Adatkezelési tájékoztató

Hatályos: 2026. július 13. napjától. Készült az (EU) 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján.

1. Az adatkezelő

Név: Kozma Csaba egyéni vállalkozó
Székhely: 4028 Debrecen, Kassai út 29/A/1
Adószám: 90416411-1-29 · Nyilvántartási szám: 59606756
E-mail: ugyfelszolgalat@interly.hu · Telefon: +36 30 793 2632
Weboldal: https://interly.hu

A platformon hirdető szakemberek az ülések során tudomásukra jutott információk és a saját (ügyfélkartonon vezetett) jegyzeteik tekintetében önálló adatkezelők; rájuk a saját adatkezelési szabályaik is irányadók.

2. A kezelt adatok köre, célja, jogalapja és megőrzési ideje

3. Különleges (egészségügyi) adatok

A hangulatnapló, az ülés előtti kérdőív és a terápiás feladatok egészségi állapotra utaló adatokat tartalmazhatnak. Ezeket kizárólag a felhasználó kifejezett hozzájárulása alapján kezeljük (GDPR 9. cikk (2) bekezdés a) pont - nem az egészségügyi ellátáshoz kapcsolódó 9. cikk (2) h) pontja alapján, mert az ellátást a Szakember nyújtja, nem az adatkezelő) (a funkciók használata önkéntes, a hozzájárulás az adatok törlésével bármikor visszavonható), és kizárólag azok a szakemberek ismerhetik meg, akiknél a felhasználónak foglalása van. A videóhívások végponttól végpontig titkosítottak, azokhoz az adatkezelő hozzáférni nem képes; a chatüzenetek titkosított kapcsolaton továbbítódnak, és az adatbázisban titkosítva (AES-256) tárolódnak.

3/A. Kiskorúak adatai

A Platformon kizárólag 18. életévét betöltött személy hozhat létre fiókot. Kiskorú részére a szolgáltatás a törvényes képviselője (szülő, gyám) fiókján keresztül, „gondozott profilként" vehető igénybe; a kiskorú önálló belépéssel nem rendelkezik, és a Platformon önállóan adatot nem ad meg. A kiskorú adatainak kezelése a törvényes képviselő kifejezett hozzájárulásán alapul, amelyet a profil felvételekor tesz meg; a hozzájárulás igazolhatósága érdekében a nyilatkozat időpontját, a nyilatkozó nevét, IP-címét és a nyilatkozat szövegváltozatát rögzítjük. A hozzájárulás bármikor visszavonható a gondozott profil törlésével vagy a ugyfelszolgalat@interly.hu címre küldött kérelemmel; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

A szakember a foglalásból megismeri a kiskorú nevét, életkorát és a gondviselő személyét. Az ülések tartalmához - így a videóhívásokhoz - sem az adatkezelő, sem a gondviselő nem fér hozzá: a hívások végponttól végpontig titkosítottak, és arról, hogy a kiskorú ellátásáról a gondviselő milyen mértékű tájékoztatást kap, a szakember dönt a kiskorú életkorára, belátási képességére és érdekére, valamint a rá vonatkozó szakmai-etikai és titoktartási szabályokra tekintettel.

A kiskorút - illetve a nevében a törvényes képviselőjét - a 7. pont szerinti valamennyi érintetti jog megilleti. Ha tudomásunkra jut, hogy kiskorú a törvényes képviselője hozzájárulása nélkül hozott létre fiókot vagy adott meg adatot, azt haladéktalanul töröljük.

