ADATKEZELÉSI TÁJÉKOZTATÓ

1. Az adatkezelő

Jelen szabályzat célja, hogy rögzítse a PhysioNow ... GDPR és Info tv. előírásainak megfelelően.

Az adatkezelő adatai:

PhysioNow Kft.
székhely: 1113, Budapest, Villányi út 74. 5em.32.ajtó
adószám: 32830466-1-43
cégjegyzékszám: 0109444905
rendelő elérhetősége: +36707413626, contact@physionow.hu
cím: 1123 Budapest, Alkotás utca 11 1/6

2. Az adatkezelés célja

Az Adatkezelő az alábbi célokból kezeli az Ön személyes adatait:

• Egészségügyi szolgáltatások nyújtása
• Páciensek állapotának felmérése és nyomon követése
• Időpontfoglalás és adminisztráció
• Számlázási és jogszabályban előírt nyilvántartási kötelezettségek teljesítése
• Kapcsolattartás a páciensekkel
• A weboldal látogatottságának mérése és fejlesztése (kizárólag hozzájárulás esetén, lásd 11. pont)

3. Kezelt adatok köre

• Azonosító adatok: név, születési adatok, lakcím, elérhetőségek, TAJ szám, számlázási adatok
• Egészségügyi adatok: kórtörténet, diagnózis, kezelési terv, terápiás dokumentáció
• Adminisztrációs adatok: időpontfoglalás, kapcsolattartás, fizetési adatok
• Technikai adatok: IP-cím, böngésző típusa, a weboldal működéséhez szükséges sütik és helyi tárolás, valamint – hozzájárulás esetén – a Google Analytics látogatottsági adatai (megtekintett oldalak, hivatkozó oldal, eszköz- és böngészőadatok, hozzávetőleges földrajzi hely, véletlenszerű látogatóazonosító)

4. Az adatkezelés jogalapja

Tekintettel a kezelt személyes adatok széles körére, az adatkezelés célja adatcsoportonként változó.

• GDPR 6. cikk (1) b) pont: szerződés teljesítése (szolgáltatás nyújtása)
• GDPR 6. cikk (1) c) pont: jogi kötelezettség teljesítése (pl. számlázás)
• GDPR 9. cikk (2) h) pont: egészségügyi ellátás nyújtása
• GDPR 6. cikk (1) a) pont: hozzájárulás (a Google Térkép betöltése és a Google Analytics látogatottsági statisztika a weboldalon, lásd 11. pont)

Személyes adatokat az Adatkezelő az alábbi esetekben kezel:

• Ha az érintett hozzájárulását adta
• Ha jogi kötelezettség teljesítéséhez szükséges
• Ha az adatkezelés szerződéses kötelezettség teljesítéséhez szükséges, amelyben az Adatkezelő fél, vagy az adatkezelés a szerződés megkötését megelőzően szükséges
• Jogos érdekből: ha az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek
• Ha az adatkezelés közérdekű jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges

5. Az adatkezelés alapelvei

1. Személyes adat kizárólag egyértelműen meghatározott, jogszerű célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok gyűjtésének és kezelésének tisztességesnek és törvényesnek kell lennie.
2. Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.
3. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.
4. Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és – ha az adatkezelés céljára tekintettel szükséges – naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.
5. Az adatkezelés során arra alkalmas műszaki vagy szervezési – így különösen az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisülésével vagy károsodásával szembeni védelmet kialakító – intézkedések alkalmazásával biztosítani kell a személyes adatok megfelelő biztonságát.
6. A személyes adatok kezelését tisztességesnek és törvényesnek kell tekinteni, ha az érintett véleménynyilvánítási szabadságának biztosítása érdekében az érintett véleményét megismerni kívánó személy az érintett lakóhelyén vagy tartózkodási helyén felkeresi, feltéve, hogy az érintett személyes adatait e törvény rendelkezéseinek megfelelően kezelik és a személyes megkeresés nem üzleti célra irányul. A személyes megkeresésre a munka törvénykönyve szerinti munkaszüneti napon nem kerülhet sor.

