Adatkezelési tájékoztató a
paksigyogyaszatikozpont.hu weboldal látogatói részére
1. Általános rendelkezések
A személyes adatok kezelésével összefüggő tevékenységeinket az Európai Uniós általános adatvédelmi rendeletben (General Data Protection Regulation továbbiakban: GDPR) kötelezően előírt és alkalmazandó szabályok tekintetében felülvizsgáltuk és elkötelezettek vagyunk aziránt, hogy az abban, valamint a hazai hatályos jogszabályokban meghatározott követelményeknek megfelelően végezzük.
A paksigyogyaszatikozpont.hu weboldal (továbbiakban: weboldal) a Paksi Gyógyászati Központ (továbbiakban: Adatkezelő), mint Adatkezelő tiszteletben tartja a weboldalt felkereső személyek (továbbiakban: látogató) információs önrendelkezési jogát.
Adatkezelő ezúton tájékoztatja a weboldal látogatóit a GDPR rendeletben meghatározott adatvédelmi és adatkezelési elvekről, a személyes adatok kezelése körében követett gyakorlatáról, az adatok védelme érdekében megtett szervezési és technikai intézkedéseiről, valamint a látogatók ezzel kapcsolatos jogairól, és azok érvényesítésének lehetőségeiről.
Jelen adatvédelmi nyilatkozat rendelkezéseit az Adatkezelő magára nézve kötelező érvényűnek ismeri el.
Az Adatvédelmi tájékoztató jelen formája 2021. június 03. napján lépett hatályba és visszavonásig érvényes. Adatkezelő fenntartja a jogot, hogy az Adatvédelmi tájékoztatóját egyoldalúan megváltoztassa, módosítsa. Erre különösen akkor kerülhet sor, ha a szolgáltatások köre bővül, vagy ha jogszabály vagy az Európai Unió kötelező jogi aktusa azt kötelezővé teszi. Az adatkezelés megváltoztatása nem jelentheti a személyes adatok céltól eltérő kezelését. Adatkezelő garanciát vállal arra, hogy a látogató minden esetben az Adatkezelő hatályos Adatvédelmi tájékoztatóját érheti el és ismerheti meg a weboldalon.
2. Alkalmazott jogszabályok
Adatkezelő kötelezettséget vállal arra, hogy a személyes adatok kezelését a mindenkori hatályos, különösen pedig az alábbiakban felsorolt jogszabályi előírásoknak megfelelően végzi:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, vagy más néven GDPR: General Data Protection Regulation, valamint a 95/46/EK rendelet hatályon kívül helyezéséről
- a 2011. évi CXII. törvény (Infotv.) az információs önrendelkezési jogról és információszabadságról
- évi XLVII. törvény (Eüak.) az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről
3. Az adatkezelő megnevezése és elérhetőségei
3.1. Az Adatkezelő adatai, elérhetősége:
Név: Paksi Gyógyászati Központ
Cím: 7030 Paks, Táncsics Mihály utca 13.
Adószám: 15418070-2-17
Képviselő: dr. Bodnár Imre
Telefonszám: +36 75/830-840
Email cím: titkar.gyogykozpont@paks.hu
Honlap: https://www.paksigyogyaszatikozpont.hu/
Név: Ferenczik Anikó
Elérhetősége: adatvedelem.gyogykozpont@paks.hu
4. A weboldalon kezelt adatok köre
Weboldalunk nyilvános tartalmát bárki – személyes adatai megadása nélkül – megtekintheti, az nem kötődik regisztrációhoz vagy bejelentkezéshez.
4.1. Weboldal megtekintése során alkalmazott cookie-k
Weboldalunk felkeresése során információkat tárolunk vagy gyűjtünk be a böngészőjéről, ezt az Ön, mint látogató előzetes tájékoztatást követően cookie-k (továbbiakban: sütik) segítségével végezzük. Az információk vonatkozhatnak Önre, mint látogatóra, a preferenciáira, az Ön által használt eszközre vagy az oldal elvárt működésének biztosítására. Az információ általában nem alkalmas a látogató közvetlen azonosítására, de képes a látogató számára személyre szabott internetélményt nyújtani.
Mivel tiszteletben tartjuk a személyes adatok védelméhez fűződő jogait a látogató dönti el, hogy engedélyezi-e meghatározott típusú sütik használatát. A sütikre vonatkozó beállításokat a weboldalunkra történő első látogatása alkalmával tudja megtenni. Amennyiben a későbbiekben ezen beállításokon módosítani szeretne, úgy azt a Cookie beállításokra kattintva teheti meg.
