Adatkezelési tájékoztató

BalanceTérkép – gyógytornász és fizioterapeuta kereső

Hatályos: 2026. május 20-tól Verzió: 1.0

1. Az adatkezelő

A BalanceTérkép weboldal és szolgáltatás adatkezelője:

• Adatkezelő neve: Balance Fiziomed Kft.
• Teljes név: Balance Fiziomed Korlátolt Felelősségű Társaság
• Székhely: 8230 Balatonfüred, Horváth Mihály utca 48. 1. ajtó
• Levelezési cím: 8230 Balatonfüred, Horváth Mihály utca 48. 1. ajtó
• Adószám: 32722589-1-19
• Cégjegyzékszám: 19-09-524900
• Nyilvántartó bíróság: Veszprémi Törvényszék Cégbírósága
• Képviselő: Dr. Pető Erika
• Email: info@balancemedacademy.hu
• Telefon: +36 70 567 3073
• Weboldal: https://balanceterkep.proxasmarketing.hu/
• Kapcsolódó weboldal: https://balancemedacademy.hu/
• Adatvédelmi kapcsolattartó: info@balancemedacademy.hu

Ha az adatkezelő adatvédelmi tisztviselőt jelöl ki, annak neve és elérhetősége: nem került kijelölésre.

2. A tájékoztató célja

A jelen tájékoztató bemutatja, hogy a BalanceTérkép milyen személyes adatokat kezel, milyen célból, milyen jogalapon, meddig őrzi meg azokat, kik férhetnek hozzá, és milyen jogok illetik meg az érintetteket.

A tájékoztató a következő személyekre vonatkozik:

• weboldal látogatók;
• gyógytornászt vagy fizioterapeutát kereső páciensek;
• szakemberként regisztráló felhasználók;
• nyilvános profilban megjelenő szakemberek;
• WooCommerce rendelést vagy előfizetést létrehozó felhasználók;
• az üzemeltetővel kapcsolatba lépő személyek.

3. Fontos alapelv: a BalanceTérkép nem egészségügyi ellátó

A BalanceTérkép kereső- és megjelenési szolgáltatás. A weboldal nem kér és nem kezel páciens egészségügyi dokumentációt, diagnózist, kezelési tervet vagy kórlapot.

A keresőben használt panasz- vagy szakterület-szűrők célja a megfelelő szakember megtalálása. A látogató kereséseit a rendszer alapvetően nem kapcsolja névhez vagy felhasználói fiókhoz.

Ha a páciens közvetlenül felveszi a kapcsolatot egy szakemberrel, az ott megadott adatok kezeléséért a kapcsolatfelvételt követően az adott szakember önálló adatkezelőként felel.

4. Kezelt adatok látogatók és páciensek esetén

4.1. Weboldal működtetéséhez szükséges technikai adatok

Kezelt adatok:

• IP-cím vagy annak naplózott változata;
• böngésző és eszköz technikai adatai;
• látogatás időpontja;
• megtekintett URL-ek;
• szervernapló adatok;
• biztonsági eseményekhez kapcsolódó adatok.

Adatkezelés célja:

• weboldal működtetése;
• hibakeresés;
• visszaélések megelőzése;
• informatikai biztonság;
• WordPress, WooCommerce és biztonsági bővítmények működése.

Jogalap:

• GDPR 6. cikk (1) f) pont – az adatkezelő jogos érdeke a weboldal biztonságos működtetése;
• egyes esetekben GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése.

Megőrzési idő:

• főszabály szerint 30-90 nap;
• biztonsági incidens, visszaélés vagy jogvita esetén az ügy lezárásáig, illetve a jogi igények érvényesítéséhez szükséges ideig.

4.2. Térképes kereső használata

Kezelt adatok:

• keresési kifejezések, például név, város vagy irányítószám;
• kiválasztott panaszterület, szakterület, szolgáltatásmód;
• a térképes találatok betöltéséhez szükséges technikai kérés adatai.

