Adatkezelési tájékoztató a Páciens és Megrendelő személyes és egészségügyi adatok kezeléséhez

Jelen adatvédelmi tájékoztató a Megrendelő és/vagy Páciens (továbbiakban Érintettek) számára készült, melyben megismerhetik a Szolgáltató (továbbiakban Adatkezelő), őket érintő, személyes adatokra vonatkozó, adatkezelési tevékenységét. Jelen adatkezelési tájékoztató az Adatkezelő ÁSZF-jének elválaszthatatlan része, mely kifüggesztésre kerül az Adatkezelő telephelyeinek nyilvános területén.

1. Az Adatkezelő neve és elérhetősége(i)

Gerlach Beáta természetgyógyász

• Székhely: 8241 Aszófö Vörösmáli Dülö Hrsz.1306
• Levélcím: 8232 Balatonfüred 2. Posta Pf.237.
• Adószám:48195111-1-39
• Nyilvántartási szám: 58479975
• Képviseletre jogosult: Gerlach Beáta
• Elérhetősége: Tel: 0036-30-539-4087, Mail: termeszetgyogyaszat@gerlachbeata.hu

1. Az adatkezelésre vonatkozó törvényi szabályozások

Az Adatkezelő az ÁSZF-ben meghatározott Szolgáltatások végzése során, a tudomásukra jutott adatokat, a PTK, valamint az alábbi jogszabályok alapján köteles kezelni:

• a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (továbbiakban Info. tv.);
• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (továbbiakban GDPR),
• az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény. (továbbiakban EÜ Adatok Kezelése tv.)
• 2017. évi CL. törvény az adózás rendjéről (továbbiakban Art.)
• Az adatkezelés jogalapja a Weboldal üzemeltetése esetében a természetes személyeknek a személyes adatok kezelése védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 Rendelet („Rendelet”) 6. cikk (1) bekezdésének a) pontja alapján az Érintett önkéntes hozzájárulása.

Jelen adatkezelésben foglaltak, az Adatkezelő álláspontja szerint, mindenben megfelelnek a fent hivatkozott jogszabályi rendeleteknek.

1. Adatkezelés célja

Az Adatkezelő az ÁSZF-ben rögzített feltételekkel szerződéses viszonyba kerül az Érintettekkel. Az Adatkezelő az alábbi célból gyűjti az Érintettek adatait:

• Szerződéses viszonyhoz tartozó kapcsolattartó meghatározása; a Szolgáltatás teljesítéséhez; válaszüzenet vagy értesítés megküldéséhez az Érintett számára
• Szolgáltatásainak (Humán-egészségügyi szolgáltatások) teljesítéséhez;
• A Szolgáltatás elvégzését követő számla kibocsátásához.
• A személyszámítógépen tárolt adatok mentése, adatbiztonsági célból.
• Blog hozzászólás írásának lehetővé tétele. A hozzászólás írásakor a megfelelő mező bejelölésével az Érintettnek lehetősége van értesítést kérni arról, ha az adott blogbejegyzéshez új hozzászólás érkezik.
• Weboldal és a szolgáltatások fejlesztése. Ezen adatok az Érintett beazonosítására alkalmatlanok.

III. Az Érintettek köre

Az Adatkezelő által kezelt személyes adatok az alábbi Érintettekre vonatkoznak:

• Az Szolgáltatást megrendelő természetes személy Megrendelő adatai;
• A Szolgáltatással érintett Páciens természetes személy adatai.

2. 2. A Weboldal használatával összefüggésben gyűjtött adatok

2.1. Cookie-k kezelése

A Szolgáltató a testre szabott kiszolgálás érdekében az Érintett számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el, és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni az Érintett felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében. Webáruházakra jellemző cookie-k az úgynevezett „jelszóval védett munkamenethez használt” cookie-k, a biztonsági cookie-k.

Átmeneti (session) cookie: a session cookie-k az Érintett látogatása után automatikusan törlődnek. Ezek a cookie-k arra szolgálnak, hogy a Weboldal hatékonyabban és biztonságosabban tudjon működni, tehát elengedhetetlenek ahhoz, hogy a Weboldal egyes funkciói vagy egyes alkalmazások megfelelően tudjanak működni.

Állandó (persistent) cookie: állandó cookie-t is használ az Adatkezelő a jobb felhasználói élmény érdekében (pl. optimalizált navigáció nyújtása). Ezek a cookie-k hosszabb ideig kerülnek tárolásra a böngésző cookie file-jában. Ennek időtartama attól függ, hogy az Érintett az internetes böngészőjében milyen beállítást alkalmaz.

Kezelt adatok köre: IP cím, látogatás dátum, időpont.

Az érintettek köre: A weboldalt látogató valamennyi Érintett.

