ADATKEZELÉSI SZABÁLYZAT ÉS TÁJÉKOZTATÓ
Jelen Adatkezelési Tájékoztató célja, hogy meghatározza a DR. TÓTH GERGELY PÉTER – továbbiakban: „Adatkezelő” vagy „ DR. TÓTH GERGELY” által vezetett nyilvántartások és adatbázisok felhasználásának törvényes rendjét, valamint az adatvédelem elveinek, az információs önrendelkezési jognak és adatbiztonság követelményeinek érvényesülését.
A következőkben Ön tájékoztatást kaphat arról, hogy a Dr. Tóth Gergely milyen személyes adatokat kezel, milyen célból és jogalapon, mennyi ideig, továbbá arról, hogy a Dr. Tóth Gergely Magánorvosi praxisa által kezelt személyes adatokat kik ismerhetik meg, azokhoz kik férhetnek hozzá. Ezeken kívül a lentiekben részletes felvilágosítást talál arról is, hogy az adatkezeléssel kapcsolatban milyen jogok illetik meg Önt és azok hogyan gyakorolhatóak.
Jelen adatkezelési tájékoztató az Adatkezelő által üzemeltetett www.drtothgergelygasztroenterologus.hu/ weboldal adatkezelési tevékenységét is szabályozza.
Az adatkezelési tájékoztató elérhető az alábbi oldalról: https://drtothgergelygasztroenterologus.hu/adatvedelem
Az Adatkezelő adatai
DR. TÓTH GERGELY PÉTER EV székhely: 9485 Nagycenk, PÁL körút 13
Alapnyilvántartási szám: 57766
email: drtothgergelypeter@gmail.com
telefonszám: +36 30 446 9152
Dr. Tóth Gergely EV a tevékenysége során tudomására jutott, valamely természetes személyre vonatkozó információt (pl.: személyazonosító adatot, elérhetőségi adatot, egészségügyi adatot stb.) azaz személyes adatot a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 EU rendeletnek (Általános adatvédelmi rendelet – GDPR), továbbá a vonatkozó magyar adatvédelmi jogszabályoknak megfelelően, adatkezelőként kezeli és védi.
Amennyiben az adatkezeléssel vagy a jelen tájékoztatóban foglaltakkal kapcsolatban kérdése, észrevétele van, küldje el a drtothgergelypeter@gmail.com e-mail címre. Dr. Tóth Gergely EV a jelen adatkezelési tájékoztatót különösen új adatkezelés bevezetése, vagy már folyamatban lévő adatkezelés változása esetén módosíthatja, melyről elsősorban honlapján tájékoztatja ügyfeleit és a további érintett természetes személyeket.
Adatkezelő jelen jogi közlemény tartalmát magára nézve kötelezőnek ismeri el, és kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.
Az Adatkezelő elkötelezett ügyfelei és partnerei személyes adatainak védelmében, a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
ÁLTALÁNOS ÉS KÖTELEZŐ TÁJÉKOZTATÓ A SZEMÉLYES ADATOK KEZELÉSÉRŐL
A személyes adatokra vonatkozó adatkezelés fogalomkörébe tartozik a személyes adatokon végzett bármely művelet vagy műveletek összessége, így például a rögzítés, tárolás, betekintés, felhasználás, közlés, továbbítás, törlés, illetve a megsemmisítés is. Dr. Tóth Gergely EV a személyes adatok kezelése során megteszi a szükséges és megfelelő intézkedéseket annak érdekében, hogy megakadályozza az azokhoz való jogosulatlan hozzáférést és azok jogosulatlan felhasználását. Így különösen, biztosítja létesítményei fizikai védelmét (pl.: beléptető- és kamerarendszer működtetésével), és elektronikus rendszerei illetéktelen hozzáférés elleni védelmét logikai védelmi intézkedésekkel.
Dr. Tóth Gergely EV által kezelt személyes adatokhoz alkalmazottai és közreműködői férhetnek hozzá, a feladataik teljesítéséhez, és az Ön részére való szolgáltatásnyújtáshoz szükséges mértékben, titoktartási kötelezettségvállalás mellett. Ezen kívül a Dr. Tóth Gergely EV az általa kezelt adatokat továbbíthatja harmadik személyeknek pl.: hatóságoknak, jogszabályi kötelezettségei teljesítése érdekében.
Adattovábbításra sor kerülhet az Ön részére való szolgáltatásnyújtás érdekében (pl.: külső szolgáltató igénybevétele esetén) továbbá akkor is, ha Dr. Tóth Gergely EV egyes adatkezelési műveletekhez (pl.: adattárolás, rendszerezés) harmadik személyt, a nevében és utasításai szerint eljáró adatfeldolgozót vesz igénybe. Dr. Tóth Gergely EV az utóbbi adatkezelés esetén is biztosítja, hogy a személyes adatok csak olyan adatfeldolgozó részére kerüljenek továbbításra, aki megfelelő biztonsági protokollal biztosítja az adatkezelés és az Ön személyes adatai biztonságát. Dr. Tóth Gergely EV fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan, a módosítást követő hatállyal módosítsa. Erre való tekintettel, azadatkezeléssel és adatvédelemmel kapcsolatos kérdések felmerülése esetén javasolt meglátogatni a Dr. Tóth Gergely EV weboldalát abból a célból, hogy az aktuálisan érvényes Tájékoztató információihoz hozzáférhessen.
Adatkezelő adatkezeléseit az érintettek önkéntes hozzájárulásán vagy törvényi felhatalmazás alapján végzi. Az adat felvétele előtt közölni kell, hogy az adatszolgáltatás önkéntes-e vagy kötelező.
Önkéntes hozzájárulás esetén Önt bármikor kérhet tájékoztatást a kezelt adatok köréről, illetve azok felhasználásának módjáról, továbbá visszavonhatja hozzájárulását, kivéve meghatározott esetekben, amelyekben jogszabályi kötelezés alapján folytatódik az adatkezelés – ilyen esetekben az Adatkezelő tájékoztatást nyújt az adatok további kezeléséről.
Személyes adat akkor is kezelhető, ha az Érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése az adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.
Az alábbiakban általános tájékoztatást talál Dr. Tóth Gergely EV különböző célú adatkezeléseiről.
Amennyiben személyre szabott tájékoztatást kíván kapni pl.: arról, hogy az Ön személyes adatait a Mentaház Magánorvosi Központ pontosan milyen címzetteknek továbbította és mikor, akkor kérését küldje el a drtothgergelypeter@gmail.com e-mail címre.
II/ 1. ÜGYFÉL ADATOK KEZELÉSE
Adatkezelés célja
Az adatkezelés célja a kapcsolattartás, adott esetben a Dr. Tóth Gergely EV kötött szerződés teljesítése, szolgáltatás nyújtása, szolgáltatás minőségével kapcsolatos visszajelzés gyűjtése, kiértékelése és ezen keresztül a szolgáltatás színvonalának emelése.
A kezelt személyes adatok köre: név, email cím, telefonszám, születési dátum, lakcím, állampolgárság, TAJ szám (ennek hiányában, egyéb hatósági személyazonosító okmány száma)
Adatkezelés jogalapja
Az Adatkezelő szerződéses partnerei által a szerződésben kapcsolattartóként megjelölt személyek esetében az adatkezelés jogalapja a Dr. Tóth Gergely EV és a szerződéses partnerének a szerződés teljesítéséhez fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Egyéb bejelentések, megkeresések esetén az Ön, mint érintett személy hozzájárulása, amelyet a megkeresés elküldésével ad meg Dr. Tóth Gergely EV részére (GDPR 6. cikk (1) bekezdés a) pont).
