Adatvédelmi nyilatkozat

 2021. 06.08. 

I. Bevezetés

Adatkezelő megnevezése: Forma Dental Clinic Korlátolt Felelősségű Társaság

Székhely: 4025, Debrecen, Tisza István utca 6. földszint

Cégjegyzékszám: 09-09-032886

Adószám: 29267925-2-09

Képviseli: Majtényi Zsófia ügyvezető

E-mail: @

Telefon: +36 52 998 488

Honlap: www.formadental.hu

 

Az adatkezelő kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelése megfelel a jelen tájékoztatóban és  hatályos jogszabályokba meghatározott előírásnak. 

Az adatkezelő elkötelezett a páciensei és partnerei személyes adatainak védelmében, tiszteletben tartja páciensei és partnerei információs önrendelkezési jogát, a személyes adataikat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja. 

A jelen adatkezelési szabályzat célja annak biztosítása, hogy az adatkezelő a vele kapcsolatba kerülő természetes személyek személyes adatainak kezelése során maradéktaanul megfeleljen a mindenkor hatályos jogszabályok adatvédelemmel kapcsolatos rendelkezéseinek. 

II. Szabályzat hatálya

Jelen szabályzat személyi hatálya kiterjed valamennyi olyan természetes személyre, akinek adatait az adatkezelő bármely módon kezeli.

Jelen szabályzat tárgyi hatálya kiterjed az adatkezelő bármely szervezeti egységében folytatott valamennyi természetes személyek személyes adatainak, bármely módon történő kezelésére függetlenül attól, hogy az elektronikusan és/vagy papírlapon történik. 

III. Fogalom meghatározások

3.1 Adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így különösen a személyes adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása, megváltoztatása, felhasználása, lekérdezése, betekintése, felhasználása, közlése, továbbítása, terjesztése vagy egyéb módon hozzáférhetővé tétele, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, korlátozása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. magasság, súly, arc vagy fogszerkezet 3D-s digitális rögzítése)

3.2  Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja. Adatkezelőnek minősül a honlap üzemeltetője, amely elsődlegesen médiatartalom-szolgáltatást végez, és ezen főtevékenységéhez kapcsolódóan biztosítja a Honlapon keresztül elérhető Szolgáltatásokat.

3.3 Személyes adat vagy adat: bármilyen adat vagy információ, amely alapján egy természetes személy Felhasználó – közvetett vagy közvetlen módon – azonosíthatóvá válik.

3.4 Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik;

3.5 Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

3.6 Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;

3.7 Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely az adatkezelővel kötött megbízása alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – az adatok feldolgozását végzi; 

3.8 Honlap: az Adatkezelő által üzemeltetett honlap: https://formadental.hu

3.9 Szolgáltatások: az Adatkezelő által üzemeltetett telephelyen elérhető szolgáltatások, amelyek a honlapon kerül népszerűsítésre

3.10 Felhasználó: az a természetes személy, aki a Szolgáltatások kapcsán személyesen vagy online regisztrál, és ennek keretében megadja az adatkezelő által kért adatát és egyéb jellemzőit.

3.11 Tájékoztató: az Adatkezelő jelen adatkezelési tájékoztatója.

3.12 Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;

3.13 Egészségügyi adat: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról. 

3.14 Külső szolgáltató: az Adatkezelő által a honlapon elérhető Szolgáltatások biztosításához kapcsolódóan – akár közvetlenül, akár közvetetten – igénybe vett harmadik fél szolgáltató partner(ek), amelyek számára a szolgáltatásaik biztosítása érdekében Személyes adatok továbbításra kerülnek vagy kerülhetnek, illetve akik az Adatkezelő részére Személyes adatokat továbbíthatnak.

3.15 Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatsát, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. 

IV. Személyes adatok köre, az adatkezelés célja

3.1  Adatkezelő kizárólag olyan személyes adatokat gyűjt és dolgoz fel, amelyeket a látogató önkéntesen bocsát rendelkezésére. Ezen adatokra (különösképpen az alábbi adatokra: név, cím, telefonszám, E-mail cím, születési hely, születési idő) az ügyfelek részére nyújtott szolgáltatásaink biztosításához (és fejlesztéséhez), továbbá jelen Adatvédelmi szabályzatban meghatározott célok elérésére van szükség.

