Adatvédelmi tájékoztató |
Az ASSORTMED Korlátolt Felelősségű Társaság, Dr. Pellion Szilvia bőrgyógyász és Dr. Csiky László sebész, mint közös adatkezelőrövidített adatvédelmi tájékoztatója Az ASSORTMED Korlátolt Felelősségű Társaság, Dr. Pellion Szilvia bőrgyógyász és Dr. Csiky László sebész, mint közös adatkezelő (1026 Budapest, Szilágyi Erzsébet fasor 105. I/1., Cg.: 13-09-115227, adószám: 14055694-2-13, telefonszám: 06-20-583-4421, e-mail: Ezt a címet a spamrobotok ellen védjük. Engedélyezze a Javascript használatát, hogy megtekinthesse. ) mint közös adatkezelő (a továbbiakban röviden: Adatkezelő) fontosnak tartja páciensei, ügyfelei és minden egyéb érintett természetes személy (a továbbiakban: érintettek) adatkezeléshez kapcsolódó jogait és azok érvényre juttatását, ezért ezúton tájékoztatja az érintetteket, hogy tiszteletben tartja az érintettek személyhez fűződő jogait és adatkezelése során a magyar hatályos jog anyagi és eljárásjogi szabályai, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. 04. 27.) a természetes személyek és a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet)(General Data Protection Regulation) (a továbbiakban röviden: Rendelet vagy GDPR), a mindenkor hatályos Adatvédelmi és Adatbiztonsági Szabályzat értelmében jár el. Jelen rövid adatvédelmi Tájékoztató az Adatkezelő Adatvédelmi és Adatbiztonsági Szabályzatának (a továbbiakban: Szabályzat) rövid kivonata, amely azzal a céllal jött létre, hogy az érintetteket tömören tájékoztassa az Adatkezelő adatvédelemmel kapcsolatos leglényegesebb szabályairól. Jelen Tájékoztató a Szabályzat mellékletének tekintendő és a Tájékoztatóban nem tárgyalt kérdéskörök, témák vonatkozásában a Szabályzat valamint a vonatkozó jogszabályok rendelkezései az irányadóak és ezekkel együtt értelmezendő. A Tájékoztató elérhető a http://www.botoxstudio.hu/ oldalon, a Szabályzat teljes terjedelemben papír alapon az adatkezelés tényleges helyszínén. Kik az érintettek?Az érintettek köre: Érintett minden, bármely meghatározott személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy, akinek adatait az Adatkezelő kezeli. Az érintettek tehát elsődlegesen az Adatkezelő és/vagy a szolgáltatásai után érdeklődők, az Adatkezelő természetes személy Páciensei, nem természetes személy Partnereinek képviselői, kapcsolattartói, esetleg egyéb munkavállalói. Milyen adatkezelési tevékenységeket végez az Adatkezelő és milyen célból, mennyi ideig kezeli az adataimat?Adatkezelési tevékenység: honlapon történő üzenetküldés Adatkezelési tevékenység: hírlevél kiküldése 1. 2. 3. 5. 6. Weboldal látogatási adatokAz Adatkezelő üzemelteti a http://www.botoxstudio.hu/ weboldalt (a továbbiakban: Weboldal). A Weboldal célzottan személyes adatot nem kezel és nem gyűjt, a működése az Európai Unió közvetlenül hatályos jogszabályai, valamint a hatályos magyar jogszabályok rendelkezéseinek megfelelően történik. A Szolgáltató feldolgozza a névtelen információkat, annak érdekében, hogy az oldal tartalmát tökéletesíthesse, javíthassa. Ennek során a Szolgáltató beépíthet úgynevezett “cookie”-kat, amelyek összegyűjtik a látogató első szintű domain nevét, valamint a hozzáférés dátumát és időpontját. A “cookie”-k önmagukban nem használhatók a látogató azonosságának feltárására. A “cookie” egy olyan fájl, amely a látogató böngésző programjára kerül megküldésre, és a számítógép merev-lemeze tárolja. A “cookie”-k nem rongálják a látogató számítógépét. A böngésző programot be lehet úgy állítani, hogy jelezzen, ha “cookie” érkezik, és ilyen módon a látogató eldöntheti, hogy elfogadja-e az adott “cookie”-t vagy sem. A Weboldal bárki által látogatható. A látogatókra vonatkozóan a Szolgáltató nem gyűjt vagy kezel adatot. Kik kezelik az adataimat?Az adatokat az Adatkezelő munkatársai, kizárólag a feladataik elvégzéséhez elengedhetetlenül szükséges mértékben kezelhetik. Ad át, továbbít adatot az Adatkezelő más részére? Személyes adatok kezelését alapvetően az Adatkezelő látja el, de néhány tevékenységi kör esetében adatfeldolgozót alkalmaz, akik az alábbiak:
