Ortho Rosehill Kft.

BUDAHILL DENT’ART

Adatkezelési Tájékoztató

 

1.      Az Adatkezelő megnevezése és adatai:

• Adatkezelő („Adatkezelő” vagy „Társaság”):

Ortho Rosehill Kft. (székhely: 1026 Budapest, Hűvösvölgyi út 53.; cégjegyzékszám.: 01-09-377795; adószám: 28968867-1-41; telefonszám: 06-70-595-7665; E-mail: adatvedelem @budahill.hu; Weboldal: https://budahill.hu; adatkezelésért felelős személy: Dr. Sipos Anna)

2.      Az Adatkezelési Tájékoztató célja

• Az Adatkezelési Tájékoztató („Tájékoztató”) célja, hogy az Adatkezelő tájékoztassa a személyes adatokat megadó személyeket („Érintett”) az általuk a https://budahill.hu weboldalon („Weboldal”) megadott személyes adatokat adatkezelésével kapcsolatban.
• Jelen Tájékoztató az az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (“Infotv.”), a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács 2016/679. rendeletében („GDPR”) foglalt követelményekre tekintettel, azok betartásával készült.

3.      A Tájékoztató hatálya

• A Tájékoztató hatálya kiterjed az Adatkezelő nevében – szerződéses jogviszony alapján – adatkezelési vagy adatfeldolgozási tevékenységeket végző személyekre és azokra a természetes személyekre, akikkel kapcsolatban a Szolgáltató személyes adatokat kezel vagy feldolgoz.

4.      Fogalom meghatározások

• „személyes adat”: azonosított vagy azonosítható természetes személyre („Érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
• „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
• „az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
• „profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
• „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az Adatkezelőt vagy az Adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
• „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel;
• „érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
• „egészségügyi adat”: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról;

5.      Az adatkezelés célja, jogalapja, módja, kezelt adatok köre és a tárolás időtartama, az adatok megismerésére jogosult személyek köre:

• Egészségügyi szolgáltatás nyújtásával, egészségügyi ellátásra irányuló szerződés teljesítésével kapcsolatos adatkezelés

Az adatkezelés célja: Egészségügyi szolgáltatás nyújtása – egészség megőrzésének, javításának, fenntartásának előmozdítása, egészségi állapotának nyomon követése – , erre irányuló szerződés megkötése, módosítása és megszüntetése.

A kezelt adatok köre: név, születési idő, anyja neve, lakcím, telefonszám, email cím,  – egészségügyi ellátással összefüggésben keletkezett egészségügyi adatok, továbbá TAJ azonosító.

Az adatkezelés jogalapja:  GDPR 6. cikk (1) bekezdés b) pontja szerint szerződés teljesítése; egészség ügyi adattal kapcsolatban GDPR 6. cikk (1) bekezdés c) pontja szerint jogi kötelezettség az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény alapján és a GDPR 6. cikk (1) bekezdés a) pont szerinti kifejezett hozzájárulása alapján.

Az adatkezelés időtartama: az egészségügyi dokumentációt az adatfelvételtől számított legalább 30 évig, a zárójelentést legalább 50 évig kell megőrizni, a Képalkotó diagnosztikai eljárással készült felvételt az annak készítésétől számított 10 évig, a felvételről készített leletet a felvétel készítésétől számított 30 évig kell megőrizni a az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 30. § (1) és (2) bekezdései alapján.

Az adatkezelés módja: elektronikusan és papír alapon.

Az adatok megismerésére jogosult személyek köre: egészségügyi ellátást nyújtó munkatárs.

• Kapcsolatfelvételhez szükséges adatkezelés

Az adatkezelés célja: az Érintett a Weboldalon, e-mail vagy telefonon keresztül keresi meg Adatkezelőt.

A kezelt adatok köre: név, telefonszám, e-mail cím.

Az adatkezelés jogalapja:  GDPR 6. cikk (1) bekezdés a) pontja szerint önkéntes hozzájárulás.

Az adatkezelés időtartama: a kapcsolatfelvétel lezártától számított 1 hónapig vagy hozzájárulás visszavonásáig.

Az adatkezelés módja: elektronikusan.

Az adatok megismerésére jogosult személyek köre: az Adatkezelő és a kapcsolattartásért felelős munkavállalók.

• Időpont foglalással kapcsolatos adatkezelés

Az adatkezelés célja: Az Adatkezelőnél a betegellátás előjegyzési rendszer alapján működik. A páciensek a tervezett rendelési időpontokra a weboldalon keresztül, telefonon, vagy e-mailben jelentkezhetnek be.

A kezelt adatok köre: név, rögzítendő időpont, e-mail cím, telefonszám, bejelentkezés oka.

Az adatkezelés jogalapja:  GDPR 6. cikk (1) bekezdés a) pontja szerint önkéntes hozzájárulás.

Az adatkezelés időtartama: a időpont visszamondásáig vagy hozzájárulás visszavonásáig.

Az adatkezelés módja: elektronikusan.

Az adatok megismerésére jogosult személyek köre: az Adatkezelő és a kapcsolattartásért felelős munkavállalók.

• Számla kiállítással kapcsolatos adatkezelés

Az adatkezelés célja: számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése.

A kezelt adatok köre: név, lakcím, szállítási cím, e-mail cím, telefonszám.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pontja szerint jogi kötelezettség teljesítéséhez.

Az