Adatvédelmi Tájékoztató

Jelen Adatvédelmi Tájékoztató (a továbbiakban: Tájékoztató) meghatározza a Gondoskodó Kft. (a továbbiakban: Adatkezelő vagy Szolgáltató) által az otthoni gondozási, szociális, egészségmegőrző, valamint ingatlanfedezetű gondoskodási és életjáradéki szolgáltatások nyújtása, valamint a weboldal (gondoskodok.hu) működése során kezelt személyes adatok kezelésének elveit, céljait és feltételeit.

Az Adatkezelő a személyes adatok kezelése során a természetes személyeknek az adatkezelés elleni védelme tekintetében az Európai Unió 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotörvény), valamint a hatályos magyar adatvédelmi jogszabályok rendelkezései szerint jár el.

A Tájékoztató az Adatkezelő által nyújtott valamennyi szolgáltatásra és a gondoskodok.hu weboldal valamennyi aloldalára vonatkozik. Kérjük, hogy a weboldal használata és a szolgáltatások igénybevétele előtt figyelmesen olvassa el.

Az Adatkezelő az alábbi személyes adatokat kezelheti: név, születési dátum, lakcím, levelezési cím, telefonszám, e-mail cím, családi és kapcsolattartói adatok, egészségügyi és egészségi állapotra vonatkozó adatok (csak a szolgáltatás ellátásához szükséges mértékben), gyógyszeres ellátásra vonatkozó információk, vagyoni és ingatlanfedezetre vonatkozó adatok (kizárólag ingatlanfedezetű szerződés esetén), számlázási és bankszámla-adatok, továbbá a weboldal használatából származó technikai adatok (IP-cím, böngészőadatok, látogatási időpontok).

Az adatokat az érintettől közvetlenül (időpontkérés, konzultáció, szerződéskötés során, illetve a weboldalon keresztül leadott űrlapok útján), az érintett hozzájárulásával, továbbá szerződéses kapcsolat keretében gyűjti az Adatkezelő. A szépkorú Gondozott adatait az érintett saját hozzájárulása vagy a szerződést kötő hozzátartozó megadása alapján kezeli az Adatkezelő.

Egészségügyi adatok kifejezetten érzékeny (különleges) adatnak minősülnek; ezeket az Adatkezelő kizárólag a Gondozott ellátásához elengedhetetlenül szükséges mértékben és a kifejezett hozzájárulás, illetve a szerződéses kötelezettség teljesítése céljából kezeli.

A személyes adatok kezelésének céljai: a konzultációs időpont egyeztetése és visszaigazolása; a gondozási, házi segítségnyújtási, egészségmegőrző és étkeztetési szolgáltatások teljesítése; ingatlanfedezetű (életjáradéki, eltartási) szerződések előkészítése, megkötése és végrehajtása; a Gondozott állapotának nyomon követése és a családtagok tájékoztatása (az érintett hozzájárulása esetén); számlázás, díjszabás és elszámolás; panaszok kezelése; valamint a weboldal biztonságos működtetése.

Az adatkezelés jogalapjai: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont); szerződéses kötelezettség teljesítése vagy az érintett kérésére a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) b) pont); az Adatkezelőre ruházott jogi kötelezettség teljesítése (pl. számlázási, könyvelési kötelezettségek, GDPR 6. cikk (1) c) pont); valamint az Adatkezelő vagy harmadik személy jogos érdekeinek érvényesítése (pl. biztonság, visszaélések megelőzése, GDPR 6. cikk (1) f) pont).

Egészségügyi és egyéb különleges adatok kezelése az érintett kifejezett hozzájárulásán (GDPR 9. cikk (2) a) pont), illetve az egészségügyi ellátás, szociális gondozás teljesítése céljából történik (GDPR 9. cikk (2) h) pont).

A személyes adatokat az Adatkezelő csak a céljuk megvalósulásához szükséges ideig, majd az azt követően a jogszabályi megőrzési kötelezettség (pl. számlázási és könyvviteli iratok 8 éves, szerződéses iratok ügyfelek megőrzési ideje szerinti) leteltéig őrzi meg.

A konzultációs időpontkérések adatait az ügyfélkép és a kapcsolatfelvétel céljából a kapcsolatfelvételtől számított legfeljebb 24 hónapig, azután törljük, kivéve, ha szerződéses jogviszony jön létre. A weboldal technikai adatait a statisztikai és biztonsági célú kezelés esetén legfeljebb 12 hónapig őrizzük meg.

Az adatkezelés megszűnésekor az Adatkezelő az adatokat véglegesen és helyreállíthatatlanul törli, vagy — jogszabályi megőrzési kötelezettség esetén — zárolja, és a megőrzési idő leteltét követően megsemmisíti.

Az Adatkezelő a személyes adatokat az érintett előzetes tájékoztatása és a szükséges jogalap mellett kizárólag a szolgáltatás teljesítéséhez elengedhetetlenül szükséges mértékben adja át harmadik félnek.

Az adatok fogadója lehetnek: a Gondozott egészségügyi ellátását végző orvosok, szakrendelők, gyógyszertárak; a szolgáltatásban közreműködő gondozói, házi segítséget nyújtó alvállalkozók; az ingatlanfedezetű szerződésekhez bevonott közjegyző, ügyvéd, földhivatal; a számlázást és könyvelést végző szolgáltatók; banki és pénzintézeti partnerek (utalás teljesítése céljából); informatikai és webtárhely-szolgáltatók; valamint jogszabály alapján kötelező esetben hatóságok (pl. NAV, egészségügyi hatóságok).