Adatkezelés törlés időtartama
Szerződéses kapcsolattartó személyes adatai tekintetében az adott szerződés fennállta alatt és annak megszűnését követően az elévülési idő (igényérvényesítési határidő – 5 év) elteltéig tart az adatkezelés. Egyéb esetekben az adatkezelés időtartama a megkeresés beérkezését követő 1 év, amelynek elteltével az adatok törlésre, megsemmisítésre kerülnek.
Ön, mint adatkezeléssel érintett az alábbi módokon adhatja meg a Mentaház, mint Adatkezelő számára személyes adatait:
1.) Recepción kitöltött papír alapú kérdőíven
2.) Recepción kitöltött digitális regisztrációs felületen
3.) www.drtothgergelygasztroenterologus.hu weboldalon keresztül
4) időpontfoglaló felületen, telefonon
5.) emailen
Tájékoztatjuk, hogy adatait számunkra bármely általunk használt felületen adja meg, jelen Adatkezelési Tájékoztató tartalmát szükséges elfogadnia, és adatait jelen szabályzatban foglaltak szerint kezeljük.
Címzettek kategóriái, adattovábbítás
Dr. Tóth Gergely EV a személyes adatokat az alábbi címzettek részére továbbítja:
a.) törvényben meghatározott hatóságok, bíróságok részére, azok hivatalos megkeresésére, felhívására, jogszabály alapján;
b.) dokumentumarchiválási, irattárolási szolgáltatást nyújtó adatfeldolgozója részére, adatfeldolgozási szerződés alapján.
Adatszolgáltatás elmaradásának következménye
Kapcsolattartói adatok hiányában a kapcsolattartás ellehetetlenül.
II/ 2. KAPCSOLATTARTÁSSAL ÖSSZEFÜGGŐ ADATKEZELÉS
Az adatkezelés célja a kapcsolattartás, adott esetben a Mentaházzal kötött szerződés teljesítése, szolgáltatás nyújtása, szolgáltatás minőségével kapcsolatos visszajelzés
A kezelt személyes adatok köre:
A kapcsolattartóként szerződésben megjelölt személy, továbbá a bejelentéssel, megkereséssel és kérdéssel Dr. Tóth Gergely EV-hez forduló személy:
-neve,
-(munkahelyi) telefonszáma,
-(munkahelyi) e-mail címe,
-megkeresésben, bejelentésben foglalt további személyes adatok
Tájékoztatjuk, hogy adatait számunkra bármely általunk használt felületen adja meg, jelen Adatkezelési Tájékoztató tartalmát szükséges elfogadnia, és adatait jelen szabályzatban foglaltak szerint kezeljük.
Az adatkezelés jogalapja:
Dr. Tóth Gergely EV szerződéses partnerei által a szerződésben kapcsolattartóként megjelölt személyek esetében az adatkezelés jogalapja Dr. Tóth Gergely EV és a szerződéses partnerének a szerződés teljesítéséhez fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Egyéb bejelentések, megkeresések, kérdések esetén az Ön, mint érintett személy hozzájárulása, amelyet a megkeresés elküldésével és aláírásával ad meg Dr. Tóth Gergely EV részére (GDPR 6. cikk (1) bekezdés a) pont).
Adatkezelés időtartama:
Szerződéses kapcsolattartó személyes adatai tekintetében az adott szerződés fennállta alatt és annak megszűnését követően az elévülési idő (igényérvényesítési határidő – 5 év) elteltéig tart az adatkezelés. Egyéb esetekben az adatkezelés időtartama a megkeresés beérkezését követő egy év, amelynek elteltével az adatok törlésre, megsemmisítésre kerülnek.
Címzettek kategóriái, adattovábbítás:
Dr. Tóth Gergely EV a személyes adatokat kizárólag csak az alábbi címzettek részére továbbítja:
– törvényben meghatározott hatóságok, bíróságok részére, azok hivatalos megkeresésére, felhívására, jogszabály alapján;
– dokumentumarchiválási, irattárolási szolgáltatást nyújtó adatfeldolgozója részére, adatfeldolgozási szerződés alapján.
Dr. Tóth Gergely EV által működtetett honlapokon megadott adatokhoz az adott weboldal készítője, szerkesztője, mint Dr. Tóth Gergely EV adatfeldolgozója is hozzáférhet.
Adatszolgáltatás elmaradásának következménye
Kapcsolattartói adatok hiányában a kapcsolattartás ellehetetlenül.
Adatkezelés módja: papír alapon és elektronikus formában
II/ 3. EGÉSZSÉGÜGYI SZOLGÁLTATÁS NYÚJTÁSÁVAL, EGÉSZSÉGÜGYI ELLÁTÁSRA IRÁNYULÓ SZERZŐDÉS TELJESÍTÉSÉVEL KAPCSOLATOS ADATKEZELÉS:
Adatkezelés célja
Egészségügyi szolgáltatás nyújtása, erre irányuló szerződés megkötése, módosítása és megszüntetése, a szerződéssel kapcsolatos kötelezettségek teljesítése, jogok és esetlegesen felmerülő követelések érvényesítése, igényérvényesítéssel szembeni védekezés, továbbá kapcsolattartás.
Az egészségügyi adatok körébe tartozik minden olyan adat, amely egy természetes személy testi, pszichikai állapotára vonatkozik, továbbá minden olyan adat, amely az egészségi állapotára vonatkozóan az általa igénybe vett egészségügyi szolgáltatással összefüggésben keletkezett.
Kezelt személyes adatok köre:
-Személyazonosító adatok (pl.: név, születési idő, anyja neve)
-Elérhetőségi adatok (lakcím, postacím, telefonszám, email cím)
-egészségügyi ellátással összefüggésben keletkezett egészségügyi adatok
-TAJ azonosító (ennek hiányában, hatósági személyazonosító okmány száma)
-valamely egészségbiztosítást nyújtó biztosító által csoportos egészségbiztosítás keretében biztosított személy esetében a munkahely, biztosítási csomag
-egészségpénztári tagság esetén tagkód, kedvezményezett neve
A személyes adatokat részben Ön, mint érintett személy adja meg Dr. Tóth Gergely EV részére az egészségügyi szolgáltatással összefüggésben, vagy Dr. Tóth Gergely EV az Ön hozzájárulásával más egészségügyi szolgáltatótól szerzi be azokat.
Foglalkozás-egészségügyi szolgáltatás esetében az Ön munkáltatója, mint Dr. Tóth Gergely EV t ügyfele továbbítja a foglalkozásegészségügyi vizsgálathoz szükséges személyazonosító és elérhetőségi adatokat.
Amennyiben Ön valamely egészségbiztosítást nyújtó biztosító által biztosított személy, akkor az egészségügyi szolgáltatás nyújtása érdekében az egészségbiztosító személyazonosító és elérhetőségi adatokat továbbít Dr. Tóth Gergely EV részére.
Adatkezelés jogalapja:
Egészségügyi ellátásra irányuló szerződés teljesítése (GDPR 6. cikk (1) bek. b)
Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c)
Dr. Tóth Gergely EV igényérvényesítésre vonatkozó jogos érdeke (GDPR 6. cikk (1) bek. f) pont)
Adatkezelés időtartama, törlés:
Dr. Tóth Gergely EV az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény alapján az egészségügyi dokumentáció részét képező, az egészségügyi szolgáltatással kapcsolatos valamennyi egészségügyi és személyazonosító adatot az adatfelvételtől számított 30 évig, a zárójelentést 50 évig kezeli, megőrzi.
