HoliPath®

Adatvédelmi és adatkezelési tájékoztató

HoliPath® platform, szakértői validáció, orientációs kérdéssor és elvonuló terek

Szolgáltató / adatkezelő

Szabó-Guth Borbála

Kapcsolati e-mail

holipathofficial@gmail.com

Weboldal / domain

holipath.com

Hatálybalépés

2026.06.04

Dokumentum státusza

Tervezet, jogi ellenőrzésre előkészítve

1. Az Adatkezelő

Adatkezelő neve: Szabó-Guth Borbála.

Kapcsolattartási e-mail adatvédelmi ügyekben: holipathofficial@gmail.com.

Weboldal: holipath.com

A jelen tájékoztató célja, hogy átláthatóan bemutassa, a HoliPath® milyen személyes adatokat kezel, milyen célból, milyen jogalapon, mennyi ideig, kik férhetnek hozzá az adatokhoz, és az érintettek hogyan gyakorolhatják jogaikat.

2. A tájékoztató hatálya

Jelen tájékoztató a HoliPath® weboldal, platform, regisztrációs felületek, szakértői validáció, orientációs kérdéssor, kereső, szakértői profilok, elvonuló helyek, elvonulásszervezői felületek, adminisztratív kommunikáció, hírlevél, fizetés, számlázás és kapcsolódó ügyfélszolgálati folyamatok adatkezelésére vonatkozik.

A tájékoztató nem vonatkozik a Platformról elérhető külső weboldalak, szakértői saját oldalak, fizetési szolgáltatók, közösségi média oldalak vagy egyéb harmadik felek önálló adatkezelésére. Ezekért az érintett harmadik fél saját adatkezelési tájékoztatója irányadó.

3. Adatkezelési alapelvek

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen, átláthatóan, célhoz kötötten, adattakarékosan, pontosan, korlátozott ideig, biztonságosan és elszámoltatható módon kezeli.

A HoliPath® különösen érzékeny élethelyzetekhez, segítő szakmákhoz és bizalmi döntésekhez kapcsolódhat. Ezért az Adatkezelő törekszik arra, hogy csak olyan adatot kérjen, amely a szolgáltatás működéséhez, a kereséshez, orientációhoz, szakértői validációhoz, jogi kötelezettséghez vagy biztonságos üzemeltetéshez ténylegesen szükséges.

A Felhasználók számára kifejezetten nem javasolt részletes egészségügyi dokumentum, diagnózis, terápiás előzmény, traumaanyag, gyermekvédelmi dokumentum vagy más különösen érzékeny adat feltöltése, kivéve, ha ezt a Platform valamely konkrét, jogszerűen kialakított és megfelelően jelölt folyamata kifejezetten kéri.

4. Érintettek köre

Az adatkezelés érintettjei lehetnek különösen:

  • weboldallátogatók;
  • keresők, akik szakértőt, módszert, irányt, elvonuló helyet vagy programot keresnek;
  • orientációs kérdéssort kitöltők;
  • regisztrált felhasználók;
  • szakértői jelentkezők és jóváhagyott szakértők;
  • elvonuló helyek képviselői és elvonulást szervezők;
  • hírlevél-feliratkozók;
  • ügyfélszolgálati, panaszkezelési vagy jogi ügyben kapcsolatba lépő személyek;
  • adminisztratív vagy szakmai közreműködők.

5. Weboldallátogatás és technikai működés

Kezelt adatok: IP-cím, eszköz- és böngészőadatok, látogatás időpontja, naplófájlok, munkamenet-azonosítók, technikai hibák, biztonsági események, cookie-azonosítók.

Adatkezelés célja: weboldal működtetése, biztonság, hibakeresés, visszaélések megelőzése, felhasználói élmény javítása.

Jogalap: jogos érdek, illetve a feltétlenül szükséges sütik esetében a szolgáltatás technikai működtetése. Nem feltétlenül szükséges sütik esetén hozzájárulás.

Megőrzési idő: a technikai naplók főszabály szerint a biztonsági és üzemeltetési célhoz szükséges ideig, illetve jogi igény esetén az igényérvényesítéshez szükséges ideig kezelhetők.

