LéTrend – Dietetikai és mentálhigiénés szolgáltatások
Utolsó frissítés: 2026. november 12.
1. Az adatkezelő azonosítása és elérhetősége
Adatkezelő: Spindler Eszter Mercédesz egyéni vállalkozó
Márkanév: LéTrend
Székhely: 2481 Velence, IX. utca 32.
Adószám: 68747954-1-27
Egyéni vállalkozói nyilvántartási szám: 52193899
E-mail: spindler.eszter@letrend.hu
Weboldal: https://letrend.hu
Az adatkezelő dietetikai és mentálhigiénés szolgáltatásokat nyújt. A dietetikai egészségügyi ellátást egészségügyi szolgáltatói működési engedély alapján végzi.
Jelen tájékoztató ismerteti a LeTrend szolgáltatásaival, a weboldal működésével, az időpontfoglalással, az elektronikus kapcsolattartással és a hírlevélküldéssel összefüggő személyesadat-kezeléseket.
Az adatkezelés során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az 1997. évi XLVII. törvény, az 1997. évi CLIV. törvény, a 2011. évi CXII. törvény és az egyéb alkalmazandó magyar jogszabályok irányadók.
2. Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat meghatározott, jogszerű célból, a szükséges mértékben és ideig kezeli.
Az egészségügyi adatokat különleges személyes adatként, fokozott védelem mellett kezeli.
A személyes adatokhoz kizárólag az arra jogosult személyek férhetnek hozzá. Az adatkezelő a személyes adatokat nem értékesíti, és azokat hírlevélküldési vagy reklámcélra az érintett megfelelő hozzájárulása nélkül nem használja fel.
3. Kapcsolatfelvétel és elektronikus levelezés
Az adatkezelés célja: érdeklődések megválaszolása, konzultációk egyeztetése, a szolgáltatásokkal kapcsolatos kapcsolattartás.
Kezelt adatok: név, e-mail-cím, az üzenet tartalma, a kapcsolattartáshoz szükséges egyéb adatok.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, ha a megkeresés szerződéskötést megelőző intézkedéshez vagy szerződés teljesítéséhez kapcsolódik; egyéb általános érdeklődések esetében a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely a megkeresések megválaszolásához fűződik.
Amennyiben a levelezés egészségügyi adatokat tartalmaz, azok kezelése a kapcsolódó egészségügyi ellátás jogalapjához és a GDPR 9. cikkében meghatározott feltételekhez igazodik.
Az egészségügyi ellátás dokumentációjának részévé váló levelezésre az egészségügyi dokumentáció megőrzési szabályai alkalmazandók. Az egyéb levelezést az adatkezelő csak a megkeresés kezeléséhez, illetve esetleges jogi igények érvényesítéséhez szükséges ideig őrzi meg.
A weboldalon nincs külön kapcsolatfelvételi űrlap; a kapcsolatfelvétel közvetlen e-mailben, illetve időpontfoglalás útján történik.
4. Online időpontfoglalás
A LeTrend a konzultációk online foglalásához a Calendly szolgáltatását használja.
Az adatkezelés célja: időpontfoglalás, visszaigazolás, időpontmódosítás, lemondás és a konzultáció megszervezése.
Kezelt adatok: név, e-mail-cím, választott szolgáltatás, foglalási időpont, valamint a foglaláshoz szükséges további általános szervezési információk.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése vagy az érintett kérésére történő szerződéskötést megelőző intézkedések.
Adatfeldolgozó: Calendly LLC, Egyesült Államok.
A Calendly használata az Európai Gazdasági Térségen kívülre történő adattovábbítással járhat. A szolgáltató adatfeldolgozási feltételei az EU–USA adatvédelmi keretrendszerre, illetve az ott meghatározott feltételek szerint az Európai Bizottság által elfogadott általános szerződési feltételekre hivatkoznak.
A foglalási rendszerben egészségügyi panaszok, diagnózisok, leletek és más különleges személyes adatok megadása nem kérhető. Ezek felvétele az egészségügyi ellátáshoz kapcsolódó, megfelelően védett kommunikáció és dokumentáció keretében történik.
