ADATKEZELÉSI TÁJÉKOZTATÓ
az SOS KÖZPONT ZRT. ÜGYFELEI RÉSZÉRE
-
BEVEZETÉS
A jelen tájékoztató (a továbbiakban: „Tájékoztató”) az SOS Központ Zártkörűen Működő Részvénytársaság (Cg.01-10-142509; székhely: 1037 Budapest, Montevideo utca 3/B; a továbbiakban: „Adatkezelő”) azon természetes és jogi személyek adatainak kezelésével, illetve az adatkezeléssel kapcsolatos jogaival és jogorvoslati lehetőségeivel összefüggésben nyújt tájékoztatást, akik az Adatkezelővel az Adatkezelő Általános Szerződési Feltételei által szabályozott, vagy esetlegesen egyedi szerződéses jogviszonyban állnak (a továbbiakban „Érintett”).
Adatkezelő az Adatkezelő mindenkor hatályos Általános Szerződési Feltételei (a továbbiakban: „ÁSZF”), valamint – amennyiben ilyen készül – az Egyedi Szerződés keretében nyújtott Szolgáltatása tekintetében történő személyes adatok kezelése kapcsán elkötelezett a törvényi előírások betartásában, és komolyan veszi az Ügyfelek adatainak védelmét, átlátható kezelését, melyre figyelemmel, a lenti jogszabályok előírásainak megfelelően annak érdekében, hogy jogszerűen járhasson el, az adatkezeléssel kapcsolatban az alábbiakról adunk tájékoztatást.
A jelen Tájékoztatóban rögzített fogalmak az ÁSZF-ben meghatározott jelentéssel bírnak, kivéve, ha a jelen Tájékoztatóban egyéb meghatározás található.
2. AZ ADATKEZELŐ MEGNEVEZÉSE ÉS ELÉRHETŐSÉGEI
név: SOS Központ Zrt.
székhely: 1037 Budapest, Montevideo utca 3/B.
e-mail: info@soskozpont.hu
telefon: +36 30 691-1104
Adatkezelő képviselője: Regős István Igazgatóság elnöke
Az adatkezelés alapjául szolgáló fontosabb jogszabályok, szabályzatok, alapvető fogalmak:
-
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (a továbbiakban:„Infotv.”);
-
az Európai Parlament és a Tanács (EU) 2016/679 számú, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló rendeletet (a továbbiakban:„GDPR” );
-
a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban:„Ptk.” );
-
az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban:„Eker. tv.” )
-
a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (a továbbiakban:„Pmt.” )
-
a fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban:„Fttv.”)
-
a számvitelről szóló 2000. évi C. törvény (a továbbiakban:„Számviteli tv.” )
-
az adózás rendjéről szóló 2017. évi CL. törvény (a továbbiakban: „Art.”)
-
Adatkezelő mindenkor hatályos Belső Információbiztonsági Szabályzata (a továbbiakban: „Szabályzat”),
-
az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (a továbbiakban: „Eüak.”)
3. AZ ADATKEZELÉS CÉLJA
Adatkezelő a szolgáltatását igénybe venni kívánó természetes személyekkel, illetve jogi személyekkel, mint Ügyfelekkel létesítendő jogviszony, megkötendő Szerződések létrehozatala, azok tartalmának meghatározása, módosítása, teljesítése és teljesítésének figyelemmel kísérése, valamint az azzal kapcsolatos esetleges követelések érvényesítése céljából, illetve hozzászólások, kérdések megválaszolása, kezelése céljából, továbbá panaszkezelés céljából kezelheti a vele kapcsolatot felvenni kívánó, illetve szerződéses kapcsolatot létesíteni kívánó vagy vele szerződéses kapcsolatot létesített (i) természetes személyek és közeli hozzátartozóik vagy (ii) nem természetes személy Ügyfelek vezető tisztségviselői, vagy részükről eljáró egyéb természetes személyek, mint (együttesen) Érintettek azonosításához és eléréséhez szükséges és elégséges személyes adatokat. Adatkezelő az Érintettek köréből az ÁSZF szerinti Felhasználók egészségügyi adatainak kezelését – amennyiben a Szerződés jellegéből adódóan ez szükséges – az Érintett egészségi állapotának gyors felmérése és a gyors és hatékony segítségnyújtás, valamint a segítségnyújtás körében az illetékes szervek, segítők (különösen, de nem kizárólagosan: mentők, ügyeletes orvos, háziápoló stb.) tájékoztatása céljából kezeli.
