Kezelt adatok: kötelezően megadandó a név, az e-mail cím, a telefonszám, a találkozás formája (személyesen vagy online) és a kért nap, időpont. Nem kötelező a témaválasztás és az üzenet.
Az adatok forrása: az érintett.
Jogalap: a kötelező adatoknál a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés megkötését megelőző, az érintett kérésére történő lépések megtétele. A nem kötelező adatoknál (téma, üzenet) az érintett kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja és 9. cikk (2) bekezdés a) pontja), mert ezek egészségi állapotra utaló információt is tartalmazhatnak. A hozzájárulást az űrlap elküldésekor a hozzájáruló négyzet bejelölésével adja meg az érintett. A hozzájárulás bármikor visszavonható (GDPR 7. cikk (3) bekezdés); a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A létrejött konzultáció adatainak megőrzése az Adatkezelő jogos érdekén alapul (GDPR 6. cikk (1) bekezdés f) pontja): az esetleges jogi igények előterjesztése és védelme.
Tárolás: az űrlap adatai e-mailben érkeznek a levelezőfiókba. A weboldal adatbázisában kizárólag a lefoglalt nap és időpont kerül tárolásra, személyes adat nélkül, hogy ugyanazt az időpontot más ne kérhesse.
Időtartam: ha az időpont nem jön létre (a kérés meghiúsul, elutasításra kerül vagy lemondják), az adatokat 90 napon belül töröljük. Ha a konzultáció létrejön, a név, az elérhetőségek és az időpont adatait a szolgáltatás teljesítésétől számított 5 évig őrizzük (Ptk. 6:22. §, általános elévülési idő). A témát és az üzenetet az időpont lebonyolítását vagy meghiúsulását követő 90 napon belül, a hozzájárulás visszavonása esetén azonnal töröljük.
Az adatok megadása: önkéntes, de a kötelező mezők nélkül nem tudunk időpontot egyeztetni.
5.2. Online konzultáció (Google Meet)
Cél: az online találkozó lebonyolítása.
Kezelt adatok: név és e-mail cím (a meghívó elküldéséhez), valamint a videóhívás alatt továbbított kép és hang. A konzultációról hang- vagy képfelvétel nem készül.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja.
Címzett és adattovábbítás: a Google Meet szolgáltatást a Google üzemelteti (adatkezelési tájékoztatója: https://policies.google.com/privacy). Az adatok az Európai Gazdasági Térségen kívülre, az Egyesült Államokba is továbbítódhatnak. Az adattovábbítás az Európai Bizottság megfelelőségi határozata (GDPR 45. cikk), illetve általános szerződési feltételek (GDPR 46. cikk) alapján történik. Ha nem szeretne Google Meeten részt venni, kérjük, jelezze, és személyes vagy telefonos konzultációt egyeztetünk.
Időtartam: az Adatkezelő a hívás adatait nem tárolja, a Google saját szabályai szerint kezeli azokat.
5.3. Számlázás és számviteli kötelezettségek
Cél: a nyújtott szolgáltatásról szóló számla kiállítása és az adójogi kötelezettségek teljesítése (adatszolgáltatás a Nemzeti Adó- és Vámhivatal, NAV felé).
Kezelt adatok: számlázási név (cégnév), számlázási cím, adószám (ha az érintett vállalkozóként vesz részt), a szolgáltatás megnevezése, az ellenérték összege, a teljesítés dátuma és a fizetési mód. A számlán a szolgáltatás megnevezése általános jellegű, a konzultáció tartalmára nem utal.
Jogalap: az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pontja), különösen a Számv. tv. 166. §-a, valamint az Áfa tv. 159. §-a és 159/A. §-a alapján.
Időtartam: a Számv. tv. 169. § (2) bekezdése alapján a számlákat az Adatkezelő 8 évig köteles megőrizni. Ez alatt az idő alatt a törlési kérelem a számlázási adatokra nem teljesíthető.
Az adatok megadása: a számla kiállításához jogszabály szerint szükséges, megadása nélkül a számla nem állítható ki.
5.4. A weboldal üzemeltetése és biztonsága (naplófájlok)
Cél: a weboldal biztonságának és stabil működésének biztosítása, a technikai hibák és támadások felderítése.
Kezelt adatok: a látogató IP-címe, a látogatás időpontja, a megnyitott oldal címe, a böngésző és az operációs rendszer típusa.
Jogalap: az Adatkezelő jogos érdeke a weboldal biztonságának garantálására (GDPR 6. cikk (1) bekezdés f) pontja), figyelemmel az Eker. tv. 13/A. § (3) bekezdésére (a szolgáltatás nyújtásához technikailag szükséges adatok kezelése). Az adatokat más célra, így profilalkotásra nem használjuk.
Időtartam: a naplófájlokat 30 nap elteltével automatikusan töröljük.
