ADATKEZELÉSI TÁJÉKOZTATÓ
GoodwayNeuro Stúdió
Hatályos: 2026.10.09.
Jelen adatkezelési tájékoztató bemutatja, hogyan kezelem a hozzám forduló gyermekek és felnőttek személyes adatait az ILF neurofeedback-tréningekkel, az időpont-egyeztetéssel, a kapcsolattartással, a számlázással és a weboldal használatával összefüggésben.
A tájékoztató célja, hogy az érintettek megismerhessék az adatkezelés célját, jogalapját, időtartamát, az adatokhoz hozzáférő személyek körét, valamint az adatvédelmi jogaik gyakorlásának módját.
1. Az adatkezelő adatai
- Az adatkezelő neve: Csatóné Bohanek Katalin egyéni vállalkozó
- A szolgáltatás márkaneve: GoodwayNeuro Stúdió
- Székhely: 2151 Fót, Agárdy Gábor utca 30.
- Telefonszám: +36 30 246 4623
- E-mail-cím: csatokata@goodwayneuro.hu
- Weboldal: www.goodwayneuro.hu
- Egyéni vállalkozói nyilvántartási szám: [kitöltendő]
- Adószám: [kitöltendő]
A GoodwayNeuro Stúdió a szolgáltatáshoz kapcsolódó védjegyzett márkanév. A szolgáltatást egyéni vállalkozóként Csatóné Bohanek Katalin nyújtja, és a személyes adatok adatkezelője is ő.
A továbbiakban a tájékoztatóban az "Adatkezelő" megnevezés Csatóné Bohanek Katalin egyéni vállalkozót jelenti.
2. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok rendelkezéseinek megfelelően kezeli.
Az adatkezelés során az Adatkezelő arra törekszik, hogy:
- a személyes adatokat meghatározott, egyértelmű és jogszerű célból kezelje;
- kizárólag a cél eléréséhez szükséges adatokat kérje el;
- az adatokat pontosan és naprakészen tartsa;
- az adatokat csak a szükséges ideig őrizze meg;
- megfelelő biztonsági intézkedésekkel védje az adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, elvesztéstől és nyilvánosságra kerüléstől.
3. Kapcsolatfelvétel és időpont-egyeztetés
Az adatkezelés célja
Az érdeklődők kérdéseinek megválaszolása, a szolgáltatásról szóló tájékoztatás, az időpont-egyeztetés és a kapcsolattartás biztosítása.
A kezelt adatok köre
- név;
- telefonszám;
- e-mail-cím;
- a megkeresés tartalma;
- az egyeztetett időpont és a szervezéshez szükséges információk.
Az Adatkezelő nem kéri, hogy az érdeklődők a kapcsolatfelvétel során szükségtelen egészségügyi vagy más érzékeny adatokat adjanak meg.
Az adatkezelés jogalapja
A szerződés megkötését megelőző, az érintett kérésére történő intézkedés, illetve a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján, amennyiben annak feltételei fennállnak.
Ha az adatkezelés nem kapcsolódik szerződéskötéshez vagy szerződés teljesítéséhez, az Adatkezelő az adott célhoz megfelelő más jogalapot határoz meg.
Az adatkezelés időtartama
Az adatokat a megkeresés megválaszolásához és az időpont-egyeztetéshez szükséges ideig kezelem. Amennyiben a kapcsolatfelvételt szolgáltatás igénybevétele követi, az adatokat a szolgáltatáshoz kapcsolódó adatkezelési szabályok szerint őrzöm meg.
4. A neurofeedback-szolgáltatás igénybevételéhez kapcsolódó adatkezelés
Az adatkezelés célja
Az adatkezelés célja az ILF neurofeedback-tréningek megszervezése és lebonyolítása, az időpontok nyilvántartása, a szolgáltatás teljesítésével kapcsolatos adminisztráció, valamint a klienssel vagy törvényes képviselőjével történő kapcsolattartás.
A kezelt adatok köre
A szolgáltatás igénybevételétől és az adminisztráció tényleges szükségleteitől függően az alábbi adatok kezelése merülhet fel:
- a kliens neve;
- a szolgáltatás megszervezéséhez szükséges elérhetőségi adatok;
- a tréningek időpontjai;
- a szolgáltatás teljesítésével kapcsolatos adminisztratív adatok;
- kiskorú kliens esetén a szülő vagy törvényes képviselő neve és elérhetősége.
