Adatkezelési tájékoztató

Adatkezelő:

Név: Pölös Evelin egyéni vállalkozó/konduktor

Székhely: 6635 Szegvár, Kórógy utca 84.

Adószám: 58739482-1-26

E-mail cím: fokositotorna@gmail.com

I. Az egyéni fejlesztéshez kapcsolódó személyes adatok kezelése

1.) A kezelt személyes adatok köre:

A szóban vagy írásban létrejött fejlesztési szolgáltatási szerződés teljeskörű teljesítése érdekében az alábbi személyes adatok szerepelhetnek a fejlesztéssel összefüggésben keletkezett iratokban: név, születési hely, születési idő, lakcím, telefonszám, egészségi állapotra vonatkozó adatok (tünetek, diagnózis, szedett gyógyszerek, fennálló betegségek, korábbi műtétek, segédeszközök, orvosi javaslatok, kontraindikációk, szakértői vélemények, egyéb az érintett/érintett törvényes képviselője által fontosnak tartott egészségügyi információ, a kezeléssel, fejlesztéssel kapcsolatos egészségügyi adatok, fejlesztési tervek, egészségügyi állapotfelmérési adatok.)

2.) A fenti adatok célja:

Fő cél: a fejlesztési szolgáltatás teljesítése, a páciens egészsége javításának, mozgásfejlesztésének, idegrendszeri fejlesztésének előmozdítása, az Adatkezelő eredményes fejlesztési tevékenységének elősegítése, az érintett egészségi állapotának nyomon követése, ezen belül: név, születési idő, lakcím, telefonszám esetében: a páciens beazonosítása, pácienssel/örvényes képviselőjével való kapcsolatfelvétel, egészségi állapotra vonatkozó adatok (tünetek, diagnózis, szedett gyógyszerek, fennálló betegségek, korábbi műtétek, segédeszközök, orvosi javaslatok, kontraindikációk, szakértői vélemények, egyéb az érintett/érintett törvényes képviselője által fontosnak tartott egészségügyi információ, a kezeléssel, fejlesztéssel kapcsolatos egészségügyi adatok, fejlesztési tervek, egészségügyi állapotfelmérési adatok esetében: a megfelelő fejlesztés érdekében a páciens egészségi állapotának felmerése, fejlesztési terv elkészítése, a páciens fejlesztésének dokumentálása, nyomon követése

3.) Az adatkezelés jogalapja:

Az érintett/érintett törvényes képviselőjének hozzájárulása az Európai Parlament és a Tanács 2016/679 rendelete 6. cikk (1) a) pontja alapján. "Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről" szóló 1997. évi XLVII. törvény 12.§ (2) bekezdése alapján az Adatkezelőhöz fejlesztésért önként forduló érintett esetén az érintett fejlesztéssel összefüggő egészségügyi és személyazonosító adatainak kezelésére szolgáló hozzájárulását - ellenkező nyilatkozat hiányában - megadottnak kell tekinteni." Továbbá a fenti adatok megadása a létrejött fejlesztési szolgáltatási szerződés teljesítéséhez szükséges. Az adatkezelés jogszabályi alapja e körben az Európai Parlament és a Tanács 2016/679 rendelete 6. cikk (1) b) pontja, mely szerint "az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges." A fenti adatok megadása és nyilvántartása továbbá az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Az adatkezelés jogszabályi alapja e körben az Európai Parlament és a Tanács 2016/679 rendelete 6. cikk (1) c) pontja, mely szerint: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges; A jogi kötelezettség "Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről" szóló 1997. évi XLVII. törvény 9.§ (2) bekezdésén és 28§-án alapul. A fentieken túlmenően a fejlesztési szolgáltatási szerződés teljesítését követően az adatkezelés jogszabályi alapja az Európai Parlament és a Tanács 2016/679 rendelete 6. cikk (f) pontja, mely szerint: "az adatkezelés a Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek."

4.) Az adatkezelés ideje:

Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 30.§ -a alapján:

Az egészségügyi dokumentációt az adatfelvételtől számított legalább 30 évig kell megőrizni.

A kötelező nyilvántartási időt követően gyógykezelés vagy tudományos kutatás érdekében - amennyiben indokolt - az adatok továbbra is nyilvántarthatók.