A képalkotó diagnosztikai eljárással készült felvételt annak készítésétől számított 10 évig kezeli, őrzi. E határidők elteltével a személyes adatokat tartalmazó egészségügyi dokumentáció törlésre, megsemmisítésre kerül.
Adatkezelés módja: ELEKTRONIKUS EGÉSZSÉGÜGYI SZOLGÁLTATÁSI TÉR (EESZT)
Adatszolgáltatás elmaradásának következménye
Az adatszolgáltatás az egészségügyi szolgáltatás nyújtásához, a szerződés teljesítéséhez szükséges, ezért az adatszolgáltatás elmaradása esetén nem, vagy nem megfelelően nyújtható szolgáltatás.
Címzettek osztályai, adattovábbítás
Dr. Tóth Gergely EV a személyes adatokat az alábbi címzettek részére továbbítja:
– az egészségügyi szolgáltatás, ellátás nyújtása, szerződés teljesítése céljából, ahhoz szükséges adatokat, egészségügyi szolgáltató partnerei részére (pl.: laborvizsgálatok elvégzése, sürgősségi ellátás, egyes különleges ellátások érdekében);
– jogszabályban meghatározott hatóságok részére, bejelentési kötelezettség teljesítése érdekében (pl.: implantátum beültetése esetén a Központi Implantátumregiszternek való adatszolgáltatás, járványügyi hatóság részére történő jelentési kötelezettség);
– törvényben meghatározott hatóságok, bíróságok részére, azok hivatalos megkeresésére, felhívására, jogszabály alapján;
– dokumentumarchiválási, irattárolási szolgáltatást nyújtó adatfeldolgozója részére, adatfeldolgozási szerződés alapján;
– szerverszolgáltatást nyújtó adatfeldolgozója részére, adatfeldolgozási szerződés alapján; – küldemények kézbesítését végző társaságok, mint adatfeldolgozók részére a kézbesítéshez szükséges adatokat (név és cím), adatfeldolgozási szerződés alapján.
– TAJ számmal rendelkező érintett egészségügyi dokumentáció Elektronikus Egészségügyi Szolgáltatási Térbe kerül feltöltésre (EESZT)
Az egészségügyi szolgáltatás nyújtása érdekében megadott személyes adatokat kizárólag az Adatkezelővel szerződéses jogviszonyban álló Adatfeldolgozók és Adatkezelők számára továbbítjuk.
Az adattovábbításról jelen Adatkezelési Tájékoztató III. pontjában tájékozódhat.
Mindent megteszünk egészségügyi adatai védelme és titkosítása érdekében. Az adatok védelme érdekében a labor leleteket és egyéb dokumentumokat e-mailben, titkosítva küldjük meg. A titkosítás azt jelenti, hogy a megtekintéshez jelszó szükséges, jelszó nélkül a dokumentum nem nyitható meg.
II/ 4. PANASZOKKAL KAPCSOLATOS ADATKEZELÉS
Adatkezelés célja
Panaszügyintézés, panasszal érintett eset körülményeinek kivizsgálása és a panasz kezelése.
Érintett személyes adatok köre
Panasz benyújtójának panaszban megadott személyazonosító adatai (jellemzően: név, e-mail cím, lakcím), továbbá a panaszban foglalt személyes, adott esetben egészségügyi adatok.
Adatkezelés jogalapja
Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont);
Az egészségügyről szóló 1997. évi CLIV. törvényben foglalt, panaszkezelésre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont);
Az Ön, mint érintett személy hozzájárulása, amelyet a panasz benyújtásával ad meg Dr. Tóth Gergely EV részére, különösen abban az esetben, amikor nem Ön vette igénybe az egészségügyi szolgáltatást, hanem például hozzátartozója, de a panaszt Ön nyújtja be (GDPR 6. cikk (1) bekezdés a) pont).
Adatkezelés időtartama; törlés
Az egészségügyről szóló 1997. évi CLIV. törvény 29 § (4) alapján az adatkezelés időtartama a panaszügy lezárásától számított 5 év, amelynek elteltével az adatok törlésre, megsemmisítésre kerülnek. Ezen törlés nem érinti a törvény szerinti kötelező adattárolási határidőket.
Címzettek kategóriái, adattovábbítás
Dr. Tóth Gergely EV a panaszokkal kapcsolatos személyes, adott esetben egészségügyi adatokat az alábbi címzettek részére továbbítja:
– az egészségügyi szolgáltató partnerek részére, a panasszal érintett egészségügyi szolgáltatás körülményeinek kivizsgálása céljából;
– törvényben meghatározott hatóságok, bíróságok részére, azok hivatalos megkeresésére, felhívására, jogszabály alapján;
– dokumentumarchiválási, irattárolási szolgáltatást nyújtó adatfeldolgozója részére adatfeldolgozási szerződés alapján;
– küldemények kézbesítését végző társaságok, mint adatfeldolgozók részére a kézbesítéshez szükséges adatokat (név és cím), adatfeldolgozási szerződés alapján.
– valamely egészségbiztosítást nyújtó biztosító által biztosított személy esetében a biztosító vagy a munkáltató részére, amennyiben a panasz valamelyikükön keresztül érkezett és az érintett személy a panaszkezeléssel kapcsolatban hozzájárult a személyes adatok biztosító, vagy munkáltatója részére való továbbításához.
Adatszolgáltatás elmaradásának következménye
A panaszhoz kapcsolódó valamennyi releváns adat szükséges a panasz kezeléséhez, a körülmények kivizsgáláshoz. Az adatszolgáltatás elmaradása, vagy hiányos volta esetén a panasz nem, vagy nem megfelelően kezelhető.
II/ 5. SZÁMLÁZÁSSAL KAPCSOLATOS ADATKEZELÉS
Adatkezelés célja:
A 2007. évi CXXVII. törvényben és a számvitelről szóló 2000. évi C. törvényben foglalt kötelezettségek teljesítése.
A kezelt személyes adatok köre:
A 2007. évi CXXVII. törvényben és a számvitelről szóló 2000. évi C. törvényben foglalt kötelezettségek teljesítése érdekében számlát állít ki, melyben az alábbi személyes adatokat tünteti fel: név, cím, adószám vagy adóazonosító.
Az adatkezelés jogalapja:
a.) Európai Parlament és a Tanács 2016/679 rendelete 6. cikk (1) c) pontja, mely szerint: „az adatkezelés jogi kötelezettség teljesítéséhez szükséges”
b.) 2000. évi C. törvény 169. §.
Adatkezelés időtartama: 8 év.
A számviteli kötelezettségek teljesítése érdekében a 2000. évi C. törvény 169. §-a alapján “A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni”
Adatkezelés módja: papír alapon és elektronikus formában
Adatkezelő az Érintett adatait harmadik személynek az alábbi esetekben adja át:
a.) jogszabályi kötelezettség alapján a NAV-nak.
b.) Az adattovábbítás az Adatkezelő jogi kötelezettségének teljesítése céljából szükséges (az Európai Parlament és a Tanács 2016/679 rendelete 6. cikk (1) c) pont)
c.) 2011. évi CXII. törvény, az információs önrendelkezési jogról és az információszabadságról szóló törvény 5.§.(1) bek a.) „azt törvény vagy – törvény felhatalmazása alapján, az abban meghatározott körben, különleges adatnak vagy bűnügyi személyes adatnak nem minősülő adat esetén – helyi önkormányzat rendelete közérdeken alapuló célból elrendeli”
d.) A szerződéses kötelezettség teljesítése és a számlázás körében az Adatkezelő az Érintett által a szerződéskötés körében megadott személyes adatait továbbítja könyvelő és könyvvizsgáló részére.
