Adatkezelési tájékoztató
ADATKEZELÉSI TÁJÉKOZTATÓ
hatályos 2018. május 25. napjától
Az Általános Adatvédelmi Rendelet (az Európai Parlament és a Tanács 2016/679 rendelete, a továbbiakban: GDPR) előírásainak megfelelően az AROMO-MED Kft. az alábbi tájékoztatást nyújta a cég által üzemeltetett www.aromo-rendelo.hu, www.aromo-dunakeszi.hu, www.aromo-marina.hu, www.kardiologia-rendeles.com, www.cseherika.hu weboldalakkal (továbbiakban: weboldal) és a weboldalon folytatott adatkezeléssel kapcsolatban. A páciensre a rendelőben történt bejelentkezést követő adatkezelést a páciensek részére készített adatkezelési tájékoztató tartalmazza, amely a rendelőben érhető el.
Kérjük, figyelmesen olvassa el ezt a tájékoztatót annak érdekében, hogy megismerje hogyan kezeljük adatait.
Az érintett a Weboldal használatával akként nyilatkozik, hogy 16. életévét betöltötte. 16 éven aluli személy a GDPR 8. cikk (1) bekezdése alapján az adatkezeléshez történő hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének engedélye szükséges. Az Adatkezelőnek nem áll módjában a hozzájáruló személy életkorát és jogosultságát ellenőrizni, így az érintett szavatol azért, hogy a megadott adatai valósak. A megadott adatok valóságáért az érintett tartozik felelősséggel.
1. Adatkezelő
AROMO-MED Egészségügyi Szolgáltató Korlátolt Felelősségű Társaság
székhely: 2120 Dunakeszi, Kadosa Pál u. 6/b.
Adószám: 14177646-2-13
Cégjegyzékszám: 13-09-131307
Képviselő: dr. Sallai László
telefon: [+36707755664]
E-Mail: [info@aromo-rendelo.hu]
(továbbiakban: Adatkezelő)
Az Adatkezelő által kezelt személyes adatokat az Adatkezelőnél az Adatkezelő munkavállalói ismerhetik meg a 2. pontban meghatározott adatkezelési cél eléréséhez szükséges mértékben.
2. Az adatkezelés jogalapja célja, időtartama, kezelt adatok köre
Az Adatkezelő a személyes adatokat az alábbi jogalapon, célokból és időtartamig kezeli:
Adatkezelés fajtája |
Adatkezelés jogalapja |
Kezelt adatok köre |
Adatkezelés célja |
Adatkezelés időtartama |
Weboldal látogatói adatainak kezelése |
Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont) |
a látogatás dátuma és időpontja, a látogató felhasználó számítógépének IP címe, böngészőjének típusa |
Orvosi szolgáltatás iránt érdeklődők számának vizsgálata |
|
Reklámküldemények és ajánlatok küldése céljából az Adatkezelő kizárólag az érintett külön erre irányuló kifejezett hozzájárulása esetén kezeli az adatokat a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény rendelkezéseinek megfelelően. Az érintett jelenleg nem küld reklámküldeményt vagy ajánlatot a látogatóknak.
3. Adatfeldolgozók
Adatkezezelő az adatokat a weboldal üzemeltetése, céljából továbbíthatja az alábbi adatfeldolgozók részére.
Az Adatfeldolgozók az adatkezelést az Adatkezelő utasításai szerint végzik, az adatkezelést érintő érdemi döntést nem hozhatnak a tudomásukra jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatják fel, saját célra adatfeldolgozást nem végezhetnek, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint kötelesek tárolni, megőrizni és törölni. Az adatfeldolgozás során az adatokat az adatfeldolgozók munkavállalói ismerhetik meg.
Adatfeldolgozó neve |
Adatfeldolgozó címe |
Adatfeldolgozási tevékenység |
Feldolgozással érintett adatok |
Web-Server Kft (Tárhely szolgáltató)
|
4025 Debrecen, Pásti u. 2. I/5 tel: 52 541-346 NAIH – 64601/2013 |
Webhoszting tevékenység |
Név, cím, telefonszám, email cím, születési datum, IP cím, cookie-k |
Alexgraphics Bt. |
2230 Gyömrő, Wekerle u 21 |
IT Szolgáltatások, Webhoszting tevékenység |
Név, cím, telefonszám, email cím, születési datum, IP cím, cookie-k |
|
|
Analytics és Remarketing használata |
IP cím, cookie-k |
|
|
|
|
4. Adattovábbítás
Az Adatkezelő az adatokat harmadik személynek nem továbbítja.