A születési adatok vagy más azonosító adatok megadása csak akkor indokolt, ha azok kezelése meghatározott célból valóban szükséges.
Az adatkezelés jogalapja
A szerződés megkötését megelőző intézkedések megtétele, illetve a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján, amennyiben ez a konkrét adatkezelésre alkalmazható.
Az adatkezelés időtartama
Az adatokat a szolgáltatás teljesítéséhez, a kapcsolattartáshoz és az esetleges jogi igények kezeléséhez szükséges ideig, az alkalmazandó jogszabályok és a dokumentált adatmegőrzési szabályok figyelembevételével kezelem.
5. Egészségi állapottal és a tréningek tapasztalataival kapcsolatos adatok
Az adatkezelés jellege és célja
A neurofeedback-tréningekkel összefüggésben a kliens vagy törvényes képviselője olyan információkat oszthat meg, amelyek a közérzetére, tüneteire, egészségi állapotára, a tréningek céljára vagy a tapasztalt változásokra vonatkoznak.
Az ilyen információk a tartalmuktól függően a GDPR szerinti egészségügyi adatoknak, vagyis különleges személyes adatoknak minősülhetnek.
Amennyiben ilyen adatokat kezelek, azok kezelése kizárólag meghatározott célból és a jogszabályoknak megfelelő jogalappal történhet.
A kezelt adatok köre
A tényleges szolgáltatás és a kliens által megosztott információk függvényében ide tartozhatnak például:
- a kliens által ismertetett, a tréning szempontjából releváns nehézségek és célok;
- a kliens által megosztott, egészségi állapotra vonatkozó információk;
- a tréningekkel kapcsolatos visszajelzések;
- a kliens vagy törvényes képviselője által jelzett változások;
- a tréningek során készített, szükséges és arányos feljegyzések.
Az Adatkezelő csak a szolgáltatás szempontjából indokolt adatokat kezelheti.
Az adatkezelés jogalapja
Az egészségügyi adatok kezeléséhez a GDPR 6. cikke szerinti jogalap mellett a GDPR 9. cikkében meghatározott, különleges adatok kezelését megengedő feltételnek is fenn kell állnia.
Amennyiben a szolgáltatás tényleges jellegére és jogi körülményeire tekintettel az alkalmazható jogalap a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás, az Adatkezelő ennek megfelelő, külön dokumentált hozzájárulást kér.
A szolgáltatás igénybevételéhez adott általános hozzájárulás önmagában nem helyettesíti a különleges adatok kezeléséhez szükséges megfelelő jogalapot.
Az adatkezelés időtartama
Az egészségi állapottal kapcsolatos adatokat csak a meghatározott célhoz szükséges ideig kezelem. A pontos megőrzési időt az adatkezelés célja, a szolgáltatás jogi jellege és az esetlegesen alkalmazandó jogszabályi kötelezettségek alapján kell meghatározni.
Az egészségügyi adatokra nem alkalmazható automatikusan a számlázási dokumentumokra vonatkozó megőrzési idő.
6. Kiskorú kliensek személyes adatainak kezelése
A GoodwayNeuro Stúdió gyermekek számára is nyújthat szolgáltatást. Kiskorú kliens esetén az adatkezelés során kiemelt figyelmet fordítok a gyermek magánszférájának, személyes adatainak és érdekeinek védelmére.
A szolgáltatás megszervezéséhez kezelhetem a gyermek nevét, a szükséges kapcsolattartási adatokat, a tréningek időpontjait, valamint – ha indokolt és jogszerű – a tréningekkel kapcsolatos információkat.
A szülő vagy törvényes képviselő adatait a kapcsolattartáshoz, a szolgáltatás megszervezéséhez és a szükséges nyilatkozatok kezeléséhez használom fel.
A szülői vagy törvényes képviselői jogosultságot, valamint a szolgáltatás igénybevételéhez és az egyes adatkezelésekhez szükséges nyilatkozatokat a vonatkozó jogszabályok szerint kell ellenőrizni.
A gyermek életkorának és érettségének megfelelően törekszem arra, hogy ő maga is megértse, milyen információkat kezelünk róla és miért.
