Adatkezelési tájékoztató

1. Ki felelős az adataid kezeléséért?

A DnB Physio Dori és Bogi közös weboldala és szolgáltatásbemutató felülete. Szolgáltatásaikat külön vállalkozásokon keresztül nyújtják. Az alkalmat tartó gyógytornász felel a saját szakmai ellátásáért, a kapcsolódó kezelési dokumentációért és a számlázásért.

Adatkezeléssel kapcsolatos kérdésedet az info@dnbphysio.com címre küldheted. Ha az Bogi önálló szakmai dokumentációját érinti, a megfelelő személyhez irányítjuk, vagy megadjuk, kihez fordulhatsz. Minden szolgáltató a saját adatkezelésével kapcsolatos kérelmek megválaszolásáért felelős.

2. Milyen adatokat használunk és milyen célból?

A weboldal meglátogatása

A weboldal látogatásakor a tárhely-infrastruktúra technikai információkat kezelhet, például az IP-címedet, a böngésző és az eszköz adatait, a kért oldalakat, a hozzáférés időpontját és a hibainformációkat. Ez a weboldal kiszolgálását, biztonságát, a hibafeltárást és a visszaélések elleni védelmet szolgálja. Jogalapja a megbízható és biztonságos weboldal működtetéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).

Kapcsolati űrlapok, e-mailes és telefonos megkeresések

Kezeljük az általad megadott nevet, e-mail-címet, opcionális telefonszámot, a megkeresés kategóriáját, az üzenetet és a kapcsolódó levelezést. A weboldalon beküldött megkereséshez a dátum, az időpont és a beküldés oldala is kapcsolódhat. Ezeket az adatokat a kérdéseid megválaszolására és a megfelelő következő lépések egyeztetésére használjuk.

Ha a megkeresés egy tervezett alkalomhoz vagy meglévő szolgáltatáshoz kapcsolódik, az adatkezelés a kérésedre történő szerződéskötést megelőző lépésekhez vagy a szolgáltatási szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pont). Az egyéb általános levelezést a megkeresések megválaszolásához és a vállalkozás adminisztrációjához fűződő jogos érdek alapján kezeljük (GDPR 6. cikk (1) bekezdés f) pont). Általános kapcsolatfelvételi űrlapon kérjük, ne küldj szükségtelen orvosi leleteket vagy érzékeny részleteket.

Időpontfoglalás és bérletkezelés

Kezeljük a nevedet, elérhetőségeidet, a választott gyógytornászt, szolgáltatást, dátumot és időpontot, szükség esetén a résztvevői adatokat, a foglalás állapotát, a lemondásokat és módosításokat, a bérletjogosultságot és a fennmaradó alkalmakat, valamint az időponttal kapcsolatos kommunikációt. A választott gyógytornász megkapja az alkalom megtartásához szükséges információkat. A visszaigazolások, emlékeztetők és nélkülözhetetlen szolgáltatási üzenetek a foglalás adminisztrációjához tartoznak, nem jelentenek hírlevél-feliratkozást.

Jogalapja a kérésedre történő szerződéskötést megelőző lépések és a szolgáltatási szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). A jogszabályi kötelezettségekhez szükséges nyilvántartásokat a GDPR 6. cikk (1) bekezdés c) pontja alapján kezeljük. A foglalási rendszer jelenleg nem fogad online bankkártyás fizetést. A számlát az alkalmat nyújtó szolgáltató állítja ki.

Gyógytorna és az ellátás folyamatossága

A gyógytorna során a szolgáltatód kezelheti az általad megadott egészségügyi információkat, valamint az állapotfelméréshez, kezeléshez, gyakorlatvezetéshez és az ellátás folyamatosságához szükséges adatokat. Ide tartozhatnak a releváns panaszok és előzmények, az állapotfelmérés megállapításai, a nyújtott segítség és a megfelelő utánkövetési információk. Csak a szakmai szolgáltatáshoz kapcsolódó információk rögzíthetők.

