ADATLAP AZ ADATVÉDELMI NYILVÁNTARTÁSBA BEJELENTKEZÉSHEZ. FLEX-OR Bt. (a továbbiakban mint: Adatkezelő) Nem történt.

Átírás

1 1. Adatkezelés ADATLAP AZ ADATVÉDELMI NYILVÁNTARTÁSBA BEJELENTKEZÉSHEZ 1.1. Az adatkezelő megnevezése: 1.2. Címe: FLEX-OR Bt. (a továbbiakban mint: Adatkezelő) Székhely: 1013 Budapest, Attila út em. 1. Postacím: 1253 Budapest, Pf.: 77. Elektronikus levelezési ( ) cím: 1.3. Előző adatkezelés 1.4. Az adatkezelés megnevezése: Nem történt. Távoktatás, az ahhoz kapcsolódó tájékoztatás és elektronikus hirdetések 1 közzététele Az adatkezelés célja Az adatkezelés célja, hogy az Adatkezelő a vonatkozó jogszabályi rendelkezéseknek megfelelő színvonalú és minőségű távoktatási szolgáltatásokat nyújtson többek között a internetes weboldalon (a továbbiakban: weboldal) keresztül az adatkezelés szempontjából érintettnek minősülő Felhasználók számára és ennek keretében az alábbi tevékenységeket végezze: a távoktatási szolgáltatás igénybevételéhez szükséges szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása valamint az esetleges követelések kezelése 2 ; 1 Hivatkozással az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló évi CVIII. törvény 2. o) pontjára: elektronikus hirdetés: információs társadalommal összefüggő szolgáltatás útján tett bármely közlés, amelynek célja, hogy közvetve vagy közvetlenül népszerűsítse a vállalkozást, szervezetet, kereskedelmi, ipari vagy kézműipari tevékenységet folytató vagy szabályozott szakmát gyakorló személyt, annak áruját, szolgáltatását, tevékenységét, továbbá amely társadalmi cél megvalósításához kapcsolódó tájékoztatást tartalmaz. Önmagában nem minősül elektronikus hirdetésnek. 2 Hivatkozással az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló évi CVIII. évi törvény 13/A. szakaszára: (1) A szolgáltató az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése céljából kezelheti az igénybe vevő azonosításához szükséges és elégséges azonosító adatokat. (2) A szolgáltató az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződésből származó díjak számlázása céljából kezelheti az információs társadalommal összefüggő szolgáltatás igénybevételével kapcsolatos olyan személyes adatokat, amelyek a díj meghatározása és a számlázás céljából elengedhetetlenek, így különösen a szolgáltatás igénybevételének időpontjára, időtartamára és helyére vonatkozó adatokat. (3) A szolgáltató - a (2) bekezdésben foglaltakon túlmenően - a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha 1/9