A keresési adatok célja a találatok megjelenítése és szűrése. A BalanceTérkép a látogatók kereséseit nem használja egyéni egészségügyi profilalkotásra.

Jogalap:

• GDPR 6. cikk (1) f) pont – jogos érdek a keresőszolgáltatás működtetésére;
• ha a látogatóval szerződéses kapcsolat jön létre, GDPR 6. cikk (1) b) pont.

Megőrzési idő:

• a keresés teljesítéséhez szükséges ideig;
• ha technikai naplóba kerül, a technikai naplókra vonatkozó megőrzési idő szerint.

4.3. Profilmegtekintés és kapcsolat kattintás mérése

A rendszer mérheti, hogy egy szakember profilját megtekintették-e, illetve történt-e kapcsolatfelvételi kattintás.

Kezelt adatok:

• szakember profil azonosítója;
• esemény típusa, például profilmegtekintés vagy kapcsolat kattintás;
• forrás;
• IP-cím hash;
• böngésző user agent hash;
• esemény időpontja.

A rendszer nem a látogató nevét vagy közvetlen elérhetőségét tárolja, hanem hash-elt technikai azonosítókat.

Adatkezelés célja:

• szakember dashboard statisztika;
• visszaélések kiszűrése;
• a szolgáltatás minőségének mérése.

Jogalap:

• GDPR 6. cikk (1) f) pont – az adatkezelő és a szakember jogos érdeke a megjelenés teljesítményének mérésére, arányos, hash-elt technikai adatokkal.

Megőrzési idő:

• javasoltan legfeljebb 24 hónap, majd törlés vagy anonimizált összesítés;
• profil törlése esetén a kapcsolódó eseményadatok törölhetők vagy anonimizálhatók.

5. Kezelt adatok szakemberek esetén

5.1. Felhasználói fiók és belépés

Kezelt adatok:

• név vagy megjelenített név;
• email cím;
• felhasználónév;
• jelszó technikai, titkosított formában;
• belépési és fiókműveleti adatok;
• WordPress/WooCommerce fiókazonosító.

Adatkezelés célja:

• szakember fiók létrehozása;
• belépés biztosítása;
• dashboard használata;
• előfizetés és profil összekapcsolása.

Jogalap:

• GDPR 6. cikk (1) b) pont – szerződés teljesítése vagy szerződéskötést megelőző lépések;
• GDPR 6. cikk (1) f) pont – biztonságos fiókkezelés.

Megőrzési idő:

• a fiók fennállásáig;
• törlési kérés esetén a jogszabályi és jogi igényérvényesítési megőrzési idők figyelembevételével.

5.2. Szakember profiladatok

Kezelt adatok:

• név;
• bemutatkozás;
• email cím;
• telefonszám;
• weboldal;
• város;
• rendelési cím vagy szolgáltatási hely;
• térképes koordináta;
• panaszterületek;
• szakterületek;
• szolgáltatásmódok;
• profil státusza;
• csomag vagy előfizetés státusza;
• fizetve eddig / előfizetéshez kapcsolódó státusz;
• publikált profil URL.

Nyilvánosan megjelenhet:

• név;
• bemutatkozás;
• város;
• cím vagy szolgáltatási hely, ha a szakember megadta;
• térképes helyzet;
• szakterületek;
• panaszterületek;
• szolgáltatásmódok;
• telefon, email, weboldal, ha a szakember ezeket a profilban megjeleníti.

Adatkezelés célja:

• szakember profil létrehozása;
• térképes és listás kereshetőség;
• páciensek tájékoztatása;
• profil jóváhagyása és kezelése;
• szakember megjelenés teljesítése.

Jogalap:

• GDPR 6. cikk (1) b) pont – a szakemberrel kötött megjelenési szerződés teljesítése;
• GDPR 6. cikk (1) f) pont – a kereső megbízható működtetése és a megjelenés minőségének biztosítása.