5. A Weboldal használatával és működésével kapcsolatos technikai jellegű adatkezelés
A Weboldal látogatása során a látogató számítógépére kerülnek elmentésre szövegformátumú fájlok (továbbiakban: Sütik). Az Adatkezelő főként az ún. session cookies sütiket használja, melyek a böngésző bezárásakor azonnal törlődnek. Ezek a szövegformátumú fájlok személyes adatokat nem tartalmaznak. Ezenkívül az Adatkezelő használ olyak sütiket is, ún. permanent cookies-t, melyek több látogatás során használatosak. Ezek a sütik is kizárólag a látogató IP címét tartalmazzák. Főleg ezek a Sütik biztosítják azt, hogy az Adatkezelő ajánlata barátságosabb, hatékonyabb és biztonságosabb legyen. Ezeknek a fájloknak köszönhetően lehetséges például, hogy a honlapon megjelenjenek azok az információk, melyek a látogató érdeklődésének felelnek meg. A sütik használatának célja az, hogy az ajánlat a lehető legjobban alkalmazkodjon a látogató igényeihez és a böngészés a lehető legkényelmesebb legyen. A látogató személyének azonosítása ezen Sütikkel nem lehetséges.
Természetesen a böngésző beállítható úgy is, hogy több látogatás alatt használt Sütiket a merevlemezre ne mentse el, azonban csak a sütik használatával használhatja ki és élvezheti teljes mértékben a látogató a Weboldal egyes funkcióit. Ez a szolgáltatás csak a sütik használatának engedélyezésével lehetséges. Ezért Adatkezelő javasolja, hogy a Sütiket a látogató hagyja bekapcsolva.
A Sütik megtekintése és törlése általában a webböngésző beállítások funkcióját választva bármikor lehetséges, erről további információt a webböngésző “Súgó” menüjéből kaphat.
A weboldal használatával az érintett hozzájárul a sütik rögzítéséhez, tárolásához és feldolgozásához a jelen pontban meghatározott módon és célokra.
A Weboldal a következő sütiket használja: A weboldal alkalmazza a Google Analytics-et, a Google Inc. ("Google") webelemző szolgáltatását. A Google Analytics ugyancsak sütik használatával működik, olyan szövegfájlokkal, amelyek az Érintett számítógépén tárolódnak és lehetővé teszik a weboldal használatának elemzését. A sütik által létrehozott, a weboldal látogatója által történő használatát rögzítő információk rendszerint a Google szerverére kerülnek át az USA-ba, és ott is tárolódnak. Azonban az érintett IP-címe előzőleg rövidített formában kerül át, amennyiben az az Európai Unió tagállamában található, vagy más olyan államéban, amely az Európai Gazdasági Régióról szóló Egyezmény aláírója. Csak különleges esetekben kerül át a teljes IP-cím az USA-beli Google szerverre, és kerül sor ott a rövidítésre. A Google ezt az információt arra használja, hogy kiértékelje a weboldal érintett által történő használatát, hogy az oldalaktivitásról jelentéseket állítson elő, és további szolgáltatásokat nyújtson a weboldal működtetőjének a weboldalhasználatával kapcsolatban. A Google Analytics keretén belül az Érintett böngészőjéről átküldött IP-címet nem kombinálják más Google-adatokkal. A sütik tárolását az Érintett megakadályozhatja böngészőjének megfelelő beállításával. Továbbá, a süti által készített, az Érintett weboldal használatát rögzítő adatok (pl. IP-cím) Google-hoz történő továbbítását és feldolgozását is megakadályozhatja, ha letölti és installálja a böngésző segédprogramot (plugin) a következő linkről: http://tools.google.com/dlpage/gaoptout?hl=de
A Google által az Analytics szolgáltatáshoz kapcsolódó adatkezelésről bővebben itt tájékozódhat: www.google.com/analytics
A “Hogyan használja fel a Google az adatokat, amikor Ön egy partnerünk oldalát vagy alkalmazását használja” című dokumentum az alábbi hivatkozáson érhető el: http://www.google.com/intl/hu/policies/privacy/partners/
6. Az érintett jogai, jogorvoslati lehetőségek
Hozzáférés joga: az Érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kérjen arról, hogy személyes adatai kezelése az Adatkezelőnél folyamatban van-e. Az érintett jogosult az Adatkezelő által kezelt személyes adataihoz hozzáférni.
