Szalóki László E.V. – Adatkezelési Tájékoztató

ADATVÉDELMI TÁJÉKOZTATÓ

 

ADATVÉDELEMMEL KAPCSOLATOS TÁJÉKOZTATÓ INTEGRÁLT
ÁLLAPOTFELMÉRÉSEN RÉSZTVEVŐK RÉSZÉRE

A GDPR 13. CIKKE SZERINT

 

1. BEVEZETŐ

Szalóki László EV. (mint „Adatkezelő”) elkötelezett amellett,
hogy az Ön személyes- és mérési adatait az irányadó adatvédelmi
jogszabályoknak, így különösen GDPR-nak és az Infotv.-nek megfelelően kezelje, és az Ön
adatvédelmi jogait tiszteletben tartsa. Személyes adatainak biztonsága kiemelt
fontosságú számunkra.

A jelen adatvédelemi tájékoztatónk (a „Tájékoztató“) a szolgáltatások
során végzett, valamint azzal kapcsolatos adatkezelési tevékenységek
vonatkozásában tartalmaz információkat. Annak érdekében, hogy az Ön a
személyes- és mérési adataival végzett adatkezelési műveletekről részletes
információkkal rendelkezzen, kérjük szíveskedjék elolvasni a Tájékoztatót.

 

2. AZ ADATKEZELŐ ÉS ELÉRHETŐSÉGEI

Az adatkezelő cégneve: Szalóki László EV.

Székhelye: 1119 Budapest Mohai köz 8.

E-mail címe: lszaloki@alfaoptima.hu

Telefonszáma: +36 309963185

 

3. AZ ADATVÉDELMI TISZTVISELŐ

Az Adatkezelő adatvédelmi tisztviselő elérhetőségei

Postacíme: 1119 Budapest Mohai köz 8.

E-mail címe: lszaloki@alfaoptima.hu

Telefonszáma: +36 309963185

 

4. A KEZELT ADATOK KÖRE, AZ ADATKEZELÉS CÉLJA, JOGALAPJA ÉS AZ ADATOK MEGŐRZÉSÉNEK
   IDEJE

 

Kezelt adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Megőrzési idő
a)    A felmérési szolgáltatásnyújtással kapcsolatos adatkezelések
Időpontegyeztetés során megadott személyes adatok	Időpontfoglalás és annak validálása		Vizsgálaton való megjelené időpontjáig
Számla, bizonylat kiállításához szükséges személyes- adatok	Számla, bizonylat kiállítása	Áfatv., Sztv. szerinti számlakiállítási, illetve bizonylatolási jogi kötelezettség teljesítése	Az Sztv. Szerinti bizonylatmegőrzési idő végéig (8 évig)

 

b)    Marketinggel kapcsolatos adatkezelések
A beteg személyazonosító és kapcsolattartási adatai	Általános jellegű promóciós anyagok, hírlevelek küldése	Hozzájárulás	Hozzájárulás visszavonásig
c)    Panaszkezeléssel kapcsolatos adatkezelés
Személyesen, telefonon vagy online közölt panasz és egyéb megadott személyes adatok	Panaszkezelés	A panasz kezelésére, rögzítésére vonatkozó jogi kötelezettség teljesítése	Eütv. szerinti megőrzési idő végéig (5 év)
d)    Egyéb adatkezelés
Az Adatkezelőnek a vizsgálat során tudomására jutott azon személyes és mérési adatok, amelyeket az Adatkezelő kutatási célból anonimizál	Anonimizálás kutatási célból	Írásbeli hozzájárulás	Az anonimizálással az adatok elveszítik személyes adat jellegüket

 

A fenti adatkezelések kapcsán az Adatkezelő felhívja a figyelmet
arra, hogy az érintett azon adatainak megadása, amelyeket jogi kötelezettség
vagy az Adatkezelővel létrejövő – felmérési  szolgáltatásra vonatkozó –
szerződés előkészítése, illetve teljesítése alapján kezel, ideértve a
megrendelés teljesítéséhez szükséges, írásbeli hozzájáruláson alapuló adatkezelést
is, az adott szolgáltatás nyújtása feltételeként értelmezhető, ezáltal a
szükséges adatok megadása nélkül nem tudnánk az adott szolgáltatást nyújtani.

