ADATKEZELÉSI TÁJÉKOZTATÓ
Jelen adatvédelmi – adatkezelési szabályzat célja, hogy a Szolgáltató által kezelt személyes adatok kezelését szabályozása, különös tekintettel a pszichológusi konzultációs és coaching tevékenység ellátása folyamán kezelt személyes adatokra.
I. Fogalommeghatározások
Adatkezelő: az Ügyfél esetében a szolgáltató. Adatkezelő az a személy vagy szerv, aki/amely a személyes adatok kezelésének céljairól és eszközeiről dönt.
Adatkezelés: a személyes adatokon végzett bármely művelet. Így adatkezelés az adatgyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás. Adatkezelés továbbá a lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Személyes adat: a konkrét, beazonosítható személyre vonatkozó bármely információ. Az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés.
Különleges adat: A faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat, az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat.
Pszichológiai adat: Magyar Pszichológusok Érdekvédelmi Egyesületének és a Magyar Pszichológia Társaság közös Szakmai Etikai Kódexe 5.1.2. pontjában foglaltaknak megfelelően a különleges adatoknak azon kategóriái, amelyek különösen az érintett értelmi és lelki állapotára, viselkedésmódjára,, pályaalkalmasságára, kóros szenvedélyére vonatkozó, illetve észlelt, vizsgált, mért, leképezett vagy származtatott adat; továbbá az előzőekkel kapcsolatba hozható, az azokat befolyásoló mindennemű adat (pl. családi környezet, foglalkozás.) Pszichológiai konzultáció: olyan folyamat, amely során nem történik diagnózis meghatározása és kezelés, ezzel szemben a pszichológus különböző élethelyzetek értékelésében és a megoldási lehetőségek feltárásában segít. A folyamat során előfordulhat egészségügyi adatok kezelése.
II. Adatkezelő
Név: Dióssi Eszter, egyéni vállalkozó
Adószám: 91035657-1-43
Székhely: 1112 Budapest Töhötöm utca 25.
Kapcsolattartás: üzenetben, telefonon, illetve személyesen, rendelési időben előre egyeztetett időpontban
Telefonszám: +36/709493692
E-mail: kapcsolat@diossieszter.hu
Honlap: https://www.diossieszter.hu
Tárhely: Tárhely.eu Kft.
Külföldi adattovábbítás: nem történik külföldre adattovábbítás
III. Az adatkezelés célja, jogalapja és időtartama
Az adatkezelés célja: Az Ügyfél életvezetésének, életminőségének javítása. Ennek érdekében az Ügyfél személyes adatait az Adatkezelő elektronikus vagy papír formában tárolja, a tanácsadási folyamatról írásos feljegyzéseket készít elektronikus vagy papír formában.
Az adatkezelés jogalapja: A Pszichológusi tanácsadási folyamat során felvételre és kezelésre kerülő különleges adatok esetén a GDPR 9. cikk (2) bekezdése a) pontja alapján az érintett kifejezett hozzájárulása szükséges az említett személyes adatok konkrét tanácsadási célból történő kezeléséhez.
A GDPR 6. cikke rögzíti az adatkezelés jogszerűségét: (1) A személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül:
A Pszichológus elsőbbséget élvező jogszerű érdeke az érdeklődői kérdések megválaszolása érdekében, a szolgáltatásaink magas minőségét és a tevékenysége jogszabályoknak való megfelelésének ellenőrzése, továbbá a jogi igényeinek előterjesztése, érvényesítése és védelme céljából a GDPR 6. cikk (1) bek. f) pontja alapján.
Az adatkezelés időtartama:
Az adatok az érintettel fennálló jogviszony megszűnését követően legfeljebb a polgári jogi elévülés idejéig kerülhetnek kezelésre, amennyiben a személyes adatok a polgári jogi elévülés idejéig kezelésre kerülhetnek, ha a Pszichológus valamely jogi igénnyel rendelkezik az Ügyféllel szemben vagy ha az Ügyfél érvényesít jogi igényt a Pszichológussal szemben. A Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. § alapján 5 év múlva törlésre kerülhetnek.
