Közös adatkezelői megállapodás

Közös adatkezelői megállapodás

Az alábbi Felek között érvényben lévő, a https://mantrahealingholistic.hu/ weboldalon közzétett szolgáltatások biztosításáról szóló együttműködési megállapodás / szerződés teljesítéséhez kapcsolódó adatkezelésről.

mely létrejött az alább felsorolt egyéni vállalkozók és magánszemélyek között:

Egyrészről:

Másrészről a Mantra Healing Holistic Kft.-vel, a https://mantrahealingholistic.hu/ weboldalon közzétett szolgáltatások közös viteléről szóló szerződéses kapcsolatban álló, az alábbi táblázatban felsorolt egyéni vállalkozók és/vagy adószámos magánszemélyek,

mint önálló adatkezelők (a továbbiakban: Adatkezelők) között, az alábbi együttműködési feltételekkel:

• A megállapodás tárgya
• Az Adatkezelők rögzítik, hogy közösen folytatnak szolgáltatásokat, melyeket a Mantra Healing Holistic Kft. a https://mantrahealingholistic.hu/ weboldalon, egyenként, részletesen bemutat. A szakmai munkához igénybe veszik kapcsolatfelvétel, tájékoztatás és üzenet fogadása érdekében a jelzett weboldal szolgáltatásait, valamint arcképükkel és tevékenységük rövid bemutatásával, arcképükkel (mint marketing elemekkel) jelennek meg a weboldalon.

A weboldalt a Mantra Healing Holistic Kft. üzemelteti, de mindannyian folytatnak szakmai tevékenységet a szolgáltatások keretében, amihez szükségszerűen használják a Mantra Healing Holistic Kft. adatbázisát is.

A kapcsolatfelvételhez az Adatkezelő partnerek a weboldalon egyéni és a weboldal által „KAPCSOLAT”-ként rendelkezésre bocsátott bejelentkezési lehetőséget is használják, használhatják. A weboldal által bemutatott szolgáltatási körön belül, ezért - a közös működési helyüktől függetlenül - az így hozzájuk érkező személyes megkeresések (és adatok) kezelésében nem minden esetben valósul meg a közös adatkezelés.

• A 2018. május 25. napjától alkalmazandó, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 Rendeletének (általános adatvédelmi rendelet) (a továbbiakban: GDPR) 26. cikke alapján amennyiben az adatkezelés céljait és eszközeit két vagy több adatkezelő közösen határozza meg, azok közös adatkezelőknek minősülnek. A közös adatkezelők átlátható módon, a közöttük létrejött megállapodásban határozzák meg a GDPR szerinti kötelezettségek teljesítéséért

fennálló, különösen az Érintett jogainak gyakorlásával és az Érintett tájékoztatásával kapcsolatos feladataikkal összefüggő felelősségük megoszlását. Az Adatkezelők erre tekintettel, mint közös adatkezelők a jelen szerződésben foglalt megállapodást kötik.

• Felek hangsúlyozzák, hogy mindannyian rendelkeznek egyéni, a saját tevékenységükhöz (és vállalkozásukhoz) kapcsolódó Adatkezelési tájékoztatóval (a továbbiakban: Adatkezelési tájékoztató vagy Tájékoztató), amelyeket a pácienseik – GDPR 13. és 14. cikke szerinti – kötelező tájékoztatása céljából használnak.

• Közös adatkezelési cél

A jelen megállapodás értelmében Adatkezelők az I. pontban írt tevékenységüket önállóan szervezik, illetve folytatják, de egyes esetekben konzultálnak, szakmailag együttműködnek egymással egy-egy eset megbeszélése érdekében. Esetenként használják a Mantra Healing Holistic Kft. által fenntartott adatbázisban rögzített ügyfél-adatokat is.

Ilyen megbeszélések / konzultációk alkalmával elengedhetetlenül szükséges egyes személyes adatok átadása egymásnak az adott páciens és/vagy problémakör megértése, szakmai álláspont kialakítása érdekében. Ilyen egyeztetések esetén a cél – a szakmai munka és fejlődés – közös, az ehhez felhasznált vagy megismert személyes adatok tekintetében közös adatkezelőként kezelik az érintett személyek (páciensek) személyes adatait. Ezen túlmenően közös adatkezelésnek minősül minden olyan adatbetekintés is, ami a Mantra Healing Holistic Kft. adatbázisában történik a szolgáltató partnerek (Adatkezelők) által. Abban az esetben is, ha a betekintés nem jár adatok saját részre történő letöltésével, mentésével vagy másolásával.

Gyakoribb eset, amikor az adott beteg/páciens személyes adatait kizárólag egy Adatkezelő kezeli, de előfordulhat az is, hogy több (bármelyik).

Ilyen esetekben az érintett Adatkezelő(k) tájékoztatják a beteget/pácienst arról, hogy az adatait kik kezelik, hivatkozva a saját szakmai munkájukhoz kapcsolódó egyéni Adatkezelési tájékoztatójukra. Kérésre kötelesek azt átadni vagy megküldeni az adatkezelésben érintett személy részére. E tájékoztatás bármely ok miatti elmaradása kizárólag az érintett Adatkezelő(k) felelősségi körébe tartozik.

• A közös adatkezelési cél megvalósítása érdekében kezelt személyes adatok

A közös adatkezelési cél megvalósítása érdekében az Adatkezelők az Érintettek - Adatkezelési tájékoztatójukban meghatározott személyes adatait - közösen kezelik, így különösen: egymással megoszthatják, egymás részére továbbíthatják.

Adatkezelők egyetértenek abban, hogy a konzultációk alkalmával minden esetben a lehető legkevesebb, minimálisan szükséges személyes adatkörrel dolgoznak. Kizárólag annyival, ami az adott eset értelmezéséhez, kezeléséhez elengedhetetlenül szükséges.

• Az adatkezelés jogalapja és egyéb jellemzői

Az adatkezelés jogalapja, valamint az Adatkezelők által folytatott adatkezelések egyéb jellemzői az egyéni tevékenységükről rendelkezésre álló Tájékoztatójukban kerültek ismertetésre. Az Adatkezelők vállalják, hogy a Tájékoztatójukban foglaltakat folyamatosan figyelemmel kísérik, és amennyiben annak szükségessége merülne fel (különösen az adatkezelések megváltozása vagy új adatkezelés végzése esetén), úgy az abban foglaltakat módosítják vagy kiegészítik, illetve áttekintik tájékoztatási gyakorlatukat is. Az Adatkezelők vállalják továbbá, hogy a Tájékoztatójukban rögzített adatkezelés időtartamának leteltét követően az érintett személyes adatokat haladéktalanul és visszaállíthatatlan módon törlik (ideértve különösen: elektronikus dokumentumok végleges és helyreállíthatatlan törlése, papíralapú dokumentumok ledarálása, megsemmisítése).

• Adatfeldolgozó igénybevétele
• Az Adatkezelők vállalják, hogy a közös adatkezelésük kapcsán igénybe vett adatfeldolgozókról előzetesen egyeztetnek, és áttekintik az adott adatfeldolgozó által nyújtott adatbiztonsági intézkedéseket. Az Adatkezelők kizárólag olyan adatfeldolgozót vehetnek igénybe, aki vagy amely megfelelő garanciákat nyújt az adatkezelés GDPR követelményeinek való megfelelését és az Érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására.

• Az Adatkezelők a fentiek szerinti közös adatkezelésük kapcsán igénybe vett adatfeldolgozó személyéről, illetve az adatfeldolgozó személyét érintő minden változásról mind a további Adatkezelőket, mind az Érintettet tájékoztatni kötelesek (elsődlegesen a Tájékoztató útján, annak aktualizálásával).

• Az Adatkezelők kötelesek az általuk igénybe vett adatfeldolgozóval a GDPR 28. cikk (3) bekezdése alapján – az adatkezelés tárgyát, időtartamát, jellegét és célját, a személyes adatok típusát, az Érintettek kategóriáit, valamint az adatkezelő kötelezettségeit és jogait meghatározó – írásbeli szerződést kötni, ezáltal garantálni azt, hogy az adatfeldolgozó tevékenysége a GDPR rendelkezéseinek megfelel. Az Adatkezelők kötelezhetik egymást az adatfeldolgozóval kötött szerződés megkötésének a további Adatkezelők részére való igazolására (például: az adott szerződés bemutatásával). Az Adatkezelők egymással szemben az adatfeldolgozó tevékenységéért úgy felelnek, mintha maguk látnák el az adatfeldolgozó által végzett tevékenységet.

• Felek hangsúlyozzák, hogy az Adatkezelők a saját, önállóan végzett adatkezelésük kapcsán igénybe vett adatfeldolgozókért kizárólagos felelősséggel tartoznak, és ezen adatfeldolgozóról önállóan kötelesek tájékoztatni az ezen adatkezelésük által érintetteket. Amennyiben azonban az önállóan igénybe vett adatfeldolgozó tevékenységét a közösen folytatott adatkezeléshez is felhasználják, úgy ezen adatfeldolgozó vonatkozó adatkezelése kapcsán a jelen V. pontban írtak irányadónak tekintendők.

• Adattovábbítás harmadik országba

Az Adatkezelők a személyes adatok Európai Unión kívüli harmadik országbeli továbbítására kizárólag egymással való közös egyeztetés után jogosultak, a harmadik országbeli esetleges adattovábbításról pedig – elsődlegesen a Tájékoztató útján – kötelesek az Érintetteket is tájékoztatni.

• Adatbiztonság
• Az Adatkezelők gondoskodnak a jelen megállapodással érintett személyes adatok biztonságáról, megteszik továbbá azokat a technikai és szervezési intézkedéseket és kialakítják azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve egyéb módon kezelt személyes adatok védettek legyenek, illetőleg megakadályozzák azok megsemmisülését, jogosulatlan felhasználását, megváltoztatását, az esetleges sérülését, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válását.

• Az Adatkezelők a személyes adatok kezelésével, illetve tárolásával érintett számítástechnikai eszközeiket úgy helyezik el, hogy a személyes adatokhoz csak arra jogosult személyek legyenek képesek fizikailag is hozzáférni. Ezzel összefüggésben biztosítják a számítástechnikai eszközeik folyamatos, szakszerű karbantartását, továbbá az adathordozókat biztonságos környezetben tárolják, azok selejtezését biztonságos módon, dokumentáltan hajtják végre.

• Az Adatkezelők a különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítják, hogy a nyilvántartásokban tárolt adatok – kivéve, ha azt törvény lehetővé teszi - közvetlenül ne legyenek összekapcsolhatók az Érintettel. Az Adatkezelők a papíralapú nyilvántartások védelme érdekében megteszik a szükséges intézkedéseket, különös tekintettel a jogosulatlan hozzáférés és tűzvédelem tekintetében.

• Az Adatkezelők az általuk alkalmazott informatikai eszközöket úgy választják meg, hogy a kezelt adat az arra feljogosítottak számára hozzáférhető, hitelessége biztosított, változatlansága igazolható, valamint a jogosulatlan hozzáférés ellen védett legyen. Az Adatkezelők informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépes vírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az Adatkezelők a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodnak.

• Az Adatkezelők az informatikai védelemmel kapcsolatos feladataik körében gondoskodnak különösen:
• A jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről (szoftver és hardver eszközök védelme)
• Az adatállományok vírusok elleni védelméről (vírusvédelem);
• Az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről (archiválás, tűzvédelem, lopás, elveszítés ellen).
• Papír alapú adatkezelés esetén arról, hogy az mindenkor zárt szekrényben, illetéktelenek hozzáférését meggátolva kerüljön tárolásra.

• Az Adatkezelők egymással egyeztetnek továbbá egyéb lehetséges adatbiztonsági intézkedések (például: biztonsági mentések) alkalmazásának, valamint az Érintettek ezzel kapcsolatos tájékoztatásának szükségességéről.

• Az Adatkezelők kötelesek minden, a jelen megállapodás szerinti személyes adathoz hozzáférő alkalmazottjukkal vagy alvállalkozójukkal titoktartási megállapodást aláíratni (ide nem értve a törvény alapján titoktartásra kötelezett személyeket). Az Adatkezelők biztosítják továbbá, hogy a személyes adatokhoz hozzáférő munkatársaik/alvállalkozóik szerződéses jogviszonyának megszűnése esetén, egyidejűleg, ezen személyek hozzáférési joga is megszűnik. Az Adatkezelők biztosítják a hozzáférés megszüntetését akkor is, ha az adathoz hozzáférő alkalmazottjuknak/alvállalkozójuknak feladatköre/szolgáltatási köre úgy változik, hogy többé már nem indokolt részére az adathoz való hozzáférést biztosítani.

• Az Adatkezelők kötelezettséget vállalnak arra, hogy a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket alkalmaznak az adatkezelés teljes terjedelmére kiterjedően, valamint hogy ezen intézkedésekkel a lehető legteljesebb mértékben segítik egymást, hogy valamennyi Adatkezelő teljesíteni tudja a kezelt adatok Érintettek felé fennálló, az Érintettek információs önrendelkezési jogainak gyakorlásához kapcsolódó kötelezettségeit.

• Jogok és kötelezettségek, az Érintettek tájékoztatása
• A személyes adatok kezelésével kapcsolatban az Érintettektől érkező kérelmeket, megkereséseket vagy bármely hatóságtól érkezett megkereséseket az Adatkezelők kötelesek a beérkezéstől számított legkésőbb 1 (egy) munkanapon belül továbbítani a további Adatkezelők részére. Az Adatkezelők mindenkor kötelesek egymásnak megfelelő segítséget nyújtani az Érintettek jogai gyakorlásához kapcsolódó kérelmek megválaszolásában. Az Adatkezelő a további Adatkezelő(k) ilyen irányú kérése esetén, szükség szerint, 5 (öt) munkanapon belül köteles az adatkezeléssel kapcsolatos választ, tájékoztatást a további Adatkezelő(k) részére megadni.

• Az Adatkezelők – különös tekintettel hatósági ellenőrzés, vagy adatvédelmi audit esetén - kötelesek az erre irányuló kérelem kézhezvételétől számított 1 (egy) munkanapon belül minden olyan információt a további Adatkezelő(k) rendelkezésére bocsátani, amely az adatkezelési tevékenység jogszerűségét és a jelen megállapodás betartását támasztja alá. Az Adatkezelők kötelesek továbbá a közös adatkezelés körében az ellenőrzés, illetve audit során a hatóságokkal kölcsönösen együttműködni.

• Az Adatkezelők kötelesek az Érintettet a saját adatkezelési tevékenységükre vonatkozó, megfelelő tájékoztatással ellátni. A tájékoztatás során az Érintettel közölni kell, hogy az Adatkezelők a közös adatkezelési cél érdekében vagy önálló adatkezelőként járnak el, és közös adatkezelés esetén ismertetni kell vele a jelen megállapodás lényegi tartalmát, különös tekintettel az Érintett jogainak gyakorlására és kötelezettségeinek teljesítésére.

• Az Adatkezelő a fentiek szerint kötelesek a GDPR. 13, illetve 14. cikkében írtak szerint tájékoztatni az Érintetteket.

• Az Érintett jogainak gyakorlása

Az Érintett a GDPR 15-22. cikkében megnevezett jogait valamennyi Adatkezelővel szemben közvetlenül gyakorolhatja azzal, hogy az Adatkezelők az Érintett kérelméről – különös tekintettel annak tárgyáról, valamint a kérelem kapcsán tervezett intézkedésekről – minden esetben kötelesek egymást haladéktalanul, de legkésőbb 1 (egy) munkanapon belül értesíteni, és a kérelmet érintő intézkedés megtétele érdekében kölcsönösen együttműködni. Az érintett jogainak gyakorlásával kapcsolatos értesítési címeket a Tájékoztató tartalmazza, ezt az Adatkezelők rendszeresen felülvizsgálják, szükség esetén pedig haladéktalanul módosítják, illetve kiegészítik.

• Intézkedések adatvédelmi incidens esetén

Az Adatkezelők a bekövetkezett adatvédelmi incidensről haladéktalanul, de legkésőbb az arról való tudomásszerzéstől számított 24 órán belül – legalább az incidens bekövetkeztének időpontjáról, az incidens jellegéről, az érintett személyek és személyes adatok számáról, az érintett adatok kategóriájáról, az incidensből eredő (valószínűsíthető) következményekről és az incidens orvoslására megtett vagy tervezett intézkedésekről – értesítik egymást. Adatvédelmi incidens esetén az Adatkezelők az incidens kezelésével kapcsolatban kötelesek együttműködni és minden olyan intézkedést megtenni, amely az incidens következményeinek enyhítését vagy megszüntetését célozza. Az Adatkezelők az incidens kezelése körében kötelesek egymásnak megadni mindazt a támogatást és információt, amely az incidens eredményes kezeléséhez és annak (a GDPR ilyen esetre rögzített eljárási szabályait alapul véve), szükség esetén 72 órán belüli hatósági (NAIH) bejelentéséhez vezethet.

• Felelősség

Az Adatkezelők az általuk közösen folytatott adatkezelésért egyetemlegesen felelnek, az Érintett személy mindegyik Adatkezelő vonatkozásában, bármelyik Adatkezelővel szemben gyakorolhatja a GDPR szerinti jogait. Az önállóan végzett adatkezelésük vonatkozásában az Adatkezelők önállóan felelnek, és az Érintetteket is önállóan tájékoztatják ezen adatkezelésekről, adatvédelmi jogaikról és jogorvoslati lehetőségeikről.

• Titoktartási kötelezettség

Az Adatkezelők vállalják, hogy a jelen megállapodással kapcsolatban vagy annak teljesítése során akár közvetlenül, akár közvetetten, bármilyen formában tudomásukra jutott valamennyi információt titokban tartják. A titoktartási kötelezettség a jelen megállapodás megszűnését követően is időbeli korlát nélkül kötelezi az Adatkezelőket. Hangsúlyozandó, hogy nem jelenti a titoktartási kötelezettség megsértését jogszabály vagy bírósági, illetve hatósági határozat kötelező rendelkezésének megsértése, az ilyen rendelkezésekről azonban az Adatkezelők lehetőség szerint, annak teljesítését megelőzően kötelesek egymást tájékoztatni, kivéve, ha jogszabály vagy bírósági, illetve hatósági határozat kötelező rendelkezése ezt megtiltja. A fentiekre tekintettel ugyancsak nem minősül a titoktartási kötelezettség megsértésének az Érintettek tájékoztatása személyes adataik kezeléséről, jogaikról és jogorvoslati lehetőségeikről, valamint a jelen megállapodás lényegéről.

• Kapcsolattartás

Az Adatkezelők a jelen megállapodásban foglaltak betartásának ellenőrzése, valamint a kölcsönös együttműködés biztosítása érdekében a jelen megállapodásban fentebb jelölt kapcsolattartási adataikon tartanak egymással kapcsolatot. Az Adatkezelők vállalják továbbá, hogy bármely kapcsolattartási adat változása esetén egymással haladéktalanul egyeztetnek, és azokról szükség szerint az Érintetteket is haladéktalanul tájékoztatják. Az Adatkezelők mindemellett bármely egyéb elérhetőségük, adatváltozásuk (például: vállalkozási- vagy cégadat változások) esetén szükség szerint tájékoztatják az Érintetteket.

• Hatály

Jelen megállapodás határozatlan időtartamra szól, és kiterjed az Adatkezelők által folytatott fentiek szerinti közös adatkezelésekre.

Az Adatkezelők a jelen megállapodást kölcsönösen elolvasták és értelmezték, és mint akaratukkal mindenben egyezőt, jóváhagyólag írták alá.

Budapest, 2026 …………….

…………………………………………………            ……………………………………………………

Mantra Healing Holistic Kft.                Serezla Violetta

…………………………………………………            ……………………………………………………

Turcsányi Veronika                    Lukács Gabriella

………………………………………………..            ………………………………………………..

Nagy-Imrek Tamara                    Tóth Szabina

…………………………………………………            ……………………………………………………

Dr. Irimiás Beáta                    Dein Stefánia

………………………………………………..            ………………………………………………..

Farkas László                        Márfi Kinga

………………………………………………..            ………………………………………………..

Hűvössi Tünde                        Nebehaj Edit

………………………………………………..            ………………………………………………..

Ocsovai Tünde                        Szabó Orsolya

………………………………………………..            ………………………………………………..

Vári Balázs                        Cserző Luca

………………………………………………..            

Jankó Zsolt Manó