Adatkezelési tájékoztató

1. Az adatkezelő adatai

2. Az adatkezelések céljai és az adatok köre

2.1. Időpontfoglalás és kapcsolattartás

Az online időpontfoglalás a Notino foglalási rendszerén keresztül történik. Az ezzel összefüggő adatok körét és technikai kezelését a foglalási szolgáltatás működése is meghatározza. A PediMed az időpont teljesítéséhez és a vendéggel való kapcsolattartáshoz szükséges adatokat használja.

2.2. Kliensadatlap és kezelési dokumentáció

A biztonságos, személyre szabott speciális lábápolás, a kezelések nyomon követése és a szakmai dokumentáció érdekében a szolgáltató kezelheti a vendég azonosító és kapcsolattartási adatait, a láb és köröm állapotára vonatkozó adatokat, a kezelés szempontjából releváns egészségügyi információkat, kezelési megjegyzéseket, kezelési tervet és a kezelések lépéseit.

2.3. Fényképes dokumentáció

A kezelés előtti, közbeni vagy utáni állapotról a kezelt területet ábrázoló fénykép készülhet. A képek a kliens kezelési dokumentációjához kapcsolódhatnak. A felvételek elkészítésére kizárólag a PediMed kezelőben használt, hozzáférés-védelemmel ellátott, SIM-kártya nélküli készülék szolgál; a képek a kliens Google Drive-mappájába kerülnek.

A nyilvános szakmai és referencia célú felhasználás – például a PediMed honlapján vagy közösségi médiafelületein – külön, önkéntes hozzájáruláson alapul. Ilyen célra kizárólag olyan felvétel használható, amelyen a vendég személye nem felismerhető és nem azonosítható.

2.4. Bizonylatolás és könyvelés

A szolgáltatásról elektronikus nyugta készül az Invee rendszerében. A bizonylatolással összefüggő adatok a jogszabályi kötelezettségek teljesítése érdekében a NAV felé továbbításra kerülhetnek, továbbá a könyveléshez szükséges adatokhoz a könyvelő hozzáférhet.

3. Az adatkezelés jogalapjai

• A szerződés teljesítéséhez, illetve a szolgáltatás megszervezéséhez szükséges adatkezelés.
• Jogi kötelezettség teljesítése, különösen a bizonylatolási, számviteli és adózási kötelezettségek körében.
• A vendég hozzájárulása, illetve különleges személyes adatok esetén kifejezett hozzájárulása.
• A szakmai/referencia célú fényképfelhasználás minden esetben külön és önkéntes hozzájáruláson alapul.

4. Adattárolás és adatbiztonság

• A kliensadatlapok, kezelési feljegyzések és a klienshez kapcsolódó fényképes dokumentáció a PediMed @pedimedszentendre.com Google Workspace-fiókjához tartozó Google Drive-on kerülnek tárolásra.
• A fényképek készítésére használt készülék kizárólag a kezelőben, erre a célra használt, SIM-kártya nélküli és hozzáférés-védelemmel ellátott eszköz.
• Az adatkezelő megfelelő hozzáférés-védelmi és szervezési intézkedésekkel törekszik az illetéktelen hozzáférés, módosítás, nyilvánosságra hozatal vagy adatvesztés megelőzésére.

5. Adatfeldolgozók és adattovábbítás

A szolgáltatás működtetése során az adatkezelő külső szolgáltatásokat vesz igénybe. Az egyes szolgáltatók szerepe az adott adatkezelési művelettől függ.

• Google / Google Workspace – kliensadatlapok, kezelési dokumentáció és fényképek elektronikus tárolása.
• Notino – online időpontfoglalási rendszer és az ahhoz kapcsolódó ügyféladatok kezelése a szolgáltatás feltételei szerint.
• Invee – elektronikus nyugta kiállítása és a kapcsolódó adatszolgáltatás.
• Nemzeti Adó- és Vámhivatal (NAV) – jogszabályon alapuló adatszolgáltatás címzettje.
• Qbát Szolgáltató és Tanácsadó Bt. (2330 Dunaharaszti, Hunyadi János utca 38.; adószám: 20328250-1-13) – könyvelési feladatok ellátása és az ehhez szükséges bizonylati adatok kezelése.

6. Adatmegőrzés

Az adatokat az adatkezelő csak az adott célhoz szükséges, illetve a vonatkozó jogszabályok által előírt ideig őrzi meg. A bizonylatok és könyvelési adatok megőrzési idejét a számviteli és adójogi előírások határozzák meg. A hozzájáruláson alapuló adatkezelés a hozzájárulás visszavonásáig, illetve az adott adatkezelési cél megszűnéséig tarthat, figyelembe véve az esetleges további jogi megőrzési kötelezettségeket.

7. A hozzájárulás visszavonása

A hozzájárulás bármikor visszavonható az info@pedimedszentendre.com e-mail-címen. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A szakmai/referencia célú fényképfelhasználás megtagadása vagy visszavonása a kezelés igénybevételét nem befolyásolja.

8. Az érintett jogai

• hozzáférést kérhet a rá vonatkozó személyes adatokhoz;
• kérheti pontatlan adatainak helyesbítését;
• a jogszabályi feltételek fennállása esetén kérheti adatainak törlését vagy az adatkezelés korlátozását;
• tiltakozhat az arra jogosító jogalapon végzett adatkezelés ellen;
• hozzájárulását bármikor visszavonhatja;
• jogosultság esetén élhet az adathordozhatósághoz való jogával.

9. Panasz és jogorvoslat

Az érintett adatkezeléssel kapcsolatos kérdésével vagy kérelmével elsődlegesen az adatkezelőhöz fordulhat az info@pedimedszentendre.com címen. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is fordulhat, illetve bírósági jogorvoslatot vehet igénybe.

10. Honlap és sütik

A www.pedimedszentendre.com weboldal a működéséhez szükséges sütiket, valamint a weboldalon ténylegesen alkalmazott további sütiket a honlapon működő sütikezelési beállítások szerint használja. A nem feltétlenül szükséges sütik alkalmazása a látogató választásához, illetve – ahol ezt a vonatkozó szabályok megkövetelik – előzetes hozzájárulásához kötött. A látogató a sütibeállításokat a honlapon elérhető sütikezelő felületen kezelheti. A sütikre vonatkozó aktuális, részletes információkat a weboldal sütikezelő felülete tartalmazza.

11. Hatály és módosítás

Hatálybalépés: 2026. szeptember. Az adatkezelő fenntartja a jogot a tájékoztató módosítására. A mindenkor aktuális változat a PediMed Szentendre honlapján érhető el.