4. AZ ADATKEZELÉS JOGALAPJA
Az adatkezelés jogalapja, hogy az Érintett a Szerződés megkötése során kifejezett hozzájárulását adta az adatainak kezeléséhez, tehát a GDPR 6. Cikk (1) bekezdés (a) pontja. A GDPR 6. Cikk (1) bekezdés (a) pontja kimondja, hogy az adatkezelés jogszerű, ha az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
Az adatkezelés jogalapja továbbá az Adatkezelő és az Érintett külön íven szövegezett ÁSZF-ben és Szolgáltatási Szerződésben (mint egyedi szerződésben) meghatározott szolgáltatásokhoz történő hozzáférésének biztosítása, tehát a GDPR 6. Cikk (1) bekezdés (b) pontja. A GDPR 6. Cikk (1) bekezdés (b) pontja kimondja, hogy az adatkezelés jogszerű, ha az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél, vagy az a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges.
Az adatkezelés jogalapja továbbá az, hogy az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Az Érintett kapcsán és a szolgáltatása teljesítése körében az Adatkezelő az adózási és számviteli szabályoknak megfelelően jár el, a számlázáshoz és a könyvelési műveletekhez kapcsolódóan az Érintettek adatait is kezeli, tehát a GDPR 6. Cikk (1) bekezdés (c) pontja. A GDPR 6. Cikk (1) bekezdés (c) pontja kimondja, hogy az adatkezelés jogszerű, ha az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.
Az adatkezelés jogalapja továbbá az Adatkezelő jogainak, jogos érdekeinek védelme. Az Adatkezelő szolgáltatása során a minőségbiztosítás, valamint az esetleges jogvitás ügyek kezelése körében is végezhet adatkezelést, a GDPR 6. Cikk (1) bekezdés (f) pontjával összhangban. A GDPR 6. Cikk (1) bekezdés (f) pontja kimondja, hogy az adatkezelés jogszerű, ha az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az Érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek. Adatkezelő e rendelkezések betartásával jár el.
5. AZ ADATKEZELÉS JOGALAPJA EGÉSZSÉGÜGYI ADATOK TEKINTETÉBEN
Az Adatkezelővel szerződéses jogviszonyba lépő természetes, vagy jogi személy az Érintett tekintetében – amennyiben az Érintett ezeket az adatokat önkéntesen megadja – egészségügyi állapotra, korábbi vagy meglévő betegségre, gyógyszerelésre, allergiára, vércsoportra, testsúlyra vonatkozó adatokat is megadhat önkéntesen az Adatkezelő részére. Adatkezelő rögzíti, hogy ezek az adatok GDPR szerint a személyes adatok különleges kategóriáját jelentik. Adatkezelő rögzíti továbbá, hogy a Szerződés teljesítéséhez, illetve a szolgáltatás nyújtásához az egészségügyi adatok megadása nem kötelező, ezek megadása mindenkor az Érintett, illetve a szerződést kötő fél döntésén múlik. Adatkezelő azt is rögzíti, hogy nem minden segélyhívás esetében történik különleges egészségügyi adatok felhasználása, átadása, az mindenkor csak a szükséges mértékben a szükséges esetben történik meg.
