Adatkezelési tájékoztató
Dr. Szabó István
Hestia Medicare Kft.
www.drszaboistvan.hu
Adatkezelő neve: HESTIA MEDICARE KFT
Adatkezelő elérhetősége: info@drszaboistvan.hu
Adatkezelő képviselője: Dr. Szabó István
I. FOGALMAK
- „személyes adat”: bármely információ, melynek segítségével egy személy bármilyen módon azonosítható.
- „adatkezelés”: a személyes adatokon végzett bármely művelet.
- „adatkezelő”: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza, jelen dokumentumban szereplő adatkezelést illetően a Hestia Medicare Kft.
- „adatfeldolgozó”: az a természetes vagy jogi személy, amely az adatkezelő nevében, annak utasítására személyes adatokat kezel.
- „az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.
- „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
- „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
AZ EGÉSZSÉGÜGYI ELLÁTÁS ÉRDEKÉBEN, VALAMNT AHHOZ KAPCSOLÓDÓAN A KÖVETKEZŐ ADATKEZELÉSI GYAKORLATOT ALAKÍTOTTUK KI.
1. Amennyiben a drszaboistvan.hu weboldalon időpontfoglalási igényét a weboldali űrlap segítségével jelzi, az adatkezelésről a következőkben tájékoztatjuk.
| Az adatkezelés célja: | a weboldalon keresztül érkező időpontfoglalások/érdeklődések teljesítése |
| Az adatkezelés jogalapja: | szerződéses |
| Az érintettek: | weboldali űrlapon keresztül időpontot foglalók |
| Kezelt személyes adatok: | név, e-mail-cím, mobilszám, műtéti terület, a panasz rövid leírása |
| Adatfeldolgozók neve: | a weboldal működéséért felelős személyek, Zoom.com (online konzultáció) |
| Tervezett adattárolási határidő: | a beérkező megkereséseket 12 hónap múlva töröljük |
Amennyiben hozzátartozója vagy más személy (mint harmadik fél) adatait, egészségügyi panaszát osztja meg a weboldali űrlapban, mint az időpontfoglalást igénylő személy, úgy köteles gondoskodni arról, hogy a harmadik fél beleegyezésével Ön rendelkezzen.
2. Az egészségügyi ellátás során adatait a következőképpen kezeljük.
| Az adatkezelés célja: | egészségügyi ellátás biztosítása |
| Az adatkezelés jogalapja: | jogi kötelezettség alapján, az Egészségügyi Adatkezelésről szóló 1997. XLVII. törvény, valamint az 1997. LXXXIII. a Kötelező egészségbiztosításról szóló törvény |
| Az érintettek: | az ellátást igénybevevők |
| Kezelt személyes adatok: | név, lakcím, TAJ, születési adatok, valamint az egészségügyi ellátás során keletkező mindennemű adat |
| Címzettek: | NEAK, magánműtéti helyek (DaVinci Magánklinika – Da Vinci Egészségügyi Szolgáltató Kft.) |
| Tervezett adattárolási határidő: | az Egészségügyi Adatkezelésről szóló 1997. XLVII. törvény szerint (50 év) |
3. Az egészségügyi ellátásról készült számla során az adatkezelés a következő.
| Az adatkezelés célja: | pénzügyi elszámolás, számla kiállítása |
| Az adatkezelés jogalapja: | jogi kötelezettség, a 2007. évi CXXVII. az általános forgalmi adóról szóló, valamint 2000. C. törvény a számvitelről |
| Az érintettek: | az ellátást igénybevevők |
| Kezelt személyes adatok: | név, lakcím |
| Adatfeldolgozók neve: | könyvelést végző vállalkozás (Oláh és Társa Bt.) |
| Tervezett adattárolási határidő: | a 2000. C. törvény a számvitelről szerint (8+1 év) |
4. Az egészségügyi ellátás során készülő fotó- és videodokumentáció kapcsán az adatkezelésről a következőkben tájékoztatjuk.
a) egészségügyi ellátáshoz kapcsolódó fotódokumentáció és felhasználása tudományos publikációban
| Az adatkezelés célja: | egészségügyi ellátás fotódokumentációja |
| Az adatkezelés jogalapja: | hozzájárulás |
| Az érintettek: | az ellátást igénybevevők |
| Kezelt személyes adatok: | név, fotó, mozgóképes felvétel, dátum |
| Tervezett adattárolási határidő: | visszavonásig |
b) egészségügyi ellátáshoz kapcsolódó fotódokumentáció felhasználása online publikációs céllal
| Az adatkezelés célja: | egészségügyi ellátás fotódokumentációja publikációs céllal online kommunikációban |
| Az adatkezelés jogalapja: | hozzájárulás |
| Az érintettek: | az ellátást igénybevevők |
| Kezelt személyes adatok: | fotó, mozgóképes felvétel |
| Adatfeldolgozók neve: | a weboldal működéséért és marketingért felelős személyek |
| Tervezett adattárolási határidő: | visszavonásig |
5. Minőségbiztosítási okokból, betegelégedettség mérésére, valamint belső kutatások céljából történő adatkezelésről a következők szerint tájékoztatjuk.
