Dohmeier Andrea egyéni vállalkozó
Egészségügyi szolgáltatásra szóló adatkezelési tájékoztató
I. Preambulum
- Dohmeier Andrea egyéni vállalkozó, mint adatkezelő (továbbiakban adatkezelő) jelen tájékoztató szerint tiszteletben tartja az érintettek személyhez fűződő jogait, ezért adatkezelései során a hatályos jogszabályok és belső adatkezelési szabályzata rendelkezései alapján jár el. Adatkezelő a tájékoztató az időközben módosulandó jogszabályi háttérrel és egyéb belső szabályzattal való összehangolása miatti megváltoztatására a jogot fenntartja. Adatkezelő adatvédelmi tisztviselőt nem alkalmaz.
- Hivatkozva az 1. pontra, a jelen tájékoztató az érintettek számára egészségügyi szolgáltatáshoz (gyógytornász) kapcsolódó szerződéshez és a szolgáltatás teljesítését megalapozó adatfelvételi űrlaphoz kapcsolódó adatkezelési tevékenységeket szabályozza.
- Az adatkezelés során elsődlegesen a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, az Európai Parlament és Tanács (EU) Rendelete (továbbiakban: általános adatvédelmi rendelet vagy GDPR), továbbá az információs önrendelkezési jogról, és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Infotv.) rendelkezéseinek megfelelően jár el.
- Adatkezelő gondoskodik arról, hogy a mindenkor érvényes tájékoztató folyamatosan hozzáférhető legyen, ezzel érvényre juttatva az átláthatóság elvét és előzetes tájékoztatás kötelezettségét.
- Jelen adatkezelési tájékoztató 2025. december 01-től hatályos.
II. Az adatkezelő megnevezése, elérhetőségei
Adatkezelő:
Dohmeier Andrea egyéni vállalkozó
Székhely: 2093 Budajenő, Kossuth Lajos utca 18.
tényleges adatkezelés címe: 1025 Budapest, Törökvész út 87-91.
Nyilvántartási szám: 5070522.
III. Fogalom meghatározások
Személyes adat: Azonosított vagy azonosítható természetes személyre, mint érintettre vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Érintett: Adatkezelő weboldalán állásajánlatra szakmai önéletrajzot – érintett választása szerinti tartalommal és mellékletekkel – küldő természetes személy.
Adatkezelés: A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Adatkezelő: Dohmeier Kft., amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
Adatfeldolgozó: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
Érintett hozzájárulása: Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
Egészségügyi adat: Egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról.
IV. Adatfeldolgozás, adattovábbítás, közös adatkezelők
Adatkezelő érintett személyes adatait adatfeldolgozó vagy más adatkezelő részére érintett hozzájárulása vagy jogi kötelezettség teljesítése érdekében továbbíthatja. Adatkezelő adatfeldolgozói:
a) DMÜ Zrt. (1138 Budapest, Váci út 129-133.) EESZT (Elektronikus Egészségügyi Szolgáltatási Tér) egészségügyi adatok továbbítása és tárolása.
b) LIBRO BALANCE KÖNYVELŐIRODA Kft. (8360 Keszthely, Vaszary Kolos u. 37.) számviteli szolgáltatás.
c) KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (1031 Budapest, Záhony utca 7.) www.szamlazz.hu weboldal számlázási szolgáltatás.
d) MediaCenter Hungary Kft. (6000 Kecskemét, Sosztakovics u. 3. II/6) dohmeier.hu weboldal tárhely szolgáltatója.
e) Tresorit AG (Pfingstweid strasse 60b, Zürich, Svájc): felhőalapú fájltárolási- és megosztási szolgáltatás (zero-knowledge technológia alkalmazásával).
f) MiniCRM Zrt: (1075 Budapest, Madách Imre út 13-14) ügyfélkapcsolat-kezelő rendszer: értékesítési és ügyfélszolgálati folyamatok nyilvántartása, ajánlatok kezelése, ügyfél-kommunikáció és hírlevél-küldés támogatása.
