Adatvédelmi Szabályzat
1/3 oldal Jóváhagyva: 2025.01.01
1. Bevezetés és Adatkezelő adatai
Jelen Adatvédelmi Szabályzat célja, hogy tájékoztatást adjon a neurofeedback szolgáltatás nyújtása során történő adatkezelési folyamatokról, beleértve a személyes és az egészségügyi adatok kezelését.
Adatkezelő:
- Neve / Cégneve: Kiss Krisztina
- Székhelye: 6237 Kecel, Bocskai u. 32.
- E-mail címe: [email protected]
- Telefonszáma: 70/771-2623
2. Az adatkezelés célja és jogalapja
Az adatkezelés célja a neurofeedback állapotfelmérés és tréning szolgáltatás szakszerű nyújtása, a kapcsolattartás és a jogszabályoknak megfelelő dokumentáció biztosítása.
Az adatkezelés jogalapja minden esetben az érintett személy vagy a kiskorú esetén a törvényes képviselő önkéntes, kifejezett hozzájárulása a személyes és különleges adatai kezeléséhez (GDPR 6. cikk (1) bekezdés a) pont és GDPR 9. cikk (2) bekezdés a) pont).
2.1 Adatvédelmi Tisztviselő (DPO)
A GDPR rendelet előírásai szerint az adatvédelmi tisztviselő kijelölése abban az esetben kötelező, ha az adatkezelő fő tevékenysége magában foglalja a különleges adatok nagymértékű (large-scale) kezelését.
Mivel a Szolgáltató tevékenysége a kezelt adatok mennyisége és az érintettek köre alapján nem minősül nagymértékű adatkezelésnek, adatvédelmi tisztviselő kijelölése nem szükséges. Az adatok védelméért és a jogszabályi megfelelőségért a felelősség minden esetben az Adatkezelőt terheli.
3. A kezelt adatok köre és azok kezelése
A szolgáltatás nyújtásához és a dokumentációhoz az alábbi adatkategóriák kezelése szükséges, amelyekre az alábbi egyedi szabályok vonatkoznak:
2/3 oldal Jóváhagyva: 2025.01.01
- Személyes adatok (név, cím, születési dátum, telefonszám, e-mail cím): Ezeket az adatokat a szolgáltatási szerződés megkötése, a számlázás, a kapcsolattartás és az időpontok egyeztetése céljából kezeljük. Az adatok kizárólag a jogszabályi előírásoknak megfelelően kerülnek tárolásra és felhasználásra.
- Különleges adatok (egészségügyi adatok): Ezek az adatok az Ön tüneteinek, diagnózisainak (pl. ADHD), egészségügyi állapotának, valamint a QEEG mérések és a tréningek során keletkezett, az Ön állapotának változását dokumentáló feljegyzéseknek a leírását tartalmazzák. Ezeknek az adatoknak a kezelése elengedhetetlen a neurofeedback tréning személyre szabásához és a fejlődés nyomon követéséhez. Az adatkezelés jogalapja az Ön kifejezett, írásos hozzájárulása.
4. Adatbiztonság és az adatok tárolása
Az Adatkezelő gondoskodik a kezelt adatok megfelelő védelméről és bizalmas kezeléséről. Az adatok tárolása a neurofeedback rendszerben történik, amely egy zárt, biztonságos és titkosított informatikai rendszer.
- Zárt rendszer: Az adatokhoz való hozzáférés korlátozott, kizárólag az Adatkezelő és az általa megbízott, szigorú titoktartási kötelezettséggel bíró szakemberek jogosultak az adatok megismerésére.
- Külső hozzáférés: Harmadik fél számára az adatok csak az érintett előzetes, írásos hozzájárulásával vagy jogszabályi kötelezettség alapján adhatók át. A neurofeedback rendszer technikai szempontból kizárja, hogy illetéktelen személyek, vagy a rendszeren kívüli felhasználók hozzáférjenek az adatokhoz.
- Kérésre történő törlés: Az Ön adataihoz kapcsolódó különleges adatok (QEEG mérések, tréning naplók) kérésre törölhetők a rendszerből, amennyiben az nem ütközik jogszabályi kötelezettséggel.
5. Az adatkezelés időtartama
A személyes és különleges adatok kezelése a szolgáltatás időtartama alatt, valamint a szolgáltatás befejezését követő 5 évig történik, a jogi igények érvényesítése céljából. Az egészségügyi dokumentációra vonatkozó jogszabályok ennél hosszabb időtartamot is előírhatnak.
3/3 oldal Jóváhagyva: 2025.01.01
6. Az érintett jogai
Az érintett személynek vagy törvényes képviselőjének joga van:
- Tájékoztatást kérni az adatai kezeléséről.
- Hozzáféréshez jutni az adataihoz.
- Kérni az adatok helyesbítését vagy kiegészítését.
- Kérni az adatok törlését („elfeledtetéshez való jog”).
- Kérni az adatkezelés korlátozását.
- Tiltakozni az adatkezelés ellen.
Az érintett jogosult a hozzájárulását bármikor visszavonni, azonban a hozzájárulás visszavonása nem érinti a visszavonás előtt végrehajtott adatkezelés jogszerűségét.
Panasz esetén: Az érintett a panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat.
- NAIH címe: 1055 Budapest, Falk Miksa utca 9-11.
- Weboldala: naih.hu