ADATVÉDELMI TÁJÉKOZTATÓ
A jelen Adatvédelmi tájékoztató (a továbbiakban: Adatvédelmi tájékoztató) célja, hogy a www.psychologistbudapest.hu, alelekkulcsa.hu vagy más honlapon keresztül vagy személyes megkeresés eredményeképpen Bertók Ildikó Barbara pszichológus egyéni vállalkozó magánszemély kliensei részére biztosítsa a személyes adataik kezelésére vonatkozó tájékoztatást.
A Lélek Kulcsa Pszichológiai Központ pszichológusai egyéni vállalkozóként, mint önálló adatkezelők kiemelt figyelmet fordítanak arra, hogy adatkezelésük során ügyfeleik információs önrendelkezési jogát tiszteletben tartsák. Mindannyian az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény és az egyéb hatályos adatvédelmi jogszabályok szerint, valamint a Nemzeti Adatvédelmi és Információszabadság Hatóság tevékenysége során kialakult adatvédelmi gyakorlatnak megfelelően járnak el.
I. Az adatkezelő és az adatfeldolgozók
Adatkezelő
Bertók Ildikó Barbara e.v.
E-mail: bertokildiko.pszichologus@gmail.com
Adatfeldolgozók
Bertók Ildikó Barbara e.v.
E-mail: bertokildiko.pszichologus@gmail.com
II. Az adatkezelés célja
Folyamatos kapcsolattartás a szolgáltatást igénybe vevő kliensekkel, számlázás, valamint a konzultációs folyamatok segítése.
Az Ügyfél személyes adatait a Pszichológus elektronikus és papír formában tárolja, a tanácsadási folyamatról írásos feljegyzéseket készít elektronikus/papír formában. Az élettörténeti adatokat szakmai szupervízióban (az Ügyfél beleegyezésével) felhasználja.
Élettörténeti Adatok: A Pszichológusi folyamat során elhangzó érzelmi, gondolati tartalmakról, életvezetéssel kapcsolatos adatok, amelyek különleges adatok és egészségügyi adatok is lehetnek.
III. Az adatkezelés jogalapja és időtartama, a kezelt adatok köre
A Pszichológusi folyamat során felvételre és kezelésre kerülő különleges adatok esetén a GDPR 9. cikk (2) bekezdése a) pontja alapján az érintett kifejezett hozzájárulása szükséges az említett személyes adatok konkrét tanácsadási célból történő kezeléséhez, illetve az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (Eüaktv.) 4. § (1) bekezdése a) pontja alapján az egészségügyi adat kezelésének célja az egészség megőrzésének, javításának, fenntartásának előmozdítása, valamint a c) pontja alapján az érintett egészségi állapotának nyomon követése.
A GDPR 6. cikke rögzíti az adatkezelés jogszerűségét:
(1) A személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül:
a) az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
c) az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
d) az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;
e) az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
f) az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.
A Pszichológus elsőbbséget élvező jogszerű érdeke az érdeklődői kérdések megválaszolása érdekében, a szolgáltatásaink magas minőségét és a tevékenysége jogszabályoknak való megfelelésének ellenőrzése, továbbá a jogi igényeinek előterjesztése, érvényesítése és védelme céljából a GDPR 6. cikk (1) bek. f) pontja alapján.
Az adatkezelés jogalapja az érintett előzetes és önkéntes hozzájárulása. A hozzájárulás elmaradása esetében a szolgáltatás nyújtására nincsen lehetőség.
Az adatkezelésre a szolgáltatás igénybe vételéig kerül sor.
Adatkezelő a szolgáltatás nyújtásával kapcsolatban az alábbi adatokat kezeli:
1. Vezetéknév és keresztnév
Anyja neve
Állandó lakcím/
E-mail cím
Telefonszám
Adószám
Személyi igazolvány száma
Jegyzetek, feljegyzések, teszt eredmények
Az adatkezelő az érintett adatait kizárólag az érintett előzetes írásbeli hozzájárulása alapján vagy jogszabályba foglalt kötelezettség teljesítése esetén továbbítja harmadik személy részére.
IV. AZ ADATKEZELÉS IDŐTARTAMA
Személyes adatok: Minden olyan dokumentum, amely gazdasági esemény megtörténtét dokumentálja a Pszichológus és az Ügyfél között, az számviteli bizonylatnak minősül, a Pszichológus a mindenkor hatályos adó- és számviteli szabályokban meghatározott őrzési időig tárolja. A szükséges mértékű, célhoz kötött adatkezelés e tekintetben a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése érelmében alapján 8 évig kerül megőrzésre. Ilyen dokumentumnak minősülnek különösen a szerződések, számlák, bizonylatok, vizsgálatok dokumentumai. Az adó megállapításához szükséges dokumentumok esetén az adó megállapításához való jog elévülési idejéig (az adózás rendjéről szóló 2017. évi CL. törvény (Art.) 78. § (3) bekezdésében meghatározott ideig) kezeli az Ön adatait.
Ha az adatokra számviteli szempontból nincs szükség, az adatok az érintettel fennálló jogviszony megszűnését követően legfeljebb a polgári jogi elévülés idejéig kerülhetnek kezelésre, amennyiben a személyes adatok a polgári jogi elévülés idejéig kezelésre kerülhetnek, ha a Pszichológus valamely jogi igénnyel rendelkezik az Ügyféllel szemben vagy ha az Ügyfél érvényesít jogi igényt a Pszichológussal szemben. A Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. § alapján 5 év múlva törlésre kerülhetnek.
