A Belső Adatvédelmi Szabályzat III. sz. melléklete: Dr. Glied-Berke Barbara e.v. külső adatvédelmi tájékoztatója

Átírás

1 A Belső Adtvédelmi Szbályzt III. sz. melléklete: Dr. Glied-Berke Brbr e.v. külső dtvédelmi tájékozttój Dr. Glied-Berke Brbr e.v. (székhely: 8500 Páp, Zimmermnn u. 8., nyilvántrtási szám: , dószám: , telefonszám: , e-mil: önállón képviseli: Dr. Glied-Berke Brbr e.v., mint dtkezelő ezúton tájékozttj Önt összefogllón és röviden z áltl végzett dtkezelési tevékenységekről. Adtkezelő felhívj tisztelt érintettek figyelmét, hogy: z érintettek jogikkl ( hozzáférés jog, helyesbítés jog, törléshez vló jog és z elfeledtetéshez vló jog, z dtok zároláshoz/korlátozáshoz vló jog, tiltkozáshoz vló jog, z dthordozhtósághoz vló jog) z info@gbdentl.hu e- mil címre, vgy Adtkezelő más elérhetőségre küldött nyiltkozttl tehetik meg, továbbá jogik megsértése esetén fordulhtnk pnsszl htósághoz (mindenkori elérhetőséget lásd: NAIH, vgy lkóhely szerint illetékes bírósághoz és sérelemdíjt követelhetnek. Adtkezelő felhívj z érintettek figyelmét, hogy joggykorlásuknk lehetnek feltételei, vlmint korláti egy-egy dtkezeléssel kpcsoltbn, mely tényezőket z Adtkezelő vizsgálni köteles z érintettek joggykorlás esetén. Abbn z esetben, h egy jogávl z érintett dott dtkezelés kpcsán nem élhet, úgy joggykorlást kizáró/korlátozó ténybeli és/vgy jogi indokokról z Adtkezelő írásbn (ideértve z elektronikus utt is) tájékozttj z érintettet és rról nyilvántrtást vezet. z egyes dtkezelések részletesebb mgyrázti Belső dtvédelmi szbályzt I. sz. mellékletében tlálhtók. profillkotás egyik dtkezelés vontkozásábn sem. dtközlés hrmdik fél felé dott dtkezelés vontkozásábn történhet, melyet z dott dtkezelés részletes tájékozttój foglmz meg és mennyiben bármely, lább meghtározott dtkezelés során kezelt dt vontkozásábn dtközlés, úgy z dtközlés címzettje (dtkezelő vgy dtfeldolgozó) II. sz. mellékletben került megnevezésre. cookie-tájékozttó külön került meghtározásr és weblpon érhető el.

2 z lábbi összefogllás z Adtkezelő minden dtkezelését trtlmzz, kivéve zokt, melyek kizárólg z Adtkezelő Munktársir vontkoznk. Egyszeri információkérés- és dás dtkezelésének összefoglló táblázt megfelelő információ nyújtás és ezzel összhngbn kpcsolttrt vgy jogszbályi köt. teljesítése, vgy megállpod áson lpul, z dtkezelés tájékozttójábn megvlósulásáig vgy törlési kérelemig, vgy jogszbálybn meghtározott htáridőben, vgy elévülési időben, Elektronikus n és/vgy ppír lpon, mnuálisn ás vgy jogos vgy jogos érdek érdek vgy létfontosságú érdek személy, ideértve egy nevében eljáró képviselőt is, ki z Adtkezelővel kpcsoltb kerül és z Adtkezelőtől információt kér/kp Érintettel történő folymtos, rendszeres kpcsolttrtás során kezelt dtok összefoglló táblázt Joglp Adtktegóri Időtrtm Mód Forrás el történő részletesen megvlósulásáig Elektronikusn és/vgy ppír kpcsolttrtás, vgy z, vgy törlési lpon, kérelemig, vgy felmerülő jogszbályi dtkezelés mnuálisn jogszbálybn kérdések, köt. tájékozttójá meghtározott kérések és teljesítése, bn htáridőben, egyebek megválszolás, megoldás vgy megállpodáson lpul, vgy elévülési időben, vgy jogos érdek vgy érdek jogos vgy jogszbályi, vgy létfontosságú érdek személy, ideértve nevében, képviseletében eljáró személyt is, ki z egyszeri információkérésen túl folymtosn, vgy rendszeresen kpcsoltot trt z Adtkezelővel Érintett áltl tett jánltkérési felhívássl és Adtkezelő áltl tett jánltdássl kpcsoltos dtkezelés összefoglló táblázt megfelelő jánlt nyújtás és kpcsolttrtás személy, ideértve nevében, képviseletében eljáró személyt is, ki z Adtkezelőtől jánltot kér személyes dtink megdás mellett z dtkezelés tájékozttójábn Érvényességi időtrtmbn, vgy elfogdás esetén jogviszony elévüléséig, vgy jogos érdek lpján történő dtkezelés esetén nnk Elektronikusn és/vgy ppír lpon, jellemzően elektronikusn, mnuálisn

