A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016. április 27-ei 2016/679 Európai Parlamenti és Tanácsi (EU) rendelet (alábbiakban: GDPR) 13. és 14. cikkei, valamint az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (Eüak.) alapján az Adatkezelő az érintettek részére a személyes adatok kezelésével kapcsolatban az alábbi tájékoztatást adja. 

1.                Adatkezelő adatai, elérhetősége

·             Adatkezelő: Azuritpilates Szolgáltató és Kereskedelmi Kft.

·             Cégjegyzékszám: 01 09 457526

·             Hatósági engedély: BP-21/NEO/02158-2/2026.

·             Adatkezelő képviselője: Kuszkó István 

·             Székhely / Telephely: 1194 Budapest, Pákozd utca 13.

·             Telefon: +36309527475

·             E-mail: azuritpilates@gmail.com 

·             Honlap: www.gyogytorna-pilates.com 

                https://www.gyogytorna-pilates.com/privacy

2.                Az adatkezelések célja, jogalapja, a kezelt adatok köre és az őrzési idő

Az Adatkezelő a szolgáltatásai nyújtása során az alábbi önálló adatkezelési célok szerint kezeli a személyes és különleges (egészségügyi) adatokat:

2.1.         Telefonos időpontfoglalás és ügyfél-kapcsolattartás

·             Cél: Egyéni és csoportos reformer pilates, valamint gyógytorna foglalkozásokra történő időpont-egyeztetés, a megfelelő gyógytornász szakember kiválasztása, emlékeztetők küldése.

·             Kezelt adatok köre: Páciens neve, telefonszáma, e-mail címe, a kiválasztott gyógytornász neve, a foglalt időpont és szolgáltatás típusa.

·             Jogalap: A GDPR 6. cikk (1) bekezdés b) pontja (a szerződés teljesítése, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele).

·             Adattárolás határideje: A szolgáltatás teljesítéséig, vagy az időpont lemondásáig/módosításáig.

2.2.         Megrendelés, ÁSZF elfogadása és Egészségügyi szolgáltatási szerződés megkötése

·             Cél: A szolgáltatás megrendelése, az ÁSZF elfogadtatása, polgári jogi / egészségügyi szolgáltatási szerződés létrehozása a Páciens és az Adatkezelő között, valamint a számlázás és bizonylatolás.

·             Kezelt adatok köre: Páciens családi és utóneve, lakcíme, e-mail címe, telefonszáma, a megrendelt szolgáltatás megnevezése, az ÁSZF-et és szerződést elfogadó aláírás, számlázási adatok.

·             Jogalap:

• 
  
  •  
  • Szerződés teljesítése [GDPR 6. cikk (1) bekezdés b)      pont].
  •  
  • Jogi kötelezettség teljesítése [GDPR 6. cikk (1)      bekezdés c) pont – a számvitelről szóló 2000. évi C. törvény (Számv. tv.)      169. §].
  •  

·             Adattárolás határideje: A számviteli bizonylatokat a számvitelről szóló 2000. évi C. tv. 169. § (2) bekezdése alapján 8 évig köteles megőrizni az Adatkezelő.

2.3.          Állapotfelmérés, egészségügyi kartonozás és kezelési feljegyzések (Fizioterápiás ellátás / Gyógytorna)

·             Cél: A hatóság (Nemzeti Népegészségügyi Központ/Nemzeti Népegészségügyi és Gyógyszerészeti Központ) által előírt sablon szerinti egészségügyi állapotfelmérés elvégzése, szakszerű és biztonságos egyéni vagy csoportos gyógytorna/reformer pilates kezelési terv felállítása, a kezelések dokumentálása (alkalmankénti feljegyzések).

·             Kezelt adatok köre:

o     Azonosító és kapcsolattartási adatok: családi név és utónév, születési név, születési hely és idő, anyja neve, lakcím, tartózkodási cím, telefonszám, e-mail cím, állapotfelmérés dátuma.

o     Egészségügyi (különleges) adatok: a szolgáltatás igénybevételének oka, mozgásszervi panaszok, korábbi sérülések, műtétek, kórelőzmény (ismerős betegségek), rövid gyógyászati állapotfelmérés adatai, valamint az egyes kezelési alkalmakról készült szakmai megjegyzések/feljegyzések.