4. Adatfeldolgozók és címzettek

• Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4-20. 2. emelet; MNB engedély: H-EN-I-1064/2013) - Barion online fizetés. Továbbított adatok: név, e-mail cím, tranzakció adatai. Tájékoztató: https://www.barion.com/hu/adatvedelmi-tajekoztato/
• Tárhelyszolgáltató: Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.; info@rackhost.hu) - a Platform és az adatbázis üzemeltetése.
• E-mail-küldő (SMTP) szolgáltató: Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.; info@rackhost.hu) - a rendszer-e-mailek kézbesítése.
• Anthropic PBC (USA) - az ülés előtti kérdőívből készülő összefoglaló előállítása (AI). A továbbítás az EU-USA adatvédelmi keret (Data Privacy Framework) szerinti garanciákkal történik; az Anthropic a beküldött adatokat a szolgáltatás nyújtásán túl nem használja fel. A funkció csak akkor aktív, ha az AI-integráció be van kapcsolva; e nélkül az összefoglaló helyben, automatikus sablonnal készül.
• Google Ireland Limited / Google LLC (Írország, illetve USA) - csak akkor, ha a belépéshez a „Bejelentkezés Google-fiókkal” lehetőséget választod. Ilyenkor a Google részéről a nevedet, e-mail-címedet és a fiókazonosítódat kapjuk meg, a Google pedig értesül arról, hogy az Interlyre léptél be. Ha jelszavas belépést használsz, ez az adattovábbítás nem történik meg.
• Apple Inc. / Apple Distribution International Ltd. (USA, illetve Írország) - csak akkor, ha a „Bejelentkezés Apple-fiókkal” lehetőséget választod. Az Apple lehetőséget ad az e-mail-címed elrejtésére; ilyenkor mi csak egy továbbító („privát”) címet kapunk.
• Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) - a Meta (Facebook) Pixel üzemeltetője, a Facebookon és az Instagramon megjelenő hirdetéseink méréséhez és célzásához. A Pixel kizárólag a hozzájárulásod után töltődik be; ha nem járulsz hozzá, a Meta felé semmilyen adat nem továbbítódik. Részletek a 6/A. pontban.
• Push-értesítések kézbesítése. Ha engedélyezed a push-értesítéseket, azokat a böngésződ, illetve az operációs rendszered gyártójának push-szolgáltatása kézbesíti (Google, Apple vagy Mozilla). Az értesítés tartalma titkosítva utazik, azt a kézbesítő szolgáltatás nem látja; a kézbesítéshez szükséges technikai végpontcím viszont a gyártóhoz kerül. A push bármikor kikapcsolható.
• Adattovábbítás az Európai Gazdasági Térségen kívülre. A fenti címzettek közül az Anthropic, a Google, az Apple és a Meta esetében az adatok az Egyesült Államokba is továbbításra kerülhetnek. A továbbítás jogalapja az Európai Bizottság EU-USA adatvédelmi keretre vonatkozó megfelelőségi határozata, illetve - ha az adott szolgáltató arra nem terjed ki - az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) és kiegészítő garanciák. A garanciák másolatát az ugyfelszolgalat@interly.hu címen kérheted.
• A Platform a betűtípusokat és minden statikus tartalmat a saját szerveréről szolgálja ki - külső betűtípus- vagy tartalomkiszolgáló szolgáltatót nem használunk. Külső kód kizárólag a 6. és 6/A. pont szerinti két mérőkód (Barion Pixel, Meta Pixel), és ezek közül a Meta Pixel csak a hozzájárulásod után töltődik be. (A Google-belépés lehetősége megszűnt, ilyen adattovábbítás nem történik.)
• Számlázó szolgáltatók: KBOSS.hu Kft. (Számlázz.hu; 1031 Budapest, Záhony utca 7.) és Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6.) - a konzultációkról szóló számlák kiállítása és e-mailes megküldése. Továbbított adatok: számlázási név, cím, adószám (ha megadták), e-mail cím, a számla tételei és összege. Az ülés-számlát a Szakember állítja ki a saját számlázó-fiókjából (e körben ő az adatkezelő); a közvetítői jutalékról szóló számlát a Szolgáltató állítja ki a Szakember részére. Az adatkezelés jogalapja a számla kiállítására és megőrzésére vonatkozó jogi kötelezettség (GDPR 6. cikk (1) c); a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése szerint 8 évig őrizzük.
• A Szakember a saját ügyfeleiről a 2. pont szerinti adatokat ismerheti meg (foglalások, kérdőív-összefoglaló, hangulatnapló, feladat-válaszok, chat) - e körben önálló adatkezelő.
• Hatóság, bíróság részére adat kizárólag jogszabályon alapuló, hivatalos megkeresésre kerül átadásra.