5.) Az érintett jogai:

a) Tájékoztatás kérése

A Páciens illetve törvényes képviselője kérelmére az Adatkezelő tájékoztatást ad az érintett Adatkezelő által kezelt egészségügyi és személyazonosító adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, és az adatkezeléssel összefüggő tevékenységéről, az esetleges adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá - személyes adatok továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről.

A Páciens illetve törvényes képviselője jogosult a páciens egészségügyi adatairól indokolt célra - saját költségére - összefoglaló vagy kivonatos írásos véleményt kapni.

A Páciens illetve törvényes képviselője a fejlesztéshez való hozzájárulásakor vagy később rendelkezhet arról, hogy a páciens egészségi állapotáról, annak változásáról mely személyeknek adható részleges vagy teljes felvilágosítás illetve ebből kik zárandók ki. Amennyiben a páciensnek több törvényes képviselője van, úgy a felvilágosítás nyújtása nem tiltható meg a másik törvényes képviselő részére. Szülők esetén a törvényes képviseleti jogot Adatkezelő vélelmezi ellenkező igazolásig és bármelyik szülőnek felvilágosítást ad.

A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos területre vonatkozó tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Egyéb esetekben a Adatkezelő költségtérítést állapít meg, és a tájékoztatást a költségtérítés megfizetését követően biztosítja.

b) Személyes adatainak helyesbítése, adathordozhatóság

A Páciens illetve törvényes képviselője kérelmére az Adatkezelő a hiányos vagy hibás adatokat helyesbíti.

Páciens illetve törvényes képviselője a páciensre vonatkozó egészségügyi dokumentációba betekinthet, valamint azokról - saját költségére - másolatot kaphat, továbbá kérheti, hogy az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban saját költségére megkapja, továbbá kérheti, hogy ezeket az adatokat a Adatkezelő egy másik adatkezelőnek továbbítsa.

c) Személyes adatok törlése vagy zárolása

Az Európai Parlament és a Tanács 2016/679 rendeletének 17.§ (3) bekezdése alapján a Adatkezelő a fejlesztési szolgáltatással összefüggő személyes adatokra vonatkozó adattörlési kérelmét nem köteles teljesíteni, a fenti adatokat a Felhasználó további hozzájárulása nélkül is kezelheti, "amennyiben az adatkezelés szükséges:

• a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése vagy
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez."

Az érintett illetve törvényes képviselője kérelmére a fejlesztés során keletkezett, kezelt személyes adatokat az Adatkezelő zárolja.

Amennyiben az Adatkezelő érdekmérlegelése alapján az érintett adata a kérelem ellenére nem törölhető, az Adatkezelő az érintett adatot zárolja.

d) Személyes adatok kezelése elleni tiltakozás

A páciens illetve törvényes képviselője tiltakozhat a személyes adatai kezelése ellen. Amennyiben az adatkezelést az Adatkezelő a jogos érdek érvényesítése miatt folytatja, az Adatkezelő mérlegeli, hogy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik-e. Amennyiben az Adatkezelő a tiltakozás megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zárolja.

e) Az Adatkezelő eljárása

Páciens illetve törvényes képviselője az 5 a)-d) pont szerinti kérelmét az Adatkezelő fentiekben megjelölt elérhetőségén írásban e-mail illetve postai úton küldheti meg. A kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül, az erre irányuló kérelemre írásban az Adatkezelő megadja a kért tájékoztatást, illetve javítja a hibás adatot, illetve a fenti mérlegelése alapján törli, zárolja a kért adatot, az adathordozhatóság biztosítása iránt szükséges intézkedéseket megteszi. .

Az   Adatkezelő a fenti határidőben a helyesbítésről, törlésről, zárolásról, az adathordozhatóság biztosításáról az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbították.

Tiltakozási jog gyakorlása esetén:

Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.

Amennyiben a Páciens/törvényes képviselő tiltakozásának megalapozottságát az Adatkezelő megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

6.) Az adatok kezelése:

Az egészségügyi adatok felvétele a fejlesztés része. A fejlesztést végző Pölös Evelin dönti el, hogy a szakmai szabályoknak megfelelően mely adat felvétele szükséges. 

A fejlesztés megkezdése előtt a pácienst/törvényes képviselőjét tájékoztatni kell az Adatkezelő adatvédelmi rendjéről. A tájékoztatás megadását a páciens/törvényes képviselője aláírásával igazolja. A felvett adatokat Adatkezelő papír alapon a székhelyén, illetve elektronikusan saját szerverén tárolja. A páciens egészségügyi adatait, a fejlesztéssel kapcsolatos dokumentációt Adatkezelő elzárja, illetve olyan helyen tartja, ahol a felügyelet biztosított. 

