Hatályos: 2024. január 1.-től
Bevezetés
Jelen adatkezelési tájékoztató az ADATKEZELŐ — GENTLEDENT SERVICE KFT., (Továbbiakban: Adatkezelő, Gentledent, Fogászat) — által folytatott adatkezelésekkel kapcsolatban nyújt tájékoztatást az általános adatvédelmi rendelet (a továbbiakban: GDPR) előírásainak megfelelően.
Fogászati Rendelőnk egészségügyi szolgáltató gazdasági társaság. A Páciensek vizsgálatait magánellátás keretei között végezzük, nem finanszírozott szolgáltatóként. A Gentledent fogászatot a Pácienseink önként keresik fel és maguk választják meg az ellátást, amit igénybe kívánnak venni. Fogászati Rendelőnkkel kapcsolatba kerülő Pácienseink – bármelyik ellátásunkat is veszik igénybe – ugyanazon adatkezelési gyakorlattal találkozhatnak. Fogászati Rendelőnk a természetes személyazonosító és különleges személyes adatokat az Érintettől veszi fel. Munkatársaink az okmányokat kizárólag abból a célból vizsgálják, hogy esetlegesen, amennyiben szükséges ellenőrizzék az adatok helyességét, de másolatot egyetlen esetben sem készítenek róla.
Az alábbi adatait kezeljük, akkor, amikor egészségügyi szolgáltatást vesz igénybe a Gentledent fogászat rendelőjében.
I. Adatkezelő megnevezése és elérhetőségei
| Adatkezelő megnevezése | GentleDent Service Kft. |
|---|---|
| Adószám | 27509650-2-13 |
| Cégjegyzékszám | 13-09-227981 |
| Székhely | 2040 Budaörs, Domb utca 25-27 fsz. 4. |
| Telefon | +36 30 504 8517 |
| info[kukac]gentledent.hu | |
| Web | gentledent.hu |
II. Adatkezelések
II.1. Időpontfoglalás, kapcsolat
A gentledent.hu honlapon lehetőség van a weboldalon található időpontfoglalásra kattintva, kapcsolatfelvételt kezdeményezni és időpontot foglalni.
| Adatkezelés célja | Páciensek időpontegyeztetési célú megkeresései, időpontfoglalás, kapcsolattartás |
|---|---|
| Kezelt személyes adatok | Név, telefonszám, e-mail cím, választott ellátás, időpont. Telefonszámát és e-mail elérhetőségét a könnyebb kapcsolattartás végett kezeljük. |
| Személyes adatok forrása | Érintett |
| Érintettek kategóriái | Az ellátás igénybevételét kezdeményező Páciensek |
| Adatkezelés jogalapja | Az adatkezelés jogalapja a kötelező adatok tekintetében jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés b) pontja. |
| Adattárolási idő | a) a cél megvalósulásáig és b) abban az esetben, ha az időponthoz (vagy módosításához) valamely joghatás fűződhet, vagy jogi kötelezettség teljesítésének bizonyítása, vagy jogos érdek érvényesítése szempontjából releváns, akkor az adatokat a Fogászat megőrzi az általános elévülési időben, vagy a jogos érdek fennállásáig. |
| Címzettek | Tárhelyszolgáltató |
| Érintetti jogok | A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog. FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a fent jelzett elérhetőségeinek valamelyikén. |
Tájékoztatjuk, hogy amennyiben hozzátartozója vagy más személy (mint harmadik fél) adatait jeleníti meg, úgy köteles gondoskodni arról, hogy a harmadik fél beleegyezésével Ön rendelkezzen! Ennek ellenőrzését nem áll módunkban megtenni! Amennyiben, mint szülő/gondviselő kiskorú gyermeke számára foglal időpontot, szükséges hozzájárulása gyermekei adatainak kezeléséhez.
II.2. Beleegyező nyilatkozat általános fogászati beavatkozásokhoz
A Fogászat az egyes szolgáltatásainak nyújtását beleegyező nyilatkozat előzetes megkötéséhez, mint feltételhez kötheti, amelyről tájékoztatja az érintettet.
| Adatkezelés célja | Az adatkezelés célja az érintett azonosítása, az érintett számára megfelelő szolgáltatás nyújtása a beleegyező nyilatkozat rendelkezéseinek megfelelően, valamint a kapcsolattartás |
|---|---|
| Kezelt személyes adatok | Név, lakcím, TAJ-szám, kezelőorvos neve, kezelendő terület, gyógyszerallergia, gyógyszer érzékenység, rendszeres gyógyszerek, beleegyezés ténye, aláírás |
| Személyes adatok forrása | A szolgáltatást igénybe vevő Páciensek |
| Adatkezelés jogalapja | Az adatkezelés jogalapja hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja, valamint 9. cikk (2) bekezdés b) pont). A beleegyező nyilatkozat önkéntes hozzájáruláson alapul. Amennyiben az érintett a szolgáltatás nyújtását befolyásoló vagy kizáró tényt tár fel a Fogászat részére, vagy a Fogászat ilyen tényt egyértelműen és bizonyíthatóan talál az érintettel kapcsolatban, úgy a Fogászat az adott szolgáltatás(ok) nyújtását megtagadhatja. |
| Adattárolási idő | 1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről rendelkező jogszabály és a 1997. évi LXXXIII. törvény a kötelező egészségbiztosítás ellátásairól szóló szabályozásban és a 62/1997. (XII. 21.) NM rendelet az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezelésének egyes kérdéseiről meghatározott időtartam (Eütv. 30. § (1) bekezdése szerint az adatfelvételtől számított 30 év, zárójelentések esetében 50 év, képalkotódiagnosztikai felvételek esetében 10 év). |
| Címzettek | Tárhelyszolgáltató |
| Érintetti jogok | A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog. FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a fent jelzett elérhetőségeinek valamelyikén. |
II.3. Az egészségügyi ellátással összefüggő adatok kezelése
Amikor Ön felkeresi a GENTLEDENT FOGÁSZATOT és igénybe veszi az ellátásokat, az ellátást igazoló és leíró dokumentációjába feltüntetésre kerülnek az adatai. Az adatkezelésnek célja az egészség megőrzésének, javításának, fenntartásának előmozdítása, az eredményes gyógykezelési tevékenység elősegítése, ideértve a szakfelügyeleti tevékenységet is. Cél továbbá az Érintett egészségi állapotának nyomon követése, a betegjogok érvényesítése.
| Adatkezelés célja | Pácienseink vizsgálata, kezelése és annak dokumentálása. |
|---|---|
| Kezelt személyes adatok | Az azonosításhoz és ellátáshoz szükséges adatok: név, születési név, TAJ, lakcím, születési hely és idő, az ellátással összefüggő adatok |
| Személyes adatok forrása | A szolgáltatást igénybe vevő Páciensek |
| Adatkezelés jogalapja | Jogi kötelezettség jogalapja (1997. évi CLIV. törvény az egészségügyről; 1997. évi LXXXIII. törvény a kötelező egészségbiztosítás ellátásairól, 62/1997. (XII. 21.) NM rendelet az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezelésének egyes kérdéseiről) |
| Adattárolási idő | 1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről rendelkező jogszabály és a 1997. évi LXXXIII. törvény a kötelező egészségbiztosítás ellátásairól szóló szabályozásban és a 62/1997. (XII. 21.) NM rendelet az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezelésének egyes kérdéseiről meghatározott időtartam (Eütv. 30. § (1) bekezdése szerint az adatfelvételtől számított 30 év, zárójelentések esetében 50 év, képalkotódiagnosztikai felvételek esetében 10 év). |
| Címzettek | NEAK, implantregiszter, Fogászati Nyilvántartó Rendszer, Fogászati Ügyfélnyilvántartó Szoftver |
| Érintetti jogok | A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog. FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a fent jelzett elérhetőségeinek valamelyikén. |
II.4. Kezelési terv készítésével összefüggő adatkezelés
A kezelések kulcskérdése az előzetes klinikai vizsgálatokon, röntgen- és modellértékelésen alapuló kezelési terv. Az első találkozáskor megbeszéltek, a száj- és arcvizsgálat, az egyes röntgenfelvételek az alsó és felső modellek, valamint a fotóstátus kiértékelése alapján készítjük, figyelembe véve a páciens elképzelését. A kezelési terv tartalmazza a felmerülő költségeket, valamint az esetleges mellékhatásokat is. A kezelési terv az egészségügyi ellátásról készült dokumentáció részét képezi. A kezelési tervet a Páciens által megadott e-mail címre küldjük el.
