Hatályos: 2022. június 1-től
Utolsó tartalmi frissítés: 2026. szeptember 24.
A jelen tájékoztató célja, hogy a jogszabályok által előírt tájékoztatást megadja az érintetteknek arról, hogy az alább megnevezett adatkezelő milyen személyes adatokat, milyen célból, milyen jogalapon, milyen adatfeldolgozókkal együttműködve kezelnek, és kinek-milyen esetben továbbíthat személyes adatokat. A tájékoztató kiterjed arra is, hogy az érintetteket az adatkezelésekkel kapcsolatosan milyen jogokkal rendelkeznek és milyen jogorvoslattal élhetnek.
Az adatkezelő adatai („DeriCom”)
|
DeriCom |
DeriCom Kft. |
|
Székhelye és postai címe: |
1095 Budapest, Ipar utca 2/B. 2. em. 13 |
|
Nyilvántartó hatóság: |
Fővárosi Törvényszék |
|
Cégjegyzékszáma/nyilvántartási száma: |
01-09-687394 |
|
Adószáma: |
12461828-2-43 |
|
E-mail címe: |
|
|
Honlapjának címe: |
|
Adatvédelmi kapcsolattartó: |
A jelen tájékoztató elsődlegesen a DeriCom saját adatkezeléseit ismerteti. A NetDoktor Páciens alkalmazásban kezelt egészségügyi adatok tekintetében jellemzően a felhasználó által kiválasztott egészségügyi szolgáltató (praxis) az adatkezelő, a DeriCom pedig a praxis utasításai szerint eljáró adatfeldolgozó. A II/1. pont ettől függetlenül, az alkalmazás teljes adatkezelésének átlátható bemutatása érdekében, az ilyen egészségügyi adatokhoz való hozzáférést, azok gyűjtését, felhasználását, tárolását és továbbítását is ismerteti. Az adatkezelő praxis kilétéről és saját adatkezelési szabályairól az adott praxis ad tájékoztatást.
NetDoktor Páciens mobil applikációval kapcsolatos adatkezelések
DeriCom a NetDoktor Páciens mobil applikáció telepítését követően az azt használó felhasználók személyes adatait kezeli abból a célból, hogy az adott felhasználó mint páciens az általa választott, a DeriCommal külön szerződés alapján szerződéses viszonyban álló (NetDoktor szoftverhasználati és támogatási szerződést kötött) orvoshoz (egészségügyi szolgáltatóhoz, a továbbiakban: praxishoz) be tudjon regisztrálni. Ezt követően a DeriCom a megadott felhasználói adatokat a címzett praxisnak továbbítja, hogy létrejöhessen a praxis és páciens között egy biztonságos kapcsolati csatorna.
Az adatkezelés jogcíme az applikáció keretében a felhasználó és a praxis felé vállalt szolgáltatások (szerződések) teljesítése, valamint a DeriCom jogos érdeke arra vonatkozóan, hogy a NetDoktor Páciens mobil applikáció eltávolítását követően egy ideig a felhasználó gyorsabban tudjon regisztrálni (Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet), a továbbiakban: „GDPR” 6. cikk (1) bekezdés b) és f) pontja).
Kezelt adatok: név, születési név, TAJ szám, anyja neve, lakcím vagy tartózkodási hely, e-mail cím, telefonszám, NetDoktor medikai szoftver felé továbbítandó leletek vagy más dokumentumok.
A továbbított adatok tartós megőrzése a NetDoktor központi rendszerében, az adatkezelő praxis egészségügyi nyilvántartásához kapcsolódóan történik; a mobilalkalmazás a működéshez szükséges helyi adatokat és gyorsítótárat kezelheti. A NetDoktor Páciens alkalmazás eltávolítása nem törli automatikusan a központi rendszerbe korábban továbbított adatokat; azok törlését külön kell kérni az adatkezelő praxisnál, illetve az alább ismertetett módon.
