Jelen adatvédelmi tájékoztató (a továbbiakban: Tájékoztató) azt mutatja be, hogy az adatkezelő a drderlevente.hu honlap (a továbbiakban: Honlap) üzemeltetése és a Honlapon keresztül megvalósuló kapcsolatfelvétel során hogyan kezeli az Ön személyes adatait. A Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) és a vonatkozó magyar jogszabályok alapján készült.
1. Az adatkezelő
- Megnevezés: Occiput Betéti Társaság (Occiput Bt.)
- Székhely: 2045 Törökbálint, Fácán utca 62. 1. ajtó
- Adószám: 24842709-1-13
- Cégjegyzékszám: [KITÖLTENDŐ: cégjegyzékszám, formátum 13-06-xxxxxx]
- Főtevékenység: 8610 — Fekvőbeteg-ellátás
- Képviselő: [KITÖLTENDŐ: a társaság képviselője, pl. Dr. Dér Levente beltag/ügyvezető]
- Egészségügyi szolgáltató működési engedélyének száma: [KITÖLTENDŐ: működési engedély száma]
- E-mail: info@drderlevente.hu
- Telefon: [KITÖLTENDŐ: kapcsolattartási telefonszám]
Az adatkezelő a tevékenysége és mérete alapján adatvédelmi tisztviselő (DPO) kijelölésére a GDPR 37. cikke szerint nem köteles. Adatvédelmi kérdéseivel az info@drderlevente.hu címen fordulhat hozzánk.
2. Irányadó jogszabályok
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (Eüak.);
- az egészségügyről szóló 1997. évi CLIV. törvény (Eütv.);
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.).
3. Az adatkezelés alapelvei
Személyes adatait jogszerűen, tisztességesen és átlátható módon, kizárólag a jelen Tájékoztatóban meghatározott, egyértelmű és jogszerű célból kezeljük. Csak a cél eléréséhez szükséges adatokat kérjük el (adattakarékosság), pontosságukat lehetőség szerint biztosítjuk, és csak a szükséges ideig őrizzük meg. Az adatokat megfelelő technikai és szervezési intézkedésekkel védjük.
4. Kapcsolatfelvételi és időpontfoglalási űrlap
A Honlap Magánrendelés oldalán elérhető űrlap kitöltésével Ön kapcsolatba léphet velünk és időpontot kérhet.
- Kezelt adatok: név, e-mail-cím, telefonszám (megadása nem kötelező), valamint az „Problémája 1–2 mondatban” mezőben Ön által megadott üzenet.
- Az adatkezelés célja: a megkeresés fogadása és megválaszolása, a konzultációs időpont egyeztetése, kapcsolattartás.
- Az adatkezelés jogalapja: a név, e-mail-cím, telefonszám és az üzenet általános adatai tekintetében az Ön hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. Mivel az üzenet — annak szabad szöveges jellege miatt — egészségügyi (különleges) adatot is tartalmazhat, az ilyen adatok kezelésének jogalapja az Ön kifejezett hozzájárulása [GDPR 9. cikk (2) bekezdés a) pont]. A hozzájárulását az űrlap elküldése előtt a jelölőnégyzet bejelölésével adja meg.
- Adatmegőrzés: az adatokat a hozzájárulás visszavonásáig, de legfeljebb a megkereséstől számított 1 évig kezeljük, kivéve, ha a kapcsolatfelvétel nyomán egészségügyi ellátási jogviszony jön létre — ez esetben az egészségügyi dokumentációra az Eüak. szerinti megőrzési idő (főszabály szerint 30 év) irányadó. [KITÖLTENDŐ/ELLENŐRIZENDŐ: a rendelő által alkalmazott megőrzési idő.]
- Az adatszolgáltatás elmaradásának következménye: az űrlap kitöltése önkéntes; a kötelező mezők (név, e-mail) hiányában nem tudjuk megválaszolni a megkeresését.
Felhívjuk a figyelmét, hogy az űrlap nem alkalmas sürgős vagy részletes orvosi tanácsadásra. Kérjük, csak a kapcsolatfelvételhez szükséges mértékű információt adjon meg; részletes egészségi állapotát a személyes konzultáció keretében beszéljük át.
5. A Honlap üzemeltetése és sütik (cookie-k)
A Honlap statikus oldalként működik, és nem helyez el marketing- vagy nyomon követési sütiket, továbbá nem alkalmaz látogatottság-mérő (analitikai) megoldást. A Honlapot kiszolgáló tárhelyszolgáltató a biztonságos és megbízható üzemeltetés érdekében technikai naplókat (pl. IP-cím, böngésző típusa, a hozzáférés időpontja) kezelhet; ennek jogalapja az adatkezelő jogos érdeke a Honlap biztonságos működtetéséhez [GDPR 6. cikk (1) bekezdés f) pont].
