Adatkezelési tájékoztató

Hatályos: 2026. november 3. · Változat: 1.0

Ebben a tájékoztatóban leírom, milyen személyes adatait, milyen célból, milyen jogalapon és meddig kezelem, kik ismerhetik meg ezeket, és milyen jogai vannak. A tájékoztató a geisztferenc.hu címen elérhető weboldalra (Bemutatkozás és Időpontkérés oldal) vonatkozik, valamint arra az esetre, ha a weboldalon feltüntetett telefonszámon vagy e-mail-címen keres meg.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) alapján készült.

Röviden

• Csak az időpont egyeztetéséhez szükséges adatokat kérem: a nevét, az e-mail-címét, a mobilszámát és a kívánt időpontot. Panaszairól, egészségi állapotáról az űrlapon nem kérdezem.
• Már az is érzékeny információ lehet, hogy valaki tanácsadásra jelentkezik, ezért ehhez a kifejezett hozzájárulását kérem. Ezt bármikor visszavonhatja.
• Az adatokat a saját Google-fiókomban (Google Naptár, Gmail) tárolom. Nem adom el őket, és nem használom őket reklámra vagy hírlevélre.
• A weboldal nem használ sütiket, és nem méri a látogatottságot.
• Ha a kérésből nem lesz találkozó, az adatait a kért időpontot követő 7 nap elteltével törlöm.
• Kérdéseivel és kéréseivel keressen bátran: geiszt.f60@gmail.com, +36 20 509 0644.

1. Az adatkezelő

Az adatkezelő az, aki az adatai kezeléséről dönt, és ezért felel:

Adatvédelmi tisztviselőt nem neveztem ki, mert erre a GDPR 37. cikke szerint nem vagyok köteles. Adatvédelmi ügyben közvetlenül engem kereshet a fenti elérhetőségeken.

Az adatokhoz kizárólag én férek hozzá.

2. Kezelt adatok

2.1 Az időpontkérő űrlapon megadott adatok

Az űrlap csak akkor küldhető el, ha minden mezőt kitöltött. Az űrlapon nincs mező a jelentkezés okára. Kérem, panaszairól és egészségi állapotáról e-mailben se írjon: ezeket az első találkozáskor személyesen beszéljük meg.

Különleges adat. Az időpontkérés ténye, vagyis az, hogy Ön párkapcsolati vagy személyes tanácsadásra, sportpszichológushoz vagy hozzám mint trénerhez jelentkezik, következtetni engedhet az egészségi állapotára, különösen a lelki egészségére. A GDPR 9. cikke szerint az ilyen adat egészségügyi adatnak, azaz a személyes adatok különleges kategóriájába tartozónak minősülhet. Az űrlapból nem derül ki, melyik szolgáltatásomat kéri, ezért óvatosságból minden időpontkérést ilyen adatként kezelek.

2.2 Technikai adatok

• A weboldal megnyitásakor a tárhelyszolgáltató (Cloudflare) megkapja az eszköze IP-címét, a böngészője típusát, a kért oldal címét és a megnyitás időpontját. Ezek nélkül a weboldal nem jeleníthető meg Önnél.
• Az e-mail-cím ellenőrzésekor (amikor kilép az e-mail-mezőből, és az űrlap elküldésekor) a böngészője megkérdezi a Cloudflare nyilvános DNS-szolgáltatásától (cloudflare-dns.com), hogy a cím @ utáni része (például „gmail.com”) fogadhat-e leveleket. Csak a @ utáni részt küldi el, a teljes e-mail-címet nem. A lekérdezéssel együtt azonban az IP-címe is eljut a szolgáltatóhoz.
• A robotszűréshez az űrlap egy rejtett, ember számára láthatatlan mezőt tartalmaz, és méri, mennyi idő telik el az oldal betöltése és az elküldés között.
• Az űrlap elküldésekor a böngészője az adatokat közvetlenül a Google szerverére (Google Apps Script) küldi, így a Google is megkapja az IP-címét és a böngészője adatait.

A név és a telefonszám formai ellenőrzése, valamint az e-mail-cím elírására tett javaslat („Erre gondolt: …”) kizárólag az Ön eszközén, a böngészőben fut.

2.3 Megkeresés telefonon vagy e-mailben

Ha telefonon vagy e-mailben keres meg, a nevét, a telefonszámát vagy az e-mail-címét, az üzenete tartalmát és a megbeszélt időpontot kezelem.

2.4 Ha más nevében kér időpontot

18 év alatti személynek a szülője vagy a törvényes képviselője kérjen időpontot, a saját nevével és elérhetőségével. A gyermek adatait csak az első találkozáskor kérem el.

Ha azt tapasztalja, hogy valaki az Ön nevével, e-mail-címével vagy telefonszámával kért időpontot, jelezze nekem, és az adatokat haladéktalanul törlöm.