4.1.1. Működést segítő cookie-k
Az adatkezelés célja
Ezen sütik szükségesek a weboldal működéséhez. Ezek a sütik olyan tevékenységekre válaszul kerülnek elhelyezésre, mint a szolgáltatások kérése, segítenek használhatóvá tenni a weboldalunkat azáltal, hogy engedélyeznek olyan alapvető funkciókat, mint az oldalon való navigáció és a weboldal biztonságos területeihez való hozzáférés. Enélkül nem tudjuk biztosítani a látogató számára, hogy a weboldal megtekintésekor milyen típusú sütiket engedélyezett vagy tiltott le. Az adatkezelés célja, hogy a látogató számára biztosítsuk a weboldal megfelelő működését, a látogatók elérhessék a weboldal menürendszerét ezáltal megismerhessék az Adatkezelő által kínált szolgáltatásokat.
A kezelt adatok köre
- adatvédelmi beállításokat kezelő cookie (cookies-accepted)
- munkamenet adatokat tartalmazó cookie (PHPSESSID)
Az adatkezelés jogalapja
Az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. Az Adatkezelő az adatkezelés tisztességes és törvényes kezelése érdekében érdekmérlegelési teszt eredménye alapján kezeli ezen adatokat.
Az adatkezelés időtartama
A munkamenet adatokat tartalmazó sütik a böngészés befejeztével, a weboldal elhagyásakor, vagy 20 perc inaktivitás után automatikusan törlődnek, az adatvédelmi beállításokat kezelő sütiket 1 évig tároljuk. A látogató ugyanakkor a saját sütijét bármikor törölheti. A látogató saját böngészőjében a sütik korlátozását vagy törlését a Beállítások, Adatvédelem és biztonság menüpontban teheti meg.
4.1.2. Statisztikai cookie-k
Ezen sütik segítségével összegezzük a weboldalunkon történő látogatásokat és a forgalom forrásait. A sütik által gyűjtött információk aggregáltak, összesítettek, ezért anonimak. A statisztikai sütik gyűjtését és elemzését a Google Analytics használatával végezzük. A személyes adatok védelméről és a Google szerződési feltételekről itt olvashat: https://policies.google.com/privacy?hl=hu
Adatkezelés célja
A weboldalra látogató érintett azonosítása, egymástól való megkülönböztetése, illetve a látogatónak a weboldalunkon történő böngészési eseményeinek figyelése statisztikák, elemzések készítése céljából.
A kezelt adatok köre
- a látogatás dátuma és ideje
- a látogató által használt böngésző adatai (pl.: milyen felbontásban van a böngésző ablak, nyelv beállítása)
- a látogató kijelzőjének a felbontása
- a látogató IP címe alapján helymeghatározást
- a meglátogatott aloldalak és az azokon eltöltött idő, valamint, hogy oda honnan jutott el
- van-e engedélyezve Java
- a látogató milyen Flash verziót használ
Adatkezelés jogalapja
Az érintett önkéntes, tájékoztatáson alapuló hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Adatkezelés időtartam
A statisztikai sütik kezelésének időtartama három csoportra osztható. A _gat_gtag_G-VSRQVBPJDP típusú sütiket 1 percig tároljuk, a _ga típusú sütiket 2 évig, míg a _gid típusú sütik 24 óráig kerülnek tárolásra. Jelen sütik esetében is igaz, hogy a látogató a saját sütijét bármikor törölheti, a böngészőjében a sütik korlátozását vagy törlését a Beállítások, Adatvédelem és biztonság menüpontban teheti meg.
4.2. Közösségi oldalak adatkezelése
Adatkezelés célja
A facebook.com oldalon a Paksi Gyógyászati Központ (továbbiakban: Szervezet) tevékenységének, felépítésének, a Szervezettel kapcsolatos újdonságok, hírek, események bemutatása során elért látogatóknak, a Szervezet közösségi oldalán folytatott tevékenységük alapján a facebook.com által készített és anonim statisztikák elemzése.
A kezelt adatok köre
A Szervezet a közösségi oldalát lájkolók és bejegyzéseihez hozzászólók személyes adatait anonim módon kapja a facebook.com oldal által gyűjtött adatok alapján. Ennek értelmében a Szervezet és a facebook.com ezen adatok tekintetében közös adatkezelőnek számít. A Szervezet kizárólag azzal ruházza fel a facebook.com közösségi oldalt, mint üzemeltetőt, hogy számára statisztikákat készítsen. Ehhez a facebook.com a Szervezet közösségi oldalának látogatói számítógépén cookie-kat helyez el. Az érintett így kezelt adatait a közösségi oldal vonatkozásában, a facebook.com közösségi oldal szabályzata határozza meg. Erről bővebben itt: https://www.facebook.com/about/privacy és itt https://www.facebook.com/policies/cookies/ olvashat.
