Adatvédelmi 
Tájékoztató
Jelen adatvédelmi tájékoztató célja, hogy átláthatóan és közérthetően bemutassa, a Humantask Consulting Kft. (a továbbiakban: „Adatkezelő”) miként kezeli a kpmg.eaptask.hu weboldal és szolgáltatásai kapcsán kezelt személyes adatokat, összhangban az Európai Parlament és Tanács (EU) 2016/679 rendeletével (GDPR).
Tervezet - A szolgáltatás szerződés szerinti indulásától érvényes
1.0 Verzió | Utolsó frissítés - 2026.09.17.
Bevezetés és alapelvek
Az Adatkezelő és a szolgáltatást megrendelő szervezet viszonya
A szolgáltatást a felhasználó munkáltatója rendeli meg és finanszírozza, a platformon kezelt személyes adatok tekintetében azonban a Humantask Consulting Kft. önálló adatkezelőként jár el. Nem adatfeldolgozóként végzi a tevékenységét, és a megrendelő szervezet az adatkezelés céljára, módjára vagy tartalmára utasítást nem adhat.
A munkáltató egyetlen felhasználóról sem kap egyéni szintű adatot. Az Adatkezelő nem közli és semmilyen formában nem teszi hozzáférhetővé, hogy ki regisztrált a platformra, ki vette igénybe a szolgáltatást, mikor vagy milyen gyakorisággal, és különösen nem azt, hogy a felhasználó milyen tartalmú üzenetet vagy kérdést küldött.
A megrendelő szervezet kizárólag aggregált, anonimizált statisztikát kap a szolgáltatás igénybevételéről. Az Adatkezelő nem ad ki olyan statisztikát, amely 5 főnél kisebb csoportra vonatkozik, illetve amelyből az egyes felhasználók bármely más módon azonosíthatóvá válnának.
Ez alól kizárólag az az eset jelent kivételt, ha az adat kiadását jogszabály kötelezővé teszi.
1. Az adatkezelő adatai
Adatkezelő: Humantask Consulting Kft.
Székhely: 1066 Budapest, Teréz Krt. 54.
E-mail: office@humantask.hu
GDPR-ügyeleti e-mail cím: eaptask@humantask.hu
2. Az adatkezelés céljai, jogalapjai és az érintettek köre
2.1. Regisztráció (név, céges e-mail cím)
Kezelt adatok: név, céges e-mail cím.
Cél: a jogosultság ellenőrzése, a szolgáltatás használatának biztosítása.
Jogalap: GDPR 6. cikk (1) f) – jogos érdek.
Az Adatkezelő jogos érdeke, hogy ellenőrizze, jogosult felhasználó fér-e hozzá a szolgáltatáshoz. A jogosultság ellenőrzése a megadott céges e-mail cím domainje alapján, automatikusan történik. Az Adatkezelő a megrendelő szervezettől munkavállalói névsort vagy más nyilvántartást nem kap.Megőrzés: a felhasználói fiók fennállásáig, illetve a törlési kérelem beérkezéséig.
Fontos: a megadott nevet és e-mail címet nem kapcsoljuk össze a platformon végzett későbbi tevékenységekkel; a tevékenységi adatok kezelését a rendszer technikailag is szeparálja.
- Az adatok megadása nem jogszabályi vagy szerződéses kötelezettség, a regisztráció önkéntes. A név és a céges e-mail cím megadása nélkül azonban a szolgáltatás nem vehető igénybe, mivel a jogosultság ellenőrzése ezek hiányában nem lehetséges.
2.2. Statisztikai célú adatkezelés
Kezelt adatok: a rendszerben végzett tevékenységek adatai (pl. megnyitott tartalom, igénybe vett szolgáltatástípus, időpont). Ezeket az adatokat a rendszer a regisztrációs adatoktól elkülönítve, azonosításra alkalmatlan formában tárolja.
Cél: aggregált statisztikák készítése és ezek átadása a szolgáltatást megrendelő szervezet részére, a Bevezetésben írt korlátozásokkal.
