Adatkezelési tájékoztató
Hatályos: 2026. szeptember 13.
Szántó Zsófia egyéni vállalkozó (a továbbiakban: Adatkezelő) jelen tájékoztatóban ismerteti a www.szantozsofia.hu weboldal használatához, az egyéni pszichológiai tanácsadáshoz, valamint a „Súlypont – pszichológiai és dietetikai súlycsökkentő programhoz” kapcsolódó személyesadat-kezeléseit.
1. Az Adatkezelő adatai
Név: Szántó Zsófia egyéni vállalkozó
Szakmai megjelölés: tanácsadó szakpszichológus
Székhely: 1113 Budapest, Dávid Ferenc utca 7.
Nyilvántartási szám: 58639014
Adószám: 48329192-1-41
Telefon: +36 20 446 5905
E-mail: kapcsolat@szantozsofia.hu
Honlap: https://www.szantozsofia.hu
2. Irányadó jogszabályok és adatkezelési alapelvek
Az adatkezelésre különösen az alábbi jogszabályok irányadók:
-
az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),
-
a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.),
-
a 2013. évi V. törvény a Polgári Törvénykönyvről,
-
a 2000. évi C. törvény a számvitelről,
-
valamint az elektronikus szolgáltatásokra és fogyasztói jogokra vonatkozó hatályos magyar jogszabályok.
Az Adatkezelő a személyes adatok kezelése során különösen a célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás, bizalmas jelleg és elszámoltathatóság elvének megfelelően jár el.
3. A weboldal használatához kapcsolódó adatkezelések
3.1. Kapcsolatfelvételi űrlap és e-mailes megkeresés
A honlapon található kapcsolatfelvételi űrlap használata, illetve e-mailes megkeresés esetén az Adatkezelő az alábbi adatokat kezelheti:
-
név,
-
e-mail-cím,
-
telefonszám, amennyiben azt az érintett megadja,
-
az üzenet tartalma.
Az adatkezelés célja: kapcsolatfelvétel, időpont-egyeztetés, a megkeresés megválaszolása, valamint adott esetben a szolgáltatás igénybevételét megelőző lépések megtétele.
Az adatkezelés jogalapja:
-
ha a megkeresés szolgáltatás igénybevételére irányul: GDPR 6. cikk (1) bekezdés b) pont;
-
egyéb általános megkeresés esetén: GDPR 6. cikk (1) bekezdés a) pont szerinti hozzájárulás.
Adatmegőrzési idő:
Ha a kapcsolatfelvételből nem jön létre szolgáltatási jogviszony, és az üzenetnek nincs későbbi jogi jelentősége, az adatokat az ügy lezárását követően legfeljebb 30 napig őrzi meg az Adatkezelő.
Ha a megkeresés szerződéses vagy jogi igény szempontjából releváns, a szükséges adatok az általános elévülési idő figyelembevételével legfeljebb 5 évig megőrizhetők.
Az Adatkezelő kéri, hogy az első, általános kapcsolatfelvételi üzenetben lehetőség szerint ne küldjön részletes egészségügyi vagy más különleges személyes adatot.
3.2. Wix weboldal és technikai adatok
A www.szantozsofia.hu weboldal Wix rendszerben működik.
A weboldal használata során technikai adatok keletkezhetnek, így különösen:
-
IP-cím,
-
böngésző típusa,
-
eszközinformációk,
-
operációs rendszerre vonatkozó információk,
-
rendszer- és biztonsági naplóadatok.
Az adatkezelés célja:
-
a weboldal megfelelő és biztonságos működésének biztosítása,
-
technikai hibák feltárása,
-
visszaélések és jogosulatlan hozzáférések megelőzése.
Jogalap: GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely a weboldal biztonságos és megfelelő működtetéséhez fűződik.
3.3. Google Analytics és sütik
A honlap Google Analytics szolgáltatást használhat a weboldal használatának statisztikai elemzésére.
A statisztikai és analitikai sütik kizárólag az érintett előzetes hozzájárulása alapján alkalmazhatók.
Az adatkezelés célja:
-
a weboldal használatának elemzése,
-
látogatottsági statisztikák készítése,
-
a honlap működésének és tartalmának fejlesztése.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont szerinti hozzájárulás.
A sütik használatához adott hozzájárulás a honlap sütibeállítási felületén bármikor módosítható vagy visszavonható.
A sütik aktuális listáját és élettartamát a weboldal sütibeállítási felülete tartalmazza.