3. Az adatkezelés célja és jogalapja

Szerződéskötést megelőző lépés (A. és B. cél). Az időpontkérést Ön kezdeményezi. Ahhoz, hogy válaszolni tudjak, és időpontot egyeztessünk, szükségem van az adataira. Ehhez a jogalaphoz nem kell hozzájárulás.

Kifejezett hozzájárulás (A. cél). Az időpontkérés ténye egészségügyi adat lehet (lásd a 2.1. pontot), ezért ennek kezeléséhez az űrlapon külön jelölőnégyzettel a kifejezett hozzájárulását kérem.

• A hozzájárulás önkéntes.
• Bármikor visszavonhatja, ugyanolyan egyszerűen, ahogyan megadta: egy e-maillel vagy telefonon.
• A visszavonás nem érinti a korábbi adatkezelés jogszerűségét (GDPR 7. cikk (3) bekezdés).
• A visszavonás után az időpontkérést nem kezelem tovább, és az adatait törlöm.

Ha az űrlapon nem kíván hozzájárulni, telefonon is egyeztethetünk. Ilyenkor szóban kérem a hozzájárulását, és ennek tényét a naptárbejegyzésben rögzítem.

Egészségügyi információ e-mailben (B. cél). Egészségügyi információ nem kerül tárolásra: ha e-mailben ilyet kapok, törlöm, és csak az időpont egyeztetéséhez szükséges adatokat tartom meg.

Jogos érdek (C. és D. cél). Jogos érdekem, hogy:

• a weboldal biztonságosan és megbízhatóan működjön (GDPR (49) preambulumbekezdés);
• robotok ne tölthessék meg a naptáramat hamis kérésekkel, és ne küldhessenek az én e-mail-címemről kéretlen leveleket;
• a visszaigazolás valóban megérkezzen Önhöz.

Ehhez a lehető legkevesebb adatot használom, rövid ideig és profilalkotás nélkül, ahogyan az egy weboldal látogatója számára elvárható. Ön ezek ellen tiltakozhat (lásd a 7. pontot). Az érdekmérlegelés eredményét kérésére megküldöm.

Kötelező-e megadni az adatokat? Jogszabály vagy szerződés nem írja elő. Az űrlap mezői és a hozzájárulás azonban szükségesek ahhoz, hogy az űrlapon keresztül időpontot kérhessen: ezek nélkül a kérését az űrlapon nem tudom fogadni. A technikai adatok nélkül a weboldal nem jeleníthető meg.

Az adatait más célra, például hírlevélre vagy reklámra, nem használom. Ha az egyeztetés után tanácsadási kapcsolat jön létre, az ahhoz kapcsolódó adatkezelésről az első találkozáskor külön tájékoztatom.

4. Címzettek és adatfeldolgozók

Az adatait nem adom el, és nem adom át harmadik félnek reklámcélra. A következő szolgáltatókat veszem igénybe:

A visszaigazoló e-mailt az Ön levelezési szolgáltatója (az e-mail-címe @ utáni részében szereplő szolgáltató) kézbesíti Önnek.

Hatóságnak vagy bíróságnak csak akkor adok át adatot, ha jogszabály erre kötelez.

5. Harmadik országba továbbítás

A Cloudflare, Inc. és a Google Ireland Limiteddel azonos vállalatcsoportba tartozó Google LLC amerikai vállalat. Az adatait ezért az Európai Unión kívül, különösen az Amerikai Egyesült Államokban lévő szervereken is kezelhetik.

Az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (EU–USA adatvédelmi keret, „Data Privacy Framework”) szerint az e keretben tanúsított amerikai vállalatok megfelelő szintű védelmet biztosítanak. Számukra ezért külön engedély nélkül továbbítható adat (GDPR 45. cikk). Saját nyilatkozatuk szerint a Google LLC és a Cloudflare, Inc. is rendelkezik ilyen tanúsítással.

Ha ez a határozat hatályát vesztené, mindkét szolgáltató az Európai Bizottság által elfogadott általános adatvédelmi kikötéseket (GDPR 46. cikk (2) bekezdés c) pont) alkalmazza.

A tanúsításról a https://www.dataprivacyframework.gov oldalon tájékozódhat. A szolgáltatók adattovábbítási garanciáit a https://policies.google.com/privacy/frameworks és a https://www.cloudflare.com/privacypolicy/ oldal írja le.

6. Megőrzési idő

Törléskor az adatot a Google-fiókomból, a kukából is, eltávolítom. A Google tájékoztatása szerint a rendszereiből általában körülbelül két hónap alatt, a titkosított biztonsági mentéseiből legfeljebb hat hónap alatt törlődik véglegesen az adat.