3.2 Az Adatkezelésre a Felhasználók önkéntes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza a Felhasználók kifejezett hozzájárulását ahhoz, hogy az oldal használata során általuk közölt Személyes adataik, illetve a róluk generált Személyes adatok felhasználásra kerüljenek. A Felhasználó a hozzájáruláson alapuló adatkezelés esetén jogosult a hozzájárulását bármikor visszavonni, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.

3.3 Bármely Felhasználó e-mail címének valamint a regisztráció során megadott adatainak (pl. felhasználó név, azonosító, jelszó stb.) megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről ill. az általa megadott adatok felhasználásával kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen és/vagy adatokkal történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a Felhasználót terheli, aki az e-mail címet regisztrálta és az adatokat megadta.

3.4 Az Adatkezelő a Felhasználó által a honlapra történő belépéskor a Felhasználó IP címét a Szolgáltatás nyújtásához kapcsolódóan, az Adatkezelő jogos érdekére tekintettel és a Szolgáltatás jogszerű biztosítása okán (pl. jogellenes felhasználás ill. jogellenes tartalmak kiszűrése érdekében), a Felhasználó külön hozzájárulása nélkül is rögzítik.

3.5 Az egyes személyes vizsgálatok, kezelések kapcsán az adatkezelés önkéntes hozzájáruláson alapul, azzal, hogy a vizsgálati és kezelési lap, valamint az ezekhez köthető zárójelentés esetén a jogkezelés alapja az 1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló törvény.

3.6 Adatkezelő a megadott személyes adatokat a jelen Adatkezelési tájékoztatóban meghatározott céloktól eltérő célokra nem használja, illetve használhatja fel. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása – hacsak törvény ettől eltérően nem rendelkezik kötelező erővel – kizárólag az Érintett előzetes, kifejezett hozzájárulásával történhet.

Kezelt adatok köre:

név
születési név
lakcím
Születési hely, idő
anyja születési neve
tajszám
telefonszám
e-mail cím
szolgáltatás tárgyára és díjazására vonatkozó adatok
egészségpénztár megnevezése
egészségpénztári tagsági azonosító szám
egészségügyi adat, dokumentáció
(A kezelőorvos dönti el, hogy a szakmai szabályoknak mgfelelően mely egészségügyi adat felvétele, tárolása szükséges)

Az adatkezelés célja a Felhasználó azonosítása és számára megfelelő szolgáltatás nyújtása (fogászati kezelés módjának megválasztása), valamint az Felhasználó-val történő kapcsolattartás, jogszabályban előírt kötelezettség teljesítése.

V. Az Adatkezelő által kezelt további adatok köre

4.1 Az Adatkezelő a testre szabott kiszolgálás érdekében a Felhasználó számítógépén kis adatcsomagot (ún. „cookie”-t) helyeznek el. A cookie célja az adott oldal minél magasabb színvonalú működésének biztosítása, személyre szabott szolgáltatások biztosítása, a felhasználói élmény javítása. A cookie-t a Felhasználó képes törölni saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa. A cookie-k alkalmazásának tiltásával a Felhasználó tudomásul veszi, hogy cookie nélkül az adott oldal működése nem teljes értékű.

4.2 Az Adatkezelő személyre szabott szolgáltatások biztosítása során, cookie-k alkalmazásával a következő Személyes adatokat kezelik: demográfiai adatok valamint érdeklődésikör-információk, szokások, preferenciák (böngészési előzmények alapján).