Adatkezelő által használt számlázó program:
szamlazz.hu
II/ 6. ÁLLÁSHIRDETÉSRE JELENTKEZŐK ADATAINAK KEZELÉSE
Adatkezelés célja
Álláshelyek betöltése, saját toborzási adatbázis összeállítása.
Érintett személyes adatok köre
Pályázók esetében közvetlenül a pályázótól, vagy valamely állásportálon keresztül kapott adatok:
– név;
– elérhetőségi adatok (telefonszám, e-mail cím);
– minden olyan személyes adat, amelyet a pályázó önéletrajzában, pályázatával összefüggésben közöl.
Adatkezelés jogalapja
Az adatkezelés jogalapja az Ön, mint pályázó hozzájárulása, amelyet a pályázata benyújtásával ad meg a Dr. Tóth Gergely EV részére (GDPR 6. cikk (1) bekezdés a) pont). Egyéb esetekben a jogalap Dr. Tóth Gergely EV álláshelyek betöltésére vonatkozó jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Adatkezelés törlés időtartama
Eredménytelen pályázat esetében a pályázat benyújtását követő 2 év. Az adatok ezt követően törlésre, megsemmisítésre kerülnek. Eredményes pályázat esetén az adatok kezelésére a munkajogi vagy megbízási szerződésre irányadó szabályok érvényesek.
Címzettek kategóriái, adattovábbítás
Dr. Tóth Gergely EV a pályázók személyes adatait nem továbbítja 3. fél számára
Adatszolgáltatás elmaradásának következménye
Pályázók esetében a hiányos adatszolgáltatás nem teszi lehetővé a pályázat eredményes elbírálását.
II/7. WEBOLDAL – www.drtothgergelygasztroenterologus.hu weboldal ADATKEZELÉSE
A weboldal tárhelyszolgáltatója:
RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt.
Iroda címe: 1132 Budapest, Victor Hugo utca 11., 5. emelet
Szervertermek címe: XIII. kerület 1132 Budapest, Victor Hugo u. 18-22., 3. em. | VIII. kerület 1087 Budapest, Asztalos Sándor u. 13. | X. kerület 1108 Budapest, Kozma u. 2.
Számlázási cím: 1132 Budapest, Victor Hugo u. 11., 5. em. B05001
Adószám: 32056842-2-41
Adatvédelmi tisztviselő: Szűcs Krisztina
A kezelt adatok köre: Az érintett által megadott valamennyi személyes adat. Az érintettek köre: A weboldalt használó valamennyi érintett.
Az adatkezelés célja: A weboldal elérhetővé tétele, megfelelő működtetése.
Az adatkezelés időtartama, az adatok törlésének határideje:
Az adatkezelő és a tárhely-szolgáltató közötti megállapodás megszűnéséig, vagy az érintettnek a tárhelyszolgáltató felé intézett törlési kérelméig tart az adatkezelés.
Az adatfeldolgozás jogalapja:
a Felhasználó hozzájárulása, GDPR 6. cikk (1) bekezdés a) pontja, és az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.
II/ 8. WEBOLDALON TÖRTÉNŐ KAPCSOLATFELVÉTEL ADATKEZELÉSE
www.drtothgergelygasztroenterologus.hu weboldalon történő kapcsolatfelvétel
A kezelt személyes adatok köre: név, telefonszám, e-mail cím
Adatkezelés célja:
Kapcsolatfelvétel, érdeklődő kérdéseinek megválaszolása, tájékoztatás szolgáltatásról
Az adatkezelés jogalapja: Az Érintett önkéntes hozzájárulása
Az Érintett hozzájárulásának visszavonása nem érinti a visszavonást megelőző jogszerű adatkezelés meglétét.
az Európai Parlament és a Tanács 2016/679 rendelete 6. cikk (1) a) pontja „az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez”
Adatkezelés időtartama: hat hónap Adatkezelés módja: elektronikusan
II./ 9. REGISZTRÁCIÓS ADATOK KEZELÉSE
www.drtothgergelygasztroenterologus.hu weboldalon történő regisztráció
Az adatkezelés célja:
A Felhasználó részére saját fiók létrehozása
A kezelt személyes adatok köre: név, felhasználónév, e-mail cím, mobil telefonszám,
számlázási cím, jelszó
Az adatkezelés jogalapja: Az Érintett önkéntes hozzájárulása
Az Érintett hozzájárulásának visszavonása nem érinti a visszavonást megelőző jogszerű adatkezelés meglétét.
az Európai Parlament és a Tanács 2016/679 rendelete 6. cikk (1) a) pontja „az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez”
Az adatkezelés időtartama:
Az Érintett hozzájárulásának visszavonásáig, maximum 5 év.
A hozzájáruló nyilatkozat bármikor korlátozás és indokolás nélkül, ingyenesen visszavonható. Amennyiben a Felhasználó nem kéri adatai törlését, akkor ezen személyes adatait az Adatkezelő 5 évig kezeli.
II./10. Hírlevélszolgáltatás adatkezelése, direkt marketing adatkezelése
Adatkezelés célja
Közvetlen üzletszerzés, Dr. Tóth Gergely EV szolgáltatásainak népszerűsítése, szolgáltatásai igénybevételének elősegítése.
Az adatkezelés jogalapja: Az Érintett önkéntes hozzájárulása
Az Érintett hozzájárulásának visszavonása nem érinti a visszavonást megelőző jogszerű adatkezelés meglétét.
az Európai Parlament és a Tanács 2016/679 rendelete 6. cikk (1) a) pontja „az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez”
Érintett személyes adatok köre
Az Ön, mint érintett személy által megadott alábbi adatok:
– név,
– e-mail cím.
– IP cím
– Feliratkozás időpontja
Az adatkezelés időtartama: 5 év, vagy az Érintett hozzájárulásának visszavonásáig. A hozzájáruló nyilatkozat bármikor korlátozás és indokolás nélkül, ingyenesen visszavonható. Amennyiben az Érintett nem kéri adatai törlését, akkor ezen személyes adatait az Adatkezelő 5 évig kezeli
II./ 11. WEBOLDAL COOKIE-K, GOOGLE ADWORDS, GOOGLE ANALITICS
A cookie (süti) egy kisméretű adatfájl, adategyüttes, amely egy weboldal meglátogatása, böngészése során kerül az Ön eszközére (számítógépére, telefonjára, táblagépére). A sütik sokféle célt szolgálhatnak. Leggyakrabban a felhasználói élmény növelése, továbbá célzott reklámok elhelyezése érdekében gyűjtenek adatokat a meglátogatott weboldal használatáról, látogatottságáról. A cookie-k nem alkalmasak egy weboldal látogatójának személy szerinti azonosítására, kizárólag a látogató eszközének (számítógépének, telefonjának, táblagépének) felismerésére. Nem alkalmasak programok vagy vírusok futtatására sem.
Dr. Tóth Gergely EV a fenti weblapok vonatkozásában az alábbi, harmadik féltől származó külső sütiket alkalmazza, azaz olyan cookie-kat, amelyeket nem Dr. Tóth Gergely EV, hanem egy külső szolgáltató hozott létre.