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy szolgáltató, aki az Adatkezelő nevében személyes adatokat kezel. Az adatfeldolgozó részére az Adatkezelő az adatfeldolgozó által végzett tevékenység ellátásához szükséges személyes adatot továbbít. Az Adatfeldolgozó tevékenységért az Adatkezelő felel. Adatkezelő az érintett által meghatározott adatait szerződéses Partnerei számára akkor továbbíthatja, ha az Adatkezelő az adattovábbítás előtt a Partnert az érintett számára megnevezte, a várható adatkezelési időt valamint célt meghatározta és az érintett az adattovábbításhoz hozzájárult. Adatkezelő a Partnereket hirdetmény vagy tájékoztató útján is megnevezheti, ha azt elérhetővé teszi az érintettek számára. Adatkezelő hatósági megkeresés esetén, törvény felhatalmazása alapján továbbíthat adatokat a kérelmező hatóság felé. Milyen jogaim vannak?Az Info tv. és a GDPR rendelet alapján az érintett jogai a következők: a tájékoztatás joga, a helyesbítés joga, a törléshez való jog, az „elfeledtetéshez” való jog, az adatok zárolásához/korlátozásához való jog, tiltakozáshoz való jog, bírósághoz fordulás joga, hatósághoz fordulás joga. A Társaság az Érintettet a kapcsolatfelvétellel egyidejűleg tájékoztatja az adatok kezeléséről. Az Érintett emellett bármikor jogosult arra, hogy az adatkezelésről tájékoztatást kérjen. Az Érintett jogosult arra, hogy a Társaságtól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon és tájékoztatást az adatkezelés céljáról, az érintett személyes adatok kategóriáiról, azon címzettek vagy címzettek kategóriáiról, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, a személyes adatok tárolásának tervezett időtartamáról, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjairól. Az Érintettet megilleti az a jog, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen. Megilleti továbbá valamely felügyeleti hatósághoz címzett panasz benyújtásának joga, illetve ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.
Az Adatkezelő hogyan gondoskodik az adataim biztonságáról?Adatkezelő gondoskodik az adatok biztonságáról. Ennek érdekében megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltoztatásából fakadó hozzáférhetetlenné válás ellen. A Társaság és az adatfeldolgozó a tudomány és technológia állása és a megvalósítás költségei továbbá az adatkezelés jellege, hatóköre, körülményei és céljai valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja. A Társaság a fentiek keretében:
Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen: a. A jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés védelem, hálózati védelem); Az Adatkezelő az adatok kezelése - így különösen azok tárolása, helyesbítése, törlése - az érintett tájékoztatás kérése, illetve tiltakozása során az elvárt védelmi szintet nyújtja. Az Adatkezelő az adatkezelés során megőrzi
a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz és rendelkezésre álljanak az ezzel kapcsolatos adatok. Mi történik adatvédelmi incidens esetén?Az Adatkezelő nyilvántartja az esetleges adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket. Hogyan változhat jelen Tájékoztató tartalma?Adatkezelő fenntartja a jogot, hogy a jogszabály változások illetve a saját Szabályzatának módosulása miatt jelen Tájékoztató tartalmát bármikor, egyoldalúan módosíthassa. Budapest, 2019. június 13. dr. Pellion Szilvia |