Adatkezelés
Adatkezelési tájékoztató
Hatályos: 2026. szeptember 14-től.
1. Az adatkezelő
Az adatkezelő az Otthonterápia Korlátolt Felelősségű Társaság (rövidítve: Otthonterápia Kft.), amely a Karrier Serpa márkanév alatt nyújt szolgáltatásokat.
- Székhely — nincs ügyfélfogadás
- 1145 Budapest, Jávor utca 11. A. ép. fszt. 5/a.
- Cégjegyzékszám
- 01-09-275185 (Fővárosi Törvényszék Cégbírósága)
- Adószám
- 25437803-1-42
- Képviselő
- Nagy János (ügyvezető)
- Elérhetőség adatkezelési kérdésekben
- karrierserpa@karrierserpa.com · +36 30 627 6972
A tájékoztató jogszabályi háttere elsősorban az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.). Az adatvédelmi felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).
2. Adatkezelési célok
Az alábbi táblázat célonként mutatja be a kezelt adatok körét, a jogalapot, a megőrzési időt, valamint az adatszolgáltatás elmaradásának következményét.
| Cél | Kezelt adatok | Jogalap | Megőrzési idő | Következmény, ha nincs adat |
|---|---|---|---|---|
| Időpontkérés fogadása és a konzultáció teljesítése | Név, e-mail-cím, telefonszám (ha megadott), a kért szolgáltatás és időpont, üzenet szövege | GDPR 6. cikk (1) b) — szerződés teljesítése / szerződéskötést megelőző lépés | A szerződéses jogviszony megszűnésétől számított általános elévülési időn belül, legfeljebb 5 év | Adat hiányában az időpontkérés és a konzultáció nem teljesíthető |
| Általános kapcsolatfelvétel megválaszolása | Név, e-mail-cím, üzenet szövege | GDPR 6. cikk (1) f) — jogos érdek (érdeklődés megválaszolása) | A megkeresés lezárásától számított legfeljebb 1 év | Adat hiányában a megkeresés nem válaszolható meg |
| Vállalati érdeklődés (NeuroLean programok) | Kapcsolattartó neve, e-mail-címe, telefonszáma, szervezet neve, üzenet szövege | GDPR 6. cikk (1) b) és f) — szerződéskötést megelőző lépés, illetve jogos érdek | A megkeresés lezárásától, illetve a szerződéses tárgyalás végétől számított legfeljebb 1 év | Adat hiányában az ajánlatkérés nem dolgozható fel |
| Karrier Döntési Mátrix — teljes eredmény megnyitása (keresztnév + e-mail) és CRM-be mentés | Keresztnév, e-mail-cím, a kitöltött mátrix válaszai | GDPR 6. cikk (1) a) — hozzájárulás | Legfeljebb 24 hónap, vagy a hozzájárulás visszavonásáig | Hozzájárulás hiányában a teljes eredmény nem tekinthető meg és nem kerül mentésre |
| Opcionális „Maradjak vagy váltsak?” eredménymentés | E-mail-cím (ha megadott), a kitöltött teszt válaszai | GDPR 6. cikk (1) a) — hozzájárulás | Legfeljebb 24 hónap, vagy a hozzájárulás visszavonásáig | Hozzájárulás hiányában az eredmény nem kerül mentésre, a teszt e nélkül is kitölthető |
| Karriertémájú tájékoztatók küldése (marketing) | Név (ha megadott), e-mail-cím | GDPR 6. cikk (1) a) — külön, önkéntes hozzájárulás | A hozzájárulás visszavonásáig | Hozzájárulás hiányában nem küldünk marketing célú tájékoztatót |
| Számlázás és jogszabályi kötelezettségek teljesítése | Számlázási név és cím, a szolgáltatás megnevezése, díja, fizetési adatok | GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése | 8 év a számvitelről szóló 2000. évi C. törvény 169. §-a szerint; az adózás rendjéről szóló 2017. évi CL. törvény szerinti elévülési időn belül | Adat hiányában a szolgáltatás nem számlázható ki |
| A weboldal működtetése és mérése | Technikai és eseményalapú, névtelenített használati adatok (nem tartalmaz nevet, e-mail-címet, telefonszámot vagy szabad szöveget) | GDPR 6. cikk (1) f) — jogos érdek (a szolgáltatás működésének biztosítása) | Legfeljebb 26 hónap | Nincs, a weboldal e nélkül is használható |
3. Adatfeldolgozók
A szolgáltató a fenti célok teljesítéséhez a következő kategóriájú adatfeldolgozókat veszi igénybe:
- Webhosting és adatbázis-szolgáltató (EU-ban működő infrastruktúra, Supabase / Lovable Cloud), amely az űrlapbeküldések adatait tárolja;
- e-mail-szolgáltató, amely a visszaigazoló és értesítő e-maileket továbbítja;
- könyvelési szolgáltató, a számlázási és adójogi kötelezettségek teljesítéséhez;
- a Google Meet videóhívás-szolgáltatás, amelyen keresztül a konzultációk lezajlanak; a hívás linkjét a szolgáltató alkalmanként küldi meg, a hívás tartalmát a szolgáltató nem rögzíti.