A foglalási adatok a foglalás lebonyolításához és az esetleges kapcsolódó igények kezeléséhez szükséges ideig kezelhetők; a Calendly rendszerében alkalmazott konkrét megőrzési beállításokat a szolgáltatás konfigurációja határozza meg.
5. Dietetikai egészségügyi ellátás és szakmai dokumentáció
A LeTrend egészségügyi szolgáltatói működési engedély alapján dietetikai ellátást végez.
Az adatkezelés célja: az egészségi és tápláltsági állapot felmérése, az anamnézis felvétele, az ellátás megtervezése és dokumentálása, személyre szabott dietetikai tanácsadás, az ellátás folyamatosságának biztosítása, valamint a jogszabályi kötelezettségek teljesítése.
A kezelt adatok különösen:
- Név és a szükséges azonosító, kapcsolattartási adatok.
- Egészségügyi előzmények és panaszok.
- Diagnózisok, releváns laboreredmények, orvosi leletek.
- Gyógyszerszedéssel kapcsolatos, a dietetikai ellátáshoz szükséges információk.
- Táplálkozási szokások, étkezési naplók, életmóddal kapcsolatos adatok.
- Testtömegre, testösszetételre és tápláltsági állapotra vonatkozó adatok, amennyiben ilyenek felvételére sor kerül.
- A konzultáció során elmondott, szakmailag releváns információk.
- Az adatkezelő által készített anamnézis, konzultációs feljegyzések, étrendek és dietetikai javaslatok.
Jogalap: az egészségügyi ellátással és a kötelező egészségügyi dokumentációval összefüggő adatkezelés esetében a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, az alkalmazandó egészségügyi jogszabályok alapján. A szerződés teljesítéséhez szükséges, külön jogszabályi kötelezettség alá nem tartozó általános adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja is lehet.
Az egészségügyi adatok mint különleges személyes adatok kezelésének feltétele a GDPR 9. cikk (2) bekezdés h) pontja, a GDPR 9. cikk (3) bekezdésében és a magyar egészségügyi jogszabályokban meghatározott feltételekkel.
Az egészségügyi dokumentáció a konzultáció során elmondott információk alapján készített szakmai feljegyzéseket is magában foglalja.
Tárolás: a szakmai dokumentáció elektronikus formában, az adatkezelő saját számítógépén kerül tárolásra. Az e-mailben fogadott és továbbított egészségügyi dokumentumok a levelezőrendszerben is jelen lehetnek.
Megőrzési idő: az egészségügyi dokumentációra az 1997. évi XLVII. törvény 30. §-ának szabályai alkalmazandók. Az egészségügyi dokumentációt főszabály szerint az adatfelvételtől számított legalább 30 évig, a zárójelentést legalább 50 évig kell megőrizni. Egyes dokumentumtípusokra különös szabályok vonatkoznak.
A jogszabályban előírt megőrzési kötelezettség fennállása alatt az érintett törlési kérelme nem eredményezheti automatikusan a kötelezően megőrzendő dokumentáció törlését.
6. Mentálhigiénés konzultációk
A LeTrend mentálhigiénés szolgáltatásokat is nyújt.
Az adatkezelés célja: a konzultáció megszervezése, a szakmai segítő folyamat támogatása és a kapcsolattartás.
Kezelt adatok: a kapcsolattartáshoz szükséges adatok, valamint a konzultáció során megismert, a szolgáltatáshoz szükséges személyes információk és esetleges szakmai feljegyzések.
Amennyiben a mentálhigiénés tevékenység nem tartozik az egészségügyi működési engedély alapján nyújtott ellátás körébe, az adatkezelés jogalapját és a különleges személyes adatok kezelésének feltételeit ettől elkülönítetten kell meghatározni.
A mentálhigiénés konzultációk során a szükségtelen egészségügyi vagy más különleges személyes adatok rögzítését kerülni kell.
7. Egészségügyi dokumentumok küldése e-mailben
A dietetikai ellátás során a kliensek elektronikus levélben leleteket, laboreredményeket és egyéb dokumentumokat küldhetnek.
Az adatkezelő elektronikus levélben étrendeket, dietetikai javaslatokat és a konzultációhoz kapcsolódó dokumentumokat továbbíthat.
