Adatkezelési tájékoztató
A természetes személy érintett jogairól személyes adatai kezelése vonatkozásában. Hatályos: 2026. május 13. Kiadó: PSZI-IT Pszichológiai és Informatikai Szolgáltató és Tanácsadó Bt.
A természetes személy érintett jogairól személyes adatai kezelése vonatkozásában Hatályos: 2026. május 13. Kiadó: PSZI-IT Pszichológiai és Informatikai Szolgáltató és Tanácsadó Bt.
BEVEZETÉS
Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR vagy Rendelet), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) által előírt kötelező tájékoztatási kötelezettségnek tesz eleget. Célja, hogy az érintett természetes személyek számára átlátható, érthető és könnyen hozzáférhető formában ismertesse a személyes adataik kezelésével kapcsolatos legfontosabb tudnivalókat.
Kérjük, olvassa el figyelmesen ezt a tájékoztatót, mielőtt pszichológiai szolgáltatásainkat igénybe veszi.
I. FEJEZET – AZ ADATKEZELŐ
Megnevezés: PSZI-IT Pszichológiai és Informatikai Szolgáltató és Tanácsadó Betéti Társaság
Székhely: 6729 Szeged, Pancsovai u. 4.
Képviselő: Benák-Tömöri Judit (cégvezető)
Telefonszám: +36 70 521 6507
E-mail: pszichologus@pszi-it.hu
Adatvédelmi tisztviselő: Nincs kijelölve (nem kötelező a GDPR 37. cikk alapján)
II. FEJEZET – ALAPFOGALMAK
A jelen tájékoztatóban alkalmazott, a GDPR 4. cikke és az Infotv. alapján értelmezett fogalmak:
Érintett: az a természetes személy, akinek személyes adatait kezeljük; jelen esetben a pszichológiai szolgáltatást igénybe vevő személy.
Személyes adat: az érintettre vonatkozó bármely információ, amely alapján az érintett közvetve vagy közvetlenül azonosítható.
Különleges kategóriájú (különleges) adat: faji vagy etnikai eredettel, politikai véleménnyel, vallási vagy világnézeti meggyőződéssel, szakszervezeti tagsággal, genetikai adatokkal, biometrikus azonosítással, egészségi állapottal, szexuális élettel vagy szexuális irányultsággal kapcsolatos személyes adat (GDPR 9. cikk).
Adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének célját és eszközeit meghatározza.
Adatfeldolgozó: az a természetes vagy jogi személy, aki az adatkezelő nevében személyes adatokat kezel.
Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, módosítás, lekérdezés, továbbítás, törlés stb.).
Hozzájárulás: az érintett önkéntes, konkrét, tájékoztatáson alapuló, egyértelmű kinyilvánítása, amellyel hozzájárul a rá vonatkozó személyes adatok kezeléséhez.
III. FEJEZET – ADATKEZELÉSI TEVÉKENYSÉGEK
1. Kapcsolatfelvétel és időpontegyeztetés
Kezelt adatok: Vezetéknév, keresztnév, telefonszám, e-mail cím
Az adatkezelés célja: Kapcsolattartás, terápiás ülések időpontjainak egyeztetése
Jogalap: GDPR 6. cikk (1) bek. b) pont – szerződés teljesítéséhez szükséges adatkezelés (a szolgáltatás igénybevétele előkészítéséhez)
Megőrzési idő: A terápiás jogviszony megszűnésétől számított 5 évig (Ptk. 6:22. § szerinti általános polgári jogi elévülési idő)
2. Időpontfoglalás – Google Calendar
Az adatkezelő a terápiás és tanácsadói időpontok kezeléséhez a Google Calendar naptárszolgáltatást használja, amely az adatkezelő meglévő Google Workspace üzleti előfizetésének része.
Kezelt adatok: Az érintett neve, e-mail címe, az egyeztetett időpont, és – amennyiben az érintett adja meg – egyéb, a naptáreseménybe rögzített megjegyzések. Az adatkezelő gondoskodik arról, hogy a naptár- eseményekben különleges kategóriájú adat (pl. diagnózis, panasz leírása) ne szerepeljen.
