Adatvédelmi és adatkezelési szabályzat · Szentesiné Miklós Andrea

Megjegyzés: az alábbi szöveg az eredeti honlapon közzétett szabályzat tartalmát őrzi. A jogszabályi és hatósági adatok időszakos felülvizsgálata javasolt.

Fontos számomra a hozzám fordulók személyes adatainak védelme és az információs önrendelkezési joguk biztosításának maradéktalan érvényesülése.

A weboldal üzemeltetője ezúton tájékoztatja a honlap látogatóit a személyes adatok kezelése körében követett gyakorlatáról, az adatok védelme érdekében megtett szervezési és technikai intézkedéseiről, valamint a látogatók ezzel kapcsolatos jogairól és azok érvényesítésének lehetőségeiről.

Az adatkezelő adatai, elérhetősége

Név: Szentesiné Miklós Andrea e.v.
Székhely: 4026 Debrecen, Füredi út 59/b. 1/2.
Elektronikus cím: andimik2@gmail.com
Telefon: +36 30 604 9891
Nyilvántartó hatóság: Hajdú-Bihar Megyei Kormányhivatal
Nyilvántartási szám: 41213882
Adószám: 66938909129

1. Általános rendelkezések

(1) Szentesiné Miklós Andrea klinikai szakpszichológus, családterapeuta, mint Adatkezelő – továbbiakban: Adatkezelő – az általa nyújtott szolgáltatásaihoz kapcsolódóan a felhasználó természetes személyek valamennyi adatkezelése során a jelen Adatkezelési Szabályzat és tájékoztató alapján jár el.

Az érintett a szolgáltatás igénybevételével magára nézve kötelezőnek fogadja el a jelen Adatkezelési Szabályzat rendelkezéseit. Érvényes 2018. 05. 24-től.

(2) Az adatvédelmi tájékoztató célja, hogy meghatározza az Adatkezelő által kezelt személyes adatok körét, az adatkezelés módját, valamint biztosítsa az adatvédelem alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését, s megakadályozza az adatokhoz való jogosulatlan hozzáférést, az adatok megváltoztatását és jogosulatlan nyilvánosságra hozatalát vagy felhasználását annak érdekében, hogy a felhasználó természetes személyek magánszférájának tiszteletben tartása megvalósuljon.

(3) Adatkezelő a fenti cél érdekében a felhasználó személyes adatait bizalmasan, a hatályos jogszabályi előírásokkal összhangban kezeli, gondoskodik azok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, valamint kialakítja azokat az eljárási szabályokat, amelyek a vonatkozó jogszabályi rendelkezések és más ajánlások érvényre juttatásához szükségesek.

2. Jogszabályi háttér

Az Adatkezelő a rendelkezésére bocsátott személyes adatokat minden esetben a hatályos magyar és európai jogszabályoknak és etikai elvárásoknak eleget téve kezeli, minden esetben megteszi azokat a technikai és szervezési intézkedéseket, amelyek a megfelelő, biztonságos adatkezeléshez szükségesek.

A személyes adatok kezelésével kapcsolatos jogszabályi előírásokat Adatkezelő az adatkezelés minden fázisában köteles betartani. Adatkezelő által végzett adatkezelésre elsősorban az alábbi jogszabályokban rögzített rendelkezések az irányadóak:

a Polgári Törvénykönyvről szóló 2013. évi V. törvény 2:43. § e) pontja;
az 1995. évi CXIX. törvény a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről;
a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről;
a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól;
a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
a 2016/679/EU rendelet a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről;
az egyének védelméről a személyes adatok gépi feldolgozása során, Strasbourgban 1981. január 28. napján kelt egyezmény kihirdetéséről szóló 1998. évi VI. törvény.