Adatkezelés jogalapja
Az érintett önkéntes, tájékoztatáson alapuló hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Adatkezelés időtartama
Az adatkezelés a facebook.com oldalon valósul meg. Az adatkezelés időtartamára, módjára, az adatok törlési és módosítási lehetőségeire a facebook.com közösségi oldal szabályzata/szabályozása vonatkozik. Az adatkezelésre vonatkozó beállításokat az alábbi két linken ellenőrizheti, módosíthatja, korlátozhatja vagy tilthatja le a látogató. https://www.facebook.com/about/privacy, https://www.facebook.com/policies/cookies/
4.3. Kapcsolatfelvétel céljából kezelt adatok
A weboldalunk látogatói a weboldal alsó részén (lábléc) alatt tájékozódhatnak Szervezetünk levelezési címéről. Az itt megadott kapcsolattartási adatra érkező megkeresések tekintetében is személyes adatokat kezelünk az alábbiak szerint.
Adatkezelés célja
Az Adatkezelő részére postai úton átadott személyes adatok kezelésének célja, hogy az érintett kapcsolatba léphessen Szervezetünkkel, Szervezetünk munkavállalóival, illetve az Adatkezelő az érintett megkeresésére reagálni tudjon. A személyes adatok kezelése az érintett általi megkereséssel kapcsolatos kommunikáció céljából történik.
Az ilyen jellegű megkeresés során megadott személyes adatokat az Adatkezelő kizárólag a megkeresés tárgyát képező és az azzal kapcsolatos kommunikációs célra használja.
Az így megadott személyes adatokat, az Adatkezelő a megkeresésben szereplő céltól eltérő célra nem használja és bizalmasan kezeli.
Adatkezelő a telefonhívásokat nem rögzíti, így érintettről hangfelvétel nem készül. Személyes adatait nem jegyzi le és nem tárolja. Szükség esetén írásbeli kapcsolatfelvételt kérünk érintett általi kezdeményezéssel.
A kezelt adatok köre
Mivel ezen megkeresések nem tipizálhatóak, így a kezelt adatok köre eltérő lehet, minden esetben csak az érintett által az Adatkezelő számára megküldött adatokat foglalja magába.
Postai úton érkező megkeresés során jellemzően az alábbi adatokat kezeljük:
- feladó neve
- feladó címe
Adatkezelés jogalapja
Az érintett önkéntes, tájékoztatáson alapuló hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Adatkezelés időtartama
A megkeresés tárgyától függően, de kizárólag az adatkezelési cél megvalósulásának időpontjáig történik, az így megadott személyes adatok kezelése.
5. Az adatokhoz hozzáférők köre, adatfeldolgozó
Adatkezelő a paksigyogyaszatikozpont.hu weboldalon kezelt személyes adatok kezeléséhez informatikai szolgáltató (adatfeldolgozó) közreműködését veszi igénybe, az alábbiak szerint:
Adatfeldolgozó megnevezése: GOVERN-SOFT Kft.
Adatfeldolgozó címe: 7030 Paks Váci Mihály utca 3. fsz/2.
Adatfeldolgozói feladat: a paksigyogyaszatikozpont.hu weboldal üzemeltetése
A weboldal által használt cookie-k által megismert adatokhoz kizárólag az Adatkezelő munkatársai, az Adatkezelővel munkavégzésre irányuló jogviszonyban álló személyek, valamint a fent megnevezett Adatfeldolgozó férhetnek hozzá.
Személyes adatait azok megismerésére jogosultsággal nem rendelkezők számára nem adjuk át, harmadik félnek kizárólag abban az esetben továbbítjuk, ha Ön ehhez előzetesen hozzájárulását adta. Kivételt képezhet ez alól egy hatósági vizsgálat, amely esetén az eljáró hatóság (pl.: rendőrség, ügyészség, bíróság… stb.) hivatalos megkeresésére a megkeresés céljából szükséges adatokat kötelesek vagyunk átadni. Ehhez az Ön külön hozzájárulása nem szükséges, mivel ez törvényben meghatározott feladatunk.
6. Látogató (továbbiakban: érintett) személyes adatai kezelésével kapcsolatos jogai
Az Adatkezelő az adatkezelési tevékenysége során a GDPR adatvédelmi rendelet és az Infotv. rendelkezéseivel összhangban biztosítja az érintett jogainak érvényesítését.
