Hatályos: 2026. november 4-től
Ez a tájékoztató elmondja, milyen személyes adataidat kezelem, amikor a www.diabnavigator.hu oldalt használod, írsz nekem, igénybe veszed a szolgáltatásaimat vagy feliratkozol a hírlevélre. Igyekeztem érthetően fogalmazni. Ha bármi nem világos, írj nyugodtan.
1. Ki kezeli az adataidat?
| Adatkezelő | Cseh Tamás egyéni vállalkozó |
| Székhely | 1119 Budapest, Hengermalom út 8/A 2/8. |
| Adószám | 66534866-2-42 |
| EV nyilvántartási szám | 35780317 |
| tomi@diabnavigator.hu | |
| Weboldal | www.diabnavigator.hu |
Adatvédelmi tisztviselő kinevezésére nem vagyok köteles, mert különleges adatot nem kezelek nagy számban. Adatvédelmi ügyben a fenti email-címen érsz el.
2. A legfontosabb dolog: egészségügyi adatok
Ha írsz nekem, vagy igénybe veszed valamelyik szolgáltatásomat, gyakran megosztasz egészségügyi adatokat: a cukorbetegséged vagy inzulinrezisztenciád típusát, vércukorértékeket, gyógyszereket, testsúlyt, étkezési szokásokat. Ezek a GDPR szerint különleges adatok, ezért:
- csak a kifejezett hozzájárulásoddal kezelem őket (GDPR 9. cikk (2) bekezdés a) pont);
- csak arra használom őket, amiért megadtad (a kérdésed megválaszolására vagy a szolgáltatás elvégzésére);
- soha nem adom tovább hirdetési célra, és nem használom fel hirdetések célzására;
- a hozzájárulásodat bármikor visszavonhatod.
Nem vagyok orvos. Sorstársként, saját tapasztalatból segítek. A szolgáltatásaim nem helyettesítik az orvosi vagy dietetikusi ellátást, és az egészségügyi adataidat sem egészségügyi ellátás keretében kezelem.
Gyermekek adatai. A szolgáltatásaimat 18 év felettiek vehetik igénybe. Ha szülőként a cukorbeteg gyermekeddel kapcsolatban keresel meg, a gyermek adatait szülői felügyeleti jogod alapján, a te hozzájárulásoddal kezelem.
3. Milyen célból, milyen adatokat, meddig kezelek?
3.1 Kapcsolatfelvétel (űrlap vagy email)
| Adatok | név, email-cím, az üzenet tartalma (benne az esetleg megosztott egészségügyi adatokkal) |
| Cél | a megkeresésed megválaszolása |
| Jogalap | hozzájárulás (GDPR 6. cikk (1) a)); egészségügyi adatnál kifejezett hozzájárulás (9. cikk (2) a)). Az űrlapon ezt egy külön jelölőnégyzettel adod meg. |
| Időtartam | a megkeresés lezárásától számított 1 évig, vagy amíg vissza nem vonod a hozzájárulásodat |
3.2 Szolgáltatások (életmód-tanácsadás, étrendtervezés, edzésterv-készítés)
| Adatok | név, email-cím, telefonszám; a szolgáltatáshoz szükséges egészségügyi és életmódadatok (diagnózis típusa, vércukorértékek, gyógyszerek, testsúly, testmagasság, étkezési és mozgásszokások, céljaid); online konzultációnál a videóhívás |
| Cél | a megrendelt szolgáltatás elvégzése, kapcsolattartás |
| Jogalap | a személyes adatoknál szerződés teljesítése (6. cikk (1) b)); az egészségügyi adatoknál kifejezett hozzájárulás (9. cikk (2) a)) |
| Időtartam | a szerződéses adatok a szolgáltatás teljesítésétől számított 5 évig (a Ptk. szerinti elévülési idő); az egészségügyi adatok a szolgáltatás lezárásától számított 1 évig (hogy a későbbi kérdéseidre válaszolni tudjak), vagy amíg vissza nem vonod a hozzájárulásodat |
Az online konzultációk Google Meeten zajlanak, és nem rögzítem őket.
