ADATKEZELÉSI TÁJÉKOZTATÓ
Dietetikai, életmód és hozzátáplálási tanácsadási szolgáltatásokhoz
Hatályos: 2026. június 6-tól
Jelen adatkezelési tájékoztató a korábbi adatkezelési gyakorlat felülvizsgálata és a hozzátáplálási tanácsadási szolgáltatás bevezetése miatt módosított változat.
1. Az adatkezelő adatai
Adatkezelő neve: Szombathelyi Daniella e. v.
Székhely: 9027 Győr, Külső Árpád út 1. 3/12.
Telefonszám: +36 70 304 05 08
E-mail: daniella@dietetikusgyor.hu
A jelen adatkezelési tájékoztató célja, hogy az érintettek megfelelő tájékoztatást kapjanak a személyes adataik kezelésének módjáról, céljáról, jogalapjáról, időtartamáról, valamint az őket megillető jogokról.
Az adatkezelő a személyes adatok kezelése során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet – GDPR), valamint az alkalmazandó magyar adatvédelmi jogszabályok rendelkezései szerint jár el.
2. Az adatkezelés célja
Az adatkezelő a személyes és – amennyiben szükséges – különleges személyes adatokat az alábbi célokból kezeli:
- kapcsolatfelvétel és kapcsolattartás;
- időpont-egyeztetés;
- egyéni életmód vagy dietetikai tanácsadás nyújtása;
- hozzátáplálási tanácsadás nyújtása;
- hozzátáplálási anamnézis felvétele;
- egyéni étrendi és táplálkozási javaslatok készítése;
- a tanácsadási folyamat nyomon követése;
- szakmai feljegyzések vezetése a későbbi konzultációk folytonosságának és megfelelő szakmai színvonalának biztosítása érdekében;
- online konzultáció lebonyolítása;
- hozzátáplálás-felkészítő workshopokra történő jelentkezések kezelése;
- számlázási kötelezettség teljesítése.
Az adatkezelő kizárólag a szolgáltatás nyújtásához szükséges mértékben kezeli a személyes adatokat.
3. Az adatkezelés jogalapja
3.1. Általános személyes adatok kezelése
A kapcsolatfelvételhez, időpont-egyeztetéshez és a szolgáltatás nyújtásához szükséges személyes adatok kezelése a GDPR 6. cikk (1) bekezdés b) pontján alapul:
az adatkezelés a szolgáltatási jogviszony teljesítéséhez, illetve a szerződés megkötését megelőző lépések megtételéhez szükséges.
3.2. Egészségügyi adatok kezelése
A dietetikai és hozzátáplálási tanácsadás során kezelt egészségügyi adatok a GDPR 9. cikke szerinti különleges adatoknak minősülnek.
Az egészségügyi adatok kezelésének jogalapja a GDPR 9. cikk (2) bekezdés a) pontja szerinti az érintett kifejezett hozzájárulása.
Az érintett a hozzájárulását külön nyilatkozatban adja meg az egészségügyi adatainak a tanácsadási szolgáltatás nyújtásához szükséges kezeléséhez.
Az érintett jogosult hozzájárulását bármikor visszavonni, azonban a hozzájárulás visszavonása nem érinti a visszavonást megelőzően végzett adatkezelés jogszerűségét.
3.3. Számlázási adatok kezelése
A számlázáshoz szükséges adatok kezelése a GDPR 6. cikk (1) bekezdés c) pontja alapján történik:
az adatkezelés jogi kötelezettség teljesítéséhez szükséges.
4. A kezelt adatok köre
4.1. Általános személyes adatok
Az adatkezelő a tanácsadás igénybevétele során az alábbi adatokat kezelheti:
- név;
- születési idő;
- lakcím;
- telefonszám;
- e-mail cím.
4.2. Dietetikai és életmód tanácsadás során kezelt különleges személyes adatok
A tanácsadás jellegétől függően az alábbi egészségügyi adatok kezelésére kerülhet sor:
- testmagasság;
- testsúly;
- testösszetétel;
- laboreredmények;
- orvosi vizsgálati eredmények;
- fennálló betegségek;
- gyógyszerszedés;
- táplálkozási szokások;
- fizikai aktivitásra vonatkozó információk;
- egyéb, a tanácsadás szempontjából releváns egészségügyi információk.
Az adatkezelő kizárólag a tanácsadás szakmai céljának megfelelő, releváns adatokat kezeli.
4.3. Hozzátáplálási tanácsadás során kezelt adatok
A hozzátáplálási tanácsadás során az adatkezelő a szülő vagy törvényes képviselő által megadott adatokat kezeli.
A törvényes képviselő kijelenti, hogy jogosult a gyermek személyes és egészségügyi adatainak kezeléséhez szükséges hozzájárulást megadni.