Az adatok forrása. Az alkalmazás egészségügyi adatokat (1) a felhasználó által kézzel rögzített adatokból, kitöltött kérdőívekből, feltöltött fényképekből és dokumentumokból, (2) az alkalmazáshoz kapcsolt vagy azon keresztül használt mérőeszközökből, (3) a kiválasztott praxis NetDoktor medikai rendszeréből, valamint (4) a felhasználó külön engedélyével az Apple HealthKitből (Apple Health) vagy az Android Health Connectből érhet el, gyűjthet és továbbíthat. Az egyes funkciók használata önkéntes.
A kezelt egészségügyi adatok köre. Az alkalmazás az igénybe vett funkcióktól függően a következő adatokat kezeli:
Health Connect és Apple HealthKit. Az alkalmazás csak a felhasználó által bekapcsolt importkategóriákhoz és az operációs rendszer engedélykérésében jóváhagyott adattípusokhoz fér hozzá. Bekapcsolt automatikus import esetén az alkalmazás időszakosan is beolvashatja az engedélyezett kategóriák legutóbbi adatait.
| Forrás | Beolvasható adattípusok | Felhasználás |
|---|---|---|
| Android Health Connect | vérnyomás; pulzus és nyugalmi pulzus; véroxigén-telítettség; vércukorszint; testsúly; testmagasság; BMI; lépésszám; alvási időtartam és alvási fázisok | Az adatok megjelenítése és időbeli alakulásuk követése a felhasználó számára, valamint megosztásuk a kiválasztott praxissal az ellátás, a közvetlen betegellátás és az állapotkövetés támogatására. |
| Apple HealthKit (Apple Health) | az Androidnál felsorolt adatok; ezen felül járás közbeni pulzus, beadott inzulin és ágyban töltött idő | Azonos cél: a felhasználó számára történő megjelenítés és állapotkövetés, valamint megosztás a kiválasztott praxissal. |
A vérnyomás- és pulzusadatok a keringési értékek követését; a vércukor- és inzulinadatok a cukoranyagcsere követését; a véroxigénadatok az oxigéntelítettség követését; a testsúly-, testmagasság- és BMI-adatok a testösszetétellel kapcsolatos változások követését; a lépésszám az aktivitás követését; az alvási adatok pedig az alvás időtartamának és fázisainak áttekintését szolgálják. Az alkalmazás nem fér hozzá automatikusan a Health Connect vagy az Apple Health valamennyi adatához.
Az adatkezelés célja és jogalapja. Az egészségügyi adatok kezelésének célja a felhasználó számára az adatok egy helyen történő megjelenítése és követése, a felhasználó és az általa kiválasztott praxis közötti biztonságos kapcsolattartás, továbbá az egészségügyi ellátás és állapotkövetés támogatása. A Health Connectből és Apple HealthKitből történő hozzáférés és import a felhasználó önkéntes, kifejezett hozzájárulásán alapul (GDPR 6. cikk (1) bekezdés a) pont és 9. cikk (2) bekezdés a) pont). A praxis által végzett további adatkezelés jogalapjáról a praxis saját adatkezelési tájékoztatója ad felvilágosítást.
Tárolás és hozzáférés. A felhasználó által beküldött és a Health Connectből vagy Apple HealthKitből importált adatok a NetDoktor központi rendszerébe kerülnek, és ott a felhasználó egészségügyi profiljához kapcsolódnak. Az alkalmazás a megjelenítéshez és a működéshez szükséges adatokat átmenetileg vagy helyi gyorsítótárban is kezelheti a felhasználó eszközén. Az adatokhoz a felhasználó, a kiválasztott praxis jogosult munkatársai, valamint a szolgáltatás üzemeltetéséhez, támogatásához és biztonságához feltétlenül szükséges mértékben a DeriCom erre feljogosított munkatársai és az V. pontban megjelölt tárhelyszolgáltató adatfeldolgozók férhetnek hozzá.
Adattovábbítás és tiltott felhasználások. Az egészségügyi adatok címzettje a felhasználó által kiválasztott praxis. A DeriCom az egészségügyi adatokat nem értékesíti, nem használja fel hirdetési, marketing-, piackutatási vagy hitelbírálati célra, és ilyen célból harmadik féllel nem osztja meg. Az adatokból nem készül reklámcélú profil. Jogszabályon, hatósági kötelezésen vagy a felhasználó külön kezdeményezésén alapuló továbbításra az alkalmazandó szabályok szerint kerülhet sor.
