ADATVÉDELMI TÁJÉKOZTATÓ
Adatkezelési tájékoztató
Az Adatkezelő
Cziglédszky Anett tanácsadó szakpszichológus (továbbiakban: Adatkezelő) e.v. (Tel.: 30/715-6893, Honlap: https://szakpszichologus.wixsite.com/bekescsaba)
Az adatkezelés célja
Az Adatkezelő az alábbi célokból végez adatkezelést a vonatkozó jogszabályokkal összhangban:
1. Kapcsolatfelvétel vagy kapcsolattartás céljából telefonos és/vagy SMS megkereséssel
2. A Adatkezelővel történő telefonos egyeztetés alkalmával az Adatkezelő felírhatja a telefonáló nevét és telefonszámát.
3. Pszichológiai, szóban létrejövő terápiás szerződés teljesítése céljából;
4. Jogszabályi kötelezettségek teljesítése (számviteli-adózási jogszabályoknak való megfelelés) céljából
A kezelt adatok típusai
Az Adatkezelő az érdeklődők (továbbiakban: Érintett) alábbi, önkéntesen megadott személyes adatait és különleges adatait kezeli:
I.sz. kategóriába tartozó kezelt személyes adatok (kezelt adat, adatkezelési célok):
1. Az Érintett neve: az érintett azonosítását, a kapcsolatfelvételt szolgálja
2. Az Érintett lakcíme: a szolgáltatásról szóló számla kiállításához van szükség rá
3. Az Érintett telefonszáma: az érintett azonosítását, a kapcsolatfelvételt és a kapcsolattartást szolgálja
II. kategóriába tartozó személyes adatok (különleges személyes adatokat is tartalmaz – kezelt adat, adatkezelési cél)
1. Az Érintett ügye, panasza, hogy mit kér a Adatkezelőtől, annak eldöntése okán, hogy tevékenységi köre jogosult-e a problémával foglalkozni
2. A tanácsadói folyamat során elhangzó érzelmi, gondolati tartalmakról, életvezetési, döntési módokkal kapcsolatos élettörténeti adatok, amelyek különleges adatok és egészségügyi adatok is lehetnek.
Az adatkezelés jogalapja
A tanácsadói folyamat során felvételre és kezelésre kerülő különleges adatok esetén a GDPR 9. cikk (2) bekezdése a) pontja alapján az érintett kifejezett hozzájárulása az említett személyes adatok konkrét tanácsadási célból történő kezeléséhez.
Az adatkelezés jogalapja az alábbiak szerint történik
1. a számviteli jogszabályoknak megfelelő számla kiállítása jogalap: GDPR 6. cikk (1) bekezdés c) pont
2. kapcsolattartás jogalap: GDPR 6. cikk (1) bekezdés f) pont. Az Adatkezelő jogos érdeke: a pszichológiai tanácsadást igénybe vevőkkel való kapcsolat folytonosságának biztosítása
3. szerződés teljesítése jogalap: szerződéses partnerek (tanácsadáson résztvevők) adatainak kezelése céljából: GDPR 6. cikk (1) bekezdés b) pont
Az adatkezelés időtartama
Adattárolás az adatok törlésének határideje:
Az Adatkezelő a személyes adatokat az Érintettel fennálló jogviszonya, azaz a pszichológiai folyamat időtartama során az Érintettről, illetőleg a jogviszony megszűnését követően, ha arra jogszabály engedélyt ad.
Az I. sz. kategóriába tartozó kezelt személyes adatok esetén:
Minden olyan dokumentum, amely gazdasági esemény megtörténtét dokumentálja az Adatkezelő és az Érintett között, az számviteli bizonylatnak minősül, az Adatkezelő a mindenkor hatályos adó- és számviteli szabályokban meghatározott őrzési időig tárolja.
A szükséges mértékű, célhoz kötött adatkezelés e tekintetben a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése érelmében alapján 8 évig kerül megőrzésre. Ilyen dokumentumnak minősülnek különösen a szerződések, számlák, bizonylatok, vizsgálatok dokumentumai.
Az adó megállapításához szükséges dokumentumok esetén az adó megállapításához való jog elévülési idejéig (a 2017. évi CL. törvény –Art. 78. § (3) bekezdésében meghatározott ideig) kezeli az Érintett adatait.
