Rózsás Katalin egyéni vállalkozó
Hatályos: 2026. szeptember 5.
Jelen Adatvédelmi és Adatkezelési Tájékoztató célja, hogy átlátható módon bemutassa, hogyan kezeli Rózsás Katalin egyéni vállalkozó a www.rozsaskata.bespire.io weboldal használata, az online időpontfoglalás, a kapcsolattartás, valamint az általa nyújtott szolgáltatások során tudomására jutott személyes adatokat.
Az Adatkezelő tevékenységének jellegéből adódóan az adatkezelés érintheti a szolgáltatást megrendelő szülő vagy törvényes képviselő személyes adatait, valamint egyes szolgáltatások esetében a szolgáltatásban részt vevő gyermek személyes adatait is.
A LongiKid® vizsgálat során a LongiKid® Tünetészlelő Szoftverben történő adatkezelésre a rendszerhez kapcsolódó külön adatkezelési szabályok és szülői/gondviselői nyilatkozatok vonatkoznak, az alábbiakban részletezettek szerint.
Adatkezelő neve: Rózsás Katalin egyéni vállalkozó Székhely: 9800 Vasvár, József Attila u. 13. Egyéni vállalkozói nyilvántartási szám: 57357016 Adószám: 59336350-1-38 E-mail: rozsaskata.tsmt@gmail.com Honlap: www.rozsaskata.bespire.io Képviselő: Rózsás Katalin
A továbbiakban: Adatkezelő.
Az Adatkezelő a személyes adatokat különösen az alábbi jogszabályok rendelkezéseinek megfelelően kezeli:
Az Adatkezelő a személyes adatokat bizalmasan, célhoz kötötten, az adatkezelés céljához szükséges mértékben kezeli, és megfelelő technikai és szervezési intézkedéseket alkalmaz azok biztonsága érdekében.
Jelen tájékoztatóban alkalmazott adatvédelmi fogalmakat elsősorban a GDPR 4. cikkében meghatározott jelentésük szerint kell értelmezni.
Érintett: az a természetes személy, akire a kezelt személyes adat vonatkozik.
Az Adatkezelő tevékenysége során érintett lehet különösen:
A gyermek és a szolgáltatást megrendelő szülő vagy törvényes képviselő adatvédelmi szempontból külön érintettnek minősülhet.
Az Adatkezelő weboldala:
A weboldal működéséhez, a felhasználói élmény biztosításához, statisztikai célokhoz, valamint – amennyiben ilyen sütik alkalmazására kerül sor – funkcionális vagy marketing célokhoz sütik (cookie-k) alkalmazhatók.
A weboldal technikai működését biztosító platform:
Bespire Ltd. Company registration number: 16404924 71–75 Shelton Street, Covent Garden, London, WC2H 9JQ, Egyesült Királyság.
A Bespire bizonyos adatkezelések tekintetében önálló adatkezelőként, más esetekben az Adatkezelő adatfeldolgozójaként járhat el.
A sütik pontos köréről, céljáról, időtartamáról és beállításairól a weboldalon elérhető cookie-kezelő, illetve a Bespire vonatkozó adatvédelmi tájékoztatója nyújt részletes információt.
A weboldal működéséhez nem feltétlenül szükséges sütik alkalmazására kizárólag az érintett megfelelő hozzájárulása alapján kerülhet sor.
Az érdeklődők a weboldalon, e-mailben, telefonon vagy más, az Adatkezelő által biztosított kapcsolattartási csatornán kereshetik meg az Adatkezelőt.
Az adatkezelés célja:
Kezelt személyes adatok:
A kapcsolatfelvétel módjától függően különösen:
Az Adatkezelő kéri, hogy általános érdeklődés során az érintett csak a kérdés megválaszolásához szükséges adatokat adja meg.