Az adatkezelés célja: Az Érintettek egymástól való megkülönböztetése, a felhasználók aktuális munkamenetének azonosítása, az annak során megadott adatok tárolása, az adatvesztés megakadályozása.

Az adatkezelés időtartama: Az adatkezelés időtartama a session cookie-k esetében a honlap látogatásának befejezéséig, míg más esetben az Érintett törléséig tart.

2.2. Sütik törlése

Az Érintettnek joga van törölni a sütit saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem/Előzmények/Egyéni Beállítások menü alatt, cookie, süti vagy nyomonkövetés megnevezéssel van lehetőség.

A Weboldal külső (nem az adatkezelő vagy adatfeldolgozók által kezelt) szerverre mutató hivatkozásokat is tartalmazhat, és ezen linkeken elérhető oldalak esetleg elhelyezhetik saját cookie vagy egyéb fájljaikat a számítógépen, adatokat gyűjthetnek, vagy személyes adatokat kérhetnek. Ezekért pedig az Adatkezelő minden felelősségét kizárja.

Személyes adat gyűjtésére és kezelésére, valamint az adott Érintettel történő felhasználására és beazonosítására nem kerül sor.

Gerlach Beáta Természetgyógyász hirdetéseit külső szolgáltatók (Google, Facebook) internetes webhelyeken jeleníthetik meg. Ezek a külső szolgáltatók (Google, Facebook) cookie-k segítségével tárolják, hogy az Érintett korábban már látogatást tett az Adatkezelő Weboldalán, és ez alapján – személyre szabottan – jelenítik meg a hirdetéseket az Érintettnek (azaz remarketing tevékenységet folytatnak).

2.3. Facebook által elhelyezett cookie-k (sütik)

A Facebook által elhelyezett cookie-król bővebben a https://hu-hu.facebook.com/policies/cookies/ címen tájékozódhat, ahol a cookiek letiltásával kapcsolatban is informálódhat.

2.4. Google Analytics által elhelyezett cookie-k (sütik)

A Google Analytics a Google Inc. („Google”) elemző-szolgáltatása. A Google Analytics az Érintett számítógépén tárolt cookie-k (sütik) segítségével elemzi a Weboldalon létrejött felhasználói interakciókat. A webanalitikai célú adatkezelés jogalapja a Weboldal használójának önkéntes hozzájárulása. Az analitikai célú cookie-k (sütik) anonimizált és aggregált adatok, amelyek alapján a számítógép beazonosítása nehézkes, azonban az nem zárható ki.

Ez a rész kell nekem?

A Google Analytics cookie-k (sütik) által gyűjtött analitikai információk a Google szervereire kerülnek átvitelre és tárolásra. Ezeket az információkat a Google Gerlach Beáta természetgyógyász megbízásából dolgozza fel, hogy kiértékelje a felhasználók holnaplátogatási szokásait, riportokat állítson össze a Weboldal használatának gyakoriságáról, és további, a használattal összefüggő szolgáltatásokat teljesítsen Gerlach Beáta természetgyógyász felé. A Google Analytics alkalmazás keretében – a böngészőn keresztül továbbított IP-címet a Google nem kapcsolja össze más adatokkal.

A Google Analytics analitikai célú cookie-kat (sütiket) használ. A Google Analytics által használt cookie-król (sütikről) további információ megtekinthető a következő linken: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage#analyticsjs

A Google által használt cookie-król (sütikről) további információ megtekinthető a következő linken: https://policies.google.com/technologies/ads?hl=hu

A Google adatvédelmi nyilatkozata megtekinthető az alábbi linken: https://policies.google.com/privacy?hl=hu

1. Adatkezelés időtartalma

• Új Érintett esetén, a kapcsolattartáshoz szükséges adatokat az Adatkezelő, amennyiben a Szerződéses jogviszonyt az Érintett kezdeményezi, de mégsem történik Szerződéskötés (nem jött el a megbeszélt időpontra), úgy a megbeszélt teljesítési időpontot követően haladéktalanul törli.
• Már létrejött Szerződéses jogviszonyban:
  • Számlán található személyes adatok és a számla megőrzési ideje, az adott naptári év utolsó napjától számított 7. év vége, jogszabályi előírás alapján.  Azt követően az adatok törlésre kerülnek.
  • Egészségügyi dokumentációban található személyes adatok és az egészségügyi dokumentáció megőrzési ideje 30. év vége, jogszabályi előírás alapján. Azt követően az adatok törlésre kerülnek.
• Mentés a személyi számítógépről folyamatosan történik
• Weboldal használata során gyűjtött technikai adatok kezelésének időtartama a naplózás időpontjától számított 5 év.
• Weboldalon keresztül igényelt kapcsolat felvételi igény, illetve blog bejegyzés során nyert adatok kezelése az Érintett hozzájárulásának írásban történő visszavonásáig tart.
• Az Érintettnek joga van törölni a sütit saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem/Előzmények/Egyéni Beállítások menü alatt, cookie, süti vagy nyomonkövetés megnevezéssel van lehetőség.