3. Az adatkezelés során érvényesülő alapelvek

Adatkezelő kiemelt figyelmet fordít a vele kapcsolatba kerülő személyek személyes adatainak védelmére, azok pontosságára és bizalmas jellegére, preventíven lép fel annak érdekében, hogy a rendelkezésére bocsátott személyes adatokat célhoz kötötten és a korlátozott tárolhatóság jegyében csak és kizárólag megfelelő jogalappal kezelje, illetve hogy az általa kezelt személyes adatokat kellő jogalap hiányában ne adja át harmadik személyek vagy szervezetek számára, illetve azokat a kezelés jogalapjának megszűnését követően törölje.

Jogszerűség, tisztességes eljárás és átláthatóság: a személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.
Célhoz kötöttség: a személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon.
Adattakarékosság: a személyes adatoknak az adatkezelés céljai szempontjából megfelelőeknek és relevánsaknak kell lenniük, és a szükségesre kell korlátozódniuk.
Pontosság: a személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék.
Korlátozott tárolhatóság: a személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.
Integritás és bizalmas jelleg: a személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
Elszámoltathatóság: az adatkezelő felelős a meghatározott alapelveknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására.

4. Kezelt adatok köre és az adatkezelés oka

Adatkezelő kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen tájékoztatóban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak. Fenntartja a jogot a jelen tájékoztató bármikor történő megváltoztatására, melyről időben értesíti közönségét.

Adatkezelő elkötelezett ügyfelei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. A személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja.

5. Adatkezelés céljai

kapcsolatfelvétel céljából elektronikus, telefonos, SMS- és postai megkeresésnél;
pszichológiai, szóban létrejövő terápiás szerződés teljesítése céljából;
pszichológiai szolgáltatás nyújtásához kapcsolódóan a szolgáltatást igénybe vevők adatainak kezelése jogi kötelezettség teljesítése – egészségügyi nyilvántartás, könyvvezetési és adózási kötelezettség – és ügyfélkapcsolat fenntartása céljából.

6. Az adatkezelés jogalapjai

a számviteli jogszabályoknak megfelelő számla kiállítása: GDPR 6. cikk (1) bekezdés c) pont;
kapcsolattartás: GDPR 6. cikk (1) bekezdés f) pont; az adatkezelő jogos érdeke a pszichológiai tanácsadást igénybe vevőkkel való kapcsolat folytonosságának biztosítása;
szerződés teljesítése: GDPR 6. cikk (1) bekezdés b) pont;
érintett hozzájárulása online regisztráció céljából: GDPR 6. cikk (1) bekezdés a) pont.

7. Az adatkezelés időtartama

A számlákat jogi kötelezettség miatt legalább 8 évig megőrzöm. A számlakiállítás alapjául szolgáló iratok megőrzési ideje szintén 8 év.

A kapcsolattartás céljából megadott adatok megőrzési ideje a kapcsolat fennállását követő 1 év.

Szerződés teljesítéséhez kapcsolódó adatok megőrzési ideje a szerződés megszűnését követő 5 év. Terápiás vagy oktatási kép- és hangfelvételek megőrzése a terápia vagy oktatás lezárultáig.

8. Az időpontfoglaláshoz kapcsolódó adatkezelés

Név – kapcsolattartás
E-mail-cím – kapcsolattartás
Telefonszám – kapcsolattartás

9. A pszichológiai szolgáltatás során kezelt adatok

Név – kapcsolattartás és számlakiállítás
E-mail-cím – kapcsolattartás
Telefonszám – kapcsolattartás
Lakcím – számlakiállítás
Születési hely és idő – a pszichológiai szolgáltatás teljesítése
A konzultációs órák írásos anyaga – a pszichológiai szolgáltatás teljesítése
Adószám – elektronikus számla esetén
TAJ-szám – egészségügyi nyilvántartás esetén

10. Az érintett jogai és jogérvényesítési lehetőségei

Az érintett hozzájárul, hogy az Adatkezelővel folytatott tanácsadási folyamat során a pszichológus a munkához szükséges személyes adatokat felvegye, tárolja, és a tanácsadásról vagy terápiáról írásos feljegyzést készítsen. Minden róla felvett adatot a GDPR előírásainak megfelelően kezeljen és tároljon.