Az Adatkezelő a feldolgozás során gondoskodik az adatfeldolgozók megfelelő adatkezelési garantanciáinak (adatfeldolgozási szerződés, titoktartási kötelezettség, technikai védelem) bekéréséről és ellenőrzéséről. Az adatkezelő az Európai Gazdasági Térségen kívülre csak a GDPR V. fejezete szerinti biztosítékok megléte esetén ad át személyes adatokat.

Hozzáférési jog: Az érintett bármikor tájékoztatást kérhet az Adatkezelőtől a rá vonatkozó személyes adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról és az adatok esetleges továbbítóiról.

Helyesbítéshez való jog: Az érintett kérheti a pontatlan vagy hiányos személyes adatok helyesbítését, kiegészítését. Az egészségügyi adatok helyesbítése kizárólag orvosi szakvélemény alapján történhet.

Törléshez való jog („az elfeledtetéshez való jog”): Az érintett kérheti a személyes adatainak törlését, ha az adatkezelés célja megszűnt, az adatkezelés jogalapja már nem áll fenn, az érintett visszavonta hozzájárulását, vagy az adatkezelés jogellenes volt. A törlés nem érvényesíthető, ha jogszabályi megőrzési kötelezettség áll fenn.

Az adatkezelés korlátozásához való jog: Az érintett kérheti az adatkezelés korlátozását, amíg az adatkezelés jogszerűségét vizsgálják, vagy amíg a helyesbítési, törlési kérelmét elbírálják.

Adathordozhatósághoz való jog: Az érintett a számára szolgáltatás nyújtása céljából, automatizáltan kezelt személyes adatait strukturált, széles körben használt, géppel olvasható formátumban megkaphatja, és további adatkezelőnek továbbíthatja.

Tiltakozáshoz való jog: Az érintett tiltakozhat a jogos érdek alapján végzett adatkezelés ellen, valamint a közvetlen üzletszerzés célját szolgáló adatkezelés ellen, amely esetben az Adatkezelő a továbbiakban nem kezeli az adatokat.

Hozzájárulás visszavonásának joga: Ha az adatkezelés az érintett hozzájárulásán alapul, az érintett azt bármikor visszavonhatja; a visszavonás a jövőre nézve érvényes, és nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Automatizált döntéshozatal és profilalkotás: Az Adatkezelő nem alkalmaz kizárólag automatizált adatkezelésen alapuló, az érintettre joghatást kiváltó vagy hasonlóan jelentősen érintő döntéshozatalt.

A gondoskodok.hu weboldal a működéséhez alapvetően szükséges sütiket (cookie-kat) használ, amelyek az oldal biztonságos működéséhez és a látogatói élményhez elengedhetetlenek, és az érintett külön hozzájárulása nélkül is elhelyezhetők.

Az Adatkezelő a felhasználói beállítások — így az akadálymentesítési mód (nagyobb betűméret, magas kontraszt) — megőrzéséhez a böngésző helyi tárolóját (localStorage) használja, amelyben a látogató preferenciái tárolódnak. Ezek az adatok nem tartalmaznak azonosításra alkalmas személyes adatokat.

Statisztikai célú, látogatói magatartást figyelő sütiket az Adatkezelő csak az érintett előzetes és önkéntes hozzájárulása esetén helyez el. A hozzájárulás a sütik beállításakor adható meg, és bármikor visszavonható a böngésző beállításain keresztül.

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel (adatkezelési nyilvántartás, hozzáférés-szabályozás, titkosítás, biztonsági mentés) biztosítja a személyes adatok biztonságát a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és károsodás ellen.

Az Adatkezelő valamennyi munkatársa, gondozója, megbízottja és alvállalkozója határozatlan idejű titoktartási nyilatkozatot ír alá, és az ügyfelek egészségügyi, vagyoni és személyes adatait a szigorú bizalmas kezelés elve szerint kezeli.

Az Adatkezelő az adatvédelmi incidenseket a GDPR 33–34. cikkei szerint haladéktalanul, de legkésőbb 72 órán belül kivizsgálja, és — amennyiben az érintettek jogaira és szabadságára jelentős kockázatot jelent — a felügyeleti hatósághoz és az érintettekhez is jelenti.

A Gondoskodó Kft. szolgáltatásai elsősorban a szépkorúakat célozzák; az Adatkezelő tudatosan nem gyűjt 16 év alatti kiskorúak személyes adatait. Amennyiben egyéni esetben a szolgáltatás egy kiskorúhoz (pl. hozzátartozó) kapcsolódik, az adatkezelés csak a törvényes képviselő írásbeli hozzájárulása alapján történik.

Az érintett az adatkezeléssel kapcsolatos panaszát közvetlenül az Adatkezelőnél (a megadott elérhetőségeken) teheti meg; az Adatkezelő a panaszt 15 napon belül érdemben kivizsgálja és írásban megválaszolja.

Ha az érintett úgy véli, hogy az Adatkezelő a személyes adatait a hatályos jogszabályok megsértésével kezeli, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11.; adatvedelem@naih.hu; naih.hu), illetve jogvita esetén a Szombathelyi Törvényszékhez fordulhat.