GondosKör

Ez a dokumentum korábbi, 1.0 változata (hatálybalépés: 2026. szeptember 30.), már nem hatályos.A hatályos szöveg megtekintése

A GondosKör Adatkezelési tájékoztatója

Verzió: 1.0
Közzététel napja: 2026. szeptember 30.
Hatálybalépés napja: 2026. szeptember 30.

1. Bevezetés

Ez a tájékoztató elmondja, milyen személyes adatokat kezelünk a GondosKör használata során, milyen célból és jogalapon, meddig őrizzük őket, kinek adjuk át, és milyen jogok illetik meg az érintetteket. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendeletén (általános adatvédelmi rendelet, a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényen (Infotv.) alapul.

1.1. Az adatkezelő

A GondosKör platform személyes adatainak kezelője:

  • cégnév: Brightminds Solutions Korlátolt Felelősségű Társaság;
  • rövidített cégnév: Brightminds Kft.;
  • székhely és postacím: 1038 Budapest, Rókahegyi út 54.;
  • cégjegyzékszám: 01-09-390992 (Fővárosi Törvényszék Cégbírósága);
  • adószám: 27463709-2-41;
  • e-mail: info@gondoskor.hu;
  • telefonszám: +36 70 945 1600;
  • honlap: https://www.brightminds.hu/.

A továbbiakban: Üzemeltető vagy mi.

1.2. Kapcsolat adatvédelmi ügyekben

Adatvédelmi kérdéssel, kérelemmel vagy panasszal az info@gondoskor.hu címen vagy a fenti postacímen fordulhat hozzánk. A kérelmekre legkésőbb egy hónapon belül válaszolunk (9.9. pont).

Adatvédelmi tisztviselőt nem jelöltünk ki, mert tevékenységünk jelenlegi mértéke mellett erre a GDPR 37. cikke nem kötelez. Az adatvédelmi ügyeket az Üzemeltető a fenti elérhetőségeken közvetlenül intézi.

1.3. Fogalmak

A tájékoztatóban a nagy kezdőbetűs fogalmak az Általános Szerződési Feltételekben (ÁSZF, https://www.gondoskor.hu/aszf) meghatározott jelentéssel bírnak. A legfontosabbak:

  • Platform: a gondoskor.hu (a továbbiakban: marketplace) és az app.gondoskor.hu (a továbbiakban: alkalmazás) címen elérhető szolgáltatás.
  • Felhasználó: a Platformon regisztrált természetes személy.
  • Gondozási kör: egy Gondozott köré szervezett, zárt együttműködési tér az alkalmazásban.
  • Tulajdonos, Hozzátartozó, Idősgondozó: a Gondozási kör tagjainak szerepei. Az Idősgondozót a továbbiakban Gondozónak nevezzük.
  • Gondozott: az a személy, akiről a Gondozási kör szól. A Gondozott jellemzően nem Felhasználó; az adatait a Gondozási kör tagjai rögzítik.
  • Látogató: aki bejelentkezés nélkül böngészi a marketplace-t.

1.4. Kapcsolódó dokumentumok

2. Kiknek az adatait kezeljük

2.1. Felhasználók

Akik regisztrálnak a Platformon: az idősgondozót kereső családok, a Gondozási körök tagjai és az idősgondozók.

2.2. A Gondozott

Akiről a Gondozási kör szól. Adatait nem tőle, hanem a Gondozási kör tagjaitól kapjuk (3. fejezet).

2.3. Az egészségügyi kapcsolattartók

A Gondozott háziorvosa, szakorvosa, ápolója, gyógytornásza vagy gyógyszertára, akiknek a nevét és elérhetőségét a Gondozási kör tagjai rögzítik.

2.4. A meghívottak

Akiket egy Felhasználó e-mail-címük megadásával meghív egy Gondozási körbe, és akik még nem regisztráltak.

2.5. A Látogatók

Akik bejelentkezés nélkül böngészik a marketplace-t.

