1. Az adatkezelő adatai
A jelen tájékoztató szerinti adatkezelő:
2. A tájékoztató hatálya
Ez a tájékoztató a LoHeHaLi weboldal használatára, a jelentkezési popup kitöltésére, az online időpontfoglalásra, a kapcsolattartásra és a LoHeHaLi életmód-támogató szolgáltatás igénybevételére vonatkozik.
Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis a GDPR, valamint a vonatkozó magyar jogszabályok irányadók. Az adatkezelő a személyes adatokat kizárólag meghatározott célból, a szükséges mértékben és megfelelő biztonsági intézkedések mellett kezeli.
3. Az adatkezelések részletei
| Adatkezelés | Kezelt adatok | Cél és jogalap | Megőrzés |
|---|---|---|---|
| Jelentkezési popup | Név, e-mail-cím, telefonszám, a hozzájárulás ténye és időpontja | Kapcsolatfelvétel és időpontfoglalás előkészítése. Jogalap: az érintett hozzájárulása, GDPR 6. cikk (1) a). | A cél megvalósulásáig, a hozzájárulás visszavonásáig vagy a törlési kérelem teljesítéséig. |
| Online időpontfoglalás | Név, kapcsolattartási adatok, választott időpont, időzóna és a foglalás során megadott információk | Az online beszélgetés megszervezése, visszaigazolása és emlékeztetők küldése. Jogalap: hozzájárulás és az érintett kérésére történő szerződéskötést megelőző lépések, GDPR 6. cikk (1) a) és b). | A foglalás és az abból eredő kapcsolattartás lezárásáig, illetve törlési kérelemig. Szerződés létrejötte esetén a kapcsolódó megőrzési szabályok alkalmazandók. |
| Kapcsolattartás | Név, e-mail-cím, telefonszám, üzenet és a kommunikáció tartalma | Megkeresések megválaszolása és a szolgáltatással kapcsolatos egyeztetés. Jogalap: hozzájárulás vagy szerződéskötést megelőző lépések. | A kapcsolatfelvétel céljának megvalósulásáig, a hozzájárulás visszavonásáig vagy a vonatkozó igényérvényesítési idő végéig. |
| Életmód-támogató szolgáltatás | Azonosító és kapcsolattartási adatok, a konzultációkhoz szükséges életmódbeli adatok, valamint az érintett kifejezett hozzájárulása esetén egészségi állapotra vonatkozó adatok | A szerződés teljesítése és a személyre szabott támogatás biztosítása. Jogalap: GDPR 6. cikk (1) b). Egészségügyi adatok esetén kifejezett hozzájárulás, GDPR 9. cikk (2) a). | A szolgáltatás és a kapcsolódó igényérvényesítési idő végéig, illetve az egészségügyi adatokra adott hozzájárulás visszavonásáig, ha más jogalap nem áll fenn. |
| Számlázás | Név, cím, számlázási és fizetési adatok, a szolgáltatás adatai | Számviteli és adójogi kötelezettségek teljesítése. Jogalap: jogi kötelezettség, GDPR 6. cikk (1) c). | A mindenkor hatályos számviteli és adójogi megőrzési idő végéig. |
| Technikai működés | IP-cím, eszköz- és böngészőadatok, technikai naplóadatok, munkamenet-adatok | A weboldal és a foglalási rendszer biztonságos működtetése, hibakeresés és visszaélések megelőzése. Jogalap: jogos érdek, GDPR 6. cikk (1) f). | A biztonsági és működési célhoz szükséges ideig, a szolgáltatói beállítások és a vonatkozó megőrzési szabályok szerint. |
4. Adatfeldolgozók és adattovábbítás
A jelentkezési adatok és az időpontfoglalás kezeléséhez az adatkezelő a HighLevel, illetve LeadConnector szolgáltatásait használja. A HighLevel az ügyféladatok tekintetében adatfeldolgozóként jár el, és a szolgáltatás biztosításához további al-adatfeldolgozókat vehet igénybe.
