Adatkezelési tájékoztató

HORKOLASAMBULANCIA.HU

Adatkezelő: Ber-Clean Bt.

Kiadás időpontja: 2026.04.30.

• AZ ADATKEZELÉSI TÁJÉKOZTATÓ CÉLJA

Jelen adatkezelési tájékoztató célja, hogy átlátható és részletes információt nyújtson arról, hogy a Ber-Clean Bt. (a továbbiakban: Adatkezelő) a tevékenysége során milyen módon kezeli az Érintettek személyes adatait.

Az Adatkezelő egészségügyi tevékenységet végez különböző egészségügyi szolgáltatók keretein belül, személyes közreműködőként. Ennek megfelelően az adatkezelési gyakorlat sajátossága, hogy az Érintettek személyes adatai több adatkezelő – különösen az adott egészségügyi szolgáltató és az Adatkezelő – kezelésében is megjelenhetnek.

Jelen tájékoztató kizárólag az Adatkezelő saját adatkezelési tevékenységére terjed ki, és nem vonatkozik azokra az adatkezelésekre, amelyeket az egyes egészségügyi szolgáltatók saját adatkezelői minőségükben végeznek. Az Érintettek az adott intézmények adatkezelési gyakorlatáról azok saját adatkezelési tájékoztatóiból tájékozódhatnak.

Az adatkezelés során az Adatkezelő különösen az alábbi alapelveket érvényesíti: jogszerűség, tisztességes eljárás és átláthatóság; célhoz kötöttség; adattakarékosság; pontosság; korlátozott tárolhatóság; integritás és bizalmas jelleg; valamint az elszámoltathatóság elve. Az adatvédelemi alapfogalmak és részletes magyarázatuk itt érhetőek el.

Az egyes adatkezelések részletes feltételeit a jelen tájékoztató külön fejezetei tartalmazzák. Az egyszerűség és átláthatóság követelményének megfelelően a jogszabályi háttér, az érintetti jogok felsorolása a tájékoztató végén kerülnek elhelyezésre. Az Adatkezelő gondoskodik a személyes adatok megfelelő szintű biztonságáról, és ennek érdekében technikai és szervezési intézkedéseket alkalmaz. Az adatbiztonságra vonatkozó rendelkezések itt érhetőek el.

Az Adatkezelő jogosult a jelen tájékoztató módosítására. A módosítás nem érintheti a már megkezdett adatkezelések jogszerűségét, és az Érintettek megfelelő tájékoztatása mellett történik.

• AZ ADATKEZELŐ ADATAI ÉS ELÉRHETŐSÉGE

Az adatkezelő az a természetes vagy jogi személy, aki a személyes adatok kezelésének céljait és eszközeit meghatározza. Jelen adatkezelési tájékoztató tekintetében az adatkezelő:

• Az adatkezelő neve: Ber-Clean Bt.

• Az adatkezelő székhelye: 1125 Budapest, Istenhegyi út 48/a
• Adószáma: 21483826-1-43
• E-mail cím: [email protected]

• Weboldal: drtotheszter.hu, horkolasambulancia.hu

Az Érintett a személyes adatai kezelésével kapcsolatos jogait az Adatkezelő fenti elérhetőségein keresztül gyakorolhatja. Az Adatkezelő az érintetti kérelmeket indokolatlan késedelem nélkül, de legkésőbb a vonatkozó jogszabályi határidőn belül válaszolja meg.

• ADATKEZELŐI SZEREPEK ÉS FELELŐSSÉGI VISZONYOK

Az Adatkezelő egészségügyi tevékenységet végez különböző egészségügyi szolgáltatók keretein belül, személyes közreműködőként. Ennek következtében az Érintettek személyes adatai több, egymástól elkülönülő adatkezelési rendszerben és több adatkezelő kezelésében jelenhetnek meg.

3.1. Egészségügyi ellátás keretében megvalósuló adatkezelés

Az egészségügyi ellátás során az Érintettek személyes és különleges (egészségügyi) adatait elsődlegesen az adott egészségügyi szolgáltató (pl. rendelő, klinika) kezeli, amely az ellátás szervezéséért, adminisztrációjáért és az egészségügyi dokumentáció vezetéséért felel.

Az Adatkezelő az ellátás során orvosként, szakmai közreműködőként vesz részt, és a tevékenysége során az Érintettek személyes adataihoz hozzáfér, azokat megismeri, és a gyógyítási tevékenység körében felhasználja.

Az Adatkezelő az egészségügyi ellátás során végzett adatkezelése tekintetében – a konkrét jogviszonytól és a szerződéses feltételektől függően – önálló adatkezelőként vagy az adott egészségügyi szolgáltatóval közös adatkezelőként járhat el.

