Adatvédelmi tájékoztató

1. Az Adatkezelő megnevezése és elérhetőségei

2. A tájékoztató célja és hatálya

Jelen tájékoztató célja, hogy az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján tájékoztassa a weboldal látogatóit és az Adatkezelő szolgáltatásait igénybe vevő érintetteket a személyes adataik kezeléséről.

A tájékoztató a www.dravuczpszichologus.hu weboldalra és az azon keresztül történő kapcsolatfelvételre/időpontfoglalásra vonatkozik.

3. Jogszabályi háttér

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről
• [A pszichológusi tevékenységre vonatkozó egyéb ágazati jogszabályok — ügyvédi pontosítást igényel, pl. titoktartási szabályok, kamarai etikai kódex]
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.) — a személyiségi jogok védelme körében

4. Kezelt adatok köre, forrása és az adatkezelés célja

4.1 Időpontfoglalási / kapcsolatfelvételi űrlap

Adat	Cél	Jogalap	Megőrzési idő
Név	Azonosítás, megszólítás	GDPR 6. cikk (1) a) — hozzájárulás	2 év
Telefonszám	Időpont-egyeztetés	GDPR 6. cikk (1) a) — hozzájárulás	2 év
E-mail cím	Kapcsolattartás, visszaigazolás	GDPR 6. cikk (1) a) — hozzájárulás	2 év
Szabadon megadott üzenet	Felkészülés az első konzultációra	GDPR 6. cikk (1) a) — hozzájárulás	2 év

4.2 Weboldal-látogatási adatok, sütik és nyomkövetés

A weboldalon az alábbi, ténylegesen tervezett eszközök futnak:

• Google Search Console — kereséssel kapcsolatos teljesítményadatokat gyűjt. Nem helyez el sütit a látogatónál, nem gyűjt egyedi személyes adatot. Külön hozzájárulás nem szükséges, de átláthatóság céljából érdemes megemlíteni.
• Google Analytics — statisztikai célú, egyedi látogatókat megkülönböztető sütiket helyez el. Nem esszenciális, ezért előzetes, aktív hozzájárulás szükséges.
• Google Tag Manager (GTM) — a konténer technikai jellegű, de az általa betöltött egyéb címkék sütikezelését a hozzájárulás-kezelőn (Consently) keresztül hozzájárulás-függővé kell tenni.

Kategória	Példa	Hozzájárulás szükséges?
Szükséges/technikai	Munkamenet-sütik, a Consently saját hozzájárulás-tárolási sütije	Nem — jogos érdek/szerződés teljesítése
Statisztikai	Google Analytics	Igen — előzetes, aktív hozzájárulás
Marketing	Meta Pixel	Igen — előzetes, aktív hozzájárulás

4.3 Sütikezelés / hozzájárulás-kezelés (Consently)

A weboldal a sütik és a nyomkövető kódok kezelését a Consently (üzemeltető: Dorik, Inc., USA) nevű hozzájárulás-kezelő platformon (Consent Management Platform, "CMP") keresztül végzi. A Consently:

• megjeleníti a sütitájékoztató sávot (cookie banner) az oldal első látogatásakor, kategóriánként külön elfogadási/elutasítási lehetőséggel;
• alapértelmezésben nem engedélyezi a nem-esszenciális sütiket, amíg a látogató aktívan nem járul hozzá (GDPR "opt-in" elve);
• automatikusan feltérképezi a weboldalon található sütiket, és naplózza a hozzájárulási döntéseket (consent log) — ami maga is személyes adatkezelés (pl. IP-cím, időbélyeg);
• támogatja a Google Consent Mode v2-t: a Google címkék a hozzájárulásig korlátozott, anonimizált módban működnek, és csak hozzájárulás esetén kapcsolnak teljes adatgyűjtésre.

4.4 Facebook-oldal és közösségi média jelenlét

A weboldal lábléce egy egyszerű, kattintható linket tartalmaz az Adatkezelő Facebook-oldalára. Ez technikailag egy sima hivatkozás, amely nem tölt be Facebook-kódot, nem helyez el sütit, és nem küld adatot a Metának, amíg a látogató ténylegesen rá nem kattint. Emiatt önmagában nem igényel külön hozzájárulást.

