Adatkezelési tájékoztató
A Revay Dental Clinic által végzett adatkezelési tevékenységek tájékoztatója
A Revay Dental Clinics Zrt. (székhely: 1065 Budapest, Révay u. 12., cégjegyzékszám: 01-10-049600, adószám: 26190905-2-42, telefonszám: +361-690-13-04, e-mail: gdpr@Int.hclinics.hu, önállóan képviseli: Dr. Lukács Péter Zoltán vezérigazgató), mint adatkezelő fontosnak tartja ügyfelei és minden egyéb érintett természetes személy (továbbiakban: érintettek) adatkezeléshez kapcsolódó jogának tiszteletben tartását és érvényre juttatását, ezért ezúton tájékoztatja az érintetteket, hogy tiszteletben tartja az érintettek személyhez fűződő jogait, és adatkezelése során a magyar hatályos jog anyagi és eljárásjogi szabályai, a mindenkor hatályos Belső Adatvédelmi Szabályzat, valamint egyéb más belső szabályzatok értelmében jár el.')
Jelen adatvédelmi Tájékoztató az Adatkezelő Belső Adatvédelmi Szabályzatának (továbbiakban: Szabályzat) rövid kivonata, amely azzal a céllal jött létre, hogy az érintetteket tömören tájékoztassa az Adatkezelő egyes adatkezelési tevékenységeiről, valamint releváns szabályairól. Jelen dokumentum a Szabályzat mellékletének tekintendő, és a Tájékoztatóban nem tárgyalt kérdéskörök, témák vonatkozásában a Szabályzat, valamint a vonatkozó jogszabályok rendelkezései az irányadóak, és ezekkel együtt értelmezendő. A Tájékoztató és a Szabályzat teljes terjedelmében folyamatosan elérhető az adatkezelés tényleges helyszínén, a 1065 Budapest, Révay u. 12. sz. alatt.')
Az áttekinthetőség szolgálandó, az Adatkezelő kérdezz-felelek formátumban, valamint ahol lehetett, táblázatban jelenítette meg a tudnivalókat, szükség esetén példával magyarázva. Az átláthatóságot az is segíti, hogy minden adatkezelés önállóan került meghatározásra, így akár önállóan is alkalmas a tájékoztatásra a leglényegesebb információk tekintetében. Az egyes adatkezelések a GDPR 13-14. cikkeiben megfogalmazott tájékoztatási kötelezettséget teljesítik.
Kik az érintettek?
Az érintettek körei: Érintett minden, bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy, akinek adatait az Adatkezelő kezeli. Az érintettek tehát elsődlegesen az érdeklődők, a természetes személy ügyfelek, a saját Munkatársak, az Adatkezelő természetes személy Partnerei, nem természetes személy Partnereinek képviselői, kapcsolattartói, esetleg egyéb munkavállalói. Az érintettek körei az egyes adatkezelések során pontosan meghatározásra kerültek.
Kik kezelik az adataimat?
Az adatokat az Adatkezelő Munkatársai, kizárólag a feladataik elvégzéséhez elengedhetetlenül szükséges mértékben kezelhetik.
Ad át, továbbít adatot az Adatkezelő más részére?
Személyes adatok feldolgozását alapvetően az Adatkezelő látja el, vagy ha a feladatot kiszervezi, úgy abban az esetben azt a Szabályzat I. sz. függelékében meghatározott adatfeldolgozó(k) látja/látják el. Ebben az esetben az adatfeldolgozók felé ad át adatot az Adatkezelő és felel az adatfeldolgozók tevékenységéért.')
Adatkezelő az érintett által meghatározott adatait Partnerei számára akkor továbbíthatja, ha az adatkezelés jogalapja tisztázott (pl. érintett előzetesen és önkéntesen hozzájárult) és az adat az adatkezeléshez szükséges.')
Milyen jogaim vannak?
Az Info tv., valamint az Európai Parlament és a Tanács (EU) 2016/679 Rendelete alapján az érintett jogai a következők: a tájékoztatás joga, a helyesbítés joga, a törléshez való jog, az „elfeledtetéshez való jog”, az adatok zároláshoz/korlátozáshoz való jog, tiltakozáshoz való jog, bírósághoz fordulás joga, hatósághoz fordulás joga.
Az egyes jogok részletes meghatározásai, korlátai a Szabályzatban kerültek meghatározásra.
Hol és hogyan kérhetek részletes tájékoztatást az adatok kezeléséről, továbbításáról, valamint hol és hogyan élhetek jogaimmal?
Adatkezelő felhívja az érintettek figyelmét, hogy az érintettek tájékoztatás kérésüket, valamint egyéb jogaik gyakorlását – ha azt jogszabály ki nem zárja – az gdpr@int.hclinics.hu e-mail címre, vagy Adatkezelő más elérhetőségre küldött nyilatkozattal tehetik meg. Az Adatkezelő a nyilatkozatot a beérkezéstől számított legrövidebb időn, de maximum 15 napon belül megvizsgálja és megválaszolja, valamint megteszi a szükséges lépéseket a nyilatkozatban, a Szabályzatban, valamint jogszabályban foglaltak alapján. Amennyiben együttes, közös adatkezelés történik, úgy az érintett bármely adatkezelőnél élhet jogaival.
Hova fordulhatok az önrendelkezési jog megsértése esetén?
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1374 Budapest, Pf. 603.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
www: https://www.naih.hu
e-mail: ugyfelszolgalat@naih.hu
Kiskorúakat sértő, gyűlöletkeltő, kirekesztő tartalmakkal, helyreigazítással, elhunyt személy jogaival, jó hírnév megsértésével kapcsolatos jogainak megsértése esetén:
Nemzeti Média- és Hírközlési Hatóság
1015 Budapest, Ostrom u. 23-25.
Levélcím: 1525. Pf. 75
Tel: (06 1) 457 7100
Fax: (06 1) 356 5520
E-mail: info@nmhh.hu
Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles bizonyítani.
Abban az esetben, ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az Adatkezelőtől sérelemdíjat követelhet.
Az Adatkezelő hogyan gondoskodik az adataim biztonságáról?
Adatkezelő gondoskodik az adatok biztonságáról. Ennek érdekében megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.
Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Az adatbiztonság szabályainak érvényesüléséről az Adatkezelő a Belső Adatvédelmi Szabályzattól és jelen Tájékoztatótól tartalmilag és formailag elkülönülő belső szabályzatok, utasítások, eljárási rendek útján (is) gondoskodik.
Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére és több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene.
Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:
-
A jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés védelem, hálózati védelem);
-
Az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről (tükrözés, biztonsági mentés);
-
Az adatállományok vírusok elleni védelméről (vírusvédelem);
-
Az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, ezen belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről, illetve az ilyen események következtében bekövetkező károsodások helyreállíthatóságáról (archiválás, tűzvédelem).
Egyéb információk
A GDPR 30. cikk. 1. bek. d) pontja szerinti információ: Személyes adatok feldolgozását alapvetően az Adatkezelő látja el, vagy ha a feladatot kiszervezi, úgy abban az esetben azt a Belső Adatvédelmi Szabályzat I. sz. függelékében meghatározott adatfeldolgozó(k) látja/látják el. Ebben az esetben az adatfeldolgozók felé ad át adatot az Adatkezelő és felel az adatfeldolgozók tevékenységéért.
A GDPR 30. cikk. 1. bek. g) pontja szerinti információ: Adatkezelő gondoskodik az adatok biztonságáról. Ennek érdekében megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.
Milyen adatkezelési tevékenységeket végez az Adatkezelő és milyen célból, mennyi ideig kezeli az adataimat?
Az egészségügyi ellátó hálózat szerveinek adatkezelése
-
Az egészségügyi ellátó hálózaton belül az egészségügyi és személyazonosító adat kezelésére amennyiben a törvény másként nem rendelkezik – jogosult:
-
a betegellátó,
-
szolgáltató vezetője, illetve
-
a szolgáltató vezetője által megbízott személy (Munkatárs).
-
Az egészségügyi és személyazonosító adatok kezelése során biztosítani kell az adatok biztonságát véletlen vagy szándékos megsemmisítéssel, vagy megsemmisüléssel, megváltozással, károsodással, nyilvánosságra kerüléssel szemben, továbbá, hogy azokhoz illetéktelen személy ne férjen hozzá.
-
Adatfelvétel
-
Az adatfelvétel során az egészségügyi dokumentációban rögzíteni kell az adatfelvétel időpontját és az adatfelvevő személyét.
-
A beteg dokumentációjában történt minden feljegyzést, beírást aláírással vagy kézjeggyel, és ha szükséges, dátummal kell hitelesíteni, elektronikus adatkezelés esetén a bejegyzést végző egyértelmű azonosítását is biztosítani kell.