2.6. Akik levelet írnak nekünk

Akik az info@gondoskor.hu címre írnak, akár Felhasználók, akár nem.

3. A Gondozott adatai: szerepek és jogalap

A Gondozási körben a Gondozott egészségi állapotára vonatkozó adatok is rögzíthetők. Ezek a GDPR 9. cikke szerinti különleges kategóriájú személyes adatok, ezért kezelésükre külön szabályok vonatkoznak.

3.1. Ki miért felel

  • Az Üzemeltető a Platformon tárolt minden adat, így a Gondozott adatainak önálló adatkezelője: ő határozza meg, hogyan tárolja és védi az adatokat, kinek teszi a Platformon elérhetővé, és meddig őrzi őket.
  • A Gondozási kör Tulajdonosa dönti el, milyen adatot rögzít a Gondozottról, és kinek ad hozzáférést a körhöz. Az ÁSZF 4.2. pontja szerint a Tulajdonos szavatolja, hogy az adatok rögzítésére és megosztására jogalappal rendelkezik.
  • A Gondozási kör többi tagja a körben megismert adatokat csak a Gondozott ellátásához használhatja (ÁSZF 4.5. pont).

3.2. A jogalap: kifejezett hozzájárulás

A Gondozott egészségügyi adatait a GDPR 9. cikk (2) bekezdés a) pontja és 6. cikk (1) bekezdés a) pontja alapján, a Gondozott kifejezett hozzájárulásával kezeljük. Ha a Gondozott nem képes érvényesen nyilatkozni, a hozzájárulást a törvényes képviselője, gondnoka vagy az általa erre feljogosított hozzátartozó adja meg.

A hozzájárulást a Tulajdonos szerzi be a Gondozottól vagy a képviselőjétől, és a Gondozási kör létrehozásával és az adatok rögzítésével kijelenti, hogy az rendelkezésére áll. Az Üzemeltető a hozzájárulás meglétét főszabály szerint nem ellenőrzi, de ha kétség merül fel, igazolást kérhet, és korlátozhatja a hozzáférést (ÁSZF 4.2. pont).

Ha a Gondozott élete vagy testi épsége közvetlen veszélyben van, és a hozzájárulás nem szerezhető be, az életmentéshez szükséges adatok (például az allergiák és a vészhelyzeti teendők) a Gondozási kör tagjai számára a GDPR 9. cikk (2) bekezdés c) pontja alapján is elérhetők maradnak.

3.3. Amit a Tulajdonostól kérünk

  • Csak olyan adatot rögzítsen, amelyhez a Gondozott vagy a képviselője hozzájárult, és amely a gondozás megszervezéséhez szükséges.
  • Tájékoztassa a Gondozottat (vagy a képviselőjét) arról, hogy az adatait a GondosKörben rögzíti, kik látják, és hol olvashatja ezt a tájékoztatót.
  • Csak annak adjon hozzáférést a körhöz, akinek arra a gondozáshoz szüksége van. A csatlakozó tag a szerepe szerint a Gondozott egészségügyi adataihoz is hozzáfér (ÁSZF 4.4. pont).
  • Ne rögzítsen hatósági azonosítót (TAJ-szám, személyi igazolvány száma), belépési adatot vagy a gondozáshoz nem kapcsolódó bizalmas információt (ÁSZF 4.3. pont).

3.4. A hozzájárulás visszavonása

A Gondozott vagy a képviselője a hozzájárulását bármikor visszavonhatja. Ilyenkor a Tulajdonos törli az érintett adatokat a Gondozási körben, vagy megszünteti a Gondozási kört. Ha ebben segítségre van szükség, vagy a Gondozott közvetlenül hozzánk fordul, az info@gondoskor.hu címen intézkedünk. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

3.5. Az egészségügyi kapcsolattartók adatai

Az orvos, az ápoló vagy a gyógyszertár nevét és elérhetőségét a gondozás megszervezése érdekében, jogos érdek alapján kezeljük (GDPR 6. cikk (1) bekezdés f) pont). Az a körülmény, hogy a Gondozottnak milyen szakorvosa van, a Gondozott egészségügyi adata, ezért arra a 3.2. pont vonatkozik.

3.6. Tájékoztatás, ha nem az érintettől kapjuk az adatot

A Gondozott, az egészségügyi kapcsolattartók és a meghívottak adatait nem tőlük, hanem a Felhasználóktól kapjuk. Elérhetőségük a Gondozottak és a kapcsolattartók esetén nincs a birtokunkban, ezért őket közvetlenül nem tudjuk tájékoztatni (GDPR 14. cikk (5) bekezdés b) pont). Ezt a tájékoztatót ezért nyilvánosan elérhetővé tesszük, és a Tulajdonost kérjük meg, hogy hívja fel rá az érintettek figyelmét (3.3. pont).

4. Milyen adatot, milyen célból és meddig kezelünk

4.1. Regisztráció és a felhasználói fiók

  • Adatok: e-mail-cím, jelszó, név (vezeték- és keresztnév), telefonszám (ha megadja), a felület nyelve, a választott profilkép-ikon, a regisztráció és a módosítás időpontja.
  • Cél: a fiók létrehozása, a belépés, a Platform szolgáltatásainak nyújtása.
  • Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
  • Időtartam: a fiók törléséig. A jelszót csak az azonosítási szolgáltatás tárolja, titkosított formában; mi soha nem látjuk.

4.2. A jogi dokumentumok elfogadásának nyilvántartása

  • Adatok: melyik dokumentumot (ÁSZF, Adatkezelési tájékoztató), melyik verzióban, mikor, és milyen módon (regisztrációkor vagy egy új verzió megjelenésekor) fogadta el.
  • Cél: annak igazolása, hogy a Felhasználó a szerződési feltételeket elfogadta, és a tájékoztatót megismerte.
  • Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): jogi igények érvényesítése és védelme.
  • Időtartam: a fiók törlése után 5 évig (a polgári jogi elévülési idő), utána töröljük.

4.3. A Gondozási kör működtetése

  • Adatok: a kör tagjai és szerepük, a teendők (cím, időpont, ismétlődés, megjegyzés, elvégzés, visszajelzés), a gondozási napló bejegyzései, és hogy melyik tag mit rögzített vagy módosított.
  • Cél: a Gondozott körüli teendők közös megszervezése.
  • Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). A teendők és a napló szabad szövege gyakran a Gondozott egészségi állapotát is érinti: erre a részre a 3.2. pont szerinti hozzájárulás a jogalap.
  • Időtartam: a Gondozási kör fennállásáig; a kör megszüntetése után 30 nap, utána a kör teljes tartalmát véglegesen töröljük (6.2. pont).

4.4. A Gondozott adatlapja

  • Adatok: a Gondozott neve, beceneve, a rokoni kapcsolat, a születési év, megjegyzés; valamint az egészségi állapotára vonatkozó feljegyzések:
    • betegségek és állapotok, és hogy mire kell figyelni a gondozásban;
    • gyógyszerek, adagolás, napszakok és érvényesség;
    • allergiák és érzékenységek, a tünetek és a teendők;
    • a mozgás és az önellátás (például járás, tisztálkodás, étkezés), a segítség mértéke és a használt segédeszközök;
    • az egészségügyi kapcsolattartók (3.5. pont).
  • Cél: hogy a gondozásban részt vevők ugyanazokat a gondozási információkat lássák. Ezek a Felhasználók egymásnak szóló gondozási emlékeztetői, nem orvosi dokumentáció (ÁSZF 3.1. pont).
  • Jogalap: a Gondozott kifejezett hozzájárulása (3.2. pont).
  • Időtartam: mint a 4.3. pontban.

4.5. Meghívás a Gondozási körbe

  • Adatok: a meghívott e-mail-címe, a felajánlott szerep, a meghívó neve, az esetleges személyes üzenet, a meghívás időpontja és állapota.
  • Cél: a meghívó levél elküldése és a csatlakozás lehetővé tétele.
  • Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): a meghívó Felhasználó érdeke, hogy a gondozásban részt vevőket a körbe hívhassa.
  • Időtartam: a meghívó 7 napig érvényes. A nem elfogadott meghívót a lejárata vagy elutasítása után 30 nappal töröljük; az elfogadott meghívó a Gondozási körrel együtt marad fenn.

4.6. A gondozói adatlap közzététele a marketplace-en

  • Adatok: vezeték- és keresztnév, bemutatkozás, fénykép, a gondozói minőség (Szakképzett gondozó vagy Családi segítő), tapasztalat, óradíj, bázistelepülés és utazási hatókör, szolgáltatások, szakterületek, nyelvek, heti elérhetőség, a Gondozó által megadott végzettségek, nyilvános telefonszám és e-mail-cím, valamint — ha a Gondozó bekapcsolja — a GondosKör-használatából származó összesített aktivitás.
  • Cél: hogy a családok megtalálják a Gondozót, és kapcsolatba léphessenek vele.
  • Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
  • Nyilvánosság: a közzétett adatlap bárki számára, keresőmotorokban is látható: a keresztnév, a fénykép, a bemutatkozás, a település, az óradíj és az értékelések. A vezetéknév soha nem nyilvános. A telefonszámot és a nyilvános e-mail-címet csak bejelentkezett Felhasználó láthatja, külön kérésre (4.8. pont).
  • Ellenőrzés: a végzettségek önbevalláson alapulnak; dokumentumot, igazolványt vagy erkölcsi bizonyítványt nem kérünk és nem fogadunk be.
  • Időtartam: a fiók törléséig, vagy amíg a Gondozó az adatlapot vissza nem vonja. A lecserélt vagy törölt fényképet 30 napon belül véglegesen töröljük.

4.7. Kapcsolatfelvétel a marketplace-en

  • Adatok: a megkeresést küldő Felhasználó és Gondozási köre, a megkeresett Gondozó, az igény összefoglalója, az üzenet, a megkeresés állapota és időpontjai.
  • Cél: a család és a Gondozó közötti kapcsolatfelvétel közvetítése.
  • Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
  • Időtartam: a megválaszolatlan megkeresés 14 nap után lejár. Az elutasított, lejárt vagy visszavont megkeresést a lezárása után 12 hónappal töröljük. Az elfogadott megkeresés a létrejött Gondozási körrel együtt marad fenn.

4.8. A Gondozó elérhetőségének kiadása és naplózása

  • Adatok: melyik Felhasználó, melyik Gondozó elérhetőségét (telefonszám, nyilvános e-mail-cím), mikor és melyik IP-címről kérte le.
  • Cél: a Gondozók védelme az elérhetőségek tömeges gyűjtése és a visszaélések ellen, és az ilyen esetek kivizsgálása (ÁSZF 5.2. pont).
  • Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
  • Időtartam: a lekéréstől számított 12 hónap, utána automatikusan töröljük.

4.9. Értékelések

  • Adatok: az értékelés pontszáma és szövege, a szerző, a Gondozási kör, amelyben a gondozás történt, a Gondozó válasza, és a moderálás állapota.
  • Cél: hogy a családok megbízható képet kapjanak a Gondozókról (ÁSZF 5.3. pont).
  • Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): a marketplace átláthatósága.
  • Nyilvánosság: az értékelés a Gondozó adatlapján nyilvánosan megjelenik.
  • Időtartam: amíg a Gondozó adatlapja fennáll. A szerző fiókjának törlése után az értékelés név nélkül marad meg.

4.10. Kedvencek

  • Adatok: mely Gondozókat mentette el a Felhasználó.
  • Cél, jogalap: a kényelmi funkció nyújtása; szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
  • Időtartam: amíg a Felhasználó el nem távolítja, legfeljebb a fiók törléséig.

4.11. Közönségmérés a gondozói adatlapokon

  • Adatok: a gondozói adatlapok megjelenése a találatok között, megtekintése és a kapcsolatfelvétel ténye és időpontja. A Látogatót egy véletlenszerű, a böngészőjében tárolt azonosítóból képzett, visszafejthetetlen kód jelöli; ez az azonosító csak a Látogató hozzájárulásával jön létre, és legfeljebb 13 hónapig él. Bejelentkezett Felhasználónál a kapcsolatfelvételt a fiók azonosítójához kötve számoljuk. IP-címet ehhez nem tárolunk.
  • Cél: hogy a Gondozó a saját műszerfalán lássa, hányan találták meg és nézték meg az adatlapját.
  • Jogalap: a böngészőben tárolt azonosítóval végzett mérésnél a Látogató hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése). A hozzájárulást az oldal alján megjelenő sávban adhatja meg, és a Sütiszabályzat oldalán bármikor visszavonhatja; ekkor az azonosítót azonnal töröljük a böngészőjéből. A bejelentkezett Felhasználók kapcsolatfelvételének fiókhoz kötött számolása — amelyhez a böngészőben nem tárolunk semmit — jogos érdeken alapul (GDPR 6. cikk (1) bekezdés f) pont). A részleteket a Sütiszabályzat tartalmazza (11. fejezet).
  • Időtartam: 14 hónap, utána automatikusan töröljük.

4.12. Rendszerüzenetek e-mailben

  • Adatok: e-mail-cím, név, a levél tartalma.
  • Cél: a szolgáltatáshoz tartozó értesítések: az e-mail-cím megerősítése, jelszó-visszaállítás, meghívó, megkeresés, a Gondozási kör megszűnéséről szóló értesítés.
  • Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
  • Időtartam: a leveleket nem tároljuk; a kézbesítés idejére a levelezőszolgáltatás (7.1. pont) kezeli őket.
  • Hírlevél: nem küldünk hírlevelet vagy reklámlevelet.

4.13. Levél az info@gondoskor.hu címre, panaszkezelés

  • Adatok: a feladó neve, e-mail-címe, a levél tartalma és mellékletei, a válaszunk.
  • Cél: a kérdések, kérelmek és panaszok megválaszolása.
  • Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont); fogyasztói panasz esetén jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a).
  • Időtartam: a beérkező levelet a fogadó rendszer 7 napig tárolja, és továbbítja az ügyintéző postafiókjába (7.2. pont). Ott az ügy lezárása után 1 évig őrizzük. A fogyasztói panaszt (szóbeli panasz esetén a róla felvett jegyzőkönyvet) és az arra adott érdemi válaszunkat a fogyasztóvédelemről szóló törvény 17/A. § (7) bekezdése szerint 3 évig őrizzük meg.

4.14. Hibabejelentés és ötlet

  • Adatok: a bejelentés szövege, típusa, a Platform érintett területe, fontossága és állapota; a beküldő neve, e-mail-címe és szerepe.
  • Cél: a hibák javítása és a Platform fejlesztése.
  • Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
  • Időtartam: a bejelentés lezárása után 2 évig. A beküldő fiókjának törlésekor a nevét és e-mail-címét a bejelentésből töröljük.

4.15. Üzemeltetés, biztonság és technikai naplózás

  • Adatok: a Platformra érkező kérések adatai (IP-cím, időpont, a kért cím, a böngésző típusa), a webes tűzfal által kiszűrt kérések, valamint a hibák és figyelmeztetések technikai naplója, amelybe a kérés adatai is bekerülhetnek.
  • Cél: a Platform működésének biztosítása, a hibák feltárása, a támadások kivédése és kivizsgálása.
  • Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
  • Időtartam: a kérések, a tűzfal és az alkalmazás naplói 30 napig, az alkalmazás adatbázisban tárolt hibanaplója 90 napig maradnak meg.

4.16. Biztonsági mentés

  • Adatok: az adatbázis teljes tartalma.
  • Cél: hogy adatvesztés vagy meghibásodás esetén a Platform helyreállítható legyen.
  • Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
  • Időtartam: 14 nap. A törölt adat ezért a biztonsági mentésekből legkésőbb 14 nap múlva tűnik el; addig kizárólag helyreállításra használható.

4.17. Jogi igények

Ha jogvita vagy hatósági eljárás indul, az ahhoz szükséges adatokat az eljárás jogerős lezárásáig megőrizhetjük (GDPR 6. cikk (1) bekezdés f) pont, különleges adat esetén 9. cikk (2) bekezdés f) pont).

5. Amit nem kezelünk

  • Fizetési adatot nem kezelünk: a Platform díjmentes, a gondozói díjat a felek egymás között rendezik (ÁSZF 2.5. pont).
  • Személyazonosító okmányt, erkölcsi bizonyítványt vagy más dokumentumot nem kérünk és nem fogadunk be; a Platformra csak a Gondozó saját fényképe tölthető fel.
  • A Gondozottról nem kérünk TAJ-számot, pontos születési dátumot, lakcímet, orvosi leletet vagy mérési adatot.
  • Hirdetési, közösségimédia- és külső analitikai szolgáltatást nem használunk.
  • Profilalkotást és automatizált döntéshozatalt (GDPR 22. cikk) nem végzünk; mesterséges intelligenciát a Felhasználók adatain nem használunk. A gondozók találati sorrendje (ÁSZF 5.4. pont) nem minősül ilyen döntésnek.
  • Helymeghatározást nem végzünk.

6. A fiók törlése és a Gondozási kör megszüntetése

6.1. A fiók törlése

A Felhasználó a fiókját a Platformon, a profilja beállításai között, jelszava megadásával bármikor törölheti. Ekkor:

  • a belépési fiókja azonnal megszűnik;
  • a nevét, e-mail-címét és telefonszámát azonnal töröljük, a helyükre egy „Törölt Felhasználó" jelölés kerül;
  • a gondozói adatlapja azonnal eltűnik a marketplace-ről; a fényképét és az adatlap személyes adatait töröljük;
  • a kedvencei törlődnek;
  • azok a Gondozási körök, amelyeknek ő a Tulajdonosa, megszűnnek (6.2. pont), a többi körből kilép.

A Gondozási körökben korábban írt bejegyzései (napló, teendők, visszajelzések) megmaradnak, mert a kör többi tagjának nyilvántartásához is hozzátartoznak, de „Törölt Felhasználó" név alatt. Ami ezen túl megmarad, és meddig: a jogi elfogadások nyilvántartása (4.2. pont), az elérhetőség-lekérések naplója (4.8. pont) és a biztonsági mentések (4.16. pont).

6.2. A Gondozási kör megszüntetése

A Tulajdonos a Gondozási kört bármikor megszüntetheti; a kör a Tulajdonos fiókjának törlésével is megszűnik. A kör ekkor minden tag számára azonnal elérhetetlenné válik, és a tagokat e-mailben értesítjük. A kör teljes tartalmát — a Gondozott adatlapját, a teendőket, a naplót, a tagságokat, a meghívókat és a megkereséseket — a megszüntetés után 30 nappal véglegesen töröljük. Addig csak jogvita vagy téves megszüntetés esetén férünk hozzá. A törlés előtt személyes adatot nem tartalmazó statisztika (például a kör működésének hossza, a tagok száma) készülhet.

7. Kik férnek hozzá az adatokhoz

7.1. Adatfeldolgozó

A Platform teljes egészében az Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxembourg; elérhetőség: aws.amazon.com) felhőszolgáltatásán működik, az AWS Európa (Frankfurt) régiójában. Az AWS adatfeldolgozóként, az Üzemeltetővel kötött adatfeldolgozási feltételek szerint:

  • tárolja az adatbázist, a fényképeket, a naplókat és a biztonsági mentéseket;
  • futtatja az alkalmazást és a belépést kezelő azonosítási szolgáltatást;
  • kézbesíti a rendszerüzeneteket, és fogadja az info@gondoskor.hu címre érkező leveleket;
  • kiszolgálja a weboldalakat, és szűri a támadásokat.

A weboldalak gyors kiszolgálása érdekében a nyilvános oldalakat az AWS a Látogatóhoz közeli kiszolgálóról is kézbesítheti; ennek során a kérés adatai (így az IP-cím) átmenetileg ott is feldolgozásra kerülnek, az AWS adatfeldolgozási feltételei szerint.

Más adatfeldolgozót nem veszünk igénybe.

7.2. Levelezőszolgáltatók

Az info@gondoskor.hu címre érkező leveleket az ügyintézők postafiókjába továbbítjuk, amelyeket a Google (Google Ireland Limited; Gmail) és a Microsoft (Microsoft Ireland Operations Limited; Outlook.com) szolgáltatása működtet. E szolgáltatók az adatokat az Amerikai Egyesült Államokba is továbbíthatják; ennek alapja, hogy anyavállalatuk (Google LLC, Microsoft Corporation) részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), amelyről az Európai Bizottság megfelelőségi határozatot hozott. Ez az egyetlen eset, amikor személyes adat az Európai Unión kívülre kerülhet.

7.3. Más Felhasználók

  • A Gondozási kör tagjai a szerepüknek megfelelően látják egymás nevét, a Gondozott adatlapját (az egészségügyi adatokat is), a teendőket és a naplót (ÁSZF 4.1. pont).
  • A meghívás vagy egy elfogadott megkeresés nyomán csatlakozó tag a csatlakozás pillanatától a körben rögzített minden adathoz hozzáfér, amelyet a szerepe megenged, a korábbiakat is beleértve (ÁSZF 4.4. pont). A tagság megszűnésével a hozzáférés megszűnik; a korábban megismert információt azonban technikailag nem lehet visszavonni.
  • A megkeresett Gondozó látja a megkeresés szövegét és a küldő nevét.
  • A gondozói adatlap és az értékelések nyilvánosak (4.6., 4.9. pont).
  • A marketplace Látogatói és a Gondozási körön kívüli Felhasználók a körben rögzített adatokhoz nem férnek hozzá.

7.4. Hatóságok

Bíróság, ügyészség, nyomozó hatóság vagy más hatóság jogszabályon alapuló megkeresésére adatot adhatunk át, csak a szükséges mértékben (GDPR 6. cikk (1) bekezdés c) pont).

8. Adatbiztonság

Az adatokat titkosított kapcsolaton (TLS) keresztül továbbítjuk, és titkosítva tároljuk. A Platformot webes tűzfal védi. A jelszavakat csak az azonosítási szolgáltatás tárolja; a fiók törléséhez újra meg kell adni a jelszót. A fényképfeltöltés csak képet fogad el. A Gondozási kör adataihoz csak a kör tagjai férnek hozzá. Az üzemeltetői hozzáférés személyre szóló, egyszeri bejelentkezéssel történik, és naplózott.

Ha adatvédelmi incidens történik, azt 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és ha az incidens az érintettekre nézve magas kockázattal jár, őket is késedelem nélkül tájékoztatjuk (GDPR 33–34. cikk). Ha Ön ilyet észlel, kérjük, haladéktalanul jelezze az info@gondoskor.hu címen (ÁSZF 4.5. pont).

9. Az érintettek jogai

9.1. Hozzáférés

Kérheti, hogy tájékoztassuk, kezeljük-e a személyes adatait, és ha igen, megkapja az adatok másolatát és az adatkezelés részleteit (GDPR 15. cikk).

9.2. Helyesbítés

A fiókjában és az adatlapján a legtöbb adatot maga is módosíthatja; ha erre nincs mód, kérésére kijavítjuk (GDPR 16. cikk).

9.3. Törlés

A fiókját a Platformon maga is törölheti (6.1. pont). Kérheti adatainak törlését akkor is, ha azokra már nincs szükség, visszavonta a hozzájárulását, vagy az adatkezelés jogellenes (GDPR 17. cikk). A 4.2., 4.8. és 4.16. pontban írt adatokat a megjelölt ideig akkor is megőrizhetjük.

9.4. Korlátozás

Kérheti, hogy az adatait meghatározott ideig csak tároljuk, például amíg a pontosságukat vagy a tiltakozását vizsgáljuk (GDPR 18. cikk).

9.5. Adathordozhatóság

A hozzájárulás vagy szerződés alapján kezelt, Ön által megadott adatait kérésére géppel olvasható formátumban (JSON vagy CSV) kiadjuk, vagy ha technikailag megoldható, közvetlenül egy másik adatkezelőnek továbbítjuk (GDPR 20. cikk).

9.6. Tiltakozás

A jogos érdeken alapuló adatkezelés ellen tiltakozhat; ilyenkor az adatkezelést megszüntetjük, hacsak olyan kényszerítő erejű jogos ok nem indokolja, amely elsőbbséget élvez az Ön érdekeivel szemben, vagy jogi igény érvényesítéséhez szükséges (GDPR 21. cikk).

9.7. A hozzájárulás visszavonása

A hozzájárulását bármikor visszavonhatja, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül. A Gondozott adatairól a 3.4. pont szól, a közönségmérésről a 4.11. pont: ahhoz adott hozzájárulását a Sütiszabályzat oldalán vonhatja vissza. A GondosKör-aktivitás megjelenítését a Gondozó az adatlapja beállításai között kapcsolhatja ki.

9.8. A Gondozott és a képviselője

A Gondozott a jogait maga, vagy a törvényes képviselője, gondnoka útján gyakorolhatja. Ha nem tudja, melyik Gondozási kör rögzít róla adatot, kérelmében adja meg a kör Tulajdonosának nevét vagy e-mail-címét, hogy azonosítani tudjuk.

9.9. Hogyan kérheti

Kérelmét az info@gondoskor.hu címre vagy postán, a Brightminds Kft., 1038 Budapest, Rókahegyi út 54. címre küldheti. A kérelemre legkésőbb egy hónapon belül válaszolunk; ez a határidő a kérelem összetettsége vagy a kérelmek száma miatt további két hónappal meghosszabbodhat, amiről egy hónapon belül értesítjük. Ha kétségünk van a kérelmező személyazonosságát illetően, további adatot kérhetünk; a regisztrált e-mail-címről érkező kérelmet ehhez általában elegendőnek tekintjük. A tájékoztatás és az intézkedés díjmentes.

10. Jogorvoslat

Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először forduljon hozzánk az info@gondoskor.hu címen, hogy a problémát orvosolhassuk. Emellett jogosult:

  • panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: https://naih.hu);
  • bírósághoz fordulni; a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

11. Sütik és a böngészőben tárolt adatok

A Platform a működéshez szükséges sütiket és böngészőben tárolt adatokat használja (például a belépés fenntartásához és a választott nyelv megjegyzéséhez); ezekhez nem kell hozzájárulás. Ezen felül a 4.11. pont szerinti véletlenszerű azonosítót csak a Látogató hozzájárulásával hozzuk létre: a hozzájárulást az oldal alján megjelenő sávban adhatja meg („Elfogadom” vagy „Csak a szükségesek”), és a Sütiszabályzat oldalán bármikor visszavonhatja. Hirdetési és követő sütit nem használunk. A részleteket a Sütiszabályzat tartalmazza: https://www.gondoskor.hu/sutiszabalyzat.

12. A tájékoztató módosítása

A tájékoztatót módosíthatjuk, ha az adatkezelés vagy a jogszabályok változnak. A módosított változatot a Platformon a hatálybalépése előtt közzétesszük, és ha a változás lényeges, a Felhasználóktól a következő belépéskor az új változat elfogadását kérjük. A korábbi változatok az info@gondoskor.hu címen kérhetők.

A korábbi változatokat az archívumban találod.Archívum