A gyermek egészségi állapotára vonatkozó adatok kezelésének jogalapját külön kell meghatározni. A szolgáltatás igénybevételéhez kapcsolódó nyilatkozatok nem feltétlenül helyettesítik az egészségügyi adatok kezeléséhez szükséges külön jogalapot.
7. Számlázás és számviteli kötelezettségek
Az adatkezelés célja
A szolgáltatás díjának számlázása, a számviteli nyilvántartások vezetése és a jogszabályi kötelezettségek teljesítése.
A kezelt adatok köre
- név;
- számlázási cím;
- a szolgáltatás megnevezése;
- a szolgáltatás díja;
- a számla kiállításának időpontja;
- a számviteli nyilvántartáshoz szükséges további adatok.
Az adatkezelés jogalapja
A GDPR 6. cikk (1) bekezdés c) pontja, vagyis az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
Az adatkezelés időtartama
A számviteli bizonylatokat és az azok alátámasztásához szükséges nyilvántartásokat a számvitelről szóló 2000. évi C. törvény alapján főszabály szerint legalább 8 évig kell megőrizni.
8. A személyes adatok címzettjei és az adatfeldolgozók
A személyes adatokhoz az Adatkezelő fér hozzá, illetve azokhoz a ténylegesen igénybe vett adatfeldolgozók férhetnek hozzá, akik a szolgáltatás működéséhez szükséges technikai vagy adminisztratív feladatokat látják el.
Ilyenek lehetnek például:
- a weboldal tárhelyszolgáltatója;
- az e-mail-szolgáltató;
- a számlázóprogram szolgáltatója;
- az időpontfoglaló rendszer szolgáltatója, amennyiben ilyen rendszert használok;
- az informatikai üzemeltetést végző szolgáltató.
A tényleges adatfeldolgozókat és a szolgáltatásukhoz kapcsolódó adatkezelési körülményeket külön kell meghatározni és szükség esetén a tájékoztatóban megnevezni.
Személyes adatot hatóság, bíróság vagy más jogosult szerv részére kizárólag megfelelő jogalap és a jogszabályi feltételek fennállása esetén továbbítok.
Amennyiben az adatfeldolgozók vagy a weboldal működtetéséhez kapcsolódó szolgáltatók az Európai Gazdasági Térségen kívülre továbbítanak személyes adatokat, az adattovábbítás feltételeit külön ellenőrizni kell.
9. A weboldal használata és a sütik
A www.goodwayneuro.hu weboldal látogatása során a weboldal működéséhez szükséges technikai adatok kezelése történhet.
Amennyiben a weboldal sütiket (cookie-kat), látogatottságmérő eszközöket, beágyazott tartalmakat vagy marketingcélú technológiákat alkalmaz, az Adatkezelőnek az ezekre vonatkozó részletes adatkezelési információkat is közzé kell tennie.
A tájékoztatásnak ki kell térnie az alkalmazott eszközök céljára, a kezelt adatokra, az adatkezelés jogalapjára, a megőrzési időre és az esetleges harmadik fél szolgáltatókra.
A nem feltétlenül szükséges sütik használatához szükséges hozzájárulást a vonatkozó szabályok szerint kell beszerezni.
A weboldal tényleges technikai működését és a használt sütiket közzététel előtt ellenőrizni kell.
10. Közösségi média, kliensbeszámolók és fényképek
Az Adatkezelő a szolgáltatás bemutatására közösségi médiafelületeket, például Facebook-oldalt használhat.
A közösségi média platformok saját adatkezelési szabályaik szerint is kezelhetnek személyes adatokat. Az Adatkezelő a saját adatkezelési tevékenységeiért felel.
A kliensekről készült, őket felismerhető módon ábrázoló fényképek, videók, személyes történetek, valamint a szolgáltatással kapcsolatos beszámolók nyilvános közzététele külön adatkezelési célt jelenthet.
Az ilyen tartalmak közzététele kizárólag megfelelő jogalap alapján történhet. Amennyiben a közzététel hozzájáruláson alapul, a hozzájárulást a szolgáltatás igénybevételétől elkülönítetten kell kérni.
Gyermekek esetében különösen fontos a gyermek érdekeinek, magánszférájának és személyiségi jogainak védelme. A gyermek egészségi állapotára vagy nehézségeire utaló beszámoló közzététele fokozott körültekintést igényel.