Jogalap: GDPR 6. cikk (1) f) – jogos érdek.
Az Adatkezelő jogos érdeke, hogy a szolgáltatás minőségét javítsa és a megrendelő felé teljesítse szerződéses kötelezettségeit.
Megőrzés: a tevékenységi adatokat az Adatkezelő legkésőbb a keletkezésüket követő 30 napon belül aggregálja és anonimizálja, az egyedi tevékenységi rekordokat ezt követően törli. Az aggregált, anonimizált statisztika nem minősül személyes adatnak, megőrzési ideje nem korlátozott.
2.3. Kapcsolati űrlapok használata
Kezelt adatok: név, e-mail cím, üzenet tartalma.
Cél: a felhasználó kérdésének megválaszolása.
Jogalap: GDPR 6. cikk (1) f) – jogos érdek
(support jellegű kapcsolatfelvétel kezelése).Megőrzés: az üzenet megválaszolásáig, ezt követően törlés.
2.4. Konzultációs üzenetek (név megadása nélkül vagy névvel)
Kezelt adatok: üzenet szövege; opcionálisan név; technikai okból e-mail cím.
Cél: a felhasználó által beküldött írásos kérdés vagy probléma megválaszolása.
Jogalap: GDPR 6. cikk (1) a) – az érintett hozzájárulása. Amennyiben az üzenet az egészségi állapotra vonatkozó információt is tartalmaz, az adatkezelés jogalapja a GDPR 9. cikk (2) a) pontja szerinti kifejezett hozzájárulás.
Fontos technikai és adatbiztonsági információ
A Humantask Consulting Kft. nem egészségügyi szolgáltató: a szolgáltatás keretében nem végez diagnosztikát, gyógykezelést vagy pszichoterápiát, és ilyet nem is ígér. A szolgáltatás tájékoztató és támogató jellegű.
Előfordulhat ugyanakkor, hogy a felhasználó a beküldött üzenetében saját maga oszt meg az egészségi állapotára vonatkozó információt. Az ilyen adatot az Adatkezelő kizárólag a válasz elkészítéséhez szükséges minimális ideig kezeli. A hozzájárulást a felhasználó az űrlapon elhelyezett jelölőnégyzet bepipálásával, az erre vonatkozó kifejezett tájékoztatás ismeretében adja meg. A hozzájárulás bármikor visszavonható a eaptask@humantask.hu címen; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A rendszer az e-mail címet az üzenet tartalmától elkülönítve tárolja. A választ adó szakértő az üzenet tartalmát látja, a regisztrációs és adminisztrációs adatokhoz nem fér hozzá; a rendszergazdai jogosultsággal rendelkező munkatársak pedig az üzenetek tartalmát nem ismerhetik meg. A két adatkör összekapcsolása a rendszerben nem elérhető funkció.
Az üzenetek kezelése és megválaszolása kizárólag a platformon belül, az Európai Unióban üzemeltetett szerveren történik; azok tartalmához külső szolgáltató nem fér hozzá.
Az üzeneteket és az azokhoz kapcsolódó technikai adatokat az Adatkezelő a válasz megadását követően törli az éles rendszerből. Ezt követően az adat kizárólag a rendszeres biztonsági mentésekben marad meg, amelyek célja kizárólag a rendszer helyreállíthatósága: tartalmuk nem kereshető, nem jeleníthető meg, és a mindennapi működés során senki nem fér hozzájuk. A mentésekhez kizárólag a rendszergazdai jogosultsággal rendelkező munkatárs férhet hozzá, ő is kizárólag helyreállítás céljából. A mentések a mentési ciklus szerint, legkésőbb 30 napon belül automatikusan felülíródnak, ezzel az adat véglegesen megszűnik.
Az üzenetek tartalmát az Adatkezelő nem rendszerezi, nem elemzi, nem használja fel más célra, és harmadik félnek nem továbbítja.
Megőrzés: a válaszadás időtartamáig, ezt követően törlés az éles rendszerből; a biztonsági mentésekből legfeljebb 30 nap.