A dokumentumok kezelése az egészségügyi ellátás céljához és jogalapjához igazodik.
Az adatkezelőnek biztosítania kell a címzettek megfelelő ellenőrzését, a jogosulatlan hozzáférés elleni védelmet, a dokumentumok biztonságos tárolását és a szükséges biztonsági mentéseket.
Az általános elektronikus levelezés biztonsági kockázatai miatt az egészségügyi dokumentumok továbbításánál a dokumentum érzékenységéhez igazodó további védelmi intézkedések lehetnek szükségesek.
8. Hírlevél-feliratkozás és hírlevélküldés
A LeTrend a feliratkozók részére rendszerint kéthetente hírlevelet küld.
A hírlevelek táplálkozási, életmódbeli és egészségtudatossági információkat, gyakorlati tanácsokat, valamint a LeTrend eseményeiről, workshopjairól és szolgáltatásairól szóló híreket tartalmazhatnak.
Kezelt adatok: e-mail-cím, a feliratkozó által megadott név, a feliratkozás és hozzájárulás igazolásához szükséges technikai adatok.
Az adatkezelés célja: hírlevelek és a feliratkozás körébe tartozó tájékoztatások küldése.
Jogalap: GDPR 6. cikk (1) bekezdés a) pontja – önkéntes, megfelelő tájékoztatáson alapuló hozzájárulás.
Adatfeldolgozó: Bithuszárok Számítástechnikai és Szolgáltató Betéti Társaság, a ListaMester rendszer üzemeltetője, 2051 Biatorbágy, Damjanich utca 8.
A hírlevélre történő feliratkozás önkéntes, nem feltétele a LeTrend egyéb szolgáltatásai igénybevételének.
A hozzájárulás bármikor visszavonható a hírlevelekben található leiratkozási hivatkozással vagy a spindler.eszter@letrend.hu e-mail-címre küldött kérelemmel.
A leiratkozás után az adatkezelő megszünteti a hírlevelek küldését, és a feliratkozói adatokat törli, kivéve azokat a minimálisan szükséges adatokat, amelyek megőrzése a hozzájárulás igazolása, a leiratkozás tiszteletben tartása vagy jogi igények kezelése miatt indokolt.
Az adatkezelő nem használja fel automatikusan hírlevélküldésre a konzultációk során megszerzett e-mail-címeket.
9. Számlázás és jogszabályi kötelezettségek
Az adatkezelés célja: a szolgáltatások ellenértékének elszámolása, számlák kiállítása, adózási és számviteli kötelezettségek teljesítése.
Kezelt adatok: számlázási név, számlázási cím, a számla jogszabályban előírt adatai, a szolgáltatás ellenértéke és az elszámoláshoz szükséges információk.
Jogalap: GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése.
Megőrzési idő: a számviteli törvény hatálya alá tartozó számviteli bizonylatok esetében főszabály szerint legalább 8 év, az adott bizonylatra és az egyéni vállalkozó adózási helyzetére alkalmazandó jogszabályok szerint.
A számlázóprogramot üzemeltető szolgáltató adatai a ténylegesen használt rendszer alapján kerülnek meghatározásra.
10. Weboldal, tárhelyszolgáltatás és technikai adatok
A LeTrend weboldala WordPress alapú.
Tárhely- és levelezési szolgáltató: Rackhost Informatikai Zártkörűen Működő Részvénytársaság (Rackhost Zrt.).
Székhely: 6722 Szeged, Tisza Lajos körút 41.
Weboldal: https://www.rackhost.hu
A weboldal működtetése során technikai adatok – például IP-cím, hozzáférési időpont, böngészővel kapcsolatos információk és szervernapló-adatok – kezelése történhet.
Az adatkezelés célja: a weboldal működtetése, informatikai biztonsága, a hibák felismerése és a jogosulatlan hozzáférések megelőzése.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, a weboldal biztonságos és megbízható működtetéséhez fűződő érdek alapján.
A szervernaplók pontos adattartalma és megőrzési ideje a szolgáltató beállításai és a tényleges üzemeltetési gyakorlat szerint alakul.
11. Sütik és hasonló technológiák
A weboldal a működéséhez szükséges sütiket és más technikai tárolási megoldásokat alkalmazhat.