5.5. Sütik (cookie-k)
A weboldal nem használ analitikai, hirdetési vagy követő sütiket. Ha a weboldal működéséhez vagy biztonságához technikailag elengedhetetlen sütit helyez el, annak kizárólag ez a célja, és ehhez nem szükséges az érintett hozzájárulása. Ha a jövőben más célú sütit alkalmazunk, azt csak az Ön előzetes hozzájárulásával tesszük, és ezt a tájékoztatót frissítjük.
6
Adatfeldolgozók és címzettek
Az Adatkezelő az alábbi szolgáltatókat veszi igénybe. Az adatfeldolgozók önálló döntést az adatokról nem hoznak, kizárólag az Adatkezelő utasításai szerint járnak el.
| Címzett | Feladat |
|---|---|
|
Cweb.hu Informatikai Kft. 1173 Budapest, Borsó utca 12-32. |
a weboldal, az adatbázis és a levelezés tárhelye, az Európai Gazdasági Térségen belül |
|
InnVoice Ügyviteli Szoftver Kft. 9700 Szombathely, Olimpia utca 20. |
elektronikus számlázás, adatszolgáltatás a NAV felé |
| Nemzeti Adó- és Vámhivatal (NAV) | jogszabályon alapuló adatszolgáltatás (önálló adatkezelő) |
| Google Meet online konzultáció (lásd az 5.2. pontot) |
Az Adatkezelő a személyes adatokat más harmadik félnek nem adja át, kivéve, ha erre jogszabály kötelezi (például hatósági megkeresés). Az Európai Gazdasági Térségen kívülre történő adattovábbításra kizárólag a Google Meet használata során kerülhet sor.
7
Adatbiztonság (GDPR 32. cikk)
- A weboldal és a látogató közötti kapcsolat titkosított (HTTPS).
- A tárhely-, levelezési és számlázó felületek egyedi, összetett jelszóval védettek, azokhoz csak az Adatkezelő és a szolgáltatást nyújtó közreműködő fér hozzá.
- Rendszeres biztonsági mentés biztosítja az adatok helyreállíthatóságát.
- Adatvédelmi incidens esetén az Adatkezelő indokolatlan késedelem nélkül, legkésőbb 72 órán belül értesíti a Nemzeti Adatvédelmi és Információszabadság Hatóságot (GDPR 33. cikk), ha pedig az incidens valószínűsíthetően magas kockázattal jár, az érintetteket is tájékoztatja (GDPR 34. cikk).
8
Az érintettek jogai
Az érintett a GDPR alapján a következő jogokat gyakorolhatja:
Tájékoztatást kérhet arról, hogy kezeljük-e a személyes adatait, és másolatot kérhet róluk.
Kérheti a pontatlan adatok javítását, a hiányos adatok kiegészítését.
Kérheti adatai törlését, ha az adatkezelés célja megszűnt, vagy a hozzájárulását visszavonta. Ez nem vonatkozik a jogszabály által kötelezően megőrzendő adatokra (például számlák).
Kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát.
A hozzájárulás vagy szerződés alapján kezelt, általa megadott adatait géppel olvasható formában megkaphatja.
Tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
A hozzájárulását bármikor, indokolás nélkül visszavonhatja.
Az Adatkezelő ilyen eljárást vagy profilalkotást nem alkalmaz.
A jogok gyakorlása:
A kérelmét az irjnekem@nivita.hu e-mail címre küldheti. Az Adatkezelő a kérelem beérkezésétől számított legfeljebb 1 hónapon belül tájékoztatja az érintettet a megtett intézkedésekről (GDPR 12. cikk (3) bekezdés). Szükség esetén, a kérelem összetettsége miatt ez a határidő további 2 hónappal meghosszabbítható, erről az érintettet az Adatkezelő időben értesíti. Az eljárás díjmentes. Az Adatkezelő a kérelem teljesítése előtt az érintett azonosítását kérheti.
9
Jogorvoslat
Javasoljuk, hogy a panaszával először az Adatkezelőt keresse meg az irjnekem@nivita.hu e-mail címen, aki azt soron kívül kivizsgálja.
GDPR 77. cikk, Infotv. 52. §
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://naih.hu
GDPR 79. cikk, Infotv. 23. §
Az érintett jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A pert az érintett választása szerint az Adatkezelő székhelye szerint illetékes törvényszék előtt, vagy a saját lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. A törvényszékek elérhetősége a https://birosag.hu oldalon található.
10. A tájékoztató módosítása
Az Adatkezelő a tájékoztatót módosíthatja, ha az adatkezelés vagy a jogszabályok változnak. A mindenkori hatályos változat ezen az oldalon érhető el.
Verziótörténet: 3.0, hatályos 2026. október 30-tól (a tájékoztató teljes átdolgozása).
Ha úgy érzed, beszélnél róla, keress bizalommal!
Időpontot foglalok