Ezek a sütik a honlapok használatáról, látogatottságáról való elemzések készítése érdekében, Dr. Tóth Gergely EV honlapján való látogatásokról statisztikai adatokat gyűjtenek (pl.: megtekintett aloldalak, látogatók száma, hozzávetőleges földrajzi helyzetük stb.).
A fenti sütik Dr. Tóth Gergely EV weblapjainak látogatása során adott engedélyével, azaz az Ön hozzájárulásával kerülnek elhelyezésre a böngészésre használt eszközén. Élettartamuk változó, de legkésőbb az elhelyezésüket követő 2 év elteltével önműködően törlésre kerülnek. Ugyanakkor Ön a sütiket bármikor törölheti, illetve beállíthatja böngészőjét úgy, hogy a sütik alkalmazását tiltsa. Az auditálását külső szolgáltatóként a Google Analytics szervere segíti. A mérési adatok kezeléséről az adatkezelő a www.google-analytics.com címen tud részletes felvilágosítást nyújtani.
A sütik használatának elfogadása, engedélyezése nem kötelező. Használhatja böngészőprogramját inkognitó/privát módban is. Konfigurálhatja böngészőprogramja beállításait, ahol saját igényei szerint kezelheti a sütiket. Személyes adatainak védelme érdekében javasolt modern webböngésző alkalmazása és az időszakos szoftverfrissítések telepítése.
A legnépszerűbb böngészők süti beállításairól az alábbi linkeken tájékozódhat
• Google Chrome: https://support.google.com/accounts/answer/61416?hl=hu
• Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak- haszn
• Microsoft Internet Explorer 11: http://windows.microsoft.com/hu-hu/internet- explorer/delete- manage-cookies#ie=ie-11
• Microsoft Internet Explorer 10: http://windows.microsoft.com/hu-hu/internet- explorer/delete-manage-cookies#ie=ie-10-win-7
• Microsoft Internet Explorer 9: http://windows.microsoft.com/hu-hu/internet-
• Microsoft Edge: http://windows.microsoft.com/hu-hu/windows-10/edge-privacy-faq
• Safari: https://support.apple.com/hu-hu/HT201265
Honlapunk a felhasználói élmény növelése, valamint kényelmi és statisztikai célból alkalmaz sütiket. Felhívjuk a figyelmet, hogy bizonyos webhelyfunkciók vagy szolgáltatások a sütik elutasítása esetén, nem vagy nem megfelelően működhetnek.
A saját cookie-k a Dr. Tóth Gergely EV tulajdonát képező domainről származnak, és felhasználói beállítások azonosítására, illetve alapvető webhelyfunkciók működtetésére és megjelenítésére használatosak. Technikailag szükséges ideiglenes sütik a honlap használhatóságához szükségesek, amelyek a honlap alapvető funkcióinak használatához nélkülözhetetlenek.
A sütit a felhasználó képes törölni saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem beállításai alatt, cookie vagy süti megnevezéssel van lehetőség.
Az adatkezelés célja:
Az adatkezelő honlapjának használatakor adatkezelő kisméretű, a felhasználóval közvetlenül kapcsolatba nem hozható adatokat is tartalmazó adatfájlokat (cookie) telepít a felhasználó számítógépére az alábbi célokból:
– adatfeljegyzés
– a felhasználó azonosítása
– a felhasználó további látogatásainak megkönnyítése
– a szolgáltatás hatékonyságának növelése
– a felhasználó számára célzott reklám vagy egyéb célzott tartalom eljuttatása vagy piackutatás céljából
Az adatkezelés jogalapja: az érintett hozzájárulása.
A kezelt adatok köre: azonosítószám, dátum, időpont.
Az adatkezelés időtartama:
Adatkezelő a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.
A sütit a felhasználó képes törölni saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem beállításai alatt, cookie vagy süti megnevezéssel van lehetőség.
Az adatfájlok használatának eredményeképpen az adatkezelőhöz került adatokat az adatkezelő nem kapcsolja az adott felhasználó azonosító adataihoz.
Az ún. session cookie-k a cookie-kban beállított határidő végével automatikusan törlődnek. A felhasználónak böngészőjében a cookie-k vonatkozásában az alábbi lehetőségei vannak:
1. értesítést kap arról, ha az adatkezelő cookie-t kíván elhelyezni a számítógépén
2. a cookie-k küldését bármikor megtilthatja
E körben kiemelendő, hogy a cookie-k el nem fogadása azt eredményezi, hogy ezzel összefüggésben bizonyos oldalak vagy funkciók nem működnek megfelelően, valamint lehetséges, hogy a felhasználó nem kap jogosultságot bizonyos adatokhoz való hozzáféréshez.
weboldalon Google Analitics alkalmazása
A honlap a Google Analytics alkalmazást használja, amely a Google Inc. („Google”webelemző szolgáltatása. A Google Analytics úgynevezett „cookie-kat”, szövegfájlokat használ, amelyeket a számítógépére mentenek, így elősegítik Felhasználó által látogatott weblap használatának elemzését.
A Felhasználó által használt weboldallal kapcsolatos cookiek-kal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak.
Az IP-anonimizálás weboldali aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti.
A teljes IP-címnek a Google USA-ban lévő szerverére történő továbbítására és ottani lerövidítésére csak kivételesesetekben kerül sor. Eme weboldal üzemeltetőjének megbízásából a Google ezeket az információkat arra fogja használni, hogy kiértékelje, hogyan használta a Felhasználó a honlapot, továbbá, hogy a weboldal üzemeltetőjének a honlap aktivitásával összefüggő jelentéseket készítsen, valamint, hogy a weboldal- és az internethasználattal kapcsolatos további szolgáltatásokat teljesítsen.
A Google Analytics keretein belül a Felhasználó böngészője által továbbított IP-címet nem vezeti össze a Google más adataival. A cookie-k tárolását a Felhasználó a böngészőjének megfelelő beállításával megakadályozhatja, azonban felhívjuk figyelmét, hogy ebben az esetben előfordulhat, hogy ennek a honlapnak nem minden funkciója lesz teljeskörűen használható.
Megakadályozhatja továbbá, hogy a Google gyűjtse és feldolgozza a cookie-k általi, a Felhasználó weboldalhasználattal kapcsolatos adatait (beleértve az IP-címet is), ha letölti és telepíti a következő linken elérhető böngésző plugint. https://tools.google.com/dlpage/gaoptout?hl=hu
II./ 12. KÖZÖSSÉGI MÉDIA, FB
FB Közösségi oldalakon létrehozott profilokkal kapcsolatos adatkezelés
Az adatkezelés célja: Az Érintett tájékoztatása az Adatkezelő tevékenységéről
A közösségi oldalakon, a www.drtothgergelygasztroenterologus.hu weboldal egyes tartalmi elemeinek, vagy magának a weboldalnak megosztása
A kezelt személyes adatok köre:
Facebook közösségi oldalon regisztrált neve, illetve a felhasználó nyilvános profilképe, név, e-mail cím, telefonszám, hozzászólás tartalma
Adatkezelés jogalapja
Az adatkezelés jogalapja egyrészt az Ön, mint érintett személy hozzájárulása, amelyet pl.: az oldalra való belépésével, vélemény, vagy a Dr. Tóth Gergely EV bejegyzéseihez fűzött hozzászólás írásával ad meg (GDPR 6. cikk (1) bekezdés a) pont). Másrészt a Mentaház Magánorvosi Központ közösségi profiljának megfelelő működtetéséhez, moderálásához fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Adatkezelés időtartama; törlés
Az oldalra való belépéstől, hozzászólás írásától számított legkésőbb 5 év (általános elévülési idő) elteltével a személyes adatok (ideértve a hozzászólásokat is) törlésre kerülnek.