3 Megállpodás megkötésével kpcsoltos dtkezelés összefoglló táblázt A megállpodás megkötése, teljesítése, teljesítésének felügyelete, kpcsolttrtás z dtkezelés tájékozttójábn Elévülési idő vgy megállpodásbn meghtározott időtrtm vgy nem leselejtezhető, így nem törölhető Elektronikusn és/vgy ppír lpon, mnuálisn Megállpodás megkötése (GDPR 6. cikk 1. b.) képviselő, kpcsolttrtó dtink kezelése jogos érdeken lpul személy, vlmint nevében, képviseletében eljáró személy, ki z Adtkezelővel személyes dtok megdás mellett sját nevében megállpodást köt z Adtkezelővel, vgy szerződésben képviselőként, vgy kpcsolttrtókén t szerepel Időpontegyeztetés (időpontfogllás) dtkezelésének összefoglló táblázt időpont biztosítás és kpcsolttrtás on lpul személy, kivel z Adtkezelő időpontot egyeztet. z dtkezelés tájékozttójábn megvlósulásáig, vgy áltlános elévülési időben, vgy jogos érdek fennállásáig Elektronikusn és/vgy ppír lpon, mnuálisn Hozzájáruló nyiltkoztokkl kpcsoltos dtkezelés összefoglló táblázt Az dtkezelés joglpjánk bizonyíthtós ág, vlmint teljesítése, vlmint kpcsolttrt ás. személy, ki dtink vlmilyen célból történő kezeléséhez hozzájáruló nyiltkoztot d z Adtkezelő részletesen z dtkezelés tájékozttóbn. Hozzájárulás visszvonásáig/t örlésig hozzájáruló nyiltkoztok törlésére visszvonást követő elévülési idő leteltét követően kerül sor Elektronikusn és/vgy ppír lpon, mnuálisn Reklmáció/pnszkezeléssel kpcsoltos dtkezelés összefoglló táblázt Joglp Adtktegóri Időtrtm Mód Forrás és pnsz zonosítás, vlmint pnsz kezelése és kpcsolttrtás részletesen z dtkezelés tájékozttójá bn. Elektronikusn és/vgy ppír lpon, mnuálisn sl indul meg, de GDPR 6. cikk (1 bek. c) pontj lpján, z dtkezelés z dtkezelőre vontkozó jogi teljesítéséhez szükséges személy, ki igénybe vett szolgálttásr, megvásárolt termékre, és/vgy Adtkezelő mgtrtásár, tevékenységére vgy mulsztásár vontkozó pnszát közli Adtkezelő pnszról felvett jegyzőkönyvet és válsz másolti példányát felvételüktől számított 5 évig kezeli