4.3 Az Adatkezelő nem küld kéretlen levelet látogatóinak. A kifejezett hozzájárulása esetén Ön beleegyezhet abba, hogy adatai az Adatkezelő DM adatbázisába kerüljenek, és azokat kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX törvényben meghatározott piackutatás és közvetlen üzletszerzés céljából minden további engedélyezés nélkül felhasználhassa. Hozzájárulása megadásával kifejezetten hozzájárul ahhoz, hogy Adatkezelő üzletszerzés céljából postai, illetve elektronikus úton (E-mail, SMS, MMS) reklámot továbbítson, valamint hogy adatait közvélemény- és piackutatás céljából saját szolgáltatásának fejlesztése érdekében felhasználja. Az adatszolgáltatás önkéntes, és megfelelő jogi tájékoztatás birtokában történik. Ön jogosult arra, hogy az általunk kezelt adatairól bármikor tájékoztatást kérjen, illetve hogy adatai módosítását, törlését, valamint hozzájárulását bármikor, korlátozás nélkül ingyenesen visszavonja a Forma Dental Clinic Kft. posta címére postai úton vagy személyesen, illetve az info@formadental.hu e-mail címre küldött bejelentéssel.

4.4 Adat – más, kifejezetten célhoz kötött hozzájáruló nyilatkozat hiányában (így különösen: DM levelek küldése) – kizárólag a szolgáltatásaink biztosítása és fejlesztése céljából, így a megrendelések teljesítése (arról történő értesítés), a megrendelés megtörténtének, teljesítésének és annak megfelelőségének igazolása, ellenőrzése, esetleges reklamációs ügyintézés, illetve a számlázás biztosítása és a megkötött szerződések bizonyítása.

4.5 Amennyiben felhasználó által kerül kép feltöltésre a honlapra, kerülni kell az olyan EXIF-eket, amelyekben GPS pozíció adatok is szerepelnek. A honlap látogatói ezeket letölthetik és kinyerhetik a helyadatokat a honlapon található képekből. 

VI. Az Adatkezelés elvei, módja

Az adatkezelő adatkezelései önkéntes hozzájáruláson, szerződéses vagy jogszabályi kötelezettségen alapulnak. Jelen szabályzat a Forma Dental székhelyén, valamint a honlapján található Szolgáltatások kapcsán a Felhasználók által megadott Személyes adatok kezelésének elveit tartalmazza. A weboldal használata, kapcsolatfelvétel és az adatkezelő rendelőjében a páciensek adatainak rögzítése során történő adatközlés önkéntes hozzájárulásnak minősül.A fentieken túl az adatkezelés jogalapját képezik az orvos-beteg kapcsolatot szabályozó jogszabályok.

5.1  Az Adatkezelő a Személyes adatokat a jóhiszeműség és a tisztesség és átláthatóság elveinek, valamint a hatályos jogszabályok és jelen Szabélyz rendelkezéseinek megfelelően kezelik.

5.2 A Szolgáltatások igénybevételéhez elengedhetetlenül szükséges Személyes adatokat az Adatkezelő az érintett Felhasználó hozzájárulása alapján, és kizárólag célhoz kötötten használják fel.

5.3 Az Adatkezelő a Személyes adatokat csak a jelen Tájékoztatóban ill. a vonatkozó jogszabályokban meghatározott célból kezelik. A kezelt Személyes adatok köre arányban áll az Adatkezelés céljával, azon nem terjeszkedhet túl. Minden olyan esetben, ha a Személyes adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a Felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.

5.4 Adatkezelő a megadott Személyes adatokat nem ellenőrzi. A megadott Személyes adatok megfelelőségéért kizárólag az azt megadó személy felel.

5.5 A 16. életévét be nem töltött személy érintett Személyes adatai csak a felette szülői felügyeletet gyakorló nagykorú személy hozzájárulása esetén kezelhetők. Az Adatkezelőnek nem áll módjában a hozzájáruló személy jogosultságát, illetve nyilatkozatának tartalmát ellenőrizni, így a Felhasználó illetve a felette szülői felügyeletet gyakorló személy szavatol azért, hogy a hozzájárulás megfelel a jogszabályoknak. Hozzájáruló nyilatkozat hiányában az Adatkezelő 16. életévét be nem töltött érintettre vonatkozó Személyes adatot – a Szolgáltatás felhasználásakor használt IP cím kivételével, amelynek rögzítésére az internetes szolgáltatások jellegéből adódóan automatikusan sor kerül – nem gyűjt.

