Adatkezelési tájékoztató
Életfa Alapítvány
1. Az Adatkezelési tájkoztató célja
A Gyermekfejlesztés az Életfában Alapítvány (cím: 3200 Gyöngyös, Alkotmány út 18., Adószám: 19412117-1-10, a továbbiakban: Adatkezelő) mint Adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát.
Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.
Adatkezelő adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek folyamatosan elérhetők az eletfafejlesztes.hu/adatkezeles címen.
Adatkezelő fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására. Természetesen az esetleges változásokról kellő időben értesíti közönségét.
Amennyiben kérdése lenne jelen közleményhez kapcsolódóan, kérjük, írja meg, és megválaszoljuk kérdését.
Adatkezelő elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja.
Adatkezelő az alábbiakban ismerteti adatkezelési gyakorlatát.
2. Az Adatkezelő adatai
Amennyiben megkeresné a vállalkozást, a sisa.krisztina@gmail.com e-mail címen és a +36 30 497 0959 telefonszám elérhetőségeken léphet kapcsolatba az adatkezelővel.
Név: Gyermekfejlesztés az Életfában Alapítvány
Székhely: 3036 Gyöngyöstarján, József Attila utca 8.
Tevékenység végzés helye: 3200 Gyöngyös, Alkotmány út 18.
Adószám: 19412117-1-10
Nyilvántartási szám: 10-01-0001284
Telefonszám: +36 30 497 0959
E-mail: sisa.krisztina@gmail.com
Adatkezelő nem végez olyan tevékenységet, amely indokolttá tenné adatvédelmi tisztviselő kijelölését.
3. Az adatkezelés célja
„Személyes adat”- on, minden azonosítható személyhez kapcsolódó bármilyen adatot értünk. Ide tartoznak például azok az adatok, amelyek már önmagukban azonosíthatnak minket (mint pl. a név, elérhetőségi adatok, számlázási cím, internetprotokoll („IP”)-cím, cookie-k vagy eszközazonosítók), valamint olyan adatok, amelyek önmagukban nem azonosítanak, de amelyek olyan azonosítókkal együtt tárolódnak, amelyek igen (például, hogy hogyan használja a szolgáltatásainkat, vagy mely országban használja őket).
Ez a szabályzat a természetes személyeknek a személyes adatok kezelése tekintetében történő védelmére és a személyes adatok szabad áramlására vonatkozó szabályokat állapít meg. A szabályzatban foglaltakat kell alkalmazni a konkrét adatkezelési tevékenységek során, valamint az adatkezelést szabályozó utasítások és tájékoztatások kiadásakor. Az adatkezeléssel érintett a személyes adatainak megadásával elfogadja jelen Tájékoztatóban foglalt feltételeket.
Az ellátottra vonatkozó érzékeny adatok kezelésének célja a pedagógiai állapot felmérése, majd a javasolható gyógypedagógiai ellátás meghatározása, a gyakorlatsor összeállítása, később az eredmények ellenőrzése és a szükséges módosítások elvégzése.
Az érzékeny adatok anonim módon (azaz az ellátott nevének és lakhelyének feltüntetése nélkül) oktatási és kutatási célra felhasználhatóak.
A szülők adatainak kezelési célja a kapcsolattartás az ellátottal kapcsolatosan (egyedi megkeresés), ill. az adatkezelő, mint szolgáltató tevékenységével kapcsolatosan (csoportos megkeresés levelező csoportban).