A pácienssel kapcsolatos dokumentációk, adatok eltulajdonításának gyanúja esetén Pölös Evelint kell értesíteni.

Adatkezelő köteles minden olyan lépést megtenni, ami ésszerűen szükséges ahhoz, hogy az adatokat biztonságosan tárolja, és a jogosulatlan hozzáférést megakadályozza (jelszó, biztonsági mentés, tűzfal, vírusirtó alkalmazása, zárható fiók, telefonon biztonsági kód). 

Az érintettről felvett, a fejlesztés érdekében szükséges egészségügyi és személyazonosító adatot, valamint azok továbbítását nyilván kell tartani. Az adattovábbításról szóló feljegyzésnek tartalmaznia kell az adattovábbítás címzettjét, módját, időpontját, valamint a továbbított adatok körét.

Kapcsolatfelvétel, értesítés céljából a Páciens/ Páciens törvényes képviselője nevét, telefonszámát Adatkezelő a mobiltelefonján is tárolja a fejlesztés befejezését követő 30 napig és minden olyan lépést megtesz, ami észszerűen szükséges ahhoz, hogy az adatokat biztonságosan tárolja (pl. belépési kód)

Telefonon a páciens fejlesztéséről, egészségi állapotáról tájékoztatás nem adható, kivéve, ha erről, és a tájékoztatás pontos feltételeiről a Páciens/Páciens törvényes képviselője írásban rendelkezik.

Kapcsolatfelvétel, értesítés céljából a Páciens/ Páciens törvényes képviselőjének neve, e-mailcíme rögzítésre kerül az Adatkezelő saját elektronikus levelező rendszerében a fejlesztés befejezését követő 30 napig. Az Adatkezelő elektronikus levelező rendszerében a jogosulatlan hozzáférést jelszóval való belépés védi.

Az elektronikus levelező rendszert szolgáltató Adatfeldolgozó adatai:

Google LLC (1600 Amphitheatre Parkway in Mountain View, Kalifornia USA)

Az adatokat az Adatkezelő kezeli és azokat Adatkezelő a létrejött fejlesztési szolgáltatási szerződés teljesítéséhez, a Páciens megfelelő fejlesztéséhez, az abból eredő igények érvényesítéséhez, ezekkel kapcsolatban az érintettel/érintett törvényes képviselőjével való kapcsolatfelvételhez használja fel.

Adatkezelő az adatokat az adatok biztonságos mentése érdekében az iCloud Drive-ra is feltölti, az iCloud Drive-ot szolgáltató Adatfeldolgozó adatai:

Apple Inc. , USA, Kalifornia, Santa Clara Megye, Cupertino

Az Adatfeldolgozó adatvédelmi szabályzata itt érhető el: https://www.apple.com/legal/privacy/data/

Az adattovábbítás az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges (az Európai Parlament és a Tanács 2016/679 rendelete 6. cikk (1) f) pont), továbbá az adatátadás jogalapja az Európai Parlament és a Tanács 2016/679 rendelete 6. cikk (1) a) pontja, azaz az érintett/érintett törvényes képviselőjének hozzájárulása.

Az adatokat az Adatkezelő az alábbi harmadik személyeknek adja át:

Adatkezelők:

Büntetőügyben a nyomozó hatóság, az ügyészség, a bíróság, az igazságügyi orvos szakértő, polgári peres és nem peres, valamint közigazgatási hatósági ügyben a közigazgatási hatóság, az ügyészség, a bíróság, az igazságügyi orvos szakértő részére. Az adattovábbítás a Adatkezelő jogi kötelezettségének teljesítése céljából szükséges (az Európai Parlament és a Tanács 2016/679 rendelete 6. cikk (1) c) pont

A rendőrség részére, amennyiben a fejlesztésre szoruló személy 8 napon túl gyógyuló sérülést szenvedett, és a sérülés feltehetően bűncselekmény következménye. Az adattovábbítás a Adatkezelő jogi kötelezettségének teljesítése céljából szükséges (az Európai Parlament és a Tanács 2016/679 rendelete 6. cikk (1) c) pont

