ADATVÉDELMI TÁJÉKOZTATÓ
Egészségügyi szakmai továbbképzésekre történő jelentkezéshez, a képzéseken való részvételhez és a továbbképzési pontok elszámolásához
Hatálybalépés: 2026. november 10.
1. Az adatkezelő adatai
Adatkezelő neve: Gáspár Szolgáltató és Ingatlanhasznosító Kft.
Székhely: 1085 Budapest, József körút 37–39. 2/10.
Cégjegyzékszám: 01-09-466122
Adószám: 12104895-1-42
Képviselő: Dr. Gáspár Lajos
Telefon: +36 30 328 6337
E-mail: info@gasparmed.hu
A továbbiakban: Adatkezelő.
Az Adatkezelő elkötelezett a személyes adatok védelme, a jogszerű és átlátható adatkezelés, valamint az érintettek információs önrendelkezési jogának biztosítása mellett.
Jelen tájékoztató célja, hogy az egészségügyi szakmai továbbképzésekre jelentkezők és a képzéseken részt vevők megfelelő tájékoztatást kapjanak személyes adataik kezelésének céljáról, jogalapjáról, időtartamáról, az adattovábbításokról, valamint az őket megillető jogokról.
2. A tájékoztató hatálya
Jelen adatkezelési tájékoztató az Adatkezelő által szervezett, elsősorban fogorvosok, orvosok és egészségügyi szakdolgozók részére meghirdetett szakmai továbbképzésekhez kapcsolódó adatkezelésekre terjed ki.
Az adatkezelés különösen az alábbi tevékenységeket foglalja magában:
- online és egyéb módon történő képzési jelentkezések fogadása;
- a jelentkezések feldolgozása és visszaigazolása;
- a jelentkezőkkel és résztvevőkkel történő kapcsolattartás;
- a képzések megszervezése és lebonyolítása;
- részvételi és teljesítési adatok nyilvántartása;
- jelenléti ívek vezetése;
- részvételi igazolások és tanúsítványok kiállítása;
- akkreditált továbbképzések esetén a megszerzett továbbképzési pontok jelentése;
- számlázási és számviteli kötelezettségek teljesítése;
- külön hozzájárulás esetén szakmai hírlevelek és marketingcélú tájékoztatások küldése.
A tájékoztató nem terjed ki az Adatkezelő egészségügyi betegellátási tevékenységével, munkavállalóival vagy más, az oktatási tevékenységtől független szolgáltatásaival kapcsolatos adatkezelésekre.
3. Az adatkezelésre vonatkozó jogszabályok
Az Adatkezelő a személyes adatokat különösen az alábbi jogszabályok alapján kezeli:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), különösen az 5., 6., 12–22., 28. és 32. cikk.
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.).
- 2000. évi C. törvény a számvitelről.
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól.
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről.
- 2003. évi C. törvény az elektronikus hírközlésről.
- 1997. évi CLIV. törvény az egészségügyről.
- 64/2011. (XI. 29.) NEFMI rendelet az orvosok, fogorvosok, gyógyszerészek és az egészségügyi felsőfokú szakirányú szakképesítéssel rendelkezők folyamatos továbbképzéséről.
- 63/2011. (XI. 29.) NEFMI rendelet az egészségügyi szakdolgozók továbbképzésének szabályairól.
A továbbképzési tevékenységhez kapcsolódó ágazati jogszabályok az adott képzés típusának, akkreditációjának és a szervezőre vonatkozó kötelezettségeknek megfelelően alkalmazandók.
4. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatok kezelése során betartja a GDPR 5. cikkében meghatározott alapelveket, így különösen:
Jogszerűség, tisztességes eljárás és átláthatóság: a személyes adatok kezelése megfelelő jogalapon, az érintettek számára megismerhető módon történik.
Célhoz kötöttség: a személyes adatok kizárólag előre meghatározott, egyértelmű és jogszerű célokból kezelhetők.
Adattakarékosság: kizárólag az adatkezelési célhoz szükséges személyes adatok kerülnek bekérésre.
Pontosság: az Adatkezelő törekszik a kezelt személyes adatok pontosságának és naprakészségének biztosítására.
Korlátozott tárolhatóság: a személyes adatok kizárólag a szükséges, illetve jogszabályban előírt időtartamig őrizhetők meg.
Integritás és bizalmas jelleg: az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat.
Elszámoltathatóság: az Adatkezelő felelős az adatvédelmi követelmények betartásáért, és azok teljesítését megfelelően igazolja.