4. Egyéni pszichológiai tanácsadással kapcsolatos adatkezelés
4.1. Kapcsolattartási és szerződéses adatok
Az egyéni pszichológiai tanácsadás megszervezése és nyújtása során az Adatkezelő az alábbi adatokat kezelheti:
-
név,
-
e-mail-cím,
-
telefonszám,
-
egyeztetett időpontok,
-
a szolgáltatás teljesítéséhez szükséges adminisztratív információk.
Az adatkezelés célja:
-
időpont-egyeztetés,
-
kapcsolattartás,
-
a pszichológiai tanácsadási szolgáltatás megszervezése és nyújtása,
-
a szerződés teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
Megőrzési idő: a szolgáltatási jogviszony lezárását követően legfeljebb 5 év, amennyiben a jogi igények érvényesíthetősége ezt indokolja.
A kizárólag szervezési célú, szükségtelenné vált adatokat az Adatkezelő ennél korábban is törölheti.
4.2. Pszichológiai tartalmú és más különleges személyes adatok
A pszichológiai tanácsadás során az Ügyfél saját döntése alapján olyan információkat is megoszthat, amelyek egészségi állapotára, lelkiállapotára vagy más, a GDPR 9. cikke szerinti különleges személyes adatra vonatkozhatnak.
Az Adatkezelő ezeket az adatokat kizárólag a pszichológiai tanácsadási folyamat szakmai megvalósításához szükséges mértékben kezeli.
Jogalap:
-
a szolgáltatási jogviszonyhoz kapcsolódóan GDPR 6. cikk (1) bekezdés b) pont;
-
különleges személyes adatok esetében GDPR 9. cikk (2) bekezdés a) pont szerinti kifejezett hozzájárulás;
-
szükség esetén jogi igények előterjesztése, érvényesítése vagy védelme során GDPR 9. cikk (2) bekezdés f) pont.
Az Adatkezelő a tanácsadási folyamathoz kapcsolódóan papíralapú szakmai jegyzeteket készíthet.
A papíralapú dokumentumokat zárt, illetéktelen személyek számára nem hozzáférhető módon tárolja.
Megőrzési idő: főszabály szerint az utolsó konzultációtól számított 5 év.
4.3. Online tanácsadás – Google Meet
Online pszichológiai tanácsadás esetén az Adatkezelő Google Meet szolgáltatást használ.
Az Adatkezelő az online konzultációkról kép- vagy hangfelvételt nem készít.
Az Ügyfél sem készíthet kép-, hang- vagy videófelvételt az Adatkezelő előzetes, kifejezett hozzájárulása nélkül.
5. Számlázással kapcsolatos adatkezelés
A számlázás során az Adatkezelő az alábbi adatokat kezelheti:
-
számlázási név,
-
számlázási cím,
-
a számla kiállításához szükséges további adatok,
-
a szolgáltatás megnevezése,
-
a szolgáltatás ellenértéke.
Az adatkezelés célja: számla kiállítása, könyvelési, számviteli és adójogi kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont, az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
A számlázáshoz az Adatkezelő a Számlázz.hu rendszerét használja.
Megőrzési idő: a számviteli bizonylatokra irányadó jogszabályi időtartam, főszabály szerint 8 év.
6. A Súlypont programmal kapcsolatos adatkezelés
A „Súlypont – pszichológiai és dietetikai súlycsökkentő program” közös szakmai program, amelyet
Csikós Adrienn e.v. – dietetikus, táplálkozástudományi szakember MSc
és
Szántó Zsófia e.v. – tanácsadó szakpszichológus
közösen vezet.
6.1. A két szolgáltató adatkezelői szerepe
A program közös szervezéséhez és a jelentkezők alkalmasságának felméréséhez szükséges adatkezelések céljait és lényeges eszközeit a két szolgáltató közösen határozza meg.
E körben Csikós Adrienn e.v. és Szántó Zsófia e.v. a GDPR 26. cikke szerinti közös adatkezelőként járhatnak el.
A saját szakmai feljegyzéseik, saját számlázásuk és a saját szakterületükhöz kapcsolódó önálló dokumentáció tekintetében külön-külön önálló adatkezelőként járnak el.
A Résztvevő a programhoz kapcsolódó adatvédelmi jogait bármelyik szolgáltatónál gyakorolhatja.
A két szolgáltató együttműködik annak érdekében, hogy az érintetti kérelmek megfelelően teljesüljenek.
Csikós Adrienn e.v. adatkezelési tájékoztatója:
https://taplaldjol.hu/adatvedelmi-tajekoztato/
6.2. Jelentkezési adatlap és előzetes alkalmassági interjú
A Súlypont programra történő jelentkezés a
https://dietetikaikerdoiv.hu/kerdoiv-sulypont/
oldalon található adatlap kitöltésével történhet.
