Adatkezelési tájékoztató

1. Az adatkezelő adatai

• Cégnév: Affektív Labor Kft.
• Székhely: H-1155 Budapest, Tóth István utca 97.
• Postacím: H-1155 Budapest, Tóth István utca 97.
• E-mail: info@theaffectivelab.com
• Adószám: 32124101-2-42
• Weboldal: https://terapiaskapcsolat.com

Az Adatkezelő elérhető a fenti e-mail címen adatvédelmi kérdésekben.

2. Az adatkezelés alapelvei

Az Affektív Labor Kft. a személyes adatokat:

• jogszerűen és átláthatóan,
• meghatározott célból,
• a cél eléréséhez szükséges mértékben,
• pontosan és naprakészen,
• korlátozott ideig,
• megfelelő technikai és szervezési intézkedésekkel védve

kezeli, a GDPR (EU 2016/679 rendelet) előírásainak megfelelően.

3. Kezelt adatok köre

3.1. Weboldal látogatása során automatikusan gyűjtött adatok

• IP-cím (anonimizált formában, ahol lehetséges)
• böngésző típusa és verziója
• operációs rendszer
• látogatás időpontja
• meglátogatott oldalak
• hivatkozó oldal (referrer)

Ezen adatok önmagukban nem alkalmasak személyazonosításra.

3.2. Kapcsolatfelvétel során megadott adatok

• név (ha megadásra kerül)
• e-mail cím
• az üzenet tartalma

A platform az érdeklődői időpontfoglalást leszámítva nem kér és nem kezel egészségügyi adatokat a látogatóktól. Az időpontfoglalás során a felhasználó szabadon megadhat olyan adatokat is, amik egészségügyi adatnak minősülnek. Az erre vonatkozó szabályok a 3.4, továbbá 3.5, és a 3.6 pontoknál olvashatóak.

3.3. Regisztrációhoz kötött funkciók esetén

• név
• e-mail cím
• szakmai adatok (szakemberek esetén)
• felhasználói azonosítók

3.4. Pszichés problémákra vonatkozó adatok és AI-alapú szűrés

A Terápiás Kapcsolat platform bizonyos funkciói során a felhasználó önkéntesen megadhat pszichés nehézségekre, élethelyzetre, érzelmi állapotra vonatkozó információkat, valamint válaszolhat strukturált, AI-alapú szűrőkérdésekre.

Ezen adatok a GDPR értelmében különleges adatnak (egészségügyi adatnak) minősülnek.

Az adatkezelés célja

• a megfelelő szakemberhez történő irányítás támogatása,
• a szakmai illeszkedés elősegítése,
• a kapcsolatfelvétel hatékonyságának növelése.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a felhasználó kifejezett, önkéntes hozzájárulása
(GDPR 9. cikk (2) a)).

A hozzájárulás bármikor visszavonható.

3.5. Anonimizálás és fokozatos azonosítás elve

A pszichés problémákra vonatkozó adatok kezelése során a Terápiás Kapcsolat platform anonimizált vagy pszeudonimizált módon jár el.

• A potenciális szakemberek a pszichés problémák leírását és az AI-szűrés eredményeit személyazonosításra alkalmatlan formában látják.

• A szakemberek számára a felhasználó személye nem beazonosítható a kezdeti szakaszban.

• A felhasználó személyes adatai kizárólag akkor válnak a szakember számára hozzáférhetővé, ha:

  • a felhasználó és
  • a szakember is

  kölcsönösen jóváhagyják az első találkozót vagy kapcsolatfelvételt.

A platform célja az adatminimalizálás és a felhasználók magánszférájának maximális védelme.

3.6. Automatizált feldolgozás és AI használata

A platform a megadott adatok feldolgozásához automatizált eszközöket (AI-alapú szűrést) alkalmazhat.

Az automatizált feldolgozás:

• nem eredményez joghatással járó döntést,
• nem helyettesít emberi szakmai döntést,
• kizárólag támogató jellegű.

A végső kapcsolatfelvétel minden esetben emberi döntésen alapul.

4. Az adatkezelés célja és jogalapja

5. Adattárolás időtartama

• kapcsolatfelvételi adatok: az ügy lezárásáig
• regisztrációs adatok: a fiók törléséig
• technikai adatok: legfeljebb 26 hónap
• hozzájáruláson alapuló adatok: visszavonásig

5.1. Számított és anonimizált adatok

Az Adatkezelő a platform működése során kezelt személyes adatokból összesített, statisztikai és anonimizált adatokat állíthat elő mesterséges intelligencia alkalmazásával.