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási és tiltakozási jogával az adat felvételénél jelzett módon, illetve az adatkezelő elérhetőségein.

Tájékoztatáshoz való jog

Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó valamennyi információt tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa.

Hozzáféréshez való jog

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult arra, hogy a személyes adatokhoz és az adatkezelés céljaira, kategóriáira, címzettjeire, tárolási idejére, a helyesbítés, törlés vagy korlátozás jogára, a panasz benyújtásának jogára, az adatforrásokra és az automatizált döntéshozatalra vonatkozó információkhoz hozzáférést kapjon.

Az adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást. Kérésre az adatkezeléssel érintett személyes adatok másolatát az érintett rendelkezésére bocsátja; további másolatokért az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.

Helyesbítés joga

Az érintett kérheti az Adatkezelő által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

Törléshez való jog

Az érintett jogosult kérni a rá vonatkozó személyes adatok törlését, ha az adatokra már nincs szükség, visszavonja a hozzájárulását és nincs más jogalap, tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok, az adatokat jogellenesen kezelték, vagy törlésük jogi kötelezettség teljesítéséhez szükséges.

Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges a véleménynyilvánítás és tájékozódás szabadságának gyakorlásához, jogi kötelezettség teljesítéséhez, közérdekű feladat végrehajtásához, népegészségügyi, archiválási, tudományos, történelmi vagy statisztikai célból, illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Az adatkezelés korlátozásához való jog

Az érintett kérésére az Adatkezelő korlátozza az adatkezelést, ha az érintett vitatja a személyes adatok pontosságát; az adatkezelés jogellenes, de az érintett ellenzi a törlést; az adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igényeihez igényli azokat; vagy az érintett tiltakozott az adatkezelés ellen.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, jogi igények érvényesítéséhez, más személy jogainak védelmében vagy fontos közérdekből lehet kezelni.

Adathordozáshoz való jog

Az érintett jogosult arra, hogy az általa az adatkezelő rendelkezésére bocsátott személyes adatokat kérelmére megkapja.

Tiltakozás joga

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy jogos érdeken alapuló kezelése ellen, ideértve a profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt kényszerítő erejű jogos okok vagy jogi igények indokolják.

Automatizált döntéshozatal

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Visszavonás joga

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja.

11. Jogorvoslati lehetőség

Személyes adatai kezelésével kapcsolatos panaszával kérem, keressen az andimik2@gmail.com elérhetőségen. Panaszát kivizsgálom, és 30 napon belül tájékoztatom a vizsgálat eredményéről és az általam megtett intézkedésekről.

Az Adatkezelő az esetlegesen megvalósuló adatvédelmi incidensekről nyilvántartást vezet.

Amennyiben megítélése szerint személyes adatainak kezelése sérti a vonatkozó jogszabályokat, jogosult az adatvédelmi felügyeleti hatóságnál panaszt tenni vagy bírósághoz fordulni.

Nemzeti Adatvédelmi és Információszabadság Hatóság: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf. 5.
Telefon: 06 1 391 1400
Fax: 06 1 391 1410

12. A szabályzatban szereplő szakkifejezések

Adatkezelő: Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajttatja.
Adatkezelés: Az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozatala, összekapcsolása, zárolása, törlése és megsemmisítése, valamint fénykép-, hang- vagy képfelvétel készítése.
Adatfeldolgozás: Az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése.
Adattörlés: Az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges.
Adatvédelmi incidens: Személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.
Nyilvánosságra hozatal: Az adatok bárki számára történő hozzáférhetővé tétele.
Adatzárolás: Az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából.
Érintett: Bármely meghatározott, személyes adat alapján azonosított vagy közvetlenül vagy közvetve azonosítható természetes személy.
Harmadik személy: Olyan természetes vagy jogi személy, illetve szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.
Hozzájárulás: Az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel beleegyezését adja a rá vonatkozó személyes adat kezeléséhez.
Személyes adat: Az érintettel kapcsolatba hozható adat, valamint az adatból levonható, az érintettre vonatkozó következtetés.
Tiltakozás: Az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri.
Adatmegsemmisítés: Az adatot tartalmazó adathordozó teljes fizikai megsemmisítése.