5. A kezelt személyes adatok köre
5.1. A jelentkező azonosításához szükséges adatok
- családi és utónév
- e-mail-cím
- telefonszám
- szakmai végzettség, szakképesítés
- foglalkozás vagy szakmai terület
- munkahely vagy intézmény neve
- édesanyja neve
- születési helye, ideje
5.2. A szakmai továbbképzési pontok elszámolásához szükséges adatok
Az akkreditált, pontszerző továbbképzések esetében az Adatkezelő az alkalmazandó szakmai és jogszabályi követelményeknek megfelelően további adatokat kezelhet.
Ezek különösen:
- természetes személyazonosító adatok, amennyiben a vonatkozó jogszabály az igazoláshoz vagy adatszolgáltatáshoz előírja;
- működési nyilvántartási szám;
- működési nyilvántartási szám hiányában alapnyilvántartási szám, amennyiben az alkalmazandó szabályok ezt lehetővé teszik;
- szakképesítés és szakmacsoport;
- a képzés megnevezése, azonosítója és időpontja;
- a képzésen való részvétel és teljesítés ténye;
- a megszerzett továbbképzési pontok száma;
- a kiállított igazolás vagy tanúsítvány azonosító adatai.
Az Adatkezelő a különböző képzéstípusok esetében eltérő adatkört kérhet be, a vonatkozó jogszabályok és akkreditációs feltételek figyelembevételével.
5.3. Számlázási adatok
- számlázási név;
- számlázási cím;
- gazdálkodó szervezet esetén cégnév és adószám;
- a képzési díj és a fizetés adatai;
- számla sorszáma és kiállításának időpontja.
5.4. Elektronikus jelentkezéshez kapcsolódó technikai adatok
Az online jelentkezési rendszer működése során a rendszer beállításaitól függően kezelhető:
- a jelentkezés beküldésének időpontja;
- az adatvédelmi tájékoztató megismerésének és az esetleges marketinghozzájárulásnak az igazolásához szükséges naplóadatok.
Az Adatkezelő kizárólag a ténylegesen alkalmazott technikai megoldásokhoz szükséges adatokat kezeli.
6. Az adatkezelés céljai és jogalapjai
6.1. Jelentkezések fogadása és feldolgozása
Az adatkezelés célja a képzésre történő jelentkezés rögzítése, a jelentkező azonosítása, a részvételi jogosultság ellenőrzése és a jelentkezés visszaigazolása.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése vagy szerződéskötést megelőző lépések megtétele.
6.2. Kapcsolattartás és képzésszervezés
Az adatkezelés célja a résztvevők tájékoztatása a képzés időpontjáról, helyszínéről, programjáról, feltételeiről, esetleges változásairól és a részvételhez szükséges tudnivalókról.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
A képzés lebonyolításához közvetlenül szükséges tájékoztatások nem igényelnek külön marketinghozzájárulást.
6.3. A képzésen történő részvétel nyilvántartása
Az adatkezelés célja a részvétel és a képzés teljesítésének dokumentálása, a jelenléti ívek vezetése, valamint a részvételi igazolások és tanúsítványok kiállítása.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont, illetve kötelező szakmai nyilvántartás esetén a 6. cikk (1) bekezdés c) pont.
6.4. Szakmai továbbképzési pontok nyilvántartása és jelentése
Az Adatkezelő az akkreditált egészségügyi szakmai továbbképzések résztvevőinek adatait a megszerzett továbbképzési pontok elszámolása, a részvétel és teljesítés igazolása, valamint a jogszabályban előírt adatszolgáltatások teljesítése céljából kezeli.
A fogorvosok és az érintett felsőfokú egészségügyi szakemberek esetében a pontjelentéshez kapcsolódó adatok az OFTEX (www.oftex.hu) rendszerben kerülhetnek rögzítésre vagy továbbításra, az illetékes továbbképzési nyilvántartó szervezet részére.
Az egészségügyi szakdolgozók esetében az Adatkezelő a szükséges adatokat az Országos Kórházi Főigazgatóság (OKFŐ) illetékes továbbképzési nyilvántartási rendszerében, így az alkalmazandó jelento.enkk.hu felületen vagy annak helyébe lépő hivatalos rendszerben rögzíti, illetve továbbítja.
Az adattovábbítás kizárólag az adott képzésre vonatkozó jogszabályok, szakmai és akkreditációs követelmények alapján szükséges adatokra terjed ki.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése, amennyiben az adatszolgáltatást jogszabály írja elő.