Különleges adatok esetén: A Pszichológusi folyamat fennállása során felvételre és egyéb módon kezelésre kerülő különleges adatok az ügyfél írásbeli hozzájárulása alapján az ügyfél írásbeli hozzájárulásának visszavonásáig, adattörlési kérelmének teljesítéséig, vagy a Pszichológusi folyamat lezárulásáig kerülnek kezelésre.
V. AZ ÜGYFÉL ADATAIHOZ AZ ALÁBBI SZEMÉLYEK FÉRNEK HOZZÁ
A Pszichológusi folyamat megszervezésével, lebonyolításával kapcsolatban az Ön adataihoz a Pszichológus, mint önálló adatkezelő személyesen rendelkezik hozzáféréssel. A tanácsadási szerződéses jogviszony vonatkozásában a Pszichológus könyvviteli feladatokat megbízás alapján, adatfeldolgozási szerződéses viszonyban ellátó adatfeldolgozója látja el.
Az adatfeldolgozó (könyvelő) személye, elérhetőségei:
Bertók Ildikó Barbara pszichológus estében: Molnárné Orosz Edit e.v. Az adatfeldolgozó könyvelő kizárólag a számlázáshoz használt személyes adatokhoz fér hozzá (név, lakcím).
VI. ADATBIZTONSÁGI INTÉZKEDÉSEK ALKALMAZÁSA
Az adatkezelő a papíralapú dokumentumokat a konzultáció helyszínéül szolgáló elkülönített, zárt helyiségben, elkülönítetten tárolja.
Az adatkezelő munkatevékenységre használt laptopja jelszóval védett.
Az adatkezelő Pszichológus és az Ügyfél közötti elektronikus kommunikáció, a konzultációk során előadottak vonatkozásában rögzített személyes adatok és különleges adatok, különösen az egészségügyi adatok a Pszichológus által külön, kizárólag erre a célra fenntartott e-mail címén keresztül történik. A Pszichológus és az Ügyfél közötti (elektronikus) írásbeli kommunikáció tekintetében a II. kategóriába tartozó (akár különleges adatokat is tartalmazó) személyes adatok kezelésére is sor kerülhet a jelen Tájékoztatóban foglaltaknak megfelelően.
VII. AZ ADATKEZELŐ EGYÉB KÖTELEZETTSÉGEI
Minden szükséges intézkedést megteszünk a kezelt személyes adatoknak a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés, sérülés, megsemmisülése elleni védelméért.
A pszichológusra a Magyar Pszichológia Társaság közös Szakmai Etikai Kódexének (“Etikai Kódex”) 5. pontjában foglaltakkal összhangban kiterjed a pszichológusi titoktartási kötelezettség az Ügyfélre vonatkozó pszichológiai és személyes adatai vonatkozásában, amelyek a pszichológusi titokkörbe tartoznak. A Pszichológus titoktartási kötelezettsége az Ügyféllel való kapcsolatának lezárása után is fennáll. Az Ön kezelt adatai pszichológusi titoktartás védelme alatt állnak. Az adatkezelő az Eüaktv. 7. § (2) bekezdése alapján kizárólag akkor mentesül a titoktartási kötelezettség alól, ha az egészségügyi és személyazonosító adat továbbításához Ön írásban hozzájárult, az abban foglalt korlátozásokon belül; kivéve, ha az adatok továbbítása törvény előírásai szerint kötelező.
VIII. AZ ÉRINTETT ADATKEZELÉSSEL KAPCSOLATOS JOGAI ÉS JOGORVOSLATI LEHETŐSÉGEI
Jogok
A hozzájárulás visszavonása
Az érintettek jogosultak a megadott adatkezeléshez való hozzájárulásukat bármikor visszavonni az adatkezelés ideje alatt, a visszavonás azonban nem érinti a visszavonás előtt a hozzájárulás alapján végzett adatkezelés jogszerűségét.
Hozzáférés
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon.
a) az adatkezelés céljai
b) az érintett személyes adatok kategóriái
c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket
d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai
e) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen
f) a felügyeleti hatósághoz címzett panasz benyújtásának joga
g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ
Helyesbítés
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
Tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdekeinek érvényesítésén alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Munkavállaló érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Törlés és korlátozás
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték
b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja
c) az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre
d) a személyes adatokat jogellenesen kezelték
e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell
f) a személyes adatok gyűjtésére a közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor
A fenti rendelkezések nem alkalmazandók, amennyiben az adatkezelés szükséges
a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből/
közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül
a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát
b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását
c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni
Az Adatkezelő az érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja
Adathordozhatóság
Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha
a) az adatkezelés hozzájáruláson, vagy szerződésen alapul; és
b) az adatkezelés automatizált módon történik
Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
Felhívjuk az érinttetek figyelmét, hogy amennyiben az adatok fogadása a célszemélynél technikailag nem megvalósítható, úgy az adathordozhatósági jog sem gyakorolható.
Jogorvoslati Lehetőségek
Az érintettek – a személyes adatok kezelésére vonatkozó szabálysértés esetén - panasszal élhetnek a Nemzeti Adatvédelmi és Információszabadság Hatóságnál
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1024 Budapest, Szilágyi Erzsébet fasor 22/C.
Postacím: 1530 Budapest, Pf.: 5.
Email: ugyfelszolgalat@naih.hu Honlap: http://www.naih.hu
Továbbá, az érintettek az Adatkezelő vagy az általa igénybe vett adatfeldolgozókkal szemben bírósági jogorvoslati eljárást kezdeményezhetnek - választásuk szerint – az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt.
IX. VEGYES RENDELKEZÉSEK
A jelen Adatvédelmi tájékoztató 2023. május 1. napjától hatályos.