·             Jogalap:

o     GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség teljesítése).

o     GDPR 9. cikk (2) bekezdés h) pont (egészségügyi ellátás, diagnózis felállítása, egészségügyi vagy szociális ellátás vagy kezelés biztosítása).

o     1997. évi XLVII. törvény (Eüak.) és a 1997. évi CLIV. törvény (Eütv.) rendelkezései.

·             Adattárolás határideje: Az Eüak. 30. § (1) bekezdése értelmében az egészségügyi dokumentációt a keletkezéstől számított mindenkori minimum 30 évig kell megőrizni.

2.4.         ESZENY-Humánerőforrás hatósági adatszolgáltatás (NNK felé)

·             Cél: Az egészségügyi szolgáltatásban részt vevő szakszemélyzetről és az ellátási tevékenységről szóló jogszabályi adatszolgáltatási kötelezettség teljesítése az NNK felé.

·             Kezelt adatok köre: A jogszabály által előírt szakszemélyzeti (gyógytornász) azonosítók, valamint az ellátási statisztikákhoz kapcsolódó jogszabályi adatok.

·             Jogalap: GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség teljesítése az egészségügyi ágazati jogszabályok alapján).

·             Adattárolás határideje: A vonatkozó egészségügyi adatszolgáltatási jogszabályokban meghatározott időtartam.

2.5.         Online megjelenés és Weboldal-kezelés (Szervernapló, cookie-k)

Az Adatkezelő a www.gyogytorna-pilates.com honlapján a nyilvánosság részére közzétett információk megtekintéséhez személyes adatok megadása nem szükséges. A weboldal látogatóiról a Társaság személyes adatokat nem gyűjt. A honlap látogatóiról automatikusan kezelt technikai adatok a következők: IP-cím, böngésző típusa, látogatás időpontja, megtekintett oldalak. Ezen adatkezelés célja a honlap működtetése, statisztika és informatikai biztonság, jogalapja pedig ezen jogos érdekek biztosítása [GDPR 6. cikk (1) f) pont]. A honlap cookie-kat használ, amelyekről a 2. melléklet szerinti Cookie Tájékoztató rendelkezik.

·             Cél: Naplózási és biztonsági célból, a webhely működőképességének monitorozása és védelme. 

·             Kezelt adatok:A Weboldal látogatójának IP címe, böngészője vagy operációs rendszerének típusa, nyelve, látogatás kezdő és befejező időpontja, funkcionális és harmadik féltől származó cookie-k. 

·             Jogalap: GDPR 6. cikk (1) bekezdés f) pont (az Adatkezelő jogos érdeke). 

·             Adattárolás határideje: Az adat keletkezésétől számított 1 év. 

2.6.         Kamerás megfigyelés a váróteremben

A Stúdió területét személyi- és vagyonvédelmi okokból elektronikus megfigyelő- és rögzítő rendszer (kamerarendszer) őrzi, amelyre a belépő pácienseket, ott tartózkodó munkavállalóinkat, egyéb látogatókat, szállítók munkatársait (érintettek) piktogrammal vagy figyelemfelhívó tájékoztatással figyelmeztetjük a megfigyelt területeken. Tiszteletben tartva az emberi méltóságot, a szociális helyiségekben, mosdókban és öltözőben nem alkalmazunk megfigyelést. A kamerarendszer a megfigyelt területre belépő személyek képmását és cselekvését rögzíti, hangot azonban nem. A kamerák által közvetített képek, illetve rögzített felvételek megtekintésére kizárólag az Adatkezelő arra jogosultsággal rendelkező munkavállalói jogosultak. A kamerarendszert az Adatkezelő működteti, ahhoz szolgáltatót nem vesz igénybe, így kizárólag a Társaság minősül adatkezelőnek.

·             Cél: Adatkezelésünk célja Szolgáltató ingatlanában tartózkodó személyek (Szolgáltató és a Páciensek) védelme és vagyonvédelem, biztonsági incidensek kivizsgálása, az üzleti titok védelme, és az esetleges visszaélések, jogsértések bizonyítása, valamint veszélyes anyagok őrzése biztonságának biztosítása.

·             Kezelt adatok:Képmás, általa tanúsított magatartás (videófelvétel; hangfelvétel nem készül). Kizárólag a váróterem és a közös terek megfigyelése történik; a kezelőhelyiségben/tornateremben kamerás megfigyelés nincs.