| Adatkezelés célja | Páciensek tájékoztatása a kezelésről |
|---|---|
| Kezelt személyes adatok | Név, lakcím, TAJ-szám és kezelendő problémák |
| Személyes adatok forrása | Az ellátás igénybevételét kezdeményező Páciensek |
| Adatkezelés jogalapja | Egészségügyi ellátásra irányuló szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) |
| Adattárolási idő | Amennyiben nem veszi igénybe a kezelést: az érintett tiltakozásáig, de legkésőbb a terv kibocsátásától számított 6 hónapig. Ha igénybe veszi a kezelést, akkor az az egészségügyi dokumentáció része (Eütv. 30. § (1) bekezdése szerint az adatfelvételtől számított 30 év, zárójelentések esetében 50 év, képalkotódiagnosztikai felvételek esetében 10 év). |
| Címzettek | Fogászati Nyilvántartó Rendszer |
| Érintetti jogok | A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog. FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a fent jelzett elérhetőségeinek valamelyikén. |
A Fogászat az egészségügyi dokumentációban feltünteti:
- a beteg személyazonosító adatait,
- cselekvőképes beteg esetén az értesítendő személy, kiskorú illetve gondnokság alatt álló beteg esetében a törvényes képviselő nevét, lakcímét, elérhetőségét,
- a kórelőzményt, kórtörténetet,
- az első vizsgálat eredményét,
- a diagnózist és az ellátási tervet megalapozó vizsgálati eredményeket,
- a vizsgálatok elvégzésének időpontját,
- az elvégzett beavatkozások idejét és azok eredményét,
- a beteg gyógyszer-túlérzékenységére vonatkozó adatokat,
- a beleegyezés, illetve visszautasítás tényét, valamint ezek időpontját,
- minden olyan egyéb adatot és tényt, amely a beteg gyógyulására befolyással lehet.
II.5. Fogorvosi ellátás céljából szolgáltatás nyújtásával, egészségügyi ellátásra irányuló szerződés teljesítésével kapcsolatos adatkezelés
Az egészségügyi adatok körébe tartozik minden olyan adat, amely egy természetes személy testi, pszichikai állapotára vonatkozik, továbbá minden olyan adat, amely az egészségi állapotára vonatkozóan az általa igénybevett egészségügyi szolgáltatással összefüggésben keletkezett. Az egészségügyi adatokat, dokumentációkat a Fogászat kifejezetten erre a célra használt elektronikus nyilvántartási rendszerben és/vagy papír alapon tárolja.
| Adatkezelés célja | Egészségügyi szolgáltatás nyújtása, erre irányuló szerződés megkötése, módosítása és megszüntetése, a szerződéssel kapcsolatos kötelezettségek teljesítése, jogok és esetlegesen felmerülő követelések érvényesítése, igényérvényesítéssel szembeni védekezés, továbbá kapcsolattartás |
|---|---|
| Kezelt személyes adatok | Név, születési idő, hely, anyja neve, lakcíme, telefonszáma, e-mail címe, TAJ száma, egészségpénztári adatok |
| Személyes adatok forrása | Érintett |
| Adatkezelés jogalapja | Egészségügyi ellátásra irányuló szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) |
| Adattárolási idő | 1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről rendelkező jogszabály és a 1997. évi LXXXIII. törvény a kötelező egészségbiztosítás ellátásairól szóló szabályozásban és a 62/1997. (XII. 21.) NM rendelet az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezelésének egyes kérdéseiről meghatározott időtartam (Eütv. 30. § (1) bekezdése szerint az adatfelvételtől számított 30 év, zárójelentések esetében 50 év, képalkotódiagnosztikai felvételek esetében 10 év). |
| Címzettek | E-mail szolgáltató, Tárhelyszolgáltató |
| Érintetti jogok | A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog. FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a fent jelzett elérhetőségeinek valamelyikén. |
II.6. Számlákkal összefüggő adatok kezelése
Az ellátást követően Fogászati Rendelőnk számlát állít ki, így a számlázással összefüggő adatait a továbbiakban kezeljük. A fizetés minden esetben a Fogászati Rendelőnk recepcióján történik a vizsgálatokat követően, ahol munkatársaink kiállítják Önnek a végszámlát.
| Adatkezelés célja | Pénzügyi elszámolás, bizonylati rend |
|---|---|
| Kezelt személyes adatok | Számlafizető neve és számlázási címe, esetenként Egészség Pénztári Tagság azonosítója, ellátás típusa, végösszeg. |
| Személyes adatok forrása | Minden Érintett, akiknek nevére számla kiállítására került sor. |
| Adatkezelés jogalapja | Jogi kötelezettség teljesítése (GDPR 6. cikk c) pont) (2000. évi C. törvény a Számvitelről; 2007. évi CXXVII. törvény az általános forgalmi adóról). |
| Adattárolási idő | 2000. évi C. törvény a Számvitelről; 2007. évi CXXVII. törvény az általános forgalmi adóról szóló rendelkezései szerint 8+1 év időtartamban. |
| Címzettek | E-mail szolgáltató, Tárhelyszolgáltató, könyvelő, számlázó program |
| Érintetti jogok | A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog. FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a fent jelzett elérhetőségeinek valamelyikén. |
II.7. Egészségügyi ellátáshoz kapcsolódó publikációs célú fotódokumentációval összefüggő adatok kezelése
Ezen fotódokumentáció segítségével szeretnénk végigkísérni és dokumentálni a kezelés folyamatát, mely lehetőséget biztosít Fogászati rendelőnk számára, hogy az így elkészített fotókat lehetőségünk legyen a tudományos előadásokon, fogászati rendelőnk weboldalán felhasználni. A közzétett fotódokumentáció „előtte-utána” esetként segíti a weboldalra érkezőket megismertetni a Fogászati rendelőben elvégzett kezeléseinkkel.
| Adatkezelés célja | Az egészségügyi ellátás fotó dokumentációja. |
|---|---|
| Kezelt személyes adatok | Név, ellátás fotói (azonosításra alkalmatlan módon). |
| Személyes adatok forrása | Az ellátás igénybevételét kezdeményező Páciensek |
| Adatkezelés jogalapja | Az adatkezelés jogalapja a tagok hozzájárulása – GDPR 6. cikk (1) bekezdés a) pontja, azaz Ön, mint Páciens hozzájárulása. |
| Adattárolási idő | A rendelő fennállásáig ill. a hozzájárulás visszavonásáig. |
| Címzettek | Tárhelyszolgáltató, e-mail szolgáltató, webszerkesztő, közösségi oldalak |
| Érintetti jogok | A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog. FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a fent jelzett elérhetőségeinek valamelyikén. |
II.8. Egészségügyi ellátáshoz kapcsolódó fotódokumentáció tudományos céllal
Ezen fotódokumentáció segítségével szeretnénk végigkísérni és dokumentálni a kezelés folyamatát, mely lehetőséget biztosít Fogászati rendelőnk számára, hogy az így elkészített fotókat lehetőségünk legyen a tudományos előadásokon bemutatni.
| Adatkezelés célja | Az egészségügyi ellátás fotó dokumentációja. |
|---|---|
| Kezelt személyes adatok | Név, ellátás fotói (azonosításra alkalmatlan módon). |
| Személyes adatok forrása | Ön, mint Páciens |
| Adatkezelés jogalapja | Az adatkezelés jogalapja a tagok hozzájárulása – GDPR 6. cikk (1) bekezdés a) pontja, azaz Ön, mint Páciens hozzájárulása. |
| Adattárolási idő | A rendelő fennállásáig ill. a hozzájárulás visszavonásáig. |
| Címzettek | E-mail szolgáltató, Tárhelyszolgáltató |
| Érintetti jogok | A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog. FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a fent jelzett elérhetőségeinek valamelyikén. |
II.9. Hírlevél küldésével összefüggő adatok kezelése
Ezen adatok kezelése akkor történik, amikor Ön hozzájárul a hírlevelek küldéséhez. Hírleveleink küldésével Fogászati Rendelőnk marketing célú megkereséseivel szeretné Önt tájékoztatni Rendelőnkben elérhető új kezelésekről, esetlegesen kihirdetett aktuális akciókról.
| Adatkezelés célja | Meglévő és leendő Pácienseink marketingcélú tájékoztatása. |
|---|---|
| Kezelt személyes adatok | Név, e-mail cím |
| Személyes adatok forrása | A hírlevelére feliratkozó érdeklődők |
| Adatkezelés jogalapja | Az adatkezelés jogalapja a tagok hozzájárulása – GDPR 6. cikk (1) bekezdés a) pontja, azaz Ön, mint Páciens hozzájárulása. |
| Adattárolási idő | A rendelő fennállásáig ill. a hozzájárulás visszavonásáig. |
| Címzettek | E-mail szolgáltató, Tárhelyszolgáltató, hírlevélküldő |
| Érintetti jogok | A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog. FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a fent jelzett elérhetőségeinek valamelyikén. |
II.10. Chatbot szolgáltatással összefüggő adatkezelés
A vásárlói elégedettség növelése érdekében időszakonként elérhetővé tesszük a Gentledent Facebook Messenger felületén (a továbbiakban: Messenger) a chatbot szolgáltatást. Az automatizált beszélgetésre akkor kerül sor, amikor a vásárló Messengeren keresztül kapcsolatot létesít az adatkezelővel.