3.3 Számlázás
| Adatok | név, számlázási cím, (cégnél) adószám, a szolgáltatás megnevezése és ára |
| Cél | számla kiállítása, könyvelés |
| Jogalap | jogi kötelezettség (6. cikk (1) c)), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény alapján |
| Időtartam | 8 év (Számviteli törvény 169. §) |
A számlán egészségügyi adat nem szerepel.
3.4 Hírlevél
| Adatok | email-cím, keresztnév; ha megadod: hogy 1-es típusú, 2-es típusú cukorbetegség vagy inzulinrezisztencia érint-e (ez egészségügyi adat); a levelek megnyitására és a linkekre kattintásra vonatkozó adatok |
| Cél | hírlevél és tájékoztató levelek küldése; ha megadtad, hogy mi érint, akkor neked szóló tartalom küldése |
| Jogalap | hozzájárulás (6. cikk (1) a), valamint a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §); az érintettségnél kifejezett hozzájárulás (9. cikk (2) a)) |
| Időtartam | a leiratkozásig. Minden levél alján egy kattintással leiratkozhatsz. Leiratkozás után csak az email-címedet őrzöm meg egy tiltólistán, hogy véletlenül se kapj többé levelet (jogos érdek, 6. cikk (1) f)). |
A feliratkozást egy megerősítő emailben lévő linkkel kell visszaigazolnod (dupla megerősítés). A hírlevél-adatbázis a saját tárhelyemen fut, nem külső hírlevél-szolgáltatónál.
3.5 A weboldal működése (szervernaplók)
| Adatok | IP-cím, a látogatás időpontja, a megnyitott oldal, böngésző típusa |
| Cél | a weboldal biztonságos működése, hibák és támadások felderítése |
| Jogalap | jogos érdek (6. cikk (1) f)) |
| Időtartam | 90 nap |
3.6 Mérés és hirdetések (sütik)
Ha hozzájárulsz, mérőkódokat és hirdetési kódokat használok. Ezekből látom, hány látogató érkezik, melyik cikk hasznos, és hogy a hirdetéseim működnek-e. A részleteket a 7. pont tartalmazza.
| Jogalap | hozzájárulás (6. cikk (1) a)), amelyet a sütibannerben adsz meg, és bármikor módosíthatsz a láb „Sütibeállítások” linkjén |
| Fontos | Ha nem fogadod el őket, ezek a kódok nem töltődnek be. Az oldal ettől még teljesen használható. Hirdetési célra nem adok át egészségügyi adatot (például hírlevélben megadott érintettséget), és nem hozok létre egészségügyi állapoton alapuló hirdetési célcsoportot. |
3.7 Közösségi oldalak
Facebook-, Instagram-, YouTube- és TikTok-oldalt is működtetek. Ha ott kapcsolatba lépsz velem (kommentelsz, üzenetet küldesz), az adataidat az adott platform szabályai szerint kezeljük. A Facebook- és Instagram-oldal statisztikáinál a Meta Platforms Ireland Ltd.-vel közös adatkezelők vagyunk. A platformok saját adatkezelési tájékoztatója az ő oldalukon érhető el.