3.2. Az Adatkezelő önálló adatkezelési tevékenységei

Az Adatkezelő az alábbi esetekben önálló adatkezelőként jár el:

• az Érintettekkel történő közvetlen kommunikáció során (pl. e-mailes kapcsolattartás), 
• szakmai jellegű utánkövetés, tájékoztatás esetén, 
• a saját weboldal működtetése során, 
• vélemények gyűjtése és felhasználása esetén, 
• fényképek, egészségügyi tartalmak marketing célú felhasználása során (hozzájárulás alapján), 
• az Adatkezelő weboldallán megtalálható egészségügyi kérdőívek és tesztek működtetése során. 

Ezen adatkezelések tekintetében az Adatkezelő önállóan határozza meg az adatkezelés célját és eszközeit, és önállóan felel az adatkezelés jogszerűségéért.

3.3. Adattovábbítás az egészségügyi ellátás során

Az Adatkezelő az egészségügyi ellátáshoz kapcsolódóan – a szakmai tevékenysége keretében – az Érintettek adatait továbbíthatja az adott egészségügyi szolgáltató vagy az ellátásban részt vevő egyéb szakemberek részére (pl. előjegyzés, műtéti szervezés céljából).

Az adattovábbítás minden esetben az egészségügyi ellátás biztosításához szükséges mértékre korlátozódik, és a vonatkozó jogszabályokkal összhangban történik.

3.4. Az adatkezelők elkülönülése

Az egyes egészségügyi szolgáltatók saját adatkezelői minőségükben, saját adatkezelési tájékoztatójuk alapján kezelik az Érintettek adatait. Az Adatkezelő nem felel az ezen szolgáltatók által végzett adatkezelésekért, és azok adatkezelési gyakorlatára nincs ráhatása.

Az Érintettek az adott egészségügyi szolgáltató adatkezeléséről az adott intézmény adatkezelési tájékoztatójából tájékozódhatnak.

3.5. Felelősségi elv és elszámoltathatóság

Az Adatkezelő minden általa végzett adatkezelési tevékenység tekintetében biztosítja a GDPR szerinti elszámoltathatóság elvének érvényesülését.

Ennek keretében az Adatkezelő:

• az egyes adatkezelési célokat elkülönítetten határozza meg, 
• az adatkezelésekhez megfelelő jogalapot rendel, 
• az adatkezelés szükségességét és arányosságát vizsgálja, 
• és gondoskodik a megfelelő technikai és szervezési intézkedések alkalmazásáról. 

• KEZELT SZEMÉLYES ADATOK KÖRE CÉLOK SZERINT

Az Adatkezelő az egyes adatkezelési tevékenységeket egymástól elkülönítetten végzi. Az alábbiakban az egyes adatkezelési célok szerint kerül bemutatásra a kezelt személyes adatok köre, jogalapja, valamint az adatkezelés főbb jellemzői.

4.1. Egészségügyi ellátásban való közreműködés

[BETEG]

Az Adatkezelő az egészségügyi ellátás során a személyes adatokat jellemzően nem saját rendszerében tárolja, hanem az adott egészségügyi szolgáltató adatkezelési rendszerében kezeli, illetve ahhoz hozzáfér. Az egészségügyi dokumentáció megőrzésére és nyilvántartására elsődlegesen az adott egészségügyi szolgáltató köteles a vonatkozó jogszabályok alapján.

4.2. Beteggel történő kapcsolattartás

[BETEG/ÉRDEKLŐDŐ]

Jogos érdek rövid indoklása: Az Adatkezelő jogos érdeke, hogy az Érintettel a szükséges kommunikációt fenntartsa, különösen az egészségügyi ellátáshoz kapcsolódó egyeztetések és tájékoztatás érdekében. Az adatkezelés az Érintett ésszerű elvárásain alapul, mivel az Érintett maga kezdeményezi a kapcsolatfelvételt, illetve az ellátás igénybevételével szükségszerűen együtt jár a kapcsolattartás. Az adatkezelés kizárólag a szükséges adatok körére korlátozódik, és nem jár aránytalan beavatkozással az Érintett magánszférájába. Az Adatkezelő az adatkezelés során figyelemmel van arra, hogy különösen érzékeny (egészségügyi) adatok elektronikus kommunikáció során történő kezelése fokozott körültekintést igényel.

! Az Adatkezelő felhívja az Érintettek figyelmét, hogy az elektronikus levelezés (e-mail) nem minden esetben minősül teljes mértékben biztonságos kommunikációs csatornának. Az Adatkezelő törekszik arra, hogy az ilyen csatornákon keresztül kizárólag a szükséges mértékű személyes adatot kezelje, és különösen érzékeny egészségügyi adatok megosztása során fokozott körültekintéssel jár el.