Az általános személyes adatokat a szolgáltatás nyújtásához és a szakmai kötelezettségek teljesítéséhez szükséges mértékben kezeljük (GDPR 6. cikk (1) bekezdés b) és c) pont). Egészségügyi adatok esetén a GDPR 9. cikke szerinti további feltétel is szükséges. A vonatkozó jog vagy titoktartásra kötelezett egészségügyi szakemberrel kötött szerződés alapján nyújtott szakmai egészségügyi ellátásnál ez a 9. cikk (2) bekezdés h) pontja, a 9. cikk (3) bekezdésével együtt. Ha egy meghatározott további felhasználáshoz kifejezett hozzájárulásod szükséges, azt külön kell kérni; a tájékoztató tudomásulvétele nem jelent általános hozzájárulást az egészségügyi adatok minden felhasználásához.

Csoportos órák és másoknak történő foglalás

A csoportos órákon más résztvevők is jelen vannak. Az élő alkalom során a neved, képed, hangod és az általad megosztott információk mások számára is láthatók vagy hallhatók lehetnek. Ne ossz meg szükségtelenül érzékeny információkat a csoporttal. Ha foglaláskor más résztvevő személyes adatait adod meg, ehhez megfelelő jogosultsággal kell rendelkezned, pontos adatokat kell megadnod, és elérhetővé kell tenned számára ezt a tájékoztatót. Az adatokat csak a foglalt szolgáltatás adminisztrációjához, nyújtásához és a vonatkozó kötelezettségek teljesítéséhez szükséges mértékben használjuk.

Számlák, panaszok és jogi igények

Az alkalmat nyújtó szolgáltató kezeli a számlázáshoz, az előírt számviteli nyilvántartásokhoz, valamint az adózási vagy szakmai kötelezettségek teljesítéséhez szükséges azonosító, szolgáltatási és számlázási adatokat (GDPR 6. cikk (1) bekezdés c) pont). A panaszok rendezéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges információ jogos érdek alapján megőrizhető (6. cikk (1) bekezdés f) pont); ha a jogi igényhez egészségügyi adat szükséges, a 9. cikk (2) bekezdés f) pontja is alkalmazható.

Hírlevelek

Feliratkozás esetén kezeljük a nevedet, ha megadtad, az e-mail-címedet, a választott nyelvet, a feliratkozási beállításokat, valamint a feliratkozást vagy visszavonást igazoló információkat. A levelezőlista kezeléséhez és a hírlevelek küldéséhez a MailerLite-ot használjuk. A feliratkozás önkéntes és hozzájáruláson alapul (GDPR 6. cikk (1) bekezdés a) pont). A foglalás vagy kapcsolatfelvétel nem jelent automatikus feliratkozást.

A hírlevélben található linken vagy a kapcsolatfelvételi elérhetőségeinken leiratkozhatsz. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A hozzájárulás korlátozott nyilvántartása és a további küldést tiltó adatok megmaradhatnak, ha ez a megfelelés igazolásához vagy a további marketingküldés megakadályozásához szükséges. A levelezési szolgáltató kezelhet kézbesítési és interakciós adatokat; az opcionális, egyéni követésnek meg kell felelnie a vonatkozó hozzájárulási követelményeknek.

3. Kötelező és opcionális adatok

A kötelezőként jelölt vagy technikailag kötelező mezők az adott megkeresés vagy foglalás kezeléséhez szükségesek. A szükséges azonosító, kapcsolattartási vagy időpontadatok nélkül előfordulhat, hogy nem tudunk válaszolni vagy megszervezni az alkalmat. Az opcionális adatok elhagyhatók. A biztonságos és megfelelő ellátáshoz a gyógytornásznak szüksége lehet releváns egészségügyi információkra; el tudja magyarázni, miért kéri ezeket.

Az űrlapon szereplő adatkezelési nyilatkozat azt igazolja, hogy ez a tájékoztató elérhető volt, és elolvastad. Nem jelenti a jogaidról való lemondást, nem hírlevél-feliratkozás, és nem helyettesíti a jogszabály szerint szükséges külön hozzájárulást.