Anamnézis rögzítése során felvett személyes adatok a kiscsoportos és az egyéni foglalkozások vonatkozásában:
Az első találkozáskor anamnézis keretében rögzítik a gyermek születésétől egészen mostanáig a fejlődésére vonatkozó legfontosabb információkat. Gyermek: Név, születési hely és idő, kora, születési súlya és hossza, fejkörfogata, magzati problémák, újszülöttkori problémák, genetikai problémák, látás, hallás, orthopédia tünetei, koponya UH, hasi UH, neurológia eredményei, fejlődéspszichológiai vizsgálatok, tartós betegség, átmeneti betegség, fejlődés probléma, gyakori gyulladásos betegségek, védőnők által kitöltött státuszlap, allergia, gyermekbetegségek, mozgásfejlődési állapot. Édesanyja neve, leánykori neve, telefon, email, lakcím, életkor, foglalkozása, fogantatás körülményei, szülés körülményei, beavatkozások, problémák a terhesség alatt. Édesapja neve, életkora, telefon, email, lakcím, foglalkozása.
Az anamnézis felvétele előtt az érintett hozzájárulása a GDPR 6.cikk (1) bek. a) pont alapján: Az egészségügyi adatok vonatkozásában jogalap: az érintett kifejezett hozzájárulása, GDPR. 9. cikk (2) bek. a) pont. Cél: A megfelelő foglalkozáson való részvétel. Az érintett az adatainak a módosítását, törlést az alábbi email címen kérheti: sisa.krisztina@gmail.com
Ha számla kiállítására kerül sor, a jogszabályban előírt adatok (legalább a szolgálatás igénybe vevőjének neve és lakcíme) kerül feltüntetésre és kezelésre, a számviteli szabályoknak való megfelelés céljából.
Az Adatkezelő a táboroztatási tevékenységével kapcsolatban alapvetően olyan személyes adatokat kezel, amelyek szükségesek az Adatkezelő által szervezett táboroztatással kapcsolatos szerződések létrehozásához és teljesítéséhez, valamint a szerződés teljesítéséhez szükséges kapcsolattartáshoz.
A személyes adatok különleges kategóriáinak, úgymint a táborozásban résztvevő gyermek egyes egészségügyi adatainak (a gyermek megfelelő egészségügyi állapotának igazolására szolgáló nyilatkozat adatai, továbbá ételérzékenység/gyógyszer használat/allergia/asztma/baleset/műtét adatok) kezelése ugyancsak a táboroztatásra vonatkozóan létrejött szerződés teljesítéséhez szükségesek.
Az Adatkezelő ezen felül a törvényes képviselők kapcsolattartási adatait kizárólag a táboroztatással kapcsolatos tájékoztatások céljából kezeli.
Az Adatkezelő felhívja a figyelmet arra, hogy a személyes adatok megadása az Adatkezelő részére mindenkor önkéntes, de meghatározott adatok megadása hiányában, vagy az adatok pontatlansága esetén lehetséges, hogy az Adatkezelő nem lesz képes a megfelelő szerződés létrehozására, teljesítésére és/vagy kapcsolattartásra, ezért szükséges az Adatkezelő által kért adatoknak mindenkor pontos és hiánytalan megadása.
Az Adatkezelő táboroztatási tevékenységével kapcsolatban kezelt személyes adatok a weboldal jelentkezési felületét (űrlap) kitöltő, vagy az ott megadott egyéb kapcsolattartási eszközök útján jelentkező természetes személyektől származhatnak. Tekintettel arra, hogy a táborozásban 16. életévét be nem töltött gyermekek vesznek részt, személyes adataikat, illetve az adatkezeléshez való hozzájárulást az Adatkezelő részére kizárólag a törvényes képviselő, a szülői felügyeleti jog gyakorlója adhatja meg.
A személyes adat megadásával a személyes adatot közlő természetes személy szavatol azért, hogy a megadott személyes adatoknak az Adatkezelő részére történő rendelkezésre bocsátása jogszerű, az adatok megadásához megfelelő jogcímmel és jogalappal rendelkezik, továbbá, hogy az adatok valósak, pontosak és hatályosak.
