1. A tájékoztató tartalma
Az AIRMID-MED Korlátolt Felelősségű Társaság (a továbbiakban: Üzemeltető) az alábbiakban tájékoztatja a HELIX+ AUTH Mobil Alkalmazást (a továbbiakban: HELIX+ Eszköz), illetve a HELIX+ Platformon elérhető elektronikus szolgáltatásokat (a továbbiakban: HELIX+ Platform) igénybe vevő, a HELIX+ Platform használatával szolgáltatást nyújtó személyek – azaz a HELIX+ PROFESSIONAL felhasználók – adatai vonatkozásában végzett tevékenységéről.
A HELIX+ Platformon elérhető elektronikus szolgáltatásokat a HELIX+ Programmal szerződéses kapcsolatban álló Partnerszolgáltatók (továbbiakban: Szervezetek) és rajtuk keresztül a velük munkakapcsolatban álló HELIX+ PROFESSIONAL felhasználók nyújtják. A felhasználóknak a HELIX+ Platformon elérhető elektronikus szolgáltatások eléréséhez:
szükséges.
A HELIX+ Eszközt a felhasználók elsődlegesen a HELIX+ Platform elektronikus szolgáltatásaiba történő bejelentkezés során használják második faktorként, a bejelentkezés saját mobil eszközön történő jóváhagyására. A HELIX+ Eszköz a bejelentkezések jóváhagyásán felül többek között az alábbi szolgáltatásokat nyújtja a felhasználók részére:
A HELIX+ Platformon a felhasználó a Szervezet nevében a szolgáltatást igénybe vevő személyre vonatkozó adatokat is rögzítheti. Ezen adatok vonatkozásában az érintett a szolgáltatást igénybe vevő személy.
2. HELIX+ PROFESSIONAL felhasználói fiók létrehozása, hozzárendelése szervezethez
A HELIX+ Programhoz kapcsolódó Partnerszolgáltatók (Szervezetek) a velük munkakapcsolatban álló HELIX+ Platform felhasználók részére, amennyiben az adott felhasználó még nem rendelkezik HELIX+ PROFESSIONAL felhasználói fiókkal, regisztrált felhasználói fiókot hozhat létre.
A HELIX+ PROFESSIONAL felhasználói fiók önmagában nem elegendő a HELIX+ Platform elektronikus szolgáltatásainak használatához. A használat feltétele, hogy a szolgáltatást nyújtó Szervezet kijelölt adminisztrátora hozzárendelje az adott felhasználó HELIX+ PROFESSIONAL felhasználói fiókját saját szervezetéhez a HELIX+ IAM hozzárendelési nyilvántartásában. A hozzárendelést követően a felhasználó elérheti a HELIX+ Platform elektronikus szolgáltatásait, és a Szervezet nevében ott szolgáltatást nyújthat.
Egyetlen HELIX+ PROFESSIONAL felhasználói fiók több Szervezet tekintetében is szerepelhet a HELIX+ IAM hozzárendelési nyilvántartásában. Ilyen esetekben a felhasználó a bejelentkezés során kiválasztja, mely Szervezet nevében jár el a szolgáltatások teljesítése során, majd a bejelentkezést a HELIX+ Eszköz használatával saját mobil eszközén hagyja jóvá.
Az Üzemeltető a HELIX+ PROFESSIONAL felhasználói fiók létrehozásával a regisztrált felhasználó tekintetében Adatkezelővé válik, az érintettet – egyértelműen, közérthetően és részletesen – a jelen tájékoztatóban foglaltak szerint tájékoztatja személyes adatai kezelésével kapcsolatos minden tényről, így különösen:
A tájékoztatás kiterjed az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.
2.1. Tájékoztató az adatkezelésről – Jogi háttér
A HELIX+ Platform és HELIX+ Program adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:
Az érintett személyes adatainak kezelése kizárólag a lent kifejtésre kerülő célokhoz szükséges mértékben történik. Az adatkezelő az adatkezelés minden szakaszában vizsgálja, hogy az megfelel-e a célnak. Az anonimizált / személyes adatoktól mentes statisztikai adatokra a GDPR nem alkalmazandó.