5.6 Az Adatkezelő az általa kezelt Személyes adatokat a jelen Tájékoztatóban meghatározott Adatfeldolgozókon, valamint egyes – a jelen Tájékoztatóban hivatkozott – esetekben a Külső szolgáltatókon kívül harmadik félnek át nem adja. A jelen pontban foglalt rendelkezés alól kivételt képez az adatok statisztikailag összesített formában történő felhasználása, mely az érintett Felhasználó beazonosítására alkalmas egyéb adatot semmilyen formában nem tartalmazhatja, ez által nem minősül Adatkezelésnek, sem adattovábbításnak.

Az Adatkezelők bizonyos esetekben – hivatalos bírósági, rendőrségi megkeresés, jogi eljárás szerzői-, vagyoni- illetve egyéb jogsértés vagy ezek alapos gyanúja miatt az Adatkezelők érdekeinek sérelme, a Szolgáltatások biztosításának veszélyeztetése stb. – harmadik személyek számára hozzáférhetővé teszik az érintett Felhasználó elérhető Személyes adatait.

5.7 Az Adatkezelő rendszere a Felhasználók aktivitásáról adatokat gyűjthet, melyek nem kapcsolhatók össze a Felhasználók által a regisztrációkor megadott egyéb adatokkal, sem más honlapok vagy szolgáltatások igénybevételekor keletkező adatokkal.

5.8 Az Adatkezelő az általuk kezelt Személyes adat helyesbítéséről, korlátozásáról ill. törléséről az érintett Felhasználót, továbbá mindazokat értesíti, akiknek korábban a Személyes adatot Adatkezelés céljára továbbította. Az értesítés mellőzhető, ha ez az Adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

5.9 Az Adatkezelő gondoskodik a Személyes adatok biztonságáról, megteszik azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozzák azok véletlen elvesztését, jogtalan megsemmisülését, jogosulatlan hozzáférését, jogosulatlan felhasználását és jogosulatlan megváltoztatását, jogosulatlan terjesztését. E kötelezettség teljesítésére az Adatkezelők minden olyan harmadik felet felhívnak, akik részére Személyes adatokat továbbít.

5.10 Tekintettel a GDPR vonatkozó rendelkezéseire az Adatkezelő nem köteles adatvédelmi tisztviselő kijelölésére.

 

5.2 Az adatkezelő adatkezelésének jogszerűsége

Az adatkezelő adatkezelése akkor jogszerű, ha

a/ az érintett előzetes és önkéntes hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléshez;

b/ az adatkezelés az adatkezelőre vonatkozó jogszabályban előírt kötelezettség teljesítéséhez szükséges;

c/ az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;

d/ az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;

e/ az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;

f/ az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.

5.3 Az adatkezelő adatkezelésének jogalapja

Az adatkezelés jogalapja az érintett- az adatkezelő előzetes tájékoztatása alapján megadott önkéntes és határozott egyértemű hozzájárulása.  

Az érintett önkéntes hozzájárulását megadottnak kell tekinteni amennyiben
a/ az adatkezeléshez írásban hozzájárul
b/ önkéntesen, személyesen adatot szolgáltat,

c/ az adatkezelő weboldalát, közösségi oldalát használja és technikai beállításokat hajt végre,

d/ az adatkezelő által üzemeltetett kamerarendszerrel megfigyelt területre belép és ott tartózkodik,

e/ az érintett egyéb olyan nyilatkozatot tesz vagy cselekedetet hajt végre, mely egyértelműen jelzi az érintett személyes adatainak tervezett kezeléséhez történő hozzájárulást.

Az Felhasználóktól az írásbeli hozzájárulást adatkezelési hozzájáruló nyilatkozaton kell kérni.
A hozzájárulás ugyanazon cél vagy célok elérése érdekében végzett valamennyi adatkezelési tevékenységre kiterjed.
Amenyiben az érintett cselekvőképtelensége folytán vagy más elháríthatatlan okból nem képes hozzájárulást megadni, akkor a saját vagy más személy létfontosságú érdekeinek védelméhez, valamint a személyek életét, testi épségét vagy javait fenyegető közvetlen veszély elhárításához vagy megelőzéséhez szükséges mértékben a hozzájárulás akadályainak fennállása alatt az érintett személyes adatai kezelhetőek. 