Megőrzési idő:

• a szakember profil fennállásáig;
• törlés vagy szerződés megszűnése után a jogi igények kezeléséhez szükséges ideig, főszabály szerint legfeljebb 5 év;
• nyilvános megjelenés megszűnése esetén a profil publikus elérhetősége megszüntethető.

5.3. Ellenőrzéshez feltöltött dokumentumok

Kezelt adatok:

• végzettséget, jogosultságot vagy szakmai hátteret igazoló dokumentum;
• fájlnév;
• fájl elérési útja;
• ellenőrzési státusz;
• adminisztrátori megjegyzés;
• feltöltés és módosítás időpontja;
• kapcsolódó szakember és felhasználói azonosító.

Adatkezelés célja:

• szakember adminisztratív ellenőrzése;
• ellenőrzött profil jelölés megalapozása;
• visszaélések megelőzése;
• a keresőbe vetett bizalom védelme.

Jogalap:

• GDPR 6. cikk (1) b) pont – szakember megjelenési szerződés teljesítése;
• GDPR 6. cikk (1) f) pont – jogos érdek az ellenőrzött megjelenés biztosítására és visszaélések megelőzésére.

Fontos korlátozás:

• a szakember ne töltsön fel páciensadatot, egészségügyi dokumentációt vagy olyan adatot, amely az ellenőrzéshez nem szükséges;
• ha egy dokumentum szükségtelen vagy túlzó személyes adatot tartalmaz, az üzemeltető hiánypótlást kérhet, a dokumentumot törölheti vagy maszkolt változatot kérhet.

Megőrzési idő:

• az ellenőrzött megjelenés fennállásáig;
• a profil megszűnése után jogvita vagy ellenőrzési igény esetén legfeljebb 5 év;
• elutasított regisztráció esetén főszabály szerint a döntéstől számított 12 hónap, kivéve, ha jogvita vagy visszaélés miatt hosszabb megőrzés indokolt.

5.4. WooCommerce rendelés és előfizetés

Kezelt adatok:

• WooCommerce rendelés azonosító;
• előfizetés azonosító;
• választott csomag;
• előfizetési státusz;
• fizetési státusz;
• számlázási név;
• számlázási email;
• számlázási cím;
• cégnév és adószám, ha megadásra kerül;
• megrendelés dátuma;
• fizetési mód;
• számlázási és könyvelési adatok.

Adatkezelés célja:

• megrendelés és előfizetés kezelése;
• szakember megjelenési jogosultság nyilvántartása;
• fizetés és számlázás;
• könyvelési és adózási kötelezettségek teljesítése.

Jogalap:

• GDPR 6. cikk (1) b) pont – szerződés teljesítése;
• GDPR 6. cikk (1) c) pont – jogi kötelezettség, különösen számviteli és adózási kötelezettségek;
• GDPR 6. cikk (1) f) pont – követeléskezelés és visszaélés-megelőzés.

Megőrzési idő:

• rendelési és előfizetési adatok: a szerződés fennállásáig, majd jogi igények érvényesítéséhez szükséges ideig;
• számlák és számviteli bizonylatok: a számviteli és adózási jogszabályok szerint, jellemzően legalább 8 év.

Bankkártyaadatokat az üzemeltető nem kíván közvetlenül kezelni. Ha bankkártyás fizetés kerül bevezetésre, a kártyaadatokat a fizetési szolgáltató kezeli; a weboldal legfeljebb fizetési tranzakciós azonosítót, státuszt vagy tokent kezelhet, ha ezt a fizetési megoldás megköveteli.

5.5. Kapcsolattartás és ügyfélszolgálat

Kezelt adatok:

• név;
• email cím;
• üzenet tartalma;
• rendelés vagy profil azonosító, ha releváns;
• panasz vagy kérés tartalma;
• válaszok és ügyintézési előzmények.

Adatkezelés célja:

• kérdések megválaszolása;
• szakember profil vagy előfizetés támogatása;
• panaszkezelés;
• jogi igények kezelése.