5. Adatfeldolgozók és egyéb adatot megismerő személyek

Szolgáltató	Szerepe	Adatfeldolgozói szerződés szükséges?
Tárhelyszolgáltató / weboldal-üzemeltető platform (pl. Sitejet)	A weboldal technikai üzemeltetése	Igen — ellenőrizendő az EU-s DPA megléte
Growhow Pro Kft. - Siteknowhow (weboldal-készítő ügynökség)	Weboldal fejlesztése, karbantartása	Amennyiben hozzáférése van élő ügyféladatokhoz, igen
E-mail szolgáltató (Gmail / Google)	Bejövő megkeresések fogadása	Igen — EU-n kívüli adattovábbítás lehetséges
Google Ireland Limited (Search Console, Analytics, Tag Manager)	Keresési teljesítmény mérése, statisztika, címkekezelés	Igen — Google Adatfeldolgozási Feltételei alapján
Consently (Dorik, Inc., USA)	Sütibanner, hozzájárulás-naplózás, süti-kategorizálás	Igen — Consently DPA (consently.net/policy/dpa) és alfeldolgozói lista alapján
Meta Platforms Ireland Limited	Hirdetési nyomkövetés	igen

6. Adattovábbítás harmadik országba

A weboldalon használt eszközök egy része az Európai Gazdasági Térségen (EGT) kívülre, elsősorban az USA-ba továbbíthat adatokat:

• Google — a Google 2023 óta önkéntesen csatlakozott az EU–U.S. Data Privacy Framework (DPF) keretrendszerhez, ami jogszerű adattovábbítási alapot ad — a mindenkori tanúsítási státuszt a közzétételkor ellenőrizni kell.
• Consently — a hozzájárulási naplók tárolása feltehetően szintén az USA-ban történik. Ellenőrizendő, hogy DPF alá tartozik-e, vagy Standard Contractual Clauses (SCC) alapján biztosítja-e a védelmi szintet.

Mindkét esetben fel kell tüntetni, melyik garanciára hivatkozik az adattovábbítás, és hol érhető el a garanciát igazoló dokumentum kérésre. [ügyvédi pontosítást igényel]

7. Titoktartás

Az Adatkezelő pszichológusként a szakmájára vonatkozó jogszabályi és etikai titoktartási kötelezettség hatálya alatt áll. A konzultációk során megismert információkat harmadik személlyel — a jogszabályban meghatározott kivételekkel (pl. súlyos veszélyeztetés, jogszabályi kötelezettségen alapuló hatósági megkeresés) — nem osztja meg.

8. Kiskorúakra vonatkozó különös szabályok

Mivel a szolgáltatás kifejezetten foglalkozik kiskorú, gyermekvédelemben érintett kliensekkel is, ez a tájékoztató különös figyelmet igénylő pontja:

• 16 év alatti kiskorú esetén az információs társadalommal összefüggő szolgáltatásokra vonatkozó hozzájárulást a szülő vagy törvényes képviselő adhatja meg (GDPR 8. cikk).
• Tisztázandó, ki minősül "érintettnek" a kiskorú kliensekkel kapcsolatos konzultációk esetén, és hogyan érvényesül a szülői felügyeleti jog (különösen elvált szülőknél, ahol vitás lehet a hozzájárulás kérdése).

9. Adatbiztonsági intézkedések

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében (pl. jelszóval védett hozzáférés, HTTPS). [a tényleges intézkedéseket az Adatkezelőnek kell megadnia]

10. Az érintett jogai

• Hozzáférést kérni a kezelt személyes adatokhoz (15. cikk)
• Helyesbítést kérni pontatlan adatok esetén (16. cikk)
• Törlést kérni ("elfeledtetéshez való jog", 17. cikk)
• Az adatkezelés korlátozását kérni (18. cikk)
• Adathordozhatósághoz való jog gyakorlására (20. cikk)
• Tiltakozni az adatkezelés ellen (21. cikk)
• Hozzájárulását bármikor visszavonni

A jogok gyakorlásához az érintett a fenti elérhetőségeken (1. pont) fordulhat az Adatkezelőhöz.

11. Jogorvoslati lehetőségek

Az érintett jogorvoslatért a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat.

12. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására. Utolsó frissítés: 2026.09.03.