Az adatkezelő adatai
Jelen Adatkezelési Tájékoztató célja, hogy tájékoztatást adjon a NeuroReset® szolgáltatásokkal, időpontfoglalással, kapcsolattartással, kérdőívek kezelésével, rendezvényekre – különösen a NeuroReset® Nyílt Napra – történő jelentkezéssel, jegyértékesítéssel és számlázással összefüggő személyesadat-kezelésekről.
A tájékoztató hatálya
Jelen tájékoztató az Adatkezelő által végzett, a szolgáltatás igénybevételéhez kapcsolódó személyesadat-kezelésekre terjed ki, különösen:
- az időpontfoglalásra,
- a kapcsolattartásra,
- az előzetes kérdőív / anamnézis kezelésére,
- a szolgáltatás megszervezésére és nyújtására,
- a NeuroReset® Nyílt Napra és más meghirdetett szakmai rendezvényekre történő jelentkezésre, a Google Űrlapok használatára, a jegyértékesítésre és a rendezvénnyel kapcsolatos kapcsolattartásra,
- a számlázásra,
- a panaszkezelésre,
- az emailes értesítésekre történő feliratkozásra és a kapcsolódó tájékoztatás küldésére.
A weboldalon esetlegesen alkalmazott sütikre, analitikai vagy marketing eszközökre külön süti- vagy weboldali adatkezelési tájékoztató is vonatkozhat.
A kezelt adatok köre
Az Adatkezelő az alábbi személyes adatokat kezelheti:
- név,
- telefonszám,
- e-mail cím,
- számlázási név és cím,
- a foglaláshoz kapcsolódó adatok,
- a rendezvényjelentkezéskor ténylegesen megadott adatok (különösen név, e-mail cím, szükség esetén telefonszám, az érintett által önként megadott szakmai háttér és megjegyzés), a jelentkezés időpontja, a foglalás és a jegy vagy részvétel státusza,
- a rendezvénydíj fizetésével, esetleges lemondásával és visszatérítésével kapcsolatos ügyintézési adatok,
- a szolgáltatás nyújtásához szükséges, a páciens által megadott egészségi, állapotra vonatkozó vagy egyéb kérdőíves adatok,
- a páciens által e-mailben, üzenetben vagy szóban megadott egyéb információk,
- a panaszkezeléshez szükséges adatok.
Az adatkezelés célja és jogalapja
4.1 Időpontfoglalás és kapcsolattartás
Cél: időpontfoglalás kezelése, visszaigazolás, kapcsolattartás, időpont módosítása, lemondása, a szolgáltatás megszervezése.
Kezelt adatok: név, telefonszám, e-mail cím, foglalási adatok.
Jogalap: a szerződés megkötését megelőző lépések megtétele, illetve szerződés teljesítése.
4.2 Előzetes kérdőív / anamnézis
Cél: a szolgáltatás szakmailag megfelelő előkészítése, a páciens állapotának megismerése, annak megítélése, hogy a szolgáltatás biztonságosan elvégezhető-e.
Kezelt adatok: a páciens által a kérdőívben vagy egyéb módon megadott egészségi, fizikai állapotra vonatkozó adatok.
Jogalap: az érintett kifejezett hozzájárulása.
Az érintett tudomásul veszi, hogy az egészségi állapotra vonatkozó adatok különleges személyes adatnak minősülnek.
4.3 Számlázás és számviteli kötelezettségek
Cél: számla kiállítása, számviteli és adózási kötelezettségek teljesítése.
Kezelt adatok: név, számlázási cím, a szolgáltatás díjára és teljesítésére vonatkozó adatok.
Jogalap: jogi kötelezettség teljesítése.
4.4 Panaszkezelés
Cél: beérkező panaszok kivizsgálása, válaszadás, kapcsolódó jogi kötelezettségek teljesítése.
Kezelt adatok: név, elérhetőségi adatok, a panasz tartalma, kivizsgálásához szükséges egyéb adatok.
Jogalap: jogi kötelezettség teljesítése, illetve az Adatkezelő jogos érdeke a szolgáltatással kapcsolatos igények rendezéséhez.
4.5 Emailes értesítésekre történő feliratkozás
Cél: az érintett által kiválasztott témákban történő emailes tájékoztatás küldése, különösen a NeuroReset® Rendszerbemutató Napokkal, kezelési lehetőségekkel, szakmai tartalmakkal és eseményekkel, valamint a jövőbeli oktatással kapcsolatos értesítések megküldése.
Kezelt adatok: név, e-mail cím, szakmai háttérre vonatkozó adat, az érintett által megjelölt érdeklődési kör(ök), valamint – ha az érintett megadja – az egyéb, az űrlapon önkéntesen megadott adatok.
Jogalap: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulása.
