Adatkezelési tájékoztató — Sessio praxiskezelő

A Sessio ERP praxiskezelő rendszer és a sessio.hu weboldal adatkezeléséről · Utolsó frissítés: 2026. július 21.

A jelen tájékoztató az Innovatív Marketing Megoldások Kft. (a továbbiakban: Adatkezelő) által a sessio.hu weboldal üzemeltetése és a Sessio ERP praxiskezelő rendszer értékesítése, bevezetése és támogatása során végzett adatkezelésekről ad tájékoztatást, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) alapján.

I. Az Adatkezelő adatai

Név:: Innovatív Marketing Megoldások Kft.
Székhely:: 1143 Budapest, Gizella út 19/B
Cégjegyzékszám:: 01-09-338878 (Fővárosi Törvényszék Cégbírósága)
Adószám:: 25803965-2-42
Képviselő:: Radics Zsuzsanna
E-mail:
Telefon:: +36 70 500 0800
Weboldal:: https://sessio.hu

Az Adatkezelő adatvédelmi tisztviselő (DPO) kijelölésére a GDPR 37. cikke alapján nem kötelezett, ezért ilyet nem alkalmaz. Adatvédelmi kérdésekben a fenti elérhetőségeken lehet az Adatkezelőhöz fordulni.

II. A tájékoztató hatálya és a szerepkörök

Fontos elkülöníteni két, jogilag eltérő helyzetet:

a) A sessio.hu weboldal és az értékesítési folyamat. Az itt megadott adatok (pl. bemutatókérés, kapcsolatfelvétel, számlázás) tekintetében az Innovatív Marketing Megoldások Kft. az adatkezelő. Ezt a jelen tájékoztató III–IV. pontja részletezi.

b) A Sessio ERP rendszerben tárolt páciens-/ügyféladatok. A Sessio ERP az ügyfél (rendelő, fejlesztőház, intézmény) által választott saját szerveren vagy tárhelyen fut. Az ott kezelt páciens- és egészségügyi adatok tekintetében az ügyfél az adatkezelő, az Innovatív Marketing Megoldások Kft. pedig legfeljebb adatfeldolgozó. Ezt az V. pont, illetve a felek közötti külön adatfeldolgozói megállapodás (DPA) szabályozza.

III. A weboldalon és az értékesítés során végzett adatkezelések

III.1. Ingyenes bemutató (demo) kérése

Cél: a bemutató iránti igény fogadása, kapcsolatfelvétel, a bemutató egyeztetése és megtartása, ajánlatadás.

Kezelt adatok: név, e-mail cím, telefonszám, szervezet/praxis neve, a szakemberek száma (kategória), az üzenetben megadott információk. (A visszaélés-szűrő „Weboldal (ne töltse ki)" mező tartalmát nem kezeljük személyes adatként.)

Jogalap: az Ön hozzájárulása [GDPR 6. cikk (1) a)], amelyet az űrlap jelölőnégyzetével ad meg, valamint a szerződéskötést megelőző lépések megtétele [GDPR 6. cikk (1) b)].

Időtartam: a bemutató/ajánlati folyamat lezárultát követő legfeljebb 1 évig, illetve a hozzájárulás visszavonásáig; szerződéskötés esetén az adatok a szerződéses adatkezelés részévé válnak.

III.2. Kapcsolatfelvétel (e-mail, telefon)

Cél: az Ön megkeresésének megválaszolása, kapcsolattartás, panaszkezelés.

Kezelt adatok: az Ön által megadott adatok (jellemzően név, e-mail cím, telefonszám, az üzenet tartalma).

Jogalap: az Ön hozzájárulása [GDPR 6. cikk (1) a)]; panasz esetén a fogyasztóvédelmi kötelezettségek teljesítése [6. cikk (1) c)].

Időtartam: a megkeresés lezárultáig, panasz esetén a jogszabály szerinti megőrzési ideig.

III.3. Weboldal-látogatás, szervernaplók

Cél: a weboldal biztonságos és rendeltetésszerű működésének biztosítása, üzemeltetés, visszaélések megelőzése.

Kezelt adatok: IP-cím, a látogatás időpontja, a lekért tartalom, böngésző- és eszközadatok (technikai naplóadatok).

Jogalap: az Adatkezelő jogos érdeke a weboldal biztonságos működtetéséhez [GDPR 6. cikk (1) f)].

Időtartam: a naplók rövid, biztonsági célú megőrzési ideje (jellemzően legfeljebb 12 hónap).

III.4. Sütik, látogatottság-mérés és marketing

Cél: a weboldal működése, anonimizált látogatottság-mérés (Google Analytics 4), valamint – hozzájárulás esetén – hirdetési célú mérés és személyre szabás.

Kezelt adatok: sütikben tárolt azonosítók, eszköz- és böngészőadatok, a látogatói viselkedésre vonatkozó adatok.

Jogalap: a működéshez szükséges sütik esetén jogos érdek [6. cikk (1) f)]; a statisztikai és marketing sütik esetén az Ön hozzájárulása [6. cikk (1) a)], amelyet a Google Consent Mode v2 szerint működő sütibanneren keresztül ad meg. Részletek a Cookie tájékoztatóban.