6. Kapcsolatfelvétel és ügyfélszolgálat

Kezelt adatok: név, e-mail cím, üzenet tartalma, kapcsolódó technikai adatok, esetleges mellékletek, a válaszadáshoz szükséges egyéb információk.

Adatkezelés célja: megkeresések megválaszolása, ügyfélszolgálati ügyintézés, panaszkezelés, kapcsolattartás.

Jogalap: szerződés előkészítése vagy teljesítése, jogos érdek, jogi kötelezettség, illetve az érintett önkéntes megkeresése alapján hozzájárulás jellegű adatközlés.

Megőrzési idő: az ügy lezárását követő ésszerű ideig, panasz vagy jogi igény esetén az elévülési idő végéig, illetve jogszabályi megőrzési kötelezettség esetén az ott meghatározott ideig.

7. Felhasználói regisztráció és fiókkezelés

Kezelt adatok: név, e-mail cím, felhasználónév, jelszó titkosított / hash-elt formában, szerepkör, regisztráció időpontja, belépési adatok, fiókstátusz, hozzájárulások és elfogadások naplója.

Adatkezelés célja: fiók létrehozása, azonosítás, hozzáférés biztosítása, jogosultságkezelés, ÁSZF, Adatvédelmi tájékoztató, Index és Kódex elfogadásának dokumentálása.

Jogalap: szerződés teljesítése és az Adatkezelő jogos érdeke a biztonságos működés és a jogviták megelőzése érdekében.

Megőrzési idő: a fiók fennállásáig, majd a jogi igények érvényesítéséhez szükséges ideig. Bizonyos napló- és számlázási adatok jogszabály alapján tovább is megőrizhetők.

8. Orientációs kérdéssor és keresői útvonal

Kezelt adatok: a kérdéssorra adott válaszok, választott élethelyzetek, támogatási igények, preferenciák, város vagy földrajzi keresési paraméter, adott esetben gyermekre, kapcsolatra vagy családi helyzetre vonatkozó, a felhasználó által megadott minimális információk.

Adatkezelés célja: orientációs összegzés, keresési irány ajánlása, releváns módszerek, szakértők, helyszínek vagy tartalmak megjelenítése, felhasználói élmény javítása.

Jogalap: az érintett önkéntes hozzájárulása, illetve regisztrált használat esetén szerződés teljesítése. Ha a Felhasználó különleges adatnak minősülő információt ad meg, annak kezelése kizárólag kifejezett hozzájárulás alapján történhet, a szolgáltatás nyújtásához szükséges mértékben.

Megőrzési idő: amennyiben a kérdéssor anonim vagy munkamenet-alapú, a technikai működéshez szükséges ideig; regisztrált fiókhoz kapcsolt orientáció esetén a fiók fennállásáig vagy az érintett törlési kéréséig, kivéve jogi igény vagy jogszabályi megőrzés esetét.

Fontos: az orientációs kérdéssor nem diagnózis, nem terápiás javaslat, nem egészségügyi szakvélemény és nem automatizált, joghatással járó döntés.

9. Gyermekre vonatkozó keresés

A gyermekre vonatkozó orientációs vagy keresési útvonalat kizárólag szülő, törvényes képviselő vagy a gyermekért jogszerűen felelős felnőtt használhatja.

Az Adatkezelő gyermekekről csak a kereséshez és orientációhoz szükséges minimális adatokat kívánja kezelni, például életkori sávot, támogatási igény jellegét és földrajzi preferenciát. Részletes egészségügyi, iskolai, hatósági vagy gyermekvédelmi dokumentum feltöltése nem célja a szolgáltatásnak.

A gyermek önálló regisztrációja, önálló szolgáltatásmegrendelése vagy különösen érzékeny adatainak közvetlen megadása nem célja a Platformnak. Ennek végleges szabályait a regisztrációs és orientációs felületen is egyértelműen jelezni kell.

