Adatkezelési tájékoztató

Adatkezelő: BiaDent Egészségügyi Szolgáltató Kft. Székhely: 2051 Biatorbágy, Ady Endre u. 7. Adószám: 23953260-1-13. Dietetikus: Ágh-Bíróné Fodor Cecilia. E-mail: fodorcili@gmail.com. Telefon: +36 20 941 7959. Honlap: https://fodorceciliadietetika.hu.

Adatvédelmi tisztviselőt az adatkezelő nem alkalmaz. Adatkezeléssel kapcsolatos megkeresés a fenti e-mail-címen nyújtható be.

A tájékoztató a honlap megtekintéséhez, a kapcsolatfelvételi felület használatához, az e-mailes és telefonos megkeresésekhez, valamint a honlapon elérhető külső szolgáltatásokhoz kapcsolódó adatkezelésekre terjed ki. A létrejövő dietetikai vagy egészségügyi szolgáltatáshoz kapcsolódó további adatkezelésről szükség esetén külön tájékoztató rendelkezik.

Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott célból, a szükséges mértékre korlátozva és csak a szükséges ideig kezeli. Az adatkezelő törekszik az adatok pontosságára, bizalmasságára, sértetlenségére és megfelelő biztonságára.

A honlap nem működtet saját adatbázist, regisztrációs rendszert, webes postafiókot vagy szerveroldali űrlapfeldolgozást. Az űrlapmezőkbe beírt adatok kizárólag a látogató böngészőjében, átmenetileg jelennek meg; azokat a honlap nem küldi meg, nem menti és nem teszi hozzáférhetővé az adatkezelő számára.

Az „Üzenet küldése” gomb a látogató eszközén e-mail-vázlatot állít össze, és mailto hivatkozással megkísérli megnyitni a látogató alapértelmezett levelezőalkalmazását. Az üzenet kizárólag akkor kerül továbbításra, ha azt a látogató a saját levelezőalkalmazásában elküldi.

A „Másolás” funkció használatakor az összeállított szöveg a látogató saját eszközének vágólapjára kerül. A honlap a vágólap tartalmát nem tárolja és később nem olvassa vissza. A rejtett honeypot mező helyi spam-szűrést végez, külső szolgáltatásnak adatot nem továbbít.

Az érintettek köre: mindazon természetes személyek, akik az adatkezelővel e-mailben, telefonon vagy a honlap által előkészített e-mail útján kapcsolatot kezdeményeznek.

A kezelt adatok köre: név, e-mail-cím, opcionálisan megadott telefonszám, a megkeresés tárgya és tartalma, a kommunikáció időpontja, valamint az időpont-egyeztetéshez és a válaszadáshoz szükséges egyéb adatok. Telefonbeszélgetés hangfelvétele nem készül.

Az adatkezelés célja a megkeresés azonosítása és megválaszolása, kapcsolattartás, időpont-egyeztetés, továbbá az érintett kérésére a dietetikai szolgáltatás vagy szerződés előkészítése.

Az adatkezelés jogalapja a megkeresés jellegétől függően az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, illetve az érintett kérésére történő, szerződéskötést megelőző intézkedések megtétele a GDPR 6. cikk (1) bekezdés b) pontja alapján. A kért adatok megadása önkéntes, ugyanakkor a név és legalább egy válaszadásra alkalmas elérhetőség hiányában a megkeresés nem vagy csak korlátozottan teljesíthető.

A megkeresés tartalmazhat egészségi állapotra, diagnózisra, kezelésre, ételallergiára, betegségre vagy étrendre vonatkozó adatot. Ezek a GDPR 9. cikke szerinti különleges személyes adatok lehetnek. Az adatkezelő az ilyen adatokat kizárólag az érintett kifejezett hozzájárulása alapján, a GDPR 9. cikk (2) bekezdés a) pontjára figyelemmel kezeli.

A kapcsolatfelvételi felület jelölőnégyzetének kiválasztásával az érintett kifejezetten hozzájárul az általa önkéntesen közölt egészségügyi adatoknak a megkeresés megválaszolásához és a szolgáltatás előkészítéséhez szükséges kezeléséhez. A hozzájárulás megtagadása nem jár hátránnyal; ebben az esetben kérjük, egészségügyi adatot ne közöljön.

Első kapcsolatfelvételkor kérjük, ne küldjön teljes egészségügyi dokumentációt, leletet vagy a megkeresés megválaszolásához nem szükséges részletes egészségügyi adatot. A későbbi szakmai ellátás során keletkező dokumentációra külön ágazati szabályok — így különösen az egészségügyről szóló 1997. évi CLIV. törvény és az egészségügyi adatok kezeléséről szóló 1997. évi XLVII. törvény rendelkezései — lehetnek irányadók.