Időtartam: az egyes sütik lejáratáig, illetve a hozzájárulás visszavonásáig.

III.5. Szerződéses ügyfelek adatai, számlázás

Cél: a Sessio ERP előfizetői szerződés teljesítése, kapcsolattartás, számlázás, díjbeszedés, támogatás.

Kezelt adatok: a szerződő szervezet és kapcsolattartó adatai (név, beosztás, e-mail, telefon), számlázási adatok, a szolgáltatás igénybevételére vonatkozó adatok.

Jogalap: a szerződés teljesítése [6. cikk (1) b)]; a számlázási adatok tekintetében jogi kötelezettség [6. cikk (1) c)], a számvitelről szóló 2000. évi C. törvény 169. §-a alapján.

Időtartam: a szerződés megszűnését követő elévülési idő (5 év); a számviteli bizonylatok esetén a kiállítástól számított 8 év.

IV. Adatfeldolgozók

Az Adatkezelő a weboldal és az értékesítés működtetéséhez az alábbi adatfeldolgozókat veszi igénybe:

Adatfeldolgozó	Tevékenység	Elérhetőség
Tárhely.Eu Szolgáltató Kft.	A sessio.hu weboldal és az űrlapadatok tárhelye	1097 Budapest, Könyves Kálmán körút 12-14. · support@tarhely.eu
Google Ireland Ltd.	Anonimizált látogatottság-mérés (Google Analytics 4), hozzájárulás alapján	Gordon House, Barrow Street, Dublin 4, Írország

Ha a weboldalon hirdetési (marketing) mérés is aktív (pl. Google Ads, Meta Pixel), az érintett szolgáltató szintén a hozzájárulás alapján, adatfeldolgozóként/önálló adatkezelőként jár el; a mindenkori tényleges eszközök a Cookie tájékoztatóban szerepelnek. A Google/Meta egyes adattovábbításai az EU-n kívülre (USA) az EU–USA Adatvédelmi Keret, illetve általános adatvédelmi kikötések (SCC) alapján, megfelelő garanciákkal történnek.

V. A Sessio ERP rendszerben tárolt páciens- és egészségügyi adatok

A Sessio ERP saját szerveres / self-hosted rendszer: minden páciens-, időpont-, várólista- és dokumentációs adat az ügyfél (rendelő) által választott saját szerverén vagy tárhelyén tárolódik, nem az Innovatív Marketing Megoldások Kft.-nél.

Ezen adatok tekintetében az ügyfél az adatkezelő. Az Innovatív Marketing Megoldások Kft. ezeket az adatokat rendszeresen nem ismeri meg és nem tárolja. Az Adatkezelő az adatokhoz kizárólag kivételes esetben, támogatási vagy hibaelhárítási céllal fér hozzá – jellemzően akkor, ha a hiba javításához be kell lépnie a rendszerbe –, az ügyféllel kötött adatfeldolgozói megállapodás (DPA) keretei között és utasításai szerint.

A különleges kategóriájú (egészségügyi) adatok kezelésének feltételeit, az adatfeldolgozói kötelezettségeket, a titoktartást, az esetleges további adatfeldolgozókat (pl. e-mail/SMS-értesítés, amelyet az ügyfél a saját telepítésén állít be) és az incidenskezelést a felek közötti külön DPA rögzíti.

VI. Adatbiztonság

Az Adatkezelő és a Sessio ERP rendszer megfelelő technikai és szervezési intézkedéseket alkalmaz: mezőszintű (ChaCha20) titkosítás az érzékeny adatmezőkön, blind-index alapú keresés, TLS-titkosított kommunikáció, szerepköralapú jogosultságkezelés, kétfaktoros hitelesítés (TOTP) és teljes körű auditnapló. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el; a rendszerben tárolt adatokat érintő incidensről az Adatkezelő – adatfeldolgozóként – haladéktalanul tájékoztatja az érintett ügyfelet (adatkezelőt).

VII. Az érintettek jogai

A weboldalon/az értékesítés során kezelt adataival kapcsolatban Ön a fenti elérhetőségeken élhet a jogaival; kérelmét legkésőbb 30 napon belül teljesítjük vagy válaszoljuk meg. Önt megilleti:

a tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk);
a helyesbítéshez való jog (16. cikk);
a törléshez való jog (17. cikk);
az adatkezelés korlátozásához való jog (18. cikk);
az adathordozhatósághoz való jog (20. cikk);
a tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen (21. cikk);
a hozzájárulás bármikori visszavonásának joga (a visszavonás a korábbi adatkezelés jogszerűségét nem érinti).

A Sessio ERP rendszerben tárolt páciensadatokkal kapcsolatos érintetti kérelmeket az adott rendelő (adatkezelő) felé kell benyújtani; az Adatkezelő adatfeldolgozóként a rendelőt segíti e kérelmek teljesítésében.

VIII. Jogorvoslat

Ha úgy véli, hogy az adatkezelés sérti a jogait, panaszt tehet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu · Telefon: +36 (1) 391-1400 · Web: https://naih.hu

Emellett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat.

IX. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. A mindenkori hatályos változat a sessio.hu weboldalon érhető el; lényeges változás esetén az érintetteket megfelelő módon tájékoztatjuk.