1. Adatkezelés eljárásának rövid leírása gyűjtéstől a feldolgozásig és megsemmisítésig (a tárolás, folyamatok szervezésének biztonságáról rövid leírása, a feldolgozás módja manuális/automatikus, profilozás/automatikus döntéshozatal, kik ismerhetik meg a személyes adatait)

1) Az Érintett, telefonon, emailen, weben, személyesen időpontot foglal, vagy módosít, mely az Adatkezelővel történő szerződéskötés kezdeményezését jelenti. Az Adatkezelő elkéri az Érintett Nevét és telefonszámát, melyet a rendelőben használt papíralapú kartotékban, vagy személyi számítógépen rögzít. Amennyiben az Érintett eláll a Szolgáltatás teljesítésétől, úgy az időpont foglaláshoz rögzített adatok ezen példánya törlésre kerül. Amennyiben az Érintett már korábban igénybe vette a Szolgáltatást és rendelkezik papír alapú, vagy elektronikus kartotékkal, úgy az abban tárolt személyes adatok a jogszabálynak megfelelően megőrződnek.

2) Az Érintett megérkezik a foglalt időpontra. Az Adatkezelö/kezelés végzö személy a Szolgáltatás megkezdése előtt rögzíti a születési időpontot és a szükségesnek vélt egészségügyi adatokat, papír alapú kartotékra, vagy személyi számítógépre, ahol megnyitnak egy kartotékot az Érintett összes, ettől az időponttól felmerülő személyes és/vagy egészségügyi adatainak kezelésére.

3) A 2-es pont megtörténtét követően minden újabb Szolgáltatás igénybevétel során az Érintett kartotékjába kerülnek az új felmerülő személyes adatok rögzítésre, mint az egészségügyi dokumentáció része.

4) Az utolsó Szolgáltatás igénybevételtől számított 30 évet követően az Adatkezelő orvosa/kezelője utasítást ad az asszisztensnek az Érintett kartotékjának törlésére.

5) A kartoték helye az Adatkezelő telephelyén/székhelyén található zárható irattároló szekrény. Az adatkezelő helyszíne zárható, nyitvatartási időben az Adatkezelő a helyszínen tartózkodik a személyi számítógép közelében. A személyi számítógép háttértárolója felhasználónévvel-jelszóval védett. A számítógépről  mentés készül, mely biztonságosan titkosított és tárolt.

6) Az Adatkezelő nem végez automatikus döntéshozatali eljárást az Érintett személyes adataival.

7) Az Adatkezelő a Szolgáltatás teljesítésébe vont közreműködők segítségével végez profilozási tevékenységet, a Páciens személyes egészségügyi adatai alapján, mely jelen esetben a Páciens egészségügyi állapotának meghatározásához, a Szolgáltatás igénybevételéhez kapcsolódó kockázatfelmérésekhez, és kockázat csökkentő lépések meghatározásához szükségesek. A profilalkotás minden esetben, kötelezően objektív. Az így kialakított egészségügyi profilt a Páciens kartotékja tartalmazza, melyet az Adatkezelő  az orvosi titoktartás szabálya szerint kezel. Ilyen esetben a Páciensnek joga van a profilalkotás eredményével, profilalkotás eljárási szabályaival, vagy a módjával kapcsolatban az Adatkezelőhöz fordulni, felvilágosítási, módosítási, másolati, tiltakozási, újra profilozási kérelmet benyújtani. Az Érintett kérdéseivel és beadványaival a Szolgáltatást végzöhöz fordulhat a konkrét egészségügyi profilhoz kapcsolódóan.

VII. A kezelt adatok köre és azok célja (pl: név – kapcsolattartás, megszemélyesítés, cím: kapcsolattartás stb, javasolt táblázatos formában)

VIII. Az Adatfeldolgozónak átadásra kerülő személyes adatok, úgy az adatfeldolgozó, a megjelölése, az Adatfeldolgozók ismertetése. Külföldre történő adat továbbítás, vagy nem továbbítás megjelölése.

Az Adatkezelő Külföldre nem továbbít semmilyen személyes adatot az Érintettről.

Az Adatkezelő a Szolgáltatás teljesítéséhez semmilyen más alvállalkozó (továbbiakban: Adatfeldolgozók) tevékenységét sem vesz igénybe.