5. Sütik és helyi tárolás

• interly.sid munkamenet-süti: a bejelentkezett állapot fenntartásához feltétlenül szükséges; hozzájárulást nem igényel. Élettartam: legfeljebb 7 nap.
• interly_cookie_consent és interly_cookie_prefs (helyi tárolás): a süti-döntésedet rögzíti kategóriánként, hogy ne kelljen minden látogatáskor újra döntened. Feltétlenül szükséges, hozzájárulást nem igényel.
• A süti-sávban kategóriánként dönthetsz, és a két kategória egymástól függetlenül kapcsolható: engedélyezheted a mérési sütiket a hirdetési sütik nélkül is. A jelölőnégyzetek alapból üresek - amíg nem választasz, sem a mérési, sem a hirdetési sütik nem működnek.
• Barion Pixel (mérési/csalásmegelőzési célú sütik és helyi tárolás): lásd a 6. pontot.
• Meta (Facebook) Pixel - hirdetési (remarketing) célú sütik: _fbp (a böngésződ megkülönböztetése, élettartam 90 nap) és - ha hirdetésre kattintva érkezel - _fbc (a hirdetés-kattintás azonosítója). Ezek kizárólag a hozzájárulásod után jönnek létre; a „Csak a szükségesek" választásával, illetve a hozzájárulás visszavonásával nem keletkeznek. Részletek a 6/A. pontban.
• A hirdetési célú sütikhez adott hozzájárulásod önkéntes: a Platform minden funkciója - a keresés, a foglalás és a fizetés is - ugyanúgy működik akkor is, ha ezeket elutasítod.

A süti-beállításaidat bármikor módosíthatod a lábléc „Süti-beállítások" linkjére kattintva.

6. Barion Pixel (fizetési csalásmegelőzés és mérés)

A Platformon működik a Barion Pixel, a Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4-20. 2. emelet; MNB engedély: H-EN-I-1064/2013) által üzemeltetett mérőkód.

• Cél és jogalap: a Barion Pixel elsődleges célja a bankkártyás fizetési csalások megelőzése és kiszűrése. Ebben a körben az adatkezelés jogalapja a Szolgáltató és a Barion jogos érdeke (GDPR 6. cikk (1) f)), valamint a pénzforgalmi szolgáltatókra vonatkozó jogi kötelezettség teljesítése. A kizárólag felhasználói élményt és szolgáltatás-fejlesztést szolgáló (bővített) mérés a hozzájárulásod alapján történik (GDPR 6. cikk (1) a)) - ezt a süti-sávban adhatod meg, és bármikor visszavonhatod.
• Kezelt adatok köre: böngészési és vásárlási események a Platformon (megtekintett oldalak, kosárba tétel, fizetés indítása és eredménye), eszköz- és böngészőadatok, IP-cím, valamint - ha be vagy jelentkezve - az e-mail címed titkosított (SHA-256) lenyomata. Az e-mail címedet nyers formában a Pixel nem továbbítja.
• Adatkezelői minőség: ezen adatok tekintetében a Barion Payment Zrt. önálló adatkezelőnek minősül. Részletek: Barion Adatvédelmi tájékoztató.
• Ha nem járulsz hozzá a bővített méréshez, a Pixel korlátozott („limited") módban fut: ekkor is történik a csalásmegelőzéshez szükséges minimális adatkezelés a fenti jogos érdek alapján, de a szolgáltatás-fejlesztési célú mérés nem.

6/A. Meta (Facebook) Pixel (hirdetés)

A Platformon működik a Meta Pixel, a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) mérőkódja. Ezt a Facebookon és az Instagramon futó hirdetéseinkhez használjuk.