| Adatkezelés célja | A felhasználói élmény növelése, a vásárlók gyorsabb kiszolgálása, az ügyek hatékonyabb intézése |
|---|---|
| Kezelt személyes adatok | A chatbot működéséhez feltétlenül szükséges és a Messenger standard beállítások alapján rendelkezésre álló adatok: App user ID, felhasználói név, profil kép URL, valamint bármely más, az érintett által megadott adat (szöveg, fájl, kép) a chatbot interakcióban. Ezen túlmenően a szolgáltatásra igénybe vett Messenger, beállított nyelv, regisztráció időpontja, a chat beszélgetés során megadott adatok. |
| Személyes adatok forrása | A Chatbotot használó érintettek |
| Adatkezelés jogalapja | A GDPR 6. cikk (1) bekezdés a) pontja szerint az érintett önkéntes hozzájárulása. A hozzájárulás megadásának tekintjük a vásárló azon reakcióját, miszerint aktív beszélgetést kezdeményez a chatbottal. |
| Adattárolási idő | Az érintett hozzájárulásának visszavonásáig; a hozzájárulás visszavonásának hiányában a személyes adatok az utolsó üzenetváltást követő 1 év elteltével anonimizálásra, ill. 5 év elteltével végleges törlésre kerülnek. Amennyiben a megőrzési időn belül igényérvényesítésre kerül sor, személyes adatait az eljárás jogerős lezárásáig tároljuk. |
| Címzettek | Meta / Facebook |
| Érintetti jogok | A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog. FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a fent jelzett elérhetőségeinek valamelyikén. |
II.11. Filmforgatás, fénykép készítése a rendelőben
A rendelő marketing célból filmfelvételeket, illetve fényképeket készíthet. A helyszínen a forgatás, fényképezés idejére figyelmeztető tábla kerül kihelyezésre.
| Adatkezelés célja | A rendelő tevékenységének, termékeinek népszerűsítése, reklám. |
|---|---|
| Kezelt személyes adatok | Az érintett képmása és a felvételeken rögzített egyéb személyes adatai. |
| Személyes adatok forrása | A felvételeken szereplő érintettek |
| Adatkezelés jogalapja | A GDPR 6. cikk (1) bekezdés a) pontja szerint az érintett önkéntes hozzájárulása. |
| Adattárolási idő | A fénykép- és videófelvételek az elkészítésüket követő 10. év végével törlésre kerülnek. |
| Címzettek | Tárhelyszolgáltató |
| Érintetti jogok | A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog. FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a fent jelzett elérhetőségeinek valamelyikén. |
A felvételeket és az azokból készített képeket a rendelő nyilvánosságra hozhatja a társaság internetes oldalain, a társaság Facebook és más tartalommegosztó oldalán, elektronikus és papír alapú hírlevelében, valamint egyéb elektronikus és nyomtatott kiadványokban, sajtótermékekben, televízióban, a készítéstől számított 10 évig.
II.12. Szerződéses kapcsolattartók adatainak kezelése
A Gentledent által kötött szerződésekben megjelölt kapcsolattartók adatait az alábbiak szerint kezeljük:
| Adatkezelés célja | Azon természetes személyek adatainak kezelése, akik szerződéses partnerek (pl. beszállítók vagy ügyfelek) részéről a partner kapcsolattartóiként kerülnek meghatározásra. |
|---|---|
| Kezelt személyes adatok | A kapcsolattartó azonosításra alkalmas és a kapcsolattartás céljából szükséges személyes adatai (név, e-mail cím, telefonszám). |
| Személyes adatok forrása | Szerződéses partnerek |
| Adatkezelés jogalapja | A GDPR 6. cikk (1) bekezdés (f) pontja alapján a rendelő jogos érdeke, továbbá a GDPR 6. cikk (1) bekezdés (c) pontja értelmében az adatkezelőre vonatkozó jogi kötelezettség teljesítése. |
| Az adatkezelő jogos érdeke | A szerződéses partnerekkel szerződés megkötése, teljesítése, figyelemmel kísérése, adott esetben felmerülő viták rendezése, a partnerrel való kapcsolattartás. |
| Adattárolási idő | Az adott szerződés hatályának megszűnését követően, a szerződés selejtezéséig. Amennyiben számla kibocsátására kerül sor és azon szerepelnek a kapcsolattartó adatai, akkor a számla keltétől számított 8. év végével kerülnek törlésre az adatok. |
| Címzettek | Tárhelyszolgáltató |
| Érintetti jogok | A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog. FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a fent jelzett elérhetőségeinek valamelyikén. |
II.13. Webelemzés általánosságban
Google (Google Analytics, Google Tag Manager)
A Google Inc., (1600 Amphitheatre Parkway Mountain View, CA 94043, USA) Google Analytics rendszere sütiket, vagyis a számítógépen tárolt szöveges adatcsomagokat használ annak kielemzésére, hogy Ön miként használja az online szolgáltatásainkat. Általában a süti által az Ön felhasználói magatartására vonatkozóan összegyűjtött adatokat az USA-ban található Google szerverre továbbítják, és ott tárolják. Abban az esetben, ha az online szolgáltatásoknál aktiválják az IP anonimizálást, a Google már az Európai Unió tagállamaiban és az Európai Gazdasági Térségben lerövidíti az IP címet. Csak rendkívüli esetben továbbítják a teljes IP címet az USA-ban lévő Google szerverre, és rövidítik le ott.
Az Ön böngészője által a Google Analytics keretében továbbított IP címet nem vezetik össze a Google birtokában lévő más adatokkal. A sütik mentése a böngésző szoftver megfelelő beállításával megakadályozható. A sütik által generált adatok gyűjtése megakadályozható az alábbi böngésző plugin letöltésével: https://tools.google.com/dlpage/gaoptout?hl=en
Honlapunk a Google Tag Manager szolgáltatásait is igénybe veszi, amely lehetővé teszi a követőkódok és a kapcsolódó kódrészletek gyors és könnyű frissítését a webhelyen.
Részletes tájékoztatás: https://support.google.com/tagmanager/answer/6102821?hl=hu
A Google felhasználási feltételek és adatvédelmi szabályok: https://marketingplatform.google.com/about/analytics/terms/gb/ ; https://policies.google.com/privacy?hl=en
III. Az érintetti jogok gyakorlása
Az érintettek a lentebb felsorolt – a GDPR által biztosított – jogokat bármikor érvényesíthetik az Adatkezelővel szemben, szóban, írásban vagy elektronikus úton is. FIGYELEM! Bizonyos érintetti jogok érvényesítésére csak a megfelelő jogalap alapján kezelt személyes adatok esetében kerülhet sor.
