+36 70 3192462 info@gyogyitoviragok.hu

Adatkezelési tájékoztató

Máté Zsuzsanna természetgyógyászati rendelése: Adatkezelési Tájékoztató

 

A jelen Adatkezelési Tájékoztató célja, hogy az Adatkezelő az adatvédelmi szabályozásra tekintettel tájékoztassa a Klienseket az Adatkezelő által folytatott adatkezelések legfontosabb körülményeiről.

Az Adatkezelő elkötelezett a Kliensek személyes adatainak védelmében, és kiemelten fontosnak tartja a Kliensek információs önrendelkezési jogának tiszteletben tartását. 

 

Fogalmak

 

Adatkezelő

Diamandia Bt. 

Székhelye: 1124 Budapest, Zólyomi lépcső 17. I. em. 7.

Cégjegyzékszáma: 01-06-759456

Adószáma: 21814176-1-43.

 

Kliens: az Adatkezelő  jelenlegi és potenciális ügyfelei.

Személyes Adat: a Kliensre vonatkozó bármely információ.

Különleges Adat: olyan Személyes Adat, amelyek védelméhez fokozott egyéni és társadalmi érdekek kapcsolódnak.

 

  • Általános információk

 

Az Adatkezelő:

  • a személyes adatok kezelését jogszerűen és tisztességesen, valamint a Kliens számára átlátható módon végzi („jogszerűség, tisztességes eljárás és átláthatóság);
  • a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjti, és azokat nem kezeli ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség);
  • által kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, és azok kezelését csak a szükségesre korlátozza („adattakarékosság);
  • által kezelt személyes adatok pontosak és naprakészek („pontosság”);
  • a személyes adatok olyan formában tárolja, amely a Kliensek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);
  • a személyes adatok kezelését oly módon végzi, hogy biztosítva legyen a személyes adatok megfelelő biztonsága („integritás és bizalmas jelleg”).

 

Az Adatkezelő adatkezelési alapelvei összhangban állnak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

  1. Magyarország Alaptörvénye (Szabadság és felelősség, VI. cikk);
  2. Az Európai Parlament és Tanács (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) – („GDPR”);
  3. A természetgyógyászati tevékenységről szóló 40/1997. (III. 5.) Korm. Rendelet, valamint a természetgyógyászati tevékenység gyakorlásának egyes kérdéseiről szóló 11/1997. (V. 28.) NM rendelet;
  4. Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény – („Infotv”);
  5. a Polgári Törvénykönyvről szóló 2013. évi V. törvény – („Ptk”).

 

Az Adatkezelési Tájékoztató és az Adatkezelő adatkezelésével összefüggő egyéb információ elérhető a természetgyógyászati rendelés helyszínén: 1111 Budapest, Bartók Béla út 28., 1. em. 1. alatt.  

Amennyiben kérdése merülne fel az Adatkezelési Tájékoztatóval vagy az Adatkezelő adatkezelésével kapcsolatban, akkor kérjük, hogy lépjen kapcsolatba a Diamandia Bt.-vel az info@gyogyitoviragok.hu e-mail címen, vagy a +36 70 3192462 telefonszámon.

 

  • Adatkezelés

 

Az Adatkezelő törekszik arra, hogy a lehető legszükségesebbre korlátozza az általa végzett személyes adatkezeléseket, ugyanakkor bizonyos személyes adatok kezelése elkerülhetetlen. Az Adatkezelő a Kliens által rendelkezésre bocsátott személyes adatokat kezeli, valamint azokat a Klienssel kapcsolatos személyes adatokat, amelyek az Adatkezelő és a Kliens együttműködése során keletkezik. 