• ⚠️ Csak hozzájárulás után. A Meta kódja (connect.facebook.net) kizárólag akkor töltődik be, ha a süti-sávban az „Elfogadom" lehetőséget választottad. Amíg nem döntöttél, vagy ha a „Csak a szükségesek" lehetőséget választottad, a Meta felé egyetlen kérés sem indul, és egyetlen süti sem jön létre.
• Cél: hirdetéseink eredményének mérése, és hogy a Facebookon és az Instagramon relevánsabb hirdetést láss (remarketing).
• Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a), és az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése). A hozzájárulás önkéntes, megtagadása semmilyen hátránnyal nem jár, és bármikor visszavonható a lábléc „Süti-beállítások" linkjén. A visszavonás a jövőre nézve hatályos.
• Kezelt adatok köre: a meglátogatott oldal címe és a hivatkozó oldal, az oldalmegtekintés ténye és időpontja, eszköz- és böngészőadatok, IP-cím, valamint a fenti süti-azonosítók. Ha a látogatás pillanatában be vagy jelentkezve a Facebookra vagy az Instagramra, a Meta ezeket az adatokat a saját fiókodhoz is kötheti.
• ⚠️ Amit szándékosan NEM továbbítunk. Mivel az Interly mentális egészséggel foglalkozó platform, egyes oldalak címe önmagában elárulná, milyen panasz érdekel. Ezért a Pixel el sem indul a következő oldalakon: a szűrt szakember-kereső (amikor szakterületre vagy kulcsszóra szűrsz), a szakemberek egyéni profiloldalai, a tudástár cikkoldalai, az önteszt és a párosító kérdőív, valamint a belépés utáni oldalak (irányítópult, hangulatnapló, üzenetek, videóhívás, feladatok). Így a Meta felé nem jut olyan adat, amelyből az egészségi állapotodra lehetne következtetni. Nem továbbítjuk továbbá az e-mail címedet, a nevedet, a foglalásaid tárgyát és semmilyen, a 2-3. pont szerinti egészségügyi adatot.
• Közös adatkezelés. Az Európai Unió Bírósága a C-40/17. sz. (Fashion ID) ügyben (2019. július 29-i ítélet) kimondta, hogy a weboldal üzemeltetője és a Meta az adatok gyűjtése és továbbítása tekintetében közös adatkezelőnek minősül (GDPR 26. cikk). Ebben a szakaszban tehát a Szolgáltató is felelős - ezért kérjük a hozzájárulásodat még a kód betöltése előtt. Az adatok Metához való megérkezését követő kezelésért (tárolás, profilépítés, hirdetéscélzás) kizárólag a Meta felel önálló adatkezelőként; erre a Meta saját szabályzata irányadó: Meta Adatkezelési szabályzat.
• Adattovábbítás az EGT-n kívülre: a Meta az adatokat az Egyesült Államokba is továbbíthatja. A továbbítás garanciáit a Meta az Európai Bizottság EU-USA adatvédelmi keretrendszerre (Data Privacy Framework) vonatkozó, 2023. július 10-i megfelelőségi határozata, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján biztosítja. A garanciák másolatát az ugyfelszolgalat@interly.hu címen kérheted.
• Megőrzés: a _fbp süti élettartama 90 nap; a Metához továbbított adatok megőrzési idejét a Meta a saját szabályzata szerint határozza meg. A Meta felé fennálló jogaidat (hozzáférés, törlés, tiltakozás) közvetlenül a Metánál is gyakorolhatod.

7. Adatbiztonság

• A jelszavakat bcrypt-lenyomatként tároljuk; a jelszó-visszaállítás időkorlátos, egyszer használatos linkkel történik.
• A videóhívás végponttól végpontig titkosított (DTLS-SRTP); a chatüzenetek titkosított kapcsolaton (TLS) továbbítódnak, és a szerveren titkosítva (AES-256-GCM) tárolódnak.
• A végzettséget igazoló dokumentumok nem nyilvánosak, kizárólag az adminisztrátor éri el őket; a szakemberi jegyzetek és ügyfél-dokumentumok kizárólag az adott szakember számára hozzáférhetők.
• Éles üzemben a Platform kizárólag HTTPS-kapcsolaton érhető el.

