1. Hatály és szerepek

Jelen DPA azokra a személyes adatokra vonatkozik, amelyeket te, a csapattagjaid vagy a klienseid rögzítenek a Vigore-ban, és amelyeket a szolgáltatás számodra történő nyújtása érdekében kezelünk („Kliensadatok”). A Kliensadatok adatkezelője te vagy, mi pedig az adatfeldolgozó. Az adatkezelést az 1. melléklet írja le.

Nem terjed ki azokra az adatokra, amelyeket saját céljainkra adatkezelőként kezelünk, például a fiókodra, a számlázásra és a weboldalunkra vonatkozó adatokra. Ezt az adatkezelést adatvédelmi szabályzatunk írja le.

2. A te felelősséged

• Gondoskodsz arról, hogy az általad rögzített Kliensadatok kezelésére érvényes jogalappal, egészségügyi adatok vagy más különleges kategóriájú adatok esetén pedig a GDPR 9. cikke szerinti érvényes kivétellel rendelkezz.
• Tájékoztatod klienseidet arról, hogyan kezeled az adataikat, ideértve azt is, hogy a Vigore-t használod.
• A Vigore időpont-ütemező eszköz, nem egészségügyi dokumentációs rendszer. Diagnózisokat, kezelési részleteket vagy egyéb egészségügyi dokumentációt nem tárolsz a kliensjegyzetekben vagy a foglalási űrlapokon.
• Te döntöd el, meddig őrizzük meg a Kliensadatokat, és törlöd a Vigore-ból azokat a klienseket és időpontokat, amelyekre már nincs szükséged.

3. Kötelezettségeink

Vállaljuk, hogy:

• A Kliensadatokat kizárólag dokumentált utasításaid alapján kezeljük. Utasításaidnak jelen DPA, a felhasználási feltételek, valamint a Vigore általad történő használata és beállítása minősül. Tájékoztatunk, ha megítélésünk szerint egy utasítás sérti az adatvédelmi jogszabályokat.
• Gondoskodunk arról, hogy a Vigore-nál mindenki, aki hozzáférhet a Kliensadatokhoz, titoktartási kötelezettség alatt álljon.
• A Kliensadatok védelme érdekében megfelelő technikai és szervezési intézkedéseket teszünk a 2. mellékletben leírtak szerint.
• Az észszerűen elvárható mértékben segítünk megválaszolni a jogaikat gyakorló klienseid kérelmeit, és minden ilyen, közvetlenül hozzánk érkező kérelmet továbbítunk neked.
• A rendelkezésünkre álló információk figyelembevételével segítünk a biztonsággal, az adatvédelmi incidensekkel, az adatvédelmi hatásvizsgálattal és az előzetes konzultációval kapcsolatos kötelezettségeid teljesítésében.
• A Kliensadatokat nem használjuk saját céljainkra, és nem értékesítjük.

4. Adatvédelmi incidensek

Ha tudomást szerzünk a Kliensadatokat érintő adatvédelmi incidensről, indokolatlan késedelem nélkül, lehetőség szerint 48 órán belül értesítünk. Megadjuk számodra azokat az információkat, amelyek az incidens értékeléséhez, és szükség esetén ahhoz kellenek, hogy 72 órán belül bejelenthesd a felügyeleti hatóságnak, és tájékoztathasd az érintetteket. Észszerű lépéseket teszünk a következmények enyhítésére.

5. További adatfeldolgozók

Általános felhatalmazást adsz számunkra további adatfeldolgozók igénybevételére. A jelenlegi további adatfeldolgozókat a 3. melléklet sorolja fel. Mindegyikükkel írásbeli megállapodást kötöttünk, amely legalább a jelen DPA-val azonos szintű adatvédelmi kötelezettségeket tartalmaz, és munkájukért továbbra is mi felelünk.

Legalább 15 nappal azelőtt, hogy további adatfeldolgozót vennénk igénybe vagy cserélnénk le, e-mailben vagy a Vigore-ban értesítünk. Ezen időszakon belül észszerű adatvédelmi okból kifogást emelhetsz a [email protected] címre írva. Ilyenkor igyekszünk veled közösen megoldást találni. Ha ez nem sikerül, kötbér nélkül megszüntetheted az érintett szolgáltatást.

Az általad bekapcsolt integrációk – például a Google Naptár, a Microsoft Outlook vagy saját Stripe-fiókod – nem minősülnek további adatfeldolgozóinknak. Ezeket az adott szolgáltatóval kötött saját megállapodásod alapján használod, és az adatokat a te utasításodra küldjük el nekik.