Az Adatkezelő által kezelt személyes adatok kategóriái:
– anamnézis rögzítése során felvett személyes adatok (lásd fentebb részletezve)
– az ellátást igénylő szülő adatai: teljes név, e-mail cím, telefonszám
– az ellátást igénylő gyermek adatai: név, probléma jellege és részletezése
– a táborozásban résztvevő gyermek személyazonosító adatai: név, születési helyi/idő, lakcím, TAJ-szám
– kapcsolattartási adatok: a törvényes képviselő neve, telefonszáma, e-mail címe
– a táborozásban résztvevő gyermeknek a szerződés teljesítéshez szükséges személyes adatainak különleges kategóriái: egészségügyi adatok (a törvényes képviselő nyilatkozatának adatai a gyermek megfelelő egészségügyi állapotának igazolására, valamint ételérzékenység/gyógyszerérzékenység/ allergia adatok)
– kommunikációs adatok: a szerződéskötést megelőző, illetve a teljesítéssel kapcsolatos kiegészítő emailek, levelek tartalma.
4. Az adatkezelés korlátai
Az adatkezelő az ellátott ill. törvényes képviselője által rendelkezésre bocsátott adatokat ismerheti meg. Az adatkezelő az általa megismert adatokat az ellátott ill. törvényes képviselője hozzájárulása nélkül harmadik személy részére nem adhatja ki.
Kivételt képez, amikor az adatkezelő számla kiállítása esetén az abban szereplő adatokat átadja a könyvelési feladatokkal megbízott könyvelője részére.
Adatkezelő, mint szolgáltató az általa megismert adatokat csak az ellátottnak, ill. az adatokat szolgáltató törvényes képviselőnek adja ki. Az adatkezelő a felmérés eredményét kérésre, továbbá a javasolt gyakorlatsort az ellátottnak, ill. törvényes képviselőjének adja ki. Adatkezelő, mint szolgáltató nem ad ki szakvéleményt vagy bármilyen írásba foglalt szöveges értékelést, ez irányú igényeket a Szakszogálat munkatársai hivatottak elvégezni.
Adatkezelő az általa megismert adatokat, a felmérést rögzítő videófelvételt és a felmérés eredményét, a javasolt terápiát ellátottanként, elkülönítve őrzi, papír alapon, illetve digitálisan, legfeljebb az ellátás befejezése (utolsó személyes felmérés) után 3 hónapig, ezután megsemmisíti.
5. Az adatkezelés időtartama
Az Adatkezelő – illetve a vele szerződött Adatfeldolgozó az Adatkezelő által meghatározott célból és tartamban – a személyes adatokat csupán addig kezeli, ameddig arra a szerződéses kötelezettségek teljesítése, a szerződésből esetlegesen eredő igényérvényesítés, illetve az egyéb adatkezelési cél eléréséhez szükség van. Az adatkezeléshez történő kifejezett hozzájárulás esetén az adatkezelés addig tart, amíg az arra jogosult személy hozzájárulását vissza nem vonja. A személyes adatok az Adatkezelő és az Adatfeldolgozó nyilvántartásaiból törlésre kerülnek, ha az adatkezelés célja megszűnik, illetve azokra már nincs szükség.
A foglalkozás befejezését követő 3 hónapig, ill. az érintett törlésre irányuló kéréséig.
6. Az adatkezelés alapelvei
Az Adatkezelő által megvalósított adatkezelés mindenkor az adatkezelésre vonatkozó alapelveknek úgymint
– jogszerűség, tisztességes eljárás és átláthatóság
– célhoz kötöttség
– adattakarékosság
– pontosság
– korlátozott tárolhatóság
– integritás és bizalmas jelleg
elvének megfelelően történik.
7. Az adatkezelés jogalapja
Az egészségügyi adatok vonatkozásában jogalap: az érintett kifejezett hozzájárulása, GDPR. 9. cikk (2) bek. a) pont. Cél: A megfelelő foglalkozáson való részvétel.
Az adatkezelés jogalapja az ellátott vagy törvényes képviselőjének önkéntes adatszolgáltatása és az adatok kezeléséhez való hozzájárulása.
Az ellátottra vonatkozó, ill. a kapcsolattartáshoz szükséges adatok közlése az adatkezelővel, mint szolgáltatóval kötendő szerződés létrejöttének előfeltétele, enélkül a szolgáltatás (állapotfelmérés) nem teljesíthető.