A II. sz. kategóriába tartozó, kezelt különleges adatok esetén: A Pszichológusi folyamat fennállása során felvételre és egyéb módon kezelésre kerülő különleges adatok az ügyfél írásbeli hozzájárulása alapján az ügyfél írásbeli hozzájárulásának visszavonásáig, adattörlési kérelmének teljesítéséig, vagy a Pszichológusi folyamat lezárulásáig kerülnek kezelésre.
Az adatkezelés célja:
Az Adatkezelő szolgáltatás nyújtásához, igénybevételéhez történő kapcsolatfelvétel és kapcsolattartás céljából a személyes adatok következő kategóriáinak kezelését végzi: 1. Érintett által megadott név 2. Érintett e-mail címe 3. A kapcsolatfelvétel tárgya és az érintett által megadott szöveges üzenet tartalma.
Az adatkezelések jogalapja és időtartama: Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont), az adatkezelő alaptevékenységére vonatkozó szolgáltatásának igénybevétele esetén szerződés teljesítése, illetve szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) bek. b) pont, Ektv. 13/A (1) bek.). Az adatkezelés időtartama: Az érintett hozzájáruláson alapuló kapcsolattartási adatait a hozzájárulás visszavonásáig, az adatkezelő alaptevékenységére vonatkozó szolgáltatásának igénybevétele esetén a Pszichológusi folyamat lezárulásáig kerülnek kezelésre.
Az adatkezelés célja, és a kezelt adatok kategóriái: Az adatkezelő az érintett részére történő, reklámot tartalmazó elektronikus üzenetek küldése, valamint az aktuális információkról, termékekről, akciókról, ingyenesen letölthető tartalmakról, új funkciókról történő tájékoztatás nyújtása érdekében a személyes adatok következő kategóriáinak kezelését végzi: 1. Érintett által megadott név (vezetéknév és keresztnév) 2. Érintett e-mail címe Érintettek kategóriái: a hírlevél szolgáltatásra feliratkozó valamennyi természetes személy. Az adatkezelés jogalapja és időtartama Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont), valamint, ha külön törvény eltérően nem rendelkezik, reklám természetes személynek, mint reklám címzettjének közvetlen megkeresése módszerével (a továbbiakban: közvetlen üzletszerzés), így különösen elektronikus levelezés vagy azzal egyenértékű más egyéni kommunikációs eszköz útján – a címzett reklámküldemény kivételével – kizárólag akkor közölhető, ha ahhoz a reklám címzettje előzetesen egyértelműen és kifejezetten hozzájárult. (a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (1) bek.)
Az adatkezelés időtartama: A hozzájárulás visszavonásáig, illetve az érintett hírlevél szolgáltatásról történő leiratkozásáig.
Az adatkezelés célja és a kezelt adatok kategóriái: Az Adatkezelő a nyújtott szolgáltatásokról kiállított számviteli bizonylatok (számlák) – törvényi kötelezettségen alapuló – kiállítása és megőrzése céljából a személyes adatok következő kategóriáinak kezelését végzi: 1. Számlázási adatok (Érintett neve, számlázási címe); Az adatkezelések jogalapja és időtartama: Az adatkezelés jogalapja a GDPR 6. cikk (1) bek. c) pontja, az adatkezelés az adatkezelő a számviteli törvény 169. § (2) bekezdésében meghatározott jogi kötelezettség teljesítéséhez szükséges. Az adatkezelőt a kiállított számlák vonatkozásában a Nemzeti Adó- és Vámhivatal felé adatszolgáltatási kötelezettség terheli az általános forgalmi adóról szóló 2007. évi CXXVII. szóló 257/G. -a és 10. sz. mellékletének 1., 4., és 6. pontja alapján.
Az adatkezelés időtartama: Az adatok megőrzési idejét a számviteli törvény 169. § (2) bekezdése legalább 8 évben határozza meg.
IV. Az adatkezelő kötelezettségei
Minden szükséges intézkedést megteszek a kezelt személyes adatoknak a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés, sérülés, megsemmisülése elleni védelméért.
