MaMIFT Egyesület
Verzió: 1.0 • Hatályos: a honlapon történő közzététel napjától
1. Röviden
- Az Egyesület csak meghatározott célból, a szükséges adatkört és ideig kezel személyes adatot.
- A honlap nem betegellátási csatorna: kérjük, ne küldjön leletet, diagnózist, TAJ-számot vagy más egészségügyi adatot.
- A hírlevél és a szakemberkereső önkéntes; a hozzájárulás bármikor visszavonható.
- Adatvédelmi kérdés és érintetti kérelem: info@mamift.hu.
2. Az adatkezelő
- Név: Magyar Multidiszciplináris Intervenciós Fájdalomterápiás Társaság (MaMIFT Egyesület)
- Székhely és postacím: 1044 Budapest, Megyeri út 53. 1. emelet
- Nyilvántartó bíróság: Fővárosi Törvényszék
- Nyilvántartási szám: 01-02-0018677
- Adószám: 19434667-2-41
- Honlap: https://mamift.hu
- E-mail: info@mamift.hu
- Képviselő: az Egyesület mindenkori elnöke
Az egyesületi rendszerekhez feladatkörük szerint a mindenkori elnök, az alelnökök, az elnökség által megbízott titkár és a rendszergazda férhet hozzá. A pénzforgalmi számlához a mindenkori elnök rendelkezik hozzáféréssel.
3. Általános szabályok
Az adatok főszabály szerint az érintettől, rendezvény esetén a CongressLine Kft.-től, illetve a használt technikai rendszerekből származnak. A szerződéshez, tagsághoz, számlázáshoz vagy jogszabályi kötelezettséghez szükséges adatok hiányában az Egyesület az adott szolgáltatást nem tudja teljesíteni.
Az Egyesület nem alkalmaz kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntéshozatalt vagy profilalkotást. Szolgáltatásai nagykorú, legalább felsőfokú végzettséggel rendelkező szakembereknek szólnak; 18 év alatti személy adatait szándékosan nem gyűjti.
4. Az egyes adatkezelések
4.1. Kapcsolatfelvétel
Adatok és cél: név, e-mail-cím, az üzenet, mellékletei, időpontja és technikai levéladatai; válaszadás és ügyintézés.
Jogalap: az Egyesület és a megkereső jogos érdeke; szerződést vagy tagságot megelőző kérésnél a szerződés előkészítése; adatvédelmi kérelemnél jogi kötelezettség.
Megőrzés: az ügy lezárásától 1 év; szerződéses, tagsági, számviteli vagy jogvitás ügyben az arra irányadó hosszabb idő.
4.2. Kéretlen betegadatok
Fontos: Az Egyesület szakmai szervezet, nem egészségügyi szolgáltató; nem ad egyéni orvosi tanácsot, nem értékel leletet és nem biztosít sürgősségi ellátást.
Az Egyesület nem kéri és nem használja fel a kéretlenül megküldött egészségügyi adatokat. Az ilyen küldeményt írásos belső eljárás szerint kezeli: lehetőség szerint szabványos tájékoztatást küld, majd a szükségtelen különleges adatot indokolatlan késedelem nélkül, legfeljebb 30 napon belül törli, és nem továbbítja tagoknak vagy ellátóknak. Kivételes megőrzésre csak jogi kötelezettség vagy jogi igény miatt kerülhet sor.
4.3. Tagfelvétel és tagság
Adatok és cél: teljes név, e-mail-cím, tagsági kategória, foglalkozás/végzettség, szakterület, szakmai nyilvántartási szám – ha van – és munkahely; a jelentkezés elbírálása, a tagnyilvántartás, a tagdíj és a tagsági jogok kezelése.
Jogalap: a tagsági jogviszony létrehozása és teljesítése; a Ptk. és más jogszabály szerinti kötelezettség; számviteli adatoknál jogi kötelezettség.
Megőrzés: elutasított kérelem 6 hónap; a tagság alatt, majd a szükséges alapadatok a tagság megszűnésétől 5 év; számviteli bizonylatok 8 év; jogvita esetén annak lezárásáig.