| Hozzájárulás visszavonása | Amennyiben a személyes adatok kezelésére hozzájárulás alapján került sor, azt az érintett bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a hozzájáruláson alapuló – a visszavonást megelőzően folytatott – adatkezelés jogszerűségét. Ugyanakkor a Fogászat a továbbiakban nem végez műveleteket az érintett személyes adatok felhasználásával és törli azokat. |
|---|---|
| Hozzáférés | Az érintett bármikor jogosult kérni annak megerősítését, hogy a Fogászat kezeli személyes adatait. Ebben az esetben az érintett jogosult információkat kapni erről az adatkezelésről, valamint kérheti a személyes adatai másolatát (PDF/XML). A másolat igénylése ingyenes. |
| Helyesbítés | Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, vagy hiányos személyes adatok kiegészítését. Ameddig az adatok pontosítása nem végezhető el, a Fogászat korlátozza az érintett személyes adatok kezelését, az azokon végzett műveleteket – a tárolás kivételével – ideiglenesen felfüggeszti. |
| Törlés | Az érintett kérheti a Fogászat által kezelt, rá vonatkozó személyes adatok törlését, amennyiben a következő feltételek valamelyike fennáll: a Fogászatnak a továbbiakban már nincs szüksége az adott adatokra, vagy az érintettnek aggodalma merül fel az adatai kezelésének jogszerűsége tekintetében. |
| Az adatkezelés korlátozása | Az érintett kérheti a rá vonatkozó személyes adatok kezelésének korlátozását, amennyiben: aggodalma merül fel az adatkezelés jogszerűsége tekintetében és törlés helyett korlátozást kér, vagy a Fogászatnak már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez. A korlátozás feloldásáról a Fogászat az érintettet előzetesen tájékoztatja. |
| Adathordozhatóság | Az érintett kérheti a rá vonatkozó személyes adatok rendelkezésre bocsátását tagolt, géppel olvasható formátumban (PDF/XML), vagy azoknak egy másik adatkezelő részére történő közvetlen továbbítását. FIGYELEM! E jogosultság kizárólag azokra a személyes adatokra vonatkozik, amelyeket a Fogászat az érintett hozzájárulása alapján kezel. |
| Tiltakozás | Az érintett tiltakozhat a személyes adatai kezelése ellen, ha az adatkezelés a Fogászat jogos érdekén alapul. Amennyiben nincsenek olyan kényszerítő erejű indokok, amely a személyes adatok további kezelését teszik szükségessé, a személyes adatok kezelését a Fogászat megszünteti és az adatokat törli. |
| Joggyakorlás az érintett halála után | Az érintett halálát követő 5 éven belül a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, illetve a tiltakozáshoz való jogokat az a személy gyakorolhatja, akit az érintett közokiratban meghatalmazott. Nyilatkozat hiányában e jogokat az érintett közeli hozzátartozója (házastárs, egyeneságbeli rokon, örökbefogadott / mostoha- / nevelt gyermek, örökbefogadó- / mostoha- / nevelőszülő, testvér) is gyakorolhatja. |
IV. Adatbiztonság
Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:
- az adatkezeléshez használt eszközök (a továbbiakban: adatkezelő rendszer) jogosulatlan személyek általi hozzáférésének megtagadásáról,
- az adathordozók jogosulatlan olvasásának, másolásának, módosításának vagy eltávolításának megakadályozásáról,
- az adatkezelő rendszerbe a személyes adatok jogosulatlan bevitelének, valamint az abban tárolt személyes adatok jogosulatlan megismerésének, módosításának vagy törlésének megakadályozásáról,
- az adatkezelő rendszerek jogosulatlan személyek általi, adatátviteli berendezés útján történő használatának megakadályozásáról,
- arról, hogy az adatkezelő rendszer használatára jogosult személyek kizárólag a hozzáférési engedélyben meghatározott személyes adatokhoz férjenek hozzá,
- arról, hogy ellenőrizhető és megállapítható legyen, hogy a személyes adatokat adatátviteli berendezés útján mely címzettnek továbbították vagy bocsátották rendelkezésére,
- arról, hogy utólag ellenőrizhető és megállapítható legyen, hogy mely személyes adatokat, mely időpontban, ki vitt be az adatkezelő rendszerbe,
- a személyes adatoknak azok továbbítása során vagy az adathordozó szállítása közben történő jogosulatlan megismerésének, másolásának, módosításának vagy törlésének megakadályozásáról,
- arról, hogy üzemzavar esetén az adatkezelő rendszer helyreállítható legyen,
- arról, hogy az adatkezelő rendszer működőképes legyen, a működése során fellépő hibákról jelentés készüljön, továbbá a tárolt személyes adatokat a rendszer hibás működtetésével sem lehessen megváltoztatni.
V. A jogorvoslati lehetőségek
Amennyiben az érintett úgy gondolja, hogy a Fogászat nem megfelelő módon, a vonatkozó jogszabályokkal ellentétesen kezelte személyes adatait, esetleg, ha az érintetti joggyakorlásra irányuló kérelemnek a Fogászat nem, vagy nem megfelelő módon tett eleget, az érintett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, valamint fordulhat a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez (https://birosag.hu/ugyfeleknek/birosagok/torvenyszekek).
A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei
| Székhely | 1055 Budapest, Falk Miksa utca 9-11. |
|---|---|
| Postacím | 1363 Budapest, Pf.: 9. |
| Telefon | +36-1-391-1400 |
| Fax | +36-1-391-1410 |
| ugyfelszolgalat@naih.hu | |
| Honlap | https://www.naih.hu |
| Online ügyindítás | https://naih.hu/online-ugyinditas |
1. számú melléklet — Adatfeldolgozók
| Adatfeldolgozó neve | Adatfeldolgozó címe | Adatfeldolgozás megnevezése |
|---|---|---|
| Simor Zsuzsa | Könyvelési szolgáltatás | |
| Billingo | Billingo Technologies Zrt., 1133 Budapest, Árbóc utca 6. I. emelet — Adatvédelmi tájékoztató | Számlázóprogram |
| DentalPocket | BAUMANN DENTAL ÉS MARKETING Kft., 1021 Budapest, Üdülő út 19/A — Adatkezelési tájékoztató | Fogászati nyilvántartó program |
| HGRV Kft. | HGRV Informatikai Kft., 1115 Budapest, Etele tér 4. — Adatvédelmi tájékoztató | Kamera karbantartás, üzemeltetés |
2. számú melléklet — Általános meghatározások, fogalmak
(1) Személyes adat: Bármilyen adat vagy információ, amely alapján egy természetes személy („Érintett”) – közvetett vagy közvetlen módon – azonosíthatóvá válik.
(2) Egészségügyi adat: Egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról.
(3) Érintett: Bármely meghatározott, személyes adat alapján azonosított vagy – akár közvetlenül, akár közvetve – azonosítható természetes személy. Szolgáltatásunkban érintett a Páciens (néhány esetben a hozzátartozó is), aki a szolgáltatást Fogászati Rendelőnkben igénybe veszi.
(4) Orvosi titok: a gyógykezelés során az Adatkezelő tudomására jutott egészségügyi és személyazonosító adat, továbbá a szükséges vagy folyamatban lévő, illetve befejezett gyógykezelésre vonatkozó, valamint a gyógykezeléssel kapcsolatban megismert egyéb adat.
(5) Egészségügyi dokumentáció: a gyógykezelés során a betegellátó tudomására jutott egészségügyi és személyazonosító adatokat tartalmazó feljegyzés, nyilvántartás vagy bármilyen más módon rögzített adat, függetlenül annak hordozójától vagy formájától.
(6) Kezelést végző orvos: az érintett gyógykezelését végző vagy abban közreműködő orvos.
(7) Az Érintett hozzájárulása: Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló olyan konkrét cselekedete (félreérthetetlen és egyértelmű), ahol beleegyezését adja az őt érintő személyes adatok kezeléséhez.
(8) Privát Egészségügyi Szolgáltató: A rendelő, ahol Ön az egészségügyi ellátást igénybe veszi. Jelen esetben ez a GentleDent Fogászat.
(9) Adatkezelés: Az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így különösen a személyes adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása, megváltoztatása, felhasználása, lekérdezése, betekintése, közlése, továbbítása, terjesztése vagy egyéb módon hozzáférhetővé tétele, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, korlátozása, törlése és megsemmisítése.
(10) Adatkezelő: Aki az adatkezelés céljait és eszközeit – önállóan vagy másokkal együtt – meghatározza. Jelen esetben Fogászati Rendelőnk.
(11) Adatfeldolgozó: Az a szolgáltató, aki az adatkezelő nevében személyes adatokat kezel. Szolgáltatásunkban ilyen lehet a betegdokumentációra használatos szoftver, egy laborszolgáltató, de a könyvelés is.
(12) Adatfeldolgozás: Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az adatkezelőkkel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az Adatkezelők ellenőrzik az Adatfeldolgozók munkáját.
(13) Címzett: Az a természetes vagy jogi személy, akivel a személyes adatokat közlik.
(14) Adatvédelmi incidens: A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Budaörs, 2024. január 1.
Kérjük, jelen tájékoztató szerinti adatkezelés szíves tudomásulvételét.
Adatvédelmi tájékoztató a GentleDent Service Kft. TikTok jelenlétével kapcsolatban
Egyes tisztázandó fogalmak
Először is egyértelművé kell tenni, hogy ebben a nyilatkozatban egyes szavakat milyen értelemben használunk.
Nyilvánvalónak tűnhet, de ebben az esetben Önt az Ön jelöli.
Ha többes szám első személyt használunk vagy a „Fogászatról”, „Gentledentről”, „Adatkezelőről” van szó, az alatt a GentleDent Service Kft. céget értjük, mely Adatkezelő.
| Adatkezelő megnevezése | GentleDent Service Kft. |
|---|---|
| Adószám | 27509650-2-13 |
| Cégjegyzékszám | 13-09-227981 |
| Székhely | 2040 Budaörs, Domb utca 25-27 fsz. 4. |
| Telefon | +36 30 504 8517 |
| info[kukac]gentledent.hu | |
| Web | gentledent.hu |
Fogászati Rendelőnk egészségügyi szolgáltató gazdasági társaság. A Páciensek vizsgálatait magánellátás keretei között végezzük, nem finanszírozott szolgáltatóként. A Gentledent fogászatot a Pácienseink önként keresik fel és maguk választják meg az ellátást, amit igénybe kívánnak venni. Fogászati Rendelőnkkel kapcsolatba kerülő Pácienseink – bármelyik ellátásunkat is veszik igénybe – ugyanazon adatkezelési gyakorlattal találkozhatnak. („Tevékenységeink”).