Az adatkezelés jogalapja:
Általános érdeklődés esetén a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
Ha a kapcsolatfelvétel célja konkrét szolgáltatás igénybevétele, időpont egyeztetése vagy szerződés létrehozásának előkészítése, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintett kérésére történő, szerződéskötést megelőző lépések megtétele.
A személyes adatok forrása: az érintett.
Az adatkezelés időtartama:
Ha a kapcsolatfelvételt nem követi szerződéskötés vagy szolgáltatás igénybevétele, az Adatkezelő az adatokat a kommunikáció végleges lezárását követően legfeljebb 1 évig kezeli, kivéve, ha az adatok további megőrzéséhez más megfelelő jogalap kapcsolódik.
Az Adatkezelő lehetővé teszi, hogy szolgáltatásaira a Bespire online foglalási rendszerén keresztül időpontot lehessen foglalni.
Az adatkezelés célja:
Kezelt személyes adatok:
A foglalási rendszer beállításaitól és az adott szolgáltatástól függően különösen:
Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés teljesítéséhez, illetve az érintett kérésére a szerződés megkötését megelőző lépésekhez szükséges adatkezelés.
Az időpontfoglalás teljesítéséhez szükséges adatok megadása a szolgáltatás igénybevételének feltétele lehet.
Adatfeldolgozó/platformszolgáltató:
Az online foglalási rendszer technikai működtetésében a Bespire Ltd. működik közre.
A Bespire az adott adatkezel ési művelet jellegétől függően az Adatkezelő adatfeldolgozójaként vagy saját adatkezelései tekintetében önálló adatkezelőként járhat el.
Az adatkezelés időtartama:
Az időpontfoglalási adatokat az Adatkezelő a szolgáltatás teljesítéséhez, a szerződéses jogviszony kezeléséhez, valamint az esetleges jogi igények rendezéséhez szükséges ideig kezeli.
A számlázással kapcsolatos adatokra a jelen tájékoztató számlázásra vonatkozó rendelkezései irányadók.
Az Adatkezelő jogosult LongiKid® komplex vizsgálat végzésére.
A LongiKid® vizsgálat során keletkező vizsgálati és szakmai adatok rögzítése és kezelése a LongiKid® Tünetészlelő Szoftverben történik.
A LongiKid® Tünetészlelő Szoftver adatkezelési folyamataira a rendszer üzemeltetőjének, a TSMT-HRG College Kft.-nek a mindenkor hatályos adatkezelési tájékoztatója, Általános Szerződési Feltételei és a LongiKid® vizsgálathoz kapcsolódó szülői/gondviselői nyilatkozatok vonatkoznak.
A gyermek LongiKid® vizsgálatban való részvételéhez, valamint a gyermek vizsgálati adatainak a LongiKid® Tünetészlelő Szoftverben történő rögzítéséhez és tárolásához szükséges adatvédelmi tájékoztatást és – ahol szükséges – hozzájárulást a LongiKid® rendszerhez kapcsolódó külön dokumentumok tartalmazzák.
A szülő vagy törvényes képviselő a LongiKid® rendszer saját felületén ismeri meg és fogadja el az ott alkalmazandó adatkezelési feltételeket és nyilatkozatokat.
Az Adatkezelő ezért a LongiKid® Tünetészlelő Szoftverben történő adatkezeléshez jelen Adatkezelési Tájékoztató keretében nem kér külön, ismételt hozzájárulást.
Az Adatkezelő saját adatkezelési körében a LongiKid® vizsgálathoz kapcsolódóan azokat a személyes adatokat kezeli, amelyek különösen:
szükségesek.
Ezen adatok kezelésére jelen Adatkezelési Tájékoztató megfelelő rendelkezései irányadók.
Amennyiben az Adatkezelő a LongiKid® Tünetészlelő Szoftveren kívül a gyermekre vonatkozó vizsgálati vagy különleges személyes adatot saját rendszerében vagy dokumentációjában is kezel, arra az adatkezelés jellegének megfelelő jogalap és adatvédelmi szabályok alkalmazandók.
