a Nemzeti Népegészségügyi és Gyógyszerészeti Központ által működtetett www.egeszseg.hu oldal Egészségfejlesztői szakma aloldalára történő regisztrációval összefüggő adatkezelésről

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló (EU) 2016/679 európai parlamenti és tanácsi rendelete (a továbbiakban: GDPR) 13. cikkére figyelemmel a Nemzeti Népegészségügyi és Gyógyszerészeti Központ (a továbbiakban: NNGYK), mint adatkezelő által működtetett www.egeszseg.hu oldal Egészségfejlesztői szakma aloldalára regisztráló természetes személyek  (a továbbiakban: érintett) részére személyes adatainak kezelésére vonatkozóan az alábbi tájékoztatást adja:

Az NNGYK által működtetett www.egeszseg.hu oldal Egészségfejlesztői szakma aloldala kizárólag az egészségfejlesztő szakmában dolgozók számára nyújt tájékoztatást, és biztosít egy olyan fórumot, amelyben párbeszéd alakulhat ki a szakemberek között.

Az Egészségfejlesztői szakma aloldal felhasználása regisztrációköteles. Az érintett felhasználói nevének, jelszavának és e-mail címének megadásával léphet be a regisztrációs felületre. Az NNGYK munkatársai a megadott név és e-mail cím alapján - a rendelkezésükre álló adatok összevetésével, szükség esetén az érintettel történő kapcsolatfelvétellel - ellenőrzik, hogy a regisztrált személy egészségfejlesztői szakmában dolgozik-e.

1. Az adatkezelő megnevezése és elérhetőségei

Nemzeti Népegészségügyi és Gyógyszerészeti Központ

Székhely: 1097 Budapest, Albert Flórián út 2-6.

Postacím: 1437 Budapest, Pf.777

E-mail cím: Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát. 

Telefon: +36 (1) 476 1100

honlap: nngyk.gov.hu

2. Az adatvédelmi tisztviselő elérhetősége

Adatvédelmi tisztviselő: Dr. Bakó Kinga    
Postacím: 1135 Budapest, Szabolcs utca 33.
E-mail cím: Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.

3. Az adatkezelés célja és a kezelt adatok köre

Az adatkezelés célja: Az adatkezelés célja az Egészségfejlesztői szakma aloldal használatának korlátozása kizárólag egészségfejlesztési szakemberek számára, valamint az érintettek azonosítása.

A kezelt adatok köre: titulus, vezeték- és keresztnév, e-mail-cím.

4. Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés a) pontja szerint az adatkezelés az érintett, azaz az Ön hozzájárulásán alapul.

5. A kezelt személyes adatok forrása, és azon adatok köre, amelyeket nem az érintett bocsátott az NNGYK rendelkezésére

Az NNGYK nem kezel olyan személyes adatokat, amelyeket nem az érintett bocsátott az adatkezelő részére.

6. A személyes adatok címzettjei, illetve a címzettek kategóriái

Az NNGYK www.egeszseg.hu oldal Egészségfejlesztői szakma aloldalára történő regisztrációval összefüggő adatkezelés során nem közöl személyes adatokat más címzettel. A regisztrációval összefüggésben az által kezelt személyes adatok kapcsán az NNGYK garantálja, hogy az adatok kezelése kizárólag az Európai Unió területén belül történik, harmadik országba vagy nemzetközi szervezet részére történő továbbítás nélkül.

7. A személyes adatok tárolásának ideje

Abban az esetben, ha az NNGYK munkatársai azt állapítják meg, hogy a regisztráló személy nem egészségfejlesztési szakember, adatait haladéktalanuk törlik.

Egészségfejlesztési szakember regisztrációját követően az NNGYK az általa kezelt személyes adatokat a hozzájárulás visszavonásáig kezeli. Hozzájárulását bármikor visszavonhatja az Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát., illetőleg az Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát. e-mail címre címezve.