A tagnyilvántartás nem nyilvános. Lakcímet az Egyesület a tagfelvételhez nem kér.
4.4. Tagi fiók, oktatási anyagok és online vizsga
Adatok és cél: név, e-mail-cím, fiókazonosító, titkosított jelszó, tagsági és hozzáférési státusz, belépési és biztonsági naplók; továbbá a képzéshez és vizsgához szükséges részvételi, próbálkozási, válasz-, eredmény-, teljesítési és igazolási adatok. Cél a jogosultság ellenőrzése, az oktatás és vizsga biztosítása, az eredmények és igazolások nyilvántartása, valamint a rendszer védelme.
Jogalap: a tagsági vagy oktatási szolgáltatás teljesítése; jogszabályi kötelezettség, ha a képzésre ilyen irányadó; biztonsági naplóknál és jogérvényesítésnél jogos érdek.
Megőrzés: a fiók és jogosultság fennállásáig; képzési eredmények és igazolások 5 évig; egyedi válaszok és technikai próbálkozási adatok 1 évig, folyamatban lévő panasz esetén annak lezárásáig; biztonsági naplók főszabály szerint 90 napig.
4.5. Hírlevél
Adatok és cél: e-mail-cím, választható név, valamint a feliratkozás, a hozzájárulás és a leiratkozás naplóadatai; szakmai és egyesületi hírek, rendezvények és egyértelműen jelölt támogatott tartalmak küldése.
Jogalap: előzetes, önkéntes hozzájárulás. A feliratkozás nem feltétele más szolgáltatásnak.
Megőrzés: leiratkozásig; a hozzájárulás igazolásához szükséges minimális adatok a leiratkozástól 5 évig.
A leveleket a Mailchimp rendszerén keresztül küldjük. Jelenleg nincs kettős megerősítés, megnyitás- vagy kattintásmérés, és a címlistát nem adjuk át szponzoroknak. Leiratkozni a levélben található hivatkozással vagy az info@mamift.hu címen lehet. E gyakorlat megváltoztatása előtt az Egyesület frissíti a tájékoztatót, és ahol szükséges, új hozzájárulást kér.
4.6. Nyilvános szakemberkereső
Adatok és cél: a tag neve, szakterülete/végzettsége, munkahelye és annak címe, továbbá a tag által megadott szakmai elérhetőség; a betegek és érdeklődők tájékozódásának segítése.
Jogalap: a tagságtól elkülönülő, kifejezett hozzájárulás.
Megőrzés: a hozzájárulás visszavonásáig, a tagság vagy a kereső megszűnéséig, illetve a tag törlési kéréséig. Az elnökség által megbízott titkár évente felülvizsgálja az adatokat; módosítás és törlés a kérelem feldolgozását követően a lehető legrövidebb időn belül történik.
A nyilvános adatok keresőmotorokba, gyorsítótárakba és harmadik személyek másolataiba kerülhetnek. Az Egyesület a saját felületéről való törlést tudja biztosítani. A listában való szereplés nem egyéni orvosi ajánlás vagy eredménygarancia.
4.7. Rendezvényregisztráció
A jelentkezést és a rendezvénnyel kapcsolatos levelezést a CongressLine Kft. (1065 Budapest, Révay köz 2.; https://www.congressline.hu) kezeli a saját adatkezelési tájékoztatója szerint. Az Egyesület a rendezvény lebonyolításához szükséges résztvevői, jelenléti, számlázási és továbbképzési pontokhoz kapcsolódó adatokat kapja meg.
Cél és jogalap: regisztráció, részvétel, kapcsolattartás, számlázás és továbbképzési adminisztráció; szerződés teljesítése, jogi kötelezettség, illetve a rendezvény megfelelő megszervezéséhez fűződő jogos érdek.
Megőrzés: a rendezvényhez és szerződéshez kapcsolódó adatok 5 évig; számviteli bizonylatok 8 évig; a továbbképzési adatok az alkalmazandó szakmai szabály szerinti ideig.