6. Adattovábbítás az EGT-n kívülre

Fő tárhelyünk az EU-ban található. Ha egy további adatfeldolgozó a Kliensadatokat az Európai Gazdasági Térségen kívül kezeli, gondoskodunk arról, hogy az adattovábbítást megfelelőségi határozat (például a tanúsított szolgáltatók esetében az EU–USA adatvédelmi keretrendszer, EU-U.S. Data Privacy Framework) vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések (Standard Contractual Clauses) védjék.

7. Tájékoztatás és auditok

Kérésre megadjuk azokat az információkat, amelyekre észszerűen szükséged van annak igazolásához, hogy jelen DPA-t betartják. Ha ez nem elegendő, évente egyszer auditot végeztethetsz magad vagy egy titoktartásra kötelezett független auditor útján, legalább 30 napos előzetes értesítéssel, munkaidőben és saját költségedre.

8. Törlés és visszaadás

Adataidat a fiókod fennállása alatt bármikor exportálhatod a Vigore-ból. Ha a fiók tulajdonosa törli a fiókot, a Kliensadatokat 30 napon belül töröljük aktív rendszereinkből, kivéve, ha jogszabály azok megőrzését írja elő. A törölt adatok legfeljebb 7 napig maradhatnak a biztonsági mentésekben, amíg felül nem íródnak.

Egy kliens több, a Vigore-t használó praxisnál is foglalhat. Az adott kliensre vonatkozó saját adatai tekintetében mindegyik praxis önálló adatkezelő. Ha törlöd a fiókodat, töröljük a kliensre vonatkozó adataidat, de a kliens adatait a többi praxis számára megőrizzük.

9. Felelősség, időtartam és irányadó jog

A felhasználási feltételekben foglalt felelősségkorlátozás – a jogszabályok által megengedett mértékben – jelen DPA-ra is alkalmazandó. Jelen DPA mindaddig hatályos, amíg Kliensadatokat kezelünk a számodra. Ha jelen DPA és a felhasználási feltételek a személyes adatok védelme tekintetében ellentmondanak egymásnak, jelen DPA az irányadó. Jelen DPA-ra a holland jog az irányadó, a jogviták elbírálására pedig az amszterdami illetékes bíróság jogosult.

A Vigore használatával elfogadod jelen DPA-t. Ha aláírt példányra van szükséged, írj nekünk a [email protected] címre.

1. melléklet: Az adatkezelés leírása

• Tárgy és cél: a Vigore foglalási és időpont-ütemezési szolgáltatás nyújtása: foglalási oldalak és widget, időpontok, kliensek kezelése, fizetések, e-mailek és naptárintegrációk.
• Időtartam: a Vigore használatának időtartama, továbbá a 8. pontban meghatározott törlési időszak.
• Jelleg: adatok gyűjtése, tárolása, rendszerezése, megjelenítése, továbbítása és törlése.
• Érintettek: klienseid, valamint csapattagjaid, amennyiben őket a Vigore-ban kezeled.
• Adatkategóriák: név, e-mail-cím, telefonszám, az időpont adatai (szolgáltatás, dátum, időpont, helyszín, ár, fizetési állapot), a foglalási űrlapon adott válaszok, az általad hozzáadott jegyzetek, valamint a Vigore-on keresztül küldött üzenetek.
• Különleges kategóriák: egyes adatok – például egy kezelés neve vagy egy foglalási űrlapon adott válasz – egészségi állapotra vonatkozó információt hordozhatnak. Ezeket kizárólag a szolgáltatás nyújtása céljából, utasításaid szerint kezeljük.

2. melléklet: Biztonsági intézkedések

• Az adatok titkosítása továbbítás közben (HTTPS/TLS)
• Tárhelyszolgáltatónk által biztosított titkosított tárolás
• A naptár-hozzáférési tokenek és a naptáresemények címének kiegészítő titkosítása
• Szerepköralapú hozzáférés a Vigore-on belül, így a csapattagok csak azt látják, amit szerepkörük megenged
• Az éles rendszerekhez való hozzáférés azokra a munkatársakra korlátozva, akiknek arra szükségük van
• A személyes adatok maszkolása a termékanalitikában
• Napi biztonsági mentések, 7 napos megőrzéssel
• Szervernaplók 30 napos megőrzéssel

3. melléklet: További adatfeldolgozók