10. Szakértői jelentkezés és validáció

Kezelt adatok: név, e-mail cím, telefonszám, szakmai név, profilkép, bemutatkozás, végzettség, képzés helye, tanúsítványok, oklevelek, nyilvántartási vagy engedélyszám, módszerek, célcsoportok, nyelvek, város/ország, működési formák, ár- vagy díjinformációk, weboldal, közösségi média linkek, adminisztratív státusz, validációs megjegyzések.

Adatkezelés célja: szakértői jelentkezés kezelése, szakmai háttér áttekintése, validáció, profil létrehozása, publikálás, kapcsolattartás, jogi megfelelés, visszaélések megelőzése.

Jogalap: szerződés előkészítése és teljesítése, jogos érdek a Platform minőségének és biztonságának védelmében, jogi kötelezettség, illetve egyes feltöltött dokumentumok vagy publikus profiladatok esetén hozzájárulás.

Megőrzési idő: a szakértői fiók és profil fennállásáig, majd a jogi igényérvényesítéshez szükséges ideig. Elutasított jelentkezés esetén az adatok a döntés dokumentálásához és jogvita megelőzéséhez szükséges ideig őrizhetők, ezt követően törölni vagy anonimizálni kell.

Nyilvános profiladatok: jóváhagyás esetén a profil egyes adatai nyilvánosan megjelenhetnek, például név, szakmai bemutatkozás, profilkép, módszerek, célcsoportok, város, nyelv, működési forma, kapcsolati linkek és a Platform által megjelenített szakmai kategóriák.

11. Elvonuló helyek és elvonulásszervezők adatkezelése

Kezelt adatok: képviselő neve, e-mail címe, telefonszáma, helyszín vagy szervezet neve, weboldal, közösségi média link, helyszín leírása, elérhetőség, fotók, kapacitás, szolgáltatási jellemzők, programleírás, ár- vagy díjinformációk, hirdetési státusz, adminisztratív megjegyzések.

Adatkezelés célja: helyszíni vagy programszervezői jelentkezés kezelése, megjelenés, keresőben való feltüntetés, kapcsolattartás, hirdetéskezelés, jogi és adminisztratív működés.

Jogalap: szerződés előkészítése és teljesítése, jogos érdek, hozzájárulás a nyilvános profilmegjelenéshez, jogi kötelezettség a számlázás és panaszkezelés körében.

Megőrzési idő: a megjelenés vagy szerződés fennállásáig, majd a jogi igényérvényesítéshez és számviteli kötelezettségekhez szükséges ideig.

12. Fizetés, előfizetés és számlázás

Kezelt adatok: név, számlázási név, számlázási cím, adószám, e-mail cím, megrendelt csomag, díj, fizetési státusz, előfizetési periódus, tranzakcióazonosító, számla adatai, kedvezmény vagy kupon adatai.

Adatkezelés célja: díjfizetés kezelése, számla kiállítása, előfizetés nyilvántartása, könyvelés, jogi és számviteli kötelezettségek teljesítése.

Jogalap: szerződés teljesítése és jogi kötelezettség. A számlázási adatok megőrzése jogszabály alapján történik.

Megőrzési idő: a számviteli és adózási szabályok szerinti megőrzési idő, főszabály szerint 8 év.

A bankkártyaadatokat a fizetési szolgáltató kezeli. Az Adatkezelő főszabály szerint nem fér hozzá a teljes bankkártyaadatokhoz.

13. Hírlevél és marketingkommunikáció

Kezelt adatok: név, e-mail cím, feliratkozás időpontja, hozzájárulás naplója, leiratkozás időpontja, hírlevél-interakciók, ha a hírlevélküldő rendszer ilyen adatot mér.

Adatkezelés célja: hírlevél, szakmai hírek, platformfrissítések, edukációs tartalmak, ajánlatok és meghívók küldése.

Jogalap: az érintett önkéntes hozzájárulása. A hozzájárulás bármikor visszavonható a hírlevélben szereplő leiratkozó linken vagy a kapcsolati e-mail címen.

Megőrzési idő: a hozzájárulás visszavonásáig vagy a hírlevélszolgáltatás megszűnéséig.