Adatkezelő a szolgáltatások végzése során közös adatkezelést végez a következő adatkezelőkkel:
a) IQB Medical Korlátolt Felelősségű Társasággal (székhely: 1125 Budapest, Kútvölgyi út 63/b., cégjegyzékszáma: 01-09-697246);
b) NAV (1054 Budapest, Széchenyi u. 2.), számlázi adatok továbbítása.
V. Adatkezelési tevékenység
V/1. Kapcsolatfelvétel (időpont foglaláshoz)
- Érintettek köre: minden természetes személy, aki adatkezelő weboldalán elhelyezett kapcsolati űrlap („Időpont foglalás”) kitöltésével adatainak meghatározott célból történő kezeléséhez hozzájáruló nyilatkozatot ad adatkezelő számára.
- Cél: a hozzájáruló nyilatkozatok kezelése az adatkezelés jogalapjának bizonyíthatósága, valamint a hozzájárulás teljesítése szempontjából szükséges (elszámoltathatóság elve), valamint kapcsolattartás.
- Jogalap: GDPR 6. cikk (1) bekezdés a) pont – érintett önkéntes hozzájárulása.
- Kezelt adatok köre (kötelező adat *-gal jelölve):
a. Weboldal
név* azonosítás
e-mail cím* azonosítás
szöveges üzenet kapcsolattartás
b. Személyes kapcsolatfelvétel
név* azonosítás
lakcím* azonosítás
telefon vagy e-mail cím* kapcsolattartás
TAJ szám szolgáltatás teljesítése
- Adatkezeléssel érintett tevékenység
a., Az érintett adatkezelő által biztosított, számára elérhető módon (weboldalon szövegmezős adatbevitellel, checkbox használatával, egyéb módon nyilatkozat kitöltésével) járul hozzá az adatok kezeléséhez.
b., Adatkezelő a weboldalon adott hozzájáruló nyilatkozatokat elektronikus úton, minden más módon adott hozzájáruló nyilatkozatot papír alapon kezeli későbbi visszakereshetőség és bizonyíthatóság okán.
c., Érintett szöveges üzenet mezőben, illetve papír alapon a számára lényeges adatokat megadhatja adatkezelő részére.
- Adatkezelés időtartama: azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az adatkezelő a személyes adatokat kezeli, vagy ha ilyen jogviszony nem jött létre, akkor az érintett kérésére törlésig, de legfeljebb öt évig.
- Adatkezelés módja: elektronikusan vagy papír alapon.
- Adatok forrása: közvetlenül az érintettől.
- Adatközlés: az adatkezelés kapcsán ilyen nem történik.
- Profilalkotás: az adatkezelés kapcsán ilyen nem történik.
V/2. Szolgáltatáshoz kapcsolódó egészségügyi adatok kezelése
- Érintettek köre: minden természetes személy, aki adatkezelővel szerződést köt, megbízást ad gyógytornász egészségügyi célú szolgáltatás teljesítése érdekében.
- Cél: adatkezelő egyes egészségügyi szolgáltatások nyújtásához kapcsolódó, érintett személyes adatainak és egészségügyi adatainak kezelése szerződés megkötése, teljesítése, kapcsolattartás céljából.
- Jogalap:
a. GDPR 6. cikk (1) bekezdés a) pont – érintett önkéntes hozzájárulása.
b. GDPR 6. cikk (1) bekezdés c) pont – adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (a kötelező egészségbiztosítás ellátásairól szóló 1997. évi LXXXIII. törvény és végrehajtási rendeletei).