2.2. Tájékoztató az adatkezelésről – HELIX+ PROFESSIONAL felhasználói fiók
Az adatkezelés célja:
HELIX+ Program felhasználói fiók létrehozása, valamint a HELIX+ felhasználói fiókkal rendelkező felhasználók részére a HELIX+ Program partnerszolgáltatói által nyújtott szolgáltatások igénybevétele, és az érintett személy (HELIX+ PROFESSIONAL felhasználó) azonosítása a szolgáltatások igénybevétele során.
Az adatkezelés jogalapja:
az adatkezelés a HELIX+ Program Szerződés megkötésén és teljesítésén alapul (GDPR 6. cikk (1) bek. b) pont).
A kezelt adatok köre:
Név, születési idő, nem, e-mail cím, telefonszám, opcionális kiegészítő adatok.
Az adatkezelés időtartama:
a szerződés megszűnésétől számított 5 év. A számviteli bizonylatok megőrzése a vonatkozó jogszabály szerint történik.
2.3. HELIX+ Programhoz kapcsolódó partnerek szolgáltatásai
A HELIX+ Program koncepciója egy forradalmian új megközelítés az egészség hosszútávú megőrzésének és fenntartásának terén. A Program egy olyan alternatív megközelítést kínál, mely az egészséget, mint alapvető szükségletet kezeli, és az egészség-menedzsmentet támogatja bizonyított, minőségi és hatékony, jellemzően alacsonyabb költségű megközeléssel.
A Program online platformja összeköti a felhasználót a HELIX+ Program Partnereivel, az általuk nyújtott szolgáltatásokkal, lehetőségekkel.
A platformon rögzített adatok révén a felhatalmazott HELIX+ Program Partnerszolgáltatói nyomon tudják követni a szolgáltatást igénybe vevő személy fizikai jellemzőinek változását és aktivitását, mely segít az igénybe vett szolgáltatás nyújtásában, valamint további javaslatok kidolgozásában.
Az adatkezelés célja:
Szolgáltatás nyújtása a HELIX+ Program Partnerszolgáltatói által.
Az adatkezelés jogalapja:
az adatkezelés a szerződés teljesítésén és az érintett önkéntes hozzájárulásán alapul (GDPR 6. cikk (1) bek. b) pont, illetve GDPR 6. cikk (1) bek. a) pont és 9. cikk (2) bek. a) pont).
A kezelt adatok köre:
A HELIX+ Program Partnerszolgáltató a fenti adatok tekintetében önálló adatkezelő. A fenti adatok HELIX+ Program keretében végzett adatkezelés kapcsán az érintett élhet a jelen tájékoztató 5. pontjában rögzített jogainak érvényesítésével.
Az Üzemeltető jelen pontban is tájékoztatja az érintettet arról, hogy az Üzemeltetőnél a fenti adatokra vonatkozóan előterjesztett helyesbítési, visszavonási, törlési, korlátozási, tiltakozási kérelmeket az Üzemeltető csak az érintettől megszerzett adatok adatkezelése körében képes intézni, a HELIX+ Program Partnerszolgáltató által végzett adatkezelésre vonatkozó kérelmeket az érintettnek a HELIX+ Program Partnerszolgáltatónál kell előterjesztenie.
Az adatkezelés időtartama:
a szerződés megszűnésétől számított 5 év, az érintett önkéntes hozzájárulásán alapuló adatok tekintetében a hozzájárulás visszavonása, melyet az érintett a HELIX+ AUTH Mobil Alkalmazás vonatkozó menüpontjában bármikor megtehet. A számviteli bizonylatok megőrzése a vonatkozó jogszabály szerint történik.