Adatkezelő az egészségügyi adatok kezelését a GDPR 9. cikk (2) bekezdésében foglaltak szerint végzi, kizárólag a jogszabály által meghatározott keretek között. Az adatkezelés jogalapja elsősorban az Érintett kifejezett hozzájárulása a GDPR 9. cikk (2) bekezdés a) pont szerint, amely lehetővé teszi, hogy az előzetesen megadott egészségügyi adatokat az Adatkezelő nyilvántartsa, a segélyhívások kezelése során felhasználja és továbbítsa az illetékes szakmai szervek, így mentők, orvosok, háziápolók részére. Ez biztosítja, hogy az Érintett egészségi állapotára vonatkozó adatok – az Érintett testi épségének, egészségének megóvása érdekében – esetleges segélyhívás esetén a segítségnyújtó személyeknek, szervezeteknek mielőbb átadhatók legyenek.
Az adatkezelés további jogalapját képezi, hogy az Adatkezelő eljárása szükséges az Érintett létfontosságú érdekeinek védelme érdekében tehát az adatkezelés jogalapja a GDPR 9. cikk (2) bekezdés c) pontja alapján is fennáll. Ebben a tekintetben tehát az adatkezelés célja az Érintettel kapcsolatos segélyhívás, az egészségügyi vészhelyzetek hatékony kezelése, az Érintett állapotának segélyhívás esetén történő gyors felmérése, valamint az esetlegesen szükséges életmentő intézkedések elősegítése.
Az adatkezelés további jogalapját képezi, hogy az Adatkezelő tevékenységét visszakövethető módon, a minőségbiztosítás, valamint az Érintettek jogainak maximális érvényesülése érdekében az Adatkezelő teljesítésével, eljárásával kapcsolatban esetlegesen lefolytatott vizsgálat feltárhassa. Tehát az adatkezelés jogalapja a GDPR 9. cikk (2) bekezdés f) pontja alapján is fennáll. E körben tehát szükséges, hogy a vizsgált esetek feltárása érdekében minden szükséges adat és tény rendelkezésre álljon, visszakereshető, visszakövethető legyen.
Ezen túlmenően az Adatkezelő az egészségügyi adatok kezelését az Érintett egészségügyi, illetve szociális ellátásának biztosítása, illetve annak megszervezése érdekében is végzi a GDPR 9. cikk (2) bekezdés h) pont szerint. Ez magában foglalja a segélyhívás során rögzített adatok továbbítását az egészségügyi szolgáltatók részére, amelyek bizonyos esetekben elengedhetetlenek az Érintett megfelelő ellátásának megszervezéséhez és végrehajtásához. Az adatkezelés ebben az esetben az Érintett egészségügyi szükségleteinek figyelembevételével, az egészségügyi szakemberek munkájának támogatására történik.
Az egészségügyi adatok kezelésének elsődleges célja, hogy a segélyhívások során biztosított információk alapján az érintett állapota gyorsan és pontosan felmérhető legyen, valamint, hogy a mentőszolgálat és az orvosok időben és hatékonyan tájékoztatást kapjanak. Ez lehetővé teszi az életmentő intézkedések gyors és szakszerű végrehajtását, amely kiemelten fontos az érintett egészségének megőrzése vagy helyreállítása érdekében.
Az Adatkezelő biztosítja, hogy a különleges adatokhoz való hozzáférés kizárólag az arra jogosult személyekre korlátozódjon, és az adatkezelés során a megfelelő technikai és szervezési intézkedések alkalmazásra kerüljenek.
6. A KEZELT ADATOK KÖRE ÉS AZ ADATKEZELÉS KONKRÉT CÉLJA
Az adatok fizikai nyilvántartásának módjai a következők lehetnek: nyomtatott irat, elektronikus adat, hangfelvétel.
Az adatok tárolására részben az Adatkezelő központi irodájában és az Adatkezelő saját számítástechnikai eszközein kerül sor, részben pedig a jelen Tájékoztató 7. pontjában foglalt – adatfeldolgozónak minősülő – külső szolgáltatók szerverein kerül sor.