4.3. Kapcsolatfelvétel (weboldal, email, közösségi oldal)

[ÉRDEKLŐDŐ]

Jogos érdek rövid indoklása: Az Adatkezelő jogos érdeke, hogy az Érintett által kezdeményezett megkeresésekre válaszoljon és a szükséges tájékoztatást megadja. Az adatkezelés az Érintett egyértelmű kezdeményezésén alapul, így az megfelel az Érintett ésszerű elvárásainak. Az adatkezelés kizárólag az Érintett által önkéntesen megadott adatokra terjed ki, és nem jár további felhasználással.

! Amennyiben az Érintett a kapcsolatfelvétel során egészségügyi adatot is megoszt, az Adatkezelő az ilyen adatokat kizárólag a megkeresés kezeléséhez szükséges mértékben és ideig kezeli. Az Adatkezelő nem kéri egészségügyi adatok megadását a kapcsolatfelvétel során.

Az Adatkezelő a közösségi média felületeken végzett adatkezelés tekintetében az alábbi szerepekben jár el:

• a közösségi média platform (pl. Facebook, Instagram) önálló adatkezelőként működik a platform üzemeltetése során, 
• az Adatkezelő az Érintett által közvetlenül megosztott vagy megküldött adatokat saját céljaira külön adatkezelőként kezeli. 

Az Adatkezelőnek nincs ráhatása a közösségi média platformok által végzett adatkezelésekre, különösen:

• az adatok platformon belüli további felhasználására, 
• a profilalkotásra, 
• a hirdetési célú adatkezelésre, 
• a sütik és egyéb nyomkövetési technológiák alkalmazására. 

! Fontos adatkezelési körülmény

Az Érintett által közösségi média felületen megosztott információk nyilvánosak lehetnek, és azokhoz más felhasználók is hozzáférhetnek. Az Adatkezelő javasolja, hogy az Érintett egészségügyi adatot közösségi média felületen keresztül ne osszon meg.

4.4. Egészségügyi kérdőív és online teszt kitöltése

Az online teszt célja az Érintett egészségi állapotára vonatkozó általános, előzetes felmérés biztosítása. A teszt anonim módon vehető igénybe, az Adatkezelő nem törekszik az Érintett személyének azonosítására, és nem kapcsolja össze a teszt során megadott adatokat más adatkezelési tevékenységekkel.

Az adatkezelés során ugyanakkor az Érintett egészségi állapotára vonatkozó információk kerülhetnek megadásra, amelyek különleges adatnak minősülnek, ezért az Adatkezelő fokozott körültekintéssel jár el.

[BETEG/ÉRDEKLŐDŐ]

Fontos adatkezelési körülmény: Az Adatkezelő rögzíti, hogy az online teszt során megadott adatok nem kerülnek összekapcsolásra az Érintett azonosítására alkalmas adatokkal, és nem kerülnek felhasználásra marketing vagy egyéb, a jelen céltól eltérő adatkezelési tevékenységhez.

Automatizált kiértékelés: A kérdőív kiértékelése automatizált módon történhet, amelynek során:
● az eredmény nem minősül orvosi diagnózisnak,
● az kizárólag tájékoztató jellegű,
● az Érintett megfelelő tájékoztatást kap az adatkezelés jellegéről.

4.5. Hírlevél és blogértesítő küldése

Az Adatkezelő lehetőséget biztosít arra, hogy az Érintett önkéntesen feliratkozzon e-mailes tájékoztatók, valamint új tartalmakról (pl. blogbejegyzések) szóló értesítések fogadására.

A hírlevélre történő feliratkozás az egészségügyi kérdőívtől és egyéb adatkezelési tevékenységektől elkülönülten történik, az adatok nem kerülnek összekapcsolásra.

[ÉRDEKLŐDŐ]

Fontos adatkezelési körülmény: Az Adatkezelő rögzíti, hogy a hírlevél-feliratkozás során megadott adatok nem kerülnek összekapcsolásra az egészségügyi kérdőív vagy más, egészségügyi adatok kezelésével járó adatkezelésekkel.

4.6. Panaszok, jogi igények és hatósági megkeresések kezelése

 Ez a fejezet minden olyan esetre vonatkozik, amikor:

• az Érintett panaszt tesz (e-mailen, űrlapon, telefonos ügyintézés után írásban),
• jogi igényt érvényesít (pl. szerződésszegés, kártérítés),
• hatóság vagy bíróság keres meg az Adatkezelő működésével, adatkezelésével összefüggésben.