7. Az Ön jogai

• Hozzáférés (GDPR 15. cikk): megkérdezheti, kezelem-e az adatait, és ha igen, másolatot kérhet róluk.
• Helyesbítés (16. cikk): kérheti a pontatlan adat javítását.
• Törlés (17. cikk): kérheti az adatai törlését. Ha nincs más jogalap a kezelésükre, törlöm őket.
• Korlátozás (18. cikk): kérheti például, hogy amíg vitatja az adat pontosságát, addig csak tároljam.
• Adathordozhatóság (20. cikk): az űrlapon megadott adatait géppel olvasható formátumban megkaphatja, vagy kérheti, hogy továbbítsam őket.
• Tiltakozás (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen (3. pont, C. és D. cél). Ilyenkor az adatkezelést abbahagyom, kivéve, ha azt kényszerítő erejű jogos ok indokolja, például egy folyamatban lévő támadás kivizsgálása.
• A hozzájárulás visszavonása (7. cikk (3) bekezdés): bármikor.

Ha adatot helyesbítek, törlök vagy korlátozok, erről a címzetteket is értesítem, ha ez lehetséges (19. cikk).

A kérését e-mailben vagy telefonon jelezheti. Egy hónapon belül válaszolok. Ha a kérés összetett, ez a határidő legfeljebb további két hónappal meghosszabbodhat; erről az első hónapon belül értesítem (12. cikk (3) bekezdés). A válasz díjmentes.

Ha kétségem van a kérelmező személyazonosságát illetően, további adatot kérhetek (12. cikk (6) bekezdés). Általában elég, ha a kérést arról az e-mail-címről vagy telefonszámról küldi, amelyet az időpontkéréskor megadott.

8. Jogorvoslat

Ha úgy érzi, hogy megsértettem az adatvédelmi szabályokat, kérem, először keressen meg, hogy közösen rendezzük a helyzetet. Ez azonban nem feltétele a további lépéseknek.

Panasz a hatóságnál (GDPR 77. cikk, Infotv. 22. §):

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Székhely: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu (tájékoztatásra szolgál; hatósági eljárást e-mailben nem lehet kezdeményezni)
• Honlap: https://naih.hu
• Online ügyindítás: https://naih.hu/online-ugyinditas

Panaszt annak az uniós tagállamnak a felügyeleti hatóságánál is tehet, ahol a szokásos tartózkodási helye vagy a munkahelye van, vagy ahol a jogsértés történt.

Bírósági út (GDPR 79. cikk, Infotv. 23. §): az adatkezelő vagy az adatfeldolgozó ellen bírósághoz fordulhat. A per a törvényszék hatáskörébe tartozik. Választása szerint a lakóhelye vagy a tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A törvényszékek elérhetőségét a https://birosag.hu oldalon találja. A NAIH Önt érintő döntése ellen közigazgatási pert indíthat (GDPR 78. cikk).

Kártérítés, sérelemdíj: ha a jogsértés kárt vagy személyiségi jogsérelmet okoz Önnek, kártérítést, illetve sérelemdíjat követelhet (GDPR 82. cikk; a Polgári Törvénykönyvről szóló 2013. évi V. törvény 2:52. §-a).

9. Biztonság

• A weboldal és az űrlap kizárólag titkosított (HTTPS) kapcsolaton érhető el.
• A weboldal maga nem tárol adatot: az űrlap adatai közvetlenül a Google-fiókomba kerülnek. Az űrlapot fogadó program a beküldött adatokat nem naplózza.
• A Google-fiókomat erős jelszó és kétlépcsős azonosítás védi. A naptáram nincs megosztva, a számítógépem és a telefonom zárolva van.
• Csak a feltétlenül szükséges adatokat kérem. A visszaigazoló e-mail rögzített szövegű.
• Az űrlapot robotszűrés védi a visszaélések ellen.
• Ha adatvédelmi incidens történik, és az kockázattal jár, 72 órán belül bejelentem a NAIH-nak. Ha az Ön jogaira nézve magas kockázattal jár, Önt is értesítem (GDPR 33. és 34. cikk).

10. Automatizált döntéshozatal

Nem hozok Önt érintő, kizárólag automatizált adatkezelésen alapuló döntést, és nem végzek profilalkotást (GDPR 22. cikk).

Az űrlap automatikusan ellenőrzi a mezők formáját, és kiszűri a robotokat. Ha ez tévesen megakadályozná, hogy elküldje a kérését, hívjon fel, vagy írjon a fenti elérhetőségeken.

11. Sütik

A weboldal nem használ sütiket (cookie-kat), és nem tárol adatot az Ön böngészőjében. Nem használ látogatottságmérést, közösségi beépülő modulokat, külső betűtípusokat vagy más, harmadik féltől származó tartalmat. Ez alól kivétel az e-mail-ellenőrzés DNS-lekérdezése (2.2. pont).

12. Hatály és módosítás

Ez a tájékoztató 2026. november 3. napjától hatályos.

Ha az adatkezelés módja megváltozik, például új szolgáltatót veszek igénybe, a tájékoztatót módosítom. A módosított változatot a hatálybalépés napjával és új változatszámmal ezen az oldalon teszem közzé.

Ha a változás lényegesen érinti a hozzájárulásán alapuló adatkezelést, a változás előtt e-mailben is értesítem, és szükség esetén újra kérem a hozzájárulását.

A korábbi változatokat kérésére megküldöm.