Adatvédelmi tájékoztató

Az adatvédelem nem csupán kötelezettség számunkra, hanem kiemelt elkötelezettséget jelent a vendégeink, pácienseink iránt. Tudjuk, hogy az általunk kezelt információk rendkívül érzékeny jellegűek, és tisztában vagyunk azzal a felelősséggel, ami ezeknek az adatoknak a gondos kezelését illeti. Ezért minden lépést megteszünk annak érdekében, hogy az egészségügyi információkat az adatvédelmi szabályok és etikai normák szigorú betartása mellett kezeljük.

Kérjük, szánjon időt arra, hogy átolvassa és megértse az alábbiakban ismertetett adatkezelési elveinket és gyakorlatainkat. Ezek magukban foglalják a vendégeink, pácienseink személyes és egészségügyi adatainak gyűjtését, használatát, tárolását és továbbítását. Kiemelten fontosnak tartjuk, hogy tájékozott legyen adatai kezelésével kapcsolatos jogairól és azokról a biztonsági intézkedésekről, amelyeket adatvédelmének biztosítása érdekében foganatosítunk.

1. Az adatkezelő adatai

Physiokert Korlátolt Felelősségű Társaság (rövidített név: Physiokert Kft.; székhely: 1126 Budapest, Bartha utca 2.; cégjegyzékszám: 01-09-442255; adószám: 32780275-1-43; képviseli: Balogh Zsófia ügyvezető)

2. Adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során az Európai Parlament és a Tanács (EU) 2016/679 rendeletében (GDPR) meghatározott adatkezelési alapelveknek megfelelően jár el. Ennek megfelelően biztosítja, hogy a személyes adatok kezelése minden esetben jogszerű, tisztességes és átlátható módon történjen, valamint megfeleljen a célhoz kötöttség, az adattakarékosság, a pontosság, a korlátozott tárolhatóság, az integritás és bizalmas jelleg, valamint az elszámoltathatóság követelményeinek.

2.1. Jogszerűség, tisztesség és átláthatóság

Az Adatkezelő a személyes adatokat minden esetben jogszerűen, tisztességesen és az érintettek számára átlátható módon kezeli. Az adatkezelés kizárólag megfelelő jogalap alapján történik, az érintettek részére pedig egyértelmű és közérthető tájékoztatást nyújtunk az adatkezelés céljáról, jogalapjáról, időtartamáról és az érintetteket megillető jogokról.

2.2. Szükségesség és arányosság

Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adatkezelés céljának eléréséhez szükségesek, és az adatkezelés nem haladja meg a cél megvalósításához indokolt mértéket.

 2.3. Célhoz kötöttség

A személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból kezeljük, és azokat a célokkal össze nem egyeztethető módon nem használjuk fel. Amennyiben ugyanazon adatok kezelése több jogszerű célból történik, az adatkezelés minden esetben a vonatkozó jogszabályoknak megfelelően történik.

 2.4. Adattakarékosság

Az Adatkezelő kizárólag az adatkezelési cél eléréséhez szükséges és releváns személyes adatokat kezeli.

2.5. Pontosság

Az Adatkezelő minden ésszerű intézkedést megtesz annak érdekében, hogy a kezelt személyes adatok pontosak és naprakészek legyenek. Kérjük az érintetteket, hogy adataik változásáról haladéktalanul tájékoztassák az Adatkezelőt.

 2.6. Korlátozott tárolhatóság

A személyes adatokat kizárólag az adatkezelési cél megvalósításához, illetve a jogszabályokban meghatározott megőrzési időtartamig kezeljük és tároljuk. A megőrzési idő lejártát követően az adatokat töröljük vagy anonimizáljuk.

 2.7. Integritás és bizalmas jelleg

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel biztosítja a személyes adatok biztonságát, valamint védelmét a jogosulatlan hozzáféréssel, megváltoztatással, nyilvánosságra hozatallal, törléssel vagy megsemmisítéssel szemben.

2.8. Elszámoltathatóság

Az Adatkezelő felelős a személyes adatok jogszerű kezeléséért, biztosítja a GDPR követelményeinek való megfelelést, és szükség esetén képes annak igazolására. Az adatkezelési tevékenységeket belső szabályzatok és adatbiztonsági intézkedések támogatják.

3. Az adatkezelés jogszerűsége

Az adatkezelésünk kialakítása során mindig ügyelünk arra, hogy az adatok kezelése jogszerűségi alapelvnek megfelelően jogszerű legyen. Adatkezelésünket az alábbi adatkezelési jogalapok alapján végezzük, figyelemmel a kiemelt részletszabályokra.

3.1. Az érintett hozzájárulása

Ön hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. Fontos, hogy a hozzájárulás önkéntes legyen és a hozzájárulást minden esetben aktív cselekedettel végezze el.

