ADATKEZELÉSI TÁJÉKOZTATÓ

ÁLTALÁNOS ISMERTETŐ

dr. Dancsok Anita homeopátiás orvos - természetgyógyász (2094 Nagykovácsi, Károli Gáspár u. 6., a továbbiakban Szolgáltató/Adatkezelő) a jelen tájékoztatóban és a hatályos jogszabályokban meghatározott elvárásoknak megfelelően kezeli a tevékenységéhez köthető adatokat. A jogszabályi környezet vagy szolgáltatásának körülményeiben történő változás indokolhatják jelen tájékoztató megváltoztatását. Szolgáltató megfelelő gondossággal jár el kliensei személyes adatainak védelmében, tiszteletben tartva információs önrendelkezési jogukat, valamint bizalmasan kezelve személyes adataikat. Az adatok biztonságos kezelése érdekében megtesz minden szükséges szervezési, biztonsági, technikai intézkedést.

A SZEMÉLYES ADATOK KEZELÉSÉNEK JOGALAPJA

Az adatkezelésre az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (azaz az Info tv.), valamint az Európai Parlament és Tanács (EU) 2016/679. számú - természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló - rendeletének (általános adatvédelmi rendelet), azaz közismert az ún. GDPR vonatkozó rendelkezései, valamint az egészségügyről szóló 1997. évi CLIV törvény; az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény és a Polgári Törvénykönyv (Ptk.) 2013. évi V. törvény az irányadóak.

ALAPFOGALMAK

Személyes adat: minden olyan adat, amellyel adott személy azonosítható

Adatkezelő (jelen tájékoztatóban): dr. Dancsok Anita

Adatközlő (jelen tájékoztatóban): Szolgáltató/Adatkezelő kliensei, azok hozzátartozói és kísérői, azaz dr. Dancsok Anita szakorvos, járóbeteg szolgáltató szolgáltatásaiban érintett felek.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

HOZZÁJÁRULÓ NYILATKOZAT

Dr. Dancsok Anita az adatgyűjtést megelőzően az érintett Adatközlő hozzájáruló nyilatkozatát kéri személyes adatainak kezeléséhez, amely nyilatkozat akaratának önkéntes, egyértelmű és határozott kinyilvánítása, amely a megfelelő tájékoztatáson alapul, és amellyel félreérthetetlenül beleegyezését adja személyes adatainak kezeléséhez. Szolgáltató adatkezelése részben az adatközlők önkéntes hozzájárulásán alapulnak, bizonyos esetekben azonban a megadott adatok egy körének kezelését/tárolását jogszabályok és törvények teszik kötelezővé, melyről Szolgáltató indokolt esetben értesíti az érintett feleket. Szolgáltató felhívja a kliens és/vagy kísérőjének, hozzátartozójának figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, az adatközlő köteles az érintett hozzájárulását beszerezni.

A SZEMÉLYES ADATOK KEZELÉSÉNEK CÉLJA

hogy dr. Dancsok Anita az Önnel kapcsolatos tanácsadói, egészségügyi tevékenységekre, illetve ezekhez kapcsolódó kiegészítő adminisztratív és logisztikai feladatokra vonatkozó adatokat és információkat nyilvántarthassa, az Adatkezelő a tevékenységével kapcsolatban hírlevelet küldjön Önnek. Ezen felül az Adatkezelő ismerteti Önnel a szakterületéhez kapcsolódó aktuális oktatási ajánlatokat, melyekre Önnek lehetősége van az oktatást szervező által megjelölt módon jelentkezni.

A KEZELT SZEMÉLYES ADATOK KÖRE:

családi és utónév, előtag, születési hely és időpont, TAJ-szám, lakcím (állandó vagy ideiglenes), telefonszám, e-mail cím, Skype név, munkakör, fotók, igénybe vett szolgáltatások megnevezése (terápiás javaslatok), konzultációk időpontja.

Az egészségügyi tevékenység kapcsán szükséges egészségügyi adatok: a fizikai, pszichés és mentális, előző és aktuális panaszok, korábbi leletek és vizsgálati eredmények, alkati- és életmódbeli jellegzetességek, kliens saját vagy heteroanamnesztikus beszámolói alapján. Az életrajzi adatok kiterjedhetnek a magzati korra, születés körülményeire, családi viszonyokra is.

ADATKEZELÉS MÓDJA

1. Papíralapú adatkezelés

Adatközlő telefonon vagy e-mailen keresztül történő bejelentkezésekor, időpontkéréskor önkéntes alapon megadja nevét, telefonszámát vagy e-mail címét, melyet Szolgáltató kézírással rögzít papíralapú határidőnaplóban a megbeszélt időpont helyén. Adatközlő személyes vagy Skype-os/egyéb online felületen történő megjelenésekor önkéntes alapon közölt adatait Szolgáltató kézírással rögzíti. Adatközlő által Szolgáltatónak önkéntesen átadott dokumentumait, valamint általa készített írásos, nyomtatott vagy e-mailen átküldött adatait kinyomtatva Szolgáltató összegyűjti és saját feljegyzéseivel együtt kézzel sorszámozott A4es lapokon, összerendezve, zárható szekrényben tárolja.

Papíralapú adatok törlése: Adatközlő határidőnaplóban rögzített adatai a papíralapú határidőnapló fizikai megsemmisítésekor törlődnek. A határidőnapló megsemmisítésére Szolgáltató székhelyén, az adott év végétől számított 5 év múlva kerül sor.