Ha az adatokra számviteli szempontból nincs szükség, az adatok az Érintettel fennálló jogviszony megszűnését követően legfeljebb a polgári jogi elévülés idejéig kerülhetnek kezelésre, amennyiben a személyes adatok a polgári jogi elévülés idejéig kezelésre kerülhetnek, ha az Adatkezelő valamely jogi igénnyel rendelkezik a Érintettel szemben vagy ha a Érintett érvényesít jogi igényt az Adatkezelővel szemben. A Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. § alapján 5 év múlva törlésre kerülhetnek.
A II. sz. kategóriába tartozó, kezelt különleges adatok esetén:
A pszichológiai folyamat fennállása során felvételre és egyéb módon kezelésre kerülő különleges adatok az ügyfél írásbeli hozzájárulása alapján az ügyfél írásbeli hozzájárulásának visszavonásáig, adattörlési kérelmének teljesítéséig, vagy a tanácsadói folyamat lezárulásáig kerülnek kezelésre.
Az adatokhoz való hozzáférés és adatbiztonsági intézkedések
A pszichológiai folyamat megszervezésével, lebonyolításával kapcsolatban az Ön adataihoz a Pszichológus, mint önálló adatkezelő személyesen rendelkezik hozzáféréssel.
Az adatkezelő a papíralapú dokumentumokat, ha vannak, a konzultáció helyszínéül szolgáló helyen, zárt helységben, elkülönítetten tárolja.
Az Adatkezelő egyéb kötelezettsége, mely biztosítja az Érintett személyes adatainak bizalmasságát
Az Adatkezelő a Magyar Pszichológusok Érdekvédelmi Egyesületének és a Magyar Pszichológia Társaság közös Szakmai Etikai Kódexének (“Etikai Kódex”) hatálya alatt álló képzett pszichológus. Az Etikai Kódex 5. pontjában foglaltakkal összhangban kiterjed rá a pszichológusi titoktartási kötelezettség az Ügyfélre vonatkozó pszichológiai és személyes adatai vonatkozásában, amelyek a pszichológusi titokkörbe tartoznak. Az Adatkezelő titoktartási kötelezettsége az Érintettel való kapcsolatának lezárása után is fennáll. Az Érintett kezelt adatai pszichológusi titoktartás védelme alatt állnak. Az Adatkezelő az Eüaktv. 7. § (2) bekezdése alapján kizárólag akkor mentesül a titoktartási kötelezettség alól, ha az egészségügyi és személyazonosító adat továbbításához az Érintett írásban hozzájárult, az abban foglalt korlátozásokon belül; kivéve, ha az adatok továbbítása törvény előírásai szerint kötelező.
Weboldallal kapcsolatos adatkezelés
A cookie-k kizárólag a felhasználói élmény javítása, a belépési folyamat automatizálása érdekében működnek. A honlapon használt sütik személy szerinti beazonosításra alkalmas információt nem tárolnak, az Adatkezelő személyes adatkezelést e körben nem folytat.
Az Érintett jogai és jogorvoslati lehetőségei
Az Érintettet az alábbi jogok illetik meg (amely jogok feltételeit az irányadó jogszabályok (pl. a GDPR) határozzák meg): (1.) Hozzáféréshez való jog, melyet az Érintett kérelmezhet az Adatkezelőtől; (2.) Helyesbítéshez való jog; (3.) Törléshez való jog (elfeledtetéshez való jog); (4.) Az adatkezelés korlátozásához való jog; (5.) Az adathordozhatósághoz való jog (6.) tiltakozáshoz való jog (ideértve a profilalkotás ellen történő tiltakozást, valamint az automatikus döntéshozatallal összefüggő egyéb jogokat), illetve a (7.) panaszhoz való jog. A jogait az Érintett úgy gyakorolhatja, hogy közvetlenül kapcsolatba lép az Adatkezelővel annak fent meghatározott elérhetőségei útján.
Alább további információkat talál azon jogairól, amelyek a GDPR hatálya alá tartozó esetekben megilletik az Érintettet.