-
Adatmódosítás
-
1. Ha tévesztés, vagy más ok miatt a beírt adatot módosítani kell, ez csak úgy végezhető, hogy az eredeti adat megállapítható legyen. Módosításnál is kézjeggyel el kell látni a módosítást, elektronikus adatkezelés esetén a bejegyzést végző egyértelmű azonosítását és a bejegyzés naplózását a rendszernek biztosítania kell.
-
Adattörlés
-
Adatot törölni csak a jelen Szabályzat alapján lehet. A törlés során be kell tartani az adatvédelmi előírásokat különös tekintettel a jogosulatlan hozzáférésre. A törlés során a manuálisan kezelt adatokat fizikailag meg kell semmisíteni, elektronikusan tárolt adatok esetében azokat helyrehozhatatlanul meg kell változtatni.
Fogorvosi ellátás céljából történő adatkezelés általános szabályai
-
Az egészségügyi adatok felvétele a fogorvosi ellátás része.
-
Adatkezelés jogalapja: önkéntes hozzájárulás. Az egészségügyi és a személyazonosító adatoknak a kezelt személy (törvényes képviselője) részéről történő szolgáltatása – az egészségügyi ellátás igénybevételéhez kötelezően előírt személyazonosító adatok megadása önkéntes. Abban az esetben, ha a gyógykezelt személy önként fordul az Adatkezelőhöz, mint szolgáltatóhoz, az ellátással összefüggő egészségügyi és személyazonosító adatainak kezelésére szolgáló hozzájárulását – ellenkező nyilatkozat hiányában megadottnak kell tekinteni.
-
Adatkezelés jogalapja: kötelező adatkezelés. Az érintett (törvényes képviselője) köteles a betegellátó Adatkezelő felhívására egészségügyi és személyazonosító adatait átadni,')
-
ha valószínűsíthető vagy beigazolódott, hogy valamely betegség kórokozója által fertőződött, vagy fertőzéses eredetű mérgezésben, illetve fertőző betegségben szenved,
-
ha arra szűrő- és alkalmassági vizsgálatok elvégzéséhez van szükség,
-
heveny mérgezés esetén,
-
ha valószínűsíthető, hogy az érintett foglalkozási eredetű megbetegedésben szenved,
-
ha az adatszolgáltatásra a kiskorú gyermek gyógykezelése, egészségi állapotának megőrzése vagy védelme érdekében van szükség,
-
ha bűnüldözés, bűnmegelőzés céljából, továbbá ügyészségi, bírósági eljárás, illetve szabálysértési vagy közigazgatási hatósági eljárás során az illetékes szerv a vizsgálatot elrendelte,
-
ha az adatszolgáltatásra a nemzetbiztonsági szolgálatokról szóló törvény szerinti ellenőrzés céljából van szükség.
-
Adatkezelés jogalapja: létfontosságú érdek. Sürgős szükség, valamint a gyógykezelt érintett belátási képességének hiánya esetén az adatok kezelhetőek.
-
A gyógykezelés alatt az egészségügyi dokumentációban rögzíteni kell a szakmai szabályoknak megfelelő adatokat. A kezelést végző fogorvos Munkatárs dönti el, hogy a szakmai szabályoknak megfelelően – a kötelezően felveendő adatokon kívül – mely egészségügyi adat felvétele szükséges.
-
Adatkezelő azon adatokat nem rögzíti, amelyek közvetlenül nem kapcsolatosak az érintett beteg gyógykezelésével.
-
A gyógykezelés során az egészségügyi dokumentáció kezelésének rendjét úgy kell kialakítani, hogy a dokumentációhoz, illetve a beteg személyes adataihoz kizárólag a gyógykezelt személy gyógykezelését végző Munkatársak férhessenek hozzá.
Általános rendelkezések az egyes adatkezelési tevékenységek kapcsán, az Adatkezelő által nyújtott szolgáltatások igénybevétele
-
Általános szabály az, hogy az Adatkezelő által nyújtott adatkezelési tevékenységek, szolgáltatások körében az érintettel kapcsolatos minden adat kezelése önkéntes hozzájáruláson alapul, általános célja pedig a szolgáltatás nyújtásának biztosítása, valamint a kapcsolattartás.
-
A fenti általános szabályt kiegészíti más jogalap alapján történő adatkezelés, így például a jogszabály által kötelezően elrendelt adatkezelés, amelyről Adatkezelő az érintetteket az egyes adatkezelések meghatározása során tájékoztatja.
-
Általános szabály, hogy
-
egyes szolgáltatásoknál lehetőség van további adatok megadására, amelyek segítik az érintett igényeinek teljes körű megismerését, ezek azonban nem feltételei az Adatkezelő által nyújtott szolgáltatások igénybevételének.
-
bármely adatkezelési tevékenység során megadott személyes adatokat az Adatkezelő külön adatállományokban, más megadott adatoktól elkülönítetten tárolja. Ezeket az adatállományokat kizárólag az Adatkezelő arra felhatalmazott Munkatársa(i) ismerheti(k) meg, ha Adatkezelő Munkatársa(ka)t foglalkoztat.
-
Adatkezelő az egyes adatokat vagy az adatállományok egészét – előzetes érintetti hozzájárulás hiányában – harmadik személynek nem továbbítja, nem adja át, kivéve a jogszabályon alapuló kötelező adattovábbítást, adatátadást, és megtesz minden biztonsági intézkedést annak érdekében, hogy az adatokat jogosulatlan személy meg ne ismerhesse.
-
bármely adatkezelési tevékenység során rögzített, tárolt adatok módosítását, törlését és/vagy zárolását, valamint az adatkezelésről részletes tájékoztatás kérését érintett a következő e-mail címre küldött kérelemmel teheti meg, ha az adott adatkezelési tevékenység meghatározásánál más elérhetőség nincs megadva: gdpr@int.hclinics.hu
-
az egyes adatkezelési tevékenység során megadandó adatok érintett általi megadása az Adatkezelő által nyújtott szolgáltatások igénybevételének feltétele.
-
Bármely, alább meghatározott adatkezelés során elektronikusan kezelt adat vonatkozásában adatfeldolgozási feladatokat lát el a Szabályzat I. sz. függelékében meghatározott tárhelyszolgáltató, kivéve, ha az Adatkezelő saját üzemeltetésű tárhelye(ke)t használ. Ebben az esetben az I. sz. függelék vonatkozó sora nem kerül kitöltésre.
Milyen adatkezelési tevékenységeket végzünk pontosan?
-
A Revay Dental Clinic Zrt. fogászati rendelője fogászati ellátást nyújtó egészségügyi szolgáltató- gazdasági társaság. A Páciensek vizsgálatait magánellátás keretei között végezi.
-
A magánrendelőit a Pácienseink önként keresik fel és maguk választják meg az ellátást, amit igénybe kívánnak venni.
-
Abban az esetben, ha a kezelt személy önként fordul Fogászati Rendelőnkhöz, a kezeléssel összefüggő egészségügyi és személyazonosító adatainak kezelésére szolgáló hozzájárulását – ellenkező nyilatkozat hiányában – megadottnak kell tekinteni.
-
Fogászati Rendelőnkben a természetes személyazonosító adatokat az Érintett-től vesszük fel. Munkatársaink az okmányokat kizárólag abból a célból vizsgálják, hogy ellenőrizzék az adatok helyességét, de másolatot egyetlen esetben sem készítenek róla.
I. Egyszeri információkérés
Tipikusan ide tartoznak a kezeléssel kapcsolatban felmerülő kérdések.
-
Adatkezelő lehetővé teszi az érintettek számára, hogy a következőkben részletezett adataik megadásával az Adatkezelőtől információt kérjenek.
-
Az információkérés önkéntes hozzájáruláson alapul.
-
Az érintettek köre: Minden természetes személy, aki az Adatkezelővel kapcsolatba lép és az Adatkezelőtől információt kér személyes adatainak megadása mellett. Tipikusan a páciens a kezelésével kapcsolatban.
-
Kezelt adatok köre és célja:
név* azonosítás
telefonszám kapcsolattartás
e-mail cím* kapcsolattartás
kérdés tartalma* válaszadás
-
Az adatkezelés célja az érintett számára megfelelő információ nyújtása és kapcsolattartás.
-
Az adatkezeléssel érintett tevékenység és folyamat tipikusan a következő:
-
Az érintett az Adatkezelő által biztosított, számára elérhető úton keresztül vagy módon, a gyakorlatban a Rendelőben személyesen egyeztet az Adatkezelő Munkatársával, valamilyen felmerülő, tipikusan a (tervezett) kezeléssel kapcsolatban egy kérdésről, témáról.