Az adatkezelés célja: Terápiás és tanácsadói időpontok nyilvántartása, emlékeztetők küldése, időpontütközések elkerülése
Jogalap: GDPR 6. cikk (1) bek. b) pont – szerződés teljesítéséhez szükséges adatkezelés
Adatfeldolgozó: Google Ireland Limited (székhelye: Gordon House, Barrow Street, Dublin 4, Írország) Szolgáltatás: Google Calendar (Google Workspace) Elérhetőség: https://workspace.google.com Adatfeldolgozói szerződés (DPA): automatikusan érvényes a Google Workspace feltételek részeként (https://workspace.google.com/intl/en/terms/dpa_terms.html)
Adattovábbítás harmadik országba: A Google Workspace adatait a Google elsősorban EU/EGT területen lévő adatközpontokban tárolja; esetleges EGT-n kívüli adattovábbítás az Európai Bizottság által jóváhagyott standard szerződési feltételek (SCC) alapján történik. (https://cloud.google.com/privacy/gdpr)
Megőrzési idő: A terápiás jogviszony megszűnésétől számított 5 évig, ezt követően az adatkezelő törli a naptáreseményeket
3. Online terápia és tanácsadás – Google Meet
Az adatkezelő az online formában tartott terápiás ülések és tanácsadások lebonyolításához a Google Meet videókonferencia-szolgáltatást használja, amely az adatkezelő meglévő Google Workspace üzleti előfizetésének része.
Kezelt adatok: Az érintett neve vagy megjelenített neve, e-mail címe (ha a meghívó alapján csatlakozik), a videóhívás metaadatai (csatlakozás és kilépés időpontja, kapcsolat minősége). Az ülésekről FELVÉTEL NEM KÉSZÜL, hacsak az érintett ehhez kifejezetten és előzetesen írásban nem járul hozzá.
Az adatkezelés célja: Terápiás ülések és tanácsadások online lebonyolítása, az érintett és az adatkezelő közötti biztonságos kommunikáció biztosítása
Jogalap: GDPR 6. cikk (1) bek. b) pont – szerződés teljesítéséhez szükséges adatkezelés; különleges kategóriájú adatok tekintetében: GDPR 9. cikk (2) bek. a) pont – az érintett kifejezett hozzájárulása az online platform igénybevételéhez
Adatfeldolgozó: Google Ireland Limited (székhelye: Gordon House, Barrow Street, Dublin 4, Írország) Szolgáltatás: Google Meet (Google Workspace) Elérhetőség: https://meet.google.com Adatfeldolgozói szerződés (DPA): automatikusan érvényes a Google Workspace feltételek részeként (https://workspace.google.com/intl/en/terms/dpa_terms.html)
Adattovábbítás harmadik országba: Azonos a III.2. pontban leírtakkal (Google Ireland Ltd., SCC alapján)
Különös tájékoztatás: Az érintett tudomásul veszi, hogy az online terápia igénybevételével a munkamenet technikai adatai (nem tartalma) a Google infrastruktúráján haladnak át. Az adatkezelő az online platform helyett személyes jelenlétet is biztosít, amennyiben az érintett az online forma helyett azt részesíti előnyben.
Megőrzési idő: A munkamenet metaadatait a Google legfeljebb 180 napig tárolja saját rendszereiben; az adatkezelő az ülésről önállóan nem tárol adatot, kivéve a terápiás dokumentációban (ld. III.4. pont) rögzítetteket
4. Pszichológiai és terápiás dokumentáció
Kezelt adatok: Személyes azonosító adatok (pl. név, születési dátum), egészségügyi adatok, mentális állapotra vonatkozó adatok, szexuális életre vagy szexuális irányultságra vonatkozó adatok, pszichológiai vizsgálatok és terápiás ülések során rögzített egyéb személyes és különleges kategóriájú adatok – kizárólag az adatkezelés céljának megvalósulásához szükséges mértékben.
Az adatkezelés célja: Az érintett egészségének megőrzése, javítása, fenntartásának előmozdítása; egészségi állapotának nyomon követése; eredményes diagnosztikus és terápiás tevékenységek elősegítése (az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény [Eüaktv.] 4. § (1) bek. a) és c) pont).
Jogalap – általános személyes adatok: GDPR 6. cikk (1) bek. b) pont – szerződés teljesítéséhez szükséges adatkezelés, és/vagy GDPR 6. cikk (1) bek. c) pont – jogi kötelezettség teljesítése (Eüaktv. alapján)
Jogalap – különleges kategóriájú adatok: GDPR 9. cikk (2) bek. a) pont – az érintett kifejezett írásbeli hozzájárulása, és GDPR 9. cikk (2) bek. h) pont – megelőzési, diagnosztikai célú egészségügyi ellátás, az Eüaktv. 4. § alapján. A két jogalap egymás mellett, párhuzamosan érvényesül.