·             Jogalap: Adatkezelésünk jogalapját egyrészt az szolgáltató épületébe történő belépéssel kifejezett önkéntes hozzájárulása képezi [GDPR 6. cikk (1) bekezdés a) pont], másrészt a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény (Szvmt.) 30-31. §-ai által biztosított jogszabályi felhatalmazás képezi.

·             Adattárolás határideje: Maximum 7 nap (incidens esetén a felvétel az ügy lezárásáig őrizhető meg). 

2.7.         Kapcsolattartás

Bármely elérhetőségünkön kapcsolatba léphet velünk (e-mailben, közösségi oldalainkon keresztül, telefonon, postai úton, vagy honlapunkon). Tájékoztatjuk, hogy a megkeresése esetén a velünk megosztott személyes adatainak adatkezeléséhez a megkeresés megküldésével önkéntesen hozzájárul.

Az adatkezelésünk célja ezen esetben a megkeresővel történő kapcsolattartás, megkeresésének megválaszolása, esetlegesen jelzett probléma megoldása, kért intézkedés, joggyakorlás teljesítése.

Az adatkezelésünk jogalapja az Ön hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. A hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti az azt megelőző adatkezelésünk jogszerűségét és a visszavonás hátrányos következménnyel nem jár, ugyanakkor ezesetben megkeresését megválaszolni nem tudjuk.

A megkereséseket, az abban esetlegesen megadott személyes adatokat az adott megkeresés vagy panasz megválaszolását követően a tárgyévet követő 1 év után töröljük.

2.8.         Panaszkezelés

A vonatkozó fogyasztóvédelmi előírások alapján a fogyasztói panaszkezelés során, amennyiben Ön a panasz kezelésével nem ért egyet, vagy a panaszának kivizsgálása azonnal nem lehetséges, a panaszról és az azzal kapcsolatos álláspontunkról haladéktalanul kötelesek vagyunk jegyzőkönyvet felvenni.

A jegyzőkönyvben rögzítésre kerül:

-             A fogyasztó neve, lakcíme vagy elektronikus levelezési címe;

-             A panasz előterjesztésének helye, ideje, módja;

-             A fogyasztó panaszának részletes leírása, a fogyasztó által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke;

-             A nyilatkozatunk a fogyasztó panaszával kapcsolatos álláspontjáról, amennyiben a panasz azonnali kivizsgálása lehetséges;

-             A jegyzőkönyvet felvevő személy és a fogyasztó aláírása, kivéve, ha a szóbeli panasz telefonon vagy elektronikus úton került közlésre; 

-             A jegyzőkönyv felvételének helye, ideje;

-             Telefonon vagy elektronikus úton közölt szóbeli panasz esetén a panasz egyedi azonosítószáma

-             Tájékoztatás arra nézve, ha a fogyasztó nevét, elérhetőségét, panaszát nem adja meg, vagy aláírását megtagadja, a panasz elintézése jogszerűen mellőzésre kerül.

Az adatkezelésünk célja ez esetben a panasz kivizsgálása és a panasztevővel való kapcsolattartás.

Az adatkezelés jogalapja a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése által előírt adatkezelési kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont].

A jegyzőkönyv felvételétől számított 5 évig kezeljük a fenti adatokat.

2.9Közösségi portálok aktivitása 

Az Adatkezelő a következő közösségi portálokon elérhető: [Facebook; Instagram; TikTok; LinkedIn stb.] közösségi portálon. Az üzenőfalunk hírfolyamán végzett aktivitásával, a „like” / „tetszik” esetleg „follow” / „követem” gombra kattintva iratkozhat fel, és az ugyanitt található „dislike” / „nem tetszik” gombra kattintva iratkozhat le. Az üzenőfal vonatkozó beállításai révén továbbá törölheti a nem kívánt, üzenőfalon megjelenő híreket. Tájékoztatjuk, hogy a közösségi profilunkat követők profiljához hozzáférünk, azonban azokat nem rögzíti, kezeli rendszerünk. 

A fenti adatkezelésünk célja az Ön tájékoztatása az aktuális információkról, szolgáltatásainkról, akcióinkról, illetve rendezvényeinkről. Ettől eltérő célra közösségi profilját nem használjuk fel. A közösségi portálokat üzemeltető szolgáltatók esetlegesen összesített statisztikai adatokat is továbbítanak számunkra, amelyek segítségével átláthatjuk, hogyan használják a felhasználók a közösségi oldalainkat.