A honlap az űrlapmezők tartalmát nem tárolja. Az érintett által ténylegesen elküldött e-mail a címzett elektronikus postafiókjába kerül.

Amennyiben a megkeresést nem követi szolgáltatás és nincs folyamatban lévő ügy, az adatkezelő a kapcsolattartási adatokat és levelezést a megkeresés lezárásától számított legfeljebb 12 hónapig őrzi meg, ezt követően törli. A hozzájárulás korábbi visszavonása vagy megalapozott törlési kérelem esetén a törlés ennél korábban is megtörténhet.

Szerződés, dietetikai szolgáltatás vagy egészségügyi ellátás létrejötte esetén a szerződéses, számviteli, szakmai és egészségügyi dokumentációt az adatkezelő az adott dokumentumra irányadó jogszabályi megőrzési idő végéig kezelheti. Jogi igény esetén a szükséges adatok az igény érvényesíthetőségének elévüléséig megőrizhetők.

A személyes adatokhoz elsődlegesen az adatkezelő fér hozzá. Az adatkezelő az adatokat kizárólag a meghatározott cél teljesítéséhez szükséges személyek és szolgáltatók részére teszi hozzáférhetővé.

Az elektronikus levelezési szolgáltatást a Google biztosítja. Az Európai Gazdasági Térségben a szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Az elküldött e-mailek továbbítása és tárolása során a Google saját adatvédelmi feltételei is alkalmazandók: https://policies.google.com/privacy.

Ha az időpont-egyeztetés vagy a szolgáltatás teljesítése valamely rendelő közreműködését igényli, az adatkezelő kizárólag a szükséges adatokat továbbíthatja az érintett rendelő részére. A rendelő a saját tevékenysége körében önálló adatkezelőként is eljárhat; az általa végzett adatkezelésről a rendelő saját tájékoztatója rendelkezik.

Az adatkezelő személyes adatot hatóság, bíróság vagy más jogosult szerv részére csak jogszabályi kötelezettség vagy szabályszerű megkeresés alapján ad át. Az adatkezelő adatokat nem értékesít, nem ad át reklámcélra, és automatizált döntéshozatalt vagy profilalkotást nem végez.

A Google szolgáltatásainak használata során előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli országban is kezelésre kerülnek. Az ilyen adattovábbítás jogszerűségét a Google által alkalmazott, GDPR V. fejezete szerinti megfelelő garanciák — így különösen megfelelőségi határozat vagy általános szerződési feltételek — biztosíthatják.

Az alkalmazott garanciákról és a Google adatkezeléséről a Google mindenkor hatályos adatvédelmi dokumentumai adnak részletes tájékoztatást. Az adatkezelő közvetlenül és saját döntése alapján nem továbbít személyes adatot harmadik országba.

A honlap statikus fájlokból működik és saját látogatói adatbázist nem vezet. A honlap internetes kiszolgálását a Cloudflare biztosítja. A tárhely- vagy tartalomszolgáltató hálózat technikailag szükséges naplóadatokat kezelhet, így különösen a látogató IP-címét, a kérés időpontját, a meglátogatott URL-t, a HTTP-válaszkódot, a hivatkozó oldal címét, valamint a böngésző és az eszköz egyes adatait.

A technikai adatok kezelésének célja a honlap elérhetővé tétele, informatikai biztonságának fenntartása, a támadások megelőzése és a hibák feltárása. A kezelés jogalapja az adatkezelőnek a honlap biztonságos és üzemszerű működéséhez fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Az adatkezelő jogos érdekeinek mérlegelése szerint a korlátozott terjedelmű technikai naplózás szükséges és arányos, mivel nélküle a honlap biztonsága és rendelkezésre állása nem biztosítható. Az érintett a saját helyzetével kapcsolatos okból tiltakozhat ezen adatkezelés ellen.

A honlap főoldalának rendelési helyszíneket bemutató részében a Google Maps beágyazott térképe automatikusan betöltődik. A térkép betöltésekor közvetlen kapcsolat jön létre a Google szervereivel, ezért a Google a látogató IP-címét, a böngésző és eszköz jellemzőit, a hozzáférés időpontját, valamint a meglátogatott oldal címét kezelheti.

A Google a térképszolgáltatás működtetése során sütiket vagy hasonló technológiákat alkalmazhat, és e körben önálló adatkezelőként járhat el. A honlap üzemeltetője nem határozza meg és nem ellenőrzi a Google által végzett további adatkezelés részleteit. A Google adatvédelmi tájékoztatója: https://policies.google.com/privacy.

