ADATKEZELÉSI TÁJÉKOZTATÓ
ANYAMOZDULATOK
Fülep-Nagy Sarolta egyéni vállalkozó
A 2018. május 25. napjától alkalmazandó Általános Adatvédelmi Rendelet, a GDPR célja, hogy a személyes adatok
kezelése átlátható, jogszerű és biztonságos módon történjen. Az Anyamozdulatok ennek megfelelően kiemelt
figyelmet fordít a személyes adatok, különösen az egészségügyi adatok megfelelő védelmére.
Jelen Adatkezelési Tájékoztató célja, hogy közérthető módon bemutassa, hogyan kezeli Fülep-Nagy Sarolta egyéni
vállalkozó, az Anyamozdulatok szolgáltatója az Ön személyes adatait, milyen célból és jogalapon történik az
adatkezelés, mennyi ideig őrizzük meg az adatokat, kik férhetnek hozzá azokhoz, valamint milyen jogok illetik meg
Önt az adatkezeléssel kapcsolatban. A Tájékoztató az Anyamozdulatok egészségügyi és egyéb szolgáltatásaihoz,
online felületeihez és kapcsolattartási folyamataihoz kapcsolódó adatkezelésekre terjed ki.
1. Fogalom magyarázat
A jelen Tájékoztató alkalmazásában az alábbi fogalmakat a GDPR és az alkalmazandó egészségügyi adatvédelmi
szabályok szerint kell értelmezni:
Személyes adat: minden olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve
azonosítható. Ilyen lehet például a név, e-mail cím, telefonszám, lakcím vagy más azonosító adat.
Különleges személyes adat: a GDPR alapján fokozott védelem alatt álló személyes adatok köre. Ide tartoznak
többek között az egészségügyi adatok is.
Egészségügyi adat: a természetes személy testi vagy pszichés egészségi állapotára, egészségügyi ellátására vagy
egészségi előzményeire vonatkozó személyes adat. Az egészségügyi adat különleges személyes adatnak minősül,
ezért fokozott védelem alatt áll.
Érintett: az a természetes személy, akire a kezelt személyes adat vonatkozik. Érintett lehet például a páciens, a
honlap látogatója, a hírlevélre feliratkozó személy, a tanfolyam vagy workshop résztvevője, illetve kiskorú páciens
esetén annak törvényes képviselője.
Adatkezelő: az a személy vagy szervezet, amely meghatározza a személyes adatok kezelésének célját és lényeges
módját. A jelen Tájékoztatóban adatkezelő Fülep-Nagy Sarolta egyéni vállalkozó, az Anyamozdulatok
szolgáltatója.
Adatfeldolgozó: az a külső szolgáltató, amely az adatkezelő megbízásából, annak utasításai alapján kezel
személyes adatot. Ilyen lehet például az időpontfoglalási, hírlevélküldési vagy technikai szolgáltató.
Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen azok gyűjtése, rögzítése, tárolása,
módosítása, felhasználása, továbbítása, hozzáférhetővé tétele, korlátozása vagy törlése.
Adattovábbítás: személyes adat meghatározott harmadik személy vagy szervezet számára történő
hozzáférhetővé tétele.
Címzett: az a természetes vagy jogi személy, illetve szervezet, akivel vagy amellyel a személyes adatot közlik vagy
hozzáférhetővé teszik.
Hozzájárulás: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű nyilatkozata,
amellyel elfogadja személyes adatainak meghatározott célból történő kezelését. A hozzájárulás bármikor
visszavonható.
Adatmegőrzési idő: az az időtartam, ameddig az adatkezelő a személyes adatot az adott adatkezelési célhoz,
jogszabályi kötelezettséghez vagy jogi igényhez kapcsolódóan jogszerűen megőrizheti.
Adatvédelmi incidens: olyan biztonsági esemény, amely személyes adatok véletlen vagy jogellenes
megsemmisülésével, elvesztésével, megváltoztatásával, jogosulatlan közlésével vagy jogosulatlan hozzáférésével
jár.