VII. Az Adatkezelések időtartama

6.1.Adatai megadásával Ön kifejezetten hozzájárul azok fenti célok érdekében történő felhasználásához. Az Adatkezelő a hatályos törvényi előírásoknak megfelelően, csak addig tárolja az Ön személyes adatait, amíg a meghatározott célok megvalósítása érdekében indokolt, illetve ameddig Ön az adatok kezeléséhez való hozzájárulást vissza nem vonja.

6.2 A személyes, nem kötelező adatok kezelése azok önkéntes megadásától azok törléséig tart. Társaságunk törli a megadott adatokat az arra vonatkozó hozzájáruló nyilatkozat visszavonását követő 25 napon belül.

6.3 Az egészségügyi és személyazonosítói adatok nyilvántartásáról szóló törvény rendelkezései szerint, az egészségügyi dokumentációt és egészségügyi adatokat legalább 30 évig, a zárójelentést legalább 50 évig, a képalkotó diagnosztikai eljárással készült felvételt az annak készítésétől számított 10 évig, a felvételről készített leletet a felvétel készítésétől számított 30 évig az adatkezelő az adatkezelési hozzájárulás visszavonását követően is, a jogszabályi előírások miatt továbbra is megőrizni köteles. 

6.4 Jogellenes, megtévesztő Személyes adat használata esetén vagy a Felhasználó által elkövetett bűncselekmény, illetve rendszer elleni támadás esetén az Adatkezelő jogosult a Felhasználó Személyes adatait haladéktalanul törölni, ugyanakkor – bűncselekmény gyanúja vagy polgári jogi felelősség gyanúja esetén – jogosultak a Személyes adatokat a lefolytatandó eljárás időtartamára megőrizni is.

6.5 A rendszer működése során automatikusan, technikailag rögzítésre kerülő, adatok a generálódásuktól számítva a rendszer működésének biztosítása szempontjából indokolt időtartamig kerülnek tárolásra a rendszerben. Az Adatkezelő biztosítja, hogy ezen, automatikusan rögzített adatok egyéb Személyes adatokkal – a jogszabály által kötelezővé tett esetek kivételével – össze nem kapcsolhatók. Ha a Felhasználó Személyes adatainak kezeléséhez adott hozzájárulását megszüntette, vagy valamely Adatkezelő által nyújtott Szolgáltatásról leiratkozott (pl. DM hírlevél), úgy ezt követően a technikai adatokról az ő személye – nyomozó hatóságokat illetve szakértőiket ide nem értve – nem lesz beazonosítható.

6.6 Amennyiben bíróság vagy hatóság jogerősen elrendeli a Személyes adat törlését, a törlést az Adatkezelő végrehajtja. Törlés helyett az Adatkezelő – a Felhasználó tájékoztatása mellett – korlátozzák a Személyes adat felhasználását, ha a Felhasználó ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené a Felhasználó jogos érdekét. A Személyes adatot az Adatkezelők mindaddig nem törlik, ameddig fennáll az az adatkezelési cél, amely a Személyes adat törlését kizárta.

6.7 Vásárlás esetén a számlázási adatok a jogszabály kötelező rendelkezése alapján 8 évig megőrzésre kerülnek.

VIII. Adatvédelmi incidens:

Az adatbiztonság olyan sérülése, mely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Társaságunk biztosítja az adatkezeléshez kapcsolódó kockázat mértékének megfelelő adatbiztonságot, melynek sérülése esetén késedelem nélkül, de legkésőbb a tudomásra jutástól számított 72 órán belül adatvédelmi tisztviselőnk, vagy ennek hiányában az adatkezelő/adatfeldolgozó vagy képviselője bejelentést tesz a felügyeleti hatóságnak és tájékoztatja az érintettet is.

