ADATKEZELÉSI TÁJÉKOZTATÓ
Ez a tájékoztató (Baráth Ákos e.v. a továbbiakban: szolgáltató) a szolgáltató gyógymasszőr által nyújtott szolgáltatásait igénybe vevők adatainak kezelésével kapcsolatos tudnivalókat tartalmazza.
Kérjük, olvassa el a tájékoztatót annak érdekében, hogy megtudja, hogyan kezeljük a személyes adatait és megismerje az adatkezeléssel kapcsolatos jogait. Ha további kérdése merül fel, azt felteheti a szolgáltatónak.
Először néhány, a tájékoztató megértéséhez szükséges fogalom meghatározásával ismertetjük meg.
Az adatkezelő az Ön adatai esetében a szolgáltató. Adatkezelő az a személy vagy szerv, aki/amely a személyes adatok kezelésének céljairól és eszközeiről dönt.
Adatkezelésnek nevezzük a személyes adatokon végzett bármely műveletet, így adatkezelés a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történőhozzáfér[1]hetővététel, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Személyes adatnak nevezzük a konkrét, beazonosítható személyre vonatkozó bármely információt. Személyes adatai körében az Ön által megadott vezeték- és utónevét, születési helyét és idejét, édesanyja nevét, lakcím adatait, e-mail címét, telefonszámát, TAJ-számát, valamint egészségügyi adatait kezeljük. Az Ön által megadott adatok valóságos voltáért és helyességéért Ön tartozik felelősséggel. Az Ön személyes adatának minősülnek az otthonával, életkörülményeivel kapcsolatos adatok is, melyek a szolgáltató által a rendelőben vagy az Ön lakásán végzett kezelés folytán a tudomására juthatnak.
Egészségügyi adat minden olyan adat, amely az Ön fizikai, lelki állapotára, betegségeire vonatkozó információ, továbbá az ezeket befolyásoló (például a foglalkozására, életkörülményeire vonatkozó) és az ezekből származtatott adatok. Egészségügyi adat az olyan adat is, amelyet ellátása során a szolgáltató hoz az Ön tudomására egészségével kapcsolatban.
Különleges adat az egészségügyi adat, de azon kívül más érzékeny személyes adatok, így például a szexuális életre vagy a szenvedélyekre vonatkozó adatok is e körbe tartoznak – a különleges adatokat a törvény a többi személyes adathoz képest szigorúbban védi.
Önnek lehetősége van bármely adatának kezelését megtiltani. Előfordulhat, hogy az ilyen tiltás korlátozza vagy lehetetlenné teszi az együttműködést, mivel a problémák feltárásához, a teendők megbeszéléséhez, más egészségügyi szakember szükség szerinti bevonásához így nem áll rendelkezésre megfelelő információ. Amennyiben Ön adatai kezelését meg kívánja tiltani, miután ezt jelzi, tájékoztatjuk, hogy az adott tiltás jár-e az ellátását befolyásoló következményekkel.
Életkora vagy bíróság döntése alapján korlátozott cselekvőképességű személy adatkezelési döntéseit törvényes képviselője hozzájárulásával gyakorolja. A 16. életévét betöltött kiskorú önállóan dönthet adatainak kezeléséről. A cselekvőképtelen személy helyett törvényes képviselője jár el.
Az együttműködés során a szolgáltató részéről kizárólag a gyógymasszőr jogosult adatainak kezelésére, csak a megbeszélt célhoz szükséges mértékben.
Adatait mind informatikai, mind fizikai szempontból legjobb tudásunk szerint védjük a jogosulatlan hozzáféréstől, sérüléstől, megsemmisüléstől és más, az adatok integritását érintő eseményektől.
Amennyiben Ön egészségügyi szolgáltatásként veszi igénybe a gyógymasszőr szolgáltatását, önként fordult a gyógymasszőrhöz mint egészségügyi szolgáltatóhoz, a törvény alapján egészségügyi és személyazonosító adatainak kezelésére vonatkozó hozzájárulása megadottnak tekinthető. Az egészségügyi ellátó személyzetet törvényben foglalt szigorú titoktartási kötelezettség terheli, mely alól a törvényben meghatározott kivételeken kívül csak Ön adhat felmentést. Egészségügyi tevékenység során megismert adatait más egészségügyi szolgáltató számára csak akkor továbbítjuk, ha Ön így rendelkezik, ha az az Ön további ellátása érdekében szükséges, és Ön nem tiltakozik ez ellen, vagy ha törvény azt előírja. Ilyen törvényi előírás például az egységes egészségügyi informatikai rendszerbe, az EESZT-be az ellátás bizonyos adatainak feltöltése.