 

5. KÜLÖNLEGES ADATOK KEZELÉSE

Az Adatkezelő a fenti 4. pontban rögzített egyes célokból elektrofiziológiai
méréseket és adatokat is kezel, amely adatok a személyes adatok különleges
kategóriáját képezik. Az alábbiakban részletesen ismertetjük Önnek, hogy a 4.
pontban rögzített adatkezelési célok megvalósítása érdekében az Adatkezelő az
Ön adatait milyen célból kezeli:

 

Adatkezelés célja	A felmérési adatok kezelését lehetővé tevő feltétel
a)    A felmérési szolgáltatásnyújtással kapcsolatos adatkezelések
Időpontfoglalás és annak validálása	Az Adatkezelő a GDPR 9. cikk (2) bekezdésének h) pontja alapján, arra tekintettel jogosult ezekben az esetekben az érintett adatait kezelni, hogy az adatkezelés megőrzési célból, az adatok kezeléséről szóló törvények alapján az ezekben foglalt szakmai titoktartási kötelezettségre, mint garanciális feltételre figyelemmel.
Elektrofiziológiai mérés szolgáltatás nyújtása
Az ismételt mérések összehasonlítása érdekében végzett adattárolás
Időpontfoglaláshoz kapcsolódó minőségbiztosítás
b)    Marketinggel és egyéb adatkezelések
Általános jellegű promóciós anyagok, hírlevelek küldése	Az adatkezelő ezekben az esetekben a felmérési adatok kezelésére az érintett írásbeli hozzájárulása alapján jogosult összhangban a GDPR 9. cikk (2) bek. a) pontjával.
Anonimizálás kutatási célból

 

c)    Panaszkezeléssel kapcsolatos adatkezelés
Panaszkezelés	Az Adatkezelő ebben esetben az adatok kezelésére a GDPR 9. cikk (2) bek. f) pontja alapján arra tekintettel jogosult, hogy az adatkezelés jogi igények előterjesztéséhez és érvényesítéséhez szükséges.

  6.       KIVEL OSZTJUK MEG SZEMÉLYES ADATAIT?

Az Adatkezelő a jelen Tájékoztató 4. pontjában bemutatott
adatkezelési célok elérése során az Ön személyes adatait kizárólag az ön által
megadott kapcsolattartási módokon és címeken keresztül osztja meg. Kiskorú
esetén a jogszabályi kötelezettségnek megfelelően a gondviselő részére adjuk át
az adatokat.

A fentiekkel összefüggésben tájékoztatjuk arról, hogy személyes-
és felmérési adatait az Európai Unión kívül tartózkodó vagy működő címzettek
részére nem továbbítjuk.

 7.       AZ ÖNT MEGILLETŐ JOGOK

Az érintett kérelmezheti az Adatkezelőtől a rá vonatkozó
személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, egyesesetekben
kérheti továbbá az adatok kezelésének korlátozását, és tiltakozhat a személyes
adatok kezelése ellen. Az érintettet megilleti továbbá az adathordozhatósághoz
és a felügyeleti hatósághoz történő panasz benyújtásához, valamint a
jogorvoslathoz való jog, valamint az egyedi ügyekben alkalmazott automatizált
döntéshozatal esetén a döntés hatályával kapcsolatos választás, valamint az
emberi beavatkozás kérésének joga. Hozzájáruláson alapuló adatkezelés során az
érintett jogosult továbbá a hozzájárulás bármely időpontban történő
visszavonására, amely azonban nem érinti a visszavonás előtt a hozzájárulás
alapján végrehajtott adatkezelés jogszerűségét.