Megőrzési idő: Az adatkezelő magánrendelés keretében végzi tevékenységét, nem minősül egészségügyi intézménynek, és zárójelentés nem készül. A terápiás és pszichológiai dokumentáció megőrzése a GDPR 5. cikk (1) bek. e) pontja (korlátozott tárolhatóság) és az Infotv. rendelkezései szerint történik. Mivel e dokumentációra vonatkozóan hosszabb, kötelező jogszabályi megőrzési idő nem irányadó, az adatkezelő a dokumentációt a terápiás jogviszony megszűnésétől számított 5 évig őrzi meg (Ptk. 6:22. § szerinti általános polgári jogi elévülési idő), ezt követően törli, illetve megsemmisíti.
5. Pszichológiai vélemények digitális archiválása és elérése (AWS S3)
Az adatkezelő az egyes pszichológiai vizsgálatokról, terápiás folyamatokról készített írásbeli véleményeket és összefoglalókat az Amazon Web Services felhőalapú tárhelyszolgáltatásában (Amazon S3) archiválja, kizárólag az Európai Unió területén (Frankfurt, Németország) elhelyezett adatközpontban. A dokumentumok az adatkezelő irodai és otthoni Linux munkaállomásáról egyaránt elérhetők a csatolt tárolóeszközön keresztül; az adatokhoz kizárólag az adatkezelő fér hozzá.
Az adatok feltöltés előtt az adatkezelő eszközén AES-256 titkosítással védve vannak (kliens oldali titkosítás), így az Amazon Web Services az adatok tartalmát nem ismeri meg.
Kezelt adatok: A pszichológiai véleményekben szereplő személyes és különleges kategóriájú adatok
Az adatkezelés célja: Biztonságos digitális archiválás, visszakereshetőség biztosítása
Jogalap: A III.4. pont szerinti jogalapokkal megegyező (a tárolás az ott meghatározott célok megvalósulásához szükséges)
Adatfeldolgozó: Amazon Web Services EMEA SARL (székhelye: 38 Avenue John F. Kennedy, L-1855 Luxembourg) Szolgáltatás: Amazon Simple Storage Service (Amazon S3), eu-central-1 régió (Frankfurt, Németország) Elérhetőség: https://aws.amazon.com Adatfeldolgozói szerződés (DPA): automatikusan érvényes az AWS Service Terms részeként, külön aláírás nélkül (https://aws.amazon.com/agreement/) GDPR-megfelelőség: https://aws.amazon.com/compliance/gdpr-center/
Adattovábbítás harmadik országba: Nem történik. Az adatok kizárólag az EU területén (Frankfurt, Németország) tárolt adatközpontban kerülnek tárolásra (AWS eu-central-1 régió). Az EGT-n kívüli adattovábbítás technikailag kizárt, mivel a bucket régió rögzített.
Titkosítás: Az adatok az adatkezelő eszközén AES-256 titkosítással védve kerülnek feltöltésre (kliens oldali titkosítás, rclone crypt). Az Amazon Web Services a titkosított adatok tartalmát nem ismeri meg és nem fér hozzá azokhoz.
Hozzáférés módja: Az adatkezelő irodai és otthoni Linux munkaállomásáról titkosított csatornán (HTTPS) keresztül csatlakozik az S3 buckethez. A dokumentumok helyi fájlrendszerként érhetők el, más személynek hozzáférése nincs.
Szinkronizáció: Az irodán létrehozott vagy módosított dokumentumok az otthoni munkaállomáson is automatikusan megjelennek (és fordítva), mivel mindkét eszköz ugyanazon titkosított S3 buckethez csatlakozik.
Verziókezelés: Az S3 bucket verziókezeléssel (S3 Versioning) rendelkezik, így a korábbi dokumentumverziók visszaállíthatók.
AWS tanúsítványok: ISO 27001, ISO 27017, ISO 27018 (felhőalapú adatvédelem); CISPE Code of Conduct (EU felhőszolgáltatói magatartási kódex); C5 (BSI Cloud Computing Compliance Controls Catalog)
Megőrzési idő: Megegyezik a III.4. pontban meghatározott megőrzési idővel
IV. FEJEZET – ADATBIZTONSÁG
Az adatkezelő a GDPR 32. cikkével összhangban megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, figyelembe véve az adatkezelés jellegét, hatókörét és célját, valamint az érintett természetes személyek jogaira és szabadságaira jelentett kockázat mértékét.