Jogos érdek rövid indoklása: Az Adatkezelő jogos érdeke, hogy a hozzá beérkező panaszokat kivizsgálja, azokra választ adjon, valamint jogi igényeit érvényesítse vagy azzal szemben védekezzen. Az adatkezelés szükséges az Adatkezelő jogainak védelméhez, és nem jár aránytalan beavatkozással az Érintett magánszférájába.

4.7. Értékelések, vélemények gyűjtése és felhasználása

Vélemények gyűjtése (belső célra)

Vélemények nyilvános megjelenítése

Amennyiben az Érintett nem járul hozzá kifejezetten a teljes neve megjelenítéséhez, az Adatkezelő a véleményt kizárólag anonimizált vagy rövidített formában (pl. keresztnév és kezdőbetű) használja fel.

 Az érintett által nyilvánosan közzétett értékelések és megjelölések

Az Adatkezelő kivételesen jogosult az Érintett által nyilvánosan közzétett értékelések (pl. Google értékelések, nyilvános közösségi média hozzászólások) kizárólag anonimizált vagy rövidített formában, és az Érintett tiltakozási jogának biztosítása mellett történő felhasználására saját felületein (pl. weboldal, közösségi média) a szolgáltatás bemutatása és az ügyfél-elégedettség szemléltetése céljából.

Az adatkezelés jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke, hogy szolgáltatásának minőségét hiteles módon, valós ügyfélvélemények bemutatásával igazolja.

Az adatkezelés kizárólag olyan tartalmakra terjed ki:

• amelyeket az Érintett nyilvánosan tett közzé,
• amelyek az Adatkezelő tevékenységéhez kapcsolódnak,
• és amelyek változtatás nélkül, az eredeti jelentéstartalom megőrzésével kerülnek felhasználásra.

Az Adatkezelő törekszik az adattakarékosság elvének érvényesítésére, és lehetőség szerint nem használ teljes nevet vagy egyéb közvetlen azonosítót. Amennyiben a vélemény tartalmából az Érintett egészségi állapotára vonatkozó következtetés vonható le, az Adatkezelő a közzétételhez az Érintett kifejezett hozzájárulását kéri.

Az Érintett jogosult az adatkezelés ellen bármikor tiltakozni, valamint kérheti az értékelés eltávolítását az [email protected] e-mail címen. Az Adatkezelő a tiltakozást indokolatlan késedelem nélkül megvizsgálja, és annak megalapozottsága esetén az adatot törli.

4.8. Fényképek és egészségügyi tartalmak felhasználása

Az Adatkezelő kizárólag az Érintett előzetes, önkéntes, konkrét és megfelelő tájékoztatáson alapuló, kifejezett hozzájárulása alapján készít és használ fel fényképeket vagy egyéb egészségügyi tartalmakat.

A hozzájárulás:

• nem feltétele az egészségügyi ellátás igénybevételének, 
• külön nyilatkozatban kerül rögzítésre, 
• bármikor visszavonható.

Az Adatkezelő rögzíti, hogy a fényképek és egészségügyi tartalmak kezelése fokozott kockázatú adatkezelésnek minősül, mivel azokból az Érintett egészségi állapotára közvetlen vagy közvetett következtetés vonható le. Ennek megfelelően az Adatkezelő kiemelt figyelmet fordít az adatkezelés jogszerűségének, arányosságának és biztonságának biztosítására. Az Adatkezelő biztosítja, hogy:

• a felvételek felhasználása minden esetben meghatározott célhoz kötötten történik, 
• kizárólag a szükséges mértékű adat kerül felhasználásra, 
• az Érintett dönthet arról, hogy: 
• arccal vagy arctakarás mellett szerepel, 
• neve megjelenik-e vagy anonimizált formában történik a közzététel.

4.9. Weboldal működése 

A weboldal működtetéséhez szükséges technikai adatkezelés a weboldal alapvető működésének biztosításához elengedhetetlen. A weboldalon alkalmazott egyéb adatkezelések (pl. statisztikai vagy marketing célú sütik) külön hozzájárulás alapján történnek, amelyről az Adatkezelő külön tájékoztatást nyújt.

Jogos érdek rövid indoklása: Az Adatkezelő jogos érdeke, hogy a weboldal biztonságosan és megfelelően működjön, valamint védett legyen a visszaélésekkel és támadásokkal szemben. Az adatkezelés az internet használatának természetes velejárója, és az Érintettek ésszerűen számíthatnak az ilyen típusú adatkezelésre. Az adatkezelés kizárólag technikai jellegű adatokra korlátozódik, és az Adatkezelő azokat nem használja az Érintett személyének közvetlen beazonosítására.

4.9. Cookie-k és online azonosítók kezelése

Az Adatkezelő a weboldal és az online szolgáltatási felületek működtetése során sütiket és hasonló technológiákat alkalmazhat. A sütik egy része a szolgáltatás megfelelő működéséhez technikailag szükséges, míg egyes további sütik kizárólag az érintett előzetes hozzájárulása alapján alkalmazhatók.