4. Ki férhet hozzá az adataidhoz?

Az információkat az adott feladathoz és célhoz igazodva tesszük hozzáférhetővé. A címzettek közé tartozhatnak:

• A választott gyógytornászod és az időpontok vagy a vállalkozás adminisztrációjában közreműködésre felhatalmazott személyek.
• A weboldal működését és biztonságát támogató tárhely-, e-mail-, biztonsági mentési és technikai karbantartási szolgáltatók.
• A MailerLite a hírlevél kezeléséhez és kézbesítéséhez.
• Szakmai tanácsadók, könyvelők, biztosítók vagy illetékes hatóságok, ha az adattovábbítás szükséges és jogszerűen indokolt.

A weboldal az oldalakhoz és űrlapokhoz WordPresst és Elementort, a foglaláshoz és ügyfélfelülethez Ameliát használ. Az űrlapbeküldéseket és foglalási adatokat a weboldal rendszerei tárolják. Egy szoftver használata önmagában nem jelenti azt, hogy a fejlesztője minden bevitt információt megkap. A technikai adminisztrátoroknak karbantartás, biztonság vagy hibaelhárítás céljából hozzáférésre lehet szükségük; ezt a szükséges mértékre kell korlátozni, és bizalmasan kell kezelni.

A nevünkben eljáró szolgáltatóknak megfelelő utasítások és szerződéses garanciák alapján kell kezelniük az adatokat. Az önállóan eljáró szolgáltatók – ideértve az általad közvetlenül megkeresett szolgáltatásokat is – a saját tájékoztatóik szerint felelnek az adatkezelésükért. Nem értékesítjük a vendégek adatait.

5. Külső szolgáltatások és nemzetközi adattovábbítás

A Kapcsolat oldal Google Térkép-tartalmakat tartalmaz. A beágyazott térképek betöltése technikai információkat, többek között az IP-címedet és a böngésző adatait továbbíthatja a Google részére. Az útvonaltervező link a Google szolgáltatására vezet. A WhatsApp-linkek külön kommunikációs csatornát nyitnak; a WhatsApp és kapcsolódó szolgáltatói saját feltételeik és adatvédelmi tájékoztatóik szerint kezelik az adatokat. A WhatsApp helyett e-mailben vagy a kapcsolati űrlapon is kereshetsz minket.

A külső szolgáltatások, valamint támogatási vagy infrastruktúra-szolgáltatóik az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Az általunk vagy adatfeldolgozóink által végzett továbbításhoz a GDPR V. fejezete szerinti megfelelő adattovábbítási mechanizmus szükséges, például alkalmazandó megfelelőségi határozat vagy az Európai Bizottság általános szerződési feltételei a szükséges kiegészítő garanciákkal. Ezek nem jelentik azt, hogy minden célországban azonos jogszabályok érvényesek. Az illetékes adatkezelőtől tájékoztatást kérhetsz az adataidra alkalmazott garanciákról és másolatuk elérhetőségéről, a jogos titoktartási korlátozások figyelembevételével.

További információt a Google adatvédelmi irányelveiben, a WhatsApp adatvédelmi szabályzatában és a MailerLite adatfeldolgozási megállapodásában találsz.

6. Sütik és hasonló technológiák

A weboldal és összetevői sütiket vagy hasonló tárolási megoldásokat használhatnak a biztonságos munkamenetek fenntartására, a foglalási és belépési funkciók támogatására, valamint a nyelvi beállítások megjegyzésére. Az időtartam a funkciótól függ: a munkamenet-tárolás a munkamenettel véget ér, míg a beállítások vagy bejelentkezési adatok a beállított élettartamig vagy eltávolításig megmaradhatnak.

A nem szükséges analitikai, hirdetési vagy harmadik féltől származó követési megoldásokhoz hozzájárulás kell, ha azt a vonatkozó jog előírja; ezt nem adja meg pusztán a tájékoztató elolvasása vagy az adatkezelési nyilatkozat bejelölése. A beágyazott külső szolgáltatások saját sütiket és adatgyűjtést használhatnak. A tárolt sütiket a böngésződben kezelheted vagy törölheted. A szükséges sütik tiltása befolyásolhatja a belépést, a foglalást vagy más kért funkciókat.

Technikai böngészőtárhely: A WordPress a wpEmojiSettingsSupports bejegyzéssel jegyzi meg a böngészési munkamenet során, hogy a böngésző támogatja-e az emojik megjelenítését. Ezt a technikai tárhelyet nem használjuk hirdetési célra.