Társaságunk az adatvédelmi incidens tudomására jutását követően haladéktalanul megteszi a szükséges biztonsági intézkedéseket az adatvédelmi incidens alapját adó sérülés megszüntetése, helyreállítása céljából.

Az érintettet értesítjük a megtett intézkedésekről és azok eredményéről. 

IX. Külső szolgáltatók

7.1 Az Adatkezelő a Szolgáltatások biztosításához kapcsolódóan számos esetben Külső szolgáltatókat vesznek igénybe, amely Külső szolgáltatókkal együttműködnek.

A Külső szolgáltatók rendszereiben kezelt Személyes adatok tekintetében a Külső szolgáltatók saját adatvédelmi tájékoztatójában foglaltak az irányadók. Az Adatkezelők minden tőlük telhetőt megtesznek annak érdekében, hogy a Külső szolgáltató a részére továbbított Személyes adatokat a jogszabályoknak megfelelőn kezelje, és azokat kizárólag a Felhasználó által meghatározott vagy a jelen Tájékoztatóban alább rögzített célra használja fel. A Külső szolgáltatók 2018. május 25. napját követően a részükre az Adatkezelők által továbbított és általuk kezelt vagy feldolgozott Személyes adatokat a GDPR által előírt rendelkezésekkel összhangban rögzítik, kezelik, ill. dolgozzák fel és erről nyilatkozatot tesznek az Adatkezelők részére.

Az Adatkezelők a Külső szolgáltatók számára végzett adattovábbításról a jelen Tájékoztató keretében tájékoztatják a Felhasználókat.

7.2 Regisztrációt könnyítő Külső szolgáltatók

Az Adatkezelő a Szolgáltatások biztosításához kapcsolódóan együttműködnek olyan Külső szolgáltatókkal, amelyek regisztrációt és belépést könnyítő alkalmazásokat biztosítanak a Felhasználók számára. Ezen együttműködés keretében egyes Személyes adatok (pl. IP cím, email, regisztrációs név) e Külső szolgáltatók által az Adatkezelők és/vagy az Adatfeldolgozó részére átadásra kerülhetnek. E Külső szolgáltatók a Személyes adatokat saját adatvédelmi irányelveik szerint gyűjtik, kezelik, továbbítják. (Pl. Mailchimp hírlevélkezelő rendszer)

Az Adatkezelővel együttműködő Regisztrációt vagy belépést könnyítő Külső szolgáltatók: Facebook Inc.; Mailchimp hírlevélkezelő rendszer

7.3 Webanalitikai és hirdetéskiszolgáló Külső szolgáltatók

A Szolgáltatások oldalaihoz kapcsolódóan az Adatkezelők webanalitikai és hirdetéskiszolgáló Külső szolgáltatókkal működnek együtt.

E Külső szolgáltatók hozzáférhetnek a Felhasználó IP címéhez, ezen felül pedig sok esetben cookie-k, esetenként web beacon (az IP cím, a látogatott honlap rögzítésére szolgáló, a honlapokon, esetenként e-mailekben vagy mobil applikációkban alkalmazott webes jelölő), clicktag (egy adott hirdetésre történt kattintást azonosító jelölő mérőkód) vagy egyéb kattintásmérők használatával biztosítják a Szolgáltatások személyre szabását vagy elemzését, statisztikák készítését.

Az e Külső szolgáltatók által elhelyezett cookie-k bármikor törölhetők a Felhasználó készülékéről, a böngésző(k) megfelelő beállításainak kiválasztásával pedig általában visszautasítható a cookie-k használata. A Külső szolgáltatók által elhelyezett cookie beazonosítása az adott cookie-hoz kapcsolódó domain alapján történhet. A web beacon, a clicktag és az egyéb kattintásmérők visszautasítására nincs lehetőség.

E Külső szolgáltatók a részükre továbbított Személyes adatokat saját adatvédelmi tájékoztatóik szerint kezelik.

Az Adatkezelőkkel együttműködő webanalitikai és hirdetéskiszolgáló Külső szolgáltatók: Facebook Inc., Google LLC.