Az adatvédelemmel, személyes adatokkal kapcsolatos fogalmakra irányadó AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet).
„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
„harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
„az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
Miért kezeljük az Ön személyes adatait?
A Fogászat célja, hogy megismertesse a céget az érdeklődőkkel (népszerűsítse magát), ezért úgy döntött, hogy megjelenik a TikTok nevű közösségi oldalon. Ennek keretein belül rövid videókat tölt fel, melyek a Fogászat mindennapjairól, a nála végezhető szolgáltatásokról szólnak.
Esetenként a Fogászat úgy rendelkezik, hogy a hirdetési profilnak megfelelő TikTok felhasználó számára célzottan jelenjen meg a videója.
A videóról a megtekintő igénye esetén átirányításra kerül a Fogászat saját platformjára (amennyiben így történik, az azzal kapcsolatos adatkezelésekre egy másik tájékoztató az irányadó, amely elérhető a Honlapon).
Az adatkezeléssel érintettek köre: Akik a Fogászat TikTok fiókja által közzétett videókat látják.
Az adatkezelés jogalapjai és a kezelt személyes adatok köre
- A videók célközönsége és az azt megtekintők tekintetében a TikToknak adott hozzájárulás az adatkezelés jogalapja. A Fogászat által megadott kritériumoknak megfelelően az Adatkezelő, vagy annak adatfeldolgozója jelenít meg hirdetéseket a TikTok felületére regisztrált személyeknek véletlenszerűen, vagy célzottan. Keresési feltétel lehet az érintett által a saját TikTok profiljában megadott adatok vagy a megosztás vagy más tevékenységek során keletkezett személyes adatok, mely adatokra a TikTok adatvédelmi szabályzata, valamint a TikTok cookie szabályzata irányadó, azokhoz sem az adatfeldolgozó, sem az adatkezelő nem fér hozzá. A felhasználó saját maga dönt arról, hogy ad-e hozzájárulást célzott hirdetésekre.
- Amennyiben jogszabály alapján a Fogászat köteles adatkezelésre (pl. adatok megosztására), úgy ezen jogalapra hivatkozva oszthat meg adatokat harmadik személyekkel.
Más adatkezelő és adatfeldolgozó
A Fogászathoz hasonlóan a TikTok (TikTok Technology Limited és az egyesült királyságbeli TikTok Information Technologies UK Limited) is adatkezelőnek minősül.
Meddig tárolhatók a személyes adatok?
A TikTok esetében a saját adatkezelési tájékoztatója irányadó.
A Fogászat esetében a profil fennállásáig, vagy a törlési kérelem teljesítéséig.
Továbbítjuk személyes adatait harmadik személyeknek? Kik férnek hozzá a személyes adatokhoz?
A videókat látogató személyek adatait a Fogászat nem rögzíti, ahhoz hozzáférése nincs, így adatot sem továbbít; arra a TikTok korábban hivatkozott tájékoztatói irányadók. A TikTok fiókhoz a Fogászat és az általa jóváhagyott munkatársak férnek hozzá. A célközönség adataihoz az adatkezelő nem fér hozzá, sem az adatfeldolgozója.
A Fogászatot, valamint a TikTokot az Európai Gazdasági Térség államai területén használó érintett a TikTok európai tagvállalataival áll kapcsolatban. Ennek ellenére a személyes adatok a TikTok által továbbíthatók harmadik országba, például Szingapúrba és az Amerikai Egyesült Államokba is, mely a GDPR-hoz képest kisebb fokú védelmét jelenti a személyes adatoknak.
A TikTok a GDPR V. fejezete alapján alkalmazza az általános szerződési feltételeket (standard contractual clauses).
Milyen jogok illetik meg Önt?
A Fogászat TikTok oldalának látogatóira, a hirdetések célközönségére a TikTok adatvédelmi szabályai irányadók.
Kapcsolatfelvétel
Ha bármelyik érintetti jogot gyakorolni kívánja a Fogászattal szemben, vagy álláspontja szerint adatvédelmi incidens történt, kérjük küldjön üzenetet, e-mailt a Fogászat fenti elérhetőségi adatain keresztül.
Amennyiben Ön e-mailben kéri jogainak gyakorlását, úgy a kérés teljesítését megelőzően a Fogászatnak fel kell kérnie Önt a személyazonosságának igazolására.
| Hozzájárulás visszavonása | Amennyiben a személyes adatok kezelésére hozzájárulás alapján került sor, azt az érintett bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonást megelőzően folytatott adatkezelés jogszerűségét. Ugyanakkor a Fogászat a továbbiakban nem végez műveleteket az érintett személyes adatok felhasználásával és törli azokat. |
|---|---|
| Hozzáférés | Az érintett bármikor jogosult kérni annak megerősítését, hogy a Fogászat kezeli személyes adatait. Ebben az esetben az érintett jogosult információkat kapni erről az adatkezelésről, valamint kérheti a személyes adatai másolatát (PDF/XML). A másolat igénylése ingyenes. |
| Helyesbítés | Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, vagy hiányos személyes adatok kiegészítését. Ameddig az adatok pontosítása nem végezhető el, a Fogászat korlátozza az érintett személyes adatok kezelését, az azokon végzett műveleteket – a tárolás kivételével – ideiglenesen felfüggeszti. |
| Törlés | Az érintett kérheti a rá vonatkozó személyes adatok törlését, amennyiben: a Fogászatnak a továbbiakban már nincs szüksége az adott adatokra, vagy az érintettnek aggodalma merül fel az adatai kezelésének jogszerűsége tekintetében. |
| Az adatkezelés korlátozása | Az érintett kérheti az adatkezelés korlátozását, amennyiben: aggodalma merül fel az adatkezelés jogszerűsége tekintetében és törlés helyett korlátozást kér, vagy a Fogászatnak már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez. A korlátozás feloldásáról a Fogászat az érintettet előzetesen tájékoztatja. |
| Adathordozhatóság | Az érintett kérheti a rá vonatkozó személyes adatok rendelkezésre bocsátását tagolt, géppel olvasható formátumban (PDF/XML). FIGYELEM! E jogosultság kizárólag azokra a személyes adatokra vonatkozik, amelyeket a Fogászat az érintett hozzájárulása alapján kezel. |
| Tiltakozás | Az érintett tiltakozhat a személyes adatai kezelése ellen, ha az adatkezelés a Fogászat jogos érdekén alapul. Amennyiben nincsenek olyan kényszerítő erejű indokok, amely a személyes adatok további kezelését teszik szükségessé, a személyes adatok kezelését a Fogászat megszünteti és az adatokat törli. |
| Joggyakorlás az érintett halála után | Az érintett halálát követő 5 éven belül e jogokat az a személy gyakorolhatja, akit az érintett közokiratban meghatalmazott. Nyilatkozat hiányában e jogokat az érintett közeli hozzátartozója (házastárs, egyeneságbeli rokon, örökbefogadott / mostoha- / nevelt gyermek, örökbefogadó- / mostoha- / nevelőszülő, testvér) is gyakorolhatja. |
Végül Ön jogosult a lakóhelye vagy munkahelye szerint illetékes adatvédelmi hatóságnál (Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság, e-mail: ugyfelszolgalat@naih.hu, levelezési cím: 1363 Budapest, Pf.: 9.) panaszt benyújtani, ha úgy véli, hogy adataival kapcsolatban probléma merült fel.
A TikTok adatvédelmi tisztviselője elérhető az alábbi linken: Kapcsolatfelvétel az adatvédelmi tisztviselővel
Budaörs, 2023.
Adatkezelési tájékoztató a GentleDent Service Kft. közösségi oldalakon való jelenlétével kapcsolatosan
A GentleDent Service Kft. közösségi oldalakon is jelen van (különösen a Facebook, Instagram) abból a célból, hogy az érdeklődők, vásárlók számára a meglévő és új termékekről, szolgáltatásokról, újdonságokról, promóciókról információkat nyújtson.