8. Az érintett adatkezeléssel kapcsolatos jogai

8.1. Határidő

Az NNGYK az érintett jogai gyakorlására irányuló kérelmét annak beérkezésétől számított legfeljebb egy hónapon belül teljesíti. A kérelem beérkezésének napja a határidőbe nem számít bele.

Az NNGYK szükség esetén, figyelembe véve a kérelem bonyolultságát és a kérelmek számát ezt a határidőt további két hónappal meghosszabbíthatja. A határidő meghosszabbításáról az NNK a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

8.2. Az adatkezeléssel kapcsolatos érintetti jogok

8.2.1. A hozzáféréshez való jog

Érintett tájékoztatást kérhet Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben ilyen adatkezelés folyamatban van, érintett jogosult arra, hogy megismerje:

  • milyen személyes adatait;
  • milyen jogalapon;
  • milyen adatkezelési cél miatt;
  • milyen forrásból;
  • mennyi ideig kezeli;
  • alkalmaz-e adatfeldolgozót, ha igen, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről;
  • Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait;
  • az esetleges adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről;
  • az NNGYK alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is.

Az adatbiztonsági követelmények teljesülése és az Érintett jogainak védelme érdekében Adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatást, az adatokba történő betekintést, illetve azokról másolat kiadását is az Érintett személyének azonosításához köti.

A személyes adatok másolatát az Érintett erre irányuló kérésére első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.

8.2.2. A helyesbítéshez való jog

Az Érintett az 1. pontban megadott elérhetőségeken keresztül kérheti, hogy az NNGYK módosítsa a rá vonatkozó pontatlan személyes adatokat. Amennyiben az Érintett hitelt érdemlően igazolni tudja a helyesbített adat pontosságát, az Adatkezelő a kérést legfeljebb egy hónapon belül teljesíti, és erről az általa megadott elérhetőségen értesíti az Érintettet. A személyes adatok helyesbítéséről az NNGYK tájékoztatja azokat, akikkel a személyes adatot közölte, kivéve, ha ez lehetetlen, vagy aránytalanul nagy erőfeszítést igényel. Az Érintett kérésére az NNGYK tájékoztatást ad ezen címzettekről, kivéve, ha az a bejelentő személyes adatainak megismerhetővé tételét eredményezné. A helyesbítéshez való jog nem érvényesíthető - fogalmilag kizárt - a rögzített hangfelvételek és e-mail megkeresések vonatkozásában.

8.2.3. A zároláshoz (korlátozáshoz) való jog

Az Érintett az 1. pontban megadott elérhetőségeken keresztül kérheti, hogy a személyes adatai kezelését az NNGYK korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben:

  • vitatja a személyes adatai pontosságát (ebben az esetben az NNGYK arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);
  • az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  • az NNGYK-nak már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez vagy védelméhez; vagy
  • az Érintett tiltakozik az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az NNGYK jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

8.2.4. Az adathordozhatósághoz való jog

Érintett az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy a rá vonatkozó, általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy a személyes adatokat Adatkezelő egy másik adatkezelőnek továbbítsa, mennyiben az adatkezelés az érintett hozzájárulásán alapul és az adatkezelés automatizált módon történik.

8.2.5 A törléshez való jog

A tájékoztatóban ismertetett adatkezelés kapcsán az érintett csak akkor élhet a törléshez való jogával, ha az NNGYK közhatalmi jogosítványainak gyakorlásához vagy közérdekű feladatainak ellátásához az adat nem szükséges. A levéltárba adandó iratok vonatkozásában az adatok törlése az iratok integritásának sérelme nélkül nem valósítható meg, ezért a törlési kérelem e vonatkozásban nem teljesíthető.