7.4 Egyéb Külső szolgáltatók

Vannak olyan Külső szolgáltatók, amelyekkel egyik Adatkezelő sem áll szerződéses jogviszonyban vagy az adott adatkezelés tekintetében szándékosan nem működik együtt, azonban ettől függetlenül is a Honlaphoz / Szolgáltatásokhoz – akár a Felhasználó közreműködése (pl. egyéni fiókjának a Szolgáltatáshoz kapcsolása) által, akár anélkül – hozzáférnek, és ez által a Felhasználókról vagy a Szolgáltatások honlapjain folytatott felhasználói aktivitásokról adatokat gyűjtenek, amelyekből esetenként – önállóan vagy más, e Külső szolgáltató által gyűjtött adatokkal összekapcsolva – alkalmasak lehetnek a Felhasználó azonosítására. Ilyen Külső szolgáltatók lehetnek különösen, de nem kizárólagosan: Facebook Ireland Inc., Google LLC, Instagram LLC., Pinterest Ltd.,  Infogram Software Inc, PayPal Holdings Inc., Playbuzz Ltd., Twitter International Company., Viber Media LLC, Vimeo Ltd., Yahoo! EMEA Ltd., YouTube LLC.

E Külső szolgáltatók a részükre továbbított Személyes adatokat saját adatvédelmi irányelveik szerint kezelik.

X. Adattovábbítás lehetősége

8.1 Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általuk szabályszerűen tárolt Személyes adatot az illetékes hatóságoknak továbbítani, amely Személyes adat továbbítására őket jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen adattovábbítás, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé.

8.2 Amennyiben az Adatkezelő a honlapon található tartalomszolgáltatás és tárhelyszolgáltatás üzemeltetését vagy hasznosítását részben vagy egészben harmadik személy számára átadja, úgy az általa kezelt Személyes adatokat részben vagy egészben ezen harmadik személy számára a Felhasználó külön hozzájárulásának megkérése nélkül, azonban a Felhasználók megfelelő előzetes tájékoztatása mellett átadhatja az új üzemeltető részére azzal, hogy ezen adattovábbítás a Felhasználót nem hozhatja a jelen Tájékoztató mindenkor hatályos szövegében megjelölt adatkezelési szabályoknál hátrányosabb helyzetbe. Jelen pont szerinti adattovábbítás esetén az Adatkezelő az adattovábbítás előtt lehetőséget biztosít a Felhasználók számára arra, hogy az adattovábbítás előtt tiltakozzanak az adattovábbítás ellen. Tiltakozás esetén az adott Felhasználó adatainak a jelen pont szerinti továbbítása nem lehetséges.

XI.  A Felhasználó jogai, érvényesítésük módja

9.1  A Felhasználó kérheti, hogy az Adatkezelő tájékoztassa, hogy kezeli-e a Felhasználó személyes adatát, és ha igen, akkor az általa kezelt Személyes adatokhoz biztosítson számára hozzáférést. Az írásos formában küldött tájékoztatás-kérést az Adatkezelő akkor tekinti hitelesnek, ha a megküldött kérelem alapján a Felhasználó egyértelműen beazonosítható. Emailben küldött tájékoztatáskérést az Adatkezelő csak akkor tekint hitelesnek, ha azt a Felhasználó regisztrált e-mail címéről küldik, ez azonban nem zárja ki, hogy az Adatkezelő a tájékoztatás megadása előtt a Felhasználót más módon is beazonosítsa.

A tájékoztatáskérés kiterjedhet a Felhasználónak az Adatkezelő által kezelt adataira, azok forrására, az Adatkezelés céljára, jogalapjára, időtartamára, az esetleges Adatfeldolgozók nevére és címére, az Adatkezeléssel összefüggő tevékenységekre, valamint a Személyes adatoknak továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg Felhasználó adatait.

9.2 A Felhasználó kérheti az Adatkezelő által kezelt Személyes adatainak helyesbítését vagy módosítását. Figyelembe véve az Adatkezelés célját, a Felhasználó kérheti a hiányos Személyes adatok kiegészítését. Személyes adat módosítására irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.