Az illetékes gyermekjóléti szolgálat részére, amennyiben feltételezhető, hogy a kiskorú érintett sérülése vagy betegsége bántalmazás, vagy elhanyagolás következménye, illetve az ellátás során erre utaló körülményekről szerez tudomást. Az adattovábbítás a Adatkezelő jogi kötelezettségének teljesítése céljából szükséges (az Európai Parlament és a Tanács 2016/679 rendelete 6. cikk (1) c) pont

A fejlesztési szerződésből eredő igények érvényesítése esetén követeléskezelő, ügyvéd, közjegyző, avagy bíróság részére. Az adattovábbítás az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges (az Európai Parlament és a Tanács 2016/679 rendelete 6. cikk (1) f) pont)

Abban a valószínűtlen esetben, ha az Adatkezelő átalakul, a jogutód Adatkezelő átveheti a Adatkezelő által kezelt személyes adatokat, köteles azonban ugyanolyan feltételekkel kezelni ezen adatokat, mint ahogy azokat a jelen Szabályzat szerint a Adatkezelő kezeli. 

Az adattovábbítás a Adatkezelő jogi kötelezettségének teljesítése céljából szükséges (az Európai Parlament és a Tanács 2016/679 rendelete 6. cikk (1) c) pont.

II. Számlázással összefüggő adatkezelés

1.) A kezelt személyes adatok köre:

Az Adatkezelő az általános forgalmi adóról szóló 2007. évi CXXVII. törvényben foglalt kötelezettségek teljesítése érdekében számlát állít ki, melyben az alábbi személyes adatokat tünteti fel: név, cím, e-mailcím, adóazonosító.

Adatkezelő a számlát elektronikus úton a https://www.szamlazz.hu/ felhőalapú szolgáltatáson keresztül állítja ki.

Az alkalmazásszolgáltató Adatfeldolgozó adatai:

Szolgáltatást nyújtó cég neve: KBOSS.hu Kft.

Szolgáltatást nyújtó cég adószáma: 13421739-2-41

Cégjegyzékszám: 01-09-303201

Székhely: 1031 Budapest, Záhony utca 7.

Email: info@szamlazz.hu

2.) Az adatkezelés célja:

A 2007. évi CXXVII. törvényben és a számvitelről szóló 2000. évi C. törvényben foglalt kötelezettségek teljesítése.

3.) Az adatkezelés jogalapja:

Az adatkezelés jogszabályi alapja e körben Európai Parlament és a Tanács 2016/679 rendelete 6. cikk (1) c) pontja, mely szerint: "az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges". A vonatkozó jogi kötelezettséget az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény tartalmazza.

4.) Az adatkezelés ideje:

Az Adatkezelő a számviteli kötelezettségek teljesítése érdekében a 2000. évi C. törvény 169. §-a alapján 8 évig kezeli a megrendelt szolgáltatások fizetésével kapcsolatos adatokat.

A 2000. évi C törvény 169. § (2) bekezdése értelmében: "A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni"

5.) Az érintett jogai:

a) Tájékoztatás kérése

Az érintett kérelmére az Adatkezelő tájékoztatást ad az érintett Adatkezelő által kezelt adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az esetleges adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, az adatfeldolgozó személyéről, általa kezelt adatokról, továbbá - személyes adatok továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos területre vonatkozó tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Egyéb esetekben az Adatkezelő költségtérítést állapít meg, és a tájékoztatást a költségtérítés megfizetését követően biztosítja.

b) Személyes adatainak helyesbítése, adathordozhatóság

Az érintett kérelmére az Adatkezelő a hiányos vagy hibás adatokat helyesbíti. Érintett kérheti, hogy az Adatkezelő a rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá kérheti, hogy ezeket az adatokat az Adatkezelő egy másik adatkezelőnek továbbítsa.

c) Személyes adatok törlése illetve zárolása

Az Európai Parlament és a Tanács 2016/679 rendeletének 17.§ (3) bekezdése alapján az Adatkezelő az érintett fenti adatokra vonatkozó adattörlési kérelmét nem köteles teljesíteni, a fenti adatokat az érintett további hozzájárulása nélkül is kezelheti, "amennyiben az adatkezelés szükséges:

• a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése vagy
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez."

Törlési kérelem esetén az Adatkezelő az érintett adatot zárolja. 