A vonatkozó ágazati jogszabályok különösen:
- 64/2011. (XI. 29.) NEFMI rendelet;
- 63/2011. (XI. 29.) NEFMI rendelet.
6.5. Számlázás és számviteli kötelezettségek
Az adatkezelés célja a képzési díjak számlázása, a befizetések nyilvántartása, valamint a számviteli és adózási kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.
6.6. Marketingcélú kapcsolattartás és hírlevélküldés
Az Adatkezelő külön, önkéntes hozzájárulás alapján elektronikus tájékoztatást küldhet további szakmai továbbképzésekről, rendezvényekről, szolgáltatásokról és ajánlatokról.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása.
A hozzájárulás nem feltétele a képzésre történő jelentkezésnek vagy a képzésen való részvételnek.
A hozzájárulás bármikor, indokolás nélkül, ingyenesen visszavonható az elektronikus üzenetekben biztosított leiratkozási lehetőséggel vagy az info@gasparmed.hu e-mail-címen.
A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
7. Az adatok megadásának szükségessége
A jelentkezési űrlapon kötelezőként megjelölt adatok megadása a jelentkezés feldolgozásához, a képzés megszervezéséhez vagy az alkalmazandó jogszabályi kötelezettségek teljesítéséhez szükséges.
Ezen adatok hiányában az Adatkezelő a jelentkezést nem vagy nem megfelelően tudja teljesíteni.
A szakmai nyilvántartási szám és az egyéb szakmai azonosítók megadása az adott akkreditált képzés pontelszámolásához szükséges lehet.
Az opcionálisan megadható adatok, valamint a marketingcélú hozzájárulás hiánya önmagában nem akadályozza a képzésre történő jelentkezést.
8. Az adatkezelés időtartama
Az Adatkezelő a személyes adatokat az adatkezelés céljának megvalósulásához szükséges időtartamig, illetve a vonatkozó jogszabályok által meghatározott ideig őrzi meg.
Az Adatkezelő az alábbi belső megőrzési rendet alkalmazza, amennyiben jogszabály vagy az adott képzésre vonatkozó kötelező előírás eltérően nem rendelkezik.
8.1. Megvalósult képzések jelentkezési adatai
A képzés lezárásától számított 5 évig, a szerződéses kötelezettségek teljesítésének és az esetleges jogi igények kezelésének érdekében.
8.2. Lemondott vagy meghiúsult jelentkezések
A tervezett képzés időpontjától számított 1 évig, kivéve, ha a konkrét jogviszonyból eredő igény vagy jogszabályi kötelezettség hosszabb megőrzést indokol.
8.3. Jelenléti ívek és teljesítési dokumentáció
A képzés lezárásától számított 5 évig, kivéve, ha az adott képzésre vonatkozó kötelező szakmai vagy akkreditációs előírás hosszabb megőrzést határoz meg.
8.4. Továbbképzési pontok jelentésével kapcsolatos dokumentáció
A sikeres pontjelentéstől számított 5 évig, a pontjóváírások utólagos ellenőrizhetősége, valamint az esetleges adminisztrációs hibák rendezése érdekében, eltérő kötelező előírás hiányában.
8.5. Tanúsítványok és részvételi igazolások nyilvántartása
A képzés lezárásától számított 5 évig, az igazolások későbbi pótlásának és a részvétel igazolhatóságának biztosítása érdekében.
E célból az Adatkezelő kizárólag a szükséges, szűkített adatkört őrzi meg, különösen a résztvevő nevét, szakmai nyilvántartási számát, a képzés megnevezését, időpontját, az igazolás azonosítóját és az elért pontszámot. A kiállított dokumentumot a résztvevő köteles megőrizni.
Az 5 éves megőrzési idő az Adatkezelő által meghatározott belső megőrzési idő, nem általános jogszabályi kötelezettség.
8.6. Számviteli dokumentumok
A számviteli törvény 169. §-ában meghatározott időtartamig, a számviteli bizonylatok esetében főszabály szerint legalább 8 évig, a hosszabb megőrzési kötelezettség alá tartozó nyilvántartások esetében legalább 10 évig.
8.7. Hírlevélküldéshez kapcsolódó személyes adatok
A hozzájárulás visszavonásáig vagy az adatkezelési cél megszűnéséig.