Az érintett jogosult arra, hogy hozzájárulását bármikor, indokolás nélkül visszavonja, illetve az emailes értesítésekről bármikor leiratkozzon. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Az Adatkezelő kizárólag azokban a témákban küld emailes tájékoztatást, amelyeket az érintett a feliratkozás során megjelölt, vagy amelyekre nézve megfelelő hozzájárulását megadta. A rendezvényre történő jelentkezés önmagában nem jelent feliratkozást hírlevélre vagy későbbi képzésekkel kapcsolatos marketingcélú üzenetekre. Ilyen üzeneteket az Adatkezelő csak külön, opcionális és előre be nem jelölt hozzájárulás alapján küld.
4.6 Rendezvényjelentkezés és jegyértékesítés (NeuroReset® Nyílt Nap)
Cél: a 2027. február 20-i NeuroReset® Nyílt Napra és más meghirdetett rendezvényekre érkező jelentkezések fogadása és elbírálása, a létszám- és jegynyilvántartás vezetése, a jelentkezés visszaigazolása, a részvétel megszervezése, a rendezvényhez kapcsolódó tájékoztatás, valamint a módosítási, lemondási és visszatérítési kérelmek kezelése.
Kezelt adatok: az adott jelentkezési űrlapon ténylegesen bekért és a jelentkező által megadott név, e-mail cím, szükség esetén telefonszám, a részvételre és a jegyre vonatkozó adatok, valamint – amennyiben az űrlap ilyen mezőt tartalmaz és a jelentkező kitölti – szakmai háttér és egyéb megjegyzés. A jelentkezéshez kapcsolódóan a kitöltés időpontja, a jelentkezés és a fizetés státusza, valamint az ügyintézéssel kapcsolatos levelezés is kezelhető. Számla kiállítása esetén a 4.3 pont szerinti számlázási adatok kezelése külön jogi kötelezettség alapján történik.
Jogalap: a jelentkezés feldolgozása, a részvétel biztosítása és a rendezvény lebonyolítása tekintetében a GDPR 6. cikk (1) bekezdés b) pontja (szerződés megkötését megelőző lépések, illetve szerződés teljesítése); a számlázás és a jogszabály alapján kötelező nyilvántartások esetén a GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség); az esetleges jogi igények érvényesítéséhez vagy védelméhez szükséges adatok tekintetében a GDPR 6. cikk (1) bekezdés f) pontja (az Adatkezelő jogos érdeke).
Az adatszolgáltatás jellege: a jelentkezési űrlapon kötelezőként megjelölt adatok nélkül a jelentkezés feldolgozása és a kapcsolattartás nem biztosítható. A nem kötelező adatok megadása önkéntes. A rendezvényjelentkezési űrlap nem egészségügyi vagy más különleges személyes adatok gyűjtésére szolgál; kérjük, az ilyen információkat a szabad szöveges mezőkben se adja meg.
Google Űrlapok: az online jelentkezéseket az Adatkezelő Google Űrlapok (Google Forms) segítségével is gyűjtheti. A megadott adatok a Google által biztosított rendszerben és – a beállításoktól függően – az Adatkezelő Google Táblázatok- vagy Google Drive-állományában kerülhetnek tárolásra. Amennyiben az űrlap beállításai ezt lehetővé teszik vagy előírják, a Google a kitöltéshez kapcsolódó fiók- és technikai adatokat is kezelhet; erről a Google saját adatkezelési tájékoztatója is rendelkezik.
A rendezvénnyel kapcsolatos visszaigazolások és a lebonyolításhoz szükséges üzenetek a jelentkezés kezelésének részei, nem marketingcélú hírlevelek. A későbbi eseményekről vagy képzésekről szóló reklámcélú megkeresésekre kizárólag a 4.5 pont szerinti külön hozzájárulás alapján kerül sor.
Az adatok forrása
Az Adatkezelő elsődlegesen az érintettől közvetlenül kapja meg a személyes adatokat, különösen a foglalás, a kérdőív vagy a rendezvényjelentkezési Google Űrlap kitöltése, az e-mailes vagy telefonos kapcsolattartás során.
Adatfeldolgozók és címzettek
Az Adatkezelő a működése során adatfeldolgozókat vehet igénybe. Az online időpontfoglalás és a foglalások kezeléséhez a SimplyBook.me rendszerét veszi igénybe. A SimplyBook.me az Adatkezelő adatfeldolgozójaként jár el, és a személyes adatokat az Adatkezelő nevében, az Adatkezelő utasításai alapján kezeli. Az Adatkezelő és a SimplyBook.me között adatfeldolgozási megállapodás (Data Processing Agreement) van hatályban.
| Tevékenység | Adatfeldolgozó / szolgáltató |
|---|---|
| Időpontfoglaló rendszer | SimplyBook.me |
| Számlázóprogram | Számlázz.hu |
| Rendezvényjelentkezések fogadása és tárolása (Google Űrlapok, szükség esetén Google Táblázatok / Drive) | Google Ireland Limited / Google LLC – az igénybe vett Google-szolgáltatásra és fiókra vonatkozó feltételek szerint |
| Tárhelyszolgáltató | — |
| E-mail szolgáltató | — |
| Könyvelő | — |
Az Adatkezelő a személyes adatokat a szükséges mértékben az igénybe vett szolgáltatók és adatfeldolgozók részére hozzáférhetővé teheti. A Google adatkezelői vagy adatfeldolgozói szerepét az alkalmazott Google-fiók és a szolgáltatáshoz kapcsolódó szerződéses feltételek határozzák meg. Google Workspace használata esetén az alkalmazandó Google Cloud Data Processing Addendum az adatfeldolgozói kötelezettségeket szabályozza. A Google saját adatkezelési tájékoztatója: policies.google.com/privacy.