Megőrzés és törlés. A központi rendszerbe továbbított egészségügyi adatok megőrzési idejét az adatkezelő praxis, az egészségügyi dokumentáció megőrzésére vonatkozó jogszabályok és a praxis saját adatkezelési tájékoztatója határozzák meg. A felhasználó az alkalmazásban az adott mérésnél elérhető törlési funkcióval törölheti azokat az adatokat, amelyeknél ez a funkció rendelkezésre áll. Egyéb adatok törlése vagy az érintetti jogok gyakorlása a kiválasztott praxisnál, illetve az info@dericom.hu címen kérhető; a törlés jogszabályi megőrzési kötelezettség esetén korlátozott lehet. A fióktörlés kezdeményezhető a https://netdoktor.hu/appfioktorles?app=paciens oldalon is. Az alkalmazás eltávolítása a készüléken tárolt alkalmazásadatokat eltávolíthatja, de nem törli automatikusan a NetDoktor központi rendszerébe korábban továbbított adatokat.
Engedélyek kezelése. A felhasználó az egyes importkategóriákat az alkalmazásban kikapcsolhatja, a Health Connect- vagy Apple Health-hozzáférést pedig az operációs rendszer adatvédelmi, illetve egészségügyi jogosultság-beállításaiban bármikor visszavonhatja. A visszavonás a jövőbeli beolvasást szünteti meg; nem törli automatikusan a korábban a NetDoktorba importált adatokat. Ezek törlését az előző bekezdés szerint kell kezdeményezni. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.
Adatbiztonság. A NetDoktor a szerver és a kliens közötti adatátvitelt tanúsítvánnyal védett HTTPS-kapcsolaton keresztül végzi; a hozzáférést felhasználói hitelesítés és jogosultságkezelés korlátozza. A további technikai és szervezési intézkedéseket – ideértve a szervervédelmet, a mentéseket és a munkatársi hozzáférés korlátozását – a VI. pont ismerteti.
NetDoktor orvos alkalmazással kapcsolatos adatkezelések
DeriCom a NetDoktor orvosi alkalmazásra vele szerződött (NetDoktor szoftverhasználati és támogatási szerződést kötött) praxisok esetén kezeli a praxis felhasználóinak és kapcsolattartóinak személyes adatait abból a célból, hogy részükre a NetDoktor orvosi alkalmazás megfelelő üzemelését biztosítsa, valamint részükre az igényelt felhasználói támogatást és a szerződésben vállalt egyéb kötelezettségek teljesítését biztosítsa, továbbá díjfizetés megtörténtét ellenőrizze és nyomon kövesse, a díjfizetéssel kapcsolatos jogszabályi
kötelezettségeknek eleget tegyen, valamint a DeriCom érvényesítse az azzal kapcsolatos jogos érdekét, hogy ha a praxis egyes szerződéses kötelezettségeit nem teljesíti, akkor velük szemben a követelését érvényesítse.
Az adatkezelés jogcíme a GDPR 6. cikk (1) bekezdés b) és f) pontja).
Kezelt adatok: név, kapcsolattartó és felhasználó e-mail címe, telefonszáma. DeriCom az adatokat a praxissal való szerződés megszűnését követő ötödik év végéig, illetve ha jogvita van folyamatban az adott praxissal, akkor a jogvita jogerős lezárását követő harmadik év végéig kezeli.
Hírlevéllel kapcsolatos adatkezelés
DeriCom hírlevelet tart fenn, amire bárki önkéntes alapon feliratkozhat. A hírlevélben rendszeresen tájékoztatják az arra feliratkozottakat a DeriCommal kapcsolatos legfrissebb hírekről, a DeriCom által meghirdetett akciókról, és egyéb a DeriCom működésével és termékeivel kapcsolatos eseményekről. A hírlevélre történő feliratkozáshoz érintettnek meg kell adnia az e-mail címét és hozzá kell járulnia, hogy ezeket az adatokat a DeriCom ezen célból kezelje (GDPR 6. cikk (1) bekezdés a) pontja).