Az adatkezelésünk jogalapja az Ön hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], amely hozzájárulását leiratkozással bármikor visszavonhatja. A visszavonás nem érinti az azt megelőző adatkezelésünk jogszerűségét és a visszavonás hátrányos következménnyel nem jár. 

A közösségi oldalainkkal kapcsolatos adatkezelésünk az Ön leiratkozásáig tart.

3.                Időpontfoglalási és lemondási feltételek (Szerződéses szabályok)

A Szolgáltató időpontra történő bejelentkezéssel szolgáltatási szerződés jön létre a Páciens és a Szolgáltató között. Az időpont lefoglalásával a Páciens tudomásul veszi az alábbi feltételeket: 

·             Lemondási szabály: Az időpont díjmentesen (meghiúsulási kötbér mentesen) legkésőbb 24 órával a kezelés/óra előtt mondható le. 24 órán belüli lemondás vagy meg nem jelenés esetén a szolgáltatás teljes díja meghiúsulási kötbérként felszámításra kerül. A díjfizetési kötelezettség jogalapja, hogy a Szolgáltató a megbeszélt időpontban teljesítésre készen áll, az időpontot más Páciens részére nem tudja kiadni. (Jogszabályi háttér: Polgári Törvénykönyvről szóló 2013. évi V. törvény). 

·             A Szolgáltató fenntartja a jogot arra, hogy rendszeres vagy ismétlődő meg nem jelenés esetén előre fizetési kötelezettséget írjon elő. 

4.                Adattovábbítás és Adatfeldolgozók

Az Adatkezelő a személyes adatokat szigorúan bizalmasan kezeli, azokat harmadik felek részére kizárólag jogszabályi kötelezettség alapján vagy az alábbi adatfeldolgozók közreműködésével továbbítja:

4.1.          Hatósági adattovábbítás:

4.1.1.   Nemzeti Népegészségügyi Központ (NNK) / ESZENY rendszer: Jogszabályban előírt adatszolgáltatási és ellenőrzési kötelezettség teljesítése céljából.

4.1.2.   Nemzeti Adó- és Vámhivatal (NAV): Számlázási adatok továbbítása online számlarendszeren keresztül.

4.2.          Adatfeldolgozók (Adatkezelő megbízásából eljáró szervek): lásd részletesen az 1. sz. mellékletben.

Az adatokat harmadik országba (EU/EGT-n kívülre) vagy nemzetközi szervezet részére az Adatkezelő nem továbbítja. 

5.                Adatbiztonsági intézkedések

Az Adatkezelő a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

A személyes adatok kezeléséhez az alkalmazott informatikai eszközöket úgy választjuk meg és üzemeltetjük, hogy a kezelt adat: az arra feljogosítottak számára hozzáférhető (rendelkezésre állás); hitelessége és hitelesítése biztosított (adatkezelés hitelessége); változatlansága igazolható (adatintegritás); a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

·             Papíralapú dokumentumok (Állapotfelmérő lapok, Megrendelőlapok): Elzárt, kizárólag az arra feljogosított gyógytornászok és kollégák által hozzáférhető irodában/zárható szekrényben kerülnek tárolásra. A tornaórákon a szeparáltság és a személyes adatok védelme biztosított (legalább 4 m²/fő alapterület-szabály betartásával).

·             Elektronikus adatok: Az informatikai rendszereket tűzfallal védjük, és vírusvédelemmel látjuk el. Az elektronikus adatkezelés során biztosítjuk, hogy az adatokhoz csak célhoz kötötten, ellenőrzött körülmények között csak azon személyek férjenek hozzá, akiknek a feladataik ellátása érdekében erre szükségük van. A különböző nyilvántartásainkban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítjuk, azokat jelszóval és jogosultsági szintekkel védett informatikai rendszerekben tároljuk. 

Tájékoztatjuk, hogy az Adatkezelő részéről jelen tájékoztató szerinti személyes adatok tekintetében profilalkotás, automatikus döntéshozatal nincs.

Az Érintett személyes adatai megismerésére az Adatkezelő és az Adatfeldolgozók (1. számú melléklet) a munkakörükbe tartozó feladatok teljesítéséhez szükséges mértékben jogosultak. Működésünk során megteszünk minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát előmozdítja.