4. Adattovábbítás harmadik országba
A szolgáltató elsődlegesen az Európai Unión belül működő infrastruktúrát vesz igénybe. Ha valamely adatfeldolgozó (pl. a videóhívás-szolgáltató) az Európai Gazdasági Térségen kívüli országba is továbbíthat adatot, ez kizárólag a GDPR V. fejezete szerinti megfelelő garanciák (így különösen európai bizottsági megfelelőségi határozat vagy általános adatvédelmi kikötések) mellett történhet.
5. Adatbiztonság
A szolgáltató a személyes adatok kezeléséhez a technika mindenkori állása szerint elvárható szervezési és technikai intézkedéseket alkalmazza (így különösen hozzáférés-korlátozás, titkosított adatátvitel, rendszeres biztonsági mentés), hogy megakadályozza az adatok jogosulatlan hozzáférését, megváltoztatását, továbbítását, nyilvánosságra hozatalát, törlését vagy megsemmisítését, valamint a véletlen megsemmisülést és sérülést.
6. Az érintett jogai
A GDPR alapján az érintett a következő jogokat gyakorolhatja:
- Tájékoztatáshoz és hozzáféréshez való jog: tájékoztatást kérhet arról, hogy a szolgáltató kezeli-e a személyes adatait, és ha igen, milyen adatokat, milyen célból és meddig.
- Helyesbítéshez való jog: kérheti a pontatlan vagy hiányos adatok kijavítását, kiegészítését.
- Törléshez való jog: kérheti adatai törlését, ha azok kezelése már nem szükséges, vagy ha az adatkezelés jogalapja megszűnt.
- Az adatkezelés korlátozásához való jog: kérheti az adatkezelés korlátozását a GDPR-ban meghatározott esetekben.
- Adathordozhatósághoz való jog: a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait tagolt, géppel olvasható formátumban kérheti, illetve kérheti azok más adatkezelőhöz történő továbbítását.
- Tiltakozáshoz való jog: jogos érdeken alapuló adatkezelés esetén saját helyzetével kapcsolatos okból tiltakozhat az adatkezelés ellen.
- A hozzájárulás visszavonásához való jog: hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor, indokolás nélkül, korlátozás nélkül visszavonható; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A fenti jogok a karrierserpa@karrierserpa.com e-mail-címre küldött kérelemmel gyakorolhatók. A szolgáltató a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül teljesíti, amely indokolt esetben, a kérelmező tájékoztatása mellett további két hónappal meghosszabbítható.
7. Automatizált döntéshozatal és profilalkotás
A szolgáltató nem alkalmaz a GDPR 22. cikke szerinti, kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. A Karrier Döntési Mátrix és a „Maradjak vagy váltsak?” eszköz önreflexiós segédletek: a kitöltő saját válaszai alapján tájékoztató jellegű visszajelzést adnak, de nem hoznak az érintettre kötelező, automatikus döntést, és nem minősülnek profilalkotásnak a szó GDPR szerinti értelmében.
8. Különleges adatok
A szolgáltató nem kér és nem kezel a GDPR 9. cikke szerinti különleges adatot (így különösen egészségügyi vagy pszichológiai állapotra vonatkozó adatot). Kérjük az ügyfeleket, hogy az űrlapokon és a konzultáció során ilyen adatot ne osszanak meg.
9. Gyermekek adatai
A szolgáltatás nem 18 év alatti személyeknek szól, és a szolgáltató tudatosan nem gyűjt adatot gyermekektől. Amennyiben tudomására jut, hogy ilyen adatot mégis kapott, azt haladéktalanul törli.
10. Adatvédelmi incidens
Adatvédelmi incidens (a kezelt személyes adatok véletlen vagy jogellenes megsemmisülése, elvesztése, megváltoztatása, jogosulatlan közlése vagy az azokhoz való jogosulatlan hozzáférés) esetén a szolgáltató a GDPR 33–34. cikkében foglaltak szerint jár el: indokolt esetben a tudomásszerzéstől számított 72 órán belül bejelentést tesz a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és ha az incidens az érintettek jogaira és szabadságaira valószínűsíthetően magas kockázattal jár, az érintetteket is tájékoztatja.
11. Jogorvoslat
Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11.; e-mail: ugyfelszolgalat@naih.hu), illetve jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik; a per — az érintett választása szerint — az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
12. A tájékoztató módosítása
A szolgáltató fenntartja a jogot a jelen tájékoztató jogszabályváltozás vagy az adatkezelési gyakorlat változása miatti módosítására. A mindenkor hatályos verzió ezen az oldalon érhető el.
Jelen tájékoztató 2026. szeptember 14. napjától hatályos.