A hozzájárulás megadásának és visszavonásának igazolásához szükséges minimális adatok a visszavonást követően, megfelelő jogos érdek és érdekmérlegelés alapján, legfeljebb 3 évig őrizhetők meg.
Az Adatkezelő a megőrzési idő lejártát követően a személyes adatokat törli vagy visszafordíthatatlanul anonimizálja, kivéve, ha azok további kezelését jogszabály vagy konkrét jogi igény indokolja.
9. Adatfeldolgozók
Az Adatkezelő a képzési weboldal működtetéséhez és az adatkezelési tevékenységek támogatásához külső szolgáltatókat vesz igénybe.
9.1. Rackhost Zrt.
Név: Rackhost Zrt.
Székhely: 6722 Szeged, Tisza Lajos körút 41.
Adószám: 25333572-2-06
Adatfeldolgozási tevékenység: weboldal-tárhelyszolgáltatás, valamint az ehhez kapcsolódó technikai adatfeldolgozás.
9.2. ELION Kft.
Név: ELION Korlátolt Felelősségű Társaság
Székhely: 1054 Budapest, Bajcsy-Zsilinszky út 48. 2. em.
Cégjegyzékszám: 01-09-870518
Adószám: 13734945-1-41
Képviselő: dr. Szőcs Árpád László
Adatfeldolgozási tevékenység: az Adatkezelővel fennálló szolgáltatási szerződés szerinti, személyes adatokhoz hozzáféréssel járó adminisztrációs, könyvelési vagy kapcsolódó adatfeldolgozási feladatok.
Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján, a GDPR 28. cikkének megfelelő szerződéses feltételek mellett kezelhetik.
Az Adatkezelő további adatfeldolgozót kizárólag a vonatkozó adatvédelmi követelmények betartásával vesz igénybe.
10. Adattovábbítás és a személyes adatok címzettjei
Az Adatkezelő személyes adatokat kizárólag megfelelő jogalap és meghatározott adatkezelési cél fennállása esetén továbbít.
Az adattovábbítás címzettjei különösen:
OFTEX rendszer és az illetékes továbbképzési nyilvántartó szervezet
Az akkreditált orvosi és fogorvosi szakmai továbbképzésekhez kapcsolódó pontjelentés, nyilvántartás és elszámolás céljából.
Országos Kórházi Főigazgatóság (OKFŐ)
Az egészségügyi szakdolgozók továbbképzési pontjainak nyilvántartásához és elszámolásához kapcsolódó jogszabályi kötelezettségek teljesítése céljából, az illetékes elektronikus jelentési rendszeren keresztül.
Számviteli és adóhatósági szervek
A jogszabályban előírt számlázási, számviteli és adózási kötelezettségek teljesítése érdekében.
Jogszabály alapján eljáró hatóságok és szervek
Kizárólag jogszerű és megfelelően megalapozott adatigénylés vagy kötelező adatszolgáltatás esetén.
Az Adatkezelő a személyes adatokat nem értékesíti, és azokat nem teszi hozzáférhetővé jogosulatlan harmadik személyek részére.
11. Harmadik országba történő adattovábbítás
Amennyiben az Adatkezelő olyan informatikai vagy egyéb szolgáltatót vesz igénybe, amelynek alkalmazása személyes adatok Európai Gazdasági Térségen kívülre történő továbbításával jár, az adattovábbítás kizárólag a GDPR V. fejezetében meghatározott feltételek szerint történhet.
Az Adatkezelő az érintetteket tájékoztatja az esetleges harmadik országbeli adattovábbítás tényéről, célországáról és az alkalmazott adatvédelmi garanciákról.
12. Adatbiztonság
Az Adatkezelő a személyes adatok biztonsága érdekében a GDPR 32. cikkének megfelelő, a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz.
Ezek különösen:
- a személyes adatokhoz való hozzáférés jogosultságokhoz kötése;
- az elektronikus rendszerek hozzáférésvédelme;
- biztonságos elektronikus adattovábbítás;
- a jogosulatlan hozzáférés, adatvesztés és adatmódosítás megelőzése;
- a személyes adatok kezelésében részt vevők titoktartási kötelezettsége;
- a szükséges adatbiztonsági és incidenskezelési eljárások alkalmazása.
Az Adatkezelő a személyes adatokhoz kizárólag azon munkatársak és közreműködők számára biztosít hozzáférést, akiknek az adott feladat ellátásához ez szükséges.
13. Az érintettek jogai
Az érintetteket a GDPR rendelkezéseinek megfelelően az alábbi jogok illethetik meg.