 8.       A SZEMÉLYES ADATAIHOZ VALÓ HOZZÁFÉRÉS.

Az érintett bármikor jogosult felvilágosítást kérni arra
vonatkozóan, hogy személyes adatait az Adatkezelő kezeli-e és miként, ideértve
az adatkezelés céljait, a címzetteket, akikkel az adatait közölték, a megőrzési
időtartamot, az adatkezeléssel kapcsolatos bármely jogát. A hozzáférés joga
gyakorlása során az érintett arra is jogosult, hogy az adatok másolatát kérje,
elektronikus úton benyújtott kérelem esetén – ellenkező érintetti kérés
hiányában – az Adatkezelő a kért információkat elektronikusan (pdf/DVD/CD
formátumban) bocsátja rendelkezésre. Amennyiben az érintett hozzáférési joga
hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti
titkait vagy szellemi tulajdonát, az Adatkezelő jogosult az érintett kérelmének
teljesítését szükséges és arányos mértékben megtagadni. Abban az esetben,
amennyiben az érintett a fenti tájékoztatást több példányban kéri, az
Adatkezelő a többlet példányok elkészítésének adminisztratív költségeivel
arányos és ésszerű mértékű díjat, példányonként/oldalanként 400 Ft-ot számol
fel.

 9.       A SZEMÉLYES ADATOK HELYESBÍTÉSE.

Az Adatkezelő az érintettre vonatkozó személyes adatokat annak
kérésére helyesbíti vagy kiegészíti. Amennyiben kétség merül fel a helyesbített
adat kapcsán, az Adatkezelő felhívhatja az érintettet, hogy a pontosított
adatot megfelelő módon – elsősorban okirattal – bizonyítsa az Adatkezelő
számára. Amennyiben a jelen joggal érintett személyes adatokat az Adatkezelő
más személlyel (ti. címzettel mint pl. adatfeldolgozóval) közölte, az
Adatkezelő az adat helyesbítését követően haladéktalanul tájékoztatja ezeket a
személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől
aránytalan erőfeszítést. Az érintettet kérésére az Adatkezelő tájékoztatja ezen
címzettekről.

 10.   A SZEMÉLYES ADATOK TÖRLÉSE.

Amennyiben az érintett valamely vagy az összes személyes
adatának törlését kéri, az Adatkezelő az(oka)t indokolatlan késedelem nélkül
törli, amennyiben:

1. az
   Adatkezelőnek az adott személyes adatra már nincs szüksége abból a célból,
   amelyből azokat gyűjtötte vagy más módon kezelte;
2. olyan
   adatkezelésről van szó, amely az érintett hozzájárulásán alapult, de a
   hozzájárulást az érintett visszavonta és az adatkezelésnek nincs más
   jogalapja;
3. olyan
   adatkezelésről van szó, amely az Adatkezelő vagy harmadik személy jogos
   érdekén alapult, de az érintett tiltakozott az adatkezelés ellen, és –
   közvetlen üzletszerzés célú adatkezelés elleni tiltakozást kivéve – nincs
   elsőbbséget élvező jogszerű ok az adatkezelésre;
4. a
   személyes adatokat az Adatkezelő jogellenesen kezelte, vagy
5. jogi
   kötelezettség teljesítéséhez szükséges a személyes adatok törlése.

Amennyiben a jelen joggal érintett személyes adatokat az
Adatkezelő más személlyel (ti. címzettel mint pl. adatfeldolgozóval) közölte,
az Adatkezelő a törlést követően haladéktalanul tájékoztatja ezen személyeket,
feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan
erőfeszítést. Az érintettet kérésére az Adatkezelő tájékoztatja ezen
címzettekről. Az Adatkezelő nem minden esetben köteles a személyes adatok
törlésére, különösen pl. abban az esetben, ha az adatkezelés szükséges jogi igények
előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

 11.   A SZEMÉLYES ADATOK KEZELÉSÉNEK KORLÁTOZÁSA.

Az érintett személyes adatai kezelésének korlátozását kérheti az
alábbi esetekben:

1. az érintett vitatja a személyes adatok pontosságát – ez esetben a korlátozás
   arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő
   ellenőrizze a személyes adatok pontosságát;
2. az adatkezelés jogellenes, de az érintett ellenzi az adatok törlését, és
   ehelyett kéri azok felhasználásának korlátozását;
3. az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés
   céljából, de az érintett igényli azokat jogi igények előterjesztéséhez,
   érvényesítéséhez vagy védelméhez; vagy
4. az érintett tiltakozott az adatkezelés ellen – ez esetben a korlátozás arra
   az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az
   Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos
   indokaival szemben.