A Honlap a betűtípusok megjelenítéséhez a Google Fonts szolgáltatást használja, amelyet a Google szervereiről tölt be. Ennek során az Ön IP-címe technikailag továbbításra kerülhet a Google felé. A blog tartalomkezelő-rendszere (Decap CMS) kizárólag a szerkesztői felülethez kapcsolódik, a látogatók adatait nem kezeli.
6. Adatfeldolgozók és címzettek
Az adatkezelő az adatkezeléshez az alábbi adatfeldolgozó(ka)t veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az adatkezelő utasítása szerint, a GDPR 28. cikke szerinti adatfeldolgozói szerződés alapján kezelik:
- Netlify, Inc. (512 2nd Street, Suite 200, San Francisco, CA 94107, USA) — tárhely- és űrlapkezelési (Netlify Forms), valamint e-mail értesítési szolgáltatás. Az űrlapon megadott adatok a Netlify rendszerén keresztül kerülnek hozzánk továbbításra, és e-mailben érkeznek meg az adatkezelőhöz.
- Google Ireland Limited / Google LLC — a betűtípusok (Google Fonts) kiszolgálása az 5. pont szerint.
A jövőbeni adatfeldolgozókról: az adatkezelő a szolgáltatás fejlesztése érdekében a jövőben további adatfeldolgozókat vehet igénybe — így különösen e-mail- és levelezőszolgáltatót, ügyfélkapcsolat-kezelő (CRM) rendszert, online időpontfoglaló rendszert, hírlevélküldő szolgáltatást, illetve látogatottság-mérő (analitikai) megoldást. Minden ilyen adatfeldolgozóval a GDPR 28. cikke szerinti írásbeli szerződést kötünk, amely garantálja az adatok megfelelő védelmét, és csak olyan adatfeldolgozót veszünk igénybe, amely megfelelő garanciákat nyújt. A mindenkor igénybe vett adatfeldolgozók aktuális listája a jelen Tájékoztatóban kerül feltüntetésre, illetve az info@drderlevente.hu címen kérhető. A Tájékoztató ennek megfelelő frissítéséről az adatkezelő gondoskodik.
Személyes adatait harmadik fél részére marketing célból nem adjuk át, és nem értékesítjük. Adatait hatóság részére kizárólag jogszabályi kötelezettség alapján továbbítjuk.
7. Adattovábbítás harmadik országba
A fenti adatfeldolgozók (Netlify, Google) egyesült államokbeli érdekeltségűek, ezért az adatkezelés az Európai Unión kívüli adattovábbítással járhat. Az adattovábbítás megfelelő garanciák mellett, az EU–USA Adatvédelmi Keret (EU–US Data Privacy Framework) és/vagy az Európai Bizottság által elfogadott általános adatvédelmi szerződési feltételek (Standard Contractual Clauses) alapján történik.
8. Adatbiztonság
A Honlap titkosított (HTTPS/TLS) kapcsolaton keresztül érhető el. Az adatkezelő a kockázattal arányos technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Az adatokhoz kizárólag az arra jogosultak férhetnek hozzá.
9. Az Ön jogai
A GDPR alapján Önt az alábbi jogok illetik meg:
- Hozzáférés: tájékoztatást kérhet arról, hogy kezeljük-e az adatait, és ha igen, hozzáférhet azokhoz.
- Helyesbítés: kérheti a pontatlan adatok helyesbítését, illetve a hiányos adatok kiegészítését.
- Törlés („elfeledtetéshez való jog”): kérheti adatai törlését a GDPR 17. cikke szerinti esetekben.
- Az adatkezelés korlátozása: kérheti az adatkezelés korlátozását a GDPR 18. cikke szerint.
- Adathordozhatóság: kérheti, hogy a hozzájárulás alapján kezelt adatait tagolt, géppel olvasható formában megkapja, vagy más adatkezelőnek továbbítsuk.
- Tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása: a hozzájárulását bármikor visszavonhatja (lásd a 10. pontot).
Kérelmét az info@drderlevente.hu címen vagy az adatkezelő székhelyén terjesztheti elő. Kérelmére indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül válaszolunk; e határidő szükség esetén további két hónappal meghosszabbítható, amiről tájékoztatjuk Önt.
10. A hozzájárulás visszavonása
A hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor, indokolás nélkül visszavonhatja az info@drderlevente.hu címre küldött üzenettel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
11. Jogorvoslat
Adatkezeléssel kapcsolatos panaszával először közvetlenül az adatkezelőhöz fordulhat a fenti elérhetőségeken. Ezen túl jogosult panaszt tenni a felügyeleti hatóságnál, illetve bírósághoz fordulni.
Felügyeleti hatóság:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 (1) 391-1400
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: naih.hu
Jogainak megsértése esetén bírósághoz is fordulhat. A per — az Ön választása szerint — a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
12. A Tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás vagy a szolgáltatás módosulása esetén. A mindenkor hatályos Tájékoztató a Honlapon érhető el. Jelen Tájékoztató a fent megjelölt hatálybalépési naptól érvényes.