3.2. Szerződés teljesítése

Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Ön az egyik fél, vagy az adatkezelés a szerződés megkötését megelőzően az Ön kérésére történő lépések megtételéhez szükséges.

3.3. Jogi kötelezettség

Az adatkezelés a ránk vonatkozó jogi kötelezettség teljesítéséhez szükséges. Jogi kötelezettség jogalappal adatot kizárólag akkor kezelünk, ha jogszabály általi kötelezés van. Jogi kötelezettséget, mint adatkezelési jogalapot jogszabály feltételes módú adatkezelési előírásakor nem alkalmazunk.

3.4. Létfontosságú érdek

Az adatkezelés az Ön vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges. Fontos szempont a jogalap kiválasztásánál, hogy a létfontosságú érdekből történő adatkezelés átmeneti jellegű, kizárólag a létfontosságú érdek fennállásáig tarthat. Az adatok kezelésének rendjét a létfontosságú érdek megszűnése után külön szabályozzuk.

3.5. Közérdek, vagy közhatalom gyakorlása

Ez esetben az adatkezelés közérdekű vagy a ránk ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges. Nem minősülünk közhatalomnak és nem végzünk közérdekű adatkezelést, így e jogalappal jelenleg nem kezelünk adatot.

3.6. Jogos érdek

Az adatkezelés a Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az Ön olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha gyermek vagy. Adatkezelésünk során gyakran e jogalappal végzünk adatkezelést.

Jogos érdek jogalapú adatkezelés esetén minden esetben érdekmérlegelési tesztet végeztünk, melyben vizsgáltuk az Ön alapvető jogaira és szabadságaira gyakorolt hatás és korlátozás arányosságát és szükségességét.

4. Adatbiztonság

A Adatkezelő elkötelezetten védi a személyes adatokat az elvész, jogellenes használat, jogellenes továbbítás, módosítás, elérhetetlenség vagy megsemmisülés ellen, és megtesz minden szükséges intézkedést a személyes adatok bizalmasságának megőrzése érdekében, beleértve a megfelelő technikai és szervezési intézkedések használatát.

A szervezeti intézkedések magukban foglalják az épületeinkben a fizikai hozzáférések ellenőrzését, munkavállalók oktatását, a papír alapú akták elzárását megfelelő helyiségekbe. A technikai intézkedések magukban foglalják a rendszereinkhez történt hozzáféréshez kapcsolódó titkosítást, jelszóvédelmet és a vírusírtó szoftverek használatát.

Annak a folyamatnak a részeként, amely során Ön a rendelkezésünkre bocsátja a személyes, különösen egészségügyi adatait, ezek az adatok az interneten keresztül is továbbításra kerülhetnek. Annak ellenére, hogy minden szükséges intézkedést megteszünk az Ön által a rendelkezésünkre bocsátott személyes adatok védelme érdekében, az interneten történő adattovábbítás nem tekinthető teljes mértékben biztonságosnak. Ennek megfelelően, Önnek tudomásul kell vennie és el kell fogadnia, hogy a weblapunkon keresztül történő adattovábbítás biztonságáért nem tudunk teljes felelősséget vállalni, és az ilyen módon történő továbbítás az Ön saját felelősségére történhet.

Azokban az esetekben, amikor mi adtunk Ön számára egy jelszót (vagy Ön választott egyet) Ön a felelős azért, hogy e jelszó bizalmasságát megőrizze. Arra kérjük, hogy ezt a jelszót senkivel ne ossza meg.

5. Kezelt adatok köre

Az Adatkezelő kizárólag az adatkezelési célok megvalósításához szükséges, megfelelő és releváns személyes adatokat kezeli, a GDPR 5. cikkében meghatározott adattakarékosság elvének megfelelően. A kezelt személyes adatok köre az érintett által igénybe vett szolgáltatástól, az adatkezelés céljától, valamint az adatkezelés jogalapjától függően eltérő lehet.

Az alábbi táblázat összefoglalóan tartalmazza az egyes adatkezelési célokhoz kapcsolódóan kezelt személyes adatok körét, az adatkezelés jogalapját, valamint az adatok megőrzésének időtartamát.

6. Adatfeldolgozók és adattovábbítás

Az adatkezelő a személyes adatok kezelése során egyes feladatok ellátásához – így különösen informatikai, tárhelyszolgáltatási, időpontfoglalási, számlázási vagy könyvelési szolgáltatások biztosításához – adatfeldolgozókat vehet igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az adatkezelő nevében, az általa adott utasítások alapján, a vonatkozó jogszabályoknak és az adatfeldolgozási szerződésben foglaltaknak megfelelően kezelhetik.