Címzettek kategóriái, adattovábbítás
Dr. Tóth Gergely EV a közösségi oldalakon létrehozott profiloldalainak működtetésével kapcsolatban tudomására jutott adatokat nem továbbítja senkinek sem.
Az adatszolgáltatás elmaradása nem jár következménnyel.
A facebook adatvédelmi szabályzata innen érhető el: https://www.facebook.com/privacy/explanation Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról a közösségi oldalon
tájékozódhat. Az adatkezelés a közösségi oldalon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik. Adatkezelő a Facebook oldalán az oldaladminisztrátorként megtenni köteles tájékoztatót közzéteszi. Adatkezelő a fenti linken, azaz a Facebook üzleti oldal névjegy/impresszum menüpontban tájékoztat arról, hogy a Facebook olyan egyedi azonosítóval ellátott cookie-kat használ, melyek alapján a Facebook oldaladminisztrátor hozzájut bizonyos látogatói adatokhoz (pl. demográfiai adatokhoz) és ezekből a Facebook felületén statisztikákat, elemzéseket tud készíteni. A látogató a böngészőben tudja törölni ezeket a cookie-kat. A látogató kérheti az oldaladminisztrátort, hogy jelezze a Facebook felé, ha elemzési adatai kapcsán hozzáférést, helyesbítést, adathordozást, törlést és/vagy elemzési adataik kezelésével szemben tiltakozni vagy korlátozást kíván alkalmazni.
Adatkezelő a Facebook felhasználó érintett tiltakozását vagy korlátozásra irányuló kérését – a Facebook oldal adminisztrátoraként – közvetlenül továbbítja a Facebook részére. A továbbítás tényét az Adatkezelő köteles igazolni az Érintett részére.
II./ 13. 18 ÉV ALATTI SZEMÉLYEK ADATKEZELÉSE – SZÜLŐI HOZZÁJÁRULÁS
A jelen adatkezelési tájékoztatóban meghatározott egészségügyi ellátáshoz szükséget személyes adatokra vonatkozó jogokat a 18. életévét be nem töltött személy helyett törvényes képviselője, azaz a leggyakrabban a szülői felügyeletet gyakorló szülő érvényesítheti. A 18. életévét be nem töltött kiskorú személy esetén, személyes adatainak kezelése csak akkor és olyan mértékben jogszerű, ha a hozzájárulást a kiskorú feletti szülői felügyeletet gyakorló adta meg, illetve engedélyezte. Adatkezelő a törvényes képviselőt polgárjogi és büntetőjogi felelőssége tudatában kéri nyilatkozni arra vonatkozóan, hogy törvényes képviselői joga fennáll.
A törvényes képviselet kiskorú személy esetén a szülői felügyeletet gyakorló szülőt illeti meg. Azok a szülők, akik közösen gyakorolják a szülői felügyeletet, a törvényes képviselet joga is közös. A gyakorlatban ez azt jelenti, hogy mindkét szülő jogosult a törvényes képviselőt megillető jogok gyakorlására, ez esetben nem szükséges mindkét szülő együttes jelenléte és jognyilatkozata.
18 év alatti kiskorú esetén az egészségügyi adatok tekintetében kizárólag a törvényes képviselő jogosult nyilatkozatot tenni, 16 – 18 év közötti kiskorú jogosult az adatkezelésről önálló nyilatkozatot tenni.
18 év feletti korlátozottan cselekvőképes személy nyilatkozata csak törvényes képviselője jóváhagyásával érvényes- együttes nyilatkozattal.
18 év feletti cselekvőképtelen személy helyett és nevében törvényes képviselője jogosult nyilatkozatot tenni. A 18 év feletti korlátozottan cselekvőképes vagy cselekvőképtelen személy nevében eljáró törvényes képviselő jogának fennállását polgárjogi és büntetőjogi felelőssége tudatában tett nyilatkozat szerint elfogadjuk, a cselekvőképességet érintő határozatot az egészségügyi szolgáltatás körében nem vizsgáljuk.
14. ELHUNYT HOZZÁTARTOZÓ SZEMÉLYES ADATAIVAL KAPCSOLATOS JOGGYAKORLÁS
Az érintett személy halálát követő 5 évig az általa még életében közokiratban vagy teljes bizonyító erejű magánokiratban erre meghatalmazott személy jogosult gyakorolni az érintett személy személyes adataival kapcsolatban a tájékoztatáshoz, helyesbítéshez, törléshez, tiltakozáshoz és az adatkezelés korlátozásához való jogot. Amennyiben az érintett személy életében senkit nem hatalmazott meg, akkor a halálát követő 5 évig a közeli hozzátartozója (a házastárs, az egyeneságbeli rokon, az örökbefogadott, a mostoha- és a nevelt gyermek, az örökbefogadó-, a mostoha- és a nevelőszülő és a testvér, mint közeli hozzátartozók közül az, aki elsőként lép fel) jogosult a helyesbítéshez és a tiltakozáshoz való jogot gyakorolni, továbbá abban az esetben, ha az adatkezelés már az érintett személy életében is jogellenes volt, vagy az adatkezelés célja az érintett halálával megszűnt, akkor a törléshez való és az adatkezelés korlátozásához való jogot is gyakorolhatja. Dr. Tóth Gergely EV az elhunyt személy személyes adataival kapcsolatban az arra jogosulttól érkező megkeresésre, kérelemre a beérkezéstől számított 25 napon belül ad választ.
III. ÉRINTETTI JOGOK GYAKORLÁSA
Önnek joga van:
– a tájékoztatáshoz, személyes adataihoz való hozzáféréshez, másolat igényléséhez
– személyes adatai helyesbítéséhez,
– adatkezeléshez adott hozzájárulásának visszavonásához, személyes adatai törléséhez, azaz az ’elfeledtetéshez’,
– az adatkezelés elleni tiltakozáshoz,
– az adatkezelés korlátozásához,
– az adathordozhatósághoz, és – jogorvoslathoz.
IV./1. Tájékoztatáshoz való jog
Ön konkrét tájékoztatást kérhet Dr. Tóth Gergely EV arról, hogy kezeli-e személyes adatát, ha igen, akkor milyen adatát, milyen célból és jogalapon, mennyi ideig, továbbá felvilágosítást kérhet arról, hogy hogyan jutott el Dr. Tóth Gergely EV a személyes adata, azt továbbította-e, vagy ahhoz hozzáférést biztosított-e harmadik személynek, ha igen kinek, mikor, milyen célból, valamint az adatkezeléssel kapcsolatos konkrét jogairól is felvilágosítást kérhet. A tájékoztatást Dr. Tóth Gergely EV díjmentesen nyújtja, de egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó kérelem esetén a vonatkozó jogszabályban biztosított lehetőséggel élve – Dr. Tóth Gergely EV (az adminisztratív költségekre figyelemmel, arányos) ésszerű mértékű díjat számíthat fel, vagy nem teljesíti a kérelmét. A GDPR 15. cikk (1) bekezdésének megfelelően, Ön tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve -a jogszabályban elrendelt adatkezelések kivételével -törlését az adatfelvételnél jelzett módon, illetve az adatkezelő feltüntetett elérhetőségein. Ebben az esetben Társaságunk az Ön által megjelölt elérhetőségére (e-mail cím, levelezési cím) továbbítja az alábbi információkat:
– milyen személyes adatokat kezel Önről;
– milyen adatkezelés célokból;
– az adatkezelés időtartama;
– Önt adatkezeléssel összefüggésben megillető jogokról;
– a Nemzeti Adatvédelmi és Információszabadság Hatóságnak („Adatvédelmi Hatóság”) címzett panasz benyújtásának jogáról.