Az anonimizálás olyan módon történik, amelynek eredményeként az adatok semmilyen módon nem alkalmasak természetes személy azonosítására, sem
közvetlenül, sem közvetve, és az anonimizálási folyamat irreverzibilis.

Az anonimizált adatok:

• nem minősülnek személyes adatnak,
• nem tartalmaznak egészségügyi vagy egyéb különleges adatot,
• nem köthetők vissza egyedi felhasználókhoz.

Az anonimizált és számított adatok felhasználásának célja:

• a platform működésének elemzése,
• statisztikai és kutatási célok,
• a szolgáltatás fejlesztése és hatékonyságának növelése.

Az anonimizált adatok előállítása a személyes adatok kezelése során, a megfelelő jogalap fennállása mellett történik. Az anonimizálást követően az adatok további kezelése nem tartozik a GDPR hatálya alá.

Az Adatkezelő az anonimizált adatok alapján nem hoz automatizált, joghatással járó döntéseket, és azokat nem használja fel egyedi felhasználók profilozására.

6. Adatfeldolgozók és harmadik felek

A weboldal működtetése során az alábbi külső szolgáltatók kerülhetnek bevonásra:

6.1. Google szolgáltatásai

• Google Analytics
• Google Ads

6.2. Meta Platforms

• Meta Pixel
• Facebook / Instagram hirdetési rendszerek

Ezen szolgáltatók adatkezelése saját adatvédelmi szabályzatuk szerint történik. Az adatok egy része EU-n kívüli szerverekre is továbbításra kerülhet, megfelelő garanciák alkalmazása mellett.

7. Az érintettek jogai

Az érintett jogosult:

• tájékoztatást kérni
• adatai helyesbítését kérni
• adatai törlését kérni
• adatkezelés korlátozását kérni
• adathordozhatósághoz
• hozzájárulását bármikor visszavonni
• panaszt tenni a felügyeleti hatóságnál

Felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
https://www.naih.hu

8. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében, különös tekintettel az illetéktelen hozzáférés, módosítás vagy törlés megakadályozására.

9. Az adatkezelési tájékoztató módosítása

Az Affektív Labor Kft. fenntartja a jogot a jelen tájékoztató módosítására.
A módosítás a weboldalon való közzététellel lép hatályba.

10. A terápiás jogviszonyhoz kapcsolódó adatkezelés elkülönülése

A Terápiás Kapcsolat platform célja a felhasználók és a megfelelő szakemberek összekapcsolásának elősegítése.

Amennyiben a felhasználó és a kiválasztott szakember között terápiás vagy egyéb egészségügyi ellátásra irányuló jogviszony jön létre, úgy a továbbiakban a személyes és egészségügyi adatok kezelése elkülönül a platform működésétől.

10.1. Adatkezelő személye a terápiás jogviszony során

A terápiás jogviszony létrejöttét követően a személyes és egészségügyi adatok önálló adatkezelője az adott szakember.

A szakember az adatkezelést saját szakmai, jogi és etikai kötelezettségei alapján végzi.

A Terápiás Kapcsolat platform és üzemeltetője nem minősül egészségügyi szolgáltatónak, és nem válik a terápiás jogviszony részévé.

10.2. Az Adatkezelő szerepe adatfeldolgozóként

Amennyiben a szakember a terápiás ellátás során a Terápiás Kapcsolat által biztosított technikai infrastruktúrát veszi igénybe (például: időpontkezelés, adminisztrációs rendszer, rendelőhasználat, biztonságos adattárolás),

úgy az Affektív Labor Kft. ezen tevékenységek tekintetében adatfeldolgozóként jár el, a szakember, mint adatkezelő utasításai szerint.

Az adatfeldolgozás részletes feltételeit az adatkezelő és az adatfeldolgozó között létrejövő külön megállapodás (adatfeldolgozói szerződés) rögzíti.

10.3. A platform felelősségének korlátozása

A terápiás jogviszony során keletkező adatok kezelése, tárolása, megőrzése és törlése tekintetében a felelősség az adatkezelőt, azaz a szakembert terheli.

A Terápiás Kapcsolat platform kizárólag a technikai működésért felel az adatfeldolgozói szerepkörében.