A szolgáltatás használata során személyes adatok az Európai Gazdasági Térségen kívülre, különösen az Amerikai Egyesült Államokba is továbbíthatók. A HighLevel tájékoztatása szerint a korlátozott adattovábbításokhoz standard szerződési feltételeket és más alkalmazható garanciákat használ, továbbá részt vesz az EU-USA Adatvédelmi Keretrendszerben.
Adatokhoz a tárhely-, levelezési-, telekommunikációs-, könyvelési- és informatikai szolgáltatók csak a feladatuk teljesítéséhez szükséges mértékben férhetnek hozzá. Hatóság vagy bíróság jogszabályon alapuló megkeresése esetén az adatkezelő köteles lehet adatot átadni.
5. Az adatszolgáltatás módja
A jelentkezési és időpontfoglalási adatok megadása önkéntes. A kötelezőként jelölt mezők kitöltése nélkül az online jelentkezés vagy időpontfoglalás nem küldhető el. A hozzájárulás bármikor visszavonható az adatkezelő e-mail-címére küldött üzenettel. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
A jelentkezési popup a megadott adatokat közvetlenül a GoHighLevel webhookjára továbbítja. Az adatok a továbbításig a böngésző munkamenet-tárolójában is megjelenhetnek, amely a böngészési munkamenet végén törlődik.
6. Sütik és külső technológiák
A weboldal saját működése a jelentkezési folyamat támogatására munkamenet-tárolót használhat. A beágyazott HighLevel és LeadConnector naptár a működéséhez technikailag szükséges sütiket vagy hasonló technológiákat alkalmazhat. Ezek kezelésére a szolgáltató saját beállításai és adatvédelmi dokumentumai is irányadók.
Ha a weboldal a jövőben analitikai vagy marketing célú sütiket alkalmaz, azok használata külön előzetes hozzájáruláshoz és megfelelő sütibeállítási lehetőséghez köthető.
7. Az érintett jogai
Az érintett az adatkezelő elérhetőségein kérhet tájékoztatást és intézkedést. A GDPR feltételei szerint az alábbi jogok gyakorolhatók:
- hozzáférés a kezelt személyes adatokhoz;
- a pontatlan adatok helyesbítése;
- a személyes adatok törlése;
- az adatkezelés korlátozása;
- az adatok hordozhatósága;
- tiltakozás a jogos érdeken alapuló adatkezelés ellen;
- a hozzájárulás visszavonása;
- panasz benyújtása és bírósági jogorvoslat.
Az adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül megválaszolja. A jogok gyakorlása főszabály szerint díjmentes.
8. Panasz és jogorvoslat
Az adatkezeléssel kapcsolatos kérdés vagy kérelem elsődlegesen az [email protected] e-mail-címen vagy a 06 70 422 9465 telefonszámon jelezhető.
Ha az érintett megítélése szerint a személyes adatainak kezelése sérti a GDPR-t, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál. A Hatóság levelezési címe: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400. A további elérhetőségek és az online ügyindítás a NAIH hivatalos oldalán találhatók. Az érintett bírósági jogorvoslatra is jogosult.
9. Adatbiztonság és automatizált döntéshozatal
Az adatkezelő az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, sérülés vagy megsemmisülés ellen.
A jelen tájékoztató hatálya alá tartozó adatkezelések során az adatkezelő nem alkalmaz kizárólag automatizált döntéshozatalt vagy olyan profilalkotást, amely az érintettre nézve joghatással járna vagy hasonlóan jelentős mértékben érintené.
10. Kiskorúak és a tájékoztató módosítása
A szolgáltatás felnőtteknek szól. Az adatkezelő nem törekszik kiskorú személyek adatainak tudatos gyűjtésére.
Az adatkezelő jogosult a tájékoztatót megváltoztatni, ha az adatkezelés módja, az alkalmazott szolgáltatások vagy a jogszabályi környezet változik. A hatályos változat mindig ezen az oldalon érhető el.