Adatkezelési tájékoztató

1. Az adatkezelő

Adatvédelmi kérdéseivel és kéréseivel a fenti adatvédelmi kapcsolattartót keresheti.

2. Áttekintés

3. Online időpontfoglalás

Milyen adatokat kérünk: nevét, telefonszámát és e-mail-címét; hogy magának vagy hozzátartozójának foglal; ha hozzátartozónak, az ő nevét (nem kötelező); a választott szolgáltatást, időpontot és hallásközpontot; és ha szeretné, egy rövid megjegyzést. A megjegyzésbe kérjük, ne írjon egészségügyi részleteket, ezeket a vizsgálaton személyesen beszéljük meg. Rögzítjük a hozzájárulása időpontját is, és ha hirdetésből érkezett, a hirdetés forrását (például Google, Facebook), személyes adat nélkül.

Mire használjuk: az időpont lefoglalására, a visszaigazoló és emlékeztető e-mail elküldésére, a lemondás vagy módosítás kezelésére, és arra, hogy szükség esetén felvegyük Önnel a kapcsolatot.

Jogalap: [JOGÁSZ ELLENŐRIZZE] Az időpontfoglalás a szolgáltatás igénybevételét megelőző lépés (GDPR 6. cikk (1) b) pont). Mivel a hallásvizsgálatra szóló foglalás egészségügyi vonatkozású adatnak minősülhet, ennek kezelése a GDPR 9. cikk (2) h) pontja (egészségügyi ellátás), illetve az Ön kifejezett hozzájárulása (9. cikk (2) a) pont) alapján történik.

Meddig őrizzük: a foglalt időpontot követő 1 évig. Ha a vizsgálaton megjelenik, az ellátás során keletkező egészségügyi dokumentációra az egészségügyi adatok kezeléséről szóló jogszabály (Eüak.) megőrzési szabályai vonatkoznak, ez a weboldaltól független.

Ha hozzátartozójának foglal: kérjük, csak akkor adja meg az ő nevét, ha ehhez hozzájárult.

4. Visszahívás-kérés

Visszahívást a hallásközpont oldalán, valamint az online hallásteszt és a CI-kvíz eredménye után kérhet.

Milyen adatokat kérünk: nevét, telefonszámát, e-mail-címét (nem kötelező), és ha megadja, hogy melyik napszakban hívjuk. Rögzítjük a hozzájárulása időpontját és azt, hogy melyik hallásközponthoz tartozik a kérés. Ha a kérést a hallásteszt vagy a kvíz után küldi, az eredményét nem kapjuk meg és nem tároljuk, csak az itt felsorolt adatokat.

Mire használjuk: hogy munkatársunk nyitvatartási időben visszahívja, és megbeszélje Önnel a következő lépést.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet bármikor visszavonhat.

Meddig őrizzük: a kérés lezárását (a visszahívást) követő 30 napig, illetve ha időpontot foglal, onnantól a 3. pont szerint.

5. Online hallásteszt és CI-kvíz

Az online hallásteszt és a CI-kvíz teljes egészében az Ön böngészőjében fut. A válaszait és az eredményét nem küldjük el sehova, nem tároljuk, és mi sem látjuk. Amikor bezárja az oldalt, az eredmény elvész.

Ha az eredmény után időpontot foglal vagy visszahívást kér, csak az ott megadott adatokat kapjuk meg (lásd 3. és 4. pont), az eredményét nem. Saját, névtelen statisztikát vezetünk arról, hogy havonta hány teszt és kvíz fejeződött be, és utána hány foglalás vagy visszahívás-kérés érkezett. Ez csak összesített szám: nem tartalmaz eredményt, időpontot vagy IP-címet, és nem kapcsoljuk az Ön foglalásához vagy visszahívás-kéréséhez. Ha a teszt vagy a kvíz után egy másik oldalon foglal, ezt csak akkor számoljuk, ha a statisztikai sütikhez hozzájárult: ilyenkor a böngészője a látogatás végéig megjegyzi (sessionStorage), hogy használta az eszközt. A sütikezelő szerinti mérésről a 7. pont szól.

6. Marketing-hozzájárulás

Az időpontfoglaláskor egy külön, nem kötelező jelölőnégyzettel hozzájárulhat ahhoz, hogy [MARKETINGCÉL, pl. hallásgondozással kapcsolatos tájékoztató leveleket és ajánlatokat] küldjünk Önnek. Ha nem jelöli be, az a foglalást nem befolyásolja.

Milyen adatokat használunk: nevét és e-mail-címét.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont).

Meddig: amíg vissza nem vonja. A hozzájárulását bármikor visszavonhatja a levelek alján található leiratkozó linkkel, vagy az adatvédelmi kapcsolattartónál. A visszavonás nem érinti a korábbi levelek jogszerűségét.

A marketingcélú megkeresésekben nem használjuk fel azt, hogy milyen szolgáltatásra foglalt időpontot.

7. Sütik és mérés

A weboldal sütiket (cookie-kat) használ. Az első látogatáskor megjelenő sávon két egyenrangú lehetőség közül választhat: „Elfogadom mindet” vagy „Csak a szükségesek”. A „Beállítások” alatt a statisztikai és a hirdetési sütiket külön is engedélyezheti. A döntését később bármikor módosíthatja az oldal alján található „Sütibeállítások” linken.

Amíg nem járult hozzá, a weboldal nem tölt be semmilyen mérő- vagy hirdetési kódot, és nem küld adatot a Google vagy a Meta felé. Ha később visszavonja a hozzájárulását, a mérősütiket töröljük.

A méréshez csak semleges eseményeket rögzítünk (például „időpontfoglalás elküldve”). A megadott személyes adatokat, valamint a hallásteszt és a kvíz eredményét nem adjuk át a mérőeszközöknek.

A szükséges sütik jogalapja az adatkezelő jogos érdeke, a statisztikai és a hirdetési sütiké az Ön hozzájárulása.

[ELLENŐRIZENDŐ: a Google- és Meta-sorok csak akkor maradjanak, ha az adott címke a végleges GTM-konténerben szerepel. Az időtartamok a szolgáltatók alapértelmezései, a jogi jóváhagyás előtt a Google és a Meta aktuális leírásával össze kell vetni.]

8. Kik férnek hozzá az adataihoz

Munkatársaink: a foglalásokat és a visszahívás-kéréseket csak az erre jogosult munkatársaink látják, egy jelszóval védett felületen. Minden munkatárs csak annak a hallásközpontnak az adatait látja, ahol dolgozik.

Adatfeldolgozók: az alábbi szolgáltatók a megbízásunkból, utasításaink szerint kezelhetik az adatokat, és nem használhatják fel őket saját céljukra:

Mérő- és hirdetési szolgáltatók: ha a sütibeállításokban hozzájárult, a Google és a Meta a 7. pontban leírt adatokat kapja meg. Ezek a szolgáltatók az Egyesült Államokba is továbbíthatnak adatot. [JOGÁSZ ELLENŐRIZZE: az adattovábbítás jogalapja, pl. az EU–USA adatvédelmi keretrendszer.]

Más harmadik félnek az adatait nem adjuk át, kivéve, ha jogszabály kötelez rá.

9. Hogyan védjük az adatait

• A weboldal és az űrlapok titkosított kapcsolaton (HTTPS) keresztül működnek.
• Az adatokhoz csak jelszóval védett felületen, csak a jogosult munkatársak férnek hozzá, a munkatársak a saját hallásközpontjuk adataira korlátozva.
• A munkatársi felületen végzett módosításokat naplózzuk.
• Az adatokat a megőrzési idő lejárta után töröljük. [AUTOMATIKUS TÖRLÉS MEGVALÓSÍTÁSA – fejlesztővel egyeztetendő]
• Ha adatvédelmi incidens történik, azt a jogszabály szerint 72 órán belül bejelentjük a hatóságnak, és ha az incidens Önre nézve magas kockázattal jár, Önt is értesítjük.

10. Az Ön jogai

Az adatvédelmi kapcsolattartónál bármikor kérheti, hogy:

• tájékoztassuk, milyen adatait kezeljük, és másolatot adjunk róluk;
• helyesbítsük a pontatlan adatait;
• töröljük az adatait, ha már nincs szükség rájuk, vagy visszavonta a hozzájárulását (kivéve, ha jogszabály kötelez a megőrzésükre);
• korlátozzuk az adatkezelést, például amíg egy vitatott adat pontosságát ellenőrizzük;
• géppel olvasható formában kiadjuk az adatait, vagy átadjuk őket egy másik adatkezelőnek (adathordozhatóság);
• tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Ha az adatkezelés hozzájáruláson alapul, a hozzájárulását bármikor visszavonhatja. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A kérésére legkésőbb egy hónapon belül válaszolunk. Ezt indokolt esetben két hónappal meghosszabbíthatjuk, erről tájékoztatjuk. A válaszadás díjmentes.

11. Panasz és jogorvoslat

Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először keressen minket, hogy orvosolhassuk a problémát. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) is:

[JOGÁSZ ELLENŐRIZZE: a NAIH elérhetőségei aktuálisak-e.]

Jogai megsértése esetén bírósághoz is fordulhat. A pert a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

12. A tájékoztató módosítása

Ezt a tájékoztatót a weboldal változásaihoz igazítva időnként frissítjük. A mindenkori változat ezen az oldalon olvasható.

Hatályos: [DÁTUM]-tól.