Sütikkel kapcsolatos döntéseid: A CookieYes az „Összes elfogadása”, „Összes elutasítása” és „Testreszabás” lehetőségeket kínálja. Az opcionális kategóriák addig ki vannak kapcsolva, amíg nem engedélyezed őket. Döntésedet a saját weboldalhoz tartozó cookieyes-consent süti 180 napig tárolja. A lebegő gombbal vagy a láblécben lévő gombbal újra megnyithatod a sütibeállításokat, és bármikor visszavonhatod az opcionális engedélyeket. A visszavonás a jövőbeni betöltésekre vonatkozik; a szolgáltató korábbi adatkezelését nem teszi meg nem történtté.

Google Térkép: A Kapcsolat oldalon beágyazott térképek csak a funkcionális kategória engedélyezése után töltődnek be. A Google ekkor többek között az IP-címedet is megkapja, és saját beállításai, valamint a Google-fiókod állapota szerint sütiket használhat. Az érintett sütik élettartamát a Google határozza meg; lásd a Google sütikről szóló tájékoztatóját. A címek és a külső útvonaltervező linkek a beágyazott térképek tiltása esetén is elérhetők. Külső link megnyitásakor a szolgáltató saját adatvédelmi szabályai szerinti szolgáltatása nyílik meg.

A sütikkel kapcsolatos döntések elkülönülnek a foglalási és kapcsolati űrlapok adatkezelési nyilatkozatától. Az opcionális sütik elutasítása nem akadályozza a foglalást vagy a megkeresés elküldését. A korábban tárolt sütiket a böngésző beállításaiban is törölheted. Segítségért az alábbi elérhetőségeken kereshetsz minket.

7. Mennyi ideig őrizzük meg az adatokat?

Nem alkalmazunk egységes megőrzési időt minden adattípusra. Az illetékes adatkezelő a cél, a fennálló szolgáltatási kapcsolat, a vonatkozó dokumentációs és számviteli követelmények, valamint a jogi igényekhez szükséges megőrzés alapján határozza meg az időtartamot.

• Kezeléshez vagy szerződéshez nem vezető általános megkeresések: általában a megkeresés lezárásától számított legfeljebb 12 hónapig, kivéve, ha egy rendezetlen ügy vagy jogszabályi előírás hosszabb megőrzést indokol.
• Foglalási és bérletadatok: az időpontok, a fennmaradó jogosultságok, a lemondások és a szolgáltatási kapcsolat kezeléséhez szükséges ideig. Ezt követően csak a jogszabályi kötelezettségek teljesítéséhez, illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges információkat őrizzük meg.
• Szakmai kezelési dokumentáció: a szolgáltatóra és a nyújtott ellátásra vonatkozó kötelező megőrzési időtartamig. Az időtartamot a vonatkozó szakmai és egészségügyi dokumentációs szabályok, az irat típusa és a törvényi határidő kezdő eseménye határozza meg. A szolgáltatód tájékoztatást adhat a konkrét dokumentumaidra érvényes időtartamról. A jogszabály alapján megőrzendő dokumentumok pusztán a fiók megszüntetése miatt nem törölhetők.
• Számlák és számviteli bizonylatok: a számlát kiállító vállalkozásra vonatkozó törvényi megőrzési időtartamig.
• Hírlevéladatok: az aktív levélküldéshez a leiratkozásig vagy a feliratkozás más módon történő megszűnéséig. A hozzájárulás korlátozott igazolása és a további küldést tiltó adatok a megfelelés és a visszavonás tiszteletben tartása érdekében megmaradhatnak.
• Technikai naplók és biztonsági mentések: a biztonsághoz, hibafeltáráshoz és helyreállításhoz szükséges ideig, figyelembe véve a szolgáltatói beállításokat és a mentések cserélődését. Egy azonosított biztonsági incidenshez szükséges információ annak rendezéséig megőrizhető. A biztonsági mentéseket nem használjuk aktív marketinglistaként.