A TSMT® terápia és más gyermekfejlesztő szolgáltatások során az Adatkezelő a szolgáltatás megfelelő, biztonságos és szakmailag megalapozott nyújtásához szükséges személyes adatokat kezelheti.
Az adatkezelés célja különösen:
A kezelt adatok köre:
A kezelt adatok köre mindig a szolgáltatás nyújtásához ténylegesen szükséges adatokra korlátozódik.
A szolgáltatás jellegétől függően ezek lehetnek különösen:
Az adatkezelés jogalapja:
A szolgáltatás teljesítéséhez szükséges általános személyes adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.
Amennyiben az Adatkezelő saját adatkezelési körében a GDPR 9. cikke szerinti különleges személyes adatot – különösen egészségi állapotra vonatkozó adatot – kezel, az ilyen adat kezelésére kizárólag a GDPR 9. cikkében meghatározott megfelelő feltétel fennállása esetén kerül sor.
Amennyiben az adott adatkezelés kifejezett hozzájáruláson alapul, az Adatkezelő a megfelelő nyilatkozatot az érintettől, illetve szükség szerint a kiskorú gyermek törvényes képviselőjétől kéri.
A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét, és nem érinti az olyan adatok további kezelését, amelyekhez az Adatkezelő más megfelelő jogalappal rendelkezik.
A gyermekek személyes és különleges személyes adatait az Adatkezelő marketing- vagy reklámcélra megfelelő külön jogalap nélkül nem használja fel.
Az adatkezelés időtartama:
A szakmai dokumentációt az Adatkezelő az adatkezelés céljához szükséges ideig, a szolgáltatási jogviszony lezárását, a szakmai dokumentáció szükségességét, az esetleges jogi igényeket és az alkalmazandó jogszabályi megőrzési kötelezettségeket figyelembe véve őrzi meg.
Ha az adat további kezelésére már nincs megfelelő jogalap vagy adatkezelési cél, az Adatkezelő azt törli vagy – amennyiben ez megfelelő – anonimizálja.
A szülői konzultáció során az Adatkezelő a szülő vagy törvényes képviselő által közölt, valamint a konzultáció szakmai céljához szükséges információkat kezelheti.
Az adatkezelés célja:
Amennyiben a konzultáció során a gyermekre vonatkozó személyes vagy különleges személyes adatok is kezelésre kerülnek, azokra a jelen tájékoztató megfelelő rendelkezései irányadók.
Az adatkezelés célja:
Kezelt személyes adatok:
A szükséges mértékben különösen:
Az adatkezelés jogalapja:
A szolgáltatás teljesítéséhez kapcsolódó adatkezelés esetében a GDPR 6. cikk (1) bekezdés b) pontja.
A számla és más, jogszabály alapján kötelezően megőrzendő bizonylatok esetében a GDPR 6. cikk (1) bekezdés c) pontja, vagyis jogi kötelezettség teljesítése.
Online fizetés:
Amennyiben az online fizetés Stripe segítségével történik, a fizetési műveletek feldolgozásában a Stripe csoport megfelelő társasága működik közre.
A Stripe az egyes adatkezelési műveletek jellegétől függően adatfeldolgozóként és/vagy önálló adatkezelőként járhat el. Saját adatkezelési tevékenységére a Stripe mindenkor hatályos adatvédelmi dokumentumai vonatkoznak.
Az Adatkezelő a bankkártya teljes adatait nem ismeri meg és nem tárolja, amennyiben azok közvetlenül a fizetési szolgáltató rendszerében kerülnek megadásra.
Az adatkezelés időtartama:
A számviteli bizonylatokat és az azok alapjául szolgáló adatokat az Adatkezelő a számviteli jogszabályokban meghatározott időtartamig, főszabály szerint legalább 8 évig őrzi meg.
Az Ügyfél a Szolgáltató tevékenységével vagy szolgáltatásával kapcsolatban panaszt tehet.
