ADATKEZELÉSI TÁJÉKOZTATÓ
BioNeuro Pest
Hatályos: 2026. augusztus 19. napjától
Jelen Adatkezelési Tájékoztató célja, hogy a BioNeuro Klinika Pest szolgáltatásai iránt érdeklődő, a weboldalt használó, kapcsolatfelvételi űrlapot kitöltő, időpontot foglaló, valamint szolgáltatást igénybe vevő személyek megfelelő tájékoztatást kapjanak személyes adataik kezeléséről.
Az adatkezelés során kiemelt figyelmet fordítunk a személyes adatok, különösen az egészségi állapotra vonatkozó különleges személyes adatok biztonságára és bizalmas kezelésére.
Az adatkezelés során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok rendelkezéseit vesszük figyelembe.
1. Az adatkezelő adatai
Adatkezelő neve:Gede Anikó egyéni vállalkozó
Márkanév / szolgáltatás neve: BioNeuro Klinika Pest
Szolgáltatás helyszíne:1161 Budapest, Rákosi út 202.
E-mail:pest@bioneuroklinika.hu
Telefonszám: +36 30 647 3654
Weboldal: bioneuropest.hu
Az adatkezeléssel kapcsolatos kérdések, kérelmek és észrevételek a fenti e-mail-címen küldhetők meg.
2. A weboldal használatához kapcsolódó adatkezelés
A weboldal meglátogatása során technikai adatok kezelése válhat szükségessé a weboldal megfelelő és biztonságos működésének biztosítása érdekében.
Ilyen adat lehet különösen: IP-cím, a látogatás időpontja, böngésző típusa, operációs rendszerre vonatkozó technikai információ, meglátogatott oldalak, szervernaplóban rögzített technikai adatok.
Az adatkezelés célja:a weboldal működésének biztosítása, informatikai biztonság, hibakeresés, visszaélések megelőzése.
Az adatkezelés jogalapja: az adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke a weboldal biztonságos és megfelelő működtetéséhez.
Megőrzési idő:a tárhelyszolgáltató által alkalmazott naplózási és megőrzési idő szerint, illetve a biztonsági cél eléréséhez szükséges ideig.
3. Kapcsolatfelvételi űrlap
A weboldalon található kapcsolatfelvételi űrlap segítségével az érdeklődők kapcsolatba léphetnek a BioNeuro Klinika Pesttel.
A kapcsolatfelvétel során az alábbi adatok kezelhetők: név, e-mail-cím, telefonszám, amennyiben megadásra kerül, választott vagy megjelölt szolgáltatás, az üzenet tartalma, a kapcsolatfelvétel időpontja.
Az adatkezelés célja: a megkeresés fogadása, megválaszolása, kapcsolattartás, a megfelelő szolgáltatásról történő tájékoztatás, illetve szükség esetén az időpont-egyeztetés előkészítése.
Az adatkezelés jogalapja: a megkeresés jellegétől függően a GDPR 6. cikk (1) bekezdés b) pontja szerinti, az érintett kérésére történő, szerződéskötést megelőző intézkedések megtétele, illetve adott esetben a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek a megkeresések megválaszolására és az ezekkel kapcsolatos kommunikáció dokumentálására.
Az űrlapon kizárólag a kapcsolatfelvételhez szükséges adatok megadását kérjük.
Kérjük, hogy a kapcsolatfelvételi űrlap szabad szöveges üzenetmezőjében lehetőség szerint ne adjon meg részletes egészségügyi dokumentációt, diagnózist, leletet vagy más, a megkeresés megválaszolásához nem szükséges különleges személyes adatot.
A kapcsolatfelvétel során keletkezett adatokat az ügy lezárását követően csak addig őrizzük meg, ameddig az a kapcsolattartás, az esetleges igények kezelése vagy valamely jogi kötelezettség teljesítése érdekében szükséges.
4. Időpontfoglalással kapcsolatos adatkezelés
Amennyiben az érintett szolgáltatásra időpontot kér vagy foglal, az alábbi személyes adatok kezelhetők: név, e-mail-cím, telefonszám, választott szolgáltatás, időpont, az időpont-egyeztetéshez szükséges kommunikáció adatai.
Az adatkezelés célja: időpont egyeztetése, szolgáltatás megszervezése, kapcsolattartás, időponttal kapcsolatos értesítések.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése, illetve az érintett kérésére történő, szerződéskötést megelőző intézkedések megtétele.
5. Egészségügyi és egyéb különleges személyes adatok kezelése
A szolgáltatások jellegéből adódóan egyes konzultációk, állapotfelmérések vagy tréningek során egészségi állapotra vonatkozó információk megismerése válhat szükségessé.
Ilyen adat lehet – az adott szolgáltatás függvényében – különösen: jelenlegi panaszok, anamnesztikus információk, korábbi betegségekre vonatkozó adatok, gyógyszerszedésre vonatkozó információk, laboratóriumi vagy egyéb vizsgálati eredmények, korábbi leletek, életmóddal kapcsolatos információk, biofeedback vagy neurofeedback állapotfelmérés során rögzített adatok és mérési eredmények, a szolgáltatás szempontjából releváns egyéb egészségi állapotra vonatkozó információk.
Az egészségi állapotra vonatkozó adatok a GDPR alapján különleges személyes adatoknak minősülnek, ezért azok kezelése fokozott védelem mellett történik.
Az ilyen adatok kezelésének pontos jogalapja az adott szolgáltatás jogi és szakmai jellegétől függ. Amennyiben az adatkezelés az érintett kifejezett hozzájárulásán alapul, annak jogalapja a GDPR 6. cikk (1) bekezdés a) pontja és 9. cikk (2) bekezdés a) pontja. Amennyiben az adatkezelésre egészségügyi ellátás vagy más, jogszabályban meghatározott szakmai szolgáltatás keretében kerül sor, az adatkezelés más megfelelő, jogszabályon alapuló jogalap szerint történhet.
A különleges személyes adatokhoz kizárólag azok a személyek férhetnek hozzá, akiknek ez a szolgáltatás nyújtásához szükséges.
6. E-mailes kapcsolattartás
Az e-mailben történő kommunikáció során az alábbi adatok kezelhetők: név, e-mail-cím, az e-mail tartalma, csatolmányok, levelezési előzmények, a kommunikáció technikai adatai.
Az adatkezelés célja: kapcsolattartás, érdeklődések megválaszolása, időpont-egyeztetés és a szolgáltatással összefüggő kommunikáció.
Az e-mailes kommunikációhoz az adatkezelő Google Workspace szolgáltatást használ.
7. Google Workspace
Az adatkezelő a levelezéshez, illetve egyes elektronikus munkafolyamatokhoz Google Workspace szolgáltatásokat használhat.
Szolgáltató:Google Ireland Limited
Szolgáltatás: Google Workspace
A Google Workspace használata során személyes adatok – például név, e-mail-cím, levelezési adatok, naptárbejegyzések és az alkalmazott szolgáltatástól függően dokumentumok – kerülhetnek feldolgozásra.
Az adatkezelő a Google Workspace-t megfelelő adatbiztonsági beállítások alkalmazása mellett használja.
Amennyiben a szolgáltatás teljesítése során egészségügyi vagy más különleges személyes adat Google Workspace szolgáltatásba kerül, az adatkezelő gondoskodik arról, hogy az adott szolgáltatás használata, beállítása és szerződéses háttere megfeleljen az ilyen adatok kezelésére vonatkozó követelményeknek.
Az Európai Gazdasági Térségen kívül történő esetleges adattovábbítás esetén a szolgáltató által alkalmazott, GDPR szerinti megfelelő adattovábbítási garanciák irányadók.
8. Számlázás
A szolgáltatás igénybevétele esetén a számla kiállításához szükséges személyes adatok kezelése történik.
Kezelt adatok lehetnek:számlázási név, számlázási cím, adózási adatok, amennyiben szükséges, igénybe vett szolgáltatás, számla összege, számlázással kapcsolatos egyéb, jogszabály alapján szükséges adatok.
Az adatkezelés célja:számla kiállítása, számviteli és adójogi kötelezettségek teljesítése.
Jogalap:GDPR 6. cikk (1) bekezdés c) pont – az adatkezelőre vonatkozó jogi kötelezettség teljesítése.
Az adatkezelő elektronikus számlázáshoz a Számlázz.hu rendszerét használja.
A számlázási adatokat a vonatkozó számviteli és adójogi jogszabályokban meghatározott ideig kell megőrizni.
9. Tárhelyszolgáltatás
A weboldal működéséhez tárhelyszolgáltató igénybevételére kerül sor.
Tárhelyszolgáltató: Rackhost Zrt.
Szolgáltatás: webtárhely és kapcsolódó informatikai szolgáltatások.
A tárhelyszolgáltató a weboldal működtetéséhez szükséges technikai adatokhoz a szolgáltatás biztosítása során hozzáférhet.
10. Adatfeldolgozók és címzettek
Az adatkezelő a szolgáltatás működtetéséhez különösen az alábbi szolgáltatókat veheti igénybe:
Google Ireland Limited / Google Workspace
E-mail, naptár és egyes elektronikus munkafolyamatok.
KBOSS.hu Kft. / Számlázz.hu
Elektronikus számlázás.
Rackhost Zrt.
Webtárhely és kapcsolódó informatikai szolgáltatások.
További adatfeldolgozók igénybevétele esetén az adatkezelő gondoskodik arról, hogy az adatfeldolgozás megfeleljen a vonatkozó adatvédelmi követelményeknek.
11. Sütik (cookie-k)
A weboldal a megfelelő működés érdekében technikailag szükséges sütiket használhat.
Amennyiben a weboldal analitikai, marketing-, közösségimédia- vagy más, nem feltétlenül szükséges sütiket alkalmaz, azok használatára csak a vonatkozó adatvédelmi követelményeknek megfelelő módon, szükség esetén az érintett előzetes hozzájárulása alapján kerül sor.
A weboldalon alkalmazott sütikről, azok céljáról és élettartamáról külön sütitájékoztató vagy a weboldalon működő sütikezelő felület nyújthat részletes információt.
12. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának biztosítása érdekében.
Az intézkedések célja különösen: a jogosulatlan hozzáférés megakadályozása, a személyes adatok bizalmasságának biztosítása, az adatok jogosulatlan módosításának vagy törlésének megakadályozása, az adatvesztés kockázatának csökkentése, az informatikai rendszerek megfelelő védelme, a hozzáférési jogosultságok megfelelő korlátozása.
Különleges személyes adatok esetén az adatkezelő fokozott adatbiztonsági intézkedéseket alkalmaz.
13. Adatok továbbítása harmadik személy részére
Az adatkezelő személyes adatot harmadik személy részére kizárólag akkor továbbít, ha: ahhoz megfelelő jogalappal rendelkezik, az a szolgáltatás teljesítéséhez szükséges, azt jogszabály írja elő, vagy az érintett ehhez megfelelő módon hozzájárult.
Az adatkezelő személyes adatokat nem értékesít.
14. Az érintett jogai
Az érintett a GDPR rendelkezéseinek megfelelően jogosult: tájékoztatást kérni személyes adatainak kezeléséről; hozzáférést kérni a róla kezelt személyes adatokhoz; kérni pontatlan személyes adatainak helyesbítését; a jogszabályban meghatározott feltételek fennállása esetén kérni személyes adatainak törlését; kérni az adatkezelés korlátozását; meghatározott esetekben tiltakozni személyes adatainak kezelése ellen; a jogszabályban meghatározott feltételek mellett élni az adathordozhatósághoz való jogával; hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonni.
A hozzájárulás visszavonása nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.
A kérelmek a pest@bioneuroklinika.hu](mailto:pest@bioneuroklinika.hu e-mail-címen nyújthatók be.
Az adatkezelő az érintetti kérelmeket a GDPR által meghatározott határidőn belül kezeli.
15.Panasztétel és jogorvoslat
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése nem felel meg a vonatkozó adatvédelmi szabályoknak, jogosult az adatkezelőhöz fordulni.
Az érintett jogosult továbbá panaszt benyújtani a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Az érintett a jogszabályban meghatározott esetekben bírósághoz is fordulhat.
16. Kiskorúak személyes adatainak kezelése
Amennyiben a szolgáltatást kiskorú személy veszi igénybe, az adatkezelés során figyelembe kell venni a kiskorúakra, illetve törvényes képviselőikre vonatkozó különleges jogszabályi követelményeket.
A szolgáltatás jellegétől és az érintett életkorától függően szükség lehet a szülő vagy más törvényes képviselő bevonására, illetve megfelelő jognyilatkozatára.
17. Adatvédelmi incidens
Amennyiben olyan adatvédelmi incidens történik, amely személyes adatok véletlen vagy jogellenes megsemmisítésével, elvesztésével, megváltoztatásával, jogosulatlan közlésével vagy az azokhoz való jogosulatlan hozzáféréssel jár, az adatkezelő az incidenst a GDPR rendelkezéseinek megfelelően kezeli.
Amennyiben jogszabály alapján szükséges, az adatkezelő értesíti a felügyeleti hatóságot, illetve az érintettet.
18. A személyes adatok megőrzése
Az adatkezelő a személyes adatokat nem őrzi meg korlátlan ideig.
Az egyes adatok megőrzési idejét az adatkezelés célja, jogalapja, az esetleges jogi igények érvényesíthetősége, valamint a vonatkozó ágazati, számviteli, adózási és egyéb jogszabályi kötelezettségek határozzák meg.
A megőrzési idő lejártát követően az adatokat töröljük vagy – amennyiben ez megfelelő – anonimizáljuk, kivéve, ha további megőrzésükre jogszabály alapján szükség van.
19. Automatizált döntéshozatal
Az adatkezelő a jelen tájékoztató hatálya alá tartozó személyes adatok tekintetében nem alkalmaz olyan kizárólag automatizált döntéshozatalt – ideértve a profilalkotást is –, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené, kivéve, ha erről külön tájékoztatást ad.
20. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot jelen Adatkezelési Tájékoztató módosítására, különösen akkor, ha az adatkezelési folyamatok, az alkalmazott szolgáltatások vagy a vonatkozó jogszabályok megváltoznak.
A mindenkor hatályos változat a weboldalon érhető el.
BioNeuro Klinika Pest
E-mail:pest@bioneuroklinika.hu]
Telefon: +36 30 647 3654
Utolsó frissítés: 2026. augusztus 19.