4.8. Rendezvényfotók
Rendezvényeken csoport- és pillanatképek készülhetnek. Jelenleg az Egyesület legfeljebb saját honlapján tervez közzétételt; felismerhető személyt ábrázoló, nem tömegfelvétel közzétételéhez előzetes hozzájárulást kér. A hozzájárulás visszavonható, ez azonban a korábbi közzététel jogszerűségét nem érinti.
Tömegfelvétel: a rendezvény egészének dokumentálása az Egyesület jogos érdeke alapján; az érintett előzetesen vagy a helyszínen tiltakozhat.
Megőrzés: tömegfelvétel legfeljebb 5 év, majd felülvizsgálat; hozzájárulásos kép a megjelölt cél fennállásáig, legfeljebb 5 évig vagy a hozzájárulás visszavonásáig.
4.9. Fizetős online oktatás és videók
Adatok és cél: név, e-mail-cím, fiókazonosító, titkosított jelszó, számlázási és tranzakciós adatok, vásárlás és fizetési státusz, hozzáférési jogosultság, IP- és biztonsági naplók, ügyfélszolgálati adatok; a vásárlás, hozzáférés, számlázás, támogatás és visszaélés-megelőzés.
Jogalap: szerződés teljesítése; számlázásnál jogi kötelezettség; biztonsági naplóknál és jogérvényesítésnél jogos érdek.
Megőrzés: fiók és jogosultság a hozzáférés fennállásáig; szerződéses adatok 5 év; számlák 8 év; biztonsági naplók főszabály szerint 90 nap; ügyfélszolgálati levelezés az ügy lezárásától 1 év.
A megvásárolt videó a felhasználói fiókban időkorlát nélkül megtekinthető, de nem tölthető le. Ez a hozzáférés a fiók, a szolgáltatás és a szükséges felhasználási jogok fennállásáig értendő, nem jelent feltétlen élethosszig tartó szolgáltatási garanciát. Fióktörléskor a hozzáférés megszűnik. Platformváltáskor az Egyesület – amennyiben ez technikailag és jogilag lehetséges – díjmentes átvitelről vagy egyenértékű hozzáférésről gondoskodik. A videó vagy a szolgáltatás jogi, technikai vagy jogosultsági okból megszüntethető; a részletes fogyasztói és visszatérítési szabályokat az ÁSZF tartalmazza.
A videós funkció indulásakor az Egyesület a konkrét videó-, fizetési és számlázási szolgáltatót a tájékoztatóban vagy az ahhoz kapcsolódó szolgáltatói jegyzékben feltünteti. A teljes bankkártyaszámot és biztonsági kódot az Egyesület nem kezeli.
4.10. Tagdíj és adomány
Adatok és cél: a banki kivonaton megjelenő név, bankszámlaszám, összeg, dátum és közlemény; a befizetés azonosítása, könyvelése és igazolása.
Jogalap és megőrzés: tagsági jogviszony, szerződéses teljesítés és számviteli jogi kötelezettség; a számviteli bizonylatok 8 évig őrzendők.
4.11. Oktatók, előadók és más partnerek
Adatok és cél: azonosító, kapcsolattartási, szakmai, szerződéses, díjazási és számlázási adatok; oktatóknál kép, hang, előadás és bemutatkozás; szerződéskötés, teljesítés, közzététel és elszámolás.
Jogalap és megőrzés: szerződés teljesítése, jogi kötelezettség és szükség szerint jogos érdek; a szerződés ideje, majd az igényérvényesítési idő, számviteli iratoknál 8 év.
4.12. Honlap, naplók és sütik
Technikai naplók: IP-cím, időpont, meglátogatott oldal, böngésző/eszköz, hiba- és biztonsági adatok; a honlap működtetése és védelme az Egyesület jogos érdeke alapján, főszabály szerint 90 napig.
Sütik: a honlap jelenleg kizárólag a működéshez, bejelentkezéshez és biztonsághoz szükséges sütiket alkalmaz. Nem használ Google Analytics/Tag Manager, Meta Pixel, LinkedIn Insight Tag, külső CAPTCHA-, térkép-, betűkészlet-, YouTube-/Facebook-beágyazási vagy más követő technológiát.