14. Panaszkezelés, jogi igények és biztonsági események

Kezelt adatok: panasztevő neve, elérhetősége, panasz tartalma, érintett szolgáltatás vagy profil, kapcsolódó dokumentumok, belső megjegyzések, válaszok, döntések, naplóadatok.

Adatkezelés célja: panaszok kivizsgálása, jogi igények előterjesztése, érvényesítése vagy védelme, visszaélések megelőzése, Platform biztonságának fenntartása.

Jogalap: jogi kötelezettség, jogos érdek és jogi igények érvényesítése.

Megőrzési idő: az adott ügy lezárását követő jogi elévülési idő végéig, illetve jogszabályi kötelezettség esetén az ott meghatározott ideig.

15. AI-val támogatott működés

A Platform használhat mesterséges intelligenciával vagy algoritmikus logikával támogatott eszközöket orientációs összegzés, keresési irány, tartalmi rendezés vagy adminisztratív támogatás céljából.

Az AI-val támogatott feldolgozás célja nem diagnózis, nem terápiás döntés, nem egészségügyi minősítés és nem joghatással járó automatizált döntés. A szakértői jóváhagyás és a vitás ügyek kezelése humán közreműködéssel történik.

16. Adatfeldolgozók

Az Adatkezelő a szolgáltatás működtetéséhez adatfeldolgozókat vehet igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasításai szerint, a szolgáltatás teljesítéséhez szükséges mértékben kezelhetik.

A végleges adatfeldolgozói listát az élesítés előtt a tényleges technikai rendszer alapján kell kitölteni. Jelen tervezetben várható adatfeldolgozói kategóriák:

  • tárhelyszolgáltató: [kitöltendő];
  • weboldal / WordPress / technikai üzemeltetés: [kitöltendő];
  • e-mail szolgáltató: Google / Gmail vagy Google Workspace, ha ténylegesen ezt használjátok;
  • hírlevélküldő rendszer: [kitöltendő, ha van];
  • fizetési szolgáltató: [kitöltendő];
  • számlázóprogram: [kitöltendő];
  • analitikai szolgáltató: [kitöltendő, például Google Analytics, ha be van kötve];
  • AI-szolgáltató: [kitöltendő, ha ténylegesen használatban van];
  • könyvelő vagy könyvelési szolgáltató: [kitöltendő].

17. Adattovábbítás harmadik országba

Az Adatkezelő főszabály szerint törekszik arra, hogy az adatok kezelése az Európai Gazdasági Térségen belül történjen. Egyes technikai, e-mail, analitikai, fizetési vagy AI-szolgáltatók esetén azonban előfordulhat, hogy az adatok EGT-n kívüli címzetthez vagy szerverre kerülnek.

Ilyen adattovábbítás kizárólag a GDPR szerinti megfelelő garanciák mellett történhet, például megfelelőségi határozat, általános szerződési feltételek vagy egyéb jogszerű adattovábbítási mechanizmus alapján.

Az éles verzióban a ténylegesen használt szolgáltatók alapján pontosítani kell, hogy történik-e EGT-n kívüli adattovábbítás, mely szolgáltatóhoz és milyen garanciák mellett.

18. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel törekszik a személyes adatok védelmére, különösen a jogosulatlan hozzáférés, módosítás, törlés, nyilvánosságra hozatal, elvesztés vagy sérülés megelőzése érdekében.

Alkalmazható intézkedések különösen: jogosultságkezelés, erős jelszóhasználat, frissített rendszerkomponensek, biztonsági mentés, SSL / HTTPS, hozzáférések korlátozása, adminisztratív naplózás, adatminimalizálás, rendszeres felülvizsgálat és incidenskezelési folyamat.

Adatvédelmi incidens esetén az Adatkezelő megvizsgálja az esetet, nyilvántartást vezet róla, és ha szükséges, a jogszabályban meghatározott határidőben értesíti a felügyeleti hatóságot és az érintetteket.