A jelentkezési adatlapon megadott, a programra való alkalmasság megítéléséhez szükséges adatokat Csikós Adrienn a közös előzetes interjú előtt Szántó Zsófia részére is hozzáférhetővé teszi.
A kb. 30 perces előzetes alkalmassági interjút a két csoportvezető közösen tartja.
A kezelt adatok különösen az alábbiak lehetnek:
-
név,
-
e-mail-cím,
-
telefonszám,
-
lakcím,
-
testmagasság,
-
testsúly,
-
BMI,
-
a jelentkezés célja és motivációja,
-
krónikus betegségekre vonatkozó információk,
-
gyógyszerszedésre vonatkozó adatok,
-
testsúlycsökkentő injekciós kezelésre vonatkozó információk,
-
ételallergiák vagy étrendi korlátozások,
-
a csoportos részvétel szempontjából releváns pszichés vagy mentális egészségi információk.
Az adatkezelés célja:
-
a jelentkezés adminisztrációja,
-
kapcsolattartás,
-
a részvételi feltételek ellenőrzése,
-
annak szakmai megítélése, hogy a Súlypont program és a csoportos forma megfelelő-e a jelentkező számára.
Jogalap:
-
GDPR 6. cikk (1) bekezdés b) pont;
-
különleges személyes adatok esetén GDPR 9. cikk (2) bekezdés a) pont szerinti kifejezett hozzájárulás.
A Résztvevő felvételéről a két csoportvezető szakmai szempontok alapján dönt.
Automatizált döntéshozatalra vagy profilalkotásra nem kerül sor.
Ha a jelentkezővel nem jön létre részvételi jogviszony, a Szántó Zsófia által átvett adatokat az Adatkezelő főszabály szerint az elutasítást vagy visszalépést követően legfeljebb 1 évig őrzi meg, kizárólag az esetleges jogi igényekhez szükséges mértékben, majd törli.
6.3. Csoportfoglalkozások, naplók és önmegfigyelési dokumentumok
A Súlypont program során a Résztvevő megoszthat az alábbiakra vonatkozó adatokat:
-
étkezési szokások,
-
testsúllyal és testképpel kapcsolatos tapasztalatok,
-
gondolatok,
-
érzelmek,
-
élethelyzetek,
-
viselkedési minták,
-
egészségi állapotra vonatkozó információk,
-
pszichés állapotra vonatkozó információk.
A program részét képezhetik különösen:
-
étkezési naplók,
-
gondolatnaplók,
-
önmegfigyelési naplók,
-
feladatlapok,
-
más pszichológiai vagy dietetikai önmonitorozási dokumentumok.
A program során közösen használt dokumentumok Google Drive tárhelyen is tárolhatók.
A dokumentumokhoz való hozzáférés a program szakmai megvalósításához szükséges személyekre korlátozott.
Az adatkezelés célja:
-
a program szakmai megvalósítása,
-
a Résztvevő számára történő visszajelzés biztosítása,
-
az önmegfigyelés támogatása,
-
az étkezési és viselkedési minták felismerése,
-
a viselkedésváltozás támogatása.
Jogalap:
-
GDPR 6. cikk (1) bekezdés b) pont;
-
különleges személyes adatok esetén GDPR 9. cikk (2) bekezdés a) pont szerinti kifejezett hozzájárulás.
Megőrzési idő Szántó Zsófia oldalán: főszabály szerint a program lezárásától számított legfeljebb 5 év.
Csikós Adrienn dietetikai, illetve egészségügyi dokumentációjára saját adatkezelési tájékoztatójában meghatározott, adott esetben eltérő jogszabályi megőrzési idő vonatkozhat.
6.4. InBody testösszetétel-mérés és jelenléti adatok
A Súlypont program elején és végén InBody testösszetétel-mérés készülhet.
A mérési eredmények különösen testsúlyra, testösszetételre és más fiziológiai paraméterekre vonatkozó adatokat tartalmazhatnak.
A mérési eredmények a program szakmai értékelését szolgálják.
Szántó Zsófia az eredményekhez abban az esetben fér hozzá, ha ez a program pszichológiai részének megvalósításához vagy a két csoportvezető közös szakmai értékeléséhez szükséges.
A csoportfoglalkozásokon történő jelenlét, illetve hiányzás ténye rögzíthető a program szerződéses feltételeinek nyomon követése érdekében.
Megőrzési idő: a program lezárásától számított legfeljebb 5 év.
6.5. A Súlypont program díjának számlázása
A Súlypont program díját a két szolgáltató 50–50%-ban, egymástól függetlenül számlázza.
Szántó Zsófia a saját díjrészének számlázása során a számlázáshoz szükséges személyes adatokat önálló adatkezelőként kezeli.
A számlázási adatokra az 5. pontban meghatározott szabályok irányadók.
7. Adatfeldolgozók és egyéb címzettek
Az Adatkezelő a szolgáltatásai biztosításához külső szolgáltatókat vehet igénybe.
Wix.com Ltd.
Szerepe: weboldal, tárhely, kapcsolatfelvételi űrlap és a kapcsolódó technikai szolgáltatások biztosítása.
A Wix a szolgáltatás jellegétől függően az Adatkezelő adatfeldolgozójaként járhat el.
Google Ireland Limited / Google szolgáltatások
Az Adatkezelő az alábbi Google-szolgáltatásokat használhatja:
-
Gmail,
-
Google Meet,
-
Google Drive,
-
Google Analytics.
A Google a konkrét szolgáltatás jellegétől és az adatkezelési művelettől függően adatfeldolgozóként vagy önálló adatkezelőként is eljárhat.
Számlázz.hu – KBOSS.hu Kft.
Szolgáltató: KBOSS.hu Kft.
Székhely: 1031 Budapest, Záhony utca 7.
Az adatkezelés célja: elektronikus számlázás biztosítása.
Csikós Adrienn e.v.
A Súlypont program meghatározott adatkezeléseiben Szántó Zsófia e.v.-vel közös adatkezelőként jár el.
A saját dietetikai szakmai dokumentációja és saját számlázása tekintetében önálló adatkezelő.
Jogszabályi kötelezettség alapján személyes adatok továbbíthatók különösen:
-
Nemzeti Adó- és Vámhivatal,
-
bíróságok,
-
nyomozó vagy más hatóságok,
-
egyéb, törvény alapján eljáró szervek
részére, kizárólag a szükséges mértékben.
8. Nemzetközi adattovábbítás
A Wix és a Google egyes szolgáltatásai az Európai Gazdasági Térségen kívül található adatközpontokat vagy al-adatfeldolgozókat is igénybe vehetnek.
Ilyen adattovábbításra kizárólag a GDPR V. fejezetében meghatározott megfelelő jogalap és garanciák mellett kerülhet sor.
Ilyen garancia lehet különösen:
-
az Európai Bizottság megfelelőségi határozata,
-
standard szerződési feltételek,
-
illetve más, a GDPR alapján elfogadott adattovábbítási mechanizmus.
9. Adatbiztonság és titoktartás
Az Adatkezelő a személyes adatokat bizalmasan kezeli, és az adatok jellegéhez, valamint a lehetséges kockázatokhoz igazodó megfelelő technikai és szervezési intézkedéseket alkalmaz.
Az elektronikus felületek és fiókok jelszóval védettek.
A papíralapú szakmai jegyzetekhez illetéktelen személyek nem férhetnek hozzá.
Az Adatkezelőt szakmai titoktartási kötelezettség terheli.
A Súlypont programban a csoporttagok által egymásról megismert személyes információk bizalmas kezelését a program Általános Szerződési Feltételei külön is szabályozzák.
10. Az érintett jogai
Az érintett a GDPR alapján különösen az alábbi jogokkal rendelkezik:
-
tájékoztatáshoz való jog,
-
hozzáféréshez való jog,
-
helyesbítéshez való jog,
-
törléshez való jog, amennyiben annak jogszabályi feltételei fennállnak,
-
az adatkezelés korlátozásához való jog,
-
adathordozhatósághoz való jog, az arra jogosító adatkezelések esetében,
-
tiltakozáshoz való jog, ha az adatkezelés jogos érdeken alapul,
-
a hozzájárulás bármikori visszavonásának joga, ha az adatkezelés hozzájáruláson alapul.
A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
Az érintetti jogok gyakorlásával kapcsolatos kérelmek az alábbi e-mail-címre küldhetők:
Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszolja.
11. Jogorvoslati lehetőségek
Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy más adatvédelmi jogszabály rendelkezéseit, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu
Az érintett jogosult bírósághoz is fordulni.
Az Adatkezelő javasolja, hogy panasz esetén az érintett először közvetlenül vele vegye fel a kapcsolatot annak érdekében, hogy a felmerült problémát lehetőség szerint gyorsan és közvetlenül rendezni lehessen.
12. Az adatkezelési tájékoztató módosítása
Az Adatkezelő jogosult jelen adatkezelési tájékoztatót a jogszabályi, technikai vagy szolgáltatási változásoknak megfelelően módosítani.
A mindenkor hatályos változat a
weboldalon érhető el.
Hatályos: 2026. szeptember 13.