A technikailag szükséges sütik célja a weboldal alapvető működésének, biztonságának és a munkamenet fenntartásának biztosítása. E sütik használatának jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Amennyiben az Adatkezelő statisztikai vagy analitikai célú sütiket alkalmaz, azok használatára kizárólag az érintett előzetes hozzájárulása alapján kerül sor. Ugyanez irányadó minden marketing vagy hirdetési célú sütire, illetve olyan hasonló technológiára, amely a felhasználó online viselkedésének elemzésére vagy hirdetési célú követésére alkalmas.

Az érintett a cookie banner segítségével jogosult a nem szükséges sütik alkalmazását elfogadni, elutasítani, illetve hozzájárulását később visszavonni.

(6) Az érintettek köre: mindenki, aki az adatkezelő weboldalát látogatja. 

(7) Az érintettek adatkezeléssel kapcsolatos jogai: Az érintettnek lehetősége van a cookie-kat törölni a böngészők Eszközök/Beállítások menüjében általában az Adatvédelem menüpont beállításai alatt. 

Az Adatkezelő a ténylegesen alkalmazott sütik körét, azok szolgáltatóját, célját és élettartamát a cookie bannerhez kapcsolódó sütibeállítási felületen teszi elérhetővé.

⚠️ Hozzájárulás kezelése

A weboldal a nem szükséges sütiket kizárólag az Érintett előzetes hozzájárulása alapján alkalmazza. Az Érintett a sütik használatáról a weboldalon megjelenő cookie banner segítségével dönthet, ahol lehetősége van:

• az összes süti elfogadására, 
• a nem szükséges sütik elutasítására, 
• a beállítások testreszabására. 

Az Érintett a hozzájárulását bármikor módosíthatja vagy visszavonhatja.

⚠️ Harmadik felek adatkezelése

A weboldalon alkalmazott egyes sütik harmadik fél szolgáltatóktól származhatnak (pl. Google, Meta), amelyek önálló adatkezelőként járnak el. Ezen szolgáltatók adatkezeléséről az adott szolgáltató saját adatkezelési tájékoztatójában érhető el részletes információ.

4.10. Közösségi média felületek adatkezelési sajátosságai

Az Adatkezelő a közösségi média felületeken (különösen: Facebook, Instagram) történő jelenléte során egyes esetekben a platform szolgáltatójával közös adatkezelőnek minősülhet.

Ez különösen a platform által biztosított statisztikai és elemzési szolgáltatások (pl. Facebook Page Insights) igénybevétele esetén áll fenn.

E körben:

• a közösségi média platform felel a technikai adatkezelésért és az adatok gyűjtéséért, 
• az Adatkezelő kizárólag aggregált, statisztikai adatokat kap, 
• az Adatkezelőnek nincs ráhatása a platform által végzett további adatkezelésekre. 

A közös adatkezelés részleteiről a platform szolgáltatója nyújt tájékoztatást.

• CÍMZETTEK: ADATFELDOLGOZÓK ÉS ÖNÁLLÓ ADATKEZELŐK

Az Adatkezelő a tevékenysége során egyes adatkezelési műveletekhez adatfeldolgozókat vehet igénybe, illetve bizonyos esetekben a személyes adatokat önálló adatkezelők részére továbbíthatja vagy teszi hozzáférhetővé. Az Adatkezelő minden esetben törekszik arra, hogy kizárólag olyan partnerekkel működjön együtt, akik megfelelő garanciát nyújtanak a személyes adatok jogszerű és biztonságos kezelésére.

• Adatfeldolgozók: Az adatfeldolgozó az a természetes vagy jogi személy, aki az Adatkezelő nevében és utasításai alapján személyes adatokat kezel. Az Adatkezelő különösen az alábbi adatfeldolgozókat veheti igénybe:

2. Adattovábbítás/közlés önálló adatkezelő részére

„Önálló adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Az önálló adatkezelők a saját nevükben, a saját adatvédelmi szabályzatuknak megfelelően kezelik az általunk közölt vagy továbbított személyes adatokat, az adatkezelő a tevékenységükre semmilyen befolyással nem bír. Az önálló adatkezelő és az adatkezelő között szerződéses kötelem áll fenn.

6.3. Egészségügyi szolgáltatókkal való adatkezelési kapcsolat

Az Adatkezelő az egészségügyi ellátásban személyes közreműködőként vesz részt.

Az egészségügyi ellátás során az Érintett személyes adatai jellemzően az adott egészségügyi szolgáltató rendszerében kerülnek kezelésre és tárolásra. Az adott egészségügyi szolgáltató az általa végzett adminisztratív, nyilvántartási és intézményi adatkezelések tekintetében önálló adatkezelőként jár el.