6.1. Hozzáférési és tájékoztatáshoz való jog
Személyes adatainak kezeléséről minden érintett tájékoztatást kérhet. Az Adatkezelő az érintett kérelmének beérkezésétől számított 1 hónapon belül tájékoztatja az érintettet.
Az érintett tájékoztatásra jogosult az alábbiakra vonatkozóan:
- személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy az Adatkezelő milyen személyes adatait, milyen jogalapon, milyen adatkezelési cél miatt és mennyi ideig kezeli
- az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést, vagy kinek továbbította személyes adatait
- milyen forrásból származnak a kezelt személyes adatai
- az Adatkezelő alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is
Az érintett kérésére Adatkezelő az adatkezelés tárgyát képező személyes adatokhoz való hozzáférését biztosítja, azokról az érintett másolatot kérhet. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.
6.2. A helyesbítéshez való jog
Az érintett a 3. pontban megadott elérhetőségek bármelyikén jogosult az adatkezelés tárgyát képező valamennyi személyes adatának pontosítását, módosítását, kiegészítését kérni az Adatkezelőtől. Az Adatkezelő indokolatlan késedelem nélkül, intézkedik a korrekcióról és visszajelzést küld.
6.3. Az adatkezelés korlátozásához (zárolás) való jog
Az érintett a 3. pontban megadott elérhetőségek bármelyikén jogosult az adatkezelés korlátozását kezdeményezni az Adatkezelőnél, amennyiben:
- személyes adatainak helyesbítését kérte, az adatok pontosságának ellenőrzésének időtartamára
- jogellenes adatkezelés esetén, ha az érintett ellenzi az adatok törlését, helyette azok felhasználásának korlátozását kéri
- megszűnt adatkezelési cél ellenére az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez
- tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg kivizsgálásra kerülnek, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben
6.4. Adathordozhatósághoz való jog
Érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa. Érintett bizonyos esetekben, amennyiben ez technikailag és az irányadó adatvédelmi szabályoknak megfelel, kérheti a személyes adatainak az Adatkezelő és egy másik adatkezelő közötti közvetlen továbbítását.
Érintett ilyen irányú kérelmét az 3. pontban meghatározott levelezési címre, vagy elektronikus levelezési címre, írásban terjesztheti elő.
6.5. A tiltakozáshoz való jog
Az érintett jogosult arra, hogy bármikor tiltakozhasson személyes adatai kezelése ellen. Ennek keretében a 3. pontban megadott elérhetőségek bármelyikén kérheti a személyes adatai törlését vagy helyesbítését.
6.6. A törléshez való jog
Az Adatkezelőre vonatkozó jogszabályi kötelezettségek teljesítése érdekében végzett adatkezelés körén kívül az érintett jogosult személyes adatainak törlését kérni, amennyiben az érintett visszavonja az adatkezelés alapját képező hozzájárulását. Az Adatkezelő a törlési igényt, annak megalapozottsága esetén, indokolatlan késedelem nélkül teljesíti.
7. Adatbiztonsági intézkedések
Adatkezelő a személyes adatokat a paksigyogyaszatikozpont.hu weboldal üzemeltetési szerződésében megkövetelt adatbiztonsági intézkedések betartásával és betartatásával az 5. pontban megnevezett Adatfeldolgozó által biztosított szerveren tárolja.
8. Panaszkezelés és jogérvényesítési lehetőségek
Szervezetünk minden tőlünk telhetőt megtesz, hogy a személyes adatok kezelése a jogszabályoknak megfelelően történjen. Amennyiben úgy érzi, hogy a weboldal Adatkezelője megsértette a személyes adatok védelméhez és az adatok szabad áramlásához fűződő jogait, akkor elsősorban vegyék fel velünk, mint a weboldal Adatkezelőjével a kapcsolatot a 3. pontban megadott elérhetőségek bármelyikén, hogy az esetleges sérelmet orvosolhassuk.
Amennyiben úgy érzi, hogy Adatkezelő, az Ön jelzése ellenére sem szünteti meg jogsértő magatartását, gyakorlatát a személyes adatai védelméhez fűződő jogainak érvényesítése érdekében jogorvoslatért a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (Nemzeti Adatvédelmi és Információszabadság Hatóság, cím: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf.: 9. e-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu) fordulhat, illetve panasszal élhet a hatóság felé, vagy igényét polgári bíróság előtt is érvényesítheti.
Amennyiben a személyes adatok védelmére vonatkozó további kérdése van, akkor azt felteheti a 3. pontban megadott elérhetőségek bármelyikén.