Az alkalmazott intézkedések körében biztosítjuk:
- a titkosságot: a személyes adatokhoz kizárólag jogosult személyek férhetnek hozzá;
- a sértetlenséget: a személyes adatok teljességét és feldolgozásuk pontosságát megőrizzük;
- a rendelkezésre állást: a személyes adatok az arra jogosult személyek számára szükség esetén elérhetők.
Adatvédelmi incidens esetén – amennyiben az incidens valószínűsíthetően magas kockázattal jár az érintett jogaira és szabadságaira nézve – az adatkezelő indokolatlan késedelem nélkül, de legkésőbb 72 órán belül bejelenti az incidenst a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), és értesíti az érintettet is (GDPR 33–34. cikk).
V. FEJEZET – ADATTOVÁBBÍTÁS ÉS ADATFELDOLGOZÓK
Az adatkezelő az érintett személyes adatait főszabály szerint harmadik személyek részére nem adja át, nem teszi hozzáférhetővé, kivéve ha erre jogszabály kötelezi (pl. hatósági megkeresés), vagy az érintett ehhez írásban hozzájárult.
Az adatkezelő által igénybe vett adatfeldolgozók:
| Adatfeldolgozó neve | Tevékenység | Adatfeldolgozás helye |
|---|---|---|
| Google Ireland Limited | Időpontfoglalás (Google Calendar) és online ülések (Google Meet) | Elsősorban EU/EGT; esetleges EGT-n kívüli adattovábbítás SCC alapján |
| Amazon Web Services EMEA SARL | Felhőalapú tárolás (AWS S3, eu-central-1) kliens oldali AES-256 titkosítással | Kizárólag EU (Frankfurt, Németország) – EGT-n kívüli adattovábbítás nem történik |
Az adatkezelő fenntartja a jogot, hogy adatfeldolgozóit módosítsa; a változásokról a jelen tájékoztató frissítésével tájékoztatja az érintetteket.
VI. FEJEZET – AZ ÉRINTETT JOGAI
Az érintett a GDPR 12–22. cikkei alapján az alábbi jogokat gyakorolhatja:
1. Átlátható tájékoztatás és az érintett joggyakorlásának elősegítése
Az adatkezelő az érintett kérelmére indokolatlan késedelem nélkül, de legfeljebb 1 hónapon belül válaszol. E határidő indokolt esetben 2 hónappal meghosszabbítható. A tájékoztatás főszabály szerint díjmentes (GDPR 12. cikk).
2. Hozzáférési jog (GDPR 15. cikk)
Az érintett jogosult visszajelzést kapni arról, hogy kezeljük-e személyes adatait, és ha igen, hozzáférést kapni azokhoz, valamint a kezelés körülményeiről tájékoztatást kérni.
3. Helyesbítéshez való jog (GDPR 16. cikk)
Az érintett kérheti a pontatlan személyes adatok indokolatlan késedelem nélküli helyesbítését, illetve a hiányos adatok kiegészítését.
4. Törléshez való jog – „az elfeledtetéshez való jog” (GDPR 17. cikk)
Az érintett kérheti személyes adatainak törlését, ha: (a) az adatokra már nincs szükség az eredeti célból; (b) visszavonja hozzájárulását és nincs más jogalap; (c) tiltakozik az adatkezelés ellen; (d) az adatkezelés jogellenes; (e) uniós vagy tagállami jog törlést ír elő.
A törlési jog nem érvényesíthető, ha az adatkezelés szükséges: jogi igények előterjesztéséhez, védelméhez; jogszabályi kötelezettség teljesítéséhez; közérdekű archiválási, kutatási célból.
5. Adatkezelés korlátozásához való jog (GDPR 18. cikk)
Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát; az adatkezelés jogellenes, de törlés helyett korlátozást kér; az adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igénye érvényesítéséhez szüksége van rájuk; tiltakozott az adatkezelés ellen.
6. Adathordozhatósághoz való jog (GDPR 20. cikk)
Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, az érintett jogosult adatait tagolt, széles körben használt, géppel olvasható formátumban megkapni, és azokat másik adatkezelőhöz továbbíttatni.
7. Tiltakozáshoz való jog (GDPR 21. cikk)
Ha az adatkezelés jogos érdeken (GDPR 6. cikk (1) bek. f) pont) alapul, az érintett saját helyzetével kapcsolatos okokból tiltakozhat. Ez esetben az adatkezelő az adatokat nem kezelheti tovább, kivéve, ha kényszerítő erejű jogos okot bizonyít.
8. Hozzájárulás visszavonásához való jog
Ahol az adatkezelés hozzájáruláson alapul (különösen a különleges kategóriájú adatok esetén), az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A visszavonás ugyanolyan egyszerű módon lehetséges, mint a hozzájárulás megadása: írásban, az adatkezelő e-mail-címére küldött nyilatkozattal.