7.ADATFELDOLGOZÁS, ADATTOVÁBBÍTÁS
Az Adatkezelő tájékoztatja az Érintetteket, hogy adatok megismerésére és azok kezelésére azon személyek köre jogosult, amelyek feladatellátásához a személyes adatok megismerése elengedhetetlen.
Az Adatkezelő szervezetén belül az Érintettek személyes adatai kizárólag a célhoz kötöttség elvével összhangban továbbíthatók és csak megfelelő cél esetén biztosítható ilyen adatokhoz hozzáférés. Az Adatkezelő központja és egyes részlegei között az adattovábbítás a feladatok minél hatékonyabb ellátása, illetve a feladatellátás jogi, pénzügyi és műszaki feltételeinek biztosítása érdekében szükséges, de minden esetben a célhoz kötöttség elvével összhangban történik. Az Adatkezelő minden esetben biztosítja azt, hogy az Adatkezelő adatbázisában az adatokhoz hozzáférő személyek regisztrációja megtörténjen, és visszakövethető legyen, ki, mikor, mely Érintett adataihoz fért hozzá.
Az Adatkezelő az Érintett adatait a fentieken túlmenően kizárólag az Érintett előzetes írásbeli hozzájárulása alapján vagy jogszabályba foglalt kötelezettség teljesítése esetén továbbítja harmadik személy részére.
Az Adatkezelő a GDPR 13. cikk (1) bekezdés f) pontja alapján rögzíti, hogy a jelen tájékoztatás időpontjában harmadik országba vagy nemzetközi szervezet részére nem továbbít általa kezelt adatot.
8. ADATBIZTONSÁGI INTÉZKEDÉSEK
Adatkezelő a kockázat mértékének megfelelő technikai és szervezési intézkedések alkalmazásával biztosítja az Érintettek adatainak biztonságát, az adatok jogosulatlan, vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet, ideértve a személyes adatok kezelésére használt informatikai rendszerek és eszközök bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét.
Így például informatikai eszközöket, így különösen tűzfalakat, fizikai védelmi eszközöket használ az Adatkezelő és a hozzá tartozó cégcsoport rendszereiben, továbbá többszörös fizikai védelemmel látja el mindazon helyszíneket, ahol az adatok hozzáférhetők.
Az integritást biztosító intézkedések:
Rendelkezésre állást és ellenálló képességet szolgáló intézkedések:
A Társaság rendszereit fizikailag elkülönült, védett adatközpontban tárolja.
9. TOVÁBBI TÁJÉKOZTATÁS
Az Adatkezelő tájékoztatja az Érintettet, hogy az adatkezelés során profilalkotás nem történik.
Az Adatkezelő tájékoztatja az Érintettet, hogy az Adatkezelő adatokat nem gyűjt, az Érintettek által átadott adatokat kizárólag a jelen Tájékoztatóban meghatározottak szerint kezeli.
10. AZ ÉRINTETT JOGAI
Az Érintett tájékoztatást kérhet személyes adatai kezeléséről; valamint kérheti a rá vonatkozó személyes adatokhoz való hozzáférést, személyes adatainak helyesbítését; adatainak törlését az Adatkezelő emailcímén; az adatkezelés korlátozását. Az Adatkezelő mindezekkel kapcsolatos döntését a kérelem beérkezését követő 30 (harminc) napon belül köteles az Érintettel közölni.
Hozzáférési jog
Az Érintett jogosult arra, hogy az Adatkezelőtől kérésére tájékoztatást kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon.
Helyesbítéshez való jog
Az érintettnek joga van ahhoz, hogy a rá vonatkozó kezelt adatok helyesbítését, illetőleg kiegészítését kérje.