Az Érintett jogosult továbbá hozzáférni azokhoz az információkhoz is, melyeket jelen tájékoztató tartalmaz.
Helyesbítéshez való jog: az Érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, vagy a hiányos személyes adatok kiegészítését kérje.
Törléshez (“elfeledtetéshez”) való jog: az Érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat. Törlési kérelem esetén az Adatkezelő megvizsgálja, hogy az adatkezelésnek mi a pontos jogalapja (van-e a hozzájáruláson kívül más jogalapja), és ha a törlés feltételei fennállnak törli az adatokat. Törlés esetében az Adatkezelő gondoskodik arról, hogy mindazok töröljék az adatokat, akikhez az adat az Adatkezelőn keresztül eljutott.
Korlátozáshoz való jog: az Érintett jogosult arra, hogy az adatkezelés korlátozását kérje, ha vitatja az adatkezelés pontosságát, jogellenes adatkezelés esetén az adatok törlését ellenzi; az adatkezelőnek már nincs szüksége az adatra de az érintett igényli azokat jogérvényesítés céljából, vagy az érintett a tiltakozási jogával élt az adatkezelés ellen. A korlátozás feloldásáról az Adatkezelő az Érintettet előzetesen tájékoztatja. Az Adatkezelő tájákoztatja valamennyi címzetett a korlátozásról, akivel a személyes adatot közölték.
Adathordozhatósághoz való jog: az Érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, ezeket másik adatkezelőnek továbbítsa (vagy továbbíttassa az adatekezlővel ha ez technikailag megvalósítható). Ez a jog abban az esetben illeti meg az Érintetette, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és az adatkezelés automatizált módon történik.
Tiltakozáshoz való jog: az Érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon az adatkezlés ellen, ha az közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány keretében végzett feladat végrehajtásához szükséges, vagy ha az adatkezelés jogalapja az Adatkezelő vagy harmadik fél jogos érdeke (ideértve a profilalkotást is).
Az Adatkezelő direkt marketing (reklámajánlatok küldése) és profilalkotási tevékenységével kapcsolatban az érintett bármikor tiltakozhat (Az Adatekezlő jelenleg nem küld reklámajánlatokat és profilozást sem végez).
Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt (indokolatlan késedelem nélkül), legfeljebb azonban 30 napon belül az érintett erre irányuló kérelmére írásban megadja a kért tájékoztatást, illetve a hozzájárulás visszavonása esetén törli az adatokat. Az Adatkezelő helyesbítés, törlés esetén minden olyan címzettet tájékoztat, akivel az adatot közölték.
Ha az Adatkezelő az érintett kérésének nem tud eleget tenni, erről az Érintettet 30 napon belül tájékoztatja.
Az Adatkezelő tájékoztatja az érintetteket, hogy az adatok kezeléséhez történő hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
Az érintett adatkezeléshez kapcsolódó jogait az Adatkezelő 1. pontban meghatározott elérhetőségein gyakorolhatja.
Az érintett jogorvoslati igénye esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c., postacím: 1530 Budapest, Pf.: 5., www.naih.hu, telefon: +36 (1) 391-1400, fax: +36 (1) 391-1410, ugyfelszolgalat@naih.hu), vagy választása szerint az Adatkezelő székehelye, az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.
7. Adatbiztonság
Adatkezelő az adatkezelést akként végzi, hogy annak során biztosítsa az érintettek magánszférájának védelmét. Adatkezelő az adatokat a technológia állásának leginkább megfelelő információtechnológiai megoldásokkal védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Az érintett által a regisztráció során létrehozandó felhasználói fiók az érintett által megadott jelszóval védett.
Vissza az előző oldalra