A pszichológusra a Magyar Pszichológia Társaság közös Szakmai Etikai Kódexének (“Etikai Kódex”) 5. pontjában foglaltakkal összhangban kiterjed a pszichológusi titoktartási kötelezettség az Ügyfélre vonatkozó pszichológiai és személyes adatai vonatkozásában, amelyek a pszichológusi titokkörbe tartoznak. A Pszichológus titoktartási kötelezettsége az Ügyféllel való kapcsolatának lezárása után is fennáll. Az Ön kezelt adatai pszichológusi titoktartás védelme alatt állnak. Az adatkezelő az Eüaktv. 7. § (2) bekezdése alapján kizárólag akkor mentesül a titoktartási kötelezettség alól, ha az adat továbbításához Ön írásban hozzájárult, az abban foglalt korlátozásokon belül; kivéve, ha az adatok továbbítása törvény előírásai szerint kötelező.
V. Adatkezelő által kezelt személyes adatok
Adatkezelő az Ügyfél, illetve az Érdeklődők alábbi, önkéntesen megadott személyes adatait és különleges adatait kezeli:
I.sz. kategóriába tartozó kezelt személyes adatok:
Az Ügyfél, Érdeklődő neve, Cég neve: az érintett azonosítását, a regisztráció során a kapcsolatfelvételt szolgálja az adatkezelés céljai pontban megjelölt valamennyi adatkezelési cél vonatkozásában.
Az Ügyfél lakcíme: az érintett azonosítását és a kapcsolattartást szolgálja az adatkezelés céljai pontban megjelölt valamennyi adatkezelési cél vonatkozásában.
Az Ügyfél elektronikus elérhetősége (e-mail): az érintett azonosítását, a regisztráció során a kapcsolatfelvételt és a kapcsolattartást szolgálja az adatkezelés céljai pontban megjelölt valamennyi adatkezelési cél vonatkozásában.
Az Ügyfél telefonszáma: az érintett azonosítását, a regisztráció során a kapcsolatfelvételt és a kapcsolattartást szolgálja az adatkezelés céljai pontban megjelölt valamennyi adatkezelési cél vonatkozásában
Az Ügyfél születési ideje: az Ügyfél beazonosíthatósága érdekében, az adatminőség biztosítása érdekében kezeli az Adatkezelő.
Az Ügyfél aláírása: az Ügyfél aláírását az adatok minőségének biztosítása céljából kezeli az Adatkezelő
II. kategóriába tartozó személyes adatok:
Az Ügyfél ügye, panasza: az érintett levelében megjelölt ügy, panasz, illetve hogy mit kér a Pszichológustól.
Élettörténeti Adatok: A tanácsadási folyamat során elhangzó érzelmi, gondolati tartalmakról, életvezetéssel kapcsolatos adatok, amelyek különleges adatok.
VI. A jogos érdeken alapuló adatkezelések
Az ügyfél I. sz. kategóriába tartozó személyes adatainak kezelése: Az adatkezelő jogos érdeke a tanácsadási tevékenységből eredő megbízási díj, mint a szerződésből eredő esetleges igényérvényesítés.
VII. Az ügyfél adataihoz az alábbi személyek férhetnek hozzá
A Pszichológusi folyamat megszervezésével, lebonyolításával kapcsolatban az Ön adataihoz a Pszichológus, mint önálló adatkezelő személyesen rendelkezik hozzáféréssel, harmadik félnek nem adja ki.
VIII. Adatbiztonsági intézkedések alkalmazása
Az adatkezelő a papíralapú dokumentumokat a konzultáció helyszínéül szolgáló elkülönített, zárt helyiségben, elkülönítetten tárolja.
Az adatkezelő munkatevékenységre használt laptopja, biztonsági mentés céljából használt külső adathordozó, minden esetben jelszóval védett.
Az adatkezelő Pszichológus és az Ügyfél közötti elektronikus kommunikáció, a konzultációk során előadottak vonatkozásában rögzített személyes adatok és különleges adatok, különösen az egészségügyi adatok a Pszichológus által külön, kizárólag erre a célra fenntartott e-mail címén keresztül történik. A Pszichológus és az Ügyfél közötti (elektronikus) írásbeli kommunikáció tekintetében a II. kategóriába tartozó (akár különleges adatokat is tartalmazó) személyes adatok kezelésére is sor kerülhet a jelen Tájékoztatóban foglaltaknak megfelelően.