Profilalkotás: személyes adatok automatizált kezelésének olyan formája, amelynek célja valamely személyes
jellemző értékelése vagy elemzése. Az Anyamozdulatok jelenlegi működése során a GDPR 22. cikke szerinti,
joghatással járó automatizált döntéshozatal vagy profilalkotás nem történik.
Cookie / süti: a honlap használata során a felhasználó eszközén elhelyezett kis adatfájl, amely a honlap
működését, bizonyos beállítások megőrzését, illetve hozzájárulás esetén analitikai vagy marketingfunkciókat
szolgálhat.
Harmadik ország: az Európai Gazdasági Térségen kívüli ország. Személyes adat ilyen országba csak a GDPR-ban
meghatározott feltételek és megfelelő garanciák mellett továbbítható.
Törvényes képviselő: kiskorú vagy más, képviseletre szoruló személy nevében jogszerűen eljáró személy,
különösen szülő vagy gyám.
2. Az adatkezelő adatai
Adatkezelő
Név Fülep-Nagy Sarolta egyéni vállalkozó
Márkanév Anyamozdulatok
Székhely 6723 Szeged, Hajós utca 11. 2/6.
Rendelő 6726 Szeged, Fésű utca 5/A, fszt. 2.
Adószám 68248613-1-26
E-mail info@anyamozdulatok.hu
Telefon +36 30 081 7017
Honlap www.anyamozdulatok.hu
Adatvédelmi
tisztviselő
Az Anyamozdulatok jelenlegi, egyszemélyes működésében külön adatvédelmi
tisztviselő kijelölésére nem került sor.
3. Irányadó főbb jogszabályok
az Európai Parlament és a Tanács (EU) 2016/679 rendelete – Általános Adatvédelmi Rendelet (GDPR)
az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi
XLVII. törvény (Eüak.)
az egészségügyről szóló 1997. évi CLIV. törvény (Eütv.)
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény
(Grt.)
az elektronikus kereskedelmi szolgáltatásokra vonatkozó 2001. évi CVIII. törvény (Ektv.)
az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.)
a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.)
a számvitelről szóló 2000. évi C. törvény (Számv. tv.), valamint az adózási, számlázási és
bizonylatmegőrzési kötelezettségekre vonatkozó mindenkor hatályos jogszabályok.
4. Az egyes adatkezelések célja és jogalapja
Honlap látogatása és technikai működtetés esetén
Cél: A honlap működésének biztosítása, technikai hibák kezelése és a rendszer biztonságának
fenntartása.
Érintettek: A honlap látogatói
Adatok: IP-cím, böngésző- és eszközadatok, munkamenet- és technikai naplóadatok, valamint a szükséges
sütikhez kapcsolódó azonosítók.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont – jogos érdek: a honlap biztonságos és megfelelő
működtetésének biztosítása.
GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás: a nem szükséges analitikai vagy marketing célú
sütik alkalmazása esetén.
Megőrzés: A technikai adatok a működéshez és biztonsági célhoz szükséges ideig kezelhetők. A cookie-k
megőrzési idejét a külön Cookie tájékoztató tartalmazza.
Címzettek: A honlap működtetésében részt vevő technikai szolgáltatók, a Systeme.io és a Rackhost Zrt.
Kapcsolatfelvétel és általános érdeklődés adatainak kezelése esetén
Cél: A megkeresés megválaszolása, tájékoztatás adása, valamint az időponttal vagy a választott
szolgáltatással kapcsolatos egyeztetés.
Adatok: Név, e-mail cím, telefonszám, az üzenet tartalma és az abban önkéntesen megadott egyéb
adatok.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződéskötést megelőző intézkedés: ha a megkeresés
valamely szolgáltatás igénybevételének előkészítéséhez kapcsolódik.
GDPR 6. cikk (1) bekezdés f) pont – jogos érdek: egyéb általános megkeresések megválaszolása
és a kapcsolattartás biztosítása.
Megőrzés: A megkeresés lezárását követően legfeljebb 1 évig. Ha a megkeresésből szolgáltatási jogviszony
jön létre, az adat a kapcsolódó adatkezelés részeként, az arra irányadó megőrzési idő szerint
kezelhető.
Címzettek: Az elektronikus levelezési szolgáltató, valamint szükség esetén az adatkezelő jogi vagy szakmai
tanácsadója, megfelelő titoktartási kötelezettség mellett.
Időpontfoglalás esetén
Cél: Időpontfoglalás, a választott szolgáltatás rögzítése, kapcsolattartás, az időpont megszervezése
és az ellátás szakmailag szükséges előkészítése.
Adatok: Név, e-mail cím, telefonszám, számlázási cím, választott szolgáltatás és időpont, a jelentkezés
oka, valamint szükség esetén egészségügyi adatok, például panaszok, várandóssággal és
szüléssel kapcsolatos információk, korábbi szülés módja, császármetszés időpontja, továbbá
gyermekre és mozgásfejlődésre vonatkozó adatok.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződéskötést megelőző intézkedés / a szolgáltatás
előkészítése: az időpontfoglaláshoz és a szolgáltatás megszervezéséhez szükséges általános
adatok kezelése.
GDPR 9. cikk (2) bekezdés h) pont – egészségügyi ellátás céljából szükséges adatkezelés: ha az
ellátás előkészítéséhez egészségügyi adatok kezelése is szükséges. Az adatkezelésre az Eüak. és
az Eütv. vonatkozó rendelkezései is irányadók.
Megőrzés: Ha az előzetesen megadott adat az egészségügyi ellátás és dokumentáció részévé válik, arra az
egészségügyi dokumentáció megőrzési szabályai alkalmazandók.
Adatfeldolgozó: Minup Informatikai Zrt., 2071 Páty, Völgy sétány 8. 2. ajtó – az időpontfoglalási és előzetes
adatfelvételi rendszer technikai működtetője, amely az adatokat az adatkezelő utasításai
alapján kezeli.
Egészségügyi szolgáltatás és egészségügyi dokumentáció kezelése esetén
Cél: Az egészségi állapot felmérése, a gyógytorna/fizioterápiás ellátás megtervezése és nyújtása,
valamint az ellátás szakmai dokumentálása és nyomon követhetősége.
Adatok: Személyazonosító és kapcsolattartási adatok, anamnézis, panaszok, egészségi állapotra
vonatkozó adatok, várandóssági és szülési előzmények, funkcionális és mozgásszervi állapot,
vizsgálati és terápiás megállapítások, kezelési terv és eredmények. Gyermek ellátása esetén
a gyermek szükséges egészségügyi és azonosító adatai, valamint a törvényes képviselő
szükséges adatai.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése: az egészségügyi szolgáltató
jogszabályban meghatározott dokumentációs és egyéb kötelezettségeihez kapcsolódó
adatkezelés.
GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése: a szolgáltatás nyújtásához
szükséges, nem különleges személyes adatok kezelése.
GDPR 9. cikk (2) bekezdés h) pont – egészségügyi ellátás céljából szükséges adatkezelés: az
egészségügyi adatok kezelése. Az adatkezelésre az Eüak. és az Eütv. vonatkozó rendelkezései
is irányadók.
Megőrzés: Az egészségügyi dokumentáció az Eüak. 30. § alapján főszabály szerint az adatfelvételtől
számított legalább 30 évig őrzendő.
Hozzáférés: A jelenlegi egyszemélyes praxisban az egészségügyi dokumentációhoz belső hozzáféréssel
kizárólag Fülep-Nagy Sarolta rendelkezik.
Kiskorú páciensek és törvényes képviselőik adatainak kezelése esetén
Cél: A gyermek egészségügyi ellátásának megszervezése és dokumentálása, kapcsolattartás, a
törvényes képviselet és a szükséges jognyilatkozatok kezelése.
Adatok: A gyermek neve, születési adatai, egészségügyi adatai, az ellátással kapcsolatos
dokumentáció, a szülő/törvényes képviselő neve, elérhetősége és a képviselethez szükséges
adatai.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése: a törvényes képviselő
kapcsolattartási és a szolgáltatás igénybevételéhez szükséges adatainak kezelése. GDPR 6.
cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése: a törvényes képviselet, a szükséges
nyilatkozatok és az egészségügyi dokumentáció jogszerű kezelése.
GDPR 9. cikk (2) bekezdés h) pont – egészségügyi ellátás céljából szükséges adatkezelés: a
gyermek egészségügyi adatainak kezelése. Az adatkezelésre az Eüak. és az Eütv. vonatkozó
rendelkezései is irányadók.
Megőrzés: A gyermek egészségügyi dokumentációjára az egészségügyi dokumentáció megőrzési
szabályai irányadók. A képviselettel kapcsolatos iratok és nyilatkozatok a kapcsolódó ellátási
dokumentáció részeként őrzendők meg, amennyiben azok az ellátás jogszerűségének
igazolásához szükségesek.
Fontos: Kiskorú páciens esetén az adatokat főszabály szerint a szülő vagy más törvényes képviselő adja meg. Ha a
gyermeket más személy kíséri, az Anyamozdulatok az ellátás jellegétől függően kérheti annak igazolását, hogy a
kísérő jogosult a szükséges nyilatkozatok megtételére.
E-mailes pácienskommunikáció és otthoni gyakorlatok esetén
Cél: Kapcsolattartás az időponttal és az ellátással összefüggésben, valamint a páciens részére
szakmailag indokolt tájékoztató, gyakorlatsor vagy egyéb segédanyag megküldése.
Adatok: Név, e-mail cím, üzenet tartalma, és szükség esetén az ellátással összefüggő, minimálisan
szükséges egészségügyi információ.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése: a szolgáltatás nyújtásához
kapcsolódó kommunikáció és a szükséges anyagok megküldése.
GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése: ha a kommunikáció az
egészségügyi dokumentációs vagy egyéb jogszabályi kötelezettség teljesítéséhez
kapcsolódik.
GDPR 9. cikk (2) bekezdés h) pont – egészségügyi ellátás céljából szükséges adatkezelés: ha
az e-mail egészségügyi adatot is tartalmaz.
Megőrzés: Az egészségügyi dokumentáció részévé váló levelezést az egészségügyi dokumentációval
együtt kell megőrizni. A kizárólag adminisztratív levelezés a szolgáltatási jogviszony lezárását
követően a jogi igények érvényesítéséhez szükséges ideig kezelhető.
Számlázás és adózási nyilvántartások esetén
Cél: Számla kiállítása, bevétel nyilvántartása, adózási és hatósági kötelezettségek teljesítése.
Adatok: Név, számlázási név és cím, adószám ha szükséges, szolgáltatás megnevezése, fizetési és
számlázási adatok.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése: a számlázási, számviteli és
adózási kötelezettségek teljesítéséhez szükséges adatkezelés.
Megőrzés: Az adózási és bizonylatmegőrzési szabályok szerinti időtartam.
Adatfeldolgozó/ címzett: Számlázz.hu, szamlama.hu szolgáltatás, könyvelő
Általános Anyamozdulatok hírlevél és marketingkommunikáció
Cél: Általános Anyamozdulatok hírlevél: tájékoztatás új programokról, szolgáltatásokról, szakmai-
edukációs tartalmakról, eseményekről, fontos működési változásokról és időszakos
ajánlatokról, az ingyenes tudástár témájához kötött külön marketinghozzájárulástól
elkülönítve.
Adatok: Név, e-mail cím, hozzájárulás ténye és időpontja, forrás/űrlap, hozzájárulási szöveg verziója,
leiratkozás/visszavonás dátuma és aktuális státusz, valamint a hírlevélrendszer által
technikailag rögzített kézbesítési adatok.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás: az érintett önkéntes hozzájárulása alapján
történő hírlevél- és marketingkommunikáció. Az elektronikus reklámküldésre a Grt. 6. §,
valamint az Ektv. vonatkozó rendelkezései is irányadók.
Megőrzés: A feliratkozói adatok a hozzájárulás visszavonásáig kezelhetők.
Adatfeldolgozó: Systeme.io / ITACWT Limited (Írország) a feliratkozás és hírlevél technikai kezeléséhez.
Fontos: A hírlevélre való feliratkozás teljesen önkéntes, és nem feltétele sem az időpontfoglalásnak, sem az
egészségügyi szolgáltatás igénybevételének. A feliratkozás bármikor, ingyenesen visszavonható a levelekben
található leiratkozási lehetőséggel vagy az info@anyamozdulatok.hu címre küldött kéréssel.
Ingyenes tudástár / ingyenes digitális szakmai anyag igénylése esetén
Cél: Az ingyenes tudástárhoz való hozzáférés vagy az ingyenes digitális szakmai anyag
biztosítása, valamint az ehhez szükséges kapcsolattartás és technikai kommunikáció.
Adatok: Vezetéknév, keresztnév, e-mail cím, a regisztráció/igénylés ténye és időpontja, a
forrás/űrlap azonosítója, valamint a hozzáférés vagy kiküldés technikai adatai.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése / az érintett kérésére történő
intézkedés: az ingyenes digitális szolgáltatás biztosításához szükséges adatkezelés.
Megőrzés: Tudástár-hozzáférés esetén a hozzáférési jogviszony fennállásáig, illetve annak
megszűnéséig. Egyszeri digitális anyag kiküldése esetén az adatokat a kiküldéshez és az
esetleges kézbesítési hiba rendezéséhez szükséges ideig kezeljük.
Adatfeldolgozó: Systeme.io / ITACWT Limited (Írország) a feliratkozó oldal és az e-mail kézbesítés technikai
biztosításához.
Az ingyenes tudástár témájához kapcsolódó későbbi fizetős ajánlatok esetén
Fontos: Ha az érintett ehhez külön hozzájárul, az Anyamozdulatok később e-mailben tájékoztathatja az adott
témához kapcsolódó fizetős programokról, digitális tudásanyagokról és szolgáltatásokról. Ez a hozzájárulás
önkéntes, és bármikor visszavonható. A hozzájárulás megtagadása vagy visszavonása az ingyenes tudástárhoz való
hozzáférést nem érinti!
Cél: Az adott ingyenes tudástári témakörhöz kapcsolódó későbbi fizetős programok, digitális
tudásanyagok és szolgáltatások promóciója.
Adatok: Név, e-mail cím, a hozzájárulás ténye és időpontja, a feliratkozás forrása/űrlapja, a
hozzájárulási szöveg verziója, a visszavonás dátuma és aktuális státusza, valamint
szükség esetén az érintett témakör azonosítója.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás: az érintett önkéntes, előzetes
hozzájárulása alapján történő tematikus marketingkommunikáció.
Megőrzés: A hozzájárulás visszavonásáig.
Adatfeldolgozó: Systeme.io / ITACWT Limited (Írország), a feliratkozás és az elektronikus üzenetek
technikai kezeléséhez.
Ajándékkártya vásárlása és beváltása esetén
Cél: Ajándékkártya megrendelése, átadása, számlázása, az érvényesség és beváltás nyomon
követése.
Adatok: A vásárló neve, elérhetősége, számlázási adatai, az ajándékkártya értéke és érvényessége;
szükség esetén a megajándékozott neve.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése: az ajándékkártya
megrendeléséhez, átadásához és beváltásának kezeléséhez szükséges adatok kezelése.
GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése: a számlázási és adózási
adatok kezelése.
Megőrzés: A szerződéses adatok a jogviszony lezárását követően a jogi igények érvényesítéséhez
szükséges ideig kezelhetők. A számlázási adatokra a mindenkor hatályos számviteli és
adójogi megőrzési szabályok irányadók.
Tanfolyamok, workshopok és csoportos programok esetén
Cél: A jelentkezés és részvétel megszervezése, kapcsolattartás, a fizetés vagy előleg
nyilvántartása, valamint szükség esetén a biztonságos részvételhez szükséges előzetes
egészségügyi információk kezelése.
Adatok: Név, elérhetőségek, fizetési és jelentkezési adatok; egészségügyi jellegű programnál a
biztonságos részvételhez szükséges egészségügyi adatok.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése: a jelentkezés, részvétel és
kapcsolattartás kezeléséhez szükséges adatok. GDPR 9. cikk (2) bekezdés h) pont –
egészségügyi ellátás céljából szükséges adatkezelés: ha a program egészségügyi
szolgáltatás részeként valósul meg és egészségügyi adat kezelése szükséges. Ilyen
esetben az Eüak. és az Eütv. vonatkozó rendelkezései is irányadók.
Megőrzés: Az egészségügyi dokumentáció részévé váló adatokat az egészségügyi dokumentációra
irányadó megőrzési idő szerint kell kezelni. A kizárólag szerződéses vagy adminisztratív
adatok a jogi igények érvényesítéséhez szükséges ideig, a számlázási adatok pedig a
mindenkor hatályos számviteli és adójogi szabályok szerint őrzendők meg.
Panaszkezelés és jogi igények esetén
Cél: Az egészségügyi ellátással vagy más szolgáltatással kapcsolatos panasz kivizsgálása,
megválaszolása és nyilvántartása, továbbá szükség esetén jogi igény előterjesztése,
érvényesítése vagy védelme.
Adatok: A panaszos azonosító és kapcsolattartási adatai, a panasz tartalma, az ügy
kivizsgálásához szükséges szolgáltatási és – ha releváns – egészségügyi adatok, a válasz
és kapcsolódó iratok.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése: az egészségügyi
panasz kivizsgálása és kezelése, az Eütv. 29. § rendelkezéseivel összhangban.
GDPR 6. cikk (1) bekezdés f) pont – jogos érdek: jogi igény előterjesztése,
érvényesítése vagy védelme.
GDPR 9. cikk (2) bekezdés h) pont – egészségügyi ellátáshoz kapcsolódó adatkezelés,
illetve GDPR 9. cikk (2) bekezdés f) pont – jogi igények előterjesztése, érvényesítése
vagy védelme: ha az ügy egészségügyi adatot is érint.
Megőrzés: Az egészségügyi panasz és annak kivizsgálásával kapcsolatos iratok az Eütv. alapján 5
évig őrzendők meg. Ha az ügy jogi igény érvényesítéséhez kapcsolódik, az adatok az
igényérvényesítéshez szükséges ideig tovább kezelhetők.
Érintetti adatvédelmi kérelmek kezelése esetén
Cél: Az érintetti jogok gyakorlásának biztosítása, a kérelem kivizsgálása és megválaszolása,
valamint annak igazolása, hogy az adatkezelő a kérelmet megfelelően kezelte.
Adatok: Név, kapcsolattartási adatok, a kérelem tartalma, a személyazonosság ellenőrzéséhez
szükséges adatok, válasz és ügyintézési dokumentáció.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése: az érintetti jogok
gyakorlásához kapcsolódó kérelmek kivizsgálása, megválaszolása és dokumentálása.
Megőrzés: A kérelem lezárását követően a jogi igények elévülési idejéhez igazodóan, főszabály
szerint 5 évig.
5. A személyes adatok forrása és az adatszolgáltatás jellege
A személyes adatokat főszabály szerint közvetlenül az érintett adja meg. Kiskorú páciens esetén az adatokat
rendszerint a szülő vagy más törvényes képviselő közli. Az ellátás során a páciens vagy képviselője korábbi
egészségügyi dokumentumot is átadhat az abban szereplő adatok ilyenkor ebből a dokumentumból származnak.
Az időpontfoglaláshoz, az egészségügyi ellátáshoz, a számlázáshoz vagy más jogszabályi kötelezettség
teljesítéséhez bizonyos adatok megadása szükséges lehet. Ha egy, a biztonságos és jogszerű ellátáshoz szükséges
adat nem áll rendelkezésre, előfordulhat, hogy a szolgáltatás nem vagy csak korlátozottan nyújtható. A hírlevélhez
és más marketingcélú kommunikációhoz kapcsolódó adatok megadása ezzel szemben minden esetben önkéntes.
6. Automatizált döntéshozatal és profilalkotás
Az Anyamozdulatok nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az
érintettre joghatással járna vagy őt hasonlóan jelentős mértékben érintené a GDPR 22. cikke szerint.
7. Adatfeldolgozók és címzettek
Az Anyamozdulatok olyan külső szolgáltatókat vesz igénybe, amelyek a feladatuk ellátásához szükséges személyes
adatokhoz hozzáférhetnek. Adatfeldolgozó csak az Anyamozdulatok utasításai alapján, a szerződésében
meghatározott célból és keretek között kezelhet személyes adatot.
Szolgáltató / címzett - Azonosító adat - Feladat
Minup Informatikai Zrt. 2071 Páty, Völgy sétány 8. 2. ajtó Online időpontfoglalás, kérdőívek és
foglalási adatok technikai kezelése.
ITACWT Limited / systeme.io 2 Cruise Park Rise, Tyrrelstown,
Dublin 15, Írország
Honlap és landing oldalak technikai
működtetése, hírlevél,
feliratkozások, ingyenes digitális
anyagok kézbesítése.
Rackhost Zrt. 6722 Szeged, Tisza Lajos körút 41. Domainhez és kapcsolódó technikai
infrastruktúrához kapcsolódó
szolgáltatás.
KBOSS.hu Kft. (Számlázz.hu) 1031 Budapest, Záhony utca 7. Elektronikus számlázás és a számlák
technikai kezelése.
Elektronikus levelezési szolgáltató az adatkezelő mindenkori levelezési
szolgáltatója
E-mailes kapcsolattartás és üzenetek
technikai továbbítása/tárolása.
Könyvelő / adótanácsadó megbízás esetén Számviteli, adózási és adminisztratív
feladatok ellátása a szükséges
adatkörben.
8. Adattovábbítás
Az Anyamozdulatok elsődlegesen az Európai Gazdasági Térségen belüli adatkezelésre törekszik. A Systeme.io
jelenlegi tájékoztatása szerint a szolgáltatás szerverei Amazon Web Services infrastruktúrán, Írországban
működnek. Nemzetközi technológiai szolgáltatók vagy azok al-adatfeldolgozói ugyanakkor egyes műveletekhez
EGT-n kívüli szolgáltatást is igénybe vehetnek. Ha személyes adat az Európai Gazdasági Térségen kívülre kerül, az
adattovábbítás csak a GDPR V. fejezetében meghatározott feltételekkel történhet. Ilyen jogi garancia lehet
például az Európai Bizottság megfelelőségi határozata vagy az általános szerződési feltételek alkalmazása. Kérésre
az Anyamozdulatok tájékoztatást ad az adott továbbításnál alkalmazott garanciáról.
9. Adatbiztonság
Az Anyamozdulatok a kezelt adatok jellegéhez és az adatkezelés kockázatához igazodó technikai és szervezési
intézkedésekkel védi a személyes adatokat. Az egészségügyi adatok különleges adatnak minősülnek, ezért ezek
kezelése fokozott védelem mellett történik.
• a páciensdokumentációhoz való hozzáférés korlátozása;
• jelszóval/PIN-nel védett munkaeszköz és automatikus képernyőzár;
• rendszeres biztonsági mentés és az adathordozó fizikai védelme;
• egyedi jelszavak és – ahol elérhető – kétfaktoros hitelesítés;
• téves címzés, jogosulatlan továbbítás és más adatvédelmi incidens észlelése esetén dokumentált
incidenskezelés;
• technikai partner részére valós páciensadat helyett teszt- vagy anonimizált adat használata, ahol ez
lehetséges.
10. Az érintettek jogai
Az érintett a GDPR-ban meghatározott feltételek szerint többek között az alábbi jogokkal élhet:
• tájékoztatást és hozzáférést kérhet a róla kezelt személyes adatokhoz
• kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését
• a jogszabályi feltételek fennállása esetén kérheti személyes adatainak törlését
• kérheti az adatkezelés korlátozását
• a GDPR feltételei szerint adathordozhatósághoz való jog illeti meg a hozzájáruláson vagy szerződésen alapuló,
automatizált adatkezelések esetén
• jogos érdeken alapuló adatkezelés ellen tiltakozhat
• hozzájárulását bármikor, a jövőre nézve visszavonhatja; a visszavonás nem érinti a korábbi adatkezelés
jogszerűségét
• panasszal fordulhat a felügyeleti hatósághoz és bírósági jogorvoslatot vehet igénybe
Fontos: A törléshez való jog nem minden esetben alkalmazható. Az Anyamozdulatok nem törölheti azokat az
adatokat, amelyek megőrzését jogszabály kötelezően előírja, például a még megőrzési idő alatt álló egészségügyi
dokumentációt vagy számviteli bizonylatot.
11. Érintetti kérelmek benyújtása és határideje
Adatvédelmi kérelem az info@anyamozdulatok.hu e-mail címen nyújtható be.
Az Anyamozdulatok a kérelmet indokolatlan késedelem nélkül, főszabály szerint legkésőbb egy hónapon belül
megválaszolja. Ha a kérelem összetettsége vagy a kérelmek száma ezt indokolja, a GDPR feltételei szerint a
határidő további két hónappal meghosszabbítható.
Ha megalapozott kétség merül fel azzal kapcsolatban, hogy a kérelmet valóban az érintett nyújtotta be, az
Anyamozdulatok a személyazonosság megerősítéséhez szükséges, arányos további információt kérhet.
12. Adatvédelmi incidensek kezelése
Az Anyamozdulatok kiemelt figyelmet fordít arra, hogy a kezelt személyes és egészségügyi adatok biztonságban
legyenek. Adatvédelmi incidensnek minősül minden olyan esemény, amely személyes adatok véletlen vagy
jogellenes megsemmisülésével, elvesztésével, megváltoztatásával, jogosulatlan közlésével vagy jogosulatlan
hozzáférésével jár. Amennyiben ilyen esemény történik, az adatkezelő az incidenst haladéktalanul kivizsgálja,
dokumentálja annak körülményeit, az érintett adatok körét, a lehetséges következményeket és a megtett
intézkedéseket. Ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira, az
adatkezelő a GDPR 33. cikke alapján indokolatlan késedelem nélkül, lehetőség szerint az incidensről való
tudomásszerzéstől számított 72 órán belül bejelentést tesz a Nemzeti Adatvédelmi és Információszabadság
Hatóság részére. Amennyiben az incidens várhatóan magas kockázattal jár az érintettek jogaira és szabadságaira,
az adatkezelő a GDPR 34. cikkének megfelelően az érintetteket is indokolatlan késedelem nélkül tájékoztatja. Az
adatkezelő minden adatvédelmi incidenst – függetlenül attól, hogy szükségessé válik-e hatósági bejelentés –
megfelelően dokumentál annak érdekében, hogy az adatvédelmi kötelezettségek teljesítése és az
elszámoltathatóság utólag is igazolható legyen.
13. Jogorvoslat
Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése jogsértő, a NAIH-hoz fordulhat, és bírósági
jogorvoslatot is igénybe vehet. A bírósági eljárás részletes szabályait a mindenkor hatályos magyar jogszabályok
határozzák meg.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím 1363 Budapest, Pf. 9.
Telefon +36 (1) 391-1400
E-mail ugyfelszolgalat@naih.hu
Honlap www.naih.hu
14. Cookie-k és külső szolgáltatások
A honlapon használt sütik részletes listáját, célját, szolgáltatóját és megőrzési idejét a külön Cookie tájékoztató
tartalmazza. A honlap külső weboldalakra vagy közösségi médiafelületekre mutató linkeket is tartalmazhat. Ha a
látogató ilyen külső felületre lép át, az ott végzett adatkezelésre az adott szolgáltató saját adatkezelési szabályai
vonatkoznak.
15. A tájékoztató módosítása
Az Anyamozdulatok a tájékoztatót felülvizsgálja és szükség esetén módosítja, ha változik az adatkezelési folyamat,
az alkalmazott technológia, a szolgáltatói kör vagy a jogszabályi környezet. A mindenkor hatályos változat a
honlapon érhető el. Ha a módosítás az érintetteket érdemben érinti, arról az Anyamozdulatok – amennyiben ez
észszerűen megoldható – külön tájékoztatást is ad.
Az adatkezelő számára fontos, hogy személyes és egészségügyi adatai kezelése átlátható és biztonságos legyen.
Ha az adatkezeléssel kapcsolatban kérdése van, forduljon közvetlenül az adatkezelőhöz az
info@anyamozdulatok.hu címen.