9.3 A Felhasználó kérheti az Adatkezelő által kezelt Személyes adatainak törlését. A törlés megtagadható (i) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából, vagy (ii) ha a Személyes adatok kezelésére jogszabály felhatalmazást ad; valamint (iii) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

A törlési kérelem megtagadásáról az Adatkezelő minden esetben tájékoztatja a Felhasználót, megjelölve a törlés megtagadásának indokát. Személyes adat törlésére irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.

9.4 A Felhasználó kérheti, hogy Személyes adatainak kezelését az Adatkezelő korlátozza, ha a Felhasználó vitatja a kezelt Személyes adatok pontosságát. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a Személyes adatok pontosságát. Az Adatkezelő megjelöli az általa kezelt Személyes adatot, ha a Felhasználó vitatja annak helyességét vagy pontosságát, de a vitatott Személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.

A Felhasználó kérheti, hogy Személyes adatainak kezelését az Adatkezelő korlátozza akkor is, ha az Adatkezelés jogellenes, de a Felhasználó ellenzi a kezelt Személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását.

A Felhasználó továbbá akkor is kérheti, hogy Személyes adatainak kezelését az Adatkezelő korlátozza, ha az Adatkezelés célja megvalósult, de a Felhasználó igényli azok Adatkezelő általi kezelését jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

9.5 Felhasználó tiltakozhat Személyes adatainak kezelése ellen (i) ha a Személyes adatok kezelése kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges; (ii) ha az Adatkezelés célja közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás; vagy (iii) ha az Adatkezelésre közérdekű feladat teljesítése érdekében kerül sor. Az Adatkezelő a Felhasználó tiltakozásának jogszerűségét megvizsgálják, és ha a tiltakozás megalapozottságát megállapítják, az Adatkezelést megszüntetik és a kezelt Személyes adatokat zárolják, továbbá a tiltakozásról és az annak alapján tett intézkedésekről értesítik mindazokat, akik részére a tiltakozással érintett Személyes adatok korábban továbbításra kerültek.

XII. Adatfeldolgozás

10.1 Az Adatkezelő tevékenysége ellátásához a jelen Tájékoztatóban fentebb nevesített Adatfeldolgozókat veszik igénybe. A kezelt adatok kizárólag Társaságunk azon munkavállalói részéről kerülnek megismerésre, akik az adott célhoz kötötten szükségszerűen meg kell ismerjék az adatokat (így az adott szolgáltatás teljesítéssel kapcsolatba kerülő munkatárs, vevőpanasz esetén az azt intéző vevőszolgálati munkatárs, reklámküldemény esetén a reklámot elindító marketing munkatárs, számlázással kapcsolatosan pedig az azzal foglalkozó pénzügyi munkatárs).

10.2 Az Adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az Adatfeldolgozók 2018. május 25. napját követően a részükre az Adatkezelő által továbbított és általa kezelt vagy feldolgozott Személyes adatokat a GDPR által előírt rendelkezésekkel összhangban rögzítik, kezelik, ill. dolgozzák fel.

10.3 Az Adatkezelő ellenőrzi az Adatfeldolgozók munkáját.

10.4 Az Adatfeldolgozók további adatfeldolgozó igénybe vételére csak az Adatkezelő hozzájárulásával jogosultak.

XIII. Az Adatkezelési Tájékoztató módosítása

11.1 Az Adatkezelő fenntartja magának a jogot, hogy a jelen Tájékoztatót egyoldalú döntésével bármikor módosítsa.

11.2 A Felhasználó következő belépéssel elfogadja a Tájékoztató mindenkor hatályos rendelkezéseit, ezen túlmenően az egyes Felhasználók beleegyezésének kikérésére nincs szükség.

XIV. Jogérvényesítési lehetőségek

12.1 Bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel kereshetők az Adatkezelő munkatársai az info@formadental.hu e-mail címen vagy a 4025 Debrecen, Tisza István utca 6. címen. 

12.2 A Felhasználó az Adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu fordulhat.

12.3 A Felhasználó jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az Adatkezelő kérésre a Felhasználót tájékoztatják a jogorvoslat lehetőségéről és eszközeiről.