Informatikai rendszereinkhez a hozzáférést személyhez köthető jogosultsággal tesszük lehetővé. A hozzáférések kiosztásánál érvényesül a „szükséges és elégséges jogok elve”, azaz informatikai rendszereinket minden használója csak a feladatának ellátásához szükséges mértékben, az ennek megfelelő jogosultságokkal és a szükséges időtartamig használhatja. Az informatikai rendszereinkhez hozzáférési jogot csak az a személy kaphat, aki rendelkezik az annak biztonságos használatához szükséges szakmai, üzleti és információbiztonsági ismeretekkel.

Adatfeldolgozóink szerződéses feltételeink szerint tevékenységük során ezek szerint a vonatkozó titoktartási szabályok szerint kötelesek eljárni, a tudomásukra jutott adatokat bizalmasan, célhoz kötötten kezelni.

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, indokolatlan késedelem nélkül tájékoztatjuk az Érintettet az adatvédelmi incidensről. Ezen tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit; ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket; ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

Az Érintettet nem kell tájékoztatni, ha a GDPR 34. cikk (3) bekezdésében meghatározott feltételek bármelyike teljesül.

Az adatvédelmi incidenst az Adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a GDPR 55. cikke alapján illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.

6.                Az Érintettek (Páciensek) jogai és érvényesítésük

A Páciens/Érintett az alábbi jogokkal élhet az Adatkezelő felé:

-                  átlátható tájékoztatást kérni,

-                  saját adataihoz hozzáférést kérni,

-                  saját pontatlan adatai helyesbítését kérni,

-                  törlést (elfeledtetést) kérni meghatározott feltételek esetén,

-                  adatkezelés korlátozását kérni,

-                  adathordozhatóságot kérni,

-                  az adatkezelés ellen tiltakozni,

-                  kérni, hogy ne kerüljön automatizált döntés hatálya alá,

-                  hozzájárulását visszavonni,

-                  panasszal, illetve jogorvoslattal élni.

a)                Átlátható tájékoztatás

Az Adatkezelő törekszik arra, hogy valamennyi, a GDPR által előírt információt és tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa. A tájékoztatást elektronikus úton, írásban, kérésére – személyazonosságának igazolását követően – szóban nyújtjuk. Joggyakorlását a jelen IV. fejezetben foglaltak szerint segítjük elő. Elérhetőségeinket a fentiekben, II. pont alatt találja.

b)                Saját adatokhoz való hozzáférés

Jogosult tájékoztatást kérni személyes adatai kezeléséről, a róla készült felvételekről vagy az egészségügyi dokumentációból kivonatot/másolatot kérni az Eütv. szabályai szerint.

Bármely elérhetőségünkre benyújtott kérelmére hozzáférést kaphat az Adatkezelő által kezelt személyes adataihoz. Ennek keretében az alábbiakról kaphat az alábbiakról kérhet tájékoztatást:

-              személyes adatai kezelése folyamatban van-e;

-              mi az adatkezelés céljai; 

-              melyek az érintett személyes adatok kategóriái; 

-              kik azok a címzettek, akikkel/amelyekkel a személyes adatokat közöltük vagy közölni fogjuk, különös tekintettel a nem EU-tagállamokban található címzettekre;

-              mi a személyes adatok tárolásának tervezett időtartama; 

-              melyek az Érintett jogai és jogorvoslati lehetőségei;

-              sor került-e automatizált döntéshozatalra, és ha igen, az alkalmazott logikára és arra vonatkozóan érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel, és Önre nézve milyen várható következményekkel bír;

-              az adatok forrására vonatkozó információ (ha azokat nem közvetlenül Ön bocsátotta rendelkezésre).

c)                Pontatlan adatok helyesbítése

Jogosult bármely elérhetőségünkre benyújtott kérelmében kérni az általunk kezelt, Önre vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését. Amennyiben a valóságnak nem megfelelő információk pontosításához, kiegészítéséhez szükséges információk nem állnak a rendelkezésünkre, kérhetjük ezen kiegészítő adatok benyújtását, az adatok pontosságának igazolását. Ameddig az adatok pontosítása, kiegészítése – a kiegészítő információk hiányában – nem végezhető el, korlátozzuk az érintett személyes adatok kezelését, az azokon végzett műveleteket – a tárolás kivételével – ideiglenesen felfüggesztjük. Az Érintett ezen jogára vonatkozó részletes feltételeket a GDPR 16. cikke tartalmazza

d)                Törléshez (elfeledtetéshez) való jog

Ön jogosult bármely elérhetőségünkre benyújtott kérelmében jogosult kérni az általunk kezelt, Önre vonatkozó személyes adatok törlését, amennyiben a következő feltételek valamelyike fennáll:

