Adatkezelési tájékoztató

a www.pszichofeszek.hu weboldal használatához, az online időpontfoglaláshoz és a

A PszichoFészek Egészségügyi Szolgáltató Korlátolt Felelősségű Társaság az alábbi tájékoztatót adja a www.pszichofeszek.hu weboldal látogatói, a weboldalon keresztül érdeklődők, telefonon vagy e-mailben bejelentkezők, a FoglaljOrvost.hu felületén időpontot foglalók, valamint a PszichoFészek Kft. egészségügyi és pszichológiai szolgáltatásait igénybe vevő személyek részére.

Jelen tájékoztató célja, hogy az érintettek átlátható, közérthető és részletes tájékoztatást kapjanak személyes adataik kezeléséről az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló jogszabályok, valamint az elektronikus hírközlési és elektronikus kereskedelmi szabályok alapján.

1. Az adatkezelő adatai

2. A tájékoztató hatálya
A tájékoztató kiterjed különösen az alábbi adatkezelésekre:
    • a weboldal megtekintésével és működésével kapcsolatos technikai adatkezelésekre;
    • a sütik, különösen a PHPSESSID munkamenet-süti és a Google Analytics analitikai sütik kezelésére;
    • telefonos, e-mailes és weboldalon keresztüli érdeklődésre, bejelentkezésre, szakemberválasztással kapcsolatos egyeztetésre;
    • a FoglaljOrvost.hu felületén keresztül történő online időpontfoglalásra;
    • a személyes, illetve online pszichológiai/pszichiátriai szolgáltatások igénybevételéhez kapcsolódó adatkezelésre;
    • számlázásra, díjfizetésre, számviteli és adózási kötelezettségek teljesítésére;
    • jogérvényesítésre, panaszkezelésre, adatbiztonsági és incidenskezelési feladatokra.

3. Alapelvek
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan kezeli. Csak olyan adatot kezel, amely az adott adatkezelési cél eléréséhez szükséges, és az adatokat kizárólag a meghatározott célból, a szükséges ideig kezeli. Az adatkezelő kiemelt figyelmet fordít az egészségügyi adatok és a pszichés állapotra, ellátási igényre, szolgáltatás igénybevételére utaló adatok fokozott védelmére.
Az adatkezelő az adatkezelés során biztosítja a személyes adatok bizalmasságát, sértetlenségét és rendelkezésre állását, és megfelelő technikai és szervezési intézkedésekkel védi az adatokat a jogosulatlan hozzáféréstől, nyilvánosságra hozataltól, módosítástól, elvesztéstől vagy megsemmisüléstől.

4. Az adatkezelések részletes bemutatása

5. Sütik és hasonló technológiák

A weboldal sütiket alkalmaz. A sütik olyan kisméretű adatcsomagok, amelyeket a böngésző tárol az érintett eszközén. A sütik egy része a weboldal működéséhez nélkülözhetetlen, más részük statisztikai/analitikai célú, amely csak az érintett előzetes hozzájárulása alapján alkalmazható.

Az analitikai sütik elfogadása nem feltétele a weboldal használatának. Az érintett a hozzájárulását bármikor visszavonhatja, illetve a sütiket a böngészője beállításaiban is törölheti vagy letilthatja. A sütik letiltása a feltétlenül szükséges sütik esetén a weboldal egyes funkcióinak működését akadályozhatja.

6. Online időpontfoglalás a FoglaljOrvost.hu felületén

A www.pszichofeszek.hu weboldalon több rendelőnél elérhető online időpontfoglalási link, amely a FoglaljOrvost.hu felületére vezet. Az online foglalási felületen megadott adatok kezelésére a FoglaljOrvost Online Kft. saját adatkezelési tájékoztatója is irányadó. A PszichoFészek Kft. az online foglalásból megkapott, illetve számára hozzáférhető adatokat az időpontfoglalás kezelése, a szolgáltatás megszervezése és az egészségügyi szolgáltatás nyújtása céljából kezeli.

Amennyiben a FoglaljOrvost.hu felületén a páciens harmadik személy, különösen gyermek vagy hozzátartozó részére foglal időpontot, a foglalást végző személy felel azért, hogy jogosult legyen az érintett adatait megadni. Gyermek esetén a szülői/törvényes képviselői jogosultság igazolása szükségessé válhat.

A FoglaljOrvost.hu rendszerében az adatkezelési szerepek az alkalmazott technikai megoldástól függhetnek. Ha a PszichoFészek weboldala közvetlen linkkel átirányítja a látogatót a FoglaljOrvost.hu oldalára, a FoglaljOrvost Online Kft. a saját felületén önálló adatkezelőként jár el a saját tájékoztatója szerint. Ha a foglalási platform a PszichoFészek weboldalába beágyazott widgetként működik, a FoglaljOrvost tájékoztatója szerint közös adatkezelés is fennállhat. A PszichoFészek Kft. minden esetben önálló adatkezelőként kezeli azokat az adatokat, amelyeket a foglalás alapján az ellátás megszervezéséhez és nyújtásához használ fel.

7. Egészségügyi és különleges adatok kezelése

A pszichológiai, pszichiátriai, gyermekpszichológiai, pár- és családterápiás, csoportfoglalkozási, illetve online tanácsadási szolgáltatások igénybevétele során a PszichoFészek Kft. egészségügyi adatokat, illetve a pszichés állapotra, életvezetési problémákra, családi vagy párkapcsolati helyzetre, terápiás folyamatra vagy egészségügyi ellátás igénybevételére utaló adatokat kezelhet. Ezek a GDPR alapján különleges személyes adatoknak minősülhetnek.