Az adatkezelő személyes adatokat harmadik személy részére kizárólag jogszabályi kötelezettség teljesítése, az érintett hozzájárulása, illetve a GDPR-ban meghatározott egyéb jogszerű jogalap fennállása esetén továbbít. Hatóságok, bíróságok vagy egyéb jogosult szervek részére történő adattovábbítás kizárólag jogszabályban meghatározott esetekben és mértékben történik.

Az adatkezelő által igénybe vett adatfeldolgozók körét, az általuk végzett adatfeldolgozási tevékenységet, valamint az esetleges adattovábbítások címzettjeit az alábbi táblázatok tartalmazzák.

7. Személyes adatok továbbítása harmadik országba

Az adatkezelő egyes szolgáltatások biztosítása érdekében olyan szolgáltatókat vesz igénybe, amelyek székhelye az Európai Gazdasági Térségen kívül található, vagy amelyek működése során személyes adatokhoz harmadik országból is hozzáférhetnek. Ilyen szolgáltatók különösen a Google szolgáltatásai (pl. Google Analytics, Google Maps, Google Workspace) és a Mailchimp hírlevélküldő szolgáltatás.

E szolgáltatók az általuk nyújtott szolgáltatások jellegétől függően az Adatkezelő adatfeldolgozóiként, illetve egyes adatkezelési műveletek tekintetében önálló adatkezelőként is eljárhatnak. Az önálló adatkezelőként végzett adatkezelésért saját adatkezelési tájékoztatójuk és adatkezelési gyakorlatuk szerint felelnek.

A harmadik országba irányuló adattovábbításra kizárólag a GDPR V. fejezetében meghatározott feltételek mellett kerül sor. Az adatkezelő kizárólag olyan szolgáltatókat vesz igénybe, amelyek megfelelő garanciákat biztosítanak a személyes adatok védelmére, különösen az Európai Bizottság megfelelőségi határozata vagy az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses – SCC) alkalmazásával.

8. Testtartás-elemző és fizioterápiás mérőrendszer alkalmazása

Az Adatkezelő a fizioterápiás állapotfelmérés és a kezelések eredményességének nyomon követése érdekében számítógépes testtartás- és mozgásszervi elemző rendszert alkalmazhat.

A rendszer használata során a páciensről testtartási és testarány-mérések, valamint a mozgásszervi állapot elemzéséhez szükséges képi és mérési adatok készülhetnek. Az így keletkező adatok a szolgáltatás jellegére tekintettel egészségügyi adatnak, illetve különleges személyes adatnak minősülhetnek.

A mérőrendszer szoftverét az MG Solutions Co., Ltd. (székhely: 10, Donggyo-ro 23-gil, Mapo-gu, Seoul, Republic of Korea) biztosítja. A rendszer működéséből adódóan a mérési adatok kezelése során adattovábbítás történik a szolgáltató részére, amelynek keretében személyes adatok a Koreai Köztársaságba (Dél-Korea), mint az Európai Gazdasági Térségen kívüli harmadik országba kerülhetnek továbbításra. Az adattovábbítás részletes feltételeit, jogalapját és az alkalmazott garanciákat a mérőrendszer használatát megelőzően a felmérést végző technikai eszköz kijelzőjén megjelenő külön adatkezelési tájékoztató tartalmazza.

A mérőrendszer használata önkéntes. A rendszer működéséhez kapcsolódó adatkezelésről, az esetleges adattovábbításról, az adatkezelés céljáról, jogalapjáról, az adatok megőrzési idejéről, valamint az érintetti jogokról az érintett a rendszer használatát megelőzően külön adatkezelési tájékoztatást kap, és külön hozzájárulását adja.

A mérőrendszer által készített elemzések és mérési eredmények a kezelést végző szakember munkáját támogatják, azonban azok önmagukban nem eredményeznek automatizált döntéshozatalt. A diagnosztikai, terápiás és szakmai döntéseket minden esetben a kezelést végző egészségügyi szakember hozza meg a rendelkezésre álló szakmai információk együttes mérlegelése alapján.

A mérőrendszer használata során keletkezett, az Adatkezelő által kezelt egészségügyi adatokra jelen adatkezelési tájékoztató rendelkezései, valamint az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezelésére vonatkozó hatályos jogszabályok irányadók.