- Kezelt adatok köre (kötelező adat *-gal jelölve):
a. Beteg adatlap
név* azonosítás
születés helye, ideje* azonosítás (egészségügyi szolgáltatás)
lakcím* azonosítás
TAJ szám* azonosítás (egészségügyi szolgáltatás)
telefonszám vagy e-mail cím* kapcsolattartás
szolgáltatás nyújtásához szükséges egészségügyi adatok szolgáltatás teljesítése
b. Vizsgálati lap
név* azonosítás
születés helye, ideje* azonosítás (egészségügyi szolgáltatás)
foglalkozás azonosítás (egészségügyi szolgáltatás)
telefon vagy e-mail cím* kapcsolattartás
szolgáltatás nyújtásához szükséges egészségügyi adatok szolgáltatás teljesítése
- Az adatkezeléssel érintett tevékenység
a., Érintett adatait megállapodás létrehozásához, annak teljesítéséhez az adatkezelő számára megadja, önkéntesen és befolyásmentesen a megállapodást megköti az adatkezelővel. Az adatok érkezhetnek adatkezelőhöz érintett közös adatkezelőnél adott hozzájárulásával is.
b., Érintett szolgáltatja a gyógytornász egészségügyi tevékenységhez szükséges egészségügyi és más technikai adatokat.
c., Adatkezelő az adatfelvételi űrlapot és a teljesítésre vonatkozó megállapodást az erre rendszeresített elektronikus vagy papír alapú nyilvántartási rendszerben rögzíti érintett adatait.
d., Adatkezelő megadott elérhetőségén keresztül érintettel kapcsolatba léphet a teljesítés részleteinek egyeztetésével, kapcsolódó kérdésekkel kapcsolatban.
e., Adatkezelő állami költségvetési finanszírozás elszámolása céljából az érintett egészségügyi adatait a 9. pont szerinti személyek részére továbbíthatja jogszabály felhatalmazása alapján.
f., Hatósági eseti jellegű felhívásra Adatkezelő közli érintett adatait.
- Adatkezelés időtartama:
a., Az egészségügyi dokumentációt az adatfelvételtől számított legalább 30 évig, a zárójelentést legalább 50 évig kell megőrizni.
b., Képalkotó diagnosztikai eljárással készült felvételt az annak készítésétől számított 10 évig, a felvételről készített leletet a felvétel készítésétől számított 30 évig kell megőrizni.
- Adatkezelés módja: elektronikusan vagy papír alapon történik.
- Adatok forrása: közvetlenül az érintettől.
- Adatközlés:
a., Nemzeti Egészségbiztosítási Adatkezelő (NEAK): önálló adatkezelő, egészségbiztosítási finanszírozás elszámolása, elszámoláshoz, igényléshez szükséges, jogszabályban előirt személyes adatok köre.
b., DMÜ Zrt. (EESZT): adatfeldolgozó, elektronikus személyes- és egészségügyi adatok továbbítása és tárolása.
c., Nemzeti Adó- és Vámhivatal: önálló adatkezelő, jogszabályban (Számvtv.) előírt adatszolgáltatás (számlázás adatai).
d., Tresorit AG: elektronikus személyes- és egészségügyi adatok továbbítása és tárolása. Nem fér hozzá a fájlok tartalmához („zero-knowledge encryption” modell).
- Profilalkotás: az adatkezelés kapcsán ilyen nem történik.
V/3. Szolgáltatáshoz kapcsolódó adatkezelés
- Érintettek köre: minden természetes személy, aki adatkezelővel szerződést köt, megbízást ad gyógytornász egészségügyi célú szolgáltatás teljesítése érdekében.
- Cél: adatkezelő egyes egészségügyi szolgáltatások nyújtásához kapcsolódó, érintett személyes adatainak kezelése szerződés megkötése, teljesítése, kapcsolattartás céljából.
- Jogalap:
a. GDPR 6. cikk (1) bekezdés a) pont – érintett önkéntes hozzájárulása.
b. GDPR 6. cikk (1) bekezdés c) pont – adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (számvitelről szóló 2000. évi C. törvény 169. §).
- Kezelt adatok köre és célja:
név* azonosítás
születés helye, ideje* azonosítás
lakcím* azonosítás
telefonszám vagy e-mail cím* kapcsolattartás
szolgáltatás nyújtásához szükséges pénzügyi adatok szolgáltatás teljesítése
- Az adatkezeléssel érintett tevékenység
a., Érintett adatait megállapodás létrehozásához, annak teljesítéséhez az adatkezelő számára megadja, önkéntesen és befolyásmentesen a megállapodást megköti az adatkezelővel. Az adatok érkezhetnek adatkezelőhöz érintett közös adatkezelőnél adott hozzájárulásával is.
b., Érintett szolgáltatja a gyógytornász egészségügyi tevékenységhez szükséges egészségügyi és más technikai adatokat.
c., Adatkezelő az adatfelvételi űrlapot és a teljesítésre vonatkozó megállapodást az erre rendszeresített elektronikus vagy papír alapú nyilvántartási rendszerben rögzíti érintett adatait.
d., Adatkezelő megadott elérhetőségén keresztül érintettel kapcsolatba léphet a teljesítés részleteinek egyeztetésével, kapcsolódó kérdésekkel kapcsolatban.
e., Adatkezelő állami költségvetési finanszírozás elszámolása céljából az érintett egészségügyi adatait a 9. pont szerinti személyek részére továbbíthatja jogszabály felhatalmazása alapján.
f., Hatósági eseti jellegű felhívásra Adatkezelő közli érintett adatait.
- Adatkezelés időtartama:
a., Olyan személyes adatok vonatkozásában, amelyek bizonylatokra kerülnek, és a bizonylat a könyvviteli elszámolást támasztja alá, az adatkezelés időtartama a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 év.
b., Szerződés teljesítésével kapcsolatos személyes adatok (kapcsolattartási adatok) polgárjogi igény elévülésének idejéig (5 év).
- Adatkezelés módja: elektronikusan vagy papír alapon történik.
- Adatok forrása: közvetlenül az érintettől.
- Adatközlés:
a., KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (1031 Budapest, Záhony utca 7.) www.szamlazz.hu weboldal számlázási szolgáltatás.
b., Nemzeti Adó- és Vámhivatal: önálló adatkezelő, jogszabályban (Számvtv.) előírt adatszolgáltatás (számlázás adatai).
c., Tresorit AG: elektronikus személyes- és egészségügyi adatok továbbítása és tárolása. Nem fér hozzá a fájlok tartalmához („zero-knowledge encryption” modell).
- Profilalkotás: az adatkezelés kapcsán ilyen nem történik.
V. Az érintett jogai
Érintett kérelmezheti adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, egyesesetekben kérheti továbbá az adatok kezelésének korlátozását, és tiltakozhat a személyes adatok kezelése ellen. Érintettet megilleti továbbá az adathordozhatósághoz és a felügyeleti hatósághoz történő panasz benyújtásához, valamint a jogorvoslathoz való jog, valamint az egyedi ügyekben alkalmazott automatizált döntéshozatal esetén a döntés hatályával kapcsolatos választás, valamint az emberi beavatkozás kérésének joga. Hozzájáruláson alapuló adatkezelés során érintett jogosult továbbá a hozzájárulás bármely időpontban történő visszavonására, amely azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. Adatkezelő lehetőségeihez képest köteles meggyőződni érintett és a jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a joggyakorlás érintett személyének azonosításához kötött.
A) A hozzáféréshez való jog
Érintett bármikor jogosult felvilágosítást, tájékoztatást kérni arra vonatkozóan, hogy személyes adatait adatkezelő kezeli-e és miként, ideértve az adatkezelés céljait, a címzetteket, akikkel az adatait közölték, vagy a forrást, ahonnan az adatot az adatkezelő megkapta, a kezelt adatok körét megőrzési időtartamot, az adatkezeléssel kapcsolatos bármely jogát, továbbá az automatizált döntéshozatalra, profilalkotásra vonatkozó információkat, harmadik országba vagy nemzetközi szervezetnek való továbbítás esetén pedig az ezzel kapcsolatos garanciákra vonatkozó információkat. Érintett jogosult, hogy megismerje, adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait. A hozzáférés joga gyakorlása során érintett arra is jogosult, hogy az adatok másolatát kérje, elektronikus úton benyújtott kérelem esetén – ellenkező kérés hiányában adatkezelő a kért információkat elektronikusan bocsátja rendelkezésre. Amennyiben érintett hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, adatkezelő jogosult érintett kérelmének teljesítését szükséges és arányos mértékben megtagadni.
B) A helyesbítéshez való jog
Adatkezelő érintettre vonatkozó személyes adatokat annak kérésére helyesbíti vagy kiegészíti. Amennyiben kétség merül fel a helyesbített adat kapcsán, adatkezelő felhívhatja érintettet, hogy a pontosított adatot megfelelő módon, hitelt érdemlően bizonyítsa, illetve igazolja adatkezelő számára.
C) A törléshez való jog
Amennyiben érintett valamely vagy az összes személyes adatának törlését kéri, adatkezelő azokat indokolatlan késedelem nélkül törli, amennyiben:
- adatkezelőnek az adott személyes adatra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
- olyan adatkezelésről van szó, amely érintett hozzájárulásán alapult, de a hozzájárulást érintett visszavonta és az adatkezelésnek nincs más jogalapja;
- olyan adatkezelésről van szó, amely adatkezelő vagy harmadik személy jogos érdekén alapult, de érintett tiltakozott az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatokat adatkezelő jogellenesen kezelte, vagy jogi kötelezettség teljesítéséhez szükséges a személyes adatok törlése.
Amennyiben a jelen joggal érintett személyes adatokat adatkezelő más személlyel közölte, a törlést követően haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel adatkezelőtől aránytalan erőfeszítést. Adatkezelő nem minden esetben köteles a személyes adatok törlésére, különösen abban az esetben, ha az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
D) Az adatkezelés korlátozásához (zároláshoz) való jog
Érintett személyes adatai kezelésének korlátozását kérheti az alábbi esetekben:
- érintett vitatja a személyes adatok pontosságát – ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, de érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- érintett tiltakozik az adatkezelés ellen (korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy adatkezelő jogos indokai elsőbbséget élveznek-e érintett jogos indokaival szemben).
A korlátozással érintett személyes adatokat a tárolás kivételével adatkezelő nem kezeli, illetve csak abban a körben kezeli, amihez érintett hozzájárult, illetve az Adatkezelő ilyen hozzájárulás hiányában is kezelheti azokat az adatokat, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy uniós, illetve valamely európai uniós tagállam fontos közérdekére tekintettel szükségesek. Ha a személyes adatokat adatkezelő más személlyel közölte, adatkezelő az adatkezelés korlátozásáról haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel adatkezelőtől aránytalan erőfeszítést. Érintett kérésére adatkezelő tájékoztatja ezen címzettekről.
E) Panaszjog, jogorvoslathoz való jog
Ha érintett úgy ítéli meg, hogy adatkezelő általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen a Rendelet rendelkezéseit, jogában áll a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam illetékes adatvédelmi felügyeleti hatósághoz panasszal fordulni. Érintett – panasztételi jogától függetlenül – fenti jogsérelem esetén bírósághoz is fordulhat. Érintett jogosult bírósághoz fordulni a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben is. Érintett jogosult továbbá bírósági jogorvoslatra, ha a felügyeleti hatóság nem foglalkozik a panasszal vagy három hónapon belül nem tájékoztatja érintettet a benyújtott panaszával kapcsolatos eljárási fejleményekről vagy annak eredményéről.
VI. Jogorvoslati fórum
Adatkezelő a GDPR 37. cikk szerinti adatvédelmi tisztviselőt alkalmaz. Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR 15–22. cikkei szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható, melyről adatkezelő érintettet a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja. Amennyiben érintett személyes adataival kapcsolatos, érintett által kifogásolt jogsérelmet Adatkezelő nem, nem megfelelően vagy nem határidőn belül orvosolta, érintett a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat panasszal, adatvédelmi hatósági eljárás vagy vizsgálat kezdeményezésével. A hatóság elérhetősége:
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (30) 683-5969, +36 (30) 549-6838
www: http://www.naih.hu
e-mail: ugyfelszolgalat@naih.hu
Érintett a jogainak megsértése, adatainak védelme érdekében esetén bírósághoz is fordulhat. A bíróság az ügyben soron kívül jár el. Abban az esetben, ha adatkezelő érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével érintett személyiségi jogát megsérti, érintett adatkezelőtől sérelemdíjat követelhet.
Budapest, 2025. november 20.
Dohmeier Andrea gyógytornász
egyéni vállalkozó
dohmeiergyogytorna.hu
weboldal adatfelvételi űrlap
adatkezelési tájékoztató
I. Preambulum
- Dohmeier Andrea egyéni vállalkozó, a https://dohmeiergyogytorna.hu weboldal tulajdonosa, mint adatkezelő (továbbiakban adatkezelő) jelen tájékoztató szerint tiszteletben tartja az érintettek személyhez fűződő jogait, ezért adatkezelései során a hatályos jogszabályok és belső adatkezelési szabályzata rendelkezései alapján jár el. Adatkezelő a tájékoztató az időközben módosulandó jogszabályi háttérrel és egyéb belső szabályzattal való összehangolása miatti megváltoztatására a jogot fenntartja. E tájékoztató az érintettek számára adatkezelő által biztosított weboldalon keresztül nyújtott kapcsolati űrlap kitöltéséhez kapcsolódó, általa végzett adatkezelési tevékenységeket szabályozza.
- Az adatkezelés során elsődlegesen a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, az Európai Parlament és Tanács (EU) Rendelete (továbbiakban: általános adatvédelmi rendelet vagy GDPR, különösen 13. cikk), továbbá az információs önrendelkezési jogról, és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Infotv.) rendelkezéseinek megfelelően jár el. Adatkezelő adatvédelmi tisztviselőt nem alkalmaz.
- Adatkezelő gondoskodik arról, hogy a mindenkor érvényes tájékoztató folyamatosan hozzáférhető legyen, ezzel érvényre juttatva az átláthatóság elvét és előzetes tájékoztatás kötelezettségét. Jelen tájékoztató 2025. november 01-től hatályos.
II. Fogalom meghatározások
Személyes adat: Azonosított vagy azonosítható természetes személyre, mint érintettre vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Érintett: Adatkezelő weboldalán állásajánlatra szakmai önéletrajzot – érintett választása szerinti tartalommal és mellékletekkel – küldő természetes személy.
Adatkezelés: A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Adatkezelő: Dohmeier Andrea egyéni vállalkozó, aki a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
Adatfeldolgozó: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
Érintett hozzájárulása: Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
Weboldal: https://www.dohmeiergyogytorna.hu
III. Az adatkezelő megnevezése, elérhetőségei
Adatkezelő adatai:
Dohmeier Andrea egyéni vállalkozó (székhely: 2093 Budajenő, Kossuth Lajos utca 18., nyilvántartási szám: 50705229, adószám: 67756069-1-33, tényleges adatkezelés címe: 1025 Budapest, Törökvész út 87-91.)
Adatfeldolgozás, adattovábbítás
Adatkezelő érintett személyes adatait adatfeldolgozó vagy más adatkezelő részére nem továbbítja.
IV. Adatkezelési tevékenység
IV/1. Kapcsolatfelvétel (időpont foglaláshoz)
- Érintettek köre: minden természetes személy, aki adatkezelő weboldalán elhelyezett kapcsolati űrlap („Időpont foglalás”) kitöltésével adatainak meghatározott célból történő kezeléséhez hozzájáruló nyilatkozatot ad adatkezelő számára.
- Cél: a hozzájáruló nyilatkozatok kezelése az adatkezelés jogalapjának bizonyíthatósága, valamint a hozzájárulás teljesítése szempontjából szükséges (elszámoltathatóság elve), valamint kapcsolattartás.
- Jogalap: GDPR 6. cikk (1) bekezdés a) pont – érintett önkéntes hozzájárulása.
- Kezelt adatok köre (kötelező adat *-gal jelölve):
név* azonosítás
e-mail cím* azonosítás
szöveges üzenet kapcsolattartás - Adatkezeléssel érintett tevékenység:
a. Az érintett adatkezelő által biztosított, számára elérhető módon (weboldalon szövegmezős adatbevitellel, checkbox használatával) járul hozzá az adatok kezeléséhez.
b. Adatkezelő a hozzájáruló nyilatkozatokat elektronikus úton kezeli későbbi visszakereshetőség és bizonyíthatóság okán.
c. Szöveges üzenet mezőben érintett a számára lényeges adatokat adhat meg adatkezelő részére. - Adatkezelés időtartama: azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az adatkezelő a személyes adatokat kezeli, vagy ha ilyen jogviszony nem jött létre, akkor az érintett kérésére törlésig, de legfeljebb egy évig.
- Adatkezelés módja: elektronikusan.
- Adatok forrása: közvetlenül az érintettől.
- Adatközlés: az adatkezelés kapcsán ilyen nem történik.
- Profilalkotás: az adatkezelés kapcsán ilyen nem történik.
V. Az érintett jogai
Érintett kérelmezheti adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, egyesesetekben kérheti továbbá az adatok kezelésének korlátozását, és tiltakozhat a személyes adatok kezelése ellen. Érintettet megilleti továbbá az adathordozhatósághoz és a felügyeleti hatósághoz történő panasz benyújtásához, valamint a jogorvoslathoz való jog, valamint az egyedi ügyekben alkalmazott automatizált döntéshozatal esetén a döntés hatályával kapcsolatos választás, valamint az emberi beavatkozás kérésének joga. Hozzájáruláson alapuló adatkezelés során érintett jogosult továbbá a hozzájárulás bármely időpontban történő visszavonására, amely azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. Adatkezelő lehetőségeihez képest köteles meggyőződni érintett és a jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a joggyakorlás érintett személyének azonosításához kötött.
A) A hozzáféréshez való jog
Érintett bármikor jogosult felvilágosítást, tájékoztatást kérni arra vonatkozóan, hogy személyes adatait adatkezelő kezeli-e és miként, ideértve az adatkezelés céljait, a címzetteket, akikkel az adatait közölték, vagy a forrást, ahonnan az adatot az adatkezelő megkapta, a kezelt adatok körét megőrzési időtartamot, az adatkezeléssel kapcsolatos bármely jogát, továbbá az automatizált döntéshozatalra, profilalkotásra vonatkozó információkat, harmadik országba vagy nemzetközi szervezetnek való továbbítás esetén pedig az ezzel kapcsolatos garanciákra vonatkozó információkat. Érintett jogosult, hogy megismerje, adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait. A hozzáférés joga gyakorlása során érintett arra is jogosult, hogy az adatok másolatát kérje, elektronikus úton benyújtott kérelem esetén – ellenkező kérés hiányában adatkezelő a kért információkat elektronikusan bocsátja rendelkezésre. Amennyiben érintett hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, adatkezelő jogosult érintett kérelmének teljesítését szükséges és arányos mértékben megtagadni.
B) A helyesbítéshez való jog
Adatkezelő érintettre vonatkozó személyes adatokat annak kérésére helyesbíti vagy kiegészíti. Amennyiben kétség merül fel a helyesbített adat kapcsán, adatkezelő felhívhatja érintettet, hogy a pontosított adatot megfelelő módon, hitelt érdemlően bizonyítsa, illetve igazolja adatkezelő számára.
C) A törléshez való jog
Amennyiben érintett valamely vagy az összes személyes adatának törlését kéri, adatkezelő azokat indokolatlan késedelem nélkül törli, amennyiben:
- adatkezelőnek az adott személyes adatra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
- olyan adatkezelésről van szó, amely érintett hozzájárulásán alapult, de a hozzájárulást érintett visszavonta és az adatkezelésnek nincs más jogalapja;
- olyan adatkezelésről van szó, amely adatkezelő vagy harmadik személy jogos érdekén alapult, de érintett tiltakozott az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatokat adatkezelő jogellenesen kezelte, vagy jogi kötelezettség teljesítéséhez szükséges a személyes adatok törlése.
Amennyiben a jelen joggal érintett személyes adatokat adatkezelő más személlyel közölte, a törlést követően haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel adatkezelőtől aránytalan erőfeszítést. Adatkezelő nem minden esetben köteles a személyes adatok törlésére, különösen abban az esetben, ha az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
D) Az adatkezelés korlátozásához (zároláshoz) való jog
Érintett személyes adatai kezelésének korlátozását kérheti az alábbi esetekben:
- érintett vitatja a személyes adatok pontosságát – ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, de érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- érintett tiltakozik az adatkezelés ellen (korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy adatkezelő jogos indokai elsőbbséget élveznek-e érintett jogos indokaival szemben).
A korlátozással érintett személyes adatokat a tárolás kivételével adatkezelő nem kezeli, illetve csak abban a körben kezeli, amihez érintett hozzájárult, illetve az Adatkezelő ilyen hozzájárulás hiányában is kezelheti azokat az adatokat, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy uniós, illetve valamely európai uniós tagállam fontos közérdekére tekintettel szükségesek. Ha a személyes adatokat adatkezelő más személlyel közölte, adatkezelő az adatkezelés korlátozásáról haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel adatkezelőtől aránytalan erőfeszítést. Érintett kérésére adatkezelő tájékoztatja ezen címzettekről.
E) Panaszjog, jogorvoslathoz való jog
Ha érintett úgy ítéli meg, hogy adatkezelő általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen a Rendelet rendelkezéseit, jogában áll a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam illetékes adatvédelmi felügyeleti hatósághoz panasszal fordulni. Érintett – panasztételi jogától függetlenül – fenti jogsérelem esetén bírósághoz is fordulhat. Érintett jogosult bírósághoz fordulni a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben is. Érintett jogosult továbbá bírósági jogorvoslatra, ha a felügyeleti hatóság nem foglalkozik a panasszal vagy három hónapon belül nem tájékoztatja érintettet a benyújtott panaszával kapcsolatos eljárási fejleményekről vagy annak eredményéről.
VI. Jogorvoslati fórum
Adatkezelő a GDPR 37. cikk szerinti adatvédelmi tisztviselőt alkalmaz. Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR 15–22. cikkei szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható, melyről adatkezelő érintettet a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja. Amennyiben érintett személyes adataival kapcsolatos, érintett által kifogásolt jogsérelmet Adatkezelő nem, nem megfelelően vagy nem határidőn belül orvosolta, érintett a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat panasszal, adatvédelmi hatósági eljárás vagy vizsgálat kezdeményezésével. A hatóság elérhetősége:
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (30) 683-5969, +36 (30) 549-6838
www: http://www.naih.hu
e-mail: ugyfelszolgalat@naih.hu
Érintett a jogainak megsértése, adatainak védelme érdekében esetén bírósághoz is fordulhat. A bíróság az ügyben soron kívül jár el. Abban az esetben, ha adatkezelő érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével érintett személyiségi jogát megsérti, érintett adatkezelőtől sérelemdíjat követelhet.