A szülőre vonatkozó adatok:
- név;
- születési idő;
- lakcím;
- telefonszám;
- e-mail cím;
- a tanácsadás szempontjából releváns betegségek és allergiák;
- családban előforduló betegségek és allergiák;
- a szülés időpontja;
- a szülés módja;
- a szülés során felmerült, a tanácsadás szempontjából releváns körülmények.
A gyermekre vonatkozó adatok:
- név;
- születési idő;
- születési testsúly;
- születési testhossz;
- jelenlegi életkor;
- jelenlegi testsúly;
- jelenlegi testhossz;
- táplálási mód (anyatej, tápszer vagy vegyes táplálás);
- hozzátáplálás módja;
- fennálló betegségek;
- allergiák;
- a tanácsadás oka.
Az adatkezelő a konzultáció során szakmai feljegyzéseket készít a megbeszélt javaslatokról és a tanácsadás menetéről annak érdekében, hogy az esetleges későbbi konzultációk során biztosított legyen a folyamatosság és a személyre szabott tanácsadás.
A gyermek személyes és egészségügyi adatainak kezelésére kizárólag a szülő vagy törvényes képviselő hozzájárulásával kerül sor.
4.4. Workshopokra történő jelentkezés során kezelt adatok
A hozzátáplálás-felkészítő workshopokra történő jelentkezés során az adatkezelő az alábbi adatokat kezeli:
- név;
- e-mail cím;
- telefonszám
- választott workshop időpontja
- jelentkezés során önkéntesen megadott egyéb információk.
Számla kiállítása esetén ezen felül:
- számlázási név;
- számlázási cím;
- e-mail cím
- számlázáshoz kapcsolódó egyéb adatok
5. Online konzultáció
Az online konzultációk a Google Meet platformon keresztül valósulnak meg.
Az adatkezelő:
- a videóhívásokat nem rögzíti;
- hang- vagy képfelvételt nem készít;
- az online konzultáció során megismert adatokat kizárólag a szolgáltatás teljesítéséhez használja fel.
Az online konzultáció előtt kitöltött adatkezelési hozzájáruló nyilatkozatokat az adatkezelő a Gmail fiókjában tárolja.
Az online konzultáció során megosztott személyes és egészségügyi adatokra jelen adatkezelési tájékoztató rendelkezései irányadóak.
6. Fényképek és videók kezelése
Az egyéni tanácsadások során az adatkezelő fénykép- vagy videófelvételt nem készít.
Amennyiben az érintett e-mailben vagy más elektronikus úton fényképet vagy videót küld a tanácsadás elősegítése érdekében, az adatkezelő azt kizárólag a konzultáció céljából tekinti meg, saját eszközére nem menti le, külön nem archiválja, a későbbiekben nem használja fel és harmadik személy részére nem továbbítja.
Az érintett által önkéntesen megküldött fényképek és videók kezelésére ugyanazok az adatbiztonsági és megőrzési szabályok vonatkoznak, mint a tanácsadáshoz kapcsolódó egyéb személyes adatokra.
A hozzátáplálás-felkészítő workshopokon fénykép- vagy videófelvétel kizárólag az érintettek előzetes írásbeli hozzájárulása alapján készülhet.
A fénykép- vagy videófelvételhez adott hozzájárulás megtagadása vagy visszavonása nem érinti a workshopon való részvétel lehetőségét.
7. Az adatok megőrzési ideje
Az adatkezelő a személyes adatokat kizárólag az adatkezelési cél megvalósulásához szükséges ideig, illetve jogszabály által előírt időtartamig kezeli.
A tanácsadáshoz kapcsolódó személyes adatok, anamnézisek és szakmai feljegyzések:
- a tanácsadási jogviszony megszűnését követő 3 évig kerülnek megőrzésre;
- kivéve, ha jogszabály hosszabb megőrzési időt ír elő, vagy az adatok további megőrzése jogi igények érvényesítéséhez szükséges.
A megőrzési idő meghatározása során az adatkezelő figyelembe veszi különösen az esetleges jogi igények érvényesítéséhez szükséges időtartamot.
A számlázással kapcsolatos adatokat az adatkezelő a számviteli jogszabályokban meghatározott ideig őrzi meg.
Az adatkezeléshez kapcsolódó hozzájáruló nyilatkozatokat az adatkezelő a hozzájárulás igazolhatóságához szükséges ideig tárolja.
8. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes és különleges adatok biztonsága megfelelően biztosított legyen.