-
Az Adatkezelő az érintett kérdését – rendszerint szóban, de adott esetben írásban, megválaszolja.
-
Adatkezelés időtartama: cél megvalósulásáig. Abban az esetben, ha az információ kéréshez és/vagy információ adáshoz joghatás fűződik, vagy az érintettet, vagy az Adatkezelőt hasonlóan jelentős mértékben érinti, Adatkezelő az adatokat a kapcsolódó adatok megőrzési idejével egységben kezeli.
-
Az adatkezelés módja: elektronikusan vagy papír alapon, manuálisan történik.
-
Adatok forrása: közvetlenül az érintettől.
-
Adatközlés: harmadik fél számára nem kerül közlésre.
-
Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
-
Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
-
A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy amennyiben az érintett azokat az Adatkezelő számára nem szolgáltatja, úgy az Adatkezelő a szolgáltatás nyújtását (adatkezelést) megtagadja.
II. Ajánlatkérés
-
Adatkezelő lehetővé teszi az érintettek számára, hogy a következőkben részletezett adataik megadásával az Adatkezelőtől ajánlatot kérjenek.
-
Az ajánlatkérés önkéntes hozzájáruláson alapul.
-
Az érintettek köre: Minden természetes személy, aki az Adatkezelőtől adott szolgáltatás (kezelés, beavatkozás) kapcsán ajánlatot kér személyes adatainak megadása mellett.
-
Kezelt adatok köre és célja:
név* azonosítás
telefonszám kapcsolattartás
e-mail cím* kapcsolattartás
kérdés/kérés tartalma* válaszadás -
Az adatkezelés célja az érintett számára megfelelő ajánlat nyújtása és kapcsolattartás.
-
Az adatkezeléssel érintett tevékenység és folyamat a következő:
-
Az érintett az Adatkezelő által biztosított, számára elérhető úton keresztül vagy módon elküldi adatait az Adatkezelő részére és ajánlatot kér.
-
Az Adatkezelő az érintett ajánlatkérésére megfelelő ajánlatot dolgoz ki, vagy ha az ajánlatadáshoz szükséges információ beszerzése, az érintett által megadott elérhetőségen az érintettel kapcsolatba lép és az információ birtokában dolgozza ki az ajánlatot, majd azt részére – ugyanazon az úton, ahogyan az ajánlatkérés érkezett, ha érintett máshogyan nem rendelkezik – eljuttatja.
-
Érintett, az adatkezelés céljával összhangban, önkéntesen hozzájárul ahhoz, hogy ha az ajánlatkérés során megadja elérhetőségét, azon keresztül Adatkezelő vele kapcsolatba lépjen, hogy az ajánlatot pontosítsák, vagy hogy az érintett megrendelését megerősíthesse.
-
Adatkezelés időtartama: Adatkezelő
-
ha az ajánlatra az érintett az ajánlat érvényességi időtartamán belül érdemben nem reagált, úgy az érvényességi időtartam lejártáig kezeli.
-
ha az ajánlatra az érintett az ajánlat érvényességi időtartamán belül érdemben reagált és azt elfogadta, úgy az Adatkezelő és az érintett között fennálló jogviszonyból származó jogok és kötelezettségek elévüléséig kezeli. Például: ha érintett érdemben nem reagál az ajánlatra, úgy Adatkezelő töröli az ajánlatkéréssel és –adással kapcsolatos minden, adatot tartalmazó dokumentumot (pl. e-mail, ajánlat).
-
Az adatkezelés módja: elektronikusan és/vagy papír alapon, manuálisan történik.
-
Adatok forrása: közvetlenül az érintettől.
-
Adatközlés: harmadik fél számára nem kerül közlésre.
-
Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
-
Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
-
A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy amennyiben az érintett azokat az Adatkezelő számára nem szolgáltatja, úgy az Adatkezelő a szolgáltatás nyújtását (adatkezelést) megtagadja.
III. Ügyfél- és Partnernyilvántartással kapcsolatos adatkezelés
-
Adatkezelő elektronikus és/vagy papír alapú nyilvántartást vezet természetes személy ügyfeleiről, Partnereiről, valamint nem természetes személy ügyfelei, Partnerei képviselőiről, kapcsolattartóiról, amely nyilvántartás(ok)ba manuálisan táplálja be a kezelt adatokat.
Ide tartozik a páciens adatok vezetése a CRM-ben, vagy a FlexiDent-ben. -
Az adatkezelés jogalapja: az ügyféllé/Partnerré válás adminisztratív lépése, a GDPR 6. cikk 1. b. pontjának második fordulata (az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges).
-
Az érintettek köre: Minden természetes személy, valamint nem természetes személy képviselője, aki vagy amely az Adatkezelő ügyfele, Partnere vagy az kíván lenni.
-
A kezelt adatok köre:
név* azonosítás
telefonszám* kapcsolattartás
e-mail cím* kapcsolattartás
képviselt szervezet adatai azonosítás
-
Az adatkezelés célja az Adatkezelő ügyfeleinek (pácienseinek) és Partnereinek nyilvántartása, a gördülékeny kapcsolattartás elősegítése, megtett lépések nyomonkövetése.
-
Az adatkezeléssel érintett tevékenység és folyamat a következő:
-
Az Adatkezelő a korábban ismertetett úton (lásd 2. fejezet) az adatokat megszerzi, és nyilvántartja.
-
Adatkezelés időtartama:
-
a jogviszony megszűnését követő általános elévülési idő (5 év) lejártáig tart.
-
amennyiben érintett felé az adatait tartalmazó számviteli bizonylat került kiállításra, úgy a bizonylatra került adatok vonatkozásában az adatkezelés időtartama a számviteli tv. 169. § 2. bek. alapján 8 évig tart.
-
ha Adatkezelő érdeke megkívánja, akkor az érdek megszűnéséig tart. Az érdeket az Adatkezelő ebben az esetben érdekmérlegelési teszttel támasztja alá.
-
Az adatkezelés módja: elektronikusan és/vagy papír alapon, manuálisan, automatizáltan történik.
-
Adatok forrása: közvetlenül az érintettől.
-
Adatközlés: harmadik fél számára nem kerül közlésre.
-
Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
-
Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
-
A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy a jelölt adatok minimálisan szükségesek az azonosítás és kapcsolattartás miatt.
IV. Beleegyező nyilatkozat/megállapodás megkötésével kapcsolatos adatkezelés
- Adatkezelő az egyes szolgáltatásainak nyújtását beleegyező nyilatkozat és/vagy megállapodás előzetes megkötéséhez, mint feltételhez kötheti, amelyről tájékoztatja az érintettet.
- A beleegyező nyilatkozat önkéntes hozzájáruláson alapul, a megállapodás megkötésének jogalapja maga a megállapodás.
- Az érintettek köre: Minden természetes személy, aki az Adatkezelővel – személyes adatainak megadása mellett – beleegyező nyilatkozatot ad és/vagy megállapodást köt az Adatkezelővel adott szolgáltatás igénybevételével kapcsolatban.
- A kezelt adatok köre és célja:
név* azonosítás
lakcím* azonosítás/ kapcsolattartás
születési hely, idő* azonosítás
anyja neve azonosítás
telefonszám* kapcsolattartás
e-mail cím kapcsolattartás
- Az adatkezelés célja az érintett azonosítása, az érintett számára megfelelő szolgáltatás nyújtása a beleegyező nyilatkozat és/vagy a megállapodás rendelkezéseinek megfelelően, valamint a kapcsolattartás.
- Az adatkezeléssel érintett tevékenység és folyamat a következő:
- Érintett, saját belátása alapján, befolyásmentesen, önkéntesen dönt az Adatkezelő szolgáltatásának/szolgáltatásainak igénybevételéről. Amennyiben igénybe kívánja venni azt/azokat, úgy a fenti adatainak megadásával beleegyező nyilatkozatot ad és/vagy megállapodást köt az Adatkezelővel.
- A beleegyező nyilatkozatot és/vagy megállapodást az Adatkezelő kifejezetten erre a célra használt elektronikus nyilvántartási rendszerben és/vagy papír alapon letárolja.
- Amennyiben érintett a szolgáltatás nyújtását befolyásoló vagy kizáró tény tár fel az Adatkezelő részére, vagy Adatkezelő ilyen tényt egyértelműen és bizonyíthatóan talál az érintettel kapcsolatban, úgy Adatkezelő az adott szolgáltatás(ok) nyújtását megtagadja.
- Adatkezelés időtartama: azon személyes adatok vonatkozásában, amelyek bizonylatokra kerülnek, és a bizonylat a könyvviteli elszámolást támasztja alá, az adatkezelés időtartama (a bizonylat vonatkozásában) a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 év.
