Adatvédelmi és adatkezelési tájékoztató

Mézi Fejlesztő Központ Kft.

Hatályos: 2025. szeptember 16.

1. Az adatkezelő adatai
Név: Mézi Fejlesztő Központ Kft.
Székhely: 2233 Ecser, József Attila utca 11/b.
Telephely: 1051 Budapest, Nádor utca 32.
Adószám: 32853522-1-13
E-mail: info@mezifejlesztokozpont.com
(A továbbiakban: „Adatkezelő”)

Az Adatkezelő elkötelezett az érintettek személyes adatainak védelme iránt, és biztosítja, hogy adatkezelési tevékenysége a hatályos jogszabályokkal, különösen a GDPR-ral összhangban történik.

2. Jogszabályi háttér
Az adatkezelésre különösen az alábbi jogszabályok irányadóak:
– GDPR (EU) 2016/679 rendelet
– 2011. évi CXII. törvény (Infotv.)
– 2013. évi V. törvény (Polgári Törvénykönyv)
– 2012. évi I. törvény (Munka Törvénykönyve)
– 2000. évi C. törvény (Számvitel)
– 2017. évi CL. törvény (Adózás rendje)

Az Adatkezelő a GDPR 5. cikk szerinti alapelveket (jogszernség, tisztességesség, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás, elszámoltathatóság) maradéktalanul betartja.

3. Az érintettek köre
Az adatkezelés az alábbi érintetteket érintheti:
– Munkavállalók és megbízottak – jogviszony létesítése, bérszámfejtés, adminisztráció.
– Szülők és törvényes képviselők – gyermekek fejlesztési szolgáltatásaihoz kapcsolódó adatok.
– Gyermekek – egészségügyi és fejlesztési dokumentáció.
– Weboldal látogatói és űrlapkitöltők – kapcsolatfelvétel, időpontfoglalás, hírlevél.
– Webshop felhasználók – online vásárlás és számlázás.

4. Kezelt adatok köre

1. Munkavállalók és megbízottak: név, anyja neve, születési hely/idő, lakcím, adóazonosító jel, TAJ
szám, bankszámlaszám, diploma másolata, szerződés adatai, vállakozás adatai.
2. Szülők/kliensek: név, e-mail, telefonszám, lakcím, számlázási adatok, anamnézis, egészségügyi és fejlesztési dokumentáció, terápiás napló, szakvélemény.
3. Gyermekek: név, születési idő, anamnézis, egészségügyi és fejlesztési dokumentáció, terápiás napló, szakvélemény.
4. Weboldali kapcsolatfelvétel és űrlapok: név, e-mail, telefonszám, lakcím, számlázási adatok, választott szolgáltatás,
gyermek neve és születési ideje, érdeklődés forrása, hozzájárulások (adatkezelési tájékoztató,
hírlevél).
5. Webshop és időpontfoglalás: regisztrációs adatok, vásárlási előzmények, számlázási és
szállítási adatok, szolgáltatás típusa és időpontja.
6. Elektronikus fizetés: tranzakciós azonosító, összeg, időpont, státusz (bankkártyaadatokhoz az
Adatkezelő nem fér hozzá).
7. Technikai adatok: IP-cím, cookie-k, böngészési előzmények.

5. Az adatkezelés célja és jogalapja
– Kapcsolattartás, időpontfoglalás, érdeklődés – hozzájárulás (GDPR 6. cikk (1) a))
– Szolgáltatásnyújtás és szerződés teljesítése – szerződés (GDPR 6. cikk (1) b))
– Egészségügyi és fejlesztési adatok kezelése – kifejezett hozzájárulás (GDPR 9. cikk (2) a))
– Jogszabályi kötelezettségek (pl. számlázás, munkaügy) – jogi kötelezettség (GDPR 6. cikk (1) c))
– Hírlevélküldés – hozzájárulás (GDPR 6. cikk (1) a))
– Jogos érdek – követelésérvényesítés, belső adminisztráció (GDPR 6. cikk (1) f))
Profilalkotás vagy automatizált döntéshozatal nem történik.

6. Adatmegőrzés
– Munkavállalói adatok: jogviszony megszűnésétől számított 5 év
– Pénzügyi bizonylatok: 8 év
– Gyermekek fejlesztési dokumentációja: szolgáltatás megszűnésétől számított 5 év
– Webes kapcsolatfelvételi adatok: hozzájárulás visszavonásáig, de legfeljebb 5 év
– Hírlevél: leiratkozásig
– Cookie-k: legfeljebb 12 hónap

7. Adatfeldolgozók
– Google LLC – Google Workspace (Drive, Gmail, Docs, Sheets, Calendar),
– WordPress, WPForms – honlap és űrlapkezelés
– Tárhelyszolgáltató
– Online időpontfoglaló rendszer
– Fizetési szolgáltatók: Teya terminál, Barion, OTP Simple, PayPal
– Számlázási szolgáltató: Számlázz.hu
– Könyvelő iroda
– Informatikai szolgáltató
Nemzetközi adattovábbítás esetén az Adatkezelő biztosítja a GDPR szerinti garanciákat.

8. Adatbiztonság
Az Adatkezelő:
– Szervezeti intézkedések: jogosultságkezelés, titoktartás, belső szabályzatok.
– Fizikai intézkedések: zárható irattár, iratmegsemmisítés.
– Informatikai intézkedések: céges Google-fiók, kétlépcsős azonosítás, biztonsági mentés, hozzáférés-naplózás.
– E-mail kezelés: érzékeny dokumentumok jelszóval védetten.

9. Adatvédelmi incidensek kezelése
– Incidens azonnali belső bejelentése és dokumentálása.
– Kockázatértékelés, szükség esetén bejelentés a NAIH-hoz 72 órán belül.
– Érintettek tájékoztatása magas kockázat esetén.
– Helyreállító intézkedések.

10. Érintetti jogok
Az érintett kérelmezheti:
– tájékoztatás, hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, adathordozhatóság, hozzájárulás visszavonása.
– Panasz benyújtásának joga:

– Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
– Cím: 1055 Budapest, Falk Miksa utca 9–11.
– Web: naih.hu
– E-mail: ugyfelszolgalat@naih.hu

11. Cookie-k és analitika
A Weboldal a felhasználói élmény javítása, a működés biztosítása, valamint statisztikai és marketing célok érdekében cookie-kat („sütiket”) alkalmaz.
Cookie-k típusai
– Működéshez szükséges cookie-k (jogos érdek)
– Preferencia-cookie-k (hozzájárulás)
– Statisztikai cookie-k, pl. Google Analytics (hozzájárulás)
– Marketing cookie-k, pl. Facebook Pixel, Google Ads. Mailchimp (hozzájárulás)
Időtartam: munkamenet-cookie-k a böngésző bezárásáig, állandó cookie-k max. 12 hónapig.
Beállítások: az érintett a Weboldal cookie-értesítőjén keresztül dönthet, hozzájárulását bármikor módosíthatja vagy visszavonhatja.
Analitikai szolgáltatók: Google LLC (Google Analytics), Meta Platforms Ireland Ltd. (Meta Pixel), WordPress.
Nemzetközi adattovábbítás esetén az Adatkezelő a GDPR szerinti garanciákat alkalmazza.

12. Kiskorúakra vonatkozó rendelkezések
A szolgáltatások kiskorúakat is érintenek, azonban személyes adatokat kizárólag a szülő vagy törvényes képviselő közreműködésével kezelünk.

13. Záró rendelkezések
Az Adatkezelő fenntartja a jogot a tájékoztató egyoldalú módosítására. A mindenkor hatályos változat a Weboldalon érhető el.