Az adatkezelő különösen gondoskodik arról, hogy:
- az elektronikus adatokat jelszóval védett számítógépen és rendszerekben tárolja;
- a számítógéphez való hozzáférést jogosulatlan személyek számára megakadályozza;
- a papír alapú dokumentumokat kulccsal zárható szekrényben tárolja;
- az elektronikus kommunikációhoz használt fiókok megfelelő védelemmel rendelkezzenek;
- az adatokhoz kizárólag az adatkezelő, valamint az adatkezelő által jogszerűen igénybe vett szolgáltatók és közreműködők – kizárólag a feladataik ellátásához szükséges mértékben – férjenek hozzá;
- az elektronikus eszközök biztonsági frissítése és védelme rendszeresen megtörténjen.
Az adatkezelő törekszik arra, hogy a kezelt adatok bizalmasságát, sértetlenségét és rendelkezésre állását folyamatosan biztosítsa.
Az adatkezelés során:
- automatizált döntéshozatal nem történik;
- profilalkotás nem történik.
Amennyiben adatvédelmi incidens történik, az adatkezelő a GDPR rendelkezéseinek megfelelően jár el, és szükség esetén megteszi a jogszabályban előírt intézkedéseket.
9. Adatfeldolgozók
Az adatfeldolgozók:
Tárhely.Eu Kft.
Tevékenység: tárhelyszolgáltatás
Google Ireland Limited
Tevékenység: elektronikus levelezés (Gmail), online konzultáció lebonyolítása (Google Meet), online jelentkezési űrlapok kezelése (Google Forms).
A Google szolgáltatásainak használata során előfordulhat, hogy egyes adatkezelési műveletek az Európai Gazdasági Térségen kívül történnek. Az ilyen adattovábbítások esetén a GDPR V. fejezetében meghatározott megfelelő garanciák alkalmazandók.
KBOSS.hu Kft. (Számlázz.hu)
Tevékenység: elektronikus számlázási szolgáltatás
Az adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciát nyújtanak a személyes adatok biztonságos kezelésére.
Az adatkezelő személyes adatokat harmadik személy részére nem továbbít, kivéve:
- jogszabályi kötelezettség teljesítése esetén;
- hatósági megkeresés esetén;
- az adatfeldolgozók részére történő, jelen tájékoztatóban meghatározott adatkezelés keretében.
9.1 Egyéb adatkezelők
Könyvelési szolgáltató
Az adatkezelő a számlázási és számviteli kötelezettségeinek teljesítéséhez könyvelési szolgáltatót vesz igénybe.
A könyvelési szolgáltató a részére hozzáférhetővé tett számlázási adatokhoz és a számviteli bizonylatokhoz a vonatkozó jogszabályi kötelezettségek teljesítése érdekében fér hozzá.
A könyvelési szolgáltató a Számlázz.hu rendszerben kezelt, valamint az adatkezelő által részére hozzáférhetővé tett, számviteli szempontból releváns adatokhoz férhet hozzá a könyvelési és adózási kötelezettségek teljesítése érdekében.
A könyvelési szolgáltató a saját tevékenységéhez kapcsolódó adatkezelések tekintetében önálló adatkezelőként jár el.
A könyvelési szolgáltató adatai:
Név: Adókert Bt.
Székhely: 9011 Győr, Mogyorós utca 20.
E-mail: adokert.bt@gmail.com
Az adatkezelés során automatizált döntéshozatal vagy profilalkotás nem történik.
10. Az érintettek jogai
Az érintett jogosult:
- tájékoztatást kérni személyes adatai kezeléséről;
- hozzáférést kérni a kezelt személyes adataihoz;
- kérni személyes adatainak helyesbítését;
- kérni személyes adatainak törlését, amennyiben annak jogszabályi akadálya nincs;
- kérni az adatkezelés korlátozását;
- tiltakozni az adatkezelés ellen, amennyiben annak jogalapja ezt lehetővé teszi;
- hozzájárulását bármikor visszavonni, amely nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét;
- kérni az adathordozhatósághoz való jog gyakorlását, amennyiben annak feltételei fennállnak.
Az érintett továbbá jogosult panaszt benyújtani a felügyeleti hatósághoz.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím:
1055 Budapest, Falk Miksa utca 9–11.
Weboldal:
www.naih.hu
Az érintett jogosult továbbá jogainak megsértése esetén bírósághoz fordulni.
11. Záró rendelkezések
Az adatkezelő fenntartja a jogot jelen adatkezelési tájékoztató módosítására annak érdekében, hogy az megfeleljen a mindenkor hatályos jogszabályoknak és az adatkezelési gyakorlat változásainak.
Az egészségügyi adatok kezeléséhez szükséges hozzájárulás megadásával az érintett kifejezetten hozzájárul ahhoz, hogy az adatkezelő a tanácsadás biztosításához szükséges egészségügyi adatait a jelen tájékoztatóban meghatározott célból kezelje.
Szombathelyi Daniella e. v.
Adatkezelő