Az Adatkezelő az egészségügyi ellátás során végzett saját szakmai tevékenysége körében a személyes adatokhoz hozzáférhet, azokat megismerheti és felhasználhatja az ellátás biztosításához szükséges mértékben.

Egészségügyi szolgáltatók listája, ahol az Adatkezelő a szolgáltató közreműködőjeként kezel adatokat:

Doktor24 Citizen és Multiklinika: https://doktor24.hu/adatkezelesi-d24-medicina-zrt/

SomnoCenter: https://somnocenter.hu/adatvedelmi-tajekoztato

IQB Medical Kft.: https://iqbmedical.hu/wp-content/uploads/2022/02/Adatkezeleesi-taejeekoztatoe-IQB-2024_final.pd-f.pdf?pid=7708

6.4. Közösségi média és platformszolgáltatók

Az Adatkezelő a közösségi média és egyéb online platformok működésére, sütihasználatára, profilalkotási gyakorlatára, valamint belső adatkezelési folyamataira nem gyakorol ráhatást. Az ilyen platformok által végzett adatkezelésre az adott szolgáltató saját adatkezelési tájékoztatója irányadó.

6.5. Adattovábbítás jogi kötelezettség alapján

Az Adatkezelő jogszabályi kötelezettség teljesítése, illetve jogi igények előterjesztése, érvényesítése vagy védelme érdekében személyes adatot továbbíthat különösen:

• hatóságok részére, 
• bíróság részére, 
• jogi képviselő részére, 
• egyéb, jogszabály alapján eljáró szerv részére. 

Az adattovábbítás minden esetben a szükséges adatkörre korlátozódik.

• ADATBIZTONSÁG

Az Adatkezelő a személyes adatok kezelése során megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy biztosítsa a személyes adatok biztonságát, különösen azok jogosulatlan hozzáférése, megváltoztatása, továbbítása, nyilvánosságra hozatala, törlése vagy megsemmisülése ellen.

8.1. Az adatkezelés biztonságának elvei

Az Adatkezelő az adatkezelés során különösen az alábbi elveket érvényesíti:

• bizalmasság – a személyes adatokhoz kizárólag arra jogosult személyek férhetnek hozzá, 
• integritás – az adatok pontossága és sértetlensége biztosított, 
• rendelkezésre állás – az adatok szükség esetén hozzáférhetők, 
• elszámoltathatóság – az adatkezelés megfelelősége igazolható. 

8.2. Alkalmazott technikai és szervezési intézkedések

Az Adatkezelő különösen az alábbi intézkedéseket alkalmazza:

• hozzáférési jogosultságok korlátozása, 
• jelszóval védett rendszerek használata, 
• elektronikus kommunikáció során fokozott körültekintés, 
• a kezelt adatok körének minimalizálása, 
• biztonsági mentések alkalmazása, 
• naprakész szoftverek és rendszerek használata. 

8.3. Egészségügyi adatok védelme

Az Adatkezelő kiemelt figyelmet fordít arra, hogy az egészségügyi adatok – mint különleges adatok – fokozott védelemben részesüljenek.

Ennek érdekében az Adatkezelő:

• az ilyen adatokat kizárólag a szükséges mértékben kezeli, 
• törekszik azok biztonságos csatornákon történő kezelésére, 
• különös körültekintéssel jár el elektronikus kommunikáció során (titkosítás, azonosítás)

8.4. Adatvédelmi incidensek kezelése

Az Adatkezelő az adatvédelmi incidensek megelőzése érdekében folyamatosan törekszik a biztonsági intézkedések fejlesztésére.

Amennyiben adatvédelmi incidens következik be, az Adatkezelő:

• haladéktalanul megteszi a szükséges intézkedéseket az incidens kezelésére, 
• szükség esetén értesíti az illetékes hatóságot, 
• és – amennyiben jogszabály előírja – az Érintetteket is tájékoztatja. 

8.5. Kockázatalapú megközelítés

Az Adatkezelő az adatkezelési tevékenységeket kockázatalapú megközelítésben végzi, és az alkalmazott biztonsági intézkedéseket az adatkezelés jellegéhez, köréhez, céljához és kockázataihoz igazítja.

• ADATTOVÁBBÍTÁS HARMADIK ORSZÁGBA

Az Adatkezelő alapvetően nem törekszik arra, hogy a személyes adatokat az Európai Gazdasági Térségen (EGT) kívüli harmadik országba továbbítsa.