A térkép beágyazásához kapcsolódó, honlapüzemeltető által végzett adatkezelés célja a rendelési helyek szemléletes bemutatása és megközelítésük elősegítése; jogalapja az adatkezelő ehhez fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. A látogató saját helyzetével kapcsolatos okból tiltakozhat ezen adatkezelés ellen, továbbá böngészőjében korlátozhatja a harmadik féltől származó tartalmak és sütik betöltését.

Az „Útvonaltervezés” hivatkozás megnyitásakor a látogató elhagyja a honlapot, és a Google Maps saját felhasználási és adatvédelmi feltételei válnak alkalmazandóvá.

A honlap saját működése során nem alkalmaz marketing-, analitikai vagy profilalkotó sütiket, nem használ Google Analytics, Meta Pixel vagy más látogatói nyomkövető rendszert, és nem ment nyelvi beállítást a böngésző localStorage tárhelyére. A honlap betűkészletei helyben tárolt fájlokból töltődnek be.

A láblécben megjelenő OnStart-embléma az onstart.hu szerveréről töltődik be. A kérés során az érintett IP-címe, böngészőadata és a hivatkozó oldal címe az erőforrást kiszolgáló rendszer részére technikailag hozzáférhetővé válhat. Az OnStart.hu hivatkozás megnyitása külső oldalra vezet.

A Google Térkép automatikus betöltése során a Google saját sütiket vagy hasonló technológiákat alkalmazhat. Ezek célját, időtartamát és kezelését a Google saját feltételei határozzák meg; a látogató a böngészője adatvédelmi beállításaival korlátozhatja a harmadik féltől származó sütiket.

Az adatkezelő a kezelt személyes adatok biztonsága érdekében a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz, és az adatokhoz való hozzáférést a szükséges körre korlátozza. Az igénybe vett szolgáltatók kiválasztásakor figyelembe veszi az adatbiztonsági és adatvédelmi követelményeket.

Az interneten vagy e-mailben történő adattovábbítás teljes biztonsága nem garantálható. Az érintett felelőssége is, hogy csak a megkereséshez szükséges adatot küldje meg, eszközét és postafiókját megfelelően védje, valamint különösen érzékeny dokumentumot lehetőség szerint ne hagyományos e-mailben továbbítson.

Adatvédelmi incidens esetén az adatkezelő a GDPR 33–34. cikke szerint jár el, dokumentálja az incidenst, és szükség esetén értesíti a felügyeleti hatóságot, illetve az érintetteket.

Az érintett jogosult tájékoztatást kérni személyes adatai kezeléséről és hozzáférést kapni a kezelt adatokhoz; kérheti a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését, valamint a GDPR feltételei fennállásakor az adatok törlését vagy kezelésük korlátozását.

Az érintett jogosult a hozzájárulását bármikor visszavonni. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét. A jogos érdeken alapuló adatkezelés ellen az érintett a saját helyzetével kapcsolatos okból tiltakozhat.

A GDPR feltételeinek fennállása esetén az érintett jogosult az általa rendelkezésre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve kérni azok más adatkezelőhöz továbbítását. Automatizált döntéshozatal és profilalkotás nem történik.

A kérelmet a fodorcili@gmail.com e-mail-címre lehet megküldeni. Az adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül teljesíti vagy megindokolja annak elutasítását. Szükség esetén, a kérelem összetettségére és számára tekintettel a határidő további két hónappal meghosszabbítható; erről az adatkezelő egy hónapon belül tájékoztatást ad. A kérelem teljesítése főszabály szerint díjmentes.

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR-t vagy más adatvédelmi jogszabályt, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál. A NAIH címe: 1055 Budapest, Falk Miksa utca 9–11.; levelezési címe: 1363 Budapest, Pf. 9.; e-mail-címe: ugyfelszolgalat@naih.hu; honlapja: https://www.naih.hu.

Az érintett jogosult bírósághoz is fordulni. A pert választása szerint az adatkezelő székhelye szerinti vagy — a GDPR és az alkalmazandó eljárási szabályok keretei között — a saját szokásos tartózkodási helye szerinti törvényszék előtt indíthatja meg.

Az adatkezelő kéri, hogy a hatósági vagy bírósági eljárás kezdeményezése előtt lehetőség szerint jelezze panaszát az adatkezelőnek, hogy az ügy közvetlenül kivizsgálható és rendezhető legyen; ez azonban nem korlátozza az érintett jogorvoslati jogát.

Az adatkezelő jogosult a tájékoztatót a honlap működésének, az igénybe vett szolgáltatóknak, az adatkezelési gyakorlatnak vagy a jogszabályi környezetnek a változása esetén módosítani. A módosítás a honlapon történő közzététellel válik hatályossá.

A mindenkor hatályos változat a jelen oldalon érhető el. A tájékoztató tetején feltüntetett dátum jelzi az utolsó érdemi felülvizsgálat időpontját.