IX. Az Ön jogai és jogorvoslati lehetőségei
Az Érintettet az alábbi jogok illetik meg (amely jogok feltételeit az irányadó jogszabályok határozzák meg):
A jogait az Érintett úgy gyakorolhatja, hogy közvetlenül kapcsolatba lép az adatkezelővel annak fent meghatározott elérhetőségei útján.
Alább további információkat talál azon jogairól, amelyek a GDPR hatálya alá tartozó esetekben megilletik Önt.
1. Hozzáféréshez való jog Az Ügyfél jogosult arra, hogy visszajelzést kapjon tőlünk arra vonatkozóan, hogy személyes adatai kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adataihoz hozzáférést kapjon. A hozzáférési jog többek között kiterjed az alábbi információkra is: az adatkezelés célja, a kezelt személyes adatok kategóriái, azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják. Az Ügyfél jogosult másolatot kérni az adatkezelés alá eső személyes adatairól. További másolatok kérése esetén az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthatunk fel.
2. Helyesbítéshez való jog Ön, mint Ügyfél jogosult arra, hogy kérésére helyesbítsük az Önre vonatkozó pontatlan személyes adatokat. Az adatkezelés céljának függvényében Ön jogosult lehet arra, hogy kérje a hiányos személyes adatok kiegészítését, ideértve azok kiegészítő nyilatkozat útján történő kiegészítését is.
3. Törléshez való jog (elfeledtetéshez való jog) Bizonyos esetekben Ön jogosult arra, hogy kérésére töröljük az Önre vonatkozó személyes adatokat, és kötelesek lehetünk arra, hogy az ilyen személyes a töröljük.
4. Az adatkezelés korlátozásához való jog Bizonyos esetekben Ön jogosult arra, hogy kérésére korlátozzuk személyes adatai kezelését. Ilyen esetben az érintett adatokat megjelöljük, és azokat kizárólag csak meghatározott célokból kezelhetjük.
5. Az adathordozhatósághoz való jog Bizonyos esetekben Ön jogosult arra, hogy az Önre vonatkozó, Ön által rendelkezésünkre bocsájtott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályoznánk.
6. A tiltakozáshoz való jog: Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon Személyes Adatainak az Adatkezelő által történő kezelése ellen, és ilyen esetben előfordulhat, hogy az adatkezelő nem kezelheti tovább az Ön Személyes Adatait. Amennyiben Önt megilleti a tiltakozáshoz való jog, és Ön gyakorolja ezen jogát, az Ön Személyes Adatait nem kezeli tovább az adatkezelő ilyen célokból. E jog gyakorlása nem jár költségekkel. Ez a jog nem illeti meg Önt, azon adatok tekintetében amennyiben a Személyes Adatai kezelése szerződéskötést megelőző lépések megtétele, vagy már megkötött szerződés teljesítése érdekében szükséges.
7. Panaszhoz való jog: Ön panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóság előtt (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C., telefon: +36-1-391-1400, telefax: +36-1-391-1410, e-mail: ugyfelszolgalat@naih.hu)
X. A weboldallal kapcsolatos adatkezelési és cookie szabályzat
A vállalkozás a fentebb olvasható adatkezelési szabályzatát a weboldal látogatása során a következő lényeges információkkal egészíti ki, összesítve egy pontban a kizárólag a weboldal látogatása során történő adatkezeléssel kapcsolatos információkat.
A Vállalkozás honlapjára látogatók adataival kapcsolatos tájékoztatás
a weboldalam használatával, továbbá személyes adatait tartalmazó e-mail küldésével Ön hozzájárul személyes adatai (Cége és alkalmazottai adatai) összegyűjtéséhez, kezeléséhez, feldolgozásához és továbbításához olyan mértékben, amennyire az annak a célnak az elérése érdekében szükséges, amelynek érdekében az adatokat megadta az alábbiakban részletezett szabályzatban foglaltak szerint, amely szabályzatot a weboldalra történő belépéssel, és a weboldal használatával minden érintett magára nézve kötelezőnek fogad el.