A feltétlenül szükséges sütik a weboldal alapvető működését szolgálják.
A nem feltétlenül szükséges statisztikai, marketing- vagy egyéb követési célú sütik és hasonló technológiák alkalmazására kizárólag a vonatkozó jogszabályoknak megfelelően, szükség esetén az érintett előzetes hozzájárulása alapján kerülhet sor.
A ténylegesen használt sütik neve, szolgáltatója, célja és élettartama a weboldal technikai felülvizsgálatát követően külön sütitájékoztatóban vagy a jelen tájékoztató kiegészítéseként kerül részletezésre.
12. Adatfeldolgozók és adattovábbítás
A LeTrend a szolgáltatásaihoz az alábbi adatfeldolgozókat veszi igénybe:
Rackhost Zrt. – webtárhely és elektronikus levelezés technikai biztosítása.
Bithuszárok Számítástechnikai és Szolgáltató Bt. / ListaMester – hírlevél-feliratkozások kezelése és hírlevelek kiküldése.
Calendly LLC – online időpontfoglalás technikai biztosítása.
A szolgáltatók az adatkezelésben a saját szerződéses és adatvédelmi feltételeik szerint vesznek részt.
A Calendly igénybevétele az Egyesült Államokba történő adattovábbítást is magában foglalhatja. Az adattovábbítás jogszerűségét az alkalmazandó megfelelőségi határozat vagy megfelelő adattovábbítási garanciák alapján kell biztosítani.
Jogszabályban előírt esetekben az adatok arra feljogosított hatóságok, illetve az egészségügyi ellátásra vonatkozó szabályok szerint jogosult címzettek részére továbbíthatók.
13. Adatbiztonság
Az adatkezelő a kezelt adatok jellegével és az adatkezelés kockázataival arányos technikai és szervezési intézkedéseket alkalmaz.
Az egészségügyi dokumentáció bizalmas kezelése, az illetéktelen hozzáférés megakadályozása, a dokumentumok sértetlensége és rendelkezésre állása kiemelt szempont.
Az adatkezelő rendszeresen felülvizsgálja az adatkezelés során alkalmazott technikai megoldásokat, és szükség esetén további védelmi intézkedéseket vezet be.
Adatvédelmi incidens esetén a GDPR előírásainak megfelelően jár el, ideértve a szükséges dokumentálást, hatósági bejelentést és – ha annak feltételei fennállnak – az érintettek tájékoztatását.
14. Az érintettek jogai
Az érintett a GDPR-ban meghatározott feltételekkel jogosult:
- Tájékoztatást kérni személyes adatainak kezeléséről.
- Hozzáférést kérni a róla kezelt személyes adatokhoz.
- Kérni a pontatlan adatok helyesbítését.
- Kérni személyes adatainak törlését, ha a törlés jogszabályi feltételei fennállnak.
- Kérni az adatkezelés korlátozását.
- Meghatározott esetekben kérni az adathordozhatóságot.
- Jogos érdeken alapuló adatkezelés esetén tiltakozni.
- Hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonni.
A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
Az egészségügyi dokumentációhoz való hozzáférés és annak megőrzése tekintetében a vonatkozó egészségügyi jogszabályok külön rendelkezései is irányadók.
Az érintetti kérelmek a spindler.eszter@letrend.hu e-mail-címre küldhetők.
Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad a megtett intézkedésekről. A határidő a GDPR feltételei szerint meghosszabbítható.
15. Automatizált döntéshozatal
A LeTrend a jelen tájékoztatóban ismertetett szolgáltatások során nem alkalmaz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntéshozatalt.
16. Jogorvoslat és panaszkezelés
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi szabályokat, elsőként közvetlenül az adatkezelőhöz fordulhat.
Az érintett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Weboldal: https://www.naih.hu
E-mail: ugyfelszolgalat@naih.hu
Az érintett bírósági jogorvoslattal is élhet.
17. A tájékoztató módosítása
Az adatkezelő a jelen tájékoztatót szükség esetén, különösen jogszabályváltozás, új szolgáltatás bevezetése vagy az adatkezelési gyakorlat módosulása miatt frissíti.
Az aktuális tájékoztató a https://letrend.hu weboldalon érhető el.