-             a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy más módon kezeltük;

-             Érintettként visszavonja az adatkezelés alapját képező hozzájárulását és az adatkezelésnek nincs más jogalapja;

-             Érintettként tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

-             a személyes adatok kezelésére jogellenesen került sor;

-             adatait a ránk vonatkozó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Az elfeledtetéshez való jogára vonatkozó részletes feltételeket a GDPR 17. cikke tartalmazza.

Nincs mód a személyes adatainak törlésére, ha azok kezelése az alábbi okokból szükséges:

-             a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

-             a személyes adatok kezelését előíró, jog szerinti kötelezettség teljesítése (pl. az Eüak. alapján 30 évig kötelezően megőrzendő egészségügyi dokumentáció és állapotfelmérő lapok nem törölhetőek idő előtt);

-             a népegészségügy területét érintő közérdek alapján;

-             közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az ilyen kérés valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

-             jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Amennyiben kérelme nyomán megállapítjuk, hogy az általunk kezelt személyes adatok törlésének kötelezettsége fennáll, az adatok kezelését megszüntetjük. Ez oly módon történik meg, hogy a megszüntetjük a kapcsolatot az Érintett és a kezelt személyes adatok között, vagyis anonimizáljuk őket. Az anonimizálás következtében az Érintett a továbbiakban már nem lesz azonosítható az információk révén, azokat az Érintettel semmilyen módon nem lehet majd összekapcsolni. 

e)                Az adatkezelés korlátozásának kérelmezése

Ön jogosult bármely elérhetőségünkre benyújtott kérelmében kérni az általunk kezelt, Önre vonatkozó személyes adatok kezelésének korlátozását az alábbi esetekben:

-             ha Ön vitatja a személyes adatok pontosságát, akkor a pontosítás időtartamára kerül sor az adatok korlátozására;

-             ha Ön vitatja az adatok kezelésének jogszerűségét, de ellenzi azok törlését és helyett kéri a korlátozást;

-             ha a továbbiakban már nincs szükségünk az adott adatokra az adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez. (Az Érintett ezen jogára vonatkozó részletes feltételeket a GDPR 18. cikke tartalmazza.)

-             ha Ön tiltakozott az adatkezelés ellen, az adatkezelői jogos indokai elsőbbségének vizsgálata időtartamára kerül sor a korlátozásra.

A korlátozás ideje alatt a megjelölt személyes adatokon adatkezelési műveletek nem végezhetők, csak tárolni lehet az adatokat. A személyes adatokat az adatkezelés korlátozása esetén kizárólag az alábbi esetekben lehet kezelni:

-                  az Érintett hozzájárulása alapján;

-                  jogi igények előterjesztése, érvényesítése vagy védelme érdekében;

-                  más természetes vagy jogi személy jogainak védelme érdekében;

-                  fontos közérdek védelme érdekében.

A korlátozás feloldásáról előzetesen tájékoztatjuk az Érintettet.

f)                  Adathordozhatóság

Ön jogosult bármely elérhetőségünkre benyújtott kérelmében kérni az általunk kezelt, Önre vonatkozó személyes adatok rendelkezésre bocsátását azok további, Ön által meghatározott felhasználása érdekében. Emellett Ön azt is kérheti, hogy Ön által megjelölt másik adatkezelő részére továbbítsuk a személyes adatait. 

Lényeges azonban, hogy e jogosultság kizárólag hozzájárulás alapján, vagy az adatkezelés jogalapját jelentő szerződés megkötése vagy teljesítése érdekében az Ön által a rendelkezésünkre bocsátott személyes adatokra korlátozódik. Egyéb adatok hordozhatóságára lehetőség nincs. 

A személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (pl. PDF) bocsátjuk rendelkezésére.

