Adatkezelési tájékoztató

1. Az adatkezelés célja

• a petícióhoz csatlakozó fogorvosok nyilatkozatának rögzítése;
• a fogorvosi részvétel hitelességének ellenőrzése a név és a pecsétszám alapján;
• a többszörös csatlakozás kiszűrése;
• kapcsolattartás a jelentkezővel, ha a csatlakozás ellenőrzéséhez vagy az érintetti jogok gyakorlásához ez szükséges;
• az ellenőrzött csatlakozók összesített számának és személyazonosításra nem alkalmas statisztikai adatainak elkészítése és nyilvános megjelenítése;
• a weboldal napi látogatottságának adatminimalizált mérése és a technikai visszaélések kiszűrése;
• a petíció átadása a petíció címzettjének az ellenőrzött támogatók összesített számának közlésével.

A csatlakozók személyes adatai nem kerülnek átadásra a petíció címzettjének. Az adatokat marketingre, hírlevélküldésre vagy profilalkotásra nem használjuk.

2. A kezelt adatok

Teljes név, e-mail-cím, fogorvosi pecsétszám, település, a csatlakozási és adatkezelési nyilatkozat, a hozzájárulás időpontja, valamint az adminisztratív ellenőrzés státusza, időpontja és az ellenőrzést végző személy azonosítója.

A név és a pecsétszám a fogorvosi jogosultság ellenőrzését szolgálja. Az e-mail-címet a többszörös jelentkezések kiszűrésére, szükség esetén a csatlakozás ellenőrzésével kapcsolatos kapcsolattartásra, valamint az érintetti kérelmek biztonságos kezelésére használjuk. A település megadása kötelező; abból kizárólag személyazonosításra nem alkalmas területi statisztika készülhet.

A nyilvános oldalon kizárólag az ellenőrzött csatlakozók összesített létszáma jelenik meg. A felsorolt személyes adatok nem nyilvánosak, és azokat a petíció címzettjének sem adjuk át.

A látogatottság mérésekor a rendszer az IP-címet kizárólag átmenetileg használja fel egy naponta változó, vissza nem fejthető azonosító előállításához. A nyers IP-cím nem kerül a petíció adatbázisába. Az álnévesített napi azonosítóhoz a dátum, az első és utolsó megtekintés időpontja, valamint az aznapi megtekintések száma kapcsolódik.

3. Jogalap

Az adatkezelés jogalapja az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulása az általános adatvédelmi rendelet (GDPR) 6. cikk (1) bekezdés a) pontja szerint.

Amennyiben a petíció támogatására vonatkozó nyilatkozatból politikai véleményre lehet következtetni, annak kezelése az érintett kifejezett hozzájárulásán alapul a GDPR 9. cikk (2) bekezdés a) pontja szerint.

A hozzájárulás megtagadása esetén a csatlakozás nem rögzíthető. A hozzájárulás bármikor, indokolás nélkül visszavonható e-mailben; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

A látogatottság adatminimalizált mérésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: az adatkezelőnek jogos érdeke fűződik a szakmai kezdeményezés elérésének megismeréséhez és a weboldal biztonságos működtetéséhez. Az adatkezelés nem használ sütit, nem tárol nyers IP-címet, nem kapcsolja össze a látogatást a petícióhoz csatlakozó személy adataival, és nem tesz lehetővé napokon átívelő követést.

4. Adatmegőrzés

Az ellenőrzött csatlakozók személyes adatait a petíciós folyamat lezárásáig, illetve a petíció címzett részére történő átadását követő hat hónapig kezeljük a támogatói létszám hitelességének igazolása érdekében. Az ellenőrzésre váró jelentkezések adatait legfeljebb hat hónapig, az elutasított jelentkezések adatait az elutasítást követő 90 napig őrizzük meg. A hozzájárulás korábbi visszavonása esetén a személyes adatokat indokolatlan késedelem nélkül töröljük, kivéve, ha további megőrzésükhöz jogszabályon alapuló kötelezettség vagy igazolható jogi igény kapcsolódik. A személyhez nem köthető, összesített statisztikai adatok ezt követően is megőrizhetők.