Az adatkezelés célja:
Kezelt személyes adatok:
A panasz jellegétől függően különösen:
Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés c) pontja, vagyis az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
Az adatkezelés időtartama:
A fogyasztói panasszal és az arra adott válasszal kapcsolatos dokumentumokat az Adatkezelő a vonatkozó fogyasztóvédelmi szabályoknak megfelelően 3 évig megőrzi.
Amennyiben a weboldalon hírlevél-feliratkozási lehetőség érhető el, a feliratkozás önkéntes, és nem feltétele az Adatkezelő szolgáltatásai igénybevételének.
Az adatkezelés célja:
A feliratkozók tájékoztatása különösen:
Kezelt személyes adatok:
Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés a) pontja, vagyis az érintett önkéntes hozzájárulása.
A hozzájárulás bármikor visszavonható:
A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
Az adatkezelés időtartama:
A hírlevélküldés céljából kezelt személyes adatokat az Adatkezelő a hozzájárulás visszavonásáig kezeli.
Ha a hírlevél technikai kiküldésében külső szolgáltató – ideértve adott esetben a Bespire platformot – működik közre, az érintett adataihoz a szolgáltatás működtetéséhez szükséges mértékben hozzáférhet.
Az Adatkezelő a szolgáltatások működtetéséhez szükséges mértékben külső szolgáltatókat vehet igénybe.
Székhely: 71–75 Shelton Street, Covent Garden, London, WC2H 9JQ, Egyesült Királyság Company registration number: 16404924
A Bespire biztosíthatja különösen:
A Bespire egyes adatkezeléseknél az Adatkezelő adatfeldolgozójaként, más adatkezeléseknél önálló adatkezelőként járhat el.
Online bankkártyás fizetés esetén a fizetési szolgáltatásban a Stripe csoport megfelelő társasága működhet közre.
A Stripe az egyes adatkezelési műveletek tekintetében adatfeldolgozóként és/vagy önálló adatkezelőként járhat el.
A LongiKid® vizsgálat során keletkező és a LongiKid® Tünetészlelő Szoftverben rögzített vizsgálati adatok kezelésére a rendszer saját adatkezelési feltételei és a hozzá kapcsolódó szülői/gondviselői nyilatkozatok vonatkoznak.
A LongiKid® rendszer üzemeltetésével összefüggő adatkezelésről a TSMT-HRG College Kft. mindenkor hatályos adatkezelési tájékoztatója nyújt részletes tájékoztatást.
Amennyiben az Adatkezelő további adatfeldolgozót – például számlázási, levelezési vagy hírlevélküldő szolgáltatót – vesz igénybe, annak szerepéről és a releváns adatkezelésről megfelelő tájékoztatást biztosít.
A Bespire Ltd. az Egyesült Királyságban működik.
Az Egyesült Királyság az Európai Gazdasági Térségen kívüli harmadik országnak minősül, ugyanakkor az Európai Bizottság az Egyesült Királyság tekintetében a GDPR alapján megfelelő védelmi szintet elismerő megfelelőségi határozatot fogadott el.
Az Egyesült Királyságba történő adattovábbítás ezért a GDPR 45. cikke alapján történhet.
Amennyiben valamely igénybe vett szolgáltató személyes adatot olyan harmadik országba továbbít vagy ott kezel, amelyre nem vonatkozik megfelelőségi határozat, az adattovábbításra kizárólag a GDPR által megengedett megfelelő garanciák vagy más alkalmazható jogalap mellett kerülhet sor.
Az Adatkezelő a jelen tájékoztatóban bemutatott saját adatkezelései során nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
Az Adatkezelő saját szakmai szolgáltatásai keretében automatizált profilalkotást nem végez.
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a kezelt személyes adatokat megvédje különösen:
Az Adatkezelő különös figyelmet fordít a gyermekekre vonatkozó személyes adatok, valamint az esetlegesen kezelt különleges személyes adatok fokozott védelmére.
Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e személyes adatait.