Adatkezelő az alábbi személyes adatokat – az ott megjelölt jogalap alapján és célok érdekében – kezeli:

  • Kliensekkel való kapcsolattartás során kezelt adatok
  • Adatkezelés célja: Az ügyféllel vagy potenciális ügyféllel való kapcsolat létrehozása és fenntartása, a szolgáltatással kapcsolatos kommunikáció.
  • Kezelt személyes adatok köre: A Kliens neve, e-mail címe és telefonszáma.
  • Adatkezelés jogalapja: A Kliens hozzájárulása (GDPR 6. cikk (1) a) pont).
  • Adatkezelés időtartama: A kapcsolatba lépéstől, vagy a jogviszony megszűnésétől számított öt év.
  • A természetgyógyászati tevékenység és a konzultációs tevékenység során kezelt adatok  
    • Adatkezelés célja: A természetgyógyászati tevékenységgel és egyéb személyi szolgáltatásokkal összefüggő szolgáltatás nyújtása és az ehhez szükséges állapotfelmérés során a szolgáltatás személyre szabása.
    • Kezelt személyes adatok köre: A Kliens neve, leánykori neve, születési helye és ideje, anyja neve, lakcíme, e-mail címe, telefonszáma, illetve a szolgáltatás személyre szabása és nyújtása során az Adatkezelő és a Kliens közötti kommunikációban megadott személyes adatok.
    • Kezelt különleges adatok köre: a szolgáltatás személyre szabása és nyújtása során az Adatkezelő és a Kliens közötti kommunikációban megadott egészségügyi adatok, különösen: a természetgyógyászati tevékenység indokának rövid leírása, beleértve a kórelőzményeket, az orvos által megállapított diagnózist és javasolt terápiát, az elvégzett természetgyógyászati kezelés ismertetését, a természetgyógyász által javasolt terápiát, a természetgyógyászati kezelés időpontja(i)t és az állapotában bekövetkezett változás leírását.
  • Adatkezelés jogalapja: A Kliens hozzájárulása (GDPR 6. cikk (1) a) pont). 
  • Adatkezelés időtartama: Az adatfelvételtől vagy az Adatkezelő és a Kliens között létrejött jogviszony megszűnésétől számított nyolc év. Egészségügyi adatok esetében az adatfelvételtől vagy az Adatkezelő és a Kliens között létrejött jogviszony megszűnésétől számított két év.
  • Hírlevelek küldése
  • Adatkezelés célja: A Kliensek számára információk, cikkek küldése, értesítés a lefoglalt időpontokról és más, az Adatkezelő által nyújtott szolgáltatásokhoz kapcsolódó kérdésekben való kapcsolattartás.
  • Kezelt személyes adatok köre: A Kliens neve, e-mail címe és telefonszáma.
  • Adatkezelés jogalapja:
  • A Kliens hozzájárulása (GDPR 6. cikk (1) a) pont) a konzultáció során, rendezvényen vagy a https://gyogyitoviragok.hu weblap űrlapjának kitöltése által.
  • Adatkezelés időtartama: Az adatfelvételtől számított öt év.
  • Számlázási tevékenység
    • Adatkezelés célja: Az Adatkezelő által nyújtott szolgáltatások ellenértékéért történő és a jogszabályi kötelezettégből fakadó számlakiállítás.
    • Kezelt személyes adatok köre: A Kliens neve, vállalkozás esetén adószáma, számlázási címe, e-mail címe, a számla száma, kelte, a teljesítés dátuma, a fizetési mód, a fizetési határidő és a szolgáltatás megnevezése.
    • Adatkezelés jogalapja: Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).
  • Adatkezelés időtartama: A számviteli bizonylatokra vonatkozó iratmegőrzési kötelezettség szerinti idő.

Az Adatkezelő automatizált döntéshozatalt, ideértve a profilalkotást is, nem alkalmaz.

 

  • Egyéb Adatkezelések

 

Eseti jelleggel az Adatkezelő egyéb személyes adatok kezelését is végezheti. Az Adatkezelési Tájékoztatóban fel nem sorolt adatkezelésekről az Adatkezelő az adat felvételekor ad tájékoztatást.

Tájékoztatjuk a Klienseket, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság („NAIH”), illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása érdekében megkereshetik az Adatkezelőt, aki a kért adatokat a jogszabályi keretek között kiadja a megkereső hatóságnak. Az Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

 

  • Adatfeldolgozás

 

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

  1. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország; elektronikus elérhetőség: support-eu@google.com, https://support.google.com/policies; adatkezelési tájékoztató: https://policies.google.com/privacy; adatfeldolgozás célja: dokumentumok tárolása, kommunikáció).
  2. Mailchimp (székhely: The Rocket Science Group LLC, 675 Ponce de Leon Avenue NE, Suite 5000, Atlanta, GA 30308; e-mail: dpo@mailchimp.com; adatkezelési tájékoztató: https://mailchimp.com/legal/privacy/; adatfeldolgozás célja: hírlevélküldés).

