Ebben a tájékoztatóban leírjuk, milyen személyes adataidat kezeljük, milyen célból és jogalapon, meddig őrizzük meg őket, kik férhetnek hozzájuk, és milyen jogaid vannak. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet), az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.), valamint az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről szóló 1997. évi XLVII. törvény (Eüak.) alapján készült.
1. Az adatkezelő
cégnév: Physio Trend Korlátolt Felelősségű Társaság (Physio Trend Kft.)
székhely: 2120 Dunakeszi, Bagoly utca 5.
cégjegyzékszám: Cg. 13-09-225395
adószám: 32203161-2-13
képviselő: Gecse Katalin ügyvezető
e-mail: info@physiotrend.hu
telefon: Göd: +36 70 460 7344 · Budapest-Újpest: +36 70 460 7342
központjaink: 2132 Göd, Kádár utca 49. (Golden Palace) · 1044 Budapest, Megyeri út 53. (Medcity Egészségközpont)
Adatvédelmi kérdésben az info@physiotrend.hu címen érsz el minket.
2. Milyen adatokat, miért és meddig kezelünk?
2.1. Időpontfoglalás
| Kezelt adatok | név, telefonszám, e-mail-cím, a választott központ, szolgáltatás, szakember és időpont, a foglaláshoz írt megjegyzés |
|---|---|
| Cél | az időpont lefoglalása, visszaigazolása, emlékeztető küldése, módosítás és lemondás kezelése |
| Jogalap | a szerződés megkötéséhez és teljesítéséhez szükséges adatkezelés (GDPR 6. cikk (1) b) pont) |
| Időtartam | az utolsó foglalástól számított 2 év, illetve a Salonic-fiók törléséig |
| Adatfeldolgozó | a Salonic online időpontfoglaló rendszer üzemeltetője (lásd a 3. pontot) |
2.2. Állapotfelmérés, kezelés, egészségügyi dokumentáció
| Kezelt adatok | azonosító adatok (név, születési idő, lakcím, elérhetőség, TAJ-szám, ha szükséges), valamint egészségügyi adatok: panaszok, kórelőzmény, leletek, az állapotfelmérés eredménye, a kezelési terv és a kezelések leírása |
|---|---|
| Cél | az egészségügyi ellátás nyújtása, a kezelés megtervezése és nyomon követése, az egészségügyi dokumentáció vezetése |
| Jogalap | szerződés teljesítése (GDPR 6. cikk (1) b) pont) és jogi kötelezettség (GDPR 6. cikk (1) c) pont); az egészségügyi adatok különleges adatok, ezek kezelése a GDPR 9. cikk (2) h) pontja és az Eüak. alapján történik |
| Időtartam | az Eüak. 30. §-a szerint az egészségügyi dokumentációt az adatfelvételtől számított legalább 30 évig őrizzük meg |
| Kik férnek hozzá | kizárólag a kezelésben részt vevő szakemberek (gyógytornászok, fizioterapeuták, masszőrök), a feladataik ellátásához szükséges mértékben |
2.3. Fizetés és számlázás
| Kezelt adatok | név, számlázási cím, adószám (ha van), a szolgáltatás megnevezése és ára, egészségpénztári vagy SZÉP-kártyás fizetésnél a pénztár és a tagsági azonosító |
|---|---|
| Cél | számla kiállítása, a számviteli és adózási kötelezettségek teljesítése |
| Jogalap | jogi kötelezettség (GDPR 6. cikk (1) c) pont; a számvitelről szóló 2000. évi C. törvény 169. §) |
| Időtartam | 8 év |
| Címzettek | adóhatóság, egészségpénztár (a könyvelést cégen belül végezzük) |
2.4. Kapcsolatfelvétel telefonon, e-mailben vagy üzenetben
| Kezelt adatok | név, elérhetőség és az üzenet tartalma |
|---|---|
| Cél | a kérdésed megválaszolása, időpont egyeztetése |
| Jogalap | a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont), egyébként jogos érdek (GDPR 6. cikk (1) f) pont) |
| Időtartam | az ügy lezárását követő 1 év |
2.5. Hírlevél
| Kezelt adatok | e-mail-cím, a feliratkozás ideje és módja, a levelek megnyitása és a linkekre kattintás |
|---|---|
| Cél | hírlevél küldése: egészséges életmóddal kapcsolatos tippek, újdonságok és ajánlatok |
| Jogalap | a feliratkozó hozzájárulása (GDPR 6. cikk (1) a) pont) |
| Időtartam | a leiratkozásig – minden levél alján található leiratkozási link, vagy kérheted az info@physiotrend.hu címen |
| Adatfeldolgozó | MailerLite (lásd a 3. pontot) |
2.6. Álláspályázat, nyílt jelentkezés
| Kezelt adatok | név, elérhetőség, önéletrajz, fénykép, végzettség és szakmai tapasztalat, a motivációs levél tartalma |
|---|---|
| Cél | munkatárs kiválasztása, kapcsolattartás a jelentkezővel |
| Jogalap | a jelentkező hozzájárulása (GDPR 6. cikk (1) a) pont) |
| Időtartam | a kiválasztás lezárásáig; nyílt jelentkezésnél – a hozzájárulásod alapján – legfeljebb 1 év, illetve a hozzájárulás visszavonásáig |
2.7. A weboldal használata, sütik
A weboldal működéséhez szükséges sütiken túl statisztikai és marketingcélú sütiket (Google Analytics, Google Ads, Meta képpont, YouTube) csak a hozzájárulásoddal használunk. A részleteket – a sütik nevét, célját és élettartamát, valamint a hozzájárulás módosításának módját – a cookie-tájékoztató tartalmazza.
| Kezelt adatok | IP-cím, böngésző és eszköz adatai, a meglátogatott oldalak, a látogatás ideje, hirdetésre kattintás és konverziós események (pl. kattintás az online foglalásra) |
|---|---|
| Cél | a weboldal működtetése, látogatottsági statisztika, hirdetéseink mérése és célzása |
| Jogalap | a működéshez szükséges sütiknél jogos érdek (GDPR 6. cikk (1) f) pont), a statisztikai és marketingsütiknél a hozzájárulásod (GDPR 6. cikk (1) a) pont) |
| Időtartam | a cookie-tájékoztatóban sütinként megadott ideig |
2.8. Közösségi média
Facebook-, Instagram-, TikTok- és YouTube-oldalunkon a kedvelők, követők és hozzászólók nyilvános profiladatait és üzeneteit a platform keretein belül látjuk. Ezeket a platformok saját adatkezelési szabályaik szerint kezelik; a Facebook- és Instagram-oldalak statisztikái esetében a Meta Platforms Ireland Limiteddel közös adatkezelők vagyunk. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) – a szolgáltatásaink bemutatása és a kapcsolattartás.
2.9. Fénykép- és videófelvételek
Rólad készült fényképet vagy videót (például kezelés közben) csak az előzetes, kifejezett hozzájárulásoddal teszünk közzé a weboldalon vagy a közösségi médiában. Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont). A hozzájárulást bármikor visszavonhatod; ekkor a felvételt a saját felületeinkről eltávolítjuk.
2.10. Kamerás megfigyelés
A gödi és a budapesti központ közös tereiben a személy- és vagyonbiztonság érdekében kamerás megfigyelés működik, amelyről a helyszínen tábla tájékoztat. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont). A felvételeket – ha intézkedés nem indokolt – 10 napon belül automatikusan töröljük. A kezelőhelyiségekben nincs kamera.
3. Adatfeldolgozók és címzettek
Adataidat nem adjuk el, és harmadik félnek csak az alábbi esetekben továbbítjuk. Adatfeldolgozóink kizárólag a megbízásunk alapján, az utasításaink szerint kezelhetik az adatokat.
| Salonic online időpontfoglaló | Salonic International Zrt. (1134 Budapest, Lehel utca 14. 2. ajtó, Cg. 01-09-356924) – időpontfoglalás, emlékeztetők |
|---|---|
| Tárhelyszolgáltató | Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.) – a weboldal üzemeltetése |
| E-mail-szolgáltató | Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország) – levelezés (Microsoft 365) |
| MailerLite Limited | Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Írország – hírlevélküldés |
| Google Ireland Limited | Gordon House, Barrow Street, Dublin 4, Írország – Google Analytics, Google Ads, YouTube (csak hozzájárulással) |
| Meta Platforms Ireland Limited | Merrion Road, Dublin 4, D04 X2K5, Írország – Meta képpont (csak hozzájárulással) |
| Hatóságok | jogszabályi kötelezettség alapján (pl. adóhatóság, egészségügyi hatóság, bíróság) – csak a szükséges mértékben |
A Google és a Meta szolgáltatásai során adat kerülhet az Európai Unión kívülre (az Amerikai Egyesült Államokba). Ezeknél az adattovábbítás az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozatán, illetve általános szerződési feltételeken alapul.
4. Adatbiztonság
Az adatokhoz csak azok a munkatársaink férnek hozzá, akiknek a feladatukhoz szükséges. A papíralapú dokumentációt zárt helyen, az elektronikus adatokat jelszóval védett, hozzáférés-korlátozott rendszerekben tároljuk. Munkatársainkat titoktartási kötelezettség terheli. Adatvédelmi incidens esetén a jogszabály szerint járunk el, és ha az incidens valószínűleg magas kockázattal jár rád nézve, téged is tájékoztatunk.
5. Milyen jogaid vannak?
- Hozzáférés: tájékoztatást kérhetsz arról, milyen adataidat kezeljük, és másolatot kérhetsz róluk – az egészségügyi dokumentációdba is betekinthetsz.
- Helyesbítés: kérheted a pontatlan adatok javítását.
- Törlés: kérheted az adataid törlését, kivéve ha jogszabály kötelez a megőrzésükre (például egészségügyi dokumentáció, számlák).
- Korlátozás: kérheted, hogy az adataidat átmenetileg csak tároljuk, de ne használjuk.
- Adathordozhatóság: a hozzájárulás vagy szerződés alapján, automatizáltan kezelt adataidat géppel olvasható formában kikérheted.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
- A hozzájárulás visszavonása: bármikor, indoklás nélkül visszavonhatod – ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. A sütikhez adott hozzájárulást a weboldal alján, a „Süti-beállítások” linknél módosíthatod.
Kérésedet az info@physiotrend.hu címre vagy postán a székhelyünkre küldheted. Legkésőbb egy hónapon belül válaszolunk; ez indokolt esetben további két hónappal meghosszabbodhat, amiről értesítünk.
6. Jogorvoslat
Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először keress minket, hogy orvosolhassuk a problémát. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · postacím: 1363 Budapest, Pf. 9.
telefon: +36 1 391 1400 · e-mail: ugyfelszolgalat@naih.hu · honlap: www.naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz; a pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod.
7. 16 év alattiak adatai
16 év alatti gyermek adatait – például gyermek mozgásfejlesztésnél vagy LongiKid felmérésnél – a szülő vagy a törvényes képviselő adja meg, és ő gyakorolja a gyermek nevében a fenti jogokat.
8. A tájékoztató módosítása
A tájékoztatót a jogszabályok vagy a működésünk változásakor frissítjük. Az aktuális változat mindig ezen az oldalon érhető el.