IV/2. Másolat kéréséhez való jog.
A GDPR 15. cikk (3)-(4) bekezdése alapján Ön másolatot kérhet a Társaság által kezelt személyes adatokról. Ebben az esetben Dr. Tóth Gergely EV az Ön által megjelölt elérhetőségére (e-mail cím, levelezési cím) továbbítja azokat a személyes adatokat, amelyeket Önről a Társaság kezel. A Társaság a Fogyasztóvédelmi törvény előírását alkalmazva az Ön kérésére, 30 napon belül díjmentesen biztosítja ügyfélszolgálatán a hangfelvétel meghallgatását, illetve hangfelvételenként évente egy alkalommal a hangfelvételről másolatot biztosít. Amennyiben Ön kéri, a Társaság a hangfelvételről készült másolatot elektronikus úton bocsátja rendelkezésére. Ön ezen jogait együttesen és külön-külön is gyakorolhatja. A hangfelvétel kiadásának mindössze az a feltétele, hogy a Társaság az Ön azonosítását elvégezhesse. A Társaság Önt a hangfelvétel készítésével, megőrzésével és rendelkezésre bocsátásával kapcsolatos kötelezettségéről, továbbá az egyedi azonosítószámról a telefonos ügyintézés kezdetekor tájékoztatni köteles. A tájékoztatásra vonatkozó kérelmét a Mentaház Magánorvosi Központ mások jogainak (különösen az üzleti titok és a szellemi alkotások védelméhez való jog) tiszteletben tartásával teljesíti.
IV./3. Helyesbítéshez való jog
Amennyiben tudomására jut, hogy Dr. Tóth Gergely EV által kezelt, rendszereiben tárolt valamely személyes adata (így különösen pl.: kapcsolattartásra szolgáló adata, e-mail címe, telefonszáma) helytelen (pl.: elírás folytán), vagy hiányos, akkor az 1. pontban megadott elérhetőségekre küldött kérelmére Dr. Tóth Gergely EV rendszereiben a hiányos személyes adatait kiegészíti, a helytelen személyes adatait helyesbíti. Továbbá, Dr. Tóth Gergely EV a helyesbítésről tájékoztatja azokat a harmadik személyeket is, akiknek részére az Ön személyes adatait továbbította, kivéve, ha ez lehetetlen, vagy aránytalanul nagy erőfeszítést igényel. A GDPR 16. cikke alapján, kérelmére az Ön kérésének megfelelően módosítjuk, pontosítjuk a személyes adatát.
IV./4. Adatkezeléshez adott hozzájárulás visszavonása; törléshez, elfeledtetéshez’ való jog
Az adatkezeléshez adott hozzájárulását bármikor jogosult visszavonni, amely ugyanakkor nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
Ha Ön az adatkezeléshez adott hozzájárulását visszavonja és
– az adatkezelésnek más jogalapja nincs, vagy
– ha az adatkezelés célja megszűnt, vagy
– az adatkezelés jogellenes, vagy
– az adatokat jogszabály alapján törölni szükséges, akkor az 1. pontban megadott elérhetőségekre küldött kérelmére a Dr. Tóth Gergely EV a személyes adatait és azok másolatait rendszereiből véglegesen törli, ill. megsemmisíti azokat. Továbbá, a Dr. Tóth Gergely EV a törlésről tájékoztatja azokat a harmadik személyeket is, akiknek részére az Ön személyes adatait továbbította, kivéve, ha ez lehetetlen, vagy aránytalanul nagy erőfeszítést igényel.
Ön kérheti, hogy töröljük személyes adatát, amennyiben annak jelen tájékoztató szerinti adatkezelési célja megvalósult, vagy amennyiben az adatkezelés jogszerűtlenül történt. Ezen törlés nem érinti a törvény szerinti kötelező adattárolási határidőket.
IV./5. Tiltakozáshoz való jog
Amennyiben az adatkezelés Dr. Tóth Gergely EV vagy egy harmadik fél jogos érdekén alapul, Önnek joga van tiltakozni az adatkezelés ellen az 1. pontban megadott elérhetőségeken, mely esetben az Ön személyes adatait a továbbiakban az Adatkezelő nem kezeli, kivéve, ha az adatkezelést kényszerítő erejű, jogos ok indokolja.
IV./6. Adatkezelés korlátozása
Ön kérheti személyes adataira vonatkozó adatkezelés korlátozását, amely esetben a Dr. Tóth Gergely EV a személyes adatait csupán tárolhatja, anélkül, hogy azokat felhasználná, vagy azokon további adatkezelési műveletet (pl.: továbbítást, törlést) végezne; utóbbiakra a korlátozás alatt csak akkor kerülhet sor, ha Ön azokhoz hozzájárul, vagy azok jogi igény előterjesztéséhez, érvényesítéséhez, védelméhez, illetve harmadik személy jogainak, az Unió, vagy valamely uniós tagállam fontos közérdekének védelméhez szükségesek. Továbbá, a korlátozásról Dr. Tóth Gergely EV tájékoztatja azokat a harmadik személyeket is, akiknek részére az Ön személyes adatait továbbította, kivéve, ha ez lehetetlen, vagy aránytalanul nagy erőfeszítést igényel.
Az adatkezelés korlátozását akkor kérheti,
– ha úgy véli, hogy az adatai pontatlanok és nem szeretné, ha azokat Dr. Tóth Gergely EV felhasználná mindaddig, amíg helyesbítésre nem kerülnek, illetve
– ha véleménye szerint az adatkezelés jogellenes, vagy
– az Adatkezelő általi adatkezelés célja megszűnt, de nem szeretné, hogy az adatai törlésre kerüljenek, mert azokra pl.: jogi igényének előterjesztéséhez, védelméhez, érvényesítéséhez szüksége van. Kérheti a korlátozást Dr. Tóth Gergely EV vagy harmadik személy jogos érdekén alapuló adatkezelés elleni tiltakozással egyidejűleg is, mely esetben a korlátozás legfeljebb a tiltakozás iránti kérelem elbírálásáig tart.
IV./7. Adathordozhatóság
Ha az adatkezelés az Ön hozzájárulásán alapul, vagy az Önnel kötött szerződés teljesítéséhez szükséges, vagy automatizált módon történik, akkor Dr. Tóth Gergely EV elérhetőségén kérheti kizárólag az Ön által Dr. Tóth Gergely EV rendelkezésére bocsátott, Önre vonatkozó személyes adatok tagolt, széles körben használt, géppel olvasható formátumban való továbbítását a saját, vagy Ön által megjelölt más adatkezelő számára, egészségügyi adatok esetében orvosi titoktartás alóli felmentés mellett. A kérelmét Dr. Tóth Gergely EV mások jogainak (különösen az üzleti titok és a szellemi alkotások védelméhez való jog) tiszteletben tartásával teljesíti.