Ha jogvita vagy kötelezettség miatt szükséges a megőrzés, a hozzáférést és felhasználást erre a célra kell korlátozni. A megőrzési szempontokról és a rád vonatkozó dokumentumokról az illetékes adatkezelőtől kérhetsz további tájékoztatást.

8. Biztonság és bizalmas kezelés

Hozzáférési korlátozásokkal és megfelelő technikai, illetve szervezési intézkedésekkel védjük a személyes adatokat a jogosulatlan hozzáférés, elvesztés és visszaélés ellen. A szakmai információkat bizalmasan kezeljük. Egyetlen internetes szolgáltatás sem garantálhat teljes biztonságot. Védd a foglalásokhoz hozzáférést biztosító linkjeidet és belépési adataidat, ne oszd meg őket, és jelezd, ha jogosulatlan hozzáférésre gyanakszol.

A személyes adatok megtekintésére vagy módosítására irányuló kérelemnél arányos személyazonosításra lehet szükség. Kérjük, ne küldj személyazonosító okmányt vagy részletes egészségügyi dokumentációt, kivéve, ha azt megfelelő csatornán kifejezetten kérjük.

9. A jogaid

A GDPR feltételei és kivételei szerint jogosult vagy:

• Hozzáférést és másolatot kérni a személyes adataidról.
• Kérni a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését.
• Törlést kérni, ha az adat megőrzésére nincs elsőbbséget élvező indok vagy jogszabályi kötelezettség.
• A GDPR-ban meghatározott esetekben kérni az adatkezelés korlátozását.
• Az általad megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, vagy másik adatkezelőhöz történő továbbításukat kérni, ha az adatkezelés automatizált és hozzájáruláson vagy szerződésen alapul.
• A saját helyzeteddel kapcsolatos okból tiltakozni a jogos érdeken alapuló adatkezelés ellen. Az adatkezelést meg kell szüntetni, kivéve, ha az érdekeidet és jogaidat felülíró, kényszerítő erejű jogos ok áll fenn, vagy az adat jogi igényekhez szükséges.
• Bármikor tiltakozni a közvetlen üzletszerzés ellen; az adataidat ezt követően nem használjuk erre a célra.
• A hozzájárulást bármikor visszavonni, a korábbi jogszerű adatkezelés érintése nélkül.
• Panaszt tenni az illetékes adatvédelmi felügyeleti hatóságnál, és bírósági jogorvoslatot igénybe venni.

A jogaid gyakorlására irányuló kérelmekre általában egy hónapon belül válaszolunk. Összetett vagy nagy számú kérelem esetén a GDPR legfeljebb további két hónapos hosszabbítást enged; erről és az okokról az első hónapon belül tájékoztatunk. A kérelmek főszabály szerint díjmentesek, a nyilvánvalóan megalapozatlan vagy túlzó kérelmekre vonatkozó GDPR-szabályok figyelembevételével.

10. Panaszok és felügyeleti hatóságok

Panaszt tehetsz a szokásos tartózkodási helyed, a munkahelyed vagy a feltételezett jogsértés helye szerinti ország felügyeleti hatóságánál. Ehhez nem szükséges előbb minket megkeresned.

Magyarország: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., Magyarország. Hivatalos elérhetőségek és panaszkezelési eljárások: naih.hu.

Ausztria: Österreichische Datenschutzbehörde (osztrák adatvédelmi hatóság), Barichgasse 40–42, 1030 Bécs, Ausztria. E-mail: dsb@dsb.gv.at. Hivatalos tájékoztatás: dsb.gv.at.

11. Automatizált döntések és frissítések

A weboldalt nem használjuk olyan, kizárólag automatizált döntések meghozatalára, amelyek rád nézve joghatással vagy hasonlóan jelentős hatással járnak. A szabad időpontok megjelenítése és az ütemezett szolgáltatási üzenetek küldése foglalási adminisztráció, nem automatizált klinikai döntés.

A tájékoztatót frissíthetjük, ha szolgáltatásaink, rendszereink vagy a jogi követelmények változnak. Az aktuális változat és frissítési dátuma ezen az oldalon érhető el. Szükség esetén az új célról további tájékoztatást adunk, vagy az érintett adatkezelés megkezdése előtt külön hozzájárulást kérünk.