- Az adatkezelés módja: elektronikusan és/vagy papír alapon, manuálisan történik.
- Adatok forrása: közvetlenül az érintettől.
- Adatközlés: harmadik fél számára nem kerül közlésre/harmadik fél számára kerül közlésre, e személyek az I. sz. függelékben kerültek megnevezésre.
- Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
- Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
- A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy amennyiben az érintett azokat az Adatkezelő számára nem szolgáltatja, úgy az Adatkezelő a szolgáltatás nyújtását (adatkezelést) megtagadja.
V. Egészségügyi adatokkal, dokumentációkkal kapcsolatos adatkezelés
- Érintett korábbi és jelenlegi egészségügyi adatait, egészségügyi dokumentációt feltárhatja az Adatkezelő számára Adatkezelő tájékoztatása és a későbbi szolgáltatás (beavatkozás) pontosításának céljával, valamint Adatkezelő az érintettek vizsgálata során egészségügyi adatokat, egészségügyi dokumentációt vesz fel, tárol, rögzít, kezel.
- Az egészségügyi adatok, dokumentációk felvétele a szolgáltatás nyújtásának (kezelés) része. A kezelést végző orvos dönti el, hogy a szakmai szabályoknak megfelelően mely egészségügyi adat felvétele, tárolása szükséges.
- Érintett egészségügyi adatait, dokumentációját önkéntesen adja át, továbbá érintett a vizsgálatokhoz önkéntesen járul hozzá.
- Az érintettek köre: Minden természetes személy, aki az Adatkezelő részére egészségügyi adatait, dokumentációját átadja, vagy vizsgálathoz előzetesen hozzájárul, amelynek eredménye az egészségügyi adat vagy dokumentáció kezelése.
- Az adatkezeléssel érintett adatok köre és célja az anamnézis lap vonatkozásában:
név* azonosítás
lakcím* azonosítás/kapcsolattartás
foglalkozás* statisztika
e-mail cím* kapcsolattartás
születési idő* azonosítás
mobil telefonszám* kapcsolattartás
TAJ szám azonosítás, egészségpénztári támogatás igénybevételéhez kerül felhasználásra
egészségügyi adat, dokumentáció az aktuális kérdéssornak megfelelően* szolgáltatás/ellátás nyújtásához szükséges
dátum* azonosítás
aláírás* azonosítás
annak jelzése honnan értesült a klinikáról* statisztika - Az adatkezeléssel érintett adatok köre és célja a műtéti napló vonatkozásában:
név* azonosítás
TAJ szám* azonosítás, egészségpénztári támogatás igénybevételéhez kerül felhasználásra
születési idő* azonosítás
lakcím* azonosítás/kapcsolattartás
telefonszám* kapcsolattartás
diagnózis* szolgáltatás/ellátás nyújtáshoz, későbbi bizonyíthatóság érdekében kerül felhasználásra
műtét neme* szolgáltatás/ellátás nyújtáshoz, későbbi bizonyíthatóság érdekében kerül felhasználásra
allergia, rizikó tényezők* szolgáltatás/ellátás nyújtáshoz, későbbi bizonyíthatóság érdekében kerül felhasználásra
gyógyszerek szolgáltatás/ellátás nyújtáshoz, későbbi bizonyíthatóság érdekében kerül felhasználásra
röntgen szolgáltatás/ellátás nyújtáshoz, későbbi bizonyíthatóság érdekében kerül felhasználásra
varrat szolgáltatás/ellátás nyújtáshoz, későbbi bizonyíthatóság érdekében kerül felhasználásra
műtéti leírás* későbbi bizonyíthatóság érdekében
felhasznált anyagok* szolgáltatás/ellátás nyújtáshoz kerül felhasználásra - Az adatkezelés közvetlen célja annak alátámasztása, hogy Adatkezelő mely szolgáltatása megfelelő az érintett számára, továbbá ajánlat nyújtása, az érintett kérdéseinek megválaszolása és kapcsolattartás.
- A szolgáltatáshoz szükséges egészségügyi adatokat az orvos, valamint az érintett kezelésével kapcsolatos tevékenységet végző egyéb személy, így az asszisztens, a kezelést végző orvos utasításának megfelelően, valamint a feladatai ellátásához szükséges mértékben kezelhet.
- Egyéb, egészségügyi adatokkal, dokumentációval kapcsolatos garanciális szabályok, amelyeket Adatkezelő messzemenőkig betart:
- Amennyiben az érintett önkéntes hozzájárulása alapján az Adatkezelő tudomására jut egészségügyi adat, úgy azok kezelését az Adatkezelő a 2011. évi CXII. törvényben és az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvényben foglaltaknak megfelelően kezeli a következők szerint:
Az egészségügyi dokumentációt és egészségügyi adatot a 1997. évi XLVII. törvény 30. § 1. bek. alapján legalább 30 évig,
a zárójelentést legalább 50 évig,
a képalkotó diagnosztikai eljárással készült felvételt az annak készítésétől számított 10 évig,
a felvételről készített leletet a felvétel készítésétől számított 30 évig kell az Adatkezelőnek megőriznie.
- Adatkezelő kizárólag a legszükségesebb egészségügyi adatokat veszi fel, de az érintett természetesen ennél bővebb adatokat fedhet fel a számára, amelyeket szintén megtartani köteles.
- Adatkezelő és a képviseletében eljáró Munkatárs a tudomására jutott orvosi titkot köteles megtartani.
- Egészségügyi adatokat adatfeldolgozó számára az Adatkezelő nem ad át.
- Egészségügyi adatokat, dokumentációt kizárólag abban az esetben továbbít,
- ha érintett a továbbításhoz kifejezetten, önkéntesen és írásban hozzájárult a továbbítás címzettjének tudatában; vagy
- életveszély esetén, vagy
- ha az egészségügyi és személyazonosító adat továbbítása törvényi kötelezettség.
- Érintett jogosult tájékoztatást kapni a kezeléssel összefüggésben történő adatkezelésről, a rá vonatkozó egészségügyi és személyazonosító adatokat megismerheti, az egészségügyi dokumentációba betekinthet, valamint azokról másolatot kaphat.
- A fent nevezett tájékoztatás joga az érintett ellátásának időtartama alatt az általa írásban felhatalmazott személyt, az érintett ellátásának befejezését követően az általa teljes bizonyító erejű magánokiratban felhatalmazott személyt is megilleti.
- Adatkezelő és a Munkatárs mentesül a titoktartási kötelezettség alól, ha
- az egészségügyi és személyazonosító adat továbbításához az érintett, illetve törvényes képviselője írásban hozzájárult, az abban foglalt korlátozásokon belül, valamint
- az egészségügyi és személyazonosító adat továbbítása törvényi kötelezettség (pl. népegészségügyi érdek).')
- Az adatkezeléssel érintett tevékenység és folyamat:
- Az egészségügyi adatokat, dokumentációt az Adatkezelő kifejezetten erre a célra használt elektronikus nyilvántartási rendszerben és/vagy papír alapon letárolja.
- Az egészségügyi dokumentációt Adatkezelő úgy vezeti, hogy az a valóságnak megfelelően tükrözze az ellátás folyamatát.
- Adatkezelő az egészségügyi dokumentációban feltünteti
- a beteg személyazonosító adatait,
- cselekvőképes beteg esetén az értesítendő személy, kiskorú, illetve gondnokság alatt álló beteg esetében a törvényes képviselő nevét, lakcímét, elérhetőségét,
- a kórelőzményt, a kórtörténetet,
- az első vizsgálat eredményét,
- a diagnózist és az ellátási tervet megalapozó vizsgálati eredményeket, a vizsgálatok elvégzésének időpontját,
- az ellátást indokoló betegség megnevezését, a kialakulásának alapjául szolgáló betegséget, a kísérőbetegségeket és szövődményeket,
- egyéb, az ellátást közvetlenül nem indokoló betegség, illetve a kockázati tényezők megnevezését,
- az elvégzett beavatkozások idejét és azok eredményét,
- a beteg gyógyszer-túlérzékenységére vonatkozó adatokat,
- a bejegyzést tévő egészségügyi dolgozó nevét és a bejegyzés időpontját,
- a betegnek, illetőleg tájékoztatásra jogosult más személynek nyújtott tájékoztatás tartalmának rögzítését,
- a beleegyezés, illetve visszautasítás tényét, valamint ezek időpontját,
- minden olyan egyéb adatot és tényt, amely a beteg gyógyulására befolyással lehet.