DeriCom az így rendelkezésére bocsátott személyes adatokat a hírlevélről történő leiratkozás napjáig kezeli. Ha valaki a hírlevélről le kíván iratkozni arra a info@dericom.hu e-mail címre küldött e-mail formájában van lehetősége, amely leiratkozási e-mailcím minden, a DeriCom által küldött e-mailben is szerepel.
Közvetlen megkereséses MediPhone kedvezményes telefonszolgáltatás értékesíthetősége tárgyában
DeriCom és a MediPhone Kft. (székhely: 2626 Nagymaros, Zoltán utca 1/A., adószám: 12407686-2-13, cégjegyzékszám: 13-09-217836) együttműködési szerződést kötöttek, melynek keretében a DeriCom által üzemeltetett NetDoktor páciens applikációt használó felhasználók számára a MediPhone kedvezményes telefonszolgáltatásra vonatkozó előfizetést biztosíthat.
A DeriCom adatfeldolgozója útján telefonon megkeresi a NetDoktor páciens applikáció felhasználóit abból a célból, hogy azok hozzájárulnak-e ahhoz, hogy a DeriCom a MediPhone Kft.-nek mint önálló adatkezelőnek továbbítsa a következő kezelt személyes adatokat: név, telefonszám, e-mailcím. Az adatkezelés célja, hogy rögzítse, ha a felhasználó hozzájárult-e az ilyen célú adattovábbításhoz.
A kedvezményekről való tájékoztatáshoz és az adattovábbításhoz a felhasználóknak hozzá kell járulnia, hogy a DeriCom az adatait ilyen célból kezelje és azt a MediPhone Kft. számára közvetlen megkeresés céljából továbbítsa. (GDPR 6. cikk (1) bekezdés a) pontja))
A DeriCom a hozzájárulás esetén jogosult továbbítani az adatokat a MediPhone Kft. számára, és nyilvántartásában rögzíti azt, hogy a felhasználó mikor adta telefonon hozzájárulását a megkereséshez. A hozzájárulását a felhasználó bármikor visszavonhatja za info@dericom.hu e-mail címre küldött levél formájában, a DeriCom a hozzájárulás visszavonásáról értesíti a MediPhone Kft.-t is.
A DeriCom mint adatkezelő kötelezettséget vállal arra, hogy a tevékenységével kapcsolatos minden adatkezelés megfelel a jelen adatkezelési tájékoztatóban és a hatályos jogszabályokban meghatározott elvárásoknak.
A DeriCom jogosult a jelen adatkezelési tájékoztatót egyoldalúan módosítani. Az adatkezelési tájékoztató módosításának esetén a DeriCom az érintettet a változásokról a dericom.hu domain alá tartozó weblapon történő közzététele útján értesíti, a módosítás hatályba lépését megelőzően legalább nyolc (8) nappal.
A DeriCom elkötelezett az érintett személyes adatainak védelmében, kiemelten fontosnak tartja az érintettek információs önrendelkezési jogának tiszteletben tartását. A DeriCom a személyes adatokat bizalmasan kezeli és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
A DeriCom adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (a továbbiakban Infotv.);
A DeriCom kötelezettséget vállal arra, hogy az érintettek bármely személyes adatának felvétele, rögzítése, kezelése előtt világos, figyelemfelkeltő és egyértelmű közlést tesz közzé, amelyben tájékoztatja őket az adatfelvétel módjáról, céljáról és elveiről. Mindezeken túlmenően, minden olyan esetben, amikor az adatfelvételt, kezelést, rögzítést nem jogszabály teszi kötelezővé, a DeriCom felhívja az érintett figyelmét az adatszolgáltatás önkéntességére. Az érintettet tájékoztatni kell az Adatkezelés céljáról és arról, hogy a Személyes adatokat kik fogják kezelni, illetve feldolgozni.
Minden olyan esetben, ha a szolgáltatott személyes adatokat a DeriCom az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről az érintettet tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerezni, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
A DeriCom az adatok felvétele, rögzítése és kezelése során a jogszabályok által rögzített korlátozásokat minden esetben betartja, tevékenységéről az érintettet annak igénye szerint, elektronikus levelezés útján tájékoztatja. A DeriCom kötelezi magát, hogy semmilyen szankciót nem érvényesít az olyan érintettel szemben, aki a nem kötelező adatszolgáltatást megtagadja.