19. Az érintettek jogai

Az érintett a GDPR alapján jogosult:

  • tájékoztatást kérni az adatkezelésről;
  • hozzáférést kérni a róla kezelt személyes adatokhoz;
  • pontatlan adatainak helyesbítését kérni;
  • bizonyos esetekben személyes adatainak törlését kérni;
  • az adatkezelés korlátozását kérni;
  • tiltakozni jogos érdeken alapuló adatkezelés ellen;
  • hozzájárulását bármikor visszavonni;
  • adathordozhatósághoz való jogát gyakorolni, ha annak feltételei fennállnak;
  • panaszt tenni a felügyeleti hatóságnál;
  • bírósághoz fordulni.

Az érintetti kérelmeket a holipathofficial@gmail.com e-mail címen lehet benyújtani. Az Adatkezelő a kérelmet főszabály szerint legkésőbb egy hónapon belül megválaszolja, amely határidő a GDPR szabályai szerint indokolt esetben meghosszabbítható.

A törléshez való jog nem korlátlan. Az Adatkezelő megtagadhatja vagy korlátozhatja a törlést, ha az adat megőrzése jogi kötelezettség, jogi igény előterjesztése, érvényesítése vagy védelme, számviteli kötelezettség, csalásmegelőzés vagy más jogszerű ok miatt szükséges.

20. Felügyeleti hatóság

Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

  • Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
  • Levelezési cím: 1363 Budapest, Pf.: 9.
  • Cím: 1055 Budapest, Falk Miksa utca 9-11.
  • Telefon: +36 (1) 391-1400
  • E-mail: ugyfelszolgalat@naih.hu
  • Honlap: https://www.naih.hu

21. Cookie-k és analitika

A Weboldal használhat feltétlenül szükséges cookie-kat a bejelentkezés, munkamenet-kezelés, biztonság, űrlapvédelem, kosár vagy fizetési folyamat technikai működéséhez.

Nem feltétlenül szükséges, analitikai, marketing vagy célzó cookie-k kizárólag az érintett megfelelő tájékoztatáson alapuló hozzájárulása után helyezhetők el, amennyiben a jogszabály ezt megköveteli.

Az éles weboldalon külön cookie-tájékoztatóban vagy cookie-bannerben kell bemutatni a használt sütik nevét, célját, szolgáltatóját, időtartamát és a hozzájárulás kezelésének módját.

22. Adatok nyilvánossága a profilokon

A szakértői, helyszíni és programszervezői profilok célja a nyilvános bemutatkozás. Ezért a profil jóváhagyása után az érintett által megadott és jóváhagyott profiladatok egy része nyilvánosan megjelenik.

A nyilvános profiladatok körét a regisztrációs felületen és a profil-előnézetben egyértelműen jelezni kell. A privát adminisztratív dokumentumok, például igazolások, belső validációs megjegyzések és számlázási adatok nem jelenhetnek meg nyilvánosan.

23. Adatmódosítás, adattörlés és fióktörlés

A regisztrált Felhasználó bizonyos adatait saját fiókjában módosíthatja. Egyes szakmai, validációs vagy publikus megjelenést érintő módosítások új adminisztratív vagy szakmai ellenőrzéshez köthetők.

A fióktörlés vagy profil törlése kérhető a kapcsolati e-mail címen. A törlési kérelem nem érinti azokat az adatokat, amelyeket az Adatkezelő jogszabályi kötelezettség, számviteli megőrzés, jogi igény vagy visszaélésmegelőzés miatt köteles vagy jogosult tovább kezelni.

24. A tájékoztató módosítása

Az Adatkezelő jogosult jelen tájékoztatót módosítani, különösen jogszabályváltozás, szolgáltatásbővítés, új adatfeldolgozó, új fizetési vagy technikai megoldás, AI-funkció vagy cookie-kezelési változás esetén.

A módosított tájékoztató a Weboldalon történő közzététellel válik elérhetővé. Lényeges változás esetén a regisztrált Felhasználók külön értesítést is kaphatnak.

25. Záró rendelkezések

A jelen tájékoztató magyar nyelven készült. Többnyelvű változat esetén eltérés esetén a magyar nyelvű változat az irányadó, kivéve, ha az Adatkezelő másként rendelkezik.

Kelt: 2026. június 4..

Adatkezelő: Szabó-Guth Borbála