8. A személyes adatok tárolásának módja, az adatkezelés biztonsága
Az Adatkezelő számítástechnikai rendszerei és más adatmegőrzési helyei a székhelyén, ill. a tevékenység végzés helyén találhatóak.
Az Adatkezelő az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, vagy az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. Az Adatkezelő a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt. Az Adatkezelő az általa működtetett adatkezelési rendszereket folyamatosan figyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen.
9. Fotó - és videóanyagok készítése foglalkozásokon
Adatkezelő és az ellátott ill. törvényes képviselője részéről a felmérés, ill. a javasolt gyakorlatsor felvétele (kép- és hang rögzítése) megengedett, azonban azokat az ellátott vagy törvényes képviselője nem teheti közzé, nem hozhatja nyilvánosság számára hozzáférhetővé. Ezen felvételek elkészítésének célja a felmérés kiértékelése az adatkezelő részéről, az otthoni szakszerű alkalmazás elősegítése a szülők számára, illetve a kontrollvizsgálat elvégzésének megkönnyítése.
10. Az adatkezeléshez kapcsolódóan az értintetteket megillető jogok
Akinek az adatait az Adatkezelő kezeli (azaz az érintett, 16. életévét be nem tölrött gyermekre vonatkozón a törvényes képviselő) kérheti az Adatkezelőtől a vonatkozó személyes adatokhoz való hozzáférést, a nyilvántartott adatok helyesbítését és törlését, valamint az adatkezelés korlátozását (különösen, ha az Adatkezelőnek már nincs szüksége az adatokra az adatkezeléshez, vagy az adatkezelés jogellenes), és tiltakozhat meghatározott a személyes adatok kezelése ellen.
Az érintett jogosult továbbá arra, hogy panaszt tegyen az adatkezeléssel kapcsolatos felügyeleti hatóságnál, ha megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a jogszabályi rendelkezéseket, és bírósághoz fordulhat a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben, vagy ha a felügyeleti hatóság nem foglalkozik a panasszal.
A felügyeleti hatóság, amelyhez a személyes adatok megsértése esetén jogorvoslati lehetőséggel, panasszal lehet fordulni:
Nemzeti Adatvédelmi és Információszabadság Hatóság
cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
telefon: +36 (1) 391-1400 fax: +36 (1) 391-1410
e-mail: ugyfelszolgalat@naih.hu
honlap: www.naih.hu
Az érintett ezen felül jogosult bírósági jogorvoslatra, ha megítélése szerint a személyes adatainak nem megfelelő kezelése következtében megsértették az adatkezeléssel kapcsolatos alapvető jogait. A per elbírálása törvényszék hatáskörébe tartozik.
11. Jogszabályi háttér
Az Adatkezelő a jelen tájékoztatóban, mint alapvető jogforrásra az Európai Unió Általános Adatvédelmi Rendeletére – az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) –, a Rendelet angol nyelvű, rövidített elnevezése (GDPR) szerint hivatkozik.
Az adatkezeléssel kapcsolatos további alapvető jogszabályok:
– az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény,
– a Polgári Törvénykönyvről szóló 2013. évi V. törvény.
12. Az Adatkezelési tájékoztató hatálya
Adatkezelő fenntartja magának a jogot jelen szabályzat egyoldalú, időbeli korlátozás nélküli megváltoztatására, az esetleges változásokról kellő időben és módon értesíti az adatkezeléssel érintetteket. Az adatkezelési szabályzat módosítása elsősorban a jogszabályi megfelelés érdekében válhat szükségessé. Jelen szabályzat visszavonásig érvényes, hatálya kiterjed az adatkezelést végző egyéni vállalkozókra.
Az adatkezeléssel kapcsolatos tevékenységek során, valamint jelen tájékoztatóban az Adatkezelő saját maga is az Info tv.-ben és a GDPR-ban használt alapfogalmakat használja.