V. AZ ADATKEZELÉSSEL KAPCSOLATOS JOGOK GYAKORLÁSA
A fentiekben részletezett adatkezeléssel kapcsolatos jogainak gyakorlására irányuló kérelmét, megkeresését Dr. Tóth Gergely EV elérhetőségén nyújthatja be. Kérjük, hogy a kérelmében adja meg legalább két személyes adatát, amellyel Dr. Tóth Gergely EV be tudja azonosítani Önt (pl.: név és telefonszám, név és e-mail cím).
Kérelmét, észrevételét szóban is megteheti az 1. pontban megjelölt telefonszámon, azonban Dr. Tóth Gergely EV minden esetben írásban (elsősorban az Ön által választott formában, ennek hiányában Dr. Tóth Gergely EV saját döntése szerint elektronikusan e-mail-en keresztül, vagy papír alapon, postai úton) ad választ, felvilágosítást.
Kérjük, hogy az írásban (e-mail-en vagy papír alapon benyújtott) kérelmében jelölje meg, hogy milyen formában szeretne választ kapni (pl.: elektronikusan e-mail-en keresztül, vagy papír alapon, postai úton), ellenkező esetben a választ Dr. Tóth Gergely EV a kérelmének megfelelő formában továbbítja Önnek.
Dr. Tóth Gergely EV az adatkezeléssel kapcsolatos kérelmére, megkeresésére érdemi választ a beérkezéstől számított 30 napon belül, kivételesen (pl.: a kérelem összetettségére tekintettel) 60 napon belül ad. Utóbbi esetben külön tájékoztatja a válaszadási határidő meghosszabbításáról és annak okairól, a kérelem beérkezésétől számított 1 hónapon belül.
VI. SZEMÉLYES ADATOK TÁROLÁSÁNAK MÓDJA, AZ ADATKEZELÉS BIZTONSÁGA
Az adatokhoz kizárólag Adatkezelő fér hozzá, kizárólag az Adatkezelő társaság munkatársai kezelik azokat, és azokat kizárólag a jelen adatkezelési tájékoztatóban meghatározott módon és célra használja fel. Adatkezelő számítástechnikai rendszerei és más adatmegőrzési helyei a székhelyén, adatfeldolgozóinál, valamint szerverén találhatók meg.
Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:
a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
c) változatlansága igazolható (adatintegritás);
d) a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.
Adatkezelő az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Adatkezelő a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.
Adatkezelő a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
Adatkezelő az adatkezelés során megőrzi
a.a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
b.a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét
c.a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.
Adatkezelő és partnereinek informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.
VII. AZ ÉRINTETT TÁJÉKOZTATÁSA AZ ADATVÉDELMI INCIDENSRŐL
Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az Érintettet az adatvédelmi incidensről.
Az Érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit, ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket valamint ismertetni kell az Adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.
Az Érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:
– az Adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
– az Adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
– a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.
– Ha az Adatkezelő még nem értesítette az érintettet az adatvédelmi incidensről, a felügyeleti hatóság, miután mérlegelte, hogy az adatvédelmi incidens valószínűsíthetően magas kockázattal jár-e, elrendelheti az érintett tájékoztatását.
Az adatvédelmi incidenst az Adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az 55. cikk alapján illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.
VIII. A SZEMÉLYES ADATOKKAL KAPCSOLATOS FOGALMAK ÉS ÉRTELMEZÉSÜK
– érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül, vag yközvetve – azonosítható természetes személy;
–személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
–adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
–adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik;
–adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
–nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;
–címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak
–harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
–az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
érintett tiltakozása: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.
– adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
nyilvánosságra hozatal: az adatot bárki számára történő hozzáférhetővé tétele;
adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.
– adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;
– adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;
–adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése;
–adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
– harmadik ország: minden olyan állam, amely nem EGT-állam.
IX. AZ ADATKEZELÉS ALAPJÁUL SZOLGÁLÓ JOGSZABÁLYOK
•Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet; a továbbiakban: „GDPR”)
•2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: „Infotv.”)
•2013. évi V. törvény a Polgári Törvénykönyvről (a továbbiakban: „Ptk.”)
•2016. évi CXXX. törvény a polgári perrendtartásról (a továbbiakban: „Pp.”)
•2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (a továbbiakban: „Eker. tv.”);
X. JOGORVOSLAT
Amennyiben kifogása, problémája merül fel Dr. Tóth Gergely EV adatkezelésével kapcsolatosan, kérjük keressen fel az alábbi elérhetőségen:
DR. TÓTH GERGELY PÉTER EV
székhely: 9485 Nagycenk, PÁL körút 13
Alapnyilvántartási szám: 57766
email: drtothgergelypeter@gmail.com
telefonszám: +36 30 4469 152
Az adatkezeléshez és a fentiekben részletezett jogok gyakorlásához kapcsolódó valamennyi kérdésben, továbbá Dr. Tóth Gergely EV adatkezelési kérelmekre, megkeresésekre adott válaszára vonatkozóan Dr. Tóth Gergely adatvédelmi tisztviselőjéhez fordulhat, az alábbi elérhetőségeken:
Dr. Tóth Gergely EV adatvédelmi tisztviselője
Név: Dr. Tóth Gergely Péter E-mail: drtothgergelypeter@gmail.com Telefonszám: +36 30 4469 152
Minden olyan személy, aki az adatvédelmi rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az Adatkezelőtől kártérítésre jogosult. Az Adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.
A Dr. Tóth Gergely EV általi adatkezeléssel kapcsolatban panasszal fordulhat az adatvédelmi felügyeleti hatósághoz, azaz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, az alábbi elérhetőségeken:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c Levelezési cím: 1530 Budapest, Pf.: 5.
E-mail cím: ugyfelszolgalat@naih.hu
Telefonszám: +36 (1) 391-1400
Honlap elérhetősége: http://naih.hu
Fentieken túlmenően adatkezeléssel kapcsolatos jogainak, igényeinek érvényesítése érdekében bírósághoz is fordulhat. Amennyiben az érintett álláspontja szerint jogait az Adatkezelő megsértette, jogosult a Pp. szerint illetékességgel és hatáskörrel rendelkező bírósághoz fordulni. A bíróság az ügyben soron kívül jár el.
A peres eljárást a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. Ön személyes adatának rendelkezésre bocsátásával megerősíti, hogy a jelen Adatkezelési Tájékoztatónak az adat rendelkezésre bocsátásának időpontjában hatályos változatát megismerte és kifejezetten elfogadja.
Az egyes külön szolgáltatások igénybevétele során további specifikus adatvédelmi feltételek is alkalmazandók, melyekről Ön az adott szolgáltatás igénybevétele előtt kaphat tájékoztatást, beleértve a betegfelvétel és az egészségügyi ellátás egyes lépései során történő adatfelvételt és az ahhoz kapcsolódó tájékoztatást is.
Jelen Tájékoztató tájékoztatásul szolgál az érintetteknek az Adatkezelő adatkezelési gyakorlatának bemutatására azzal, hogy Adatkezelő fenntartja magának a jogot jelen tájékoztató megváltoztatására.
Adatkezelő nyilatkozik, hogy adatkezelési kötelezettségeit a jelen Adatkezelési Tájékoztató elfogadásának napjától jelen szabályzatban foglaltak szerint teljesíti.
Adatkezelő az Érintetteket a módosításról tájékoztatja, a módosított Adatvédelmi tájékoztatót honlapján közzéteszi.
A jelen Adatkezelési Tájékoztatóban nem szabályozott kérdésekben a hatályos jogszabályok rendelkezési az irányadók.
Kelt: Pécs, 2025. Február. 25.