Ha adatkezelés történik, az érintett jogosult megismerni különösen:
Az érintett jogosult személyes adatainak másolatát is kérni.
Az érintett kérheti a rá vonatkozó pontatlan személyes adatok indokolatlan késedelem nélküli helyesbítését, valamint hiányos adatainak kiegészítését.
Az érintett a GDPR-ban meghatározott feltételek fennállása esetén kérheti személyes adatainak törlését.
A törléshez való jog különösen akkor érvényesülhet, ha:
A törléshez való jog nem alkalmazható olyan esetben, amikor az adatkezelés vagy megőrzés jogszabály alapján kötelező, illetve a GDPR-ban meghatározott más kivétel áll fenn.
Az érintett kérheti az adatkezelés korlátozását különösen akkor, ha:
Ha az adatkezelés hozzájáruláson alapul, az érintett hozzájárulását bármikor visszavonhatja.
A visszavonás nem érinti a visszavonást megelőzően végzett adatkezelés jogszerűségét.
Ha az adatkezelés az Adatkezelő vagy harmadik személy jogos érdekén alapul, az érintett saját helyzetével kapcsolatos okból tiltakozhat személyes adatainak kezelése ellen.
Közvetlen üzletszerzési célú adatkezelés ellen az érintett bármikor tiltakozhat.
Az érintett a GDPR-ban meghatározott feltételek fennállása esetén jogosult a rá vonatkozó, általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve azokat más adatkezelő részére továbbítani vagy továbbíttatni.
Az érintett adatvédelmi kérelmét az alábbi módokon nyújthatja be:
E-mail: rozsaskata.tsmt@gmail.com
Postai úton: Rózsás Katalin egyéni vállalkozó 9800 Vasvár, József Attila u. 13.
Az Adatkezelő a kérelem teljesítéséhez szükség esetén jogosult az érintett személyazonosságának megfelelő módon történő igazolását kérni.
Az Adatkezelő az érintett kérelmére indokolatlan késedelem nélkül, de főszabály szerint legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszol.
A GDPR-ban meghatározott esetekben – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további két hónappal meghosszabbítható. A meghosszabbításról és annak okáról az Adatkezelő az első egy hónapos határidőn belül tájékoztatja az érintettet.
Amennyiben az Adatkezelő nem tesz intézkedést a kérelem alapján, erről és annak indokáról, valamint a rendelkezésre álló jogorvoslati lehetőségekről tájékoztatja az érintettet.
Az érintett halálát követően a személyes adatokkal kapcsolatos egyes jogok gyakorlására az Infotv. rendelkezései szerint, az ott meghatározott személyek és feltételek mellett kerülhet sor.
Az ilyen joggyakorlás részletes szabályaira a mindenkor hatályos Infotv. rendelkezései irányadók.
Ha az érintett megítélése szerint személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11. Levelezési cím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu Honlap: www.naih.hu
Az érintett jogosult bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése során megsértették a GDPR vagy más alkalmazandó adatvédelmi jogszabály rendelkezéseit.
A per megindítására és az illetékes bíróság meghatározására a mindenkor hatályos jogszabályok rendelkezései irányadók.
Az Adatkezelő jogosult jelen Adatvédelmi és Adatkezelési Tájékoztatót szükség esetén módosítani, különösen:
esetén.
Az aktuális változat a weboldalon kerül közzétételre.
A lényeges adatkezelési változásokról az Adatkezelő – amennyiben azt a változás jellege indokolja és az érintett elérhetősége rendelkezésére áll – megfelelő módon tájékoztatja az érintetteket.
Hatálybalépés: 2026. szeptember 5.
Rózsás Katalin egyéni vállalkozó 9800 Vasvár, József Attila u. 13. Egyéni vállalkozói nyilvántartási szám: 57357016 Adószám: 59336350-1-38 E-mail: rozsaskata.tsmt@gmail.com Honlap: www.rozsaskata.bespire.io