4 Adtközlés (hrmdik személy felé) összefoglló táblázt Sjátos cél, jogi teljesítése, megállpod ás, jogos érdek részletesen z dtkezelés tájékozttójáb n. személy, ideértve nevében, képviseletében eljáró személyt is, kinek dtát z Adtkezelő közli hrmdik személlyel megvlósulásáig, vgy elévüléséig vgy jogszbálybn meghtározott htáridő, vgy jogos érdek Elektronikusn és/vgy ppír lpon, mnuálisn dtbiztonság követelményének és bizlmsság elvének betrtásávl, dtfeldol gozó, közhiteles nyilvántrt ás Meghívókkl kpcsoltos dtkezelés összefoglló táblázt Az Adtkezelő működésének elősegítése. z dtkezelés tájékozttójábn megvlósulásáig vgy elévülésig Elektronikusn vgy ppírlpon Jogos érdek vgy jogi teljesítése személy, ki z Adtkezelőtől meghívót kp Átdás-átvételi jegyzőkönyvekkel kpcsoltos dtkezelés összefoglló táblázt Bizonyítás, nyomonkövetés Adtkezelő jogos érdeke, vgy h jogszbály előírj, jogi köt. teljesítése. személy, vlmint nem személy képviselője, ki terméket/árut/stb. vesz át z Adtkezelőtől, vgy ilyet d át, szükség esetén tnuk. z dtkezelés tájékozttójábn. Elévülési idő, vgy jogos érdek Elektronikusn, ppír lpon, mnuálisn Konzíliumokon, tlálkozókon, keletkező jelenléti ívekkel, jegyzőkönyvekkel kpcsoltos dtkezelés j nyomonköveth jogi z dtkezelés z dtkezelés Elektronikusn, ppír lpon, etőség, teljesítése, személy, kinek tájékozttójábn tájékozttójábn mnuálisn későbbi dtát jelenléti vgy bizonyítás ívek, feljegyzések, (elszámolttht óság elve) jogos érdek emlékeztetők jegyzőkönyvek rögzítik, különösen, de nem kizárólgosn Munktársk

5 Bnki dtokkl, átutlássl kpcsoltos dtkezelés összefoglló táblázt A pénzügyi teljesítés elősegítése, ellenőrzése részletesen z dtkezelés tájékozttójáb Elévüléséig vgy jogszbálybn meghtározott Elektronikusn, mnuálisn vgy utomtizált n. htáridőben n Jogi teljesítése és/vgy megállpod ás, vgy önkéntes személy, ki felé z Adtkezelő áltl kezdeményezett átutlás, továbbá minden személy, ki bnkon keresztül történő átutlássl kíván pénzügyileg teljesíteni z Adtkezelő Sját nyilvántrtás ból, érintettektől Számlkibocsátássl kpcsoltos dtkezelés összefoglló táblázt Jogi teljesítése Jogi teljesítése z áltlános forglmi dóról szóló évi CXXVII. törvény, vlmint z e törvény felhtlmzás lpján kidott rendeletek szerint személy, ideértve z egyéni válllkozót is, ki felé z Adtkezelő száml kibocsátásr köteles évi CXXXVII. tv bn és bn megfoglmzott dtktegóriák 8 évig Ppír lpon/elektroni kusn, mnuálisn, ritkán közhiteles nyilvántrtások Számlbefogdássl kpcsoltos dtkezelés összefoglló táblázt A jogszbályi ek mrdéktln teljesítése, száml (és zzl egy tekintet lá eső dokumentumok ) tárolás évi CXXVII. tv lpján Jogi teljesítése (2007. évi CXXVII. tv ) személy, kinek dt z Adtkezelő áltl befogdott számlár (vgy zzl egy tekintet lá eső számviteli bizonyltr) vgy mellékletére rákerült évi CXXXVII. tv bn és bn megfoglmzott dtktegóriák 8 évig Ppír lpon/elektroni kusn, mnuálisn Számlát kiállító fél Egészségügyi beleegyező nyiltkozt/ egészségügyi szolgálttási megállpodás megkötésével kpcsoltos dtkezelés összefoglló táblázt zonosítás, z érintett megfelelő szolgálttás nyújtás hozzájáruló nyiltkozt és/vgy megállpodás rendelkezésein ek megfelelően, vlmint kpcsolttrtás Nyiltkozt esetén önkéntes Megállpodás esetén mg megállpodás teszi jogszerűvé Illetve lásd még részletesen z dtkezelés tájékozttójáb n személy, ki z Adtkezelővel személyes dtink megdás mellett beleegyező nyiltkoztot d és/vgy megállpodást köt z Adtkezelővel dott szolgálttás igénybevételével kpcsoltbn nyiltkozt vgy megállpodás dtköreit 30 év Elektronikusn és/vgy ppír lpon, mnuálisn