Az álnévesített napi látogatottsági rekordokat legfeljebb 31 napig őrizzük meg, ezt követően automatikusan töröljük. A vissza nem fejthető, személyhez nem kapcsolható napi összesítések hosszabb ideig megőrizhetők.

5. Címzettek és adatfeldolgozók

A személyes adatokhoz kizárólag az adatkezelő és az általa kifejezetten feljogosított, titoktartásra kötelezett ellenőrző személyek férhetnek hozzá. E személyek az adatokat kizárólag az adatkezelő utasításai szerint kezelhetik. Az ellenőrzés az OKFŐ nyilvános szakmai nyilvántartásának felhasználásával történik.

A weboldal technikai tárhely- és adatplatformját az OpenAI Ireland Limited biztosítja adatfeldolgozóként. Az OpenAI a szolgáltatás működtetéséhez további al-adatfeldolgozókat, köztük felhő- és tartalomtovábbítási szolgáltatókat vehet igénybe. Az aktuális lista az OpenAI al-adatfeldolgozói oldalán érhető el.

A petíció címzettje, az Egészségügyi Minisztérium Alapellátásért és Integrált Ellátásért Felelős Államtitkársága kizárólag a petíció szövegét, az ellenőrzött támogatók összesített számát és személyazonosításra nem alkalmas statisztikai adatokat kapja meg. A csatlakozók neve, e-mail-címe, pecsétszáma, települése és támogatói nyilatkozata nem kerül átadásra. Más harmadik félnek személyes adatot csak jogszabályi kötelezettség alapján továbbítunk.

6. Nemzetközi adattovábbítás

A technikai szolgáltatók az Európai Gazdasági Térségen kívül is végezhetnek adatkezelési műveleteket. Ilyen esetben az adattovábbítás az alkalmazandó megfelelőségi határozat, az Európai Bizottság által elfogadott általános szerződési feltételek vagy más, GDPR szerinti megfelelő garancia alapján történik.

7. Az érintett jogai

Az érintett tájékoztatást és hozzáférést kérhet, kérheti adatai helyesbítését, törlését, az adatkezelés korlátozását és – a jogszabályi feltételek fennállásakor – adatai hordozását. Hozzájárulását bármikor visszavonhatja az adatkezelő kapcsolati címére küldött levéllel.

A kérelmeket indokolatlan késedelem nélkül, legkésőbb egy hónapon belül kezeljük. Személyazonosság igazolása a jogosulatlan adattörlés vagy adathozzáférés megelőzése érdekében kérhető.

8. Panasz és jogorvoslat

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu. Az érintett bírósághoz is fordulhat.

9. Adatbiztonság és sütik

Az adatokat hozzáférés-korlátozással, titkosított adatkapcsolattal és védett adminisztrációs felülettel kezeljük. A személyes adatokhoz hozzáférő személyek körét a feladatuk ellátásához szükséges minimumra korlátozzuk.

A petíciós alkalmazás az IP-címet, a böngésző- vagy eszközadatokat külön nem rögzíti a támogatói adatbázisban. A tárhely- és biztonsági szolgáltatók ugyanakkor a weboldal működtetése, a visszaélések megelőzése és az informatikai biztonság biztosítása érdekében technikai naplóadatokat – így különösen IP-címet, hozzáférési időpontot, böngésző- és eszközinformációt – a szolgáltatás nyújtásához szükséges ideig kezelhetnek saját adatfeldolgozási és biztonsági szabályaik szerint.

Az oldal nem használ marketing- vagy analitikai sütiket. Kizárólag a technikai működéshez, az informatikai biztonsághoz és az adminisztrátori belépéshez szükséges sütik alkalmazhatók.

A saját látogatottságmérés sütik nélkül működik. A napi látogatóazonosító kizárólag a védett adminfelületen jelenik meg, nyers IP-cím abból nem állítható vissza.