Érintett a törléshez való jogával bármikor élhet, így azon személyes adatok törlését bármikor kérheti, amik a hozzájárulásával kerülnek kezelésre a DeriComnál.
Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat az érintett hozzájárulásának visszavonását követően is kezelheti az alábbi célokból:
a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy
az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll
ha az adatkezelés olyan szerződés teljesítéséhez szükséges amelyben az érintett az egyik fél.
A DeriCom az alábbi adatfeldolgozók részére továbbíthatja az adatkezelőként rendelkezésére álló egyes személyes adatokat:
hosting cégek (jelenleg Tárhely.eu, MHosting Kft.)
call center szolgáltató (Mobil 4 Kereskedelmi és Szolgáltató Zrt)
számviteli szolgáltató;
követelésbehajtás esetén ügyvédi irodák vagy egyéni ügyvédek.
Adatbiztonság alatt jelen esetben azt értjük, hogy az érintett mindig elérje az általa kezelt adatokat és a NetDoktor applikációt, amin keresztül az adatait kezelheti, valamint soha ne történjen adatvesztés vagy olyan szintű adatsérülés, ami a munkáját veszélyezteti. A személyes adatokat kezelésével, tárolásával kapcsolatban a DeriCom a lehető legnagyobb gondossággal jár el., ezért az adatok tárolása, kezelése un. adatbázis-szerver segítségével történik. Az általunk használt PostgreSQL adatbázis szerver napjaink egyik legmegbízhatóbb adatbázis szervere, számos magyar és nemzetközi bank és pénzügyi szervezet (pl. a Magyar Államkincstár is) alkalmazza ezt a szoftvert.
A dedikált szerverek, amin a NetDoktor alkalmazás és az adatbázis szerver is fut, nagy megbízhatóságú Intel Xeon processzorral ellátott DELL szerverek, amelyeken a háttértárolók RAID rendszerben tükrözött SSD adattárak. Az adatok a tükrözött adattárak miatt eleve 2 példányban vannak jelen a szervereken. Ezen felül napi mentés történik minden adatról az elsődleges hosting cégnél lévő backup szerverre és vele párhuzamosan egy
másodlagos hosting cég backup szerverére is. Továbbá havonta is történik mentés minden adatról, ami megőrzésre kerül az adatkezelő és az eü. törvény rendelkezései szerint. Amennyiben az elsődleges hosting cégnél valamilyen ok miatt szolgáltatás kiesés lép fel, úgy egy szerver-replikációs technológia segítségével kb.
15 perc alatt a teljes szolgáltatást át tudjuk helyezni a másodlagos hosting cégnél működő másodlagos szerverekre.
Az elsődleges szerver hosting cég, a Tárhely.eu Kft. ( https://tarhely.eu ), Magyarország legnagyobb és legdinamikusabban fejlődő tárhely szolgáltató cége. A Bp. Váci úti szerverterme a legmodernebb technológiával és biztonsági eszközökkel felszerelt európai szintű szerverterem, ahol a lehető legnagyobb biztonságban vannak a DeriCom szerverei és az Ön adatai. A cég megfelel a GDPR szempontjainak. A másodlagos szerverpark cég, az ATW Internet Kft (Elsődleges szerverpark: Tárhely.eu Szolgáltató Kft., címe: 1097. Bp. Könyves Kálmán krt.12-14., szerverpark fizikai címe: 1138. Bp. Váci út 188. ( https://tarhely.eu/szerver-hoszting.php)
A szerverpark biztonságát a Tárhely.eu Kft. Adatvédelmi és Adatbiztonsági Szabályzata tanúsítja: https://tarhely.eu/dokumentumok/adatvedelmi_szabalyzat.pdf
A rendelkezésre állási feltételek elérhetőek itt: https://tarhely.eu/aszf.php
Másodlagos szerverpark: ATW Internet Kft., címe: 1138. Bp. Esztergomi út 66. fsz. 1., szerverpark fizikai elérhetősége: 1132. Bp. Victor Hugo u. 18-22.