6 Egészségügyi dtokkl, dokumentációkkl kpcsoltos dtkezelés érintett nyújtott egészségügyi szolgálttás/ellátás vontkozásábn c. dtkezelés összefoglló táblázt Annk látámsztás, hogy Adtkezelő mely szolgálttás/ellátás és hogyn, milyen módon megfelelő z érintett, z érintett kérdéseinek megválszolás és kpcsolttrtás. Továbbá z érintettre vontkozó egészségügyi pnszok/ betegségek, szedett gyógyszerek megismerése részletesen z dtkezelé s tájékoztttójábn személy, ki vontkozásábn z Adtkezelő z egészségügyi dtokt rögzíti, vgy más módon kezeli. Érintett továbbá törvényes képviselő és ellátásbn részt vevő Munktárs. z dtkezelés tájékozttójábn Egészségügyi dt leglább 30 év, zárójelentés leglább 50 év, képlkotó dignosztiki eljárássl készült felvételt z nnk készítésétől számított 10 év, felvételről készített leletet felvétel készítésétől számított 30 év bizonylt látámsztásár : évi C. törvény 169. (2) bekezdése lpján leglább 8 év Elektronikusn és/vgy ppír lpon, mnuálisn Érintetti (ügyfél törzs) nyilvántrtássl kpcsoltos dtkezelés összefoglló táblázt Joglp Adtktegóri Időtrtm Mód Forrás zonosítás, vele történő kpcsolttrtás, megállpodás teljesítésének nyomonkövetése (h ez releváns) on lpul, vgy megállpodáson lpul vgy jogi köt. teljesítéséhez szükséges vgy jogos érdeken lpul személy, ki z Adtkezelő ügyfele, vgy ügyfele kíván lenni részletesen z dtkezelés tájékozttójábn Adtegyeztetés sikertelensége mitt történő törlésig, érintett hlál mitt történő törlésig, h Adtkezelő érdeke megkívánj, kkor z érdek trt. Elektronikusn (ppír lpon), mnuálisn, esetleg prtner Érintett beleegyezésével z érintettről készített képek, videófelvételek, hngfelvételek készítés dtkezelésének összefoglló táblázt hozzájárásulásábn meghtározott cél személy, ki előzetesen hozzájárul hhoz, hogy ról kép-, videó- és/vgy hngfelvétel készüljön részletesen z dtkezelés tájékozttóbn. Érintett kérésére törlésig Elektronikusn és/vgy ppír lpon, mnuálisn