Az adatkezelő

• A személyes adatokat jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kezeli.
• A személyes adatokat csak meghatározott, egyértelmű és jogszerű célból kezeli. Csak az adatkezelés céljai szempontjából megfelelő és releváns személyes adatokat kezel, a szükséges mértékben.
• A személyes adatok pontosságát és szükség esetén naprakészségét biztosítja és minden észszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék.
• A személyes adatokat olyan formában tárolja, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.
• A személyes adatokat oly módon kezeli, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelem.
• A személyes adatok kezelését oly módon végzi, hogy képes legyen a fenti alapelveknek történő megfelelés igazolására.

6. Adattárolás és adatbiztonság

Az adatok papír alapon és elektronikusan is tárolásra kerülnek. Papíralapú dokumentumok zárható szekrényben, az egyes személyeket érintően egymástól elkülönítve, mappákban tárolja a társaság és ahhoz csak az arra jogosult személyek férhetnek hozzá. Elektronikus adatok jelszóval védett számítógépen, szükség esetén titkosított formában kerülnek tárolásra. Az adatokhoz való hozzáférés korlátozott (csak a rendelő munkatársai).

Az adatokhoz történő hozzáférés csak biztonságos módon, és akként történhet, hogy az adatkezelő személye azonosítható legyen. A jogosultság indokának megszűnése esetén az adatokhoz történő hozzáférést haladéktalanul meg kell szüntetni.

7. Adattovábbítás és adatfeldolgozás

Az adatkezelő csak olyan adatfeldolgozókat vesz igénybe, amelyek megfelelnek az Általános Adatvédelmi Rendelet előírásainak. Az adatfeldolgozási szerződést írásban kell megkötni, és annak eleget kell tennie az e pontban szabályozott tartalmi követelményeknek.

Az adatfeldolgozási szerződésben rendelkezni kell az alábbiakról:

1. Az adatfeldolgozó további adatfeldolgozót nem vehet igénybe, illetőleg általános felhatalmazást vagy egyedi felhatalmazás lehetőségét kell rögzíteni további adatfeldolgozó igénybevételére.
2. Az adatfeldolgozó a személyes adatokat kizárólag az adatkezelő írásbeli utasításai alapján kezeli, kivéve akkor, ha az adatkezelést az adatfeldolgozóra alkalmazandó uniós vagy tagállami jog írja elő.
3. A személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállalnak vagy jogszabályon alapuló megfelelő titoktartási kötelezettség alatt állnak.
4. Az adatfeldolgozó biztosítja az Általános Adatvédelmi Rendeletben foglalt adatbiztonsági követelményeket.
5. Az adatfeldolgozó megfelelő technikai és szervezési intézkedésekkel a lehetséges mértékben segíti az Adatkezelőt abban, hogy teljesíteni tudja kötelezettségét az érintett jogainak gyakorlásához kapcsolódó kérelmek megválaszolása tekintetében. A szerződésnek rögzítenie kell azt, hogy az adatfeldolgozó segíti az Adatkezelőt az adatkezelés biztonságát, az adatvédelmi incidensek hatósági bejelentését, az érintettek az adatvédelmi incidensekről történő tájékoztatását, valamint az adatvédelmi hatásvizsgálatot és előzetes konzultációt illető kötelezettségei gyakorlásában.
6. Az adatfeldolgozás befejezését követően az Adatfeldolgozó döntése alapján az adatfeldolgozó minden személyes adatot töröl vagy visszajuttat az Adatkezelőnek, és törli a meglévő másolatokat, kivéve, ha az uniós vagy a magyar jog a személyes adatok tárolását írja elő.
7. Az adatfeldolgozó rendelkezésére bocsát minden olyan információt, amely az Általános Adatvédelmi Rendeletben meghatározott kötelezettségek teljesítésének igazolásához szükséges, továbbá amely lehetővé teszi és elősegíti az Adatkezelő által vagy az általa megbízott más ellenőr által végzett auditokat, beleértve a helyszíni vizsgálatokat is.