3.8 Hozzászólások a blogon
| Adatok | a megadott neved és email-címed, a hozzászólásod szövege és időpontja, az IP-címed. Ha bepipálod a „Jegyezd meg…” jelölőnégyzetet, a neved és az email-címed egy sütiben a böngésződben is megmarad a következő hozzászólásodhoz. |
| Cél | a hozzászólás megjelenítése a cikk alatt, válaszolás, a spam és a visszaélések kiszűrése |
| Jogalap | hozzájárulás (6. cikk (1) a)), amelyet a hozzászólás elküldésével adsz meg; a spam és a visszaélések kiszűrésénél jogos érdek (6. cikk (1) f)) |
| Időtartam | amíg a hozzászólás fent van az oldalon, vagy amíg nem kéred a törlését. A süti legfeljebb egy évig marad a böngésződben, de bármikor törölheted. |
| Fontos | A neved és a hozzászólásod mindenki számára látható, az email-címed és az IP-címed nem. Ha a hozzászólásodban egészségügyi adatot írsz le magadról, azt te teszed nyilvánossá (9. cikk (2) e)), ezért csak annyit írj le, amennyit szívesen megosztasz. Ha meggondolod magad, írj, és törlöm a hozzászólást. |
4. Kik férhetnek hozzá az adataidhoz? (adatfeldolgozók)
Az adataidat nem adom el, és nem adom át senkinek a saját céljaira. Az alábbi szolgáltatók a megbízásomból, az utasításaim szerint dolgoznak velük:
| Szolgáltató | Mire használom | Hol |
|---|---|---|
| MikroVPS Kft. (7150 Bonyhád, Jókai utca 3.) | tárhely: a weboldal, az űrlapok és a hírlevél-adatbázis itt fut | Magyarország |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) | Google Workspace (email, naptár, Google Meet a konzultációkhoz), Google Analytics, Google Ads, YouTube-videók beágyazása | EU; adattovábbítás az USA-ba lehetséges* |
| Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) | Meta Pixel (Facebook- és Instagram-hirdetések mérése) | EU; adattovábbítás az USA-ba lehetséges* |
| Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxembourg) | Amazon SES: a hírlevelek és rendszerlevelek kézbesítése | EU; adattovábbítás az USA-ba lehetséges* |
| Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6.) | számlázás | Magyarország |
* Az USA-ba irányuló adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján, ennek hiányában az Európai Bizottság általános szerződési feltételei alapján történik.
5. Hogyan védem az adataidat?
- Az oldal titkosított (HTTPS) kapcsolaton fut.
- Az adminfelülethez csak én férek hozzá, erős jelszóval és kétlépcsős azonosítással.
- A szolgáltatásokhoz kapott egészségügyi adatokat csak a munkához szükséges helyen tárolom, és a megőrzési idő végén törlöm.
- Az email-fiókom kétlépcsős azonosítással védett.
6. Milyen jogaid vannak?
- Hozzáférés: megkérdezheted, milyen adatodat kezelem, és másolatot kérhetsz róla.
- Helyesbítés: kérheted a pontatlan adat javítását.
- Törlés: kérheted az adataid törlését, kivéve azokat, amelyeket jogszabály miatt meg kell őriznem (például a számlát).
- Korlátozás: kérheted, hogy egy ideig ne használjam az adatodat, csak tároljam.
- Adathordozhatóság: kérheted az általad megadott adatokat géppel olvasható formában.
- Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- A hozzájárulás visszavonása: bármikor visszavonhatod a hozzájárulásodat. A visszavonás előtti adatkezelés ettől nem válik jogellenessé.
A kérésedet írd meg a tomi@diabnavigator.hu címre. Legkésőbb egy hónapon belül válaszolok, és ez díjtalan.
Ha úgy érzed, hogy megsértettem a jogaidat, először írj nekem, hátha meg tudjuk oldani. Panaszt tehetsz a hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
Email: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
Bírósághoz is fordulhatsz. A pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
7. Sütik
A süti egy kis szövegfájl, amelyet a weboldal a böngésződben tárol.
| Típus | Mire való | Szolgáltató | Hozzájárulás kell? |
|---|---|---|---|
| Szükséges | a sütibeállításaid megjegyzése; az adminfelület működése | saját | nem |
| Hozzászólás | a neved és az email-címed megjegyzése a következő hozzászólásodhoz, legfeljebb egy évig | saját | igen: csak ha bepipálod a „Jegyezd meg…” jelölőnégyzetet |
| Statisztikai | Google Analytics 4: látogatottság, népszerű oldalak, a látogatók forrása. Az adatokat 14 hónapig őrzöm. | igen | |
| Marketing | Google Ads: hirdetések hatásának mérése | igen | |
| Marketing | Meta Pixel: Facebook- és Instagram-hirdetések hatásának mérése | Meta | igen |
| Külső tartalom | YouTube-videók: a videó csak akkor töltődik be (és csak akkor kerül sütid a YouTube-hoz), ha rákattintasz | igen (a kattintás előtt nincs betöltés) |
8. Változások
Ha változik az adatkezelés (például elindul a webshop), frissítem ezt a tájékoztatót. A lényeges változásokról a hírlevél-feliratkozókat emailben értesítem.
Utolsó módosítás: 2026. október 30.