7 Kmerrendszer üzemeltetés összefoglló táblázt Kmerszbályztbn meghtározott célok, így pl. vgyonvédelem, személy- és testi épség védelme, stb., érintettek zonosítás Az Adtkezelő jogos érdeke személy, ki térfigyelő kmerrendszerrel megfigyelt területre bemegy, illetve ott trtózkodik részletesen z dtkezelés tájékozttójábn Rögzítéstől számított 8 np Elektronikusn, utomtizáltn Weboldlon keresztül történő visszjelzéssel kpcsoltos dtkezelés összefoglló táblázt Visszjelzés dás Adtkezelő szolgálttási ról, egyebekről z Adtkezelő működéséne k tökéletesítése céljából személy, ki z Adtkezelő weboldlán keresztül dtink megdásávl visszjelzést d részletesen z dtkezelés tájékozttójáb n 1 év, pnsz esetén 5 év részletesen z dtkezelés tájékozttójáb n Weboldlon keresztül történő visszhívás kérésével kpcsoltos dtkezelés összefoglló táblázt j visszhívás kérésének jelzése z Adtkezelő személy, ki z Adtkezelő weboldlán keresztül dtink megdásávl visszhívást kér weboldl dtktegóriáit 3 munknp lább Hírlevél küldésével kpcsoltos dtkezelés összefoglló táblázt Címzett teljes körű áltlános, vgy személyre szbott és rendszeres tájékozttás z Adtkezelő legújbb kcióiról, eseményeiről, híreiről o n lpul személy, ki z Adtkezelő híreiről, kcióiról, kedvezményeir ől rendszeresen értesülni kíván, ezért személyes dtink megdásávl hírlevél szolgálttásr felirtkozik részletesen z dtkezelés tájékozttójáb n Leirtkozásig Felirtkozás elektronikusn vgy ppír lpon, mnuálisn küldés elektronikusn, utomtizált n leirtkozás elektronikusn vgy ppír lpon, mnuálisn. Közösségi oldlkon történő mrketinggel kpcsoltos dtkezelés összefoglló táblázt Adtkezelő mrketingje Azon személyek, kik z Adtkezelő közösségi oldlát vgy zon megjelenő trtlmkt önként követik, megosztják, kedvelik részletesen z dtkezelés tájékozttójáb n. Érintett kérésére törlésig, vgy jogos érdek Elektronikusn mnuálisn

8 Az Adtkezelő hogyn gondoskodik z dtim biztonságáról? Adtkezelő gondoskodik z dtok biztonságáról, így z Adtkezelő z dtokt megfelelő intézkedésekkel védi jogosultln hozzáférés, megváltozttás, továbbítás, nyilvánosságr hoztl, törlés vgy megsemmisítés, vlmint véletlen megsemmisülés és sérülés, továbbá z lklmzott technik megváltozásából fkdó hozzáférhetetlenné válás ellen. Adtkezelő z dtok biztonságát szolgáló intézkedések meghtározáskor és lklmzáskor tekintettel vn technik mindenkori fejlettségére és több lehetséges dtkezelési megoldás közül zt válsztj, mely személyes dtok mgsbb szintű védelmét biztosítj, kivéve, h z ránytln nehézséget jelentene. Az Adtkezelő z informtiki védelemmel kpcsoltos feldti körében gondoskodik különösen:. z dtkezeléshez hsznált eszközök ( továbbikbn: dtkezelő rendszer) jogosultln személyek áltli hozzáférésének megtgdásáról, b. z dthordozók jogosultln olvsásánk, másolásánk, módosításánk vgy eltávolításánk megkdályozásáról, c. z dtkezelő rendszerbe személyes dtok jogosultln bevitelének, vlmint z bbn tárolt személyes dtok jogosultln megismerésének, módosításánk vgy törlésének megkdályozásáról, d. z dtkezelő rendszerek jogosultln személyek áltli, dtátviteli berendezés útján történő hsználtánk megkdályozásáról, e. rról, hogy z dtkezelő rendszer hsználtár jogosult személyek kizárólg hozzáférési engedélyben meghtározott személyes dtokhoz férjenek hozzá, f. rról, hogy ellenőrizhető és megállpíthtó legyen, hogy személyes dtokt dtátviteli berendezés útján mely címzettnek továbbították vgy továbbíthtják, illetve bocsátották vgy bocsáthtják rendelkezésére g. rról, hogy utólg ellenőrizhető és megállpíthtó legyen, hogy mely személyes dtokt, mely időpontbn, ki vitt be z dtkezelő rendszerbe h. személyes dtoknk zok továbbítás során vgy z dthordozó szállítás közben történő jogosultln megismerésének, másolásánk, módosításánk vgy törlésének megkdályozásáról i. rról, hogy üzemzvr esetén z dtkezelő rendszer helyreállíthtó legyen. j. rról, hogy z dtkezelő rendszer működőképes legyen, működése során fellépő hibákról jelentés készüljön, továbbá tárolt személyes dtokt rendszer hibás működtetésével sem lehessen megváltozttni. Páp, június 1. Dr. Glied-Berke Brbr e.v.