3. Az Üzemeltető adatai
4. Az adatok feldolgozása, továbbítása, a megismerésre jogosultak köre
Az érintett adatait a vonatkozó adatkezelési célhoz kapcsolódó Üzemeltető hozzáférési jogosultsággal rendelkező tagjai, munkavállalói, illetve az érintettel kapcsolatban szolgáltatást végző HELIX+ Program kapcsolódó Partnerszolgáltató személyek, szervezetek ismerhetik meg, az Üzemeltető által meghatározott terjedelemben és a tevékenységük végzéséhez szükséges mértékben.
A kezelt adatok köre:
Az Üzemeltető az adatokat felhasználhatja
érdekében.
A Szervezet nevében végzett szolgáltatás nyújtása során a HELIX+ Platform elektronikus szolgáltatásaiban rögzített, a szolgáltatást igénybe vevő személyre vonatkozó adatok feltöltésre kerülnek a HELIX Smart Care Center központi alkalmazásba.
A rögzített adatok:
megtekinthetők.
Az adatkezelés célja:
Szervezet nevében szolgáltatás nyújtása a HELIX+ Platform elektronikus szolgáltatásainak használatával, valamint személyes adatoktól mentes statisztikai adatbázisok létrehozása.
Az adatkezelés jogalapja:
Az adatkezelés a HELIX+ Program Szerződés megkötésén és teljesítésén és az adatkezelő jogos érdekén alapul (GDPR 6. cikk (1) bek. b) és f) pont).
Az adatkezelés időtartama:
a szerződés megszűnésétől számított 5 év, statisztikai célú adatösszesség létrehozása időbeli korlátozás nélküli, mivel az adatok személyes adatot nem tartalmaznak.
Az Üzemeltető harmadik országba vagy nemzetközi szervezet részére nem továbbít adatokat.
5. Felhasználókat megillető jogok
A felhasználó a HELIX+ Eszköz funkcióinak, valamint a HELIX+ Platform elektronikus szolgáltatásainak használatával:
Az Üzemeltető alábbiakban tájékoztatja az érintettet, hogy miként kérelmezheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, valamint, hogy hogyan tiltakozhat a személyes adatainak kezelése ellen.
5.1. Hozzáféréshez való jog
Az Üzemeltető az érintett kérésére tájékoztatást ad arról, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben az adatkezelőtől kapott visszajelzés alapján megállapítható, hogy az érintett személyes adatainak kezelése folyamatban van, az adatkezelő az alábbiakról nyújt tájékoztatást:
5.2. Helyesbítéshez való jog
Az Üzemeltető az érintett kérésére indokolatlan késedelem nélkül helyesbíti az érintettre vonatkozó pontatlan vagy hiányos személyes adatot, amennyiben az adatot az érintettől szerezte meg, valamint az érintett a valóságnak megfelelő adatot megadta.
Az Üzemeltető tájékoztatja az érintettet, hogy ha az adatot nem az érintettől szerezte meg, úgy az adat helyesbítésére nem képes; azt az érintettnek az adatokat rögzítő HELIX+ Program Partnerszolgáltatótól kell kérnie.
5.3. Visszavonáshoz való jog
A személyes adatokhoz adott hozzájárulás bármikor indokolás nélkül visszavonható. A visszavonás nem érinti a hozzájáruláson alapuló – a visszavonást megelőzően folytatott – adatkezelés jogszerűségét.
Az Üzemeltetőnél az előterjesztett visszavonási kérelmeket az Üzemeltető csak az érintettől megszerzett adatok adatkezelése körében képes intézni; a HELIX+ Program Partnerszolgáltató által végzett adatkezelésre vonatkozó kérelmeket az érintettnek a HELIX+ Program Partnerszolgáltatónál kell előterjesztenie.
5.4. Törléshez való jog
Az Üzemeltető az érintett kérésére indokolatlan késedelem nélkül törli az érintettre vonatkozó személyes adatot, ha az alábbi indokok valamelyike fennáll:
A személyes adat nem törölhető, amennyiben annak kezelésére az alábbi okok miatt szükség van:
Az Üzemeltetőnél az adatokra vonatkozóan előterjesztett törlési kérelmeket az Üzemeltető csak az érintettől megszerzett adatok adatkezelése körében képes intézni; a HELIX+ Program Partnerszolgáltató által végzett adatkezelésre vonatkozó kérelmeket az érintettnek a HELIX+ Program Partnerszolgáltatónál kell előterjesztenie.