A szerverpark biztonságát a ATW Kft. Adatvédelmi és Adatbiztonsági Szabályzata tanúsítja, a tanúsítvány száma: MSZ EN ISO 9001-2009. A rendelkezésre állási feltételek elérhetőek itt: https://atw.hu/aszf
Jelszavak kezelése: A felhasználó fiókhoz tartozó jelszavak az adatbázisban vissza nem fejthető kódolt formában van eltárolva. Azaz az adott jelszót csak a jelszó létrehozója ismerheti, és csak ő férhet hozzá a jelszóval védett adatokhoz. Amennyiben ő elfelejti az általa létrehozott jelszót, arra van lehetősége, hogy új jelszót generáltasson a rendszerrel, de a régi használhatatlanná válik.
Felhasználói hozzáférés védelme: A rendszerben lévő adatokhoz csakis regisztrált felhasználó férhet hozzá. Egy-egy felhasználói fiókot csakis a rendszer adminisztrátora hozhat létre úgy, hogy a jelszót az érintett egy regisztrációs kód segítségével tudja létrehozni, amit a rendszeradminisztrátor sem ismer. Így valósul meg az a feltétel, hogy az adatokhoz az érintett engedélye nélkül senki más nem férhet hozzá.
Kétszintű authentikáció: Amennyiben a felhasználó azt igényli, lehetőség van a rendszerbelépés során a kétszintű authentikációra. Ez azt jelenti, hogy az érintett a belépés során megadja felhasználónevét és jelszavát, ezek után a rendszer egy regisztrált mobil számra SMS-t küld, és a belépés csak akkor engedélyezett, ha bizonyos időn belül az SMS-ben küldött kód begépelésre kerül.
Szerver-védelem: Az adatokat tároló szerverek és a szerver-kliens közötti kommunikációs csatorna is több szinten védve van az illetéktelen behatolás ellen. A szerver tanúsítvánnyal védett HTTPS (security protocol) csatornán keresztül kommunikál a kliens gépekkel. Továbbá a szervereket erős tűzfal védi az engedéllyel nem rendelkezők elérése ellen. Ezenfelül a szervereket egy behatolás elleni védelmi rendszert képviselő proxy védelem, un. CloudFlare technológia is védi.
DeriCom a személyi intézkedések körében biztosítja, hogy minden az adatokhoz hozzáférő munkavállalójával, vagy szerződéses partnerével titoktartási megállapodást ír alá, mielőtt azok hozzáférhetnének az adatot tartalmazó információfeldolgozó eszközökhöz. DeriCom biztosítja, hogy az adathoz hozzáférő alkalmazottjának alkalmazási jogviszonya (vagy ha indokolt, feladatkör megváltoztatása) megszűnése esetén a hozzáférési jogot 10 munkanapon belül megszünteti, ugyanezen határidőn belül szünteti meg a szerződéses partner hozzáférési jogát is a szerződéses viszony megszűnése esetén.
DeriCom olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
A személyes adatokban bekövetkezett változás, illetve a személyes adatok törlése iránti igény a regisztrált e-mail címen, vagy postai úton küldött teljes bizonyító erejű magánokiratban kifejezett, írásos nyilatkozattal közölhető. Személyes adat törlésére vagy módosítására irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.
Személyes adataik kezeléséről az érintettek tájékoztatást kérhetnek. E-mailben küldött tájékoztatáskérést a DeriCom csak akkor tekint hitelesnek, ha azt az érintett tárolt e-mail címéről küldik. Az érintett kérelmére az adatkezelő tájékoztatást ad az érintett általa kezelt, illetve az általa megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről. A tájékoztatás iránti kérelmet e-mailben a info@dericom.hu címre kell eljuttatni. A DeriCom köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást.
A fentebb írt tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet a DeriComhoz még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett.
Az érintett tájékoztatását az adatkezelő csak az Infotv.-ben meghatározott esetekben tagadhatja meg. A tájékoztatás megtagadása esetén a DeriCom írásban közli az érintettel, hogy a felvilágosítás megtagadására e törvény mely rendelkezése alapján került sor. A felvilágosítás megtagadása esetén a DeriCom tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (a továbbiakban: Hatóság) fordulás lehetőségéről. Az elutasított kérelmekről az adatkezelő a Hatóságot évente a tárgyévet követő év január 31-éig értesíti.