Jelen dokumentumban tájékoztatjuk Önt a GentleDent Service Kft. (a továbbiakban: Adatkezelő) által kezelt személyes adatok köréről, a kezelésük során alkalmazott gyakorlatról, a személyes adatok védelme érdekében tett intézkedésekről, valamint az Ön joggyakorlásának módjáról. Tájékoztatjuk, hogy Adatkezelők közös adatkezelőnek minősülnek a közösségi platformokon, és ennek alapján a közösségi platform szolgáltatók adatvédelmi szabályzata és adatkezelési alapelvei is irányadók, amelyek az alábbi felületen érhetők el:
A GentleDent Service Kft. ügyel arra, hogy az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseit, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint egyéb vonatkozó jogszabályok rendelkezéseit betartsa.
I. Adatkezelő bemutatása
| Adatkezelő megnevezése | GentleDent Service Kft. |
|---|---|
| Adószám | 27509650-2-13 |
| Cégjegyzékszám | 13-09-227981 |
| Székhely | 2040 Budaörs, Domb utca 25-27 fsz. 4. |
| Telefon | +36 30 504 8517 |
| info[kukac]gentledent.hu | |
| Web | gentledent.hu |
II. Közösségi platformokon való jelenléttel kapcsolatos adatkezelés
1. Az adatkezelés célja
A Közösségi platformokon keresztül a felhasználók (érdeklődők) megtekinthetik Adatkezelő közösségi oldalát/csatornáját, a bejegyzéseket like-olhatják vagy megoszthatják, hozzászólást írhatnak vagy üzenetet küldhetnek. Az adatkezelés célja a felhasználó által írt üzenet, hozzászólás megválaszolása.
2. Az adatkezelés jogalapja
A közösségi média felületeken az adatkezelés jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pontja]. A felhasználó a saját üzeneteit, megosztását, hozzászólását bármikor önkéntesen törölheti.
3. A kezelt adatok köre
Az érdeklődő felhasználói profilban megjelenített személyes adatai (különösen ideértve a felhasználói profilnevet, esetlegesen megjelenített profilképet) abban az esetben, ha a felhasználó azt a saját beállításai során engedélyezte a közösségi oldal üzemeltetőjének.
4. Az adatkezelés időtartama
Az érdeklődő üzenetének, hozzászólásának megválaszolásáig. Az Adatkezelő ezt követően további, a közösségi platformon kívüli adatkezelést nem végez.
Az adatkezelés időtartamát és módját ezen kívül a közösségi platform adatkezelési szabályai és beállításai határozzák meg. Azonban az Adatkezelő által kezelt rajongói oldalon megjelenített adatokat az Adatkezelő kezeli, az oldal fennállásáig, vagy a törlési kérelem teljesítéséig.
5. A személyes adatok címzettjei
A felhasználó által küldött üzenetet az Adatkezelő kezeli, míg a felhasználó általi bejegyzéseket, like-okat az Adatkezelő közösségi fiókjának olvasói, valamennyi további felhasználó láthatja a közösségi platform adatkezelési és beállítási szabályainak függvényében.
Facebook és Instagram: Meta Platforms Ireland Limited — közösségi média szolgáltatás (Székhely: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország); Weboldal: https://www.facebook.com/
V. Jogérvényesítési lehetőségek
Adatkezelő minden olyan adatkezeléshez kapcsolódó érintetti jogot biztosít, amely közvetlenül az általa végzett adatkezeléshez kapcsolódik és arra az adott közösségi platform adatvédelmi szabályai mellett ráhatása van, különös figyelemmel a felhasználók tájékoztatáshoz való jogára, hozzáférési jogára és törlési jogára.
1. Tájékoztatáshoz való jog
Adatkezelő jelen tájékoztatóval biztosítja az érintettek személyes adatok kezelésével kapcsolatos tömör, érthető, világos és könnyen hozzáférhető tájékoztatását.
2. Az érintett hozzáférési joga
Az érintett tájékoztatást kérhet Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
- az adatkezelés céljai,
- az érintett személyes adatok kategóriái,
- azon címzettek, amelyekkel a személyes adatokat közölték vagy közölni fogják,
- a személyes adatok tárolásának tervezett időtartama,
- a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga,
- a felügyeleti hatósághoz címzett panasz benyújtásának joga,
- ha az adatot nem az érintettől gyűjtötték, az adatforrásokra vonatkozó információ,
- az automatizált döntéshozatal ténye, ideértve a profilalkotást is.
Az érintett kérheti, hogy az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát bocsátja rendelkezésére. Amennyiben a kérelmet az érintett elektronikus úton nyújtotta be, az információkat elektronikus formátumban (e-mail) bocsátja az Adatkezelő a rendelkezésére, kivéve, ha az érintett másként kéri.
3. Helyesbítéshez való jog
Az érintett kérheti:
- a rá vonatkozó pontatlan személyes adatok helyesbítését,
- a hiányos személyes adatainak kiegészítését.
Adatkezelő a fentieknek soron kívül eleget tesz, és a helyesbítésről tájékoztatja mindazokat, akikkel a személyes adatot közölték. Ezen címzettekről az érintett kérésére Adatkezelő tájékoztatást ad.
4. Törléshez való jog
Az érintett kérheti, hogy a rá vonatkozó személyes adatokat az Adatkezelő késedelem nélkül törölje, amennyiben:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy kezelték,
- az érintett visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja,
- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
- a személyes adatokat jogellenesen kezelték,
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell, valamint
- a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges:
- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából,
- a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából,
- a népegészségügy területét érintő közérdek alapján,
- közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, vagy
- jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Adatkezelő a törlésről tájékoztatja mindazokat, akikkel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.
5. Az adatkezelés korlátozásához való jog
Az érintett kérésére Adatkezelő korlátozza az adatkezelést, ha:
- az érintett vitatja a személyes adatok pontosságát — ez esetben a korlátozás addig tart, míg Adatkezelő a személyes adatok pontosságát ellenőrzi,
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását,
- az adatkezelőnek már nincs szüksége a személyes adatokra, de az érintettnek jogi igénye előterjesztéséhez, érvényesítéséhez vagy védelméhez szüksége van rájuk, vagy
- az érintett tiltakozott az adatkezelés ellen — ez esetben a korlátozás addig tart, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozására kerül sor, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
6. Adathordozáshoz való jog
Az érintett kérheti, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa. Amennyiben az technikailag megvalósítható, az érintett kérheti a személyes adatok adatkezelők közötti közvetlen átadását is.
7. Tiltakozáshoz való jog
Az érintett bármikor tiltakozhat az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben.
8. Bírósághoz fordulás joga
Az érintettnek a jogainak megsértése esetén bírósághoz fordulhat. A pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
9. Adatvédelmi hatósági eljárás
Az érintett jogainak megsértése esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa u. 9-11.; 1363 Budapest, Pf. 9.; https://www.naih.hu/; ugyfelszolgalat@naih.hu) fordulhat.
10. Egyéb szabályok
Az érintett jelen tájékoztatóban foglalt érintetti jogai gyakorlásával kapcsolatos kérelmét az Adatkezelő a fenti elérhetőségeken nyújthatja be. A kérelem beérkezésétől számított egy hónapon belül Adatkezelő írásban ad tájékoztatást, a kérelem alapján megtett intézkedéseiről. Szükség esetén ez a határidő további két hónappal meghosszabbítható. A hosszabbításról az érintettet a késedelem okának megjelölésével a kérelem beérkezésétől számított egy hónapon belül tájékoztatni kell. Ha a kérelmet elektronikus úton nyújtották be, a tájékoztatást is ilyen módon kell megküldeni, kivéve, ha az érintett másként kéri.
Amennyiben az Adatkezelő nem tesz intézkedést a kérelem alapján, ennek tényéről, indokairól a kérelem beérkezését követő egy hónapon belül az érintettet tájékoztatja, csakúgy, mint a panasz benyújtásának, a bírósági jogorvoslatnak a jogáról.
Budaörs, 2023.
GentleDent Fogorvosi Rendelő — elektronikus megfigyelőrendszerhez tartozó adatkezelési tájékoztató
Bevezetés
Jelen Adatvédelmi Tájékoztató (a továbbiakban: Tájékoztató) a GentleDent Service Kft. (Adatkezelő) számára kiemelten fontos az adatkezelés átláthatóságának és ellenőrizhetőségének lehetővé tétele.
Ennek érdekében a személyes adatok harmadik személyek számára történő hozzáférhetővé tételéről, vagyis a személyes adatok továbbításáról az alábbi nyilvántartást vezeti. E nyilvántartás teszi lehetővé, hogy a Nemzeti Adatvédelmi és Információszabadság Hatóság ellenőrizze a vonatkozó követelményeknek való megfelelést. (a továbbiakban: Adatkezelő) területén üzemelő elektronikus megfigyelőrendszerrel kapcsolatban megvalósított adatkezelésekről nyújt tájékoztatást.