2.5. Webinárra és programokra történő jelentkezés
Kezelt adatok: név, e-mail cím.
Cél: a rendezvény lebonyolítása, tájékoztatás, linkek és információk küldése.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése.
Megőrzés: a program lezárultáig, majd törlés.
2.6. Programtájékoztató küldése kérésre
Kezelt adatok: név, e-mail cím.
Cél: a szolgáltatás keretében induló programokról, webinárokról szóló tájékoztató küldése azoknak a felhasználóknak, akik ezt kifejezetten kérték.
Jogalap: GDPR 6. cikk (1) a) – az érintett hozzájárulása. Az Adatkezelő a tájékoztatót kizárólag azoknak küldi, akik erre külön feliratkoztak; a feliratkozás nem feltétele a szolgáltatás igénybevételének.
Leiratkozás: minden levélben elhelyezett leiratkozási lehetőséggel, illetve a eaptask@humantask.hu címre küldött üzenettel, bármikor, indokolás nélkül. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Megőrzés: a hozzájárulás visszavonásáig.
2.7. Automatizált döntéshozatal, profilalkotás
Az Adatkezelő a platformon automatizált döntéshozatalt és profilalkotást nem végez. A szolgáltatás igénybevétele nem jár a felhasználóra nézve automatizált módon hozott, joghatással bíró vagy őt hasonlóan jelentős mértékben érintő döntéssel.
3. Cookie-k kezelése
A kpmg.eaptask.hu cookie-kat használ a weboldal megfelelő működése és teljesítménye érdekében.
3.1. Cookie-k típusai
Működéshez szükséges cookie-k (session cookie-k). A weboldal és a bejelentkezés működéséhez elengedhetetlenek, ezek használata nem igényel hozzájárulást.
Statisztikai célú cookie-k. A látogatottság mérését az Adatkezelő saját, a weboldalon futó megoldással végzi. Az Adatkezelő nem használ Google Analytics szolgáltatást, és a látogatottsági adatokat külső analitikai szolgáltató részére nem továbbítja.
Funkcionális cookie-k. A felhasználói beállítások megjegyzését szolgálják.
A weboldal első látogatásakor cookie-értesítőt jelenítünk meg, amelyben az opcionális (statisztikai és funkcionális) cookie-k elfogadásáról a felhasználó dönthet. A döntés bármikor módosítható, illetve a hozzájárulás visszavonható.
4. Adatfeldolgozók
4.1. A platform működtetéséhez igénybe vett adatfeldolgozó
| Adatfeldolgozó | Szolgáltatás | Adatkezelés célja |
|---|---|---|
| Tárhely.Eu Szolgáltató Kft. (1144 Budapest, Ormánság u. 4.) | tárhely- és levelezőszolgáltatás | a weboldal üzemeltetése, rendszerüzenetek küldése |
A felhasználók konzultációs üzenetei és a platformon végzett tevékenységük adatai kizárólag a platformot kiszolgáló, az Európai Unióban üzemeltetett szerveren kezelődnek; azok tartalmához külső szolgáltató nem fér hozzá. A válaszadás a platformon belül történik.
4.2. Az üzleti kapcsolattartáshoz igénybe vett adatfeldolgozók
Az alábbi szolgáltatások kizárólag a megrendelő szervezet kapcsolattartóinak (pl. HR-munkatársak) adatait érintik. A platform felhasználóinak személyes adatai ezekbe a rendszerekbe nem kerülnek be.
| Adatfeldolgozó | Szolgáltatás | Adatkezelés célja |
|---|---|---|
| Google Ireland Ltd. (Google Workspace) | felhő alapú levelezés és dokumentumtárhely | kapcsolattartás a megrendelő szervezettel |
| Monday.com Ltd. | projekt- és feladatkezelő rendszer | belső adminisztráció, a megrendelővel közös munka nyilvántartása |
Az Adatkezelő valamennyi igénybe vett szolgáltatóval adatfeldolgozási szerződéssel rendelkezik.