13.1. Tájékoztatáshoz és hozzáféréshez való jog
Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e a személyes adatait, és amennyiben igen, milyen célból, milyen jogalapon, milyen időtartamig, valamint kik részére továbbítja azokat.
13.2. Helyesbítéshez való jog
Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.
13.3. Törléshez való jog
Az érintett a GDPR 17. cikkében meghatározott feltételek fennállása esetén kérheti személyes adatainak törlését.
A törléshez való jog nem korlátlan, különösen akkor, ha az adatkezelés jogszabályi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges.
13.4. Az adatkezelés korlátozásához való jog
Az érintett a GDPR 18. cikkében meghatározott esetekben kérheti személyes adatai kezelésének korlátozását.
13.5. Adathordozhatósághoz való jog
Az érintett a GDPR 20. cikkében meghatározott feltételek fennállása esetén jogosult arra, hogy az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve azokat másik adatkezelőnek továbbítsa.
13.6. Tiltakozáshoz való jog
Az érintett a GDPR 21. cikkében meghatározott esetekben tiltakozhat személyes adatainak kezelése ellen.
Közvetlen üzletszerzési célú adatkezelés esetén az érintett bármikor tiltakozhat az adatkezelés ellen.
13.7. Hozzájárulás visszavonásának joga
Amennyiben az adatkezelés hozzájáruláson alapul, az érintett hozzájárulását bármikor, indokolás nélkül visszavonhatja.
A visszavonás nem érinti a korábban, a hozzájárulás alapján végzett adatkezelés jogszerűségét.
13.8. Automatizált döntéshozatallal kapcsolatos jogok
Az Adatkezelő a képzési jelentkezések feldolgozása során nem alkalmaz kizárólag automatizált adatkezelésen alapuló, az érintettre joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntéshozatalt, ideértve a profilalkotást is.
14. Az érintetti kérelmek kezelése
Az érintett az adatkezeléssel kapcsolatos kérelmét az alábbi elérhetőségen nyújthatja be:
E-mail: info@gasparmed.hu
Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül válaszol.
A határidő a GDPR 12. cikkében meghatározott feltételek szerint további két hónappal meghosszabbítható, amelyről az érintettet az eredeti egy hónapos határidőn belül tájékoztatni kell.
Az érintetti kérelmek teljesítése főszabály szerint díjmentes.
Az Adatkezelő kizárólag a GDPR-ban meghatározott kivételes esetekben számíthat fel észszerű díjat vagy tagadhatja meg a kérelem teljesítését.
15. A weboldalon alkalmazott sütik
Az oktatási weboldal működése során a szolgáltatás biztosításához feltétlenül szükséges sütik és más technikai megoldások alkalmazhatók.
Amennyiben a weboldal statisztikai, analitikai, marketing- vagy egyéb, nem feltétlenül szükséges sütiket alkalmaz, azok elhelyezése és az azokban tárolt információkhoz történő hozzáférés kizárólag a vonatkozó jogszabályi feltételek teljesítésével történhet.
Az Adatkezelő a ténylegesen alkalmazott sütik típusáról, céljáról, szolgáltatójáról és élettartamáról külön sütitájékoztatóban nyújt részletes tájékoztatást.
A nem feltétlenül szükséges sütik alkalmazásához szükséges hozzájárulás visszavonásának lehetőségét a weboldalon biztosítani kell.
16. Jogorvoslati lehetőségek
Az érintett az adatkezeléssel kapcsolatos kérdéseivel vagy panaszaival közvetlenül az Adatkezelőhöz fordulhat.
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi rendelkezéseket, jogosult panaszt benyújtani az illetékes adatvédelmi felügyeleti hatósághoz.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu
Az érintett jogosult a vonatkozó jogszabályok szerint bírósághoz fordulni.
17. Az adatkezelési tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót a jogszabályi környezet, az adatkezelési gyakorlat vagy az alkalmazott technológiai megoldások változása esetén módosítsa.
A módosított tájékoztató a közzétételétől, illetve az abban meghatározott időponttól alkalmazandó.
Az Adatkezelő a személyes adatok kezelésének célját vagy jogalapját érintő lényeges változásokról az érintetteket a GDPR követelményeinek megfelelően tájékoztatja.
A mindenkor hatályos adatkezelési tájékoztató az oktatási weboldalon érhető el.
Gáspár Szolgáltató és Ingatlanhasznosító Kft.
Hatályos: 2026. november 10-től