A Tájékoztató a GDPR, az Infotv., valamint az elektronikus megfigyelőrendszerek működése szempontjából releváns további jogszabályok figyelembevételével készült. A jogszabályok és a kapcsolódó dokumentumok felsorolását a Tájékoztató 1. számú melléklete, a legfontosabb fogalmak ismertetését pedig a 2. számú melléklet tartalmazza.
A Tájékoztató 2022. december 01. napjától kezdve visszavonásig hatályos az Adatkezelő területén üzemelő elektronikus megfigyelőrendszerrel kapcsolatban megvalósított adatkezelések vonatkozásában. A Tájékoztató nyomtatott formában hozzáférhető az Adatkezelő székhelyén.
Az Adatkezelő fenntartja magának a jogot, hogy a jelen tájékoztatót bármikor, egyoldalúan megváltoztassa. Amennyiben a Tájékoztató módosulna, akkor erről a helyszínen tájékoztatjuk a vendégeket.
Budapest, 2024. január 1. — GentleDent Service Kft.
I. Az adatkezelő megnevezése
A Tájékoztató tartalmazza az Adatkezelő megnevezését és elérhetőségi adatait. Az adatfeldolgozók megnevezését és elérhetőségi adatait a Tájékoztató 3. számú melléklete tartalmazza.
| Adatkezelő megnevezése | GentleDent Service Fogászati és Kereskedelmi Korlátolt Felelősségű Társaság |
|---|---|
| Rövidített elnevezés | GentleDent Service Kft. |
| Cégjegyzékszám | 13-09-227981 |
| Adószám | 27509650-2-13 |
| Postacím | 2040 Budaörs, Domb utca 25-27. Fsz. 4. ajtó |
| info[kukac]gentledent.hu | |
| Telefonszám | +36 30 504 8517 |
| Webcím | https://gentledent.hu/ |
A Rendelő területén működő kamerák a társaság vagyonának, valamint a társaság területén tartózkodó természetes személyek életének védelmét szolgálják, miközben a látószögükbe kerülő természetes személyek képmását, cselekményeit, mint személyes adataikat is kezelik.
A tájékoztatóban foglaltak a nem természetes személyekre vonatkozó adatok tekintetében nem alkalmazhatók.
II. Az elektronikus megfigyelőrendszerrel kapcsolatban megvalósított adatkezelések
II.1. Személyi- és vagyonvédelmi célból végzett adatkezelés
Az Adatkezelő élőképes megfigyelést, valamint a felvétel rögzítését lehetővé tevő – analóg és IP kamerákból álló – elektronikus megfigyelőrendszert üzemeltet a kezelésében álló magánterületen, illetve a magánterület közönség számára nyilvános részén.
A kamerák üzemeltetésének célja elsősorban a különböző nem várt események, incidensek megelőzése, vagy azonosítása és felderítése. Az elektronikus megfigyelőrendszer olyan helyen, ahol a megfigyelés az emberi méltóságot sértheti – így különösen öltözőben, mosdóban, illemhelyen – nem üzemel.
| Adatkezelés célja | Az emberi élet és testi épség védelme, illetve vagyonvédelem, különös tekintettel a megfigyelt területekre történő jogosulatlan belépés, a lopások és más bűncselekmények megelőzésére, megakadályozására. |
|---|---|
| Kezelt személyes adatok | Az elektronikus megfigyelő rendszer által megfigyelt területre belépő személy (páciens, kísérő, az Adatkezelővel munkavégzésre irányuló egyéb jogviszonyban álló személy, látogató) képmása, az érintett felvételen látható cselekvése, a felvétel készítésének napja és ideje |
| Személyes adatok forrása | Érintett mozgása, cselekedetei |
| Adatkezelés jogalapja | Az adatkezelés jogalapja az Adatkezelő jogos érdeke [(EU) 2016/679 Rendelet (GDPR) 6. cikk (1) bekezdés f) pontja]. A jogos érdek jogalapjának alkalmazásához szükséges érdekmérlegelési tesztet az Adatkezelő elvégezte. Az Adatkezelő elsődleges jogos érdeke, hogy a jogellenes cselekményt elkövető személyek azonosíthatóak legyenek és az Adatkezelő velük szemben a szükséges jogi lépéseket megtegye; baleset vagy káresemény bekövetkezése esetén megállapítható legyen, hogy kit terhel felelősség; a foglalkoztatottakkal szemben érkezett panaszok esetén tisztázza azt, hogy a foglalkoztatott megsértette-e az általános társadalmi elvárásokon alapuló kötelezettségét. |
| Adattárolási idő | Az informatikai rendszer a felvételeket 10 napig tárolja. Ezen időtartam elteltével az informatikai rendszer automatikusan, felülírással törli a felvételt. |
| Az adatok megismerésére jogosultak | Az adatkezelő alkalmazásában álló, erre a feladatra kijelölt személyek |
| Érintettek köre | A kamerával megfigyelt területre belépő személyek |
| Érintetti jogok | A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog. FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a fent jelzett elérhetőségeinek valamelyikén. |
A megfigyelt területeket, az azokon elhelyezett kamerák számát, illetve az általuk rögzített felvételek tárolásának pontos időtartamát a Tájékoztató 4. számú melléklete tartalmazza.
A személyi- és vagyonvédelmi célból kezelt személyes adatokhoz elsődlegesen az Adatkezelő kijelölt munkatársai, valamint az elektronikus megfigyelőrendszer karbantartásáért felelős személy és az Adatkezelő kijelölt munkatársai férhetnek hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
III. Adatbiztonság
Az Adatkezelő, az adatfeldolgozó, illetve munkavállalóik az elektronikus megfigyelőrendszer útján rögzített személyes adatok megismerésére kizárólag az emberi élet, testi épség, személyi szabadság védelméhez, a veszélyes anyagok őrzéséhez, valamint vagyonvédelemhez kapcsolódó feladatok teljesítéséhez szükséges mértékben jogosultak. Az Adatkezelő és az adatfeldolgozó megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja. Az Adatkezelő rendelkezik hatásvizsgálattal az elektronikus megfigyelőrendszer keretében végzett adatkezelésekről.
III.1. Szervezési intézkedések
Az Adatkezelő az elektronikus megfigyelőrendszer útján rögzített képek rögzítésére és továbbítására szolgáló zárt rendszerhez a hozzáférést személyhez köthető jogosultsággal teszi lehetővé. A hozzáférések kiosztásánál érvényesül a „szükséges és elégséges jogok elve”, azaz a rendszert minden felhasználó csak a munkaköri feladatának ellátásához szükséges mértékben, az ennek megfelelő jogosultságokkal és a szükséges időtartamig használhatja. A rendszerhez hozzáférési jogot csak az a személy kaphat, aki biztonsági vagy egyéb (pl. összeférhetetlenségi) okokból nem esik korlátozás alá, valamint rendelkezik az annak biztonságos használatához szükséges szakmai, üzleti és információbiztonsági ismeretekkel.
Az Adatkezelő munkavállalói, valamint az adatfeldolgozó írásos nyilatkozatban szigorú titoktartást vállalnak, és a munkavégzés során ezek szerint a titoktartási szabályok szerint kötelesek eljárni.
III.2. Technikai intézkedések
Adatkezelő az általa üzemeltetett vagy használt épületeket, azok helyiségeit és ezáltal az ott kezelt, feldolgozott és tárolt adatokat különböző védelmi rendszerekkel védi (pl.: riasztó, rácsok, jogosultság ellenőrzéshez kötött beléptető rendszer, tűzvédelmi rendszerek).
Az elektronikus megfigyelőrendszer útján rögzített képek kifejezetten erre a célra kialakított biztonsági helyiségben elhelyezett dedikált szerveren kerülnek tárolásra.
Az Adatkezelő az elektronikus megfigyelőrendszer útján rögzített személyes adatokat azok titkosságának, sértetlenségének és rendelkezésre állásának garantálása érdekében jelszóval védett adatbázisban tárolja. Az Adatkezelő az elektronikus megfigyelőrendszer útján rögzített képeket hálózati, infrastrukturális és alkalmazás szintű védelemmel (tűzfalakkal, antivírus programokkal, tárolást és kommunikációt titkosító mechanizmusokkal) biztosítja. Az Adatkezelő folyamatosan monitorozza az adatvédelmi incidenseket.
IV. Az Ön jogai
Az Adatkezelő számára fontos, hogy adatkezelése megfeleljen a tisztességesség, a jogszerűség és az átláthatóság követelményeinek. Ennek érdekében Ön tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve törlését, hozzájárulását visszavonhatja, továbbá élhet adatai hordozásának lehetőségével, illetve tiltakozási jogával.