Ha közérzetjavító szolgáltatásként vesz igénybe masszázst, akkor is szükség lehet egészségi állapotának masszőr általi megismerésére, ilyen ellátás esetén személyes adatainak kezelése az Ön kifejezett írásbeli hozzájárulása alapján történik.
Bármilyen okból veszi igénybe a szolgáltatást, elérhetőségi adatainak kezeléséhez külön hozzájárulását kéri a szolgáltató a szükséges kapcsolattartás céljából.
Amennyiben a gyógymasszőrrel a kommunikáció nem közvetlenül, hanem postai vagy elektronikus levelezés útján, telefon, videókapcsolat vagy egyéb kommunikációs csatorna közbeiktatásával zajlik, úgy a szolgáltató a saját részéről szükséges adatvédelmi intézkedések megtételéért vállal felelősséget, így például azért, hogy illetéktelenek ne férhessenek hozzá az Ön által küldött elektronikus levelekhez, és ne szerezzenek tudomást az egyéb úton történő kapcsolattartás tényéről, illetve tartalmáról. Egyebekben a kommunikációs csatornák biztonságáért és az Ön részéről felmerülő adatvédelmi szempontokért a szolgáltató a felelősségét kizárja, ezért csak olyan kapcsolattartási mód alkalmazását javasoljuk, amelyben Ön megbízik. Az Ön fentiek szerinti közvetett kommunikáció során való beazonosíthatósága érdekében csak olyan címen keressük Önt adatközlés céljából, amelyet személyes látogatása során megadott mint személyes adatokat tartalmazó információk fogadására alkalmas címet.
Személyes adatokat tartalmazó számviteli vagy egyéb bizonylat, igazolás kérése esetén – az Ön ellenkező rendelkezése hiányában – az Ön által megadott személyes adatokat használjuk.
A személyes adatokat tartalmazó bizonylatokat, igazolásokat saját könyvelési és egyéb dokumentációnkban tároljuk, ahhoz az adott bizonylat rendeltetése szerinti feladatot ellátó külső szerződött partnerünk (például könyvelő) a rá vonatkozó titoktartási feltételek mellett hozzáférhet.
Kapcsolattartásra csak az együttműködés tervezése érdekében (például időpont-egyeztetés) használjuk fel személyes adatait.
Ha törvény elrendeli, adatainak kezelése az Ön engedélye nélkül is megtörténhet – hatóság (például hatóság által elrendelt szakfelügyeleti vizsgálat), bíróság rendelkezése alapján. Ilyen esetekben az érintett szervnek pontosan meg kell jelölnie, hogy milyen törvény alapján milyen célból kívánja kezelni az általunk kezelt adatokat, és csak a törvényes célok eléréséhez szükséges adatokat bocsáthatjuk a rendelkezésére. A titoktartási kötelezettség ugyanakkor – a törvényben meghatározott kivételektől eltekintve (ilyen kivétel például a 8 napon túl gyógyuló, feltehetően bűncselekményből fakadó sérülés észlelése) – még a tanúként kihallgatott egészségügyi dolgozót is köti, ha Ön ez alól nem ad felmentést. A titoktartás szabályait minden, a gyógymasszőr által végzett tevékenység esetén szem előtt tartjuk.
Tájékoztatjuk, hogy adatainak tárolása és egyéb, a szolgáltató mint adatkezelő által meghatározott célból, a szolgáltató nevében történő úgynevezett adatfeldolgozó tevékenységre szerződött partnert veszünk igénybe az adatok tárolása, a belső munkafolyamatok nyilvántartása körében.
Adatfeldolgozóként a következő partnereket vesszük igénybe:
Re-Tax Bt. Budapest 1086 Szeszgyár u. 11. könyvelő tevékenysége miatt a számlázással kapcsolatos adatokat megkapja. (név, e-mail, igénybe vett szolgáltatást).
A számlázz.hu megkapja az Ön e-mail címét, és az igénybe vett szolgáltatást.
Paper Dog Kft. (Veszprém 8200, Szabadság tér 12.I/2.) által forgalmazott REMEDI egészségügyi szoftvert használom, így a Paper Dog Kft. az Ön egészségügyi és személyes adataihoz hozzáférhet a szükséges mértékig.
A beküldő orvosnak az Ön egészségügyi állapotáról referálok.