Az egészségügyi dokumentáció törvényileg meghatározott megőrzésének ideje az adatfelvételtől számított legalább 30 év. Ezen adatok fizikai megsemmisítésére Szolgáltató székhelyén kerül sor. Számviteli bizonylatok megsemmisítésének határideje: a számviteli törvény előírásai alapján 8 év, a keletkezés évét követően; megsemmisítésükre Szolgáltató székhelyén kerül sor.

2. Elektronikus adatkezelés

Adatközlő telefonon vagy e-mailen keresztül történő bejelentkezésekor, időpontkéréskor önkéntes alapon megadja nevét, telefonszámát vagy e-mail címét, melyet Szolgáltató adott esetben telefonjában vagy a Szolgáltató székhelyén lévő számítógépen rögzít. Adatközlő e-mailben vagy Skype-on átküldött adatairól Szolgáltató 1 héten belül dönt, hogy szükség esetén a székhelyén lévő saját, jelszavas védelemmel ellátott számítógépén tárolja, külön erre a célra kialakított könyvtárakban és felhasználói programokban, vagy törli, ha ez indokolt.

Elektronikus adatok törlése: rögzítéstől számított legfeljebb 10 éven belül, amennyiben törvényileg megengedett.

ADATOK NAPRAKÉSZ ÉS PONTOS NYILVÁNTARTÁSA

Szolgáltató az első konzultáció alkalmával, majd későbbi konzultációk során indokolt esetben szóban felhívja adatközlő figyelmét arra, hogy annak érdekében, hogy a személyes adatok mindig naprakészek és pontosak legyenek, adataik változását mielőbb, de a változástól számított legfeljebb 15 napon belül közöljék Szolgáltatóval szóban vagy írásban. Adatok helyesbítése, átalakítása, megváltoztatása adatközlő szóbeli hozzájárulásával történik. Amennyiben adatközlő telefonos vagy e-mailes elérhetősége, levelezési címe megváltozott és erről Szolgáltató tudomást szerez, mielőbb átvezeti az új adatokat a régi egyidejű törlése mellett.

EGYÉB ADATKEZELÉSEK

E tájékoztatóban fel nem sorolt adatkezelésekről Szolgáltató az adatfelvételkor tájékoztat, valamint arról, hogy a bíróság, az ügyész, hatóságok, pl. a Nemzeti Adatvédelmi és Információszabadság Hatóság (továbbiakban: Hatóság), illetőleg jogszabályi/törvényi felhatalmazás alapján más szervek tájékoztatás adása céljából megkereshetik az adatkezelőt. Szolgáltató a hatóságok részére - amennyiben a hatóság a pontos célt és az adatok körét megjelölte - személyes adatot csak oly mértékben ad ki, amely a cél megvalósításához feltétlenül szükséges. Szolgáltató adatközlő személyes adatait kizárólag annak előzetes tájékoztatása és írásos hozzájárulása után továbbítja az előzetesen egyeztetett céllal. Az EESZT felé történő adattovábbítás a Szolgáltató kötelezettsége.

A SZEMÉLYES ADATOK KEZELÉSÉNEK BIZTONSÁGA

Szolgáltató informatikai eszközei és papíralapú adatmegőrzési helyei a székhelye. Szolgáltató az adatokat megfelelően védi jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, megsemmisítés/megsemmisülés, sérülés, hozzáférés ellen, a technikai lehetőségekkel arányban gondoskodik az adatkezelés védelméről; informatikai eszközei védettek csalás, számítógépvírusok támadások ellen.

ADATVÉDELMI INCIDENS

Adatkezelő azonnali vizsgálatot kezdeményez annak megállapítására, hogy történt-e adatvédelmi incidens, annak körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, milyen intézkedések szükségesek, ill. szükséges-e a bejelentés. Adatkezelő legkésőbb 72 órán belül jelenti a Hatóságnak, amennyiben az incidens az érintettek számára kockázattal jár, illetve mérlegeli és dokumentálja, ha ezt nem jelenti és azt is, miért nem. Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek számára, az érintetteket is értesíti. Adatkezelő minden adatvédelmi incidensről nyilvántartást vezet.

JOGORVOSLATI LEHETŐSÉGEK

Az érintett fél kérheti személyes adatainak hordozhatóságát, helyesbítését, illetve - a kötelező adatkezelések kivételével - törlését vagy zárolását az adat felvételénél jelzett módon, írásban, az Adatkezelő részére írt, székhelyére küldött postai küldemény útján, vagy dancsok@gmail.com elektronikus levelezési címére küldött e-mail útján.

Tájékoztatáshoz való jog: Az érintett kérelmére Szolgáltató, mint adatkezelő tájékoztatást ad az általa kezelt adatokról, az adatkezelés céljáról, jogalapjáról, módjáról, időtartamáról, adatvédelmi incidensről, elhárítására megtett intézkedésekről. Adatkezelő a kérelem írásos benyújtásától számított legrövidebb idő alatt, legfeljebb 1 hónapon belül közérthető, írásos és ingyenes tájékoztatást ad.

Amennyiben Adatközlő az adatkezelés során a jogainak megsértését észleli, a további lehetőségek állnak rendelkezésére: az érintett felügyeleti hatóságnál, a Nemzeti Adatvédelmi és Információszabadság Hatóságnál panaszt nyújthat be [NAIH] A NAIH elérhetőségei: Székhely: 1055 Budapest, Falk Miksa utca 9-11. Telefon: 06-1-391-1400 Email: ugyfelszolgalat@naih.hu.

Illetve bírósághoz fordulhat adatai jogellenes kezelése, valamint az adatbiztonság követelményeinek megszegése esetén. A jogszabályban rögzítettek szerint jogosult lehet kártérítésre, valamint sérelem díjra. A bíróság illetékességéről és elérhetőségeiről az alábbi honlapon tájékozódhat: www.birosagok.hu