A szolgáltatás igénybevételének nem lehet feltétele a fényképek vagy személyes történetek közzétételéhez való hozzájárulás.
11. Adatmegőrzés és törlés
Az Adatkezelő a személyes adatokat csak addig őrzi meg, ameddig az adatkezelés célja, a jogszabályi kötelezettségek vagy a jogi igények kezelése ezt szükségessé teszi.
Az egyes adatkezelési célokhoz külön megőrzési időt kell meghatározni:
- Kapcsolatfelvételi adatok: a megkeresés kezeléséhez szükséges ideig.
- Szolgáltatás megszervezéséhez kapcsolódó adatok: a szolgáltatás teljesítéséhez és az esetleges jogi igények kezeléséhez szükséges ideig.
- Számlázási és számviteli adatok: a vonatkozó jogszabályokban meghatározott ideig.
- Egészségi állapotra és tréningtapasztalatokra vonatkozó adatok: a meghatározott célhoz szükséges ideig, a vonatkozó jogszabályok és a megfelelő jogalap figyelembevételével.
- Fényképek, videók és kliensbeszámolók: a közzététel meghatározott céljához és jogalapjához igazodó ideig.
A megőrzési idő lejártával az adatokat törölni vagy – amennyiben annak jogszabályi feltételei fennállnak – megfelelően anonimizálni kell.
12. Az érintettek adatvédelmi jogai
A GDPR rendelkezései alapján az érintetteket – az adott jog gyakorlására vonatkozó feltételek fennállása esetén – az alábbi jogok illetik meg.
Tájékoztatáshoz és hozzáféréshez való jog: az érintett tájékoztatást kérhet arról, hogy kezelem-e a személyes adatait, és hozzáférést kérhet a kezelt adatokhoz.
Helyesbítéshez való jog: kérheti a pontatlan személyes adatok javítását, illetve a hiányos adatok kiegészítését.
Törléshez való jog: kérheti személyes adatainak törlését, amennyiben ennek jogszabályi feltételei fennállnak.
Az adatkezelés korlátozásához való jog: meghatározott esetekben kérheti az adatkezelés korlátozását.
Tiltakozáshoz való jog: a GDPR-ban meghatározott esetekben tiltakozhat személyes adatainak kezelése ellen.
Adathordozhatósághoz való jog: a GDPR által meghatározott feltételek fennállása esetén kérheti az általa megadott adatok géppel olvasható formában történő átadását.
A hozzájárulás visszavonásának joga: amennyiben valamely adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Az érintett a kérelmét az alábbi elérhetőségen nyújthatja be:
E-mail: csatokata@goodwayneuro.hu
Az Adatkezelő a kérelmekre a GDPR szerinti határidőben, főszabály szerint egy hónapon belül válaszol. A határidő a jogszabályban meghatározott feltételek mellett meghosszabbítható.
13. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében.
A papíralapú dokumentumokat illetéktelen személyek számára hozzáférhetetlen helyen kell tárolni. Az elektronikus adatok védelméről megfelelő hozzáférés-szabályozással, informatikai védelemmel, biztonságos tárolással és az adatkezelés kockázataihoz igazodó intézkedésekkel kell gondoskodni.
Az adatkezelés során csak az arra jogosult személyek férhetnek hozzá a személyes adatokhoz.
14. Panasz és jogorvoslat
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi jogszabályokat, először az Adatkezelőhöz fordulhat a csatokata@goodwayneuro.hu e-mail-címen.
Az érintett emellett panaszt nyújthat be a felügyeleti hatósághoz, illetve a jogszabályok szerint bírósági jogorvoslatot vehet igénybe.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Weboldal: https://www.naih.hu/
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400
Az érintett a GDPR rendelkezései szerint jogosult bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése során megsértették a jogait.
15. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót az adatkezelési gyakorlat, a szolgáltatás működése vagy a jogszabályi környezet változása esetén módosítsa.
A mindenkor hatályos tájékoztató a GoodwayNeuro Stúdió weboldalán érhető el.
Utolsó módosítás dátuma: 2026.10.09.
A GoodwayNeuro Stúdió számára fontos a személyes adatok védelme, a bizalmas információk megfelelő kezelése és a kliensekkel való bizalmi kapcsolat megőrzése.