Az adatkezelés korlátozása azt jelenti, hogy a korlátozással
érintett személyes adatokat a tárolás kivételével az Adatkezelő nem kezeli,
illetve csak abban a körben kezeli, amihez az érintett hozzájárult, illetve az
Adatkezelő ilyen hozzájárulás hiányában is kezelheti azokat az adatokat,
amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy
más természetes vagy jogi személy jogainak védelme érdekében, vagy uniós,
illetve valamely európai uniós tagállam fontos közérdekére tekintettel
szükségesek. Az Adatkezelő az adatkezelés korlátozásának feloldásáról az
érintettet előzetesen tájékoztatja. Amennyiben a jelen joggal érintett
személyes adatokat az Adatkezelő más személlyel (ti. címzettel mint pl.
adatfeldolgozóval) közölte, az Adatkezelő az adatkezelés korlátozásáról
haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen
vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az érintettet
kérésére az Adatkezelő tájékoztatja ezen címzettekről.

 12.   ADATHORDOZHATÓSÁGHOZ VALÓ JOG

Az érintett jogosult kérni, hogy az Adatkezelő azokat a
személyes adatait, amelyeket ő hozzájárulás alapján vagy szerződéses jogalapon
bocsátott az Adatkezelő rendelkezésére és az Adatkezelő automatizáltan (pl.
számítógépes rendszerben) kezel, az érintett részére tagolt formátumban adja
át, akár más adatkezelőnek való átadás céljából is, vagy hogy – amennyiben az
technikailag megvalósítható – a kérésére közvetlenül egy másik, általa
megjelölt adatkezelő részére továbbítsa. Az Adatkezelő ilyen kérések esetén a
kért adatokat (pdf/DVD) fájlként bocsátja rendelkezésre. Abban az esetben,
amennyiben az érintett adathordozhatósághoz való jogának gyakorlása hátrányosan
érintené mások jogait és szabadságait, az Adatkezelő jogosult az érintett
kérelmének teljesítését szükséges mértékben megtagadni. Az adathordozhatóság
körében tett intézkedés nem jelenti az adatok törlését, csak akkor, ha
egyidejűleg az érintett törlési kérelemmel is él, ennek hiányában tehát az
adatokat az Adatkezelő mindaddig nyilvántartja, ameddig azok kezelésére céllal,
illetve megfelelő jogalappal rendelkezik.

 13.   TILTAKOZÁS

Amennyiben az érintettre vonatkozó adatkezelés jogalapja az
Adatkezelő vagy harmadik személy jogos érdeke, az érintett jogosult tiltakozni
az adatkezelés ellen. A tiltakozásnak az Adatkezelő nem köteles helyt adni, ha
az Adatkezelő bizonyítja, hogy

1. az
   adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek
   elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival
   szemben, vagy
2. az
   adatkezelés az Adatkezelő jogi igényeinek előterjesztéséhez,
   érvényesítéséhez vagy védelméhez kapcsolódik.

14.   JOGORVOSLATHOZ VALÓ JOG

Ha az érintett úgy ítéli meg, hogy az Adatkezelő általi
személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi
jogszabályok, így különösen az Általános Adatvédelmi Rendelet rendelkezéseit,
jogában áll a NAIH-nál panaszt benyújtani. A NAIH
elérhetőségei:

 Honlap: https://naih.hu/

Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.

Postacím: 1530 Budapest, Pf.: 5.

Telefon: +36-1-391-1400

Fax: +36-1-391-1410

E-mail: ugyfelszolgalat@naih.hu

 Az érintettnek joga van más, így különösen a szokásos
tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti
európai uniós tagállamban létrehozott, felügyeleti hatóságnál is panaszt tenni.