Jogi nyilatkozat

A Honlapot a látogatók kizárólag a saját felelősségükre használhatják fel. A Honlap látogatásának – beleértve a főoldalt és az aloldalakat is – megkezdése valamennyi felhasználó számára az alábbi feltételek és szabályok elfogadását is jelenti.

Szerzői jogok

A Honlap és az azon megjelenő műszaki, grafikai, szoftveres és egyéb megoldások, szövegek, képek, adatok, információk és egyéb anyagok, illetve azok elrendezése szerzői jogvédelem alá esik, azok felhasználására és minden egyes felhasználás engedélyezésére kizárólag a Szolgáltató jogosult.

A Szolgáltató előzetes írásbeli engedélye nélkül tilos a weboldalak tartalmának egészét vagy részeit bármilyen formában felhasználni, reprodukálni, átruházni, terjeszteni, átdolgozni vagy tárolni. A Honlapon található bármely tartalom kereskedelmi célú felhasználása, forgalomba hozatala, terjesztése vagy értékesítése a Szolgáltató írásbeli kifejezett engedélye nélkül tilos.

Honlapon található információk, felelősség

A jelen Honlapon lévő információk kizárólag a tájékoztatást szolgálják. A Honlapon lévő információkat a látogatók kizárólag saját felelősségükre használhatják fel.

A Szolgáltató nem vállal felelősséget különösen – de nem kizárólagosan – a Honlap használatából vagy nem használhatóságából eredő közvetlen vagy közvetett, vagyoni és nem vagyoni károkért. A honlapon megjelenő információk kizárólag tájékoztató jellegűek és nem helyettesítik a pszichológussal folytatott konzultációt vagy más egészségügyi kezelést. A weboldalon lévő tartalom nem minősül pszichológiai tanácsadásnak, kizárólag az oldal tulajdonosának véleményét tükrözi.

Szentesiné Miklós Andrea nem vállal felelősséget a honlap szövegezésének helytelen értelmezéséből fakadó vélt előnyök elmaradásáért, a honlapon található leírások, információk értelmezéséből, felhasználásából eredő károkért vagy bármely vagyoni vagy nem vagyoni jellegű hátrányért.

A Honlap, illetve az azon lévő információk esetleges pontatlanságaiért, tévesen megjelenő vagy nem hatályos információkért, hibákért, hiányosságokért, elavulásért, valamint a technikai jellegű problémákból eredő károkért sem vállal felelősséget a Szolgáltató. A Honlapon szereplő információk nem minősülnek teljes körű tájékoztatásnak. A tartalom nem minősül közvetlen ajánlatnak, a Szolgáltató az ajánlati kötöttséget kizárja.

Honlap elérése

A Szolgáltató fenntartja a jogot, hogy a Honlapot bármikor részben vagy egészben módosítsa vagy átdolgozza, továbbá elérhetőségét korlátozza vagy megszüntesse. Nem garantálja, hogy a Honlaphoz vagy annak bármely részéhez való hozzáférés folyamatos vagy hibamentes lesz.

Hivatkozások, linkek

A honlapon elhelyezett, harmadik személy által fenntartott internetes tartalmakra mutató hivatkozások segítségével elérhető külső oldalak tartalmáért a Honlap Szolgáltatója nem felelős.

A Jogi Nyilatkozat megváltoztatása

A Szolgáltató fenntartja jelen Jogi Nyilatkozat megváltoztatásának jogát, amelyeket saját hatáskörében eszközöl, de erről minden esetben a Honlap ezen részén értesíti a felhasználóit.

A Honlap Szolgáltatójának célja, hogy a Honlapon megfelelő tartalom jelenjen meg. Ezért amennyiben hibát vagy hiányosságot észlel, illetve észrevétele vagy kérdése van, lépjen kapcsolatba a szolgáltatóval.