Az egészségügyi adatok kezelésének jogalapja a GDPR 9. cikk (2) bekezdés h) pontja, vagyis az adatkezelés egészségügyi ellátás, egészségügyi diagnózis felállítása, kezelés, illetve egészségügyi szolgáltatás nyújtása érdekében szükséges. Az ilyen adatokhoz kizárólag azok férhetnek hozzá, akiknek az ellátáshoz, adminisztrációhoz, jogi vagy számviteli kötelezettség teljesítéséhez feltétlenül szükséges.

Az érintettnek javasolt, hogy e-mailben, online foglalási megjegyzésben vagy általános kapcsolatfelvétel során csak a bejelentkezéshez és szakemberválasztáshoz feltétlenül szükséges adatokat adja meg, részletes egészségügyi, pszichés vagy terápiás információt lehetőség szerint közvetlenül az ellátást végző szakemberrel osszon meg.

8. Gyermekek adatai

Gyermek részére történő időpontfoglalás, gyermekpszichológiai vagy gyermekpszichiátriai ellátás esetén az adatkezelő a gyermek személyes adatait, valamint a szülő vagy törvényes képviselő kapcsolattartási és jogosultság igazolásához szükséges adatait kezeli. A gyermekek adatai fokozott védelem alatt állnak. A gyermek adatainak kezelésére az ellátás megszervezése és nyújtása, valamint jogszabályi kötelezettségek teljesítése érdekében kerül sor.

9. Adatfeldolgozók, címzettek

Az adatfeldolgozók a személyes adatokat kizárólag az adatkezelő utasításai szerint, adatfeldolgozói szerződés alapján kezelhetik, és kötelesek gondoskodni a megfelelő adatbiztonsági intézkedésekről.

10. Harmadik országba történő adattovábbítás

Az adatkezelő harmadik országba történő adattovábbítást főszabály szerint nem végez. A Google Analytics és egyes online kommunikációs vagy informatikai szolgáltatások igénybevétele során előfordulhat, hogy az adatok az Európai Gazdasági Térségen kívüli szolgáltatóhoz vagy infrastruktúrához kapcsolódnak. Ilyen esetben az adattovábbítás kizárólag a GDPR V. fejezetében meghatározott garanciák, különösen megfelelőségi határozat, általános adatvédelmi kikötések, kiegészítő intézkedések vagy más megfelelő jogalap mellett történhet.

11. Automatizált döntéshozatal, profilalkotás

Az adatkezelő a weboldal használata, az online bejelentkezés és az egészségügyi szolgáltatások nyújtása során nem alkalmaz olyan automatizált döntéshozatalt, ideértve a profilalkotást is, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

12. Adatbiztonsági intézkedések

Az adatkezelő különösen az alábbi intézkedésekkel védi a személyes adatokat:
    • hozzáférési jogosultságok korlátozása és rendszeres felülvizsgálata;
    • jelszavas védelem és informatikai rendszerbiztonsági intézkedések;
    • tárhelyszolgáltatóval és adatfeldolgozókkal kötött megfelelő szerződéses garanciák;
    • egészségügyi és különleges adatokhoz való hozzáférés korlátozása;
    • papíralapú dokumentumok zárt, nem nyilvános helyen történő tárolása;
    • adatvédelmi incidensek kivizsgálása, dokumentálása és szükség esetén bejelentése;
    • biztonsági mentések és technikai karbantartási intézkedések.

13. Érintetti jogok

Az érintett a GDPR alapján az alábbi jogokat gyakorolhatja:
    • tájékoztatáshoz és átlátható adatkezeléshez való jog;
    • hozzáférési jog;
    • helyesbítéshez való jog;
    • törléshez való jog, amennyiben az adatkezelés jogalapja és célja ezt lehetővé teszi;
    • adatkezelés korlátozásához való jog;
    • adathordozhatósághoz való jog, ha az adatkezelés szerződésen vagy hozzájáruláson alapul és automatizált módon történik;
    • tiltakozáshoz való jog jogos érdeken alapuló adatkezelés esetén;
    • hozzájárulás visszavonásához való jog hozzájáruláson alapuló adatkezelés esetén.

Az érintetti jogok gyakorlására irányuló kérelmet az adatkezelő fenti elérhetőségein lehet benyújtani. Az adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül megválaszolja. Szükség esetén, a kérelem összetettségére vagy a kérelmek számára tekintettel ez a határidő további két hónappal meghosszabbítható, amelyről az adatkezelő az érintettet tájékoztatja.

Egészségügyi dokumentáció esetén a törléshez való jog korlátozott lehet, amennyiben jogszabály kötelező megőrzési időt ír elő. Ilyen esetben az adatkezelő az adatokat nem törölheti, de az érintett kérelmezheti az adatkezelés korlátozását, illetve gyakorolhatja a hozzáférési és helyesbítési jogait.

14. Jogorvoslat

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, ha megítélése szerint személyes adatainak kezelése sérti a GDPR vagy más adatvédelmi jogszabály rendelkezéseit.

Az érintett bírósághoz is fordulhat. A pert az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

15. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót módosítsa, különösen jogszabályváltozás, új adatkezelési tevékenység, új adatfeldolgozó igénybevétele, a weboldal működésének változása vagy hatósági/bírósági gyakorlat változása esetén. A mindenkor hatályos tájékoztató a weboldalon érhető el.