5.5. Korlátozáshoz való jog
Az Üzemeltető az érintett kérésére indokolatlan késedelem nélkül korlátozza az adatkezelést, ha az alábbi indokok valamelyike fennáll:
Ha az adatkezelés a fenti korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével, csak:
lehet kezelni.
Az Üzemeltetőnél az adatokra vonatkozóan előterjesztett korlátozási kérelmeket az Üzemeltető csak az érintettől megszerzett adatok adatkezelése körében képes intézni; a HELIX+ Program Partnerszolgáltató által végzett adatkezelésre vonatkozó kérelmeket az érintettnek a HELIX+ Program Partnerszolgáltatónál kell előterjesztenie.
5.6. Adathordozhatósághoz való jog
Az Üzemeltető az érintett kérésére széles körben használt, géppel olvasható formátumban rögzített változatban megküldi az érintettnek az érintettre vonatkozó, általa az adatkezelő rendelkezésére bocsátott adatot.
5.7. Tiltakozáshoz való jog
Az Üzemeltető az érintett azon kérésére, amelyben az érintett tiltakozik az adatkezelés ellen, az adatkezelő a személyes adatot nem kezeli tovább.
Az Üzemeltető a kérelem benyújtását követően bizonyíthatja, hogy az adatkezelést olyan jogos indokok indokolják, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódóan elsőbbséget élveznek.
Az Üzemeltetőnél az adatokra vonatkozóan előterjesztett tiltakozási kérelmeket az Üzemeltető csak az érintettől megszerzett adatok adatkezelése körében képes intézni; a HELIX+ Program Partnerszolgáltató által végzett adatkezelésre vonatkozó kérelmeket az érintettnek a HELIX+ Program Partnerszolgáltatónál kell előterjesztenie.
5.8. Felhasználókat megillető jogok érvényesítése
Az 5.1–5.7 pont szerinti kérelmek előterjeszthetők e-mailben a gdpr@helixplus.app e-mail címen az érintett e-mail címének és nevének megadásával. Az Üzemeltető a kérelem beérkezésétől számított legkésőbb egy hónapon belül, e-mailben tájékoztatja az érintettet a meghozott intézkedésről.
Az Üzemeltető a kért információkat és tájékoztatást díjmentesen biztosítja. Ha az érintett fenti 5.1–5.7 pontokkal kapcsolatos kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
Az Üzemeltető megtagadhatja az érintett fenti 5.1–5.7 pontokkal kapcsolatos jogainak gyakorlására vonatkozóan előterjesztett kérelem teljesítését, ha bizonyítja, hogy az érintettet nem áll módjában azonosítani. Amennyiben az Üzemeltető az érintett azonosítására képes, de megalapozott kétsége merül fel azzal kapcsolatban, hogy a kérelem az érintettől származik, a kérelmet előterjesztőt a személyazonosságának igazolására hívhatja fel.
Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, a fenti egy hónapos határidő további egy hónappal meghosszabbítható. A határidő meghosszabbításáról az Üzemeltető a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri.
Ha az Üzemeltető nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Az Üzemeltető minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.
Az Üzemeltető az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információk elektronikus formátumban kerülnek rendelkezésre bocsátásra.
6. Adatbiztonság
Az Üzemeltető gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg mindent megtesz annak érdekében, hogy megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.
7. Jogorvoslat
Az érintett jogosult arra, hogy az illetékes felügyeleti hatóságnál panaszt tegyen, ha a rá vonatkozó adatok kezelése során az adatkezelő megsérti a GDPR rendelkezéseit. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni az alábbi elérhetőségeken.
Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A hatáskörrel rendelkező bíróság az érintett lakhelye vagy tartózkodási helye szerinti törvényszék.
8. Egyéb rendelkezések
Az Üzemeltető fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa.
Jelen tájékoztató 2026. 06. 01 napjától hatályos.