5. Az érintettek jogai
A felhasználó a GDPR szerint az alábbi jogokkal élhet:
hozzáférés joga – tájékoztatás kérése a kezelt adatokról
helyesbítés joga
törlés joga („elfeledtetés joga”)
adatkezelés korlátozásának joga
adatok hordozhatóságának joga
tiltakozás joga (jogos érdek esetén)
hozzájárulás visszavonása – ahol a jogalap hozzájárulás
A kérelmeket a eaptask@humantask.hu címre lehet küldeni.
Az Adatkezelő legkésőbb 30 napon belül válaszol.
Tiltakozás joga – kiemelve a jogos érdek alapú adatkezeléseknél
Azon adatkezelési műveletek esetében, amelyek jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek (regisztráció és jogosultság-ellenőrzés; űrlapos kapcsolattartás; statisztikai célú adatkezelés):
Az érintett tiltakozási joga (GDPR 21. cikk)
Az érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak kezelése ellen, amelyet az Adatkezelő jogos érdek alapján végez.
Tiltakozás esetén az Adatkezelő az adatkezelést nem folytatja tovább, kivéve, ha bizonyítható, hogy:
az adatkezelést kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett jogaival és szabadságaival szemben, vagy
az adatkezelés jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
A tiltakozás az alábbi címen gyakorolható: eaptask@humantask.hu
6. Adatbiztonság
Az Adatkezelő a személyes adatokat a GDPR előírásainak megfelelő technikai és szervezési intézkedésekkel védi, így többek között:
titkosított adatátvitel (HTTPS),
hozzáférési jogosultságok szabályozása,
adatminimalizálás és szeparált tárolás,
rendszeres biztonsági mentések.
7. Adattovábbítás
A platform működtetése és a weboldal kiszolgálása kizárólag az Európai Unión belül történik. Az Adatkezelő belső működése és a megrendelő szervezettel folytatott kapcsolattartás során a Google Ireland Ltd. és a Monday.com Ltd. szolgáltatását veszi igénybe, amelynek keretében harmadik országba történő adattovábbításra az EU–USA adatvédelmi keretrendszer (EU-US Data Privacy Framework) alapján kerülhet sor. Ez a platform felhasználóinak adatait nem érinti.
8. Az adatkezelés időtartamának összefoglalása
| Adatkezelési cél | Megőrzési idő |
|---|---|
| Regisztráció | a fiók fennállásáig vagy törlésig |
| Kapcsolati űrlap | válaszadásig |
| Konzultációs üzenet | válaszadásig, ezt követően törlés az éles rendszerből; a biztonsági mentésekből legfeljebb 30 nap |
| Webinár / program jelentkezés | a program lezárultáig |
| Programtájékoztató | a hozzájárulás visszavonásáig, a fiók fennállásáig vagy törlésig |
| Statisztikai adatok | 30 napon belül anonimizálás, azt követően kizárólag aggregált formában |
9. Jogorvoslati lehetőségek
Ha az érintett úgy véli, hogy az Adatkezelő megsértette a személyes adatok kezelésére vonatkozó jogszabályokat, az alábbiakhoz fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu
Az érintett emellett bírósági jogorvoslattal élhet a lakóhelye vagy tartózkodási helye, illetve az Adatkezelő székhelye szerint illetékes törvényszék előtt.
10. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót módosítsa.
A módosítás nem járhat az érintettek jogainak csökkentésével.
A módosításról az Adatkezelő a weboldalon közzétett értesítéssel, lényeges változás esetén a regisztrált felhasználóknak küldött e-mailben tájékoztat. A korábbi verziók kérésre elérhetők.
Segítséget kérni nem gyengeség.
Törődj magaddal!
Tarts szünetet!
Törődj másokkal!
Fontos vagy!
A mentális egészség számít!
Gondoskodó munkaadók munkavállalói számára adunk támogatást a mentális egészséggel kapcsolatos kihívásokra.
EAPTASK © Humantask