Az érintett kérelmére az Adatkezelő a kért adatokat zárolja.

d) Személyes adatok kezelése elleni tiltakozás

A fenti - jogi kötelezettség teljesítése érdekében - kezelt adatokra vonatkozóan érintett tiltakozását az Adatkezelő nem teljesíti.

e) Az Adatkezelő eljárása

Érintett az 5. a)-d) pont szerinti kérelmét az Adatkezelő fentiekben megjelölt elérhetőségén írásban e-mail illetve postai úton küldheti meg. A kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül, az erre irányuló kérelemre írásban a Adatkezelő megadja a kért tájékoztatást illetve javítja a hibás adatot, az adathordozhatóság biztosítása iránt szükséges intézkedéseket megteszi.

Az Adatkezelő a fenti határidőben a helyesbítésről, a zárolásról, az adathordozhatósági jog biztosításáról, a törlés elutasításáról az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbították.

Tiltakozási jog gyakorlása esetén: Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.

Amennyiben az Érintett tiltakozásának megalapozottságát az Adatkezelő megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

6.) Az adatok kezelése:

A számlában szereplő adatokat papír alapon/elektronikusan az Adatkezelő a 6635 Szegvár, Kórógy utca 84. szám alatti székhelyén tárolja. Adatkezelő köteles minden olyan lépést megtenni, ami ésszerűen szükséges ahhoz, hogy az adatokat biztonságosan tárolja, és a jogosulatlan hozzáférést megakadályozza (zárható fiók).

Az adatokhoz kizárólag az Adatkezelő fér hozzá.

Az Adatkezelő az érintett számlában szereplő adatait harmadik személynek nem adja át, kivéve:

Adatkezelő könyvelője részére. Az adattovábbítás az Adatkezelő jogi kötelezettségének teljesítése céljából szükséges (az Európai Parlament és a Tanács 2016/679 rendelete 6. cikk (1) c) pontja) továbbá az adattovábbítás a Adatkezelő jogos érdekeinek érvényesítéséhez szükséges (az Európai Parlament és a Tanács 2016/679 rendelete 6. cikk (1) f) pont).

Jogszabályi kötelezettség alapján a NAV részére (adóeljárás esetén). Az adattovábbítás az Adatkezelő jogi kötelezettségének teljesítése céljából szükséges (az Európai Parlament és a Tanács 2016/679 rendelete 6. cikk (1) c) pontja)

Az Adatkezelő érintettel kötött fejlesztési szolgáltatási szerződésből eredő igényeinek érvényesítése esetén követeléskezelő, ügyvéd, közjegyző, avagy bíróság részére. Az adattovábbítás a Adatkezelő jogos érdekeinek érvényesítéséhez szükséges (az Európai Parlament és a Tanács 2016/679 rendelete 6. cikk (1) f) pont)

Abban a valószínűtlen esetben, ha az Adatkezelő átalakul, a jogutód Adatkezelő átveheti a Adatkezelő által kezelt személyes adatokat, köteles azonban ugyanolyan feltételekkel kezelni ezen adatokat, mint ahogy azokat a jelen Szabályzat szerint az Adatkezelő kezeli. Az adattovábbítás az Adatkezelő jogi kötelezettségének teljesítése céljából szükséges (az Európai Parlament és a Tanács 2016/679 rendelete 6. cikk (1) c) pont.

III. Jogorvoslat

Az érintett/érintett törvényes képviselője a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

Az Adatkezelő az érintett adatainak jogellenes kezelésével vagy a technikai adatvédelem követelményeinek megszegésével másnak okozott kárt megtéríti. Az adatkezelő mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

Amennyiben a páciens a szolgáltatás igénybevételéhez jogosulatlanul harmadik személy adatait adta meg, Adatkezelő jogosult a pácienssel szembeni kártérítés érvényesítésére. Adatkezelő ilyen esetben minden tőle telhető segítséget megad az eljáró hatóságoknak a jogsértő személy személyazonosságának megállapítása céljából.

Adatkezelést érintő panasszal a bíróságnál, illetve a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni.

A Nemzeti Adatvédelmi és Információszabadság Hatóság adatai:

Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c

Postacím: 1534 Budapest, Pf.: 834

Telefon: +36-1/391-1400

Telefax: +36-1/391-1410

E-mail: ugyfelszolgalat@naih.hu

Tiltakozási jog gyakorlása esetében:

Amennyiben az érintett/érintett törvényes képviselője az adatkezeléssel szembeni tiltakozással kapcsolatban hozott döntéssel nem ért egyet, illetve ha a 15 napos döntési határidőt az Adatkezelő elmulasztotta, az érintett/érintett törvényes képviselője- a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül - bírósághoz fordulhat.