Az egészségügyi adatok a GDPR szerint különleges adatnak minősülnek, és csak megfelelő jogalap, valamint megfelelő garanciák mellett kezelhetők.
1. Az adatkezelő adatai
- Az adatkezelő neve: Végh Arregoces Katalin
- Szakmai megnevezés: okleveles pszichológus (SZTE, Magyarország)
- Nyilvántartott székhely: 08328 Alella, Spanyolország
- Kapcsolattartási e-mail-cím: info@katavegh.org
- Honlap: www.katavegh.org
2. Az adatkezelés célja
A személyes adatok és egészségügyi adatok kezelésének célja a pszichológiai szolgáltatás nyújtása, ideértve különösen az első kapcsolatfelvételt, az állapotfelmérést, a tanácsadást vagy terápiát, a dokumentáció vezetését, az időpont-egyeztetést, a szakmai kommunikációt, a számlázást, valamint a vonatkozó jogi és szakmai kötelezettségek teljesítését. Az adatkezelésnek a célhoz kötöttség és az adattakarékosság elvével összhangban a szükséges adatokra kell korlátozódnia.
3. Az adatkezelés jogalapja
A személyes adatok kezelésének jogalapja az adott adatkezelési művelettől függően lehet hozzájárulás, a szolgáltatás nyújtásához szükséges adatkezelés, illetve jogi kötelezettség teljesítése. Az egészségügyi adatok a GDPR 9. cikke szerinti különleges adatok, amelyek kezelése főszabály szerint tilos, kivéve, ha az érintett kifejezett hozzájárulását adta, vagy a GDPR 9. cikk (2) bekezdésében meghatározott más feltétel fennáll, például ha az adatkezelés egészségügyi vagy szociális ellátás, kezelés vagy ezek igazgatása céljából szükséges, megfelelő titoktartási garanciák mellett.
4. A kezelt adatok köre
Az adatkezelő a következő adatkategóriákat kezelheti:
- azonosító és kapcsolattartási adatok;
- az időpontokkal és a szolgáltatás adminisztrációjával kapcsolatos adatok;
- az ügyfél által megadott vagy a szolgáltatás során keletkező egészségügyi és pszichológiai adatok;
- ülésjegyzetek és szakmai nyilvántartások;
- a szolgáltatáshoz kapcsolódó kommunikáció, ideértve az e-mailes vagy üzenetküldő alkalmazásokon folytatott kapcsolattartást, ha arra kerül sor;
- számlázási és fizetési adatok, amennyiben relevánsak.
5. Titoktartás és adattovábbítás
A szakmai tevékenység során megismert személyes adatokat és egészségügyi adatokat az adatkezelő bizalmasan kezeli. Az adatok harmadik személy részére kizárólag jogszabályi kötelezettség esetén, létfontosságú érdek védelme érdekében, a szolgáltatás nyújtásához szükséges és megfelelően bevont adatfeldolgozók részére, illetve az ügyfél kifejezett felhatalmazása alapján továbbíthatók, ha erre a hozzájárulás a megfelelő jogalap.
6. Tárolás és adatbiztonság
Az elektronikus nyilvántartások és kommunikáció megfelelő technikai és szervezési intézkedésekkel védetten kerülnek tárolásra annak érdekében, hogy jogosulatlan személyek ne férhessenek hozzájuk. A papíralapú iratok, amennyiben vannak, biztonságos módon kerülnek megőrzésre, és azokhoz kizárólag arra jogosult személy férhet hozzá.
7. Címzettek és adatfeldolgozók
Személyes adatok kizárólag a szolgáltatás működtetéséhez feltétlenül szükséges címzettek részére, vagy jogszabályi kötelezettség alapján adhatók át. Amennyiben az adatkezelő külső szolgáltatókat vesz igénybe, például e-mail-, felhőalapú tárhely-, videókonzultációs, számlázási vagy praxiskezelő rendszereket, ezek kizárólag megfelelő szerződéses és adatvédelmi garanciák mellett járhatnak el.
8. Adatmegőrzési idő
A személyes adatok és egészségügyi adatok megőrzése addig tart, ameddig az a szakmai szolgáltatás nyújtásához, valamint a vonatkozó spanyol, uniós vagy egyéb alkalmazandó jogszabályi, szakmai és elévülési kötelezettségek teljesítéséhez szükséges.
9. Az érintett jogai
Az ügyfél jogosult kérelmezni a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, bizonyos esetekben az adatkezelés elleni tiltakozást, az adathordozhatóságot, valamint azt, hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen alapuló döntés a GDPR 15–22. cikkeiben meghatározott feltételek szerint. Az ügyfél jogosult panaszt benyújtani a hatáskörrel rendelkező adatvédelmi felügyeleti hatósághoz is.
10. Hozzájáruló nyilatkozat
Aláírásával az ügyfél kijelenti, hogy:
- megfelelő és érthető tájékoztatást kapott személyes adatai és egészségügyi adatai kezeléséről;
- tudomásul vette, hogy az egészségügyi adatok a GDPR szerint különleges védelem alatt állnak; valamint
- amennyiben az adatkezelés jogalapja hozzájárulás, kifejezetten hozzájárul személyes adatainak és egészségügyi adatainak a jelen dokumentumban meghatározott célokból történő kezeléséhez.
Az ügyfél tudomásul veszi, hogy hozzájárulását bármikor visszavonhatja, ez azonban nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