 

  • Harmadik személyek személyes adatainak kezelése

 

Amennyiben a Kliens harmadik személyek személyes adatait adja meg, a Kliens kötelessége annak biztosítása, hogy az adatközléshez szükséges hozzájárulást beszerezze vagy az egyéb jogalapot teljesítse, és értesítse az Adatkezelőt az ezzel kapcsolatos bármely változás esetén. A Kliensnek tartózkodnia kell harmadik személyek személyes adatainak átadásától, kivéve, ha az adatközlés az Adatkezelővel fennálló szerződés teljesítéséhez szükséges.

 

  • Adatbiztonság

Az Adatkezelő a személyes adatokat bizalmasan kezeli, és – figyelembe véve a technológia állását, valamint a személyes adatok jellegét és a kockázatokat – megtesz minden olyan intézkedést, amely az adatok biztonságát garantálja, illetve véd a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá a hozzáférhetetlenné válás ellen, legyen szó akár emberi tevékenységről, fizikai vagy környezeti hatásról. Az Adatkezelő a személyes adatok kezeléséhez a Szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

  1. az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
  2. hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
  3. változatlansága igazolható (adatintegritás);
  4. a jogosulatlan hozzáférés ellen védett (adat bizalmasság) 

legyen.

 

  • Jogok és jogorvoslati lehetőségek

 

A Kliensnek joga van:

  • hozzáférni a személyes adatokhoz: A Kliens kérése esetén az Adatkezelő információt nyújt az Érintettről kezelt adatok köréről, amit Adatkezelő adatkezelőként kezel és/vagy amit az Adatkezelő érdekében adatfeldolgozó kezel, amennyiben a GDPR 15. cikke szerinti feltétel teljesül.
  • a személyes adatok helyesbítését kérni: Az Adatkezelő helyesbíti a Kliens személyes adatait, amennyiben azok pontatlanok vagy hiányosak, és a megfelelő adatok az Adatkezelő rendelkezésére állnak.
  • a személyes adatok törlését kérni (elfeledtetéshez való jog): Az Adatkezelő az összes személyes adatot törli, amennyiben a GDPR 17. cikke szerinti feltételek teljesülnek.
  • az adatkezelés korlátozásához: Az Adatkezelő korlátozza a személyes adatok kezelését, ha a GDPR 18. cikke szerinti feltételek teljesülnek.
  • az adathordozhatósághoz: A Kliens jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és az adatkezelés automatizált módon történik.

Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a Klienst a 2.7. pontban meghatározott kapcsolattartó személynek küldött kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja a Klienst. Ha a Kliens elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton adja meg az Adatkezelő, kivéve, ha a Kliens azt másként kéri. Ha az Adatkezelő nem tesz intézkedéseket a Kliens kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a Klienst az intézkedés elmaradásának okairól, valamint arról, hogy a Kliens panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

A Kliens joga van jogorvoslattal élni:

  • felügyeleti hatóságnál történő panasztétel: Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül, az Érintett jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál (Nemzeti Adatvédelmi és Információszabadság Hatóság: cím: 1055 Budapest, Budapest Falk Miksa utca 9-11.; Tel.: +36 1 391 1400, Fax: +36 1 391 1410, e-mail: ugyfelszolgalat@naih.hu; weboldal: https://naih.hu/index.html), ha a személyes adatok kezelése a jogait megsértette.
  • bírósági jogorvoslathoz való jog: A rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül, a Kliens bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak nem megfelelő kezelése következtében megsértették az adatvédelmi szabályok szerinti jogait. Az Adatkezelő a Kliens adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével a Kliensnek okozott kárt köteles megtéríteni. Az Adatkezelő mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Az Adatkezelő nem köteles megtéríteni a kárt annyiban, amennyiben az a Kliens szándékos vagy súlyosan gondatlan magatartásából származott.

 

Az Adatkezelő fenntartja magának a jogot a Tájékoztató megváltoztatására, amelyről a hatályos jogszabályoknak megfelelő tájékoztatást ad.

Budapest, 2023.03.01.

 

error: Content is protected !!