7.1. Harmadik országbeli adatkezelés lehetősége

Az Adatkezelő egyes szolgáltatások igénybevétele során olyan szolgáltatókkal működhet együtt (pl. levelezőrendszer, közösségi média platformok, analitikai rendszerek), amelyek az Európai Gazdasági Térségen kívül is végezhetnek adatkezelési tevékenységet.

Ez különösen előfordulhat az alábbi szolgáltatások esetében:

• Google szolgáltatások (pl. Gmail, Google Meet, YouTube) 
• Meta Platforms szolgáltatásai (Facebook, Instagram) 

7.2. Adatkezelési garanciák

Az ilyen adattovábbítások esetében az Adatkezelő törekszik arra, hogy kizárólag olyan szolgáltatókat vegyen igénybe, amelyek megfelelő garanciákat nyújtanak a személyes adatok védelmére.

Az adattovábbítás az alábbi garanciák mellett történhet:

• az Európai Bizottság megfelelőségi határozata alapján, vagy 
• megfelelő garanciák (pl. általános szerződési feltételek – Standard Contractual Clauses) alkalmazásával, 
• illetve egyéb, a GDPR által elfogadott biztosítékok mellett. 

7.3. Kockázatok

Az Érintett tudomásul veszi, hogy egyes harmadik országok adatvédelmi szintje eltérhet az Európai Unióban alkalmazott szinttől.

Az Adatkezelő ugyanakkor minden ésszerű intézkedést megtesz annak érdekében, hogy a személyes adatok védelme biztosított legyen.

7.4. Érintetti jogok

Az Érintett jogosult:

• tájékoztatást kérni az adattovábbítás részleteiről, 
• megismerni az alkalmazott garanciákat, 
• másolatot kérni az adattovábbítással kapcsolatos megfelelő biztosítékokról. 

• JOGSZABÁLYI HÁTTÉR

A személyes adatok kezelésével kapcsolatos jogszabályi előírásokat a Szolgáltató az adatkezelés minden fázisában köteles betartani. A Szolgáltató által végzett adatkezelésre elsősorban az alábbi jogszabályokban rögzített rendelkezések az irányadóak:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR); 
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.) 
• 1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről (Eüak.) 
• 1997. évi CLIV. törvény az egészségügyről (Eütv.) 
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.) 

• FOGALMAK

• SZEMÉLYES ADATOK KEZELÉSÉNEK ALAPELVEI

Jogszerűség, átláthatóság, tisztességes eljárás elve: Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és az érintett számára átlátható módon kezeli.

Célhoz kötöttség elve: A személyes adatok gyűjtése kizárólag meghatározott, egyértelmű és jogszerű célból történik, és azok kezelése nem történik ezekkel a célokkal össze nem egyeztethető módon.

Adattakarékosság elve: Az Adatkezelő csak olyan személyes adatokat kezel, amelyek az adatkezelés céljai szempontjából szükségesek és relevánsak, és az adatkezelés a szükséges mértékre korlátozódik.

Pontosság elve: Az Adatkezelő törekszik arra, hogy a kezelt személyes adatok pontosak és szükség esetén naprakészek legyenek, és minden észszerű intézkedést megtesz a pontatlan adatok helyesbítése vagy törlése érdekében.

Korlátozott tárolhatóság elve: A személyes adatok tárolása olyan formában történik, amely az érintettek azonosítását csak az adatkezelés céljainak eléréséhez szükséges ideig teszi lehetővé.

Integritás és bizalmi jelleg: Az Adatkezelő megfelelő technikai és szervezési intézkedések alkalmazásával biztosítja a személyes adatok biztonságát, ideértve azok védelmét a jogosulatlan vagy jogellenes kezeléssel, véletlen elvesztéssel, megsemmisüléssel vagy károsodással szemben.

Elszámoltathatóság: Az Adatkezelő felelős a fenti alapelveknek való megfelelésért, és képes e megfelelés igazolására. 

Az Adatkezelő kijelenti, hogy adatkezelési gyakorlata a fenti alapelveknek megfelelően kerül kialakításra és működtetésre.

• AZ EGYES KEZELT SZEMÉLYES ADATOK JOGALAPJA, VISSZAVONHATÓSÁGA

Az adatkezelő minden egyes általa kezelt személyes adatot megvizsgál, és meghatározza, hogy azt a  GDPR 6. cikk (1) bekezdésében meghatározott jogalapok közül mely jogalapon fogja kezelni. Az adatkezelő csak az alábbi jogalapokat használja, amelyek visszavonhatóságával kapcsolatban az itt kifejtettek érvényesek minden adatkezelés esetében:

• Önkéntes hozzájárulás az adatkezeléshez (érintett hozzájárulása jogalap – GDPR 6.cikk (1) a)):

Az adatkezelés az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulásán alapul. A hozzájárulás minden esetben külön cselekménnyel történik (pl. jelölőnégyzet, nyilatkozat), és az érintett jogosult azt bármikor visszavonni. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

• Szerződés teljesítése (jogalap – GDPR 6.cikk (1) b)):

Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy amely a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. Az Adatkezelő ebben az esetben kizárólag a szerződés teljesítéséhez szükséges személyes adatokat kezeli.