Törléshez való jog (az „elfeledtetés joga”)
Az Érintettet megilleti a jog, hogy kérje a kezelt adatainak a törlését. A törléssel kapcsolatos kérelem akkor kerül elutasításra, ha az adatok tárolására vonatkozóan kötelezettség áll fenn.
Korlátozáshoz való jog
Az Érintett jogosult kérni, hogy korlátozásra kerüljenek a kezelt adatai (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával). A korlátozás addig tart, amíg az Érintett által megjelölt indok ezt szükségessé teszi.
Tiltakozás joga
Az Érintettet megilleti a tiltakozás joga, így jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladattal kapcsolatos kezelése, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítése kapcsán végzett kezelése ellen.
Hozzájárulás visszavonásának joga
Amennyiben az adatkezelés az Érintett hozzájárulásán alapul, az Érintett az Adatkezelő részére küldött írásos nyilatkozattal bármikor visszavonhatja az adatkezeléshez adott hozzájárulását, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott, valamint az egyéb jogi alapon végzett adatkezelések jogszerűségét.
Panasz és jogorvoslat
Amennyiben jogellenes adatkezelést tapasztal, a jogi eljárás kezdeményezése előtt célszerű panaszát először az Adatkezelőnek elküldenie az Adatkezelő fent meghatározott elérhetőségei valamelyikén, írásban, mivel így lehetőség nyílik arra, hogy az Adatkezelő a jogszerű állapotot haladéktalanul, magától helyreállítsa.
Adatkezelő az Érintett részére a kötelező tájékoztatásokat, valamint az érintetti jogok alapján szükséges válaszokat tömör, átlátható és közérthető formában nyújtja.
Adatkezelő az Érintett kérelmét indokolatlan késedelem nélkül, de legfeljebb a kérelem Adatkezelőhöz történő beérkezésétől számított 30 napon belül megvizsgálja és azt követően tájékoztatja az Érintettet a kérelem nyomán hozott intézkedéséről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 2 hónappal meghosszabbítható, amelynek alkalmazása esetén az Adatkezelő a késedelem okának megjelölésével a kérelem kézhezvételét követő 30 napon belül tájékoztatja az Érintettet.
Adatkezelő az elektronikus úton benyújtott kérelmekre a tájékoztatást lehetőség szerint elektronikus úton adja meg, kivéve, ha az Érintett másként kéri.
Amennyiben az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 30 napon belül az Adatkezelő tájékoztatja az Érintettet az intézkedés elmaradásának okáról, valamint arról, hogy az Érintett milyen jogorvoslati jogokkal élhet.
Az Érintett jogosult arra, hogy felügyeleti hatóságnál panaszt tegyen, illetőleg annak eljárását kezdeményezze, továbbá bírósági jogorvoslattal éljen, ha úgy ítéli meg, hogy az adatainak kezelésével vagy az adatkezeléssel összefüggésben megillető jogok gyakorlásával kapcsolatosan jogsérelem következett be.
A felügyeleti hatóság elérhetőségei:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400;
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
Bírósági jogorvoslat esetén a perre az adatkezelő székhelye szerinti törvényszék illetékes, de a per – az érintett személy választása szerint – az érintett személy lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A törvényszékek felsorolását és elérhetőségét a következő linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek.
A jelen Tájékoztatóban esetlegesen nem definiált fogalmak az ÁSZF és az Egyedi szerződés által meghatározott jelentéstartalommal bírnak.
A vonatkozó jogi környezet, illetve az adatkezelés körülményei időről-időre megváltozhatnak, illetve az Adatkezelő bármikor dönthet arról, hogy a folyamatban levő adatkezelését új adatkezelési céllal egészíti ki, ezért az Adatkezelő fenntartja magának a jogot, hogy a jelen Tájékoztatót bármikor módosítsa. Az Adatkezelő a honlapján, valamint az ÁSZF és a Szerződés által meghatározott körben a változásról tájékoztatást nyújt.
A jelen Tájékoztató hatályos: 2025. 06.01.
***