Az egészségügyi dokumentációt a törvényben foglalt ideig, általában 30 évig, a számviteli bizonylatokat 8 évig őrizzük meg. Egyéb célú adatkezelés esetén az Ön külön hozzájárulása előtt tájékoztatjuk az adatkezelés időtartamáról.
Adatainak védelméért a szolgáltató mindent tőle telhetőt megtesz. Ha ennek ellenére adatait érintő nem várt esemény következik be (például illetéktelen személy hozzáfér adataihoz), a szolgáltató haladéktalanul tájékoztatja a felügyeleti hatóságot, megkísérli elhárítani a problémát, és amennyiben magas a kockázata annak, hogy Önt sérelem éri vagy jogaiban korlátozzák a történtek, Önt is tájékoztatja.
Előfordulhat, hogy adatainak kezelése során az adatvédelmi előírások módosulnak. Ilyen esetekben a törvényi rendelkezéseket betartva szükség esetén tájékoztatjuk Önt a változásokról, illetve biztosítjuk mindenkori jogérvényesítési lehetőségeit.
Önnek a következő jogai vannak az általunk kezelt adatokkal kapcsolatban:
- a) Megismerheti kezelt adatait (a szolgáltató által kezelt adataiba betekintési joga van, amely csak a törvény által megengedett esetekben korlátozható), és azt, hogy történik-e az Ön adataira nézve adatkezelés.
- b) Kérheti elavult vagy helytelen adatának kijavítását.
- c) Kérheti adatainak törlését, kivéve a törvény által kötelezővé tett adatkezelés esetén.
- d) Korlátozhatja adatainak kezelését, ha vitatja azok pontosságát, ha az adatkezelést jogellenesnek véli, de ellenzi az adatainak törlését, ha nekünk már nincs szükségünk adataira, de Ön kéri azokat, vagy ha tiltakozott az adatkezelés ellen, és még nem került elbírálásra a tiltakozás jogossága.
- e) Megtilthatja a személyes adatainak direkt marketing célokra való használatát. Személyes adatait direkt marketing célokra tiltás hiányában is csak előzetes kifejezett hozzájárulása esetén használhatjuk.
- f) Kérheti személyes adatainak harmadik személy számára történő átadását, továbbküldését, vagy ezt meg is tilthatja.
- g) Másolatot kérhet vagy fényképfelvételt készíthet bármely általunk kezelt személyes adatáról, és ezekbe betekinthet.
- h) Tiltakozhat a személyes adatának használata ellen, amennyiben az véleménye szerint az Ön által adott felhatalmazás vagy a törvény által lehetővé tett kereteken túlterjeszkedve történik. Az adatkezelés egyidejű felfüggesztésével a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt mi megvizsgáljuk, és annak eredményéről írásban tájékoztatjuk Önt. Amennyiben a tiltakozás indokolt, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszüntetjük, és az adatokat zároljuk, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesítjük mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbítottuk, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Amennyiben Ön a döntésünkkel nem ért egyet, jogosult – annak közlésétől számított 30 napon belül – bírósághoz fordulni.
Egyéb, adatkezeléssel kapcsolatos jogainak megsértése esetén is bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Az adatkezelés jogszerűségét az adatkezelő köteles bizonyítani.
Az adatkezeléssel kapcsolatban panaszt nyújthat be az adatvédelmi felügyeleti hatósághoz.
A szolgáltató mint adatkezelő adatai:
cégnév: Baráth Ákos e.v.
székhely: 1025 Budapest Nagybányai út 74/a B ép. 1/1
weboldal:
kapcsolattartás:
telefon: 30 4885 895
e-mail: barathakos1@gmail.com
Adatvédelmi tisztviselő a szolgáltatónál nem került kijelölésre.
Adatvédelmi kérelmek benyújtása:
postai úton: 1025 Budapest Nagybányai út 74/a B ép. 1/1
e-mailben: barathakos1@gmail.com
Magyarországon az adatvédelmi felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (1125 Budapest, Szilágyi Erzsébet fasor 22/C; telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, weboldal: www.naih.hu.
Az adatvédelmi jogviták bírósági lefolytatása a törvényszékek hatáskörébe tartozik. A per – az Ön választása szerint – az általában a szolgáltató székhelye szerint illetékes törvényszéken kívül az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Az adatkezelésünkre vonatkozó legfontosabb rendelkezések a következő jogszabályokban találhatók meg: – AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történővédelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet; GDPR)
– 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról
– 1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről
A fentiekkel kapcsolatos további kérdés, észrevétel esetén forduljon hozzánk bizalommal a szolgáltató fent megadott elérhetőségein!