- Adatkezelő az egészségügyi dokumentáció részeként megőrzi
- az egyes vizsgálatokról készült leleteket,a gyógykezelés és a konzílium során keletkezett iratokat,
- a képalkotó diagnosztikus eljárások felvételeit.
- Az egészségügyi dokumentációt a következőkre figyelemmel és a következők betartásával köteles kezelni a Munkatárs:
- Az egészségügyi dokumentációnak részletesnek, szakszerűnek, olvashatónak és visszakereshetőnek kell lennie, be kell tartani az adatbiztonság követelményét.
- Alapvető, hogy minden, az adott dokumentációban rögzítendő adatot fel kell venni, kivéve, ha az érintett az adat közlését megtagadja, vagy az adata általa nem ismert és ezért megadni nem tudja.
- A megfogalmazásnak egyértelműnek kell lennie.
- A papír alapon rögzített adatoknak meg kell egyeznie az elektronikus nyilvántartásban rögzített adatokkal, ezért az adatok elektronikus nyilvántartásba történő rögzítését követően a Munkatárs vagy a szervezeti egységvezető Munkatárs a rögzített adatokat leellenőrizni köteles.
- Minden adat rögzítését a Munkatársnak úgy kell dokumentálnia, hogy egyértelmű és visszakövethető legyen, hogy az adatok felvételét, módosítását, zárolását, leselejtezését/megsemmisítését mely Munkatárs végezte el, ezért a papír alapú dokumentációt aláírásával kell ellátnia, az elektronikus nyilvántartási rendszert kizárólag a saját azonosítójával használhatja, minden papír alapon történő módosítás időpontját és elvégzőjét egyértelműen és olvashatóan jeleznie kell, az elektronikus nyilvántartási rendszernek alkalmasnak kell lennie a naplózásra, tehát a módosítások nyomonkövetésére, amely funkciót a Munkatársnak tilos kikapcsolnia.
- A papír alapú dokumentációt a Munkatárs úgy köteles kezelni, hogy a dokumentációhoz kizárólag a jogosultsággal rendelkező Munkatárs férhessen hozzá, ennek megfelelően elzárva, az erre rendszeresített helyen és rendszerező szisztémát betartva kell tárolnia. Elektronikus nyilvántartásból adatot exportálni kizárólag a feladatok, ellátások, szolgáltatások és jogszabályi előírások (pl. adatszolgáltatási kötelezettség) teljesítése miatt szabad, és az ilyen exportált adatállományokat kizárólag biztonságos tárolón lehet tárolni és gondoskodni kell az elektronikusan tárolt adatok fizikai és logikai védelméről.
- Adatkezelés időtartama: az egészségügyi dokumentációt, és egészségügyi adatot a 1997. évi XLVII. törvény 30. § 1. bek. alapján legalább 30 évig, a zárójelentést legalább 50 évig, a képalkotó diagnosztikai eljárással készült felvételt az annak készítésétől számított 10 évig, a felvételről készített leletet a felvétel készítésétől számított 30 évig kell az Adatkezelőnek megőriznie.
- Az adatkezelés módja: elektronikusan és/vagy papír alapon, manuálisan történik.
- Adatok forrása: a White Cross Hotel Kft-től, aki az adatokat közvetlenül az érintettől veszi fel.
- Adatközlés: harmadik fél számára nem kerül közlésre.
- Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
- Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
- A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy amennyiben az érintett azokat az Adatkezelő számára nem szolgáltatja, úgy az Adatkezelő a szolgáltatás nyújtását (adatkezelést) megtagadja.')
VI. Érintett beleegyezésével az érintettről készített képek, videófelvételek, hangfelvételek
Ide tartozik minden felvétel, amelyet az Adatkezelő az érintettről készít valamely meghatározott cél érdekében.
- Adatkezelő a hatályos Polgári törvénykönyv 2:48. § (1). bekezdésében foglaltak messzemenő betartása mellett, az érintettről, és/vagy az érintettel készített hang-, kép- és videófelvételt kizárólag az érintett előzetes hozzájárulásával hozza létre, és teszi meg azokat a lépéseket (pl. továbbítás, publikálás), amelyekhez az érintett a vonatkozó nyilatkozatában hozzájárult.
- Az adatkezelés kizárólag az érintett arra irányuló, önkéntes, határozott hozzájárulás esetén valósulhat meg.
- Az érintettek köre: minden természetes személy, aki előzetesen hozzájárul ahhoz, hogy róla kép-, videó- és/vagy hangfelvétel készüljön (például a szolgáltatás igénybevétele során).
- A kezelt adatok köre és célja:
érintettel készült hangfelvétel azonosítás, marketing
érintett képmása azonosítás, marketing
érintettről készült egyéb képfelvétel, ideértve a videófelvételt, amelyről az érintett felismerhető azonosítás, marketing - Adatkezelés célja az érintett hozzájárásulásában meghatározott cél, példálózó felsorolással élve
-
érintettről képfelvétel készítése a későbbi beazonosíthatóság és így diszkrét köszöntés, kapcsolatfelvétel céljából,
Ide tartozik az az eset, amikor az Adatkezelő azért készít képfelvételt az érintettről és helyezi azt el az anamnézis lapon, hogy amikor az érintettet szólítani kell, akkor a Munkatárs eleve az érintetthez fordulva köszönthesse őt. - b. az érintettről az érintett beleegyezésével készített hang-, kép- és videófelvételek továbbítása a Partner, vagy harmadik személy számára, vagy az Adatkezelő weboldalán vagy közösségi oldalán történő közzététele, és így az Adatkezelő marketingje.
- Adatkezelő kijelenti, érintett tudomásul veszi, hogy amennyiben az elkészített hang-, kép- és videófelvételről az érintett felismerhető, úgy az adat személyes adatnak minősül és annak kezelésére a következő szabályok irányadóak:
- A hozzájárulástól függően az adatokat az Adatkezelő a CRM-be viszi/viheti fel, és így kezelheti az adatokat a Helvetic Clinics Int. is.
- Amennyiben érintett az adatról felismerhető, úgy előzetes hozzájárulását bármikor visszavonhatja, akár a weboldalra vagy a közösségi oldalra feltöltés előtt, akár a feltöltést követően (törlési igény).
- Adatkezelő a törlési igény kézhezvételét követően azonnal köteles megtenni az adat eltávolítását szolgáló lépéseket.
- Az érintettekről készült adatokkal kapcsolatos adatkezelésről a gdpr@int.hclinics.hu e-mail címre küldött megkeresésre ad az Adatkezelő bővebb tájékoztatást. A weboldalról és/vagy közösségi oldalról és/vagy az adatállományból történő törlés, vagy zárolás szintén itt kérhető.
- Adatkezelés időtartama: érintett kérésére törlésig.
- Az adatkezelés módja: elektronikusan és/vagy papír alapon, manuálisan történik.
- Adatok forrása: közvetlenül az érintettől.
- Adatközlés: Adatkezelő a készült adatokat az érintett önkéntes hozzájárulásának megfelelően nyilvánosságra hozhatja, így az adatok (így pl. képek) harmadik felek számára elérhető lesz.
- Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
- Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
KVII. Kamerarendszer
- Az Adatkezelő 1065 Budapest, Révay u. 12. címen található területén kamerarendszer üzemel a jelen Szabályzattól formailag különálló kameraszabályzatban meghatározott célokból. Az egyes kamerák működtetésére az érintettek figyelmét tájékoztató táblák hívják fel.
- Az adatkezelés jogalapja a GDPR alkalmazásától a jogos érdek lesz. A jogos érdek a Kameraszabályzatban meghatározott célokkal van összhangban.
- Például az érintett jogos érdeke életének, testi épségének védelme, vagy vagyonvédelme. Ugyanakkor az Adatkezelő vagyonának védelme, Munkatársainak életének, testi épségének védelme is jogos érdek.
- Az érintettek köre: Minden természetes személy, aki térfigyelő kamerarendszerrel megfigyelt területre bemegy, illetve ott tartózkodik.
- A kezelt adatok köre és célja:
képmás azonosítás - Az adatkezelés célja, összhangban a kameraszabályzatban meghatározott célokkal a következők: a megfigyelt területen levő vagyontárgyakkal, eszközökkel, berendezésekkel kapcsolatos vagyonvédelem, valamint személyvédelem és az érintettek azonosítása, területen bekövetkezett balesetek megelőzése és a bekövetkezett balesetek körülményeinek feltárása, minőségbiztosítási okok, a minőségbiztosítási kifogások esetén a (jog)vita tisztázása, feltárása, bizonyítása, panasz kivizsgálása, stb. Az adatkezelés célja minden egyes kamera esetében külön kerül meghatározásra a vonatkozó kameraszabályzat mellékletében.