Az érintett – panasztételi jogától függetlenül – fenti
jogsérelem esetén bírósághoz is fordulhat. Adatkezelő esetén az illetékes
bíróság a Fővárosi Törvényszék, azonban az érintett a pert a lakóhelye szerinti
törvényszék előtt is megindíthatja. Magyarországon a törvényszékek elérhetősége
az alábbi linken található: https://birosag.hu/torvenyszekek. Az érintett
továbbá a pert a szokásos tartózkodási helye szerinti tagállam hatáskörrel és
illetékességgel rendelkező bírósága előtt is megindíthatja, amennyiben az
érintett szokásos tartózkodási helye az Európai Unió más tagállamában van. Az
érintett jogosult bírósághoz fordulni a felügyeleti hatóság rá vonatkozó,
jogilag kötelező erejű döntésével szemben is. Az érintett jogosult továbbá
bírósági jogorvoslatra, ha a felügyeleti hatóság nem foglalkozik a panasszal
vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panaszával
kapcsolatos eljárási fejleményekről vagy annak eredményéről. Az érintettnek
jogában áll a panasznak a nevében történő benyújtásával, a felügyeleti hatóság
határozatának bírósági felülvizsgálatával, a keresetindítással, valamint a
kártérítési jogának a nevében történő érvényesítésével egy olyan nonprofit
jellegű szervezetet vagy egyesületet megbízni, amelyet valamely európai uniós
tagállam jogának megfelelően hoztak létre és amelynek alapszabályban rögzített
céljai a közérdek szolgálata, valamint az érintettek jogainak és szabadságának
a személyes adatok vonatkozásában biztosított védelme.

 Amennyiben bővebb tájékoztatást szeretne kapni a fenti jogaival
kapcsolatban vagy élni kíván azok bármelyikével, forduljon recepciósainkhoz
vagy vegye fel a kapcsolatot adatvédelmi tisztségviselőnkkel a fenti
elérhetőségek valamelyikén.

 Automatizált döntéshozatal, profilalkotás

Az Adatkezelő adatkezelései során automatizált döntéshozatal és
profilalkotás nem történik.

 Teendők kérdés esetén

Ha bármilyen kérdése merül fel vagy további tájékoztatást
szeretne kapni, kérjük, vegye fel a kapcsolatot adatvédelmi tisztségviselőnkkel.

   

Lábjegyzet

 AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU)
2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes
adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad
áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről
(általános adatvédelmi rendelet) („GDPR”).

 Az információs önrendelkezési jogról és
az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”).

 GDPR 6. cikk (1) bek. b) pont, GDPR 9.
cikk (2) bek. h) pont, Eüak. 4. § (1) bek. a) pont.

 GDPR 9. cikk (1) bek. a) pont, Eüak. 4.
§ (3) bek.

 GDPR 6. cikk (1) bek. b) pont, GDPR 9.
cikk (2) bek. h) pont, Eüak. 4. § (1) bek. a) pont.

 Eüak. 30. § (1)-(2) bek.

 GDPR 6. cikk (1) bek c) pont, GDPR 9.
cikk (2) bek. h) pont, Eüak. 4. § (1) bek. a) pont, Eütv. 136. §.

 Az általános forgalmi adóról szóló
2007. évi CXXVII. törvény („Áfatv.”).

 A számvitelről szóló 2000. évi C.
törvény („Sztv”)

 GDPR 6. cikk (1) bek. c) pont, GDPR 9.
cikk (2) bek. h) pont, Áfatv. 159. § és 169. §., Sztv. 165. § (1) bek.,
valamint 167. § (1) bek.

 Sztv.169. § (2) bek.

 Sztv. 169. § (2) bek.

 GDPR 6. cikk (1) bek. b) pont, GDPR 9.
cikk (2) bekezdés h) pont, Eüak. 4. § (1) bek. a) pont.

 Sztv. 169. § (2) bek.

 GDPR 6. cikk (1) bek. c) pont, GDPR 9.
cikk (2) bek. h) pont, Eüak. 4. § (1) bek. c) pont, Eüak. 35/J. §.

 Eüak. 35/J. § (2) bek.

 GDPR 9. cikk (1) bek. a) pont, Eüak.
4. § (3) bek.

 Eüak. 30. § (1)-(2) bek.

 GDPR 6. cikk (1) bek. a) pont, a
gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló
2008. évi XLVIII. Törvény („Grt.”) 6. § (1) bek.

 GDPR 6. cikk (1) bek. c) pont,
GDPR 9. cikk (2) bek. f) pont, Eüak. 4. § (1) bek. e) pont, Eütv. 29. § (4)
bek.

 GDPR 9. cikk (1) bek. a) pont, Eüak.
4. § (3) bek.

 Nemzeti Adatvédelmi és
Információszabadság Hatóság („NAIH”).