| Az adatkezelés célja: | minőségbiztosítás, pácienselégedettség mérése, belső közvéleménykutatások bonyolítása |
| Az adatkezelés jogalapja: | hozzájárulás |
| Az érintettek: | az ellátást igénybevevők |
| Kezelt személyes adatok: | név, e-mail, telefonszám |
| Adatfeldolgozók neve: | a marketingért felelős személyek |
| Tervezett adattárolási határidő: | visszavonásig |
II. ADATBIZTONSÁG
Az adatkezelő gondoskodik az adatok biztonságáról (jelszóval, vírusirtóval való védettség), megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek az adatvédelem szempontjából szükségesek.
Az adatokat megfelelő intézkedésekkel védi az adatkezelő különösen a jogosulatlan hozzáféréstől, megváltoztatástól, a nyilvánosságra hozataltól, a törléstől vagy megsemmisítéstől, a véletlen megsemmisüléstől és sérüléstől, az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
A személyes adatokhoz való jogosulatlan hozzáférés, az adatok megváltoztatása és jogosulatlan nyilvánosságra-hozatala, vagy felhasználása megakadályozása érdekében az adatkezelő gondoskodik a megfelelő informatikai, műszaki környezet kialakításáról, üzemeltetéséről, a szolgáltatásnyújtásban résztevő munkatársai ellenőrzött kiválasztásáról, felügyeletéről, munkatársak titoktartásáról, a részletes üzemeltetési és szolgáltatási eljárásrendek kiadásáról.
Adatkezelő és annak tárhely-szolgáltatójának informatikai rendszere véd többek között a számítástechnikai csalás, a kémkedés, a számítógépvírusok, a spam-ek, a hack-ek és egyéb támadások ellen.
III. AZ ÉRINTETT JOGAI
Az érintett bármikor kérheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen.
Az érintetti jogok gyakorlása
1. Hozzáférés
Amennyiben az igényli, az általunk kezelt adataihoz hozzáférhet, azt kérésére rendelkezésére bocsátjuk. Igényét az info@drszaboistvan.hu címre küldött e-mail-ben jelezheti, a Európai Unió adatvédelmi rendeletében meghatározott határidőn belül digitális adat formájában átadjuk. Az ily módon rendelkezésre bocsátott adatok, tájékoztatás az első alkalommal ingyenes.
2. Helyesbítés
Kezelt adatait lehetősége van módosítani. Ilyen irányú kérését kérjük jelezze a következő vizsgálati időpontban, vagy kérje adatai helyesbítését az info@drszaboistvan.hu címre küldött e-mail-ben.
Az egészségügyi ellátásról készült számlát a kiállítását követően nem áll módunkban módosítani.
3. Törlés
Bármikor kérheti általunk kezelt adatai törlését. Amennyiben a végleges törlést kéri, írja meg ezirányúigényét az info@drszaboistvan.hu címre küldött e-mail-ben, és gondoskodunk az általunk kezelt adatainak elfeledtetéséről (végleges törléséről).
Nem kérheti adatainak törlését, ha az adatkezelés jogi kötelezettségen alapul. Ilyen jogalapú adatkezelési folyamat azt egészségügyi ellátással, valamint az arról szóló számla kiállításával kapcsolatos adatkezelés, ezt a jogszabályban meghatározott ideig őrizzük, törölni nem tudjuk.
4. Korlátozás
Bármikor kérheti, hogy az általunk kezelt adatainak kezelését korlátozzuk, ebben az esetben haladéktalanul tájékoztatjuk kéréséről az adatfeldolgozókat és a címzetteket. Az adatkezelés korlátozása nem érinti a jogi kötelezettség jogalapon kezelt egészségügyi és számlázási adatait.
5. Adathordozhatóság
Automatizáltan módon történő, szerződéses vagy hozzájárulásos jogalapú adatkezelés esetén kérheti az általunk kezelt adatai hordozhatóságát. Ezirányú kérését az info@drszaboistvan.hu címre küldött e-mail-ben kérheti.
6. Tiltakozás
Tiltakozhat adatainak kezelése ellen, kivétel azokat az eseteket, melyekben jogi kötelezettség jogalapon végezzük adatainak kezelését.
Az érintett az adatkezeléssel kapcsolatban panaszt nyújthat be a felügyeleti hatósághoz:
NEMZETI ADATVÉDELMI ÉS INFORMÁCIÓSZABADSÁG HATÓSÁG
www.naih.hu
1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Budapest, 2020. március 16.