- A felvétel tárolásának helye: az Adatkezelő üzemeltetésében álló, 1065 Budapest, Révay u. 12. alatt található Klinika.
- A kamerarendszer üzemeltetésével kapcsolatban részletesen az Adatkezelő a jelen Szabályzattól formailag elkülönülő kameraszabályzatban rendelkezik azzal a kikötéssel, hogy a nevezett kameraszabályzat kizárólag a mindenkor hatályos Belső Adatvédelmi Szabályzat rendelkezéseivel együtt értelmezendő, a Kameraszabályzat az Adatvédelmi és Adatbiztonsági Szabályzat mellékletének tekintendő és elérhető a helyszínen.
- Adatkezelés időtartama: 2005. évi CXXXIII. törvény 31. § 2. bek. (felhasználás hiányában a felvételtől számított 3 munkanap). Amennyiben e főszabálytól eltérő ideig tárolja az Adatkezelő az adatokat, úgy a jogszabályban meghatározott határidőt érdekmérlegelési teszttel támasztja alá.
- Az adatkezelés módja: elektronikusan és automatizáltan történik.
- Adatok forrása: közvetlenül az érintettől.
- Adatközlés: harmadik fél számára nem kerül közlésre (kivéve hatóságot, bíróságot)
- Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
- Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
VIII. Kérdőív, értékelő rendszer
- Az érintettek az Adatkezelőnél alkalmazott minőségbiztosítási folyamat részeként elektronikus úton és/vagy papír alapú kérdőív útján, értékelő rendszer segítségével adhatják meg véleményüket.
- Az értékelő kérdőív kitöltése önkéntes hozzájáruláson alapul.
- Az érintettek köre: Minden természetes személy, aki az Adatkezelő szolgáltatásait igénybe vette és értékeli azokat a minőség javítása és/vagy visszajelzés céljával.
- Kezelt adatok köre és célja:
név azonosítás
e-mail cím kapcsolattartás
szöveges értékelés minőségbiztosítás
Adatkezelő által nyújtott szolgáltatásokkal kapcsolatos értékelés minőségbiztosítás - Az adatkezelés célja a szolgáltatások minőségének javítása, esetleges panaszok kivizsgálása és kapcsolattartás.
- Az adatok megadása nem kötelező, azok csupán az esetleges panaszok pontos kivizsgálását, illetve az Adatkezelő által az érintett részére történő válaszadás biztosítását szolgálják.
- Az adatkezeléssel érintett tevékenység és folyamat a következő:
- Az érintett az Adatkezelő által biztosított, számára elérhető úton keresztül vagy módon értékelheti az Adatkezelőt, az általa nyújtott szolgáltatásokat/termékeket kérdőív kitöltésével és/vagy szabadszavas szöveges értékeléssel.
- Érintett az értékelését az Adatkezelő számára tudomásul hozza elektronikus úton és/vagy papír alapon.
- Adatkezelő az elektronikusan küldött értékeléseket az erre a célra rendszeresített elektronikus nyilvántartási rendszerben, a CRM-ben letárolja és megosztja a Helvetic Clinics Int-tel, aki azt a korábban meghatározottak szerint jogosult kezelni és felhasználni.
- Amennyiben panasz merült fel, úgy Adatkezelő azt az érintett számára írásban megválaszolja.
- Érintett, az adatkezelés céljával összhangban, önkéntesen hozzájárul ahhoz, hogy ha megadja elérhetőségét, azon keresztül Adatkezelő vele kapcsolatba lépjen, hogy panaszát megválaszolja, vagy panaszával kapcsolatos egyéb lépéseket tegyen.
- Adatkezelés időtartama: cél megvalósulásáig.
- Az adatkezelés módja: elektronikusan és/vagy papír alapon, manuálisan történik.
- Adatok forrása: közvetlenül az érintettől.
- Adatközlés: harmadik fél számára nem kerül közlésre.
- Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
- Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
IX. Időpontegyeztetés
Ide az az eset tartozik, amikor az érintett az Adatkezelő Munkatársával a Rendelőben új időpontot egyeztet, például a kezelés folytatására.
- Adatkezelő lehetővé teszi az érintettek számára, hogy a következőkben részletezett adataik megadásával az Adatkezelőtől időpontot kérjenek.
- Az időpontegyeztetés és -foglalás önkéntes hozzájáruláson alapul.
- Az érintettek köre: Minden természetes személy, aki adatainak megadásával időpontot foglal.
- A kezelt adatok köre:
név* azonosítás
telefonszám* kapcsolattartás
e-mail cím kapcsolattartás
időpont* szolgáltatás biztosításához szükséges - Az adatkezelés célja az érintett számára időpont biztosítása és kapcsolattartás.
- Az adatkezeléssel érintett tevékenység és folyamat a következő:
- Az érintett az Adatkezelő által biztosított, számára elérhető úton, tipikusan személyesen a Rendelőben, egyeztethet az Adatkezelővel időpontot.
- Az Adatkezelő az időpontegyeztetés során az Adatkezelő számára az egyeztetés során feltárt adatokat elektronikus nyilvántartási rendszerben (a FlexiDent-ben) és/vagy papíralapon rögzíti és a lefoglalt időpontot az érintett felé szóban és/vagy írásban megerősíti.
- Ideális esetben az érintett az új időpontban személyesen megjelenik az Adatkezelő klinikáján, szakszerű és teljes körű tájékoztatásban, valamint ellátásban/szolgáltatásban részesül.
- Adatkezelés időtartama:
- cél megvalósulásáig.
- abban az esetben, ha az időponthoz (vagy elmaradásához) valamilyen joghatás fűződik, vagy fűződhet, vagy jogi kötelezettség teljesítésének bizonyítása, vagy jogos érdek érvényesítése szempontjából releváns, akkor az adatokat az Adatkezelő megőrzi az általános elévülési időben, vagy a jogos érdek fennállásáig.
- Az adatkezelés módja: elektronikusan és/vagy papír alapon, manuálisan történik.
- Adatok forrása: közvetlenül az érintettől.
- Adatközlés: harmadik fél számára nem kerül közlésre.
- Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
- Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
- A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy amennyiben az érintett azokat az Adatkezelő számára nem szolgáltatja, úgy az Adatkezelő a szolgáltatás nyújtását (adatkezelést) megtagadja.
X. Közösségi oldalakon történő marketing
- Adatkezelő elérhető a https://www.facebook.com/dental.clinic.hungary/ oldalon, valamint más közösségi oldalakon.
- A közösségi oldalak, azon belül is különösen a Facebook oldal használata és az azon keresztül, az Adatkezelővel történő kapcsolatfelvétel, kapcsolattartás, és egyéb, a közösségi oldal által megengedett művelet önkéntes hozzájáruláson alapul.
- Az érintettek köre: Azon természetes személyek, akik az Adatkezelő közösségi oldalait, különösen facebook.com közösségi oldalán lévő oldalt vagy azon megjelenő tartalmakat önként követik, megosztják, kedvelik.
- Kezelt adatok köre és célja:
érintett publikus neve azonosítás
publikus fotója azonosítás
publikus e-mail címe kapcsolattartás
érintett közösségi oldalon keresztül küldött üzenete kapcsolattartás, válaszadás alapja
érintett általi értékelés, vagy más művelet eredménye minőségjavítás, vagy az egyéb művelet célja - Adatkezelő az érintettekkel a közösségi oldalon keresztül kizárólag akkor kommunikál, és így a kezelt adatok körének célja akkor válik lényegessé, ha az érintett a közösségi oldalon keresztül keresi meg az Adatkezelőt.
- A közösségi portálokon, különösen a Facebook-on történő jelenlét és az azzal kapcsolatos adatkezelés célja a weboldalon található tartalmak közösségi oldalon történő megosztása, publikálása, marketingje. A közösségi oldal segítségével az érintett tájékozódhat a legújabb akciókról is.
- Érintett a közösségi oldal feltételei alapján önként hozzájárul az Adatkezelő tartalmainak követésével, kedveléséhez. Példálózó meghatározással élve, a Facebook oldalon található üzenő falon közzétett hírfolyamra az érintett az oldalon található „like”/ „tetszik” linkre kattintva iratkozhat fel, és ezzel hozzájárul az Adatkezelő híreinek és ajánlatainak közzétételéhez a saját üzenőfalán, és az ugyanitt található „dislike”/”nem tetszik” linkre kattintva iratkozhat le, továbbá az üzenő fal beállításai segítségével törölheti a nem kívánt, üzenő falon megjelenő hírfolyamokat.
- Érintett az Adatkezelőt szövegesen és számszerűen értékelheti, ha ezt a közösségi oldal lehetővé teszi.