Jogalap:

• GDPR 6. cikk (1) b) pont – szerződés teljesítése vagy szerződéskötést megelőző kommunikáció;
• GDPR 6. cikk (1) c) pont – fogyasztói panaszokhoz kapcsolódó jogi kötelezettség;
• GDPR 6. cikk (1) f) pont – jogos érdek az ügyfélszolgálati ügyek dokumentálására.

Megőrzési idő:

• általános ügyfélszolgálati levelezés: az ügy lezárásától számított legfeljebb 5 év;
• fogyasztói panaszok dokumentumai: a fogyasztóvédelmi szabályok szerinti ideig.

6. Sütik és hasonló technológiák

A weboldal használhat:

• működéshez feltétlenül szükséges sütiket;
• WordPress és WooCommerce munkamenet sütiket;
• kosár és pénztár működéséhez szükséges sütiket;
• belépési és biztonsági sütiket;
• hozzájárulás alapján analitikai vagy marketing sütiket, ha ilyenek bekapcsolásra kerülnek.

A feltétlenül szükséges sütik a weboldal működéséhez, a kosár, pénztár, belépés és biztonság biztosításához szükségesek.

Nem szükséges, analitikai vagy marketing célú sütik csak megfelelő tájékoztatás és hozzájárulás alapján használhatók.

A konkrét sütik listáját a weboldal süti tájékoztatója vagy süti beállító felülete tartalmazza. Ha ilyen felület még nincs beállítva, annak kialakítása javasolt a publikálás előtt.

7. Adatfeldolgozók és címzettek

Az adatkezelő a szolgáltatás működtetéséhez adatfeldolgozókat vehet igénybe.

Jelenleg különösen az alábbi kategóriák lehetnek érintettek:

• tárhelyszolgáltató: NewPush Europe Kft. / MikroVPS – 2600 Vác, Thomas Edison utca 27., Magyarország; email: support@mikrovps.net
• domain és DNS szolgáltató: a domain és DNS kezelés tényleges szolgáltatója szerint frissítendő, ha eltér a tárhelyszolgáltatótól
• WordPress/WooCommerce üzemeltetésben közreműködő fejlesztő vagy karbantartó: Proxas Marketing / a weboldal technikai üzemeltetője
• fizetési szolgáltató: jelenleg nincs aktív online fizetési szolgáltató; fizetős vagy kártyás fizetés bevezetésekor a tájékoztató frissül
• számlázóprogram: a kiállított számlán feltüntetett számlázási rendszer; fizetős csomag bevezetésekor frissítendő
• könyvelő: az adatkezelő mindenkori könyvelője, kizárólag a számviteli és adózási feladatokhoz szükséges adatokkal
• emailküldő szolgáltató: a WordPress/WooCommerce rendszerhez beállított emailküldési megoldás
• biztonsági és mentési szolgáltató: például Wordfence, tárhely mentés vagy más biztonsági eszköz [pontosítandó]
• űrlapkezelő bővítmény: Fluent Forms, ha aktívan használatban van [pontosítandó]

Az adatfeldolgozók az adatokat az adatkezelő utasításai szerint, a szolgáltatás nyújtásához szükséges mértékben kezelik.

Hatóság, bíróság, adóhatóság vagy más jogosult szerv részére az adatkezelő jogszabályi kötelezettség alapján adhat át adatot.

8. Adattovábbítás harmadik országba

Az adatkezelő törekszik arra, hogy a személyes adatok az Európai Gazdasági Térségen belül maradjanak.

Ha valamely szolgáltató az Európai Gazdasági Térségen kívül kezel adatot, az adatkezelő gondoskodik arról, hogy az adattovábbítás megfelelő garanciák mellett történjen, például megfelelőségi határozat, általános szerződési feltételek vagy más GDPR szerinti garancia alapján.

A konkrét harmadik országbeli adattovábbításokat a publikálás előtt a ténylegesen használt szolgáltatók alapján pontosítani kell.

9. Automatizált döntéshozatal és profilalkotás

A BalanceTérkép nem végez olyan automatizált döntéshozatalt, amely az érintettre joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

A szakember profil megjelenéséről nem kizárólag automatizált rendszer dönt: a profilok jóváhagyása manuális ellenőrzéshez kötött.

A kereső és a statisztikai mérés nem irányul egészségügyi profilalkotásra.

10. Adatbiztonság

Az adatkezelő technikai és szervezési intézkedésekkel védi a személyes adatokat, különösen:

• WordPress jogosultságkezelés;
• adminisztrátori hozzáférések korlátozása;
• jelszóval védett felhasználói fiókok;
• HTTPS kapcsolat;
• rendszeres frissítések;
• biztonsági bővítmények;
• tárhelyszolgáltatói védelem;
• mentések;
• a dokumentumokhoz való hozzáférés korlátozása.

Az ellenőrzéshez feltöltött dokumentumok nem nyilvános profiladatok. Ezekhez csak az arra jogosult adminisztrátorok férhetnek hozzá.

11. Az érintettek jogai

Az érintett a GDPR alapján az alábbi jogokkal élhet:

• tájékoztatáshoz való jog;
• hozzáféréshez való jog;
• helyesbítéshez való jog;
• törléshez való jog;
• adatkezelés korlátozásához való jog;
• adathordozhatósághoz való jog;
• tiltakozáshoz való jog jogos érdeken alapuló adatkezelés esetén;
• hozzájárulás visszavonásához való jog, ha az adatkezelés hozzájáruláson alapul;
• panasztételhez való jog a felügyeleti hatóságnál.

A kérelmeket az alábbi elérhetőségen lehet benyújtani:

info@balancemedacademy.hu

Az adatkezelő a kérelmet főszabály szerint legkésőbb egy hónapon belül megválaszolja. Szükség esetén, a kérelem összetettsége vagy a kérelmek száma miatt ez a határidő a GDPR szabályai szerint meghosszabbítható.

12. Panasz benyújtása

Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság Weboldal: https://www.naih.hu/ Postacím: 1363 Budapest, Pf. 9. Email: ugyfelszolgalat@naih.hu

Az érintett bírósághoz is fordulhat, ha megítélése szerint személyes adatainak kezelése jogellenes.

13. Szakemberként megadott nyilvános adatok

A szakember tudomásul veszi, hogy a profilban megadott és jóváhagyott adatok egy része nyilvánosan megjelenhet a BalanceTérkép keresőben és profiloldalon.

Nyilvános adatok lehetnek:

• szakember neve;
• bemutatkozása;
• város;
• rendelési cím vagy szolgáltatási hely;
• térképes pozíció;
• szakterületek;
• panaszterületek;
• szolgáltatásmódok;
• telefon;
• email;
• weboldal.

A szakember köteles csak olyan adatot megadni, amelynek nyilvános megjelenítésére jogosult.

14. Harmadik személyek adatai

A felhasználó nem adhat meg harmadik személyre vonatkozó személyes adatot, kivéve, ha ehhez megfelelő jogalappal rendelkezik.

A szakember különösen nem tölthet fel:

• páciens nevét;
• páciens egészségügyi dokumentumát;
• kezelési tervet;
• diagnózist;
• más személy igazolványát vagy végzettségi dokumentumát;
• olyan képet, amelyen más személy felismerhető, ha nincs megfelelő engedély.

Ha ilyen adat kerül feltöltésre, az üzemeltető jogosult azt törölni és hiánypótlást kérni.

15. A tájékoztató módosítása

Az adatkezelő jogosult a jelen adatkezelési tájékoztatót módosítani, különösen jogszabályváltozás, szolgáltatásfejlesztés, új adatfeldolgozó vagy új adatkezelési cél esetén.

A mindenkor hatályos tájékoztató a weboldalon érhető el.