Adatkezelési tájékoztató

Dr. Nagy Beáta gyermekorvosi rendelőjének tájékoztatója arról, hogyan kezeljük a látogatók személyes adatait a kinderdoktor.hu weboldalon. A tájékoztató összhangban van az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR), valamint a magyar Infotv.-vel, az Eker tv.-vel, az Eht.-val és a Grt.-vel.

1. Az adatkezelő

Név: Dr. Nagy Beáta egyéni vállalkozó (csecsemő-gyermek háziorvos, homeopata)
Cím / rendelő: 6000 Kecskemét, Tövis u. 10.
Magánrendelés: 6000 Kecskemét, Kápolna u. 15.
E-mail: kinderdoki@gmail.com
Telefon: +36 76 509 661, +36 70 628 2124

Adatvédelmi tisztviselő kijelölése a GDPR 37. cikke alapján nem kötelező, mivel az adatkezelés mértéke és köre nem haladja meg a vonatkozó küszöböt. Az adatvédelmi kérdéseivel a fenti e-mail címen fordulhat hozzánk.

2. Kezelt adatok, célja, jogalapja

2.1. Hírlevél-feliratkozás

• Kezelt adatok: e-mail cím, feliratkozás időpontja, megerősítés időpontja, IP-cím.
• Cél: egészségügyi tippek, megelőzéssel kapcsolatos tájékoztatók küldése (heti / havi rendszerességgel).
• Jogalap: az érintett önkéntes, kifejezett hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont; a Grt. 6. § (5) bekezdése szerint nyilvántartott hozzájárulás.
• Tárolás időtartama: a leiratkozásig, illetve a hozzájárulás visszavonásáig. A leiratkozás minden hírlevélben egy kattintással kezdeményezhető.

2.2. Időpontfoglalási / kapcsolattartási megkeresések

• Kezelt adatok: név, telefonszám, e-mail cím, a megkeresés tárgya, üzenet szövege.
• Cél: a betegellátás megszervezése, időpont egyeztetése, válaszadás a feltett kérdésre.
• Jogalap: az érintett kérelme alapján szerződéskötést megelőző intézkedés — GDPR 6. cikk (1) bekezdés b) pont; egészségügyi adat esetén a 9. cikk (2) bekezdés h) pont (egészségügyi ellátás biztosítása).
• Tárolás időtartama: a megkeresésre adott válaszadásig, legfeljebb 1 évig.

2.3. Egészségügyi adatok (rendelői ellátás)

A rendelőben végzett vizsgálatok során keletkezett egészségügyi adatok kezelésére az egészségügyről szóló 1997. évi CLIV. törvény, az 1997. évi XLVII. törvény (Eüak.), valamint a GDPR 9. cikk (2) bekezdés h) pontja vonatkozik. Ezeket az adatokat nem a weboldal kezeli — a betegdokumentációt a rendelő külön nyilvántartási rendszerében tartjuk a jogszabályi határidőkig.

2.4. Cookie-k és technikai naplók

A weboldalon kétféle cookie-kategóriát különböztetünk meg:

• Szükséges cookie-k: az oldal alapvető működéséhez (munkamenet, biztonság, hozzájárulási preferenciák tárolása). Jogalap: jogos érdek — GDPR 6. cikk (1) bekezdés f) pont; ezekhez a látogató hozzájárulása nem szükséges.
• Statisztikai cookie-k: anonim módon mérik az oldal használatát (látogatás- száma, leggyakrabban olvasott cikkek). Jogalap: a látogató hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont; az Eht. 155. § (4) bekezdése szerinti előzetes hozzájárulás.

A cookie-beállításokat az oldal alján található „Cookie beállítások" linkkel bármikor módosíthatja, hozzájárulását visszavonhatja. A szükséges cookie-k legfeljebb a böngészési munkamenet ideje alatt, a statisztikai cookie-k legfeljebb 24 hónapig tárolódnak.

3. Adatfeldolgozók

Az adatkezelő az alábbi adatfeldolgozókat veheti igénybe (mindegyik EU/EGT területén székhellyel):

• Tárhely-szolgáltató: a weboldal kiszolgáláshoz szükséges szerver-üzemeltetés.
• E-mail küldő szolgáltatás: a hírlevelek és a megerősítő e-mailek kézbesítéséhez.

Az adatfeldolgozók pontos megnevezése és elérhetősége előzetes megkeresésre az adatkezelőnél kérhető. Harmadik országba (EU/EGT-n kívülre) adatot nem továbbítunk.

4. Az érintett jogai

A GDPR 15–22. cikkei alapján Önt az alábbi jogok illetik meg:

• Hozzáféréshez való jog: tájékoztatást kérhet a kezelt adatairól.
• Helyesbítéshez való jog: a pontatlan adatok javítását kérheti.
• Törléshez való jog („elfeledtetés"): kérheti adatainak törlését, ha a kezelés célja megszűnt, hozzájárulását visszavonja, vagy ha az adatkezelés jogszerűtlen.
• Korlátozáshoz való jog: bizonyos esetekben az adatkezelés korlátozását kérheti.
• Adathordozhatósághoz való jog: az Ön által megadott adatokat tagolt, géppel olvasható formátumban átadjuk, vagy közvetlenül továbbítjuk másik adatkezelőnek.
• Tiltakozáshoz való jog: jogos érdeken alapuló adatkezelés ellen tiltakozhat.
• Hozzájárulás visszavonása: a hozzájárulás alapján történő kezelés esetén a hozzájárulását bármikor, indoklás nélkül visszavonhatja.

Kérelmeit a fenti e-mail címre küldve indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül teljesítjük.

5. Adatbiztonság

Az adatkezelő a GDPR 32. cikkének megfelelő technikai és szervezési intézkedéseket alkalmaz: titkosított adatkapcsolat (HTTPS), hozzáférés-szabályozás, rendszeres biztonsági mentés, naplózás. A jogosultsági szintek alapelve a „legkisebb jogosultság" — minden szereplő csak a feladata ellátásához szükséges adatokhoz fér hozzá.

6. Jogorvoslat

Amennyiben úgy érzi, hogy az adatkezeléssel kapcsolatban a jogai sérülnek, panaszt nyújthat be az adatvédelmi felügyeleti hatóságnál:

Jogainak megsértése esetén bírósághoz is fordulhat — a per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

7. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. Lényeges változás esetén a weboldalon külön jelzést helyezünk el, és — ahol jogszabály megköveteli — újra bekérjük a hozzájárulást.