- Adatkezelő közösségi oldalán, különösen Facebook oldalán képeket/videófelvételeket is közzétesz a különböző eseményekről, az Adatkezelő szolgáltatásairól, egyebekről. Adatkezelő a facebook oldalt összekapcsolhatja más közösségi oldalakkal a facebook.com közösségi portál szabályai szerint, így a facebook oldalon történő közzétételen érteni kell az ilyen kapcsolt közösségi portálokon történő közzétételt is.
- Amennyiben nem tömegfelvételről, vagy közéleti szereplésről készült felvételről van szó (Ptk. 2:48.§), Adatkezelő mindig kikéri az érintett írásbeli hozzájárulását a képek közzététele előtt.')
- Érintett az adott közösségi oldal adatkezeléséről tájékoztatást az adott közösségi oldalon kaphat, ennek megfelelően a Facebook oldal adatkezeléséről tájékoztatást a facebook.comcímen kaphat.
- Adatkezelés időtartama: érintett kérésére törlésig.
- Az adatkezelés módja: elektronikusan, manuálisan.
- Adatok forrása: közvetlenül az érintettől.
- Adatközlés: harmadik fél számára adat akkor kerül közlésre, ha Partner végzi a közösségi oldal marketingjét. Ilyen esetben a Partner az I. sz. függelékben került megnevezésre.
- Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
- Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyet az Adatkezelő nem végez. Adatkezelő ugyanakkor felhívja a figyelmet arra, hogy az adott közösségi oldalt üzemeltető adatkezelő végezhet profilalkotást vagy más, automatizált adatkezelést, de ebben az esetben az adatkezelő a közösségi oldalt üzemeltetője lesz.
XI. Panaszkezelés
- Adatkezelő biztosítja, hogy az érintett a szolgáltatásra, és/vagy Adatkezelő magatartására, tevékenységére vagy mulasztására vonatkozó panaszát szóban (személyesen, telefonon) vagy írásban (személyesen vagy más által átadott irat útján, postai úton, elektronikus levélben) közölhesse.
- A panaszkezelés folyamata önkéntes hozzájárulás alapján indul meg.
- Az érintettek köre: Minden természetes személy, aki igénybe vett szolgáltatásra, és/vagy Adatkezelő magatartására, tevékenységére vagy mulasztására vonatkozó panaszát szóban vagy írásban közölni kívánja.
- A kezelt adatok köre és célja:
panasz azonosítója azonosítás
név azonosítás
panasz beérkezésének időpontja azonosítás
telefonszám kapcsolattartás
a hívás időpontja azonosítás
a beszélgetés során megadott személyes adatok azonosítás
számlázási/levelezési cím kapcsolattartás
panaszolt termék/szolgáltatás panasz kivizsgálása
csatolt dokumentumok panasz kivizsgálása
panasz oka panasz kivizsgálása
maga a panasz panasz kivizsgálása - Az adatok kezelésének célja az érintett és panasz azonosítása, valamint a panasz kezelése és a kapcsolattartás.
- Az adatkezeléssel érintett tevékenység és folyamat a következő:
- Érintett panaszát szóban (személyesen, telefonon) vagy írásban (személyesen vagy más által átadott irat útján, postai úton, elektronikus levélben) közli az Adatkezelővel.
- Amennyiben érintett panaszát szóban teszi meg, úgy arról az Adatkezelő panaszbejelentő nyomtatványt, vagy annak tartalmával megegyező jegyzőkönyvet vesz fel.
- Amennyiben érintett panaszát írásban kívánja megtenni, úgy arra lehetősége van.
- Adatkezelő a panaszt feldolgozza, és a lehető legrövidebb időn belül megválaszolja.
- Adatkezelő törekszik az esetlegesen felmerülő panaszok mielőbbi, közös érdekek szerinti rendezésére.
- Adatkezelés időtartama: Adatkezelő a panaszról felvett jegyzőkönyvet és a válasz másolati példányát a felvételüktől számított elévülési időben (5 évig) kezeli.')
- Az adatkezelés módja: elektronikusan és/vagy papír alapon, manuálisan történik.
- Adatok forrása: közvetlenül az érintettől.
- Adatközlés: harmadik fél számára kizárólag akkor kerül közlésre, ha az érintett, vagy az Adatkezelő vagy harmadik fél jogainak érvényesítése, vagy kötelezettségeinek teljesítése szempontjából az adatközlésre szükség van.
- Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
- Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
XII. Hozzájáruló nyilatkozattal kapcsolatos adatkezelés
Ide tartozik az adatkezeléssel kapcsolatos hozzájáruló nyilatkozatok kezelése.
- Adatkezelő az érintettektől papír alapú vagy elektronikus hozzájáruló nyilatkozatot kér az adataik megismeréséhez, kezeléséhez, adott esetben továbbításához.
- A hozzájáruló nyilatkozat adása önkéntes hozzájáruláson alapul.
- Az érintettek köre: Minden természetes személy, aki adatainak valamilyen célból történő kezeléséhez hozzájáruló nyilatkozatot ad az Adatkezelő számára.
- Kezelt adatok köre és célja:
név azonosítás
szül. hely, idő azonosítás
hozzájárulási nyilatkozatban megjelölt adat hozzájárulás teljesítéséhez szükséges - Az adatkezelés célja: a hozzájáruló nyilatkozatok kezelése az adatkezelés jogalapjának bizonyíthatósága, valamint a hozzájárulás teljesítése szempontjából szükséges (elszámoltathatóság elve), valamint kapcsolattartás.
- Az adatkezeléssel érintett tevékenység és folyamat a következő:
- Az érintett az Adatkezelő által biztosított, számára elérhető úton keresztül vagy módon járul hozzá az adatok kezeléséhez.
- Példálózó felsorolással élve az érintett elektronikusan a weboldalon, vagy papír alapon adja meg előzetes hozzájárulását az adatok kezeléséhez.
- Adatkezelő a hozzájáruló nyilatkozatokat papír alapon vagy elektronikus úton letárolja és kezeli későbbi visszakereshetőség és bizonyíthatóság okán. A hozzájáruló nyilatkozatokat zártan kezeli az Adatkezelő.
- Adatkezelés időtartama:
- azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az Adatkezelő a személyes adatokat kezeli, vagy
- ha ilyen jogviszony nem jött létre, akkor az érintett kérésére törlésig.
- Az adatkezelés módja: elektronikusan és/vagy papír alapon, manuálisan.
- Adatok forrása: közvetlenül az érintettől.
- Adatközlés: az I. sz. függelékben kerültek megnevezésre, ha a hozzájárulás adattovábbítással kapcsolatos.
- Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
- Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
- A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy amennyiben az érintett azokat az Adatkezelő számára nem szolgáltatja, úgy az Adatkezelő a szolgáltatás nyújtását (adatkezelést) megtagadja.
XIII. Céges Partner Programmal kapcsolatos adatkezelés
- Adatkezelő egyes partnercégekkel kötött megállapodásai alapján a partnercég munkavállalói számára egyedi, kedvezményes ajánlatot biztosít.
- A regisztráció önkéntes hozzájáruláson alapul, mely az Adatkezelő által biztosított (https://helvetic-clinics.hu/partner) történő regisztrációs felületen történik. A partnercég tájékoztatást ad munkavállalóinak az Adatkezelő által nyújtott kedvezményes lehetőségről, de nem rögzít és továbbít adatot az Adatkezelő felé. A regisztráció a munkavállaló saját döntése.
- Az érintettek köre: Minden természetes személy, aki az Adatkezelővel – személyes adatainak megadása mellett – regisztrál az Adatkezelő weboldalán, adott szolgáltatás kedvezményes igénybevételével kapcsolatban.
- A kezelt adatok köre és célja:
partnerazonosító* azonosítás
név* azonosítás/ kapcsolattartás
e-mail cím kapcsolattartás
telefonszám* kapcsolattartás - Az adatkezelés célja az érintett azonosítása, az érintett számára megfelelő – kedvezményes- szolgáltatás nyújtása, valamint a kapcsolattartás.
- Az adatkezeléssel érintett tevékenység és folyamat a következő:
- Érintett, saját belátása alapján, befolyásmentesen, önkéntesen dönt az Adatkezelő szolgáltatásának/szolgáltatásainak igénybevételéről. Amennyiben igénybe kívánja venni azt/azokat, úgy a fenti adatainak megadásával a felületen regisztrál.
- A regisztrációt az Adatkezelő kifejezetten erre a célra használt elektronikus nyilvántartási rendszerben letárolja.
- Amennyiben érintett a szolgáltatás nyújtását befolyásoló vagy kizáró tény tár fel az Adatkezelő részére, vagy Adatkezelő ilyen tényt egyértelműen és bizonyíthatóan talál az érintettel kapcsolatban, úgy Adatkezelő az adott szolgáltatás(ok) nyújtását megtagadja.