9. Az Ön jogai

Amennyiben jogait szeretné fenti jogait gyakorolni (adatinak továbbítását, törlését, helyesbítését stb.  kérné) forduljon hozzánk bizalommal elérhetőségeink bármelyikén vagy az e fejeztet alján található űrlap kitöltésével. Az alábbi jogok illetik meg Önt:

9.1. A tájékoztatási jog

Megfelelő méretű, nyelvű, egyszerű nyelvezetű és könnyen fellelhető információt vagyunk kötelesek adni az adatkezelés lényeges szempontjairól (mit, mire, hogyan, mettől meddig használ, stb.) – és a GDPR pontosan meghatározza a szükséges információk körét. A tájékoztatásnak lehetőleg már a személyes adatok felvétele előtt meg kell történnie. Ha erre nincs mód – mert pl. az adatokat harmadik személytől szerzik be – úgy az első lehetséges időpontban megtörténik.

A tájékoztatáshoz való jogról a GDPR 13-14. cikkében olvashat.

9.2. A hozzáférési jog

Ön tájékoztatást kérhet arról, hogy történik-e Önre vonatkozó adatkezelés, és ha igen, akkor mely adatait és milyen feltételekkel kezeljük. A lekérdezhető feltételek a fenti tájékoztatási jognál is részletezettek.

A hozzáféréshez való jogról a GDPR 15. cikkében olvashat.

9.3. A helyesbítéshez való jog

Ön jelezheti felénk, hogy a kezelt adatok pontatlanok, és kérheti, hogy azok helyett mi kerüljön feltüntetésre. Amennyiben tudomására jut Önnek, hogy adata pontatlan, vagy helytelen, akkor jelezze felénk mielőbb és javítjuk.

A helyesbítéshez való jogról a GDPR 16. és 19. cikkében olvashat.

9.4. A törléshez való jog

Ön jogosult a jogszabályokban meghatározott esetekben kérni személyes adatainak törlését, különösen, ha az adatkezelés célja megszűnt, vagy az adatkezelés az Ön hozzájárulásán alapult, és azt visszavonja.

A törlés iránti kérelem azonban nem minden esetben teljesíthető. Az Adatkezelő jogszabályi kötelezettség teljesítése, illetve jogos érdek alapján – például jogi igények előterjesztése, érvényesítése vagy védelme érdekében – jogosult az adatokat a szükséges ideig tovább kezelni. A törléshez való jog részletes szabályait a GDPR 17. és 19. cikke tartalmazza.

9.5. A korlátozáshoz való jog

Meghatározott esetekben kérheti személyes adatai kezelésének korlátozását. A korlátozás időtartama alatt az érintett személyes adatok – a jogszabályban meghatározott kivételektől eltekintve – kizárólag tárolhatók. A korlátozás különösen akkor kérhető, ha Ön vitatja a személyes adatok pontosságát, az adatkezelés jogellenes, de nem kéri az adatok törlését, az Adatkezelőnek az adatokra már nincs szüksége, de Ön jogi igény érvényesítéséhez igényli azokat, vagy Ön tiltakozott az adatkezelés ellen, és a tiltakozás elbírálása még folyamatban van. Az adatkezelés korlátozásához való jog részletes szabályait a GDPR 18. és 19. cikke tartalmazza.

9.6. Az adathordozhatósághoz való jog

Kérheti, hogy az Önre vonatkozóan kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .doc, .pdf stb.) megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az eredeti adatkezelő. Azaz a GDPR szabályrendszere megkönnyíti az adatkezeléssel érintett helyzetét, hogy személyes adatait egyik adatkezelőtől a másikhoz vigye át. De erre csak akkor van lehetősége, ha az adatkezelés automatizált módon történik.

Az adathordozhatósághoz való jogról a GDPR 20. cikkében olvashat.

9.7. A tiltakozáshoz való jog

Ön jogosult arra, hogy a jogszabályokban meghatározott esetekben tiltakozzon személyes adatainak kezelése ellen. Tiltakozás esetén az Adatkezelő az adatkezelést megszünteti, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. Az Adatkezelő automatizált döntéshozatalt és profilalkotást nem alkalmaz. A tiltakozáshoz való jog részletes szabályait a GDPR 21–22. cikke tartalmazza.

10. Hova fordulhat jogorvoslatért

Először is keressen fel bizalommal bennünket, mindenképpen azon leszünk, hogy megoldjuk problémáját! Ha ez nem sikerül, vagy ezt nem szeretné, akkor felkeresheti az adatvédelmi hatóságot, illetve a bíróságnál pert is indíthat.

A magyarországi adatvédelmi felügyeleti hatóság elérhetőségei

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 (1) 391-1400

Mobil: +36 (30) 683-5969, +36 (30) 549-6838

E-mail: ugyfelszolgalat@naih.hu

Honlap: https://www.naih.huA bírósághoz fordulás joga:

Az érintetti jogainak megsértése esetén továbbá Ön az adatkezelő ellen bírósághoz is fordulhat. A pert az Ön – választása szerint – lakóhelye vagy tartózkodási helye szerint illetékes bíróság előtt is megindíthatja.