A rendezvény szervezőjének vagy az adatkezelő személyének változása esetén – ideértve, ha a rendezvény lebonyolítását a jövőben egy gazdasági társaság veszi át – az érintetteket az adatkezelő személyéről, az adatátadás jogalapjáról és a lényeges körülményekről az alkalmazandó jogszabályok szerint tájékoztatjuk. A rendezvényjelentkezések nem kerülnek automatikusan egy másik vállalkozás marketing-adatbázisába.
Ezen túlmenően személyes adatot harmadik félnek csak megfelelő jogalap és az alkalmazandó adatvédelmi szabályok betartása mellett továbbítunk.
Adattovábbítás külföldre
A Google Űrlapok és a kapcsolódó Google-szolgáltatások használata során a személyes adatokhoz az Európai Gazdasági Térségen (EGT) kívüli országokból, így adott esetben az Egyesült Államokból is hozzáférhetnek, vagy az adatok oda továbbíthatók. Az ilyen adattovábbítás jogszerűsége az adott szolgáltatási szerződéstől és címzettől függően európai bizottsági megfelelőségi határozaton (például az EU–USA adatvédelmi keretrendszerén, amennyiben az adott címzettre alkalmazható), vagy megfelelő garanciákon, különösen az Európai Bizottság által elfogadott általános szerződési feltételeken alapulhat.
Az alkalmazott szolgáltatásra vonatkozó adattovábbítási garanciák megismeréséről és azok elérhetőségéről az érintett az Adatkezelő fent megadott elérhetőségén tájékoztatást kérhet. A Google vonatkozó szerződéses feltételei és adatkezelési információi a Google hivatalos oldalain érhetők el.
Az adatok megőrzési ideje
- a foglalási és kapcsolattartási adatokat legfeljebb a szolgáltatási jogviszony fennállásáig, illetve az abból eredő igények érvényesíthetőségének idejéig;
- a kérdőívben / anamnézisben megadott adatokat legfeljebb a szolgáltatás nyújtásához szükséges ideig, valamint az abból eredő jogi igények rendezéséhez szükséges ideig;
- a rendezvényjelentkezés szervezéshez szükséges operatív nyilvántartási adatait a rendezvény lebonyolítását követően legfeljebb 12 hónapig; folyamatban lévő lemondási, visszatérítési vagy más jogvita esetén annak végleges lezárásáig, illetve a kapcsolódó jogi igények érvényesíthetőségének idejéig. Az elszámoláshoz vagy jogi igény érvényesítéséhez szükséges adatokat a nyilvántartás többi részétől elkülönítve kezeljük;
- a számviteli bizonylatokat és az azokat alátámasztó adatokat a mindenkor hatályos jogszabályi megőrzési időig, a számviteli törvény alapján főszabály szerint legalább 8 évig;
- a panaszkezeléshez kapcsolódó adatokat a panasz lezárásától, illetve a kapcsolódó igények érvényesíthetőségének végéig;
- az emailes értesítésekre feliratkozott érintettek adatait a hozzájárulás visszavonásáig, illetve a leiratkozásig, ennek hiányában pedig addig, amíg az adatkezelési cél fennáll.
Adatbiztonság
Az Adatkezelő megtesz minden ésszerű technikai és szervezési intézkedést annak érdekében, hogy a személyes adatokat védje a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől, megsemmisítéstől, valamint a véletlen sérüléstől és elvesztéstől.
Az érintett jogai
Az érintett jogosult:
- tájékoztatást kérni személyes adatai kezeléséről,
- hozzáférést kérni a kezelt adataihoz,
- kérni a pontatlan adatok helyesbítését,
- kérni személyes adatai törlését,
- kérni az adatkezelés korlátozását,
- tiltakozni a jogos érdeken alapuló adatkezelés ellen,
- adathordozhatósághoz való jogát gyakorolni, ha annak feltételei fennállnak,
- a hozzájárulását bármikor visszavonni — a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Az Adatkezelő az érintetti kérelmekre indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül válaszol.
Jogorvoslat
Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése jogsértő, elsőként az Adatkezelőhöz fordulhat a [email protected] e-mail címen.
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is, illetve bírósághoz is fordulhat.
Záró rendelkezések
Az Adatkezelő fenntartja a jogot, hogy a jelen Adatkezelési Tájékoztatót az alkalmazandó jogszabályok szerint módosítsa. Az adatkezelés lényeges változásairól – különösen az adatkezelő személyének változásáról – szükség esetén külön is tájékoztatást ad. A mindenkor hatályos verzió a weboldalon érhető el.