Adatkezelési tájékoztató

1. Milyen adatot kezelünk és miért

Kapcsolatfelvételi űrlap. Név, e-mail cím, telefonszám és város (ha megadja), a megkeresés tárgya, valamint az üzenet szövege. Célja a megkeresés megválaszolása és — időpontkérés esetén — az egyeztetés. Jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) a)), amit az űrlap elküldése előtti jelölőnégyzettel ad meg.

Egészséggel kapcsolatos információ. Az űrlap nem kérdez rá a hajhullás okára vagy egészségi állapotára. Ha az üzenet mezőbe Ön önként ír ilyet, azt a GDPR 9. cikk (2) a) pontja szerinti kifejezett hozzájárulása alapján kezeljük, kizárólag a megkeresés megválaszolása céljából, és szűkebb körben: csak a kezelést végző szakember fér hozzá. Ha ezt nem szeretné, kérjük, az üzenetben csak annyit írjon, hogy időpontot kérne — a részleteket a személyes konzultáción beszéljük meg.

Trichoszkópos vizsgálat és kezelési dokumentáció. Ez már NEM a weboldalon keletkezik, hanem a kezelőhelyen. A vizsgálati képek és a kezelési előzmény kezeléséről a helyszínen adunk külön tájékoztatást, és külön hozzájárulást kérünk rá.

Naplózás és biztonság. A kiszolgáló technikai naplót vezet (IP-cím, időpont, lekért oldal). Célja az üzemeltetés és a visszaélések megelőzése, jogalapja a jogos érdek (GDPR 6. cikk (1) f)).

Látogatottság mérése. A weboldal saját, süti nélküli számlálót használ, amely nem tárol IP-címet: naponta cserélődő, visszafejthetetlen azonosítót képez, ami alapján nem azonosítható senki. Ehhez a törvény szerint nem szükséges hozzájárulás. A Google Analytics ezen felül csak akkor mér, ha Ön a süti-sávon ehhez kifejezetten hozzájárult.

2. Meddig őrizzük

• Kapcsolatfelvétel: az ügy lezárását követő 1 évig, hogy egy visszatérő kérdésnél legyen előzmény.
• Az üzenetben önként megadott egészségügyi információ: az ügy lezárásáig, de legfeljebb 6 hónapig — ezután a megkeresésből törlésre kerül, akkor is, ha a többi adat még megmarad.
• Technikai napló: legfeljebb 30 nap.
• Látogatásszámláló: legfeljebb 6 hónap, utána automatikusan törlődik.
• Számlázási adatok: a számvitelről szóló 2000. évi C. törvény szerint 8 évig — ezt jogszabály írja elő, és nem törölhető kérésre.

3. Kinek adjuk át

Az adatait nem adjuk el, és marketingcélra nem adjuk tovább. Kizárólag azok a szolgáltatók férnek hozzá, akik nélkül a weboldal nem működne:

• Tárhelyszolgáltató — a weboldal és az adatbázis kiszolgálása (adatai az impresszumban).
• Levélküldő szolgáltató — a visszaigazoló és értesítő e-mailek kézbesítése.
• Google Ireland Ltd. — kizárólag akkor, ha Ön a látogatottság mérésére hozzájárult.

Ezek a szolgáltatók adatfeldolgozóként járnak el: az adatokat csak a mi utasításunkra és csak a fenti célokra kezelhetik.

4. Milyen jogai vannak

Bármikor kérheti, hogy

• tájékoztassuk arról, milyen adatát kezeljük (hozzáférés),
• javítsuk a pontatlan adatot (helyesbítés),
• töröljük az adatait (törlés) — kivéve, amit jogszabály miatt őriznünk kell,
• korlátozzuk az adatkezelést, amíg egy vitatott kérdés tisztázódik,
• kiadjuk az adatait géppel olvasható formában (adathordozhatóság),
• tiltakozzon a jogos érdeken alapuló adatkezelés ellen.

A hozzájárulását bármikor visszavonhatja — ez a visszavonás előtti adatkezelés jogszerűségét nem érinti. Kérését az impresszumban megadott e-mail címen jelezze; legkésőbb 30 napon belül válaszolunk.

5. Jogorvoslat

Ha úgy érzi, hogy az adatkezelés sérti a jogait, kérjük, először minket keressen meg — a legtöbb kérdés egy levélváltással tisztázható. Ettől függetlenül panasszal élhet a felügyeleti hatóságnál, illetve bírósághoz fordulhat.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu

6. Adatbiztonság

A weboldal titkosított kapcsolaton (HTTPS) működik. Az admin felület jelszóval és — ajánlott beállítás mellett — kétlépcsős azonosítással védett. Az adatokról napi mentés készül.

7. A tájékoztató módosítása

Ha az adatkezelés módja változik, ezt a tájékoztatót frissítjük, és a lap alján jelezzük a módosítás dátumát.