Adatkezelési tájékoztató — foglalás és egészségügyi szűrés
Ez a tájékoztató a LélekWellness légzésterápiás foglalkozásaira történő foglalással és az ahhoz kapcsolódó egészségügyi szűréssel összefüggő adatkezelésről szól.
1. Adatkezelő
Ditta Pál, egyéni vállalkozó (UK sole trader), Egyesült Királyság.
E-mail: kapcsolat@lelekwellness.com.
2. Alkalmazandó jog és felügyeleti hatóság
Az adatkezelő az Egyesült Királyságban működik, ezért az adatkezelésre a UK GDPR (a Data (Use and Access) Act 2025 szerinti brit adatvédelmi jog) irányadó. Mivel a szolgáltatás magyar nyelven, magyarországi és EU-s érintetteknek szól, az EU GDPR is alkalmazandó (3. cikk (2) bekezdés). Felügyeleti hatóság elsődlegesen a brit ICO (Information Commissioner's Office, ico.org.uk). Ön az Európai Unióban a lakóhelye szerinti hatóságnál, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu) is élhet panasszal.
3. A kezelt adatok és a kezelés célja
Foglalási és kapcsolattartási adatok (név, életkor, e-mail-cím, telefonszám) — a foglalás kezelése és a kapcsolattartás céljából. A foglalási rendszer egészségügyi adatot NEM gyűjt.
Egészségügyi adat (kontraindikációk, adott esetben rendszeresen szedett gyógyszer) — ezt a foglalási rendszer NEM gyűjti. A foglalás során Ön megismeri a kontraindikációk listáját; amennyiben bármelyik Önre vonatkozik, azt Ön a foglalás előtt, e-mailben (a kapcsolat@lelekwellness.com címen) jelzi. Ha egészségi állapotában a foglalás után változás áll be, azt a foglalkozás előtt ugyanezen az e-mail-címen jelzi. Ez a GDPR 9. cikke szerinti különleges (egészségügyi) adat, amelyet kizárólag a részvétel biztonságosságának megítéléséhez kezelünk, és csak akkor, ha Ön ilyet közöl.
4. Az adatkezelés jogalapja
A foglalási és kapcsolattartási adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (a szolgáltatásra irányuló szerződés teljesítése).
Ha Ön egészségügyi információt közöl az e-mailes megkeresésében, annak kezelése a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájáruláson alapul, amelyet Ön az adat önkéntes megadásával ad meg. A hozzájárulás bármikor visszavonható; ez a korábbi, jogszerű adatkezelést nem érinti.
5. Adatfeldolgozók
- A foglalást a Cal.com foglalási rendszer kezeli; ez kizárólag a nem-különleges foglalási/kapcsolattartási adatot (név, életkor, e-mail, telefon) dolgozza fel, egészségügyi adatot NEM. A Cal.com az Egyesült Államokban bejegyzett szolgáltató; a Cal.com felé történő adattovábbítás a szolgáltató adatkezelési feltételeibe foglalt általános szerződési feltételek (SCC), valamint a vele kötött, illetve megkötendő adatfeldolgozói szerződés (DPA) alapján történik.
- A weboldalt a Fasthosts (Egyesült Királyság) szolgáltatja.
- A kapcsolat@lelekwellness.com e-mail-fiókot a Livemail (Egyesült Királyság) kezeli. Amennyiben Ön egészségügyi (kontraindikációs) információt közöl az e-mailes megkeresésében, azt ezen a postafiókon (Livemail) keresztül a facilitátor kezeli; ehhez az adathoz kizárólag a facilitátor fér hozzá.
- A weboldal céges ajánlatkérő űrlapját (amely NEM tartalmaz egészségügyi adatot) a Web3Forms (üzemeltető: Web3Creative, India) kezeli.
6. Adattovábbítás az Európai Gazdasági Térségen (EGT) kívülre
- Az Egyesült Királyságba (Fasthosts, Livemail, valamint az UK-beli adatkezelő) történő adattovábbítást az Európai Bizottság az Egyesült Királyságra vonatkozó megfelelőségi (adequacy) határozata fedi. Az esetlegesen közölt egészségügyi adat az e-mailes csatornán az Egyesült Királyságban (Livemail) marad, amelyet e határozat fed.
- A Cal.com (USA) felé kizárólag nem-különleges foglalási adat továbbítódik, a szolgáltató feltételeibe foglalt SCC és a vele kötött, illetve megkötendő DPA alapján; egészségügyi adat nem.
- A céges ajánlatkérő űrlap (nem egészségügyi adat) a Web3Forms (India) felé az általános szerződési feltételek (SCC), illetve — ahol releváns — a UK International Data Transfer Addendum alapján továbbítódik.
7. Adattakarékosság
A foglalási rendszer szándékosan NEM gyűjt egészségügyi adatot. A kontraindikációit Ön csak akkor és annyiban osztja meg, ha az Önre vonatkozik, és kizárólag a facilitátorral, e-mailben. Így a különleges adat a lehető legszűkebb körben, kizárólag a részvétel biztonsági megítéléséhez szükséges mértékben kerül kezelésre.
8. Megőrzési idő
A megőrzési időket az Adatkezelési Tájékoztató 8. pontja határozza meg. Ennek megfelelően a foglalási és kapcsolattartási adatokat a kapcsolat lezárását követően legfeljebb 12 hónapig őrizzük; az e-mailben, biztonsági szűrés céljából közölt egészségügyi adatot pedig kizárólag a biztonságos részvétel megítéléséhez szükséges ideig kezeljük, azt követően töröljük.
9. Az Ön jogai
Ön kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését, a kezelés korlátozását, az adathordozhatóságot, és bármikor visszavonhatja a hozzájárulását. Panasszal az ICO-hoz (Egyesült Királyság) vagy a NAIH-hoz (Magyarország) fordulhat.