Az Adatfeldolgozó részéről az adattovábbítás az alábbiak szerint történik:

• Kötelező adattovábbítás: jogszabályi kötelezettség esetén (pl. egészségbiztosító felé).
• Adatfeldolgozók, akiket az Adatkezelő bevon: könyvelő, IT szolgáltató, számlázóprogram szolgáltató, a weboldal tárhely- és biztonsági szolgáltatója (Cloudflare, Inc.), valamint – kizárólag az Ön hozzájárulása esetén – a látogatottsági statisztika szolgáltatója (Google Ireland Ltd., Google Analytics).
• Harmadik országba (az Európai Gazdasági Térségen kívülre) történő adattovábbítás kizárólag az alábbi esetekben fordulhat elő: a weboldal tárhely- és biztonsági szolgáltatója (Cloudflare, Inc.), valamint – kizárólag az Ön hozzájárulása esetén – a Google Térkép és a Google Analytics szolgáltatója (Google LLC) az Amerikai Egyesült Államokban is kezelhet adatokat (pl. IP-cím, látogatottsági adatok). Mindkét vállalat szerepel az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) listáján, amelyre az Európai Bizottság 2023. július 10-i megfelelőségi határozata vonatkozik.

8. Adatmegőrzés időtartama

1. Egészségügyi dokumentáció: 30 év (Eütv. alapján)
2. Képalkotó diagnosztikai felvétel: 10 év
3. Számlázási adatok: 8 év (Számviteli tv. alapján)
4. Időpontfoglalási adatok: a szolgáltatás teljesítését követően törlésre kerülnek
5. Google Analytics látogatottsági adatok: 14 hónap, utána a Google automatikusan törli; a _ga sütik legfeljebb 2 évig, illetve a hozzájárulás visszavonásáig maradnak az Ön eszközén

9. Érintettek jogai

Tájékoztatáshoz fűződő jog: Az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, az Adatvédelmi rendelet 13. és a 14. cikkben említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa.

Hozzáférési jog: Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelési folyamat van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

1. az adatkezelés célja
2. az érintett személyes adatok kategóriái
3. azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, a személyes adatok tárolásának tervezett időtartama
4. a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga
5. a felügyeleti hatósághoz címzett panasz benyújtásának joga
6. az adatforrásokra vonatkozó információ
7. és az érintettre nézve milyen várható következményekkel jár

Az adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.

Helyesbítéshez és törléhez való jog: Az érintett kérheti az Adatkezelő által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

Tiltakozáshoz való jog: Az érintett bármikor tiltakozhat a saját helyzetével kapcsolatos okokból a közérdekű célból vagy jogos érdekből végzett adatkezelés ellen, ideértve a profilalkotást is. Ebben az esetben az az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

1. Az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát.
2. Az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását.
3. Az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
4. Az érintett jogos érdeken vagy közérdekű célból végzett adatkezelés ellen tiltakozott; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Adathordozhatósághoz való jog: Az érintett jogosult arra, hogy a rá vonatkozó, az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha:

1. Az adatkezelés az Általános Adatvédelmi Rendelet szerinti hozzájáruláson vagy szerződésen, mint jogalapon alapszik.
2. Az adatkezelés automatizált módon történik.

Adattovábbítási kötelezettség: Külső szervtől vagy magánszemélytől érkező, meghatározott munkavállalót érintő adat közlésére irányuló megkeresés csak akkor teljesíthető, ha az érintett megfelelő tájékoztatás ismeretében, ehhez kifejezetten hozzájárul. Az érintett előzetesen is adhat ilyen tartalmú felhatalmazást, amely szólhat valamely időtartamra és a megkereséssel élő szervek meghatározott körére.

10. PANASZOK ÉS JOGORVOSLATI LEHETŐSÉGEK

Az érintett jogosult panasszal, illetve kérelemmel fordulni az Adatkezelőhöz, mint az alábbi elérhetőségeken:

• 1113 Budapest, Villányi út 74. 5.32
• contact@physionow.hu

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. Az adatai jogellenes kezelésével, vagy az adatbiztonság követelményének megszegésével az adatkezelő által, vagy az adatfeldolgozó által okozott kárt az adatkezelő köteles megtéríteni. Ha az adatkezelő az adatai jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével a személyiségi jogait megsérti, sérelemdíjat követelhet.

Az érintett a személyes adatok kezeléséhez fűződő jogának megsértése esetén jogosult a Nemzeti Adatvédelmi és Információszabadság Hatósághoz panasszal fordulni.

Nemzeti Adatvédelmi és Információszabadság Hatóság

1055 Budapest, Falk Miksa utca 9-11.

1363 Budapest, Pf.: 9.

+36 (1) 391-1400,+36 (30) 683-5969,+36 (30) 549-6838

+36 (1) 391-1410

ugyfelszolgalat@naih.hu

https://naih.hu

11. Sütik (cookie-k) és helyi tárolás

A sütik (cookie-k) és a böngésző helyi tárolója (localStorage) olyan kis adatállományok, amelyeket a weboldal az Ön eszközén elhelyez, illetve onnan kiolvas. Az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése szerint erre csak az Ön előzetes, megfelelő tájékoztatáson alapuló hozzájárulásával kerülhet sor, kivéve, ha az a kifejezetten kért szolgáltatás nyújtásához feltétlenül szükséges.

A weboldal első megnyitásakor megjelenő sávban választhat: az „Elfogadom” gombbal hozzájárul a Google Térkép betöltéséhez és a Google Analytics látogatottsági statisztikához, a „Csak a szükségesek” gombbal kizárólag a feltétlenül szükséges tárolás történik, a „Beállítások” gombbal pedig kategóriánként dönthet. Hozzájárulás hiányában a térkép helyett a saját szerverünkről betöltött, OpenStreetMap-alapú térképkép jelenik meg, a statisztikai mérőkód be sem töltődik, és a Google felé nem történik adattovábbítás.

Google Analytics (Statisztika): hozzájárulása esetén a Google Analytics 4 szolgáltatással mérjük, hogy a látogatók mely oldalakat nézik meg, honnan érkeznek (pl. keresőből vagy közösségi oldalról), milyen eszközt használnak, és az online foglalás mely lépéséig jutnak el. Az eredményeket csak összesítve, statisztikaként látjuk; Önt nem azonosítjuk, és a mérésbe nem kerül neve, e-mail-címe, a választott kezelés vagy terapeuta, sem egészségügyi adat. A weboldal címéből a személyes vagy biztonsági adatokat (pl. jelszó-visszaállító kód) a mérés előtt eltávolítjuk. A Google az IP-címet nem tárolja, csak a hozzávetőleges földrajzi hely meghatározására használja. Az adatokat nem használjuk reklámcélra, nem kapcsoljuk össze Google hirdetési szolgáltatásokkal, és a Google Signals funkció ki van kapcsolva. A szolgáltatást a Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) nyújtja adatfeldolgozóként; az adatok a 7. pontban leírt feltételekkel az Egyesült Államokba is kerülhetnek. A weboldal reklámcélú sütiket nem használ.

A weboldal által használt sütik és tárolt adatok

Jogalap

• Feltétlenül szükséges sütik és helyi tárolás: az Eht. 155. § (4) bekezdése szerinti kivétel, hozzájárulás nem szükséges. Az ezekkel járó adatkezelés jogalapja a GDPR 6. cikk (1) b) pontja (a fiók- és foglalási szolgáltatás nyújtása), illetve f) pontja (a weboldal biztonságos működéséhez fűződő jogos érdek).
• Google Térkép és Google Analytics (Statisztika): az Ön hozzájárulása, GDPR 6. cikk (1) a) pont és Eht. 155. § (4) bekezdés.

A hozzájárulás visszavonása és a sütik kezelése

Hozzájárulását bármikor, indokolás nélkül visszavonhatja vagy módosíthatja a weboldal láblécében található „Süti beállítások” hivatkozással. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Döntését 12 hónapig őrizzük meg, ezt követően ismét megkérdezzük.

A Google Analytics _ga sütijeit a weboldal a hozzájárulás visszavonásakor maga törli, és a mérés azonnal leáll. A Google Térkép által korábban elhelyezett sütiket a weboldal nem tudja törölni, ezeket a böngésző beállításaiban törölheti. A Google Analytics mérést a Google böngészőbővítményével (https://tools.google.com/dlpage/gaoptout) is letilthatja. A sütiket a böngészőben általánosan is letilthatja, ebben az esetben azonban a bejelentkezés és az online foglalás nem működik.

A Google adatkezeléséről bővebben: https://policies.google.com/privacy

A jelen szabályzatban használt fogalmak jelentése

Alkalmazandó jogszabályok

A szabályzat szempontjából különösen jelentősek és háttérinformációkat tartalmaznak az alábbi jogszabályok:

• Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (“Általános Adatvédelmi Rendelet” vagy „Rendelet”);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (“Ptk”);
• az információs önrendelkezési jogról és az információszabadságról 2011. évi CXII. törvény (“Infotv.”)
• az elektronikus hírközlésről szóló 2003. évi C. törvény (“Eht.”)