8. Az érintettek jogai

A felhasználó kérheti: tájékoztatását és hozzáférést a kezelt adataihoz, azok helyesbítését, törlését („elfeledtetés"), az adatkezelés korlátozását, élhet adathordozhatósági jogával, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és a hozzájárulását bármikor visszavonhatja (a visszavonás a korábbi adatkezelés jogszerűségét nem érinti). A hozzáférési és adathordozhatósági jog, valamint a törlés önkiszolgálóan, azonnal gyakorolható: belépés után az Irányítópult Profil (szakembereknél Fiók) fülén letöltheted a rólad tárolt adatokat gépi olvasható JSON formátumban, illetve törölheted a fiókodat. A fiók törlésekor a személyazonosításra alkalmas adataidat eltávolítjuk; a számviteli bizonylatokat (fizetések, kiutalások) a Számv. tv. 169. §-a alapján 8 évig meg kell őriznünk, de a nevedet ezekről is levesszük. A többi kérelmet a ugyfelszolgalat@interly.hu címen fogadjuk, és legkésőbb 30 napon belül megválaszoljuk. Automatizált, joghatással járó döntéshozatal nem történik (a párosítási százalék csupán rendezési segédlet, döntést nem hoz).

9. Kötelező-e megadni az adatokat?

• Jogszabály egyetlen adat megadására sem kötelez. Bizonyos adatok megadása viszont a szerződés megkötésének feltétele: enélkül a szolgáltatást nem tudjuk nyújtani.
• A fiók létrehozásához szükséges a név és az e-mail cím; ezek nélkül nem jön létre fiók.
• A fizetéshez és a számlázáshoz szükséges a számlázási név és cím; ezek hiányában a bérlet vagy az ülés nem fizethető ki, mert a számla kötelező tartalmi eleme hiányozna.
• A szakemberi jelentkezéshez szükséges a végzettséget igazoló dokumentum és a kifizetési adat; ezek nélkül a jelentkezést nem tudjuk elbírálni.
• Önkéntes - megadása nélkül is használható a Platform - például: a párosító kérdőív, az ülés előtti kérdőív, a becenév, a vészhelyzeti kontakt, a profilkép, a naptár-összekötés és a push-értesítés.

10. Párosítás és profilalkotás

• Ha kitöltöd az önkéntes párosító kérdőívet, a válaszaidat összevetjük a szakemberek által megadott adatokkal (szakterület, megközelítés, tapasztalat), és minden találathoz egyezési százalékot számolunk. Ez a Rendelet szerint profilalkotásnak minősül.
• A logika: a pontszám a te válaszaid és a szakember adatai közötti egyezések súlyozott összege. Nem használunk fel semmilyen más forrásból származó adatot, és a pontszám nem vásárolható meg.
• A jelentősége és a következménye: a pontszám kizárólag a találatok sorrendjét és a megjelenített százalékot befolyásolja. Nem zár ki egyetlen szakembert sem, és nem hoz rád nézve joghatással járó vagy téged hasonlóképpen jelentős mértékben érintő automatizált döntést - a választás végig a tiéd. Ilyen automatizált döntéshozatalt a Platform nem alkalmaz.
• A kérdőív bármikor módosítható vagy törölhető; törlés után a pontszámok eltűnnek.

11. Adatvédelmi tisztviselő

• Az adatkezelő nem köteles adatvédelmi tisztviselőt kijelölni, és nem is jelölt ki: az adatkezelés nem irányul az érintettek nagymértékű, rendszeres és szisztematikus megfigyelésére, és a különleges adatok kezelése sem történik nagy számban.
• Adatvédelmi kérdésben, kérelemmel vagy panasszal közvetlenül az adatkezelőhöz fordulhatsz: ugyfelszolgalat@interly.hu. A kérelmedre legkésőbb egy hónapon belül válaszolunk.

12. Adatvédelmi incidens

• Adatvédelmi incidens esetén az adatkezelő azt indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a NAIH-nak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal.
• Ha az incidens magas kockázattal jár rád nézve, téged is közvetlenül, késedelem nélkül tájékoztatunk arról, hogy mi történt, milyen adatok érintettek, mit teszünk, és te mit tehetsz.
• Az adatkezelő minden incidensről - a hatásáról és a megtett intézkedésekről - nyilvántartást vezet.

13. Jogorvoslat

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) - 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu
• Az érintett a lakóhelye szerint illetékes törvényszék előtt is érvényesítheti jogait.

14. Egyéb

• A Platform 18 éven aluliak számára nem elérhető; 18 éven aluli személy adatait tudomásszerzés esetén töröljük.
• Az adatkezelő a tájékoztatót módosíthatja; a mindenkor hatályos változat ezen az oldalon érhető el.