Tájékoztatjuk továbbá, hogy a fenti jog gyakorlása nem jár automatikusan a személyes adatok rendszereinkből való törlésével. Emellett az adatok hordozását követően is jogosult Ön a velünk történő ismételt kapcsolatfelvételre vagy kapcsolattartásra. 

(Az Érintett ezen jogára vonatkozó részletes feltételeket a GDPR 20. cikke tartalmazza.)

g)                Tiltakozás

Ön jogosult bármely elérhetőségünkön tiltakozni a személyes adatainak jogos érdek alapján, vagy a gazdasági reklámok közvetlen megkeresés módszerével történő eljuttatása (például: hírlevélküldés, marketing üzenetek) céljából történő kezelése ellen.

A tiltakozáshoz való jog esetében minden esetben megvizsgáljuk, hogy fennállnak-e olyan kényszerítő erejű jogos okok vagy érdekek (például jogi igények előterjesztése, érvényesítése vagy védelme), amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben. Amennyiben azonosíthatók ilyen indokok vagy érdekek, folytathatjuk a személyes adatok kezelését. Ellenkező esetben viszont a személyes adatok a továbbiakban nem használhatók fel.

Kérelmét az Adatkezelő a kézhezvételtől számított legkésőbb 1 hónapon belül elbírálja és tájékoztatást ad. 

7.                Jogorvoslati lehetőségek

Ha úgy érzi, hogy az Adatkezelő megsértette a személyes adatok védelméhez fűződő jogait, kérjük, először ügyfélszolgálatunkkal/adatkezelőnkkel vegye fel a kapcsolatot sérelme mihamarabbi orvoslása érdekében. 

Ezen felül jogában áll vizsgálatot vagy hatósági eljárást kezdeményezni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 

·             Székhely: 1055 Budapest, Falk Miksa utca 9-11. 

·             Postacím: 1363 Budapest, Pf.: 9. 

·             Telefonszám: +36 (1) 391-1400

·             E-mail:ugyfelszolgalat@naih.hu 

·             Honlap: https://naih.hu

·             Online ügyintézés elérhetősége: https://naih.hu/online-ugyinditas

Amennyiben megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértettük a GDPR szerinti jogait, hatékony bírósági jogorvoslatra jogosult.

Az adatkezelővel vagy az adatfeldolgozóval szembeni eljárást az adatkezelő vagy az adatfeldolgozó tevékenységi helye szerinti EU tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az Ön szokásos tartózkodási helye szerinti EU tagállam bírósága előtt is.

Magyarországon a per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

A bírósági eljárásra a GDPR-ban foglaltakon túl a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) Második Könyv, harmadik rész, XII. Címében (2:51. § – 2:54. §) foglaltak, valamint az egyéb a bírósági eljárásra vonatkozó jogszabályi előírások irányadók.

1.       melléklet – Adatfeldolgozók

Az Adatkezelő adatfeldolgozókat vehet igénybe (pl. könyvelő, tárhelyszolgáltató). Személyes adat harmadik félnek kizárólag jogszabályi kötelezettség vagy hozzájárulás alapján kerül továbbításra.

A személyes adatok feldolgozásával további személyeket, ún. adatfeldolgozókat (ideértve az al-adatfeldolgozókat) bízunk/bízhatunk meg. Az adatfeldolgozó alatt azok a személyek értendők, akik az általunk meghatározott célból és módon személyes adatokat kezelnek számunkra. Ezeket a célokat az adatfeldolgozó nem bővítheti. Az adatfeldolgozóknak csak azokat az adatokat adjuk át, amelyekre feltétlenül szükségük van a szolgáltatásuk teljesítéséhez.

Az Érintettek adatait elsősorban az Európai Unión (EU) és az Európai Gazdasági Térségen (EGT) belül kezeljük. Néhány lent említett szolgáltatónk azonban az EGT-n kívül, úgynevezett „harmadik országokban" található. A GDPR magas szintű követelményeket támaszt a személyes adatok harmadik országokba történő továbbítására vonatkozóan. Minden címzettnek meg kell felelnie ezeknek a követelményeknek. Mielőtt az Érintettek adatait harmadik országbeli címzettnek továbbítanánk, a címzettet először értékeljük az adatvédelmi szint szempontjából. Csak akkor választjuk ki őket, ha az EGT területén kívül is a GDPR-nak megfelelő adatvédelmi szintet tudnak igazolni.

Adatfeldolgozóink: