A Noratherapy.hu
ADATKEZELÉSI TÁJÉKOZTATÓJA
Weboldallal és terápiával kapcsolatos adatkezeléseiről
Tartalomjegyzék
1. Az Adatkezelő
2. A kezelt személyes adatok
3. További címzettek
4. Általános adatbiztonsági intézkedések
5. Az érintettek jogai
Utolsó módosítás dátuma: 2023. december 29.
A jelen adatkezelési tájékoztató azokat az adatkezeléseket foglalja össze, melyeket Nemes-Nagy Nóra egyéni vállalkozó, mint adatkezelő (a továbbiakban: „Adatkezelő„) a terápiákon résztvevők-, a résztvevők törvényes képviselői-, illetve weboldalának látogatói vonatkozásában folytat. Kérjük figyelmesen olvassa végig jelen adatkezelési tájékoztatót és amennyiben bármilyen kérdése merül fel személyes adatainak kezelése kapcsán, úgy keressen bizalommal az alábbi elérhetőségek valamelyikén.
1. Az Adatkezelő
Adatkezelő: Nemes-Nagy Nóra egyéni vállalkozó
Székhely/postacím: [•]
Online elérhetőség: https://noratherapy.hu/kapcsolat/
E-mail elérhetőség: info@noratherapy.hu
Telefonos elérhetőség: +36-20/360-2900
2. A kezelt személyes adatok
|
Adatkezelés megnevezése |
Adatkezelés célja |
Adatkezelés jogalapja |
Kezelt adatok köre |
Az adatkezelés időtartama |
Címzettek, akikkel az adatokat megosztjuk |
Az adatok biztonsága érdekében tett intézkedések |
|
Kapcsolatfelvétel és megkeresések megválaszolása, illetve előzetes igényfelmérés
|
Az adatkezelés célja, hogy az Adatkezelő Önnel felvegye a kapcsolatot, illetve az Ön által feltett kérdéseket megválaszolja. Az adatkezelés célja továbbá, hogy az Adatkezelő az Ön terápiával kapcsolatos igényeit felmérje és az igényeit Önnel egyeztesse |
Esetleges szerződés megkötésének előkészítése az érintett (Ön) kérésére (GDPR 6. cikk (1) b pont) |
Név, kapcsolattartási email cím és telefonszám, megfogalmazott üzenet, igények |
Az Adatkezelő a személyes adatokat addig az időpontig kezeli, míg eldől, hogy Önnel szerződést köt-e. Amennyiben igen, úgy az ezt követő adatkezelésre a következő sor irányadó. Amennyiben nem, úgy az adatokat véglegesen törli
|
A személyes adatok az Adatkezelő e-mail postafiókjában tárolódnak, melynek tárhelyét a PROFITÁRHELY Kft. (székhely: 6000 Kecskemét, Szolnoki út 23.) biztosítja |
Az Adatkezelő az átadott személyes adatokat jelszóval védett számítógépén tárolja, azokhoz illetéktelen személyek számára nem enged hozzáférést |
|
Terápiás kezelés nyújtása (szerződéskötés) |
Amennyiben Ön, vagy az Ön gyermeke az Adatkezelő terápiás szolgáltatásait igénybe veszi, úgy Önnel az Adatkezelő erre vonatkozólag szerződést köt Ebben az esetben a szerződésben foglaltak teljesítése érdekében az Adatkezelő kezeli az Ön azonosításához, az Önnel való kapcsolattartáshoz, illetve a terápia szakszerű nyújtásához szükséges személyes adatait |
Szerződés teljesítése körében megvalósuló adatkezelés (GDPR 6. cikk (1) b) pont) Különleges személyes adatok (egészségügyi adatok) körében a GDPR 9. cikk (2) h) pontja, mint kivétel esetkör irányadó |
Szerződésben szereplő azonosítási adatok; így jellemzően; szülő neve, anyja neve, születési helye és ideje Kapcsolattartási adatok: jellemzően e-mail cím, lakcím, telefonszám Gyermek állapotfelméréshez szükséges adatok: jelenlegi panasz, terhesség lefolyásával, születéssel, fejlődéssel, betegségekkel, gyógyszerekkel, táplálkozással, szociális viselkedéssel kapcsolatos információk, korábbi diagnózisok |
Az Adatkezelő a személyes adatokat a szerződés megszűnéséig, majd jogos érdeke, mint adatkezelési jogalap alapján (GDPR. 6. cikk (1) f) pont) a szerződés megszűnésétől számított 5 év elteltéig kezeli, hiszen az Adatkezelőnek jogos érdeke fűződik ahhoz, hogy polgári jogi elévülési időn belül igazolni tudja és alá tudja támasztani a nyújtott terápia körülményeit |
Az Adatkezelő a személyes adatokat mással nem osztja meg |
A személyes adatok kizárólag a szükséges példányszámban állnak rendelkezésre. Az Adatkezelő a dokumentumokat a terápiás kezelés idején túl elzárt szekrényben tárolja |
|
Számviteli bizonylatok kiállítása |
Az Adatkezelő annak érdekében, hogy a szerződés alapján megfizetett összegről Önnek számlát tudjon kiállítani a számlakiállítás érdekében kezeli az Ön nevét és lakcímét |
Jogszabályi előírás alapján történő adatkezelés (GDPR 6. cikk (1) c) pont) az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. § e) pontja alapján |
Név, lakcím |
Az Adatkezelő a személyes adatokat a számla kiállításától számított 8 éves időtartamban kezeli a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdésének előírásai szerint |
Az Adatkezelő a személyes adatokat a Nemzeti Adó és Vámhatóság részére jogszabályban előírt módon átadja |
A személyes adatok csak a szükséges példányszámban állnak rendelkezésre jelszóval védett számítógépen, illetve elzárt szekrényben |
|
Sütihasználat a www.noratherapy.hu weboldalon |
Az Adatkezelő weboldalán sütiket használ annak érdekében, hogy a weboldal zökkenőmentes működését biztosítsa, valamint a weboldal forgalmát elemezze
|
A működéshez szükséges sütik tekintetében jogos érdeken alapuló adatkezelés (GDPR 6. cikk (1) f) pont) A statisztikai típus sütik tekintetében az Ön süti banneren keresztül megadott hozzájárulása (GDPR 6. cikk (1) a) pont) |
IP cím, illetve az egyes sütik által tárolt egyéb személyes adatok |
A süti által tárolt adatok legfeljebb az utolsó látogatástól számított 20 napig kerülnek kezelésre
|
Az Adatkezelő a weboldal forgalom elemzését a Google Analytics programmal végzi, melynek körében a sütik által gyűjtött adatokat a Google Ireland Ltd-el (székhely: Gordon House, Barrow Street, Dublin 4, Írország) megosztja |
Az Adatkezelő részletes tájékoztatást nyújt a sütik kezeléséről és a weboldalon mindenkor alkalmazott és aktivált sütiket az első belépéskor látható banner foglalja össze |
|
Közösségi médiafelületek használata és fényképek közzététele |
Az Adatkezelő Facebook és Instagram oldalt működtet, amelyen az Ön hozzájárulása alapján közzé teheti az Önről, illetve gyermekéről a terápia során készült fényképfelvételeket annak érdekében, hogy saját terápiás kezelését népszerűsítse |
Az Ön kifejezett hozzájárulása (GDPR 6. cikk (1) a) pont) |
Fényképfelvétel, a terápiás eredmény rövid összefoglalója |
A fénykép az Ön hozzájárulásának visszavonásáig, de legkésőbb a publikálástól számított 3 év elteltéig kerül kezelésre |
Az Adatkezelő a személyes adatokat a közösségi médiafelület szolgáltatójával a Meta Platforms Ireland Ltd-vel (székhely: Merrion Road, Dublin 4, Írország) megosztja |
Az Adatkezelő a fénykép publikálása előtt minden esetben az Ön tevőleges hozzájárulását kéri és kizárólag olyan felvételeket oszt meg a közösségi médiában, amelyek hátrányos színben nem tüntetik fel az ott ábrázolt személyt |
3. További címzettek
Az Adatkezelő az Ön által rendelkezésre bocsátott személyes adatokat a fenti táblázatban felsoroltakon túl hatósági, illetve bírósági megkeresés esetén, illetve az Adatkezelő vagy mások jogainak, szabadságainak védelme érdekében indokolt esetben átadhatja az illetékességgel rendelkező hatóság, bíróság, vagy kérelmező számára. Amennyiben ilyenre sor kerül, úgy ennek tényéről az Adatkezelő Önt haladéktalanul értesíti.
4. Általános adatbiztonsági intézkedések
Az Adatkezelő az adatbiztonság megfelelő szintű garantálása érdekében felmérte az adatkezelései kapcsán felmerülő kockázatokat és értékelte őket a kockázatok súlyossága és a bekövetkezés valószínűsége szempontjából különböző szempontok szerint.
Az Adatkezelő az informatikai rendszereinek működtetése során a szükséges jogosultságkezelési, belső szervezési és technikai megoldásokat biztosítja, hogy adatai illetéktelen személyek birtokába ne juthassanak, illetéktelen személyek az adatokat ne tudják törölni, kimenteni a rendszerből, vagy módosítani. Az adatvédelmi és adatbiztonsági követelményeket érvényre juttatjuk adatfeldolgozóinkkal szemben is.
Az esetleges adatvédelmi incidensekről nyilvántartást vezetünk, amennyiben szükséges, a felmerülő incidensekről tájékoztatjuk.
Az Adatkezelő és az Adatkezelő weboldalát látogató személy közötti internetes kommunikáció végponttól végpontig titkosítva, https (http+ssl) protokollon keresztül történik.
Az Adatkezelő számítógépein jelszavas védelmet alkalmaz, informatikai eszközeit tűzfalvédelemmel látja el.
Az Adatkezelő tulajdonában álló számítógépeket megfelelő jelszóval, vírusvédő programmal látja el, adathordozó eszközeit erre kialakított selejtezési protokoll alapján semmisíti meg.
5. Az érintettek jogai
Bármikor jogosult tájékoztatást kérni postai, elektronikus, vagy telefonos úton a tájékoztatóban megjelölt elérhetőségeken keresztül az általunk kezelt, Önre vonatkozó személyes adatokról.
Kérésére esetén tájékoztatjuk:
- a kezelt adatokról,
- az adatkezelés céljáról,
- jogalapjáról,
- időtartamáról,
- arról, hogy kik és milyen célból kapják vagy kapták meg adatait.
A tájékoztatást a kérelem benyújtásától számított egy hónapon belül írásban, a tájékoztatás kérés formájától függően papír, vagy elektronikus úton adjuk meg.
Bármikor tiltakozhat személyes adatai kezelése ellen. A tiltakozást annak benyújtásától számított legrövidebb időn belül, de legfeljebb egy hónap alatt megvizsgáljuk, annak megalapozottsága kérdésében döntést hozunk, és a döntésről tájékoztatjuk.
Bármikor jogosult az általunk kezelt személyes adatok törlését, vagy a helytelenül rögzített személyes adatok helyesbítését kérni.
Ezen kívül zároljuk a személyes adatát, ha ezt kéri, vagy ha a rendelkezésünkre álló információk alapján feltételezhető, hogy a törlés sértené jogos érdekeit. Az így zárolt személyes adatot addig kezeljük, ameddig fennáll az adatkezelési cél vagy jogos érdek, amely a személyes adat törlését kizárta.
Az érintett személy a jelen tájékoztatóban megadott elérhetőségeken keresztül kérheti, hogy a személyes adatai kezelését az Adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben
– vitatja a személyes adatai pontosságát (ebben az esetben az Adatkezelő arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);
– az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
– az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
– az érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).
Ön a jelen tájékoztatóban megadott elérhetőségeken keresztül jogosult arra, hogy az Önre vonatkozó, Ön által az Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő.
A hozzáférési, törlési, helyesbítési, korlátozási, adathordozási és zárolási kérelemnek a lehetőségekhez képest leghamarabb, de legfeljebb egy hónapon belül eleget teszünk és értesítjük. Ha kérelmének nem tudtunk helyt adni, ez esetben is egy hónapon belül értesítjük.
Ha az adatot a hozzájárulásával más személy számára továbbítottuk, az adattovábbítás címzettjét is értesítjük a szükséges lépésekről.
Amennyiben személyes adatait hozzájárulása alapján kezeljük, Ön bármikor jogosult arra, hogy hozzájárulását visszavonja. Hozzájárulását az Adatkezelőnek jelen tájékoztatóban rögzített elérhetőségein való megkeresés útján vonhatja vissza, illetve amennyiben ez egyébként indokolt az Adatkezelő biztosítja, hogy ennél egyszerűbb módokon is visszavonhassa az adatkezeléshez adott hozzájárulását.
Amennyiben Ön látássérült, vagy idős korú, úgy kérheti az Adatkezelőtől – a jelen Adatkezelési Tájékoztatóban rögzített elérhetőségeken keresztül, – hogy az Adatkezelési Tájékoztató tartalmát word (szöveg) formátumban, vagy nagybetűs változatban bocsássa rendelkezésre.
Emellett jogosult panaszával a
Nemzeti Adatvédelmi és Információszabadság Hatósághoz
1055 Budapest, Falk Miksa utca 9-11.;
www.naih.hu,
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu)
fordulni vagy a polgári perrendtartásról szóló 2016. évi CXXX. törvény szerint hatáskörrel és illetékességgel rendelkező bíróság előtt érvényesíteni személyes adatok kezelésével kapcsolatos jogait.
Az illetékes bíróságot megtalálja az alábbi linken:
https://birosag.hu/birosag-kereso
A jelen tájékoztatóban felsorolt jogosultságait bármikor gyakorolhatja, amennyiben e-mailben vagy egyéb módon írásban kapcsolatba lép az Adatkezelővel. A megkeresésével összefüggésben kérhetik, hogy a megkereső személy azonosítsa magát vagy olyan egyéb adatokat adjon meg, melyek a személyére vonatkoznak, melyek a jogosultság igazolására szolgálnak. A megkeresést a jelen adatkezelési tájékoztató „Kapcsolatfelvétel” pontjában meghatározott módon kezeljük.
Az Adatkezelővel kapcsolatba léphet az 1. pontban rögzített elérhetőségeken keresztül.
Nemes-Nagy Nóra e.V.
Adatkezelő