Az érintett kérelmezheti a DeriCom személyes adatainak helyesbítését, valamint személyes adatainak - a kötelező adatkezelés kivételével - törlését vagy zárolását.
Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat a DeriCom rendelkezésére áll, a személyes adatot az adatkezelő helyesbíti.
A DeriCom megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.
Ha a DeriCom az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 30 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.
Az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul vagy kötelező.
Az érintett tiltakozhat személyes adatának kezelése ellen,
ha a személyes adatok kezelése vagy továbbítása kizárólag a DeriComra vonatkozó jogi kötelezettség teljesítéséhez vagy a DeriCom, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik az érintett beleegyezése nélkül; valamint
törvényben meghatározott egyéb esetben.
A DeriCom a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.
Ha a DeriCom az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zárolja.
Ha az érintett a DeriComnak a meghozott döntésével nem ért egyet, illetve ha a DeriCom a reá irányadó határidőt elmulasztja, az érintett - a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül – az Infotv 22. §-ban meghatározott módon bírósághoz fordulhat.
Ha a DeriCom az értesítést elmulasztja, az adatátvevő felvilágosítást kérhet az adatátadás meghiúsulásával kapcsolatos körülményekről a DeriComtól, amely felvilágosítást a DeriCom az adatátvevő erre irányuló kérelmének kézbesítését követő 8 napon belül köteles megadni. Felvilágosítás kérése esetén az adatátvevő a felvilágosítás megadásától, de legkésőbb az arra nyitva álló határidőtől számított 15 napon belül fordulhat bírósághoz a DeriCom ellen. A DeriCom az érintettet is perbe hívhatja.
A DeriCom az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha a DeriCom egyetértett a tiltakozással, vagy a bíróság a tiltakozás jogosságát megállapította.
Az érintett a jogainak megsértése esetén, valamint az Infotv. 21. §-ban meghatározott esetekben az adatátvevő a DeriCom ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.
Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, a DeriCom köteles bizonyítani. Az Infotv. 21. §
(5) és (6) bekezdése szerinti esetben a részére történő adattovábbítás jogszerűségét az adatátvevő köteles bizonyítani.
A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
A perbe az Adatvédelmi Hatóság az érintett pernyertessége érdekében beavatkozhat.
Ha a bíróság a kérelemnek helyt ad, a DeriComot a tájékoztatás megadására, az adat helyesbítésére, zárolására, törlésére, az automatizált adatfeldolgozással hozott döntés megsemmisítésére, az érintett tiltakozási jogának figyelembevételére, illetve az Infotv. 21. §-ban meghatározott adatátvevő által kért adat kiadására kötelezi.
Ha a bíróság az Infotv. 21. §-ban meghatározott esetekben az adatátvevő kérelmét elutasítja, a DeriCom köteles az érintett személyes adatát az ítélet közlésétől számított 3 napon belül törölni. A DeriCom köteles az adatokat akkor is törölni, ha az adatátvevő az Infotv. 21. § (5), illetve (6) bekezdésében meghatározott határidőn belül nem fordul bírósághoz.
A bíróság elrendelheti ítéletének – a DeriCom azonosító adatainak közzétételével történő – nyilvánosságra hozatalát, ha azt az adatvédelem érdekei és nagyobb számú érintett e törvényben védett jogai megkövetelik.
A DeriCom az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az érintettel szemben a DeriCom felel az adatfeldolgozó által okozott kárért is. A DeriCom mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtérítenie a kárt a DeriComnak annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.
Kérdéseivel, illetve észrevételeivel keresse a DeriCom munkatársát a info@dericom.hu e-mail címen. Az érintett jogérvényesítési lehetőségeit az Adatvédelmi törvény valamint a Ptk. alapján a bíróság előtt gyakorolhatja. Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság postai cím: 1363 Budapest, Pf. 9.
cím: 1055 Budapest, Falk Miksa utca 9-11. Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410