Nem szükséges süti vagy harmadik fél adatátadó technológiája csak előzetes hozzájárulás után vezethető be. Bevezetés előtt az Egyesület elkészíti a technikai sütileltárt, frissíti a tájékoztatást és biztosítja a hozzájárulás előtti blokkolást.
5. Címzettek, adatfeldolgozók és nemzetközi adattovábbítás
Az Egyesület adatot csak a szükséges mértékben ad át hatóságnak, bíróságnak, jogi, könyvelési vagy rendezvényszervezési közreműködőnek, valamint szerződött tárhely-, domain-, e-mail-, honlapüzemeltetési, mentési, biztonsági, videó-, fizetési és számlázási szolgáltatónak. Adatfeldolgozót csak írásbeli szerződés alapján vesz igénybe; az önálló adatkezelő saját tájékoztatója szerint jár el.
Hírlevél: Intuit Inc. / Mailchimp. Adatai az Egyesült Államokban is kezelhetők; a továbbítás az alkalmazandó EU–USA adatvédelmi keretre és/vagy az Európai Bizottság általános szerződési feltételeire támaszkodik. Részletek: https://mailchimp.com/legal/data-processing-addendum/
Rendezvény: CongressLine Kft., 1065 Budapest, Révay köz 2. Részletek: https://www.congressline.hu/adatkezelesi-tajekoztato/
Az Egyesület maga nem tervez más EGT-n kívüli adattovábbítást. Ha új szolgáltató vagy új adattovábbítás jelenik meg, a tájékoztatót az adatkezelés megkezdése előtt frissíti, és biztosítja a GDPR V. fejezete szerinti megfelelő garanciát.
6. Adatbiztonság és belső felelősség
Az Egyesület a kockázathoz igazodó technikai és szervezési intézkedéseket alkalmaz: feladatkör szerinti hozzáférés, egyéni fiók, erős jelszó, ahol elérhető többtényezős hitelesítés, titkosított adatátvitel, mentés, naplózás és időszakos hozzáférés-felülvizsgálat. Az elnökség által megbízott titkár évente áttekinti a szakemberkereső adatait és a lejárt megőrzési idejű adatok törlését.
Adatvédelmi incidens gyanúját haladéktalanul az elnöknek és a rendszergazdának kell jelezni. Az Egyesület dokumentálja az esetet, csökkenti a kárt, felméri a kockázatot, és szükség esetén legkésőbb 72 órán belül bejelenti a NAIH-nak; magas kockázat esetén az érintetteket is tájékoztatja.
7. Az érintett jogai
Az érintett az info@mamift.hu címen kérhet hozzáférést és másolatot, helyesbítést, törlést vagy korlátozást; élhet adathordozhatósággal, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és bármikor visszavonhatja hozzájárulását. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti. A törlés jogi kötelezettség vagy jogi igény miatt korlátozható.
A kérelmet az elnök vagy az elnökség által megbízott titkár nyilvántartja és főszabály szerint egy hónapon belül megválaszolja. Összetett vagy nagyszámú kérelemnél a határidő további két hónappal meghosszabbítható; erről az első hónapon belül tájékoztatást adunk. Szükség esetén arányos személyazonosság-ellenőrzést kérünk.
Panasz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; +36 1 391 1400; https://www.naih.hu. Az érintett bírósághoz is fordulhat.
8. A tájékoztató módosítása
Az Egyesület a tájékoztatót új funkció, szolgáltató, adattovábbítás, adatkezelési gyakorlat vagy jogszabályváltozás esetén frissíti, és a hatályos változatot a honlapon közzéteszi. Lényeges, hozzájáruláson alapuló változás esetén – ahol szükséges – új hozzájárulást kér.
Irányadó szabályok különösen: az (EU) 2016/679 rendelet (GDPR), a 2011. évi CXII. törvény (Infotv.), a 2013. évi V. törvény (Ptk.), a 2000. évi C. törvény (számviteli törvény), a 2008. évi XLVIII. törvény (Grt.) és a 2001. évi CVIII. törvény (Eker. tv.).