• Jogi kötelezettség (jogalap – GDPR 6.cikk (1) c)):

Az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.
Az ilyen adatkezelések különösen jogszabályban meghatározott megőrzési kötelezettségekhez kapcsolódnak (pl. számviteli kötelezettségek).

• Jogos érdek (jogalap – GDPR 6.cikk (1) f)):

Az Az adatkezelés az Adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, feltéve, hogy ezen érdekekkel szemben nem élveznek elsőbbséget az érintett alapvető jogai és szabadságai. Az Adatkezelő az ilyen adatkezelések esetében érdekmérlegelést végez, amely során megvizsgálja az adatkezelés szükségességét és arányosságát.

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a jogos érdek jogalapon alapuló adatkezelés ellen. Tiltakozás esetén az Adatkezelő az adatkezelést megszünteti, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

• ÉRINTETT JOGAI ÉS JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEI

1. Átlátható tájékoztatás joga

Az érintett alapvető joga a megfelelő, átlátható tájékoztatáshoz való jog, mely kötelezettségként az adatkezelőnél jelentkezik. Az Adatkezelő az érintettet tömören, átláthatóan, érthetően, könnyen hozzáférhető formátumban, világosan és közérthető módon tájékoztatja az adatkezelés körülményeiről, illetve az őt megillető jogosultságokról.

Tájékoztatás kérés esetén indokolatlan késedelem nélkül, de legfeljebb 1 hónapon belül megadjuk a tájékoztatást.

1. Hozzáféréshez való jog

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a kapcsolódó információkhoz hozzáférést kapjon, kiemelten a személyes adatok forrására, valamint arra vonatkozóan, hogy az adatok továbbítása megtörtént-e harmadik fél számára. Az adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.

1. Adathordozáshoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

1. Helyesbítés, módosítás joga

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse, kiegészítse a rá vonatkozó pontatlan személyes adatokat.

1. Elfeledtetéshez, törléshez való jog

Az adatkezelő köteles az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölni, ha az alábbi indokok valamelyikének fennáll:

• személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• adatkezelő által megszabott tárolási időtartam lejárt
• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Amennyiben a kezelt adat jogérvényesítéshez, vagy például hatóság felé történő elszámoláshoz szükséges, az adatkezelés jogi kötelezettség teljesítése vagy jogos érdek alapján folytatható.

A törlés során adatkezelő köteles a bevont adatfeldolgozókat is értesíteni a törlési kötelezettségről.

1. Tiltakozás joga

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

1. Adatkezelés korlátozásához való jog

Korlátozás esetén a személyes adatokat pusztán tárolni lehet, egyéb adatkezelés kizárólag az érintett hozzájárulásával, jogi igény előterjesztése céljából, illetve közérdekből történhet. Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül.

• az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

1.  Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Profilalkotást, automata döntéshozatalt, automata mechanizmust a Szolgáltató nem használ, illetve nem végez. 

• ADATVÉDELMI INCIDENS

Az Adatkezelő az adatvédelmi incidenseket nyilvántartja, kivizsgálja, és megteszi a szükséges intézkedéseket azok hatásának csökkentése, valamint a hasonló esetek megelőzése érdekében.

Ha az adatvédelmi incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő az incidenst indokolatlan késedelem nélkül, és lehetőség szerint legkésőbb a tudomásszerzéstől számított 72 órán belül bejelenti az illetékes felügyeleti hatóságnak. Ha a bejelentés nem történik meg 72 órán belül, annak okait is közölni kell. 

Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő az érintetteket is indokolatlan késedelem nélkül tájékoztatja.

• BÍRÓSÁGHOZ FORDULÁS

Az érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per az adatkezelő székhelye szerinti, vagy az érintett választása szerint az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni. Ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az Adatkezelőtől sérelemdíjat követelhet. Az Adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.

• HATÓSÁGI ELJÁRÁS, PANASZTÉTEL

Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf. 9.

E-mail: [email protected]

Telefon: +36 (1) 391-1400

• EGYÉB RENDELKEZÉSEK

Az Adatkezelő hatósági, bírósági vagy más, jogszabályon alapuló megkeresés esetén személyes adatot kizárólag annyiban és olyan terjedelemben ad át, amennyiben az az adott megkeresés céljának teljesítéséhez jogszerűen és szükséges mértékben elengedhetetlen.