Budai Pszichológus Központ
Adatkezelő: Soulshine Kft.
Hatályos: 2026. szeptember 1.
- A tájékoztató célja és hatálya
A Soulshine Kft. mint a Budai Pszichológus Központ működtetője (a továbbiakban: Adatkezelő) kiemelten fontosnak tartja a természetes személyek személyes adatainak védelmét és az adatkezelés során az adatvédelmi jogszabályok maradéktalan betartását.
Jelen Adatkezelési Tájékoztató célja, hogy közérthető és átlátható tájékoztatást nyújtson arról, hogy az Adatkezelő milyen személyes adatokat, milyen célból, milyen jogalapon, milyen időtartamban és milyen módon kezel.
A Tájékoztató kiterjed különösen:
- a Budai Pszichológus Központ honlapjának látogatói;
- a honlapon, e-mailben vagy telefonon kapcsolatot kezdeményező személyek;
- a pszichológiai, mentálhigiénés, tanácsadási és egyéb, a Központ keretében elérhető szolgáltatások iránt érdeklődő személyek;
- az Adatkezelővel szolgáltatási jogviszonyban álló személyek;
- az Adatkezelővel szerződéses vagy egyéb üzleti kapcsolatban álló természetes személyek
személyes adatainak kezelésére.
A terápiás vagy pszichológiai szolgáltatást ténylegesen nyújtó pszichológus, terapeuta vagy más szakember saját szakmai tevékenysége során végzett adatkezelése tekintetében az adott szakember önálló adatkezelői minősége is fennállhat. Ennek részletes szabályait az adott szakember saját adatkezelési tájékoztatója tartalmazza.
- Az Adatkezelő adatai
Adatkezelő: Soulshine Kft.
Székhely: 1016 Budapest, Mészáros utca 18. I. em. 15.
Levelezési cím: 1016 Budapest, Mészáros utca 18. I. em. 15.
Telefonszám: +36 30 966 4100
E-mail: budaipszichologus@gmail.com
Cégjegyzékszám / egyéb azonosító: 502662
A Budai Pszichológus Központ működésére vonatkozó hatósági engedélyek és nyilvántartási adatok a mindenkor aktuális működési állapotnak megfelelően kerülnek feltüntetésre.
Adatvédelmi tisztviselő: amennyiben az Adatkezelő a GDPR alapján adatvédelmi tisztviselőt köteles vagy önkéntesen adatvédelmi tisztviselőt jelöl ki, annak aktuális neve és elérhetősége a jelen Tájékoztatóban, illetve a honlapon kerül feltüntetésre.
Az adatvédelmi tisztviselő elérhetősége:
- Az adatkezelés alapelvei
Az Adatkezelő a személyes adatok kezelése során különösen az alábbi alapelveket érvényesíti:
- jogszerűség, tisztességes eljárás és átláthatóság;
- célhoz kötöttség;
- adattakarékosság;
- pontosság;
- korlátozott tárolhatóság;
- integritás és bizalmas jelleg;
- elszámoltathatóság.
Az Adatkezelő kizárólag olyan személyes adatot kezel, amely az adott adatkezelési cél megvalósításához szükséges, és az adatokat nem használja fel az eredeti adatkezelési céllal össze nem egyeztethető módon.
- Az adatkezelés jogalapjai
Az Adatkezelő az egyes adatkezeléseket az adott adatkezelés céljához és körülményeihez igazodóan, különösen az alábbi jogalapok valamelyikére alapítja:
- a) az érintett hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont;
- b) szerződés teljesítése, illetve az érintett kérésére a szerződés megkötését megelőző lépések megtétele – GDPR 6. cikk (1) bekezdés b) pont;
- c) az Adatkezelőre vonatkozó jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c) pont;
- d) az Adatkezelő vagy harmadik személy jogos érdeke – GDPR 6. cikk (1) bekezdés f) pont, amennyiben az érintett érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget.
Az egyes adatkezelések konkrét jogalapját a jelen Tájékoztató 6. pontja tartalmazza.
- Különleges adatok kezelése
A pszichológiai és terápiás szolgáltatások során az érintett testi vagy pszichikai egészségi állapotára vonatkozó adatok is kezelhetők.
Az egészségi és pszichikai állapotra vonatkozó adatok a GDPR értelmében a személyes adatok különleges kategóriájába tartoznak.
Az ilyen adatok kezelése kizárólag akkor történik, ha annak a GDPR 9. cikke és az alkalmazandó magyar jogszabályok alapján megfelelő jogalapja és feltétele fennáll.
Az egészségügyi adatok kezelésének jogalapja az adott adatkezelés jellegétől függően különösen a GDPR 9. cikk (2) bekezdés h) pontján, illetve az alkalmazandó magyar jogszabályokon alapulhat.
Az Adatkezelő és a szolgáltatást nyújtó szakemberek az egészségügyi és egyéb különleges adatokat fokozott védelemben részesítik.
- Az Adatkezelő főbb adatkezelései
6.1. Honlapon történő kapcsolatfelvétel és érdeklődés
Az adatkezelés célja:
- az érdeklődő megkeresésének fogadása;
- az érdeklődővel történő kapcsolatfelvétel;
- a megkeresés tartalmának megismerése és megválaszolása;
- a megfelelő szolgáltatás vagy szakember megkeresésének elősegítése;
- szükség esetén időpont-egyeztetés.
Kezelt adatok:
- név;
- e-mail-cím;
- telefonszám;
- a megkeresésben önkéntesen megadott egyéb személyes adatok.
Az üzenet mezőben az érintettnek lehetőség szerint nem kell egészségügyi vagy egyéb különleges adatot megadnia. Amennyiben az érintett ilyen adatot önkéntesen közöl, az Adatkezelő azt kizárólag a megkeresés megfelelő kezelése érdekében és a vonatkozó adatvédelmi szabályok szerint kezeli.
Jogalap: a kapcsolatfelvétel jellegétől függően a GDPR 6. cikk (1) bekezdés b) pontja, illetve az érintett hozzájárulása vagy az Adatkezelő jogos érdeke.
Amennyiben az érintett különleges adatot közöl, annak kezelése kizárólag megfelelő GDPR 9. cikk szerinti feltétel fennállása esetén történik.
Megőrzési idő:
Amennyiben a megkeresésből nem jön létre szolgáltatási jogviszony, az adatokat az ügy lezárását követően legfeljebb 30 napig őrizzük meg, ezt követően töröljük, kivéve, ha az adat további megőrzését jogszabály, jogi igény érvényesítése vagy más jogszerű adatkezelési cél indokolja.
Amennyiben a megkeresésből szolgáltatási jogviszony jön létre, az adatkezelésre a szolgáltatási jogviszonyra vonatkozó szabályok irányadók.
6.2. Érdeklődő megfelelő szakemberhez történő irányítása
A Budai Pszichológus Központ az érdeklődő számára – a megkeresés tartalma, a kért szolgáltatás, az elérhetőség és egyéb szükséges szempontok alapján – megfelelő pszichológust vagy más szakembert ajánlhat.
Ennek során kizárólag az irányításhoz szükséges személyes adatok kerülnek továbbításra.
Az Adatkezelő nem továbbít az érintett hozzájárulása vagy más megfelelő jogalap nélkül olyan különleges adatot, amelynek továbbítása az adott célhoz nem szükséges.
A szakemberhez történő továbbítást követően az adott szakember saját szakmai adatkezeléséért – amennyiben önálló adatkezelőként jár el – maga felelős, és erről saját adatkezelési tájékoztatást biztosít.
6.3. Pszichológiai, tanácsadási és terápiás szolgáltatásokkal kapcsolatos adatkezelés
A Budai Pszichológus Központ keretében nyújtott szolgáltatásokkal kapcsolatban az Adatkezelő a szolgáltatás megszervezéséhez, a szerződés teljesítéséhez, a kapcsolattartáshoz és az adminisztratív feladatok ellátásához szükséges személyes adatokat kezelheti.
A szolgáltatás szakmai teljesítése során a pszichológus vagy terapeuta az általa végzett szakmai tevékenységhez szükséges személyes és – ha annak feltételei fennállnak – egészségügyi adatokat kezelhet.
Az Adatkezelő által kezelt adatok köre különösen:
- név;
- elérhetőségi adatok;
- időponttal és szolgáltatással kapcsolatos adatok;
- szerződéses adatok;
- számlázási és fizetési adatok;
- a szolgáltatás megszervezéséhez szükséges egyéb adatok.
A szakmai, terápiás dokumentáció és az annak részét képező egészségügyi adatok kezelője – az adott szolgáltatási konstrukciótól függően – az Adatkezelő vagy az adott pszichológus/terapeuta lehet.
Jogalap: a szolgáltatás szervezéséhez és a szerződés teljesítéséhez a GDPR 6. cikk (1) bekezdés b) pontja; jogszabályon alapuló adatkezelés esetén a GDPR 6. cikk (1) bekezdés c) pontja.
Az egészségügyi adatok kezelése esetén a GDPR 9. cikkében meghatározott megfelelő feltétel és az alkalmazandó magyar jogszabályok rendelkezései is irányadóak.
6.4. Számlázással és könyveléssel kapcsolatos adatkezelés
Az Adatkezelő a szolgáltatások ellenértékének elszámolásához, számla kiállításához, könyveléshez és adójogi kötelezettségeinek teljesítéséhez szükséges adatokat kezeli.
Kezelt adatok: név, számlázási cím, adóazonosító jel vagy adószám, a szolgáltatás és a fizetés adatai, valamint a számviteli és adójogi kötelezettségek teljesítéséhez szükséges egyéb adatok.
Jogalap: jogi kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont.
Megőrzés: az alkalmazandó adó- és számviteli jogszabályokban meghatározott időtartamig.
6.5. Kapcsolattartás
Az Adatkezelő a szolgáltatások megszervezése és teljesítése érdekében az érintettel e-mailben, telefonon vagy más rendelkezésre álló kommunikációs csatornán kapcsolatot tarthat.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, illetve az adott adatkezeléstől függően más megfelelő jogalap.
6.6. Marketing- és reklámcélú adatkezelés
Amennyiben az Adatkezelő marketing- vagy reklámtevékenységet végez, az adatokat az adott marketingtevékenységre vonatkozó jogalap alapján kezeli.
Elektronikus hírlevél vagy közvetlen üzletszerzési célú elektronikus üzenet küldésére kizárólag a vonatkozó jogszabályi feltételeknek megfelelően kerül sor.
A marketingcélú hozzájárulás az érintett által bármikor visszavonható.
A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
- Adatfeldolgozók és címzettek
Az Adatkezelő egyes feladatainak ellátása során adatfeldolgozókat vehet igénybe.
Az adatfeldolgozó az Adatkezelő nevében és annak utasításai alapján jár el, és a személyes adatokat kizárólag az Adatkezelő által meghatározott célból és keretek között kezelheti.
Az aktuálisan igénybe vett adatfeldolgozók listáját az Adatkezelő folyamatosan aktualizálja.
Az adatfeldolgozók különösen az alábbi területeken működhetnek közre:
- tárhelyszolgáltatás;
- informatikai rendszerüzemeltetés;
- honlapüzemeltetés és fejlesztés;
- elektronikus levelezés;
- számlázás és könyvelés;
- időpont-egyeztetéshez kapcsolódó informatikai szolgáltatások;
- marketing- és kommunikációs szolgáltatások.
Az Adatkezelő kizárólag olyan adatfeldolgozót vesz igénybe, amely megfelelő garanciákat nyújt a GDPR követelményeinek betartására.
A konkrét adatfeldolgozói lista a ténylegesen igénybe vett szolgáltatások alapján kerül közzétételre és aktualizálásra.
- Adattovábbítás harmadik személy részére
Az Adatkezelő személyes adatot harmadik személy részére kizárólag megfelelő jogalap fennállása esetén továbbít.
Az adattovábbítás történhet különösen:
- jogszabályi kötelezettség alapján;
- hatóság, bíróság vagy más jogosult szerv megkeresésére;
- az érintett hozzájárulása alapján;
- szerződés teljesítéséhez szükséges mértékben;
- az Adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges esetben.
Az Adatkezelő az adattovábbítást minden esetben a szükséges és arányos adatkörre korlátozza.
- Harmadik országba történő adattovábbítás
Az Adatkezelő a személyes adatok Európai Unión kívüli országba történő továbbítása esetén a GDPR V. fejezetében meghatározott követelményeket alkalmazza.
Harmadik országba történő adattovábbításra kizárólag megfelelő garanciák mellett, illetve a GDPR-ban meghatározott egyéb jogalap alapján kerülhet sor.
Az alkalmazott külső szolgáltatások aktuális technikai és szerződéses feltételeinek függvényében az adattovábbításra vonatkozó információkat a jelen Tájékoztató és a Cookie Tájékoztató tartalmazza.
- A személyes adatok megőrzése
Az Adatkezelő a személyes adatokat csak az adatkezelési cél megvalósításához szükséges ideig kezeli.
A megőrzési időt az adott adatkezelés célja, a vonatkozó jogszabályi előírások, valamint az esetleges jogi igények érvényesítésének szükségessége alapján kell meghatározni.
Az egészségügyi dokumentációra az egészségügyi adatok kezelésére vonatkozó különös jogszabályok irányadóak.
Az Adatkezelő nem alkalmazza azt az általános szabályt, hogy valamennyi személyes adatot automatikusan 30 évig őriz. A megőrzési időt az adott adat és adatkezelési cél alapján kell meghatározni.
- Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel biztosítja a személyes adatok biztonságát.
Az intézkedések célja különösen a személyes adatok:
- jogosulatlan hozzáféréssel szembeni védelme;
- jogosulatlan megváltoztatásának megakadályozása;
- jogosulatlan közlésének megakadályozása;
- elvesztésének és megsemmisülésének megelőzése;
- sérülésének megelőzése.
Az Adatkezelő a hozzáférési jogosultságokat az adatkezelési feladatokhoz igazítja, és a személyes adatokhoz csak az arra jogosult személyek számára biztosít hozzáférést.
Az elektronikus rendszerek és papíralapú dokumentumok védelmét az Adatkezelő a kockázatokkal arányos technikai és szervezési intézkedésekkel biztosítja.
A részletes információbiztonsági és adatbiztonsági eljárásokat az Adatkezelő belső szabályzatai tartalmazzák.
- Adatvédelmi incidensek
Adatvédelmi incidens minden olyan, a személyes adatok biztonságát érintő esemény, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisüléséhez, elvesztéséhez, megváltoztatásához, jogosulatlan közléséhez vagy az azokhoz való jogosulatlan hozzáféréshez vezet.
Az Adatkezelő az adatvédelmi incidenseket kivizsgálja, értékeli és a GDPR, valamint az alkalmazandó magyar jogszabályok szerint megteszi a szükséges intézkedéseket.
Amennyiben az adatvédelmi incidens bejelentési kötelezettséget keletkeztet, az Adatkezelő a jogszabályban meghatározott határidőn belül megteszi a szükséges bejelentést a felügyeleti hatóság felé, illetve az érintettek tájékoztatását is elvégzi, ha annak jogszabályi feltételei fennállnak.
- Az érintettek jogai
Az érintett a GDPR-ban meghatározott feltételek szerint jogosult:
13.1. Tájékoztatást és hozzáférést kérni
Az érintett jogosult tájékoztatást kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és amennyiben igen, jogosult a személyes adataihoz és a GDPR 15. cikkében meghatározott információkhoz hozzáférést kérni.
13.2. A helyesbítést kérni
Az érintett jogosult kérni a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.
13.3. A törlést kérni
Az érintett bizonyos feltételek fennállása esetén jogosult személyes adatainak törlését kérni.
A törléshez való jog nem gyakorolható olyan esetben, amikor az adatkezelés jogszabályi kötelezettség teljesítéséhez szükséges, vagy az adat további kezelése a GDPR-ban meghatározott egyéb okból szükséges.
13.4. Az adatkezelés korlátozását kérni
Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatai kezelésének korlátozását.
13.5. Az adathordozhatósághoz való jog
Az érintett jogosult lehet arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve bizonyos feltételek mellett kérheti azok másik adatkezelő részére történő továbbítását.
Az adathordozhatósághoz való jog kizárólag a GDPR-ban meghatározott feltételek fennállása esetén gyakorolható.
13.6. A tiltakozáshoz való jog
Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, ha az adatkezelés a GDPR 6. cikk (1) bekezdés e) vagy f) pontján alapul.
Közvetlen üzletszerzés céljából történő adatkezelés esetén az érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak e célból történő kezelése ellen.
13.7. A hozzájárulás visszavonása
Amennyiben az adatkezelés hozzájáruláson alapul, az érintett jogosult hozzájárulását bármikor visszavonni.
A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
13.8. Automatizált döntéshozatal
Az Adatkezelő jelen Tájékoztató hatálya alá tartozó adatkezelései során az érintett jogait vagy érdekeit joghatással járó, illetve hasonlóan jelentős mértékben érintő, kizárólag automatizált döntéshozatalon alapuló döntést nem alkalmaz.
- Az érintetti kérelmek intézése
Az érintett jogainak gyakorlása érdekében az Adatkezelőhöz írásban vagy elektronikus úton fordulhat.
Az Adatkezelő az érintett kérelmére indokolatlan késedelem nélkül, de főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad a kérelem nyomán hozott intézkedésről.
A kérelem összetettsége vagy a kérelmek száma alapján a határidő szükség esetén további két hónappal meghosszabbítható. A meghosszabbításról és annak okáról az Adatkezelő az érintettet az egy hónapos határidőn belül tájékoztatja.
Az érintetti kérelmek teljesítése főszabály szerint díjmentes. Ha a kérelem egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő jellege miatt, az Adatkezelő a GDPR-ban meghatározott esetekben ésszerű díjat számíthat fel, illetve megtagadhatja a kérelem alapján történő intézkedést.
Az Adatkezelő jogosult az érintett személyazonosságának megfelelő ellenőrzésére, amennyiben ez az adatok védelme érdekében szükséges.
- Panasz és jogorvoslat
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy más adatvédelmi jogszabály rendelkezéseit, elsősorban az Adatkezelőhöz fordulhat.
Az érintett jogosult panaszt tenni a felügyeleti hatóságnál.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu/
Az érintett a GDPR-ban meghatározott feltételek szerint bírósághoz is fordulhat.
- A honlap használatával kapcsolatos adatkezelés és sütik
A Budai Pszichológus Központ honlapja működéséhez technikailag szükséges sütiket és – amennyiben alkalmazásra kerülnek – analitikai, statisztikai vagy marketing célú sütiket, illetve egyéb online mérési technológiákat használhat.
A sütik pontos körét, célját, szolgáltatóját, élettartamát és az alkalmazott hozzájárulási mechanizmust a külön Cookie (Süti) Tájékoztató tartalmazza.
A nem feltétlenül szükséges sütik és hasonló technológiák alkalmazására csak az alkalmazandó jogszabályok által megkövetelt feltételek fennállása esetén kerül sor.
A 2018-ban alkalmazott Google Analytics szolgáltatásra, annak akkori szolgáltatói adataira, IP-címkezelésére és böngészőbővítményes letiltására vonatkozó korábbi tájékoztatás jelen dokumentumnak nem része.
- A személyes adatok forrása
Az Adatkezelő a személyes adatokat főszabály szerint közvetlenül az érintettől gyűjti.
Amennyiben személyes adat más forrásból származik, az Adatkezelő a GDPR 14. cikke szerinti tájékoztatási kötelezettségének megfelelően jár el, kivéve, ha a GDPR-ban meghatározott valamely kivétel alkalmazható.
- Kiskorúak adatainak kezelése
A Budai Pszichológus Központ kiskorú személyek részére is nyújthat szolgáltatást.
Kiskorú érintett esetében az adatkezelés során figyelembe kell venni a kiskorú életkorát, belátási képességét, a szolgáltatás jellegét, valamint a szülői felügyeleti jog gyakorlására és az egészségügyi adatok kezelésére vonatkozó jogszabályokat.
A kiskorúak adatainak kezelése során az Adatkezelő fokozott figyelmet fordít a gyermek mindenek felett álló érdekére és a szükséges adatvédelmi garanciák biztosítására.
- Az Adatkezelési Tájékoztató módosítása
Az Adatkezelő fenntartja a jogot jelen Tájékoztató módosítására, különösen jogszabályváltozás, hatósági vagy bírósági gyakorlat változása, illetve az adatkezelési folyamatok változása esetén.
Az Adatkezelő a Tájékoztató mindenkor hatályos változatát a honlapján közzéteszi.
Amennyiben a módosítás az érintettek jogait vagy az adatkezelés lényeges körülményeit érdemben érinti, az Adatkezelő a vonatkozó jogszabályoknak megfelelően biztosítja az érintettek megfelelő tájékoztatását.
- Irányadó jogszabályok
Az adatkezelésre különösen az alábbi jogszabályok irányadóak:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;
- az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény;
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény;
- az adózásra, számvitelre, elektronikus hírközlésre és elektronikus kereskedelmi szolgáltatásokra vonatkozó mindenkor hatályos jogszabályok;
- az egyéb, az adott adatkezelésre alkalmazandó uniós és magyar jogszabályok.
Hatálybalépés: 2026. szeptember 1.
Soulshine Egészségügyi Szolgáltató Korlátolt Felelősségű Társaság
képv.: Kasza Zsuzsanna Andrea ügyvezető