- Adatkezelés időtartama: azon személyes adatok vonatkozásában, amelyek bizonylatokra kerülnek, és a bizonylat a könyvviteli elszámolást támasztja alá, az adatkezelés időtartama (a bizonylat vonatkozásában) a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 év.
- Az adatkezelés módja: elektronikusan történik.
- Adatok forrása: közvetlenül az érintettől.
- Adatközlés: harmadik fél számára nem kerül közlésre/harmadik fél számára kerül közlésre, e személyek az I. sz. függelékben kerültek megnevezésre.
- Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
- Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
- A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy amennyiben az érintett azokat az Adatkezelő számára nem szolgáltatja, úgy az Adatkezelő a szolgáltatás nyújtását (adatkezelést) megtagadja.')
Kik láthatják még az adataimat?
Hivatkozva az Adatvédelmi és Adatbiztonsági Szabályzatban meghatározottakra, Adatkezelő ezúton értesíti és tájékoztatja az érintetteket, hogy az Adatkezelő az alábbi adatfeldolgozókkal áll kapcsolatban:
A. kiszervezett könyvelési és bérszámfejtési feladatok ellátásával megbízott adatfeldolgozója:
Név: RSM Hungary Zrt.
Székhely: 1138 Budapest, Faludi utca 3.
Adószám: 14020867-2-41
Cégjegyzékszám/nyilvántartási szám: 01-10-045727
Képviseli: Kalocsai Zsolt
B. dokumentációs feladatok ellátásával megbízott adatfeldolgozója:
Név: Flexi Medical Hungary Zrt.
Székhely: 1027 Budapest, Tölgyfa utca 28.
Adószám: 27303296-2-41
Cégjegyzékszám/nyilvántartási szám: 01-10-140667
Képviseli: Friss Tamás Gábor
C. tárhelyszolgáltatás feladatával megbízott adatfeldolgozója:
Név: MAXER Hosting Kft.
Székhely: 9024 Győr, Répce u. 24.
Adószám: 13670452-2-08
Cégjegyzékszám/nyilvántartási szám: 08-09-013763
Képviseli: Nyers Péter
D. fogtechnikai feladatokkal megbízott adatfeldolgozója:
Fogtechnikus neve: Artiflex Dentis Kft.
Székhely: 1065 Budapest, Révay utca 12
Adószám: 23364543-2-42
Cégjegyzékszám/nyilvántartási szám: 01-09-275953
Képviseli: Románszky László
Fogtechnikus neve: Románszky Ágnes egyéni vállalkozó
Székhely: 2000 Szentendre, Vörösgyürű sétány 36
Adószám: 69363070-1-33
Cégjegyzékszám/nyilvántartási szám: 53073921
Képviseli: Románszky Ágnes
Fogtechnikus neve: Románszky László egyéni vállalkozó
Székhely: 2000 Szentendre, Vörösgyürű sétány 36
Adószám: 69351811-1-33
Cégjegyzékszám/nyilvántartási szám: 53056823
Képviseli: Románszky László
Hivatkozva az Adatvédelmi és Adatbiztonsági Szabályzatban meghatározottakra, Adatkezelő ezúton értesíti és tájékoztatja az érintetteket, hogy az Adatkezelő az alábbi esetekben továbbít adatokat:
A. Adatkezelő a Központi Implantátumregiszter felé adatokat továbbít.
Továbbított adatok körei:
- név,
- születés hely, idő
- lakhely,
- anya neve,
- nem,
- az implantátum gyártója,
- szériaszám
Tájékoztatjuk Önt arról, hogy amennyiben a Fogászati Rendelőnkben folytatott kezelését végző szakorvos, az Ön kényelme és a szolgáltatás színvonalának növelése végett szükségesnek látja más szakorvos – Rendelőn belüli- bevonását, az ellátás biztonsága és gyorsasága végett betekintést engedhet, adatokat továbbíthat kizárólag az ellátással kapcsolatos adataiba a rendelőnkkel együttműködő -közreműködő- egészségügyi szolgáltató orvosa felé. Erről az Ön kezelését végző orvos minden esetben előre tájékoztatja.
A Revay Dental Clinic által végzett adatkezelési tevékenységek tájékoztatója
I. Tájékoztatás és személyes adatokhoz hozzáférés
- Ön, mint Páciens kérheti, hogy tájékoztassuk, kezeljük-e a személyes adatát, és ha igen, akkor az általunk kezelt személyes adatokhoz biztosítsunk az Ön számára hozzáférést.
- Személyes adatainak kezelésével kapcsolatosan bármikor írásban fordulhat Hozzánk. Fogászati Rendelőink címére küldött ajánlott vagy tértivevényes-ajánlott levélben, illetve e-mailben is tájékoztatást kérhet. A levélben küldött tájékoztatás kérést akkor tekintjük hitelesnek, ha a megküldött kérelem alapján a Páciens egyértelműen beazonosítható. Az e-mailben küldött tájékoztatáskérést Fogászatunk csak akkor tekinti hitelesnek, ha azt a Páciens regisztrált e-mail címéről küldik. Ez azonban nem zárja ki azt, hogy a tájékoztatás megadása előtt Fogászati Rendelőink a Pácienst más módon is beazonosítsa.
- A tájékoztatás kérése kiterjedhet, a Páciensről az Adatkezelő által kezelt adataira, azok forrására, az adatkezelés céljára, jogalapjára, időtartamára, az esetleges adatfeldolgozók nevére és címére, az adatkezeléssel összefüggő tevékenységekre, valamint a személyes adatoknak továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg adatait.
II. Helyesbítéshez való jog
- Kérheti Ön a Fogászati Rendelőinktől, hogy az általunk kezelt pontatlan személyes adatait helyesbítésük. Figyelembe véve az adatkezelés célját, kérheti a hiányos személyes adatok kiegészítését is.
III. Törléshez való jog
- A Páciens kérheti a Fogászati Rendelőink által kezelt személyes adatainak törlését. A törlés megtagadható ha a személyes adatok kezelésére jogszabály felhatalmazást ad! Tehát, amennyiben az adatkezelés jogalapja a jogi kötelezettség jogalapja, azon adatok törlését nem áll módunkban megtenni, mert az adatok tárolását jogszabály írja elő Fogászati Rendelőink számára. Ilyen adatok különösen az egészségügyi ellátással és számlázással összefüggő adatkezelések. A törlési kérelem megtagadásáról minden esetben tájékoztatjuk Önt, megjelölve a törlés megtagadásának indokát. Személyes adat törlésére irányuló igény teljesítését követően, annak teljesítése esetén azonban felhívjuk figyelmét, hogy a korábbi (már törölt) adatok nem állíthatóak helyre!
IV. Az adatkezelés korlátozásához való jog
- Ön, mint szolgáltatásunkat igénybe vevő Páciens kérheti, hogy személyes adatainak kezelését Fogászati Rendelőink korlátozza, akkor, ha Ön vitatja a kezelt személyes adatok pontosságát. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát.
- Kérheti, hogy személyes adatainak kezelését Fogászati Rendelőnk korlátozza akkor is, ha az adatkezelés jogellenes, de Ön, mint Páciens ellenzi a kezelt személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását.
- A Páciensként továbbá akkor is kérheti, hogy személyes adatainak kezelését Fogászati Rendelőnk korlátozza, ha az adatkezelés célja ugyan már megvalósult, de Ön igényli azok Adatkezelő általi kezelését jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
V. Az adathordozhatósághoz való jog
- A Páciens kérheti, hogy a Fogászati Rendelő a Páciens által rendelkezésére bocsátott és automatizált módon kezelt személyes adatokat géppel olvasható formátumban megkapja vagy azokat egy másik Adatkezelő részére továbbítsa.
VI. A tiltakozáshoz való jog
- A Páciens tiltakozhat személyes adatainak kezelése ellen amennyiben a személyes adatok kezelése közvetlen üzletszerzés érdekében történik.
Fenntartjuk a jogot, hogy jelen Tájékoztatót bármikor, előzetes értesítés nélkül módosítsuk vagy frissítsük. Bármely módosítás kizárólag a módosított változat közzétételét követően összegyűjtött személyes adatokra érvényes.
Kérjük, rendszeresen ellenőrizze Tájékoztatónkat, hogy nyomon tudja követni a változtatásokat, illetve informálódjon, hogy a változások hogyan érintik Önt!
Kelt: 2021. június hó 1. nap
Revay Dental Clinic Zrt.
Dr. Lukács Péter Zoltán
vezérigazgató