IV.1. Előzetes tájékoztatás
Az Adatkezelő az Szvtv. 28. § (2) bekezdés c) pontja alapján köteles jól látható helyen, jól olvashatóan, a területen megjelenni kívánó harmadik személyek tájékozódását elősegítő módon figyelemfelhívó jelzést elhelyezni, hogy az adott területen elektronikus megfigyelőrendszer működik. E figyelemfelhívó jelzés mintáját a Tájékoztató 6. számú melléklete tartalmazza.
Az Adatkezelő továbbá – az Szvtv. 28. § (2) bekezdés d) pontjára tekintettel – ismertetést helyez el minden épület bejáratánál, amely tartalmazza az elektromos megfigyelőrendszer által rögzített, személyes adatokat tartalmazó képfelvétel készítésének, tárolásának céljait, az adatkezelés jogalapját, a felvétel tárolásának helyét, a tárolás időtartamát, a rendszert alkalmazó személyét, az adatok megismerésére jogosult személyek körét, továbbá érintettek jogaira és érvényesítésük rendjére vonatkozó rendelkezéseket.
IV.2. Hozzáférés
Ön jogosult arra, hogy – az Adatkezelő elérhetőségeinek valamelyikén benyújtott – kérelmére hozzáférést kapjon az Adatkezelő által kezelt személyes adataihoz. Ennek keretében Ön az alábbiakról kap tájékoztatást:
- személyes adatainak kezelése folyamatban van-e,
- az adatkezelés céljai,
- az érintett személyes adatok kategóriái,
- azon címzettek vagy címzettek kategóriái, akikkel a személyes adatokat közölték vagy közölni fogják,
- a személyes adatok tárolásának tervezett időtartama,
- az Ön jogai és jogorvoslati lehetőségei,
- az adatforrásokra vonatkozó információ.
Ön kérheti továbbá az Adatkezelőtől az Önre vonatkozó személyes adatokat tartalmazó felvétel másolatának rendelkezésére bocsátását is. Erre csak abban az esetben van lehetőség, amennyiben közli az Adatkezelővel, hogy melyik napon és – 2 órás idősávban – mikor lépett be az elektronikus megfigyelőrendszer által megfigyelt területre.
FIGYELEM! A másolat kiadása nem sértheti más személy alapvető jogait és szabadságait. Következésképpen az Adatkezelő minden olyan adatot felismerhetetlenné tesz a felvételen, amely más természetes személyre vonatkozik, és amelynek kezeléséhez Önnek nem fűződik jogos érdeke.
FIGYELEM! Az Adatkezelő – az Szvtv. 31. §-a alapján – köteles a rögzített képfelvétel megismerésének okát és idejét, valamint a megismerő személyét jegyzőkönyvben rögzíteni.
IV.3. Helyesbítés
Ön – az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján – jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését. Ez az elektronikus megfigyelőrendszer útján kezelt személyes adatok esetében azt jelenti, hogy Ön minden további nélkül kérheti a felvétel rögzítése napjának és idejének módosítását, amennyiben azt a rendszer nem megfelelő módon rögzítette.
A képfelvétel esetén a felvétel tartalmának helyesbítésére nincs mód. Amennyiben a valóságnak nem megfelelő információk pontosításához, kiegészítéséhez szükséges információk nem állnak az Adatkezelő rendelkezésére, az Adatkezelő kérheti ezen kiegészítő adatok benyújtását. Ameddig az adatok pontosítása nem végezhető el, az Adatkezelő korlátozza az érintett személyes adatok kezelését, az azokon végzett műveleteket – a tárolás kivételével – ideiglenesen felfüggeszti.
IV.4. Törlés
Ön – az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján – jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó személyes adatok törlését, amennyiben a következő feltételek valamelyike fennáll:
- a továbbiakban már nincs szükségünk az adott adatokra,
- aggodalma merül fel az adatai általunk történő adatkezelésének jogszerűsége tekintetében.
Amennyiben a kérelme nyomán az Adatkezelő megállapítja, hogy az általa kezelt személyes adatok törlésének kötelezettsége fennáll, az adatok kezelését megszünteti, a korábban kezelt személyes adatokat pedig megsemmisíti. Emellett a személyes adatok törlésének kötelezettsége a tiltakozáshoz való jog gyakorlása, valamint jogszabályi kötelezettségek alapján is fennállhat.
IV.5. Az adatkezelés korlátozása
Ön – az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján – jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó személyes adatok kezelésének korlátozását az alábbi esetekben:
- aggodalma merül fel az Adatkezelő által kezelt, Önre vonatkozó személyes adatok kezelésének jogszerűsége tekintetében és az adatok törlése helyett kéri a korlátozást,
- a továbbiakban már nincs szükségünk az adott adatokra, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez — ebben az esetben a megőrzési időkön belül kérheti, hogy az Adatkezelő a felvételt ne törölje.
Az Adatkezelő automatikusan korlátozza a személyes adatok kezelését abban az esetben, ha Ön vitatja a személyes adatok pontosságát. Ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi a személyes adatok pontosságának ellenőrzését.
A korlátozás ideje alatt a személyes adatokon adatkezelési műveletek nem végezhetők, csak tárolni lehet az adatokat. A személyes adatokat az adatkezelés korlátozása esetén kizárólag az alábbi esetekben lehet kezelni:
- az Ön hozzájárulása alapján,
- jogi igények előterjesztése, érvényesítése vagy védelme,
- más természetes vagy jogi személy jogainak védelme,
- fontos közérdek.
A korlátozás feloldásáról az Adatkezelő előzetesen tájékoztatja Önt.
IV.6. Tiltakozás
Ön – az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján – bármikor tiltakozhat a személyes adatok elektronikus megfigyelőrendszer keretében történő kezelése ellen. Ebben az esetben az Adatkezelő megvizsgálja, hogy a tiltakozás időpontjában fennáll-e olyan kényszerítő erejű jogos ok, amely elsőbbséget élvez az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Amennyiben az Adatkezelő nem tudja bizonyítani az említett ok fennállását, a személyes adatait törli.
IV.7. Jogainak gyakorlására irányuló kérelmével kapcsolatos eljárásunk
Az Adatkezelő indokolatlan késedelem nélkül, legfeljebb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről. Szükség esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja Önt.
Amennyiben a kérelme nyomán az Adatkezelő nem tesz intézkedéseket, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Az Adatkezelő az intézkedéssel vagy annak elmaradásával kapcsolatos tájékoztatást az Ön által megjelölt formában nyújtja. Az Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja.
A kérelem teljesítése érdekében az Adatkezelő köteles meggyőződni arról, hogy valóban az arra jogosult kívánja jogait gyakorolni. Ehhez – adott esetben – az is szükséges lehet, hogy Ön személyesen megjelenjen az Adatkezelő székhelyén személyazonosítás céljából.
V. Az Ön jogorvoslati lehetőségei
Amennyiben az Adatkezelő nem megfelelő módon, a jogszabályokkal ellentétesen kezeli az Ön személyes adatait, esetleg, ha a jogai gyakorlására irányuló kérelmének az Adatkezelő nem vagy nem megfelelő módon tett eleget, több jogorvoslati lehetőséget is igénybe vehet.
Bárki, aki úgy véli, hogy az Adatkezelő (GentleDent Service Kft.) adatkezelése következtében sérültek a jogai:
- panaszt nyújthat be az Adatkezelőhöz a fenti elérhetőségek valamelyikén;
- Az Ön rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait. Az Adatkezelőkkel vagy adatfeldolgozó partnereikkel szembeni eljárást az adott Adatkezelő tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az Ön szokásos tartózkodási helye szerinti tagállam bírósága előtt is. Az ilyen per Magyarországon a törvényszék hatáskörébe tartozik. A bíróságok illetékességéről és elérhetőségeiről az alábbi honlapon tájékozódhat: https://birosag.hu/ (A per megindításával kapcsolatos kérdésekről kérjük, konzultáljon ügyvéddel.)
- Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül Ön jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az Ön megítélése szerint az Önre vonatkozó személyes adatok kezelése sérti a GDPR rendelkezéseit. Az EU-n belüli felügyeleti hatóságok elérhetőségeit itt találja: https://edpb.europa.eu/about-edpb/about-edpb/members_hu. Magyarországon az illetékes felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — cím: 1055 Budapest, Falk Miksa u. 9-11., levelezési cím: 1363 Budapest, Pf.: 9., tel: +36 1 391 1400, fax: +36-1-391-1410, e-mail: ugyfelszolgalat@naih.hu, weboldal: https://naih.hu/
Budapest, 2024. január 1.