A személyes adatot törölni kell, ha:

  • az adatkezelés célja megszűnt;
  • az érintett visszavonta a hozzájárulását és az adatkezelésnek nincs más jogalapja;
  • az adatkezelés jogos érdeken alapul vagy közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges, és az érintett eredményesen tiltakozik az adatkezelés ellen;
  • az adatkezelés jogellenes;
  • a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
  • az adatok gyűjtésére közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások vonatkozásában került sor, és az érintett kéri a rá vonatkozó személyes adatok törlését.

Nem törölhető az adat, amennyiben az adatkezelés szükséges:

  • a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
  • a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó, az Európai Unió kötelező jogi aktusában vagy jogszabály szerinti kötelezettség teljesítése, illetve közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
  • az GDPR 9. cikk (2) bekezdés h) és i) pontjának, valamint az GDPR 9. cikk (3) bekezdésének megfelelően a népegészségügy területét érintő közérdek alapján;
  • az GDPR 89. cikk (1) bekezdésével összhangban a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
  • jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

8.2.5 A hozzájárulás visszavonásához való jog

Tekintettel arra, hogy jelen tájékoztató által érintett adatkezelés hozzájáruláson alapul, így érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

9. Adatbiztonsági intézkedések

Az Adatkezelő a személyes adatok kezeléséhez alkalmazott informatikai eszközöket úgy választja meg, illetőleg az adatbiztonsági intézkedéseket úgy alakítja ki, hogy a kezelt adat:

a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);

b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége);

c) változatlansága igazolható (adatintegritás);

d) a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

Az Adatkezelő az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint véletlen megsemmisülés, sérülés, továbbá az alkalmazott technikai megváltozásából fakadó hozzáférhetetlenné válás ellen.

Adatkezelő a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

Adatkezelő az adatkezelés során megőrzi:

a) a bizalmasságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;

b) a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;

c) a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolat eszközök.

10. Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek

A vitás helyezetek békés rendezése érdekében az érintett az NNGYK adatvédelmi tisztviselőjéhez fordulhat.

Ha az Érintett úgy ítéli meg, hogy az NNGYK személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor:

  • panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1125 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., E-mail: Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.), vagy
  • lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcíme) vagy a tartózkodási helye (ideiglenes lakcíme), illetve az NNGYK székhelye szerint illetékes törvényszéknél nyújtja-e be a keresetét. A lakóhelye vagy a tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso Az NNGYK székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel.

11. Adatvédelmi incidens

Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az adatokhoz való jogosulatlan hozzáférést eredményezi. Amennyiben az Érintett adatvédelmi incidens gyanúját észleli, kérjük azonnal tegyen bejelentést e-mailben az Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát. e-mail címen.

A bejelentésre a jogosultság igazolása nélkül bármely, a rendellenes működést észlelő természetes személy jogosult. Az Adatkezelő az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, a felügyeleti hatóság, valamint az érintett tájékoztatása céljából nyilvántartást vezet, amely tartalmazza az incidens jellegét, beleértve az incidenssel érintett személyes adatok körét és számát, az Érintettek körét és számát; az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit; az incidens hatását; és az incidens elhárítására megtett, vagy tervezett intézkedéséket. Ha az Adatkezelő úgy ítéli meg, hogy egy adott incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve, indokolatlan késedelem nélkül, de legfeljebb 72 órán belül tájékoztatja a felügyeleti hatóságot az adatvédelmi incidensről. Ha az Adatkezelő úgy ítéli meg, hogy az adott incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, úgy indokolatlan késedelem nélkül tájékoztatja az érintetteket az adatvédelmi incidensről.  

12. Egyéb rendelkezések

Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót egyoldalúan módosítsa. A módosítás hatályba lépését követően Adatkezelő gondoskodik a módosított Adatkezelési Tájékoztató elérhetővé és megismerhetővé tételéről az érintettek számára.

NNK feher logo

Az egeszseg.hu a Nemzeti Népegészségügyi és Gyógyszerészeti Központ tulajdona.
Minden jog fenntartva 2024 ©

szechenyi 2020 also