(1) Hozzáféréshez való jog
Érintett jogosult arra, hogy visszajelzést kapjon tőlünk arra vonatkozóan, hogy személyes adatai kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adataihoz hozzáférést kapjon. A hozzáférési jog többek között kiterjed az alábbi információkra is: az adatkezelés célja, a kezelt személyes adatok kategóriái, azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják. Érintett jogosult másolatot kérni az adatkezelés alá eső személyes adatairól.
(2.) Helyesbítéshez való jog
Érintett jogosult arra, hogy kérésére helyesbítsük az Érintettre vonatkozó pontatlan személyes adatokat. Az adatkezelés céljának függvényében Érintett jogosult lehet arra, hogy kérje a hiányos személyes adatok kiegészítését, ideértve azok kiegészítő nyilatkozat útján történő kiegészítését is.
(3.)Törléshez való jog (elfeledtetéshez való jog)
Bizonyos esetekben Érintett jogosult arra, hogy kérésére töröljük az Érintettre vonatkozó személyes adatokat, és kötelesek lehetünk arra, hogy az ilyen személyes adatokat töröljük.
(4.) Az adatkezelés korlátozásához való jog
Bizonyos esetekben Érintett jogosult arra, hogy kérésére korlátozzuk személyes adatai kezelését. Ilyen esetben az érintett adatokat megjelöljük, és azokat kizárólag csak meghatározott célokból kezelhetjük.
(5.) Az adathordozhatósághoz való jog
Bizonyos esetekben Érintett jogosult arra, hogy az Érintettre vonatkozó, Érintett által rendelkezésünkre bocsájtott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályoznánk.
(6.) A tiltakozáshoz való jog: Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon Személyes adatainak az Adatkezelő által történő kezelése ellen, és ilyen esetben előfordulhat, hogy az Adatkezelő nem kezelheti tovább az Érintett személyes adatait. Amennyiben Érintettet megilleti a tiltakozáshoz való jog, és Érintett gyakorolja ezen jogát, az Érintett személyes adatait nem kezeli tovább az Adatkezelő ilyen célokból. E jog gyakorlása nem jár költségekkel.
Ez a jog nem illeti meg Érintettet, azon adatok tekintetében amennyiben a személyes adatai kezelése szerződéskötést megelőző lépések megtétele, vagy már megkötött szerződés teljesítése érdekében szükséges
(7.) Panaszhoz való jog: Érintett panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóság előtt (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C., telefon: +36-1-391-1400, telefax: +36-1-391-1410, e-mail: ugyfelszolgalat@naih.hu).
Fogalom meghatározások
Személyes adat: Az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés.
Különleges adat: A faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat,
b) az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat.
Egészségügyi adat: Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 3. § értelmében az érintett testi, értelmi és lelki állapotára, kóros szenvedélyére, valamint a megbetegedés, illetve az elhalálozás körülményeire, a halál okára vonatkozó, általa vagy róla más személy által közölt, illetve az egészségügyi ellátó hálózat által észlelt, vizsgált, mért, leképzett vagy származtatott adat; továbbá az előzőekkel kapcsolatba hozható, az azokat befolyásoló mindennemű adat (pl. magatartás, környezet, foglalkozás),
illetve a GDPR 4. cikk 15. pontja alapján: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról.
Pszichológiai adat: Magyar Pszichológusok Érdekvédelmi Egyesületének és a Magyar Pszichológia Társaság közös Szakmai Etikai Kódexe 5.1.2. pontjában foglaltaknak megfelelően a különleges adatoknak azon kategóriái, amelyek különösen az érintett értelmi és lelki állapotára, viselkedésmódjára, örökbefogadó szülői, nevelőszülői, gyámi, gondnoki feladatok ellátására, illetve e feladatok ellátására való alkalmasság kizárására, pályaalkalmasságára, illetve a pályaalkalmasság kizárására, kóros szenvedélyére vonatkozó, illetve észlelt, vizsgált, mért, leképezett vagy származtatott adat; továbbá az előzőekkel kapcsolatba hozható, az azokat befolyásoló mindennemű adat (pl. családi környezet, foglalkozás.)
Biometrikus adat: Egy természetes személy testi, fiziológiai vagy viselkedési jellemzőire vonatkozó minden olyan sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását, ilyen például az arckép vagy a daktiloszkópiai adat.