1. Érintett jogai és azok érvényesítésének lehetőségei (átlátható eljárás, tájékoztatás kérés, módosítás/pontosítás, törlés/elfelejtés, betekintés, másolatkérés, adatkezelés korlátozása, tiltakozás, profilalkotás eljárásának megismerése, automatizált döntéshozatal eljárásának megismerése, automatizált döntéshozatal megfellebbezése embernél)

Az Érintettet a személyes adatai kezelése során a jelen bekezdésben részletezett jogok illetik meg. Ezen jogok érvényesítésének módjai az Adatkezelő személyhez történő írásos és/vagy szóbeli megkeresés, vagy panasz, melyre az Adatkezelő 3 munkanapon belül reagál, vagy választ ad. Javasolt a jogérvényesítést az elszámoltathatóság elve miatt, írásban megtenni az Adatkezelő felé.

Amennyiben az Érintett, az adatkezelésben fennálló jogsértést észlel, úgy fordulhat kártérítési igényével közvetlenül a területileg illetékes bírósághoz, vagy panaszt nyújthat be az ellenőrző hatóság (Nemzeti Adatvédelmi és Információszabadság Hatóság, 1055 Budapest, Falk Miksa utca 9-11., tel: +36 (1) 391-1400, email: ugyfelszolgálat@naih.hu , web: http://naih.hu továbbiakban: NAIH) felé. Amennyiben az Érintett a NAIH felé fordul, úgy tudomásul veszi, hogy a NAIH-nak nincs jogköre, az Érintett jogainak sérelmét kompenzáló kártérítés megállapítására. Amennyiben az Érintett erre igényt tart, javasoljuk a vélt jogsértéssel kapcsolatban, az illetékes bíróság megkeresését válassza.

Az Érintett az alábbi jogokkal rendelkezik, személyes adataival kapcsolatban, jelen adatkezelésben:

Átlátható eljárás joga: Az Érintett megismerheti az őt érintő személyes adatok tárolásának, kezelésének, feldolgozásának eljárásait, tájékoztatást kaphat az adatkezelésről teljes körűen, más Érintett jogainak csorbítása nélkül. Ezen jogával az Érintett, már az adatkezelés megkezdését megelőzően élhet.

Tájékoztatás kérés joga: Az Érintett tájékoztatást kérhet az őt érintő adatkezelés bármely részéről, az általa megadott kezelt adatokról, más Érintett jogainak csorbítása nélkül. A tájékoztatást az Adatkezelözötöl igényelheti.

Betekintéshez joga: Az Érintett betekinthet a róla vezetett személyes adatokat tartalmazó nyilvántartásokba, előre egyeztetve az Adatkezelővel, más Érintett jogainak csorbítása nélkül. A betekintést az Adatkazelötöl igényelheti.

A módosítás, pontosítás joga: Az Érintett kérheti a személyes adatai pontosítását az Adatkezelő által vezetett nyilvántartásokban, más Érintett jogainak csorbítása nélkül. A módosítást, pontosítást az Adatkezelötöl igényelheti.

A törlés, elfeledés joga: Az Érintett a Szolgáltatás igénybevétele előtt, amennyiben eláll a Szerződéstől, kérheti a Szerződés megkötésének/megkezdésének előkészítéséhez rögzített személyes adatai törlését. Elfeledés jogot jelen adatkezelésben nem értelmezhető. Az egészségügyi dokumentációban, számlában, egyéb jogszabály által előírt helyen található személyes adatainak törlésére nincs lehetőség, mivel annak megőrzése, az Adatkezelő jogszabályi kötelezettsége.

Adatkezelés korlátozásának joga: Az Érintett, az Adatkezelővel folytatott jogvitája esetén, kérheti az adatkezelés korlátozását az Adatkezelőtől, más Érintett jogainak csorbítása nélkül. Ebben az esetben az Adatkezelő zárolja az Érintett írásos kérelembe foglalt adatait. A zárolást követően semmilyen módosítást nem végez a zárolt adatokon. A jogvita lezárását követően, az adatkezelés a határozatban foglaltaknak megfelelően folytatódik, vagy megszűntetésre kerül.

Adatkezelés tiltakozásának joga: Az Érintett, az Adatkezelőnél tiltakozhat az őt érintő adatkezelés bármelyik része, vagy egész ellen, más Érintett jogainak csorbítása nélkül.

Profilalkotás eljárásának megismeréséhez joga: Az Érintett, kérheti az Adatkezelőtől, a profilalkotási eljárási módszer megismerését, más Érintett jogainak csorbítása nélkül.

Automatikus döntéshozatal eljárásának megismeréséhez joga: Jelen adatkezelésben ez nem értelmezhető, mivel az Adatkezelő nem végez automatizált döntéshozatalt.

Automatikus döntéshozatal eljárásának megtámadásához, természetes személyű döntéshozóhoz fordulás joga: Jelen adatkezelésben ez nem értelmezhető, mivel az Adatkezelő nem végez automatizált döntéshozatalt.

Igazolom, hogy jelen adatkezelési tájékoztató pontosan bemutatja az Adatkezelő adatkezelési tevékenységét.

Gerlach Beáta