9. Automatizált döntéshozatal, profilalkotás (GDPR 22. cikk)
Az adatkezelő kizárólag automatizált döntéshozatalt vagy profilalkotást nem alkalmaz, amely az érintettre nézve joghatással járna.
VII. FEJEZET – JOGORVOSLATI LEHETŐSÉGEK
1. Panasz a felügyeleti hatóságnál (GDPR 77. cikk)
Az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
Hatóság neve: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Postacím: 1530 Budapest, Pf.: 5.
Telefonszám: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu
2. Bírósági jogorvoslat (GDPR 79. cikk)
Az érintett jogosult hatékony bírósági jogorvoslatra, ha megítélése szerint személyes adatainak kezelése a GDPR rendelkezéseibe ütközik. Az eljárás az adatkezelő tevékenységi helye szerinti tagállam bírósága, illetve az érintett szokásos tartózkodási helye szerinti bíróság előtt indítható.
3. Kérelmek benyújtásának módja
Az érintetti jogok gyakorlására irányuló kérelmeket az alábbi elérhetőségekre lehet benyújtani:
- E-mail: pszichologus@pszi-it.hu
- Postai úton: 6729 Szeged, Pancsovai u. 4.
Az adatkezelő a kérelmeket a beérkezéstől számított 1 hónapon belül megválaszolja. Szükség esetén e határidő legfeljebb 2 hónappal meghosszabbítható, amelyről az adatkezelő az érintettet értesíti.
VIII. FEJEZET – SÜTIK ÉS A WEBOLDAL LÁTOGATOTTSÁGÁNAK MÉRÉSE
A weboldal működéséhez feltétlenül szükséges (technikai) sütiken túl az adatkezelő statisztikai célú mérést alkalmaz a Google Analytics 4 szolgáltatás igénybevételével.
Az adatkezelés célja: a weboldal látogatottságának mérése, a felhasználói szokások összesített, statisztikai elemzése, a tartalom fejlesztése.
Kezelt adatok: a látogatás időpontja, a megtekintett oldalak, a hivatkozó oldal, a böngésző és az eszköz típusa, a hozzávetőleges földrajzi hely, valamint anonimizált (csonkolt) IP-cím. Az adatkezelő ezekből az adatokból az érintett személyét nem azonosítja, és nem is kísérli meg azonosítani.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A mérés kizárólag akkor indul el, ha a látogató a weboldal megnyitásakor megjelenő tájékoztató sávon azt kifejezetten elfogadja. Hozzájárulás hiányában statisztikai süti nem kerül elhelyezésre, és a mérőkód nem töltődik be.
A hozzájárulás visszavonása: a hozzájárulás bármikor, korlátozás nélkül visszavonható a böngészőben tárolt adatok (sütik és helyi tárolók) törlésével, amely után a weboldal újbóli megnyitásakor a tájékoztató sáv ismét megjelenik, és a választás módosítható. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
Megőrzési idő: a Google Analytics sütijei legfeljebb 2 évig tárolódnak a látogató eszközén; az összesített statisztikai adatokat a Google a beállított megőrzési idő szerint kezeli.
Adatfeldolgozó: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). Az adatok az Európai Unión kívülre is továbbításra kerülhetnek; a továbbítás jogalapját az Európai Bizottság EU–USA adatvédelmi keretrendszerre vonatkozó megfelelőségi határozata, illetve a Google által alkalmazott általános szerződési feltételek biztosítják.
Beágyazott tartalmak: a weboldal egyes aloldalain a Google Maps térkép, illetve YouTube videók jelennek meg beágyazva. Ezek megnyitásakor a szolgáltató saját sütiket helyezhet el az érintett eszközén, amelyre a Google adatvédelmi szabályzata irányadó: https://policies.google.com/privacy.
IX. FEJEZET – A TÁJÉKOZTATÓ MÓDOSÍTÁSA
Az adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. A módosítás tényéről az érintetteket a módosítás hatályba lépése előtt e-mailben vagy a pszichológusi praxis honlapján közzétett közleménnyel értesíti. A tájékoztató mindenkor hatályos változata megtalálható az adatkezelő irodájában és kérésre megküldhető.
Kelt Szegeden, 2026. május 13. napján
PSZI-IT Pszichológiai és Informatikai Szolgáltató és Tanácsadó Betéti Társaság képv.: Benák-Tömöri Judit cégvezető