2 a regisztrációhoz szükséges azonosítás miatt a megfelelő szakmai kamara irányába történő adattovábbítás, így különösen orvosok esetében a Magyar Orvosi Kamara részére történő adattovábbítás; a szolgáltatás igénybe vételéhez szükséges azonosítás, törekedve a jogosulatlan igénybevétel kizárására; a távoktatási program keretei között személyre szabott képzések nyújtása; a távoktatási program keretei között olyan vizsgával záruló képzések szolgáltatása, amely során a Felhasználónak meghatározott időtartam alatt az Adatkezelő birtokában lévő adatbázisból egyénenként véletlenszerűen kialakított kérdéssort megszakítás nélkül kell megválaszolnia 3 ; a távoktatásban részt vevő Felhasználó által elvégzett képzésért és / vagy teljesített vizsgaeredményért járó pontok továbbítása annak az egyetemnek 4 vagy más meghatározott oktatási intézménynek, amelyhez a Felhasználó bejelentkezett és melyet az Adatkezelőnek a regisztráció során megjelölt; szaktevékenységnek és az egyéni érdeklődési körnek megfelelő elektronikus hirdetési csíkok (ún. banner reklámok ) feltüntetése, melyek a Felhasználó döntésének megfelelően módosíthatóak és letilthatóak. ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig. (4) A szolgáltató a szolgáltatás igénybevételével kapcsolatos adatokat bármely, a (3) bekezdésben meghatározottaktól eltérő célból - így különösen szolgáltatása hatékonyságának növelése, az igénybe vevőnek címzett elektronikus hirdetés vagy egyéb címzett tartalom eljuttatása, piackutatás céljából - csak az adatkezelési cél előzetes meghatározása mellett és az igénybe vevő hozzájárulása alapján kezelhet. (5) Az igénybe vevőnek az információs társadalommal összefüggő szolgáltatás igénybevételét megelőzően és a szolgáltatás igénybevétele során is folyamatosan biztosítani kell, hogy a (4) bekezdés szerinti adatkezelést megtilthassa. (6) A (4) bekezdésben meghatározott adatok nem kapcsolhatók össze az igénybe vevő azonosító adataival és az igénybe vevő hozzájárulása nélkül nem adhatók át harmadik személy számára. (7) Az (1)-(3) bekezdésben meghatározott célokból kezelt adatokat törölni kell a szerződés létrejöttének elmaradását, a szerződés megszűnését, valamint a számlázást követően. A (4) bekezdésben meghatározott célból kezelt adatokat törölni kell, ha az adatkezelési cél megszűnt, vagy az igénybe vevő így rendelkezik. A számvitelről szóló törvény vagy más törvény eltérő rendelkezése hiányában az adattörlést haladéktalanul el kell végezni. (8) Az információs társadalommal összefüggő szolgáltatás nyújtása nem tehető függővé az igénybe vevőnek valamely (1)-(3) bekezdésében nem említett célból történő adatkezeléshez való hozzájárulásától, amennyiben az adott szolgáltatás más szolgáltatótól nem vehető igénybe. (9) A külön törvényben meghatározott tájékoztatáson kívül a szolgáltatónak biztosítania kell, hogy az igénybe vevő az információs társadalommal összefüggő szolgáltatás igénybevétele előtt és az igénybevétel során bármikor megismerhesse, hogy a szolgáltató mely adatkezelési célokból mely adatfajtákat kezel, ideértve az igénybe vevővel közvetlenül kapcsolatba nem hozható adatok kezelését is. 3 Hivatkozással az orvosok, fogorvosok, gyógyszerészek és klinikai szakpszichológusok folyamatos továbbképzéséről szóló 52/2003. évi (VIII. 22.) ESzCsM rendelet Mellékletének 6. pontjára: Távoktatás: Sajátos információtechnológiai és kommunikációs taneszközök, valamint ismeretátadási-tanulási módszerek használatával az oktató és a továbbképzésen résztvevő interaktív kapcsolatára és önálló munkára épülő, vizsgával záruló képzés. A vizsga a szolgáltató birtokában lévő adatbázisból véletlenszerűen kiválasztott, egyénenként randomizált kérdéssor alapján történik. A vizsgatesztnek a program alapján szerezhető pontonként legalább 3 kérdést kell tartalmaznia. A vizsgát meghatározott időtartam alatt, megszakítás nélkül kell teljesíteni. A programot a munkahelyen kívüli továbbképzési programmal azonos módon kell elismertetni. 4 Összhangban az orvosok, fogorvosok, gyógyszerészek és klinikai szakpszichológusok folyamatos továbbképzéséről szóló 52/2003. évi (VIII. 22.) ESzCsM rendelet 8. (5) bekezdésével: A továbbképzés lebonyolítását követő 15 napon belül a szervező összesített kimutatást készít feltüntetve a résztvevők nevét, működési nyilvántartási számát, a részvétellel megszerzett továbbképzési pontok számát és megküldi annak az egyetemnek, amelyhez a továbbképzésre kötelezett bejelentkezett. 2/9

3 1.6. Jogalapja Jogszabályhely vagy más jogalap: Az Felhasználó megfelelő tájékoztatást követő szabad és befolyásmentes döntésén alapuló önkéntes hozzájárulása, összhangban a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló törvény által meghatározottakkal, miszerint: személyes adat 5 akkor kezelhető, ha a.) ahhoz az érintett hozzájárul, vagy b.) azt a törvény vagy törvényi felhatalmazás alapján, az abban meghatározott körben - helyi önkormányzat rendelete elrendeli Jogszabály címe: A személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló évi LXIII. törvény 3. (1) bekezdésének pontban idézett a-b.) pontjai, összhangban az orvosok, fogorvosok, gyógyszerészek és klinikai szakpszichológusok folyamatos továbbképzéséről szóló 52/2003. évi (VIII. 22.) ESzCsM rendelettel, illetve az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatásokról szóló évi CVIII. törvény rendelkezéseivel A tényleges adatkezelés helye A tényleges adatkezelés az Interware Zrt. (Cím: 1132 Budapest, Victor Hugo utca ) irodaházában elhelyezett szerveren és az Adatkezelő képviselőinek személyi számítógépein és irodáiban történik Az adatkezelés automatizáltsága Az adatok feldolgozása automatizált módon és / vagy az Adatkezelő képviselőinek személyes közreműködésével történhet. 2. Adatfeldolgozás 2.1. Az adatfeldolgozó megnevezése: Az adatfeldolgozást az Adatkezelő Flex-Or Bt. végzi. 5 Hivatkozással a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló évi LXIII. törvény pontjára: személyes adat: bármely meghatározott (azonosított vagy azonosítható) természetes személlyel (a továbbiakban: érintett) kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. A személy különösen akkor tekinthető azonosíthatónak, ha őt - közvetlenül vagy közvetve - név, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítani lehet 3/9

4 2.2. Címe: Székhely: 1013 Budapest, Attila út em. 1. Postacím: 1253 Budapest, Pf.: 77. Elektronikus levelezési ( ) cím: 3. Az adatok forrása Az adatokat a weboldalon regisztrált Felhasználó megfelelő tájékoztatást követő szabad és befolyásmentes döntésen alapuló önkéntes hozzájárulással 6 adhatja meg Adatfajta megnevezése: Az weboldalon keresztül nyújtott szolgáltatások igénybevételéhez regisztráció szükséges, amely során a Felhasználónak az alábbi adatokat kell kötelező módon megadnia: Felhasználó neve; Működési nyilvántartási száma (például Magyar Orvosi Kamarai pecsétszám); Elektronikus levelezési cím ( ); Felhasználó neme Felhasználó születési dátuma Munkáltató intézmény neve és címe; Számlaküldési adatok, melyek megegyezhetnek a , pontokban meghatározottakkal, de lehet a díjfizetési kötelezettséget átvállaló természetes, jogi- avagy jogi személyiség nélküli társaság neve és címe is A Felhasználó szabad belátása valamint elhatározása szerint az alábbi fakultatív adatokat adhatja meg a weboldalon történő regisztráció, avagy a későbbi regisztrációs profilmódosítás során: Munkahelyi telefonszám; Lakástelefonszám; Telefaxszám; Mobiltelefon; Levelezési adatok; Egyéb érdeklődési területek A weboldal Felhasználó által történő látogatása során az alábbi technikai paraméterek oly módon kerülnek naplózásra, hogy azok más személyes adatokkal nem kerülnek összekapcsolásra, ugyanakkor felhasználásuk kizárólag anonimizált statisztika körében fog történni: 6 Hivatkozással a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló évi LXIII. törvény 3. (1) bekezdésére: Személyes adat akkor kezelhető, ha a) ahhoz az érintett hozzájárul, vagy b) azt törvény vagy - törvény felhatalmazása alapján, az abban meghatározott körben - helyi önkormányzat rendelete elrendeli. 4/9

5 a látogatás eszközéül használt számítástechnikai eszközt beazonosító Internet Protocol (IP) címe; a látogatás eszközéül használt számítástechnikai eszközön futatott internetes alkalmazás, ún. Internet böngésző típusa; a látogatás eszközéül használt számítástechnikai eszközön futatott operációs rendszer típusa; a látogatás kezdő valamint végződő időpontja Az adatforrás megnevezése: A Felhasználó megfelelő tájékoztatást követő szabad és befolyásmentes döntésén alapuló önkéntes hozzájárulásával tett nyilatkozata Adatfelvétel (átvétel) jogalapja Jogszabályhely vagy más jogalap: A személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló évi LXIII. törvény 3. (1) bekezdése, szem előtt tartva az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatásokról szóló évi CVIII. törvény rendelkezéseit, így különösen annak 13/A szakaszát, ugyanakkor figyelembe véve az orvosok, fogorvosok, gyógyszerészek és klinikai szakpszichológusok folyamatos továbbképzéséről szóló 52/2003. évi (VIII. 22.) ESzCsM rendelet szabályait Jogszabályhely címe: a pontban rögzítettek szerint Adatfelvétel (átvétel) módja: Az Adatkezelő a Felhasználó által a weboldalon működő elektronikus formanyomtatvány, és / vagy elektronikus levél - útján rendelkezésre bocsátott adatait elektronikus úton kezeli Az Adatkezelő a Felhasználó papír alapú nyilatkozata alapján kezelt adatait eredeti formában és / vagy az eredeti forma digitalizált (scannelt) változataként tárolja Az adat törlési határideje: A pontok szerint kezelt adatokat az Adatkezelő a Felhasználóval kötött szerződéses cél teljesülése után maximum 15 évig 7 tárolja Az Adatkezelő és a Felhasználó közötti visszterhes szerződéses viszonyhoz fűződő számlázási adatokat az Adatkezelő a számvitelről szóló évi C. törvény szakaszát is figyelembe véve 15 évig tárolja. 7 Hivatkozással az orvosok, fogorvosok, gyógyszerészek és klinikai szakpszichológusok folyamatos továbbképzéséről szóló 52/2003. évi (VIII. 22.) ESzCsM rendelet 8. (8) bekezdésére: A pontérték meghatározásának alapjául szolgáló dokumentumokat az adatszolgáltató 15 évig köteles megőrizni. 5/9

6 A pontokban meghatározott határidők leteltét követően az Adatkezelő a Felhasználó adatait annak előzetes értesítése nélkül automatikusan törli. 4. Adattovábbítás (ok) 4.1. Az Adatfajta megnevezése: Az Adatkezelő a Felhasználó nevét, működési nyilvántartási számát, a kiválasztott továbbképzés elnevezését / meghatározását / kódját és az elvégzett továbbképzésért és / vagy teljesített vizsgaeredményért járó pontok számát elektronikus levél ( ) és / vagy postai levél formájában továbbítja Címzett(ek) neve: Az Adatkezelő a Felhasználó pontok szerinti adatait a megfelelő szakmai kamara, így különösen orvosok esetében a Magyar Orvosi Kamara adatfeldolgozásért felelős szervének továbbíthatja, a regisztrációhoz szükséges beazonosítás céljából Az Adatkezelő a Felhasználó 4.1. pont szerinti adatait annak az egyetemnek, vagy más meghatározott oktatási intézménynek küldi meg, amelyhez a továbbképzésre kötelezett Felhasználó bejelentkezett 9 és melyet az Adatkezelőnek a regisztráció, avagy annak a módosítása során megjelölt Az adattovábbítás jogalapja 8 Hivatkozással a számvitelről szóló évi C. törvény 169. (2) bekezdésére: A bizonylatok megőrzése: A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni. 9 Hivatkozással az orvosok, fogorvosok, gyógyszerészek és klinikai szakpszichológusok folyamatos továbbképzéséről szóló 52/2003. évi (VIII. 22.) ESzCsM rendelet 8. (2) bekezdésére: A továbbképzésre kötelezett továbbképzésre az általa választott hazai egyetemhez jelentkezik be, amely a bejelentkezőről nyilvántartó lapot vezet, és számára leckekönyvet állít ki. 6/9

7 Jogszabályhely vagy más jogalap: A Felhasználó által a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló évi LXIII. törvény 8. szakasza 10 szerinti megfelelő tájékoztatáson alapuló hozzájárulása, figyelembe véve az orvosok, fogorvosok, gyógyszerészek és klinikai szakpszichológusok folyamatos továbbképzéséről szóló 52/2003. évi (VIII. 22.) ESzCsM rendelet 8. (5) bekezdését, összhangban az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatásokról szóló évi CVIII. törvény rendelkezéseivel Jogszabály címe A pontban meghatározottak szerint Az adattovábbítás módja: Az 4.1. pont szerint meghatározott adatok elektronikus levél ( ) és / vagy postai levél formájában kerülnek továbbításra 11 a 4.2. pont szerinti címzettnek Időpontja Az Adatkezelő a Felhasználó regisztrációs bejelentkezését követően legkésőbb 15 munkanapon belül továbbítja pontok szerint meghatározott adatait a pont szerinti címzettnek Az Adatkezelő a továbbképzés és / vagy a vizsgát követő 15 napon belül 4 összesített kimutatás formájában továbbíthatja a 4.1. pont szerinti adatokat a pont szerinti címzettnek. 5. Az érintettek csoportja(i) 5.1. A csoport leírása: A jelen szabályzat szerinti adatkezelés vonatkozásában érintettek csoportjának a weboldalon regisztrált Felhasználókat nevezzük (különösen az egészségügyben 10 Hivatkozással az a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló évi LXIII. törvény 8. (1) bekezdésére: A személyes adatok akkor továbbíthatók, valamint a különböző adatkezelések akkor kapcsolhatók össze, ha az érintett ahhoz hozzájárult, vagy törvény azt megengedi, és ha az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek. (2) Az (1) bekezdést kell alkalmazni az ugyanazon adatkezelő, valamint az állami és az önkormányzati szervek által kezelt adatok összekapcsolására is. 11 Hivatkozással az orvosok, fogorvosok, gyógyszerészek és klinikai szakpszichológusok folyamatos továbbképzéséről szóló 52/2003. évi (VIII. 22.) ESzCsM rendelet 8. (9) bekezdésére A továbbképzési programok 3. (5)-(9) bekezdés, valamint 7. (3) bekezdés szerinti továbbítása minden esetben elektronikus úton és írásos formában, utóbbi esetben oldalanként aláírással ellátva történik. Az (5)-(7) bekezdés szerinti adatátadás minden esetben elektronikus úton történik. 7/9

8 dolgozó szakembereket, például orvosokat, fogorvosokat, gyógyszerészeket és klinikai szakpszichológusokat) Érintettek száma Mivel a jelen beadvány eredményétől is függ a program beindítása, ezért ez a szám egyelőre pontosan nem meghatározható. Az előzetes tervek alapján ezres nagyságrenddel lehet számolni. 6. Egyéb közlendők A személyes adatok módosítása Amennyiben a Felhasználó a valamint a pontokban megadott adatait javítani, avagy módosítani szeretné, azt az Adatkezelőnek az 1.2. pontban meghatározott postacímére küldött ajánlott szelvénnyel ellátott és egyben aláírt levél formájában kérheti A Felhasználó pontban meghatározott adatokon kívül megadott adatait a weboldalon működő elektronikus formanyomtatvány segítségével és / vagy elektronikus levél megküldésével szabadon módosíthatja, illetve javíthatja Személyre szabott reklámok Az Adatkezelő a Felhasználó által megadott és pontok szerint megadott adatok szerint személyre szabott reklámokat jeleníthet meg a weblap látogatása során letöltött oldalakon, amelyek egyben számára hasznos, érdekes információkkal szolgálnak Az adatok ilyen célú felhasználását a Felhasználó a weblapon beállítható profiljának megfelelően módosíthatja, avagy megtilthatja Jogviták és jogsértések gyanúja esetén felmerülő adattovábbítások Az Adatkezelő fenntartja magának a jogot, hogy számlázási jogviták rendezése esetén a jogszabály által feljogosított hatóságoknak, szerveknek és a követelés kezelőknek, ugyanakkor a hatályos jogszabályokba ütköző cselekmények elkövetésének gyanúja esetén a hatáskörrel valamint illetékességgel rendelkező hatóságoknak és szerveknek adattovábbítást végezzen Adatbiztonsági intézkedések A jelen szabályzat szerint kezelt adatokat az adatkezelő az Interware Zrt. (Cím: 1132 Budapest, Victor Hugo utca ) szerverhotelében lévő szerverén tárolja, ahol többek között belépőkártyás védelem, 24 órás biztonsági személyzet és zártláncú videó megfigyelő rendszer garantálja az adatbiztonságot Az Adatkezelő fenntartja magának a jogot, hogy a szolgáltatás minőségének javítása és annak folyamatos biztosítása érdekében a társaság képviselőinek számítógépein és irodáiban is történhet adatkezelés. 8/9

9 6.5. Az adatkezelési szabályzat módosításának lehetősége Az Adatkezelő fenntartja az adatkezelési szabályzat ez irányú tájékoztatató értesítést követő egyoldalú módosításának jogát. A Felhasználó a módosítás hatálybalépését követő használattal fogadja el magára nézve az új rendelkezéseket Az Adatkezelő tájékoztatási kötelezettsége Az Adatkezelő kötelezettséget vállal arra, hogy a Felhasználó által az adatvedelem@kreditpontok.hu címére küldött adatkezeléssel kapcsolatos kérdésekre a hozzáféréstől számított 30 napon belül tájékoztatást ad A Felhasználó számára nyitva álló jogérvényesítési lehetőségek Adatvédelmi ügyekkel kapcsolatos jogérvényesítés esetén a Felhasználónak jogában áll a Magyar Köztársaság bíróságaihoz ( és az Adatvédelmi Biztos Hivatalához fordulni (adatvédelmi biztos: Dr. Péterfalvi Attila; Cím: 1051 Budapest, Nádor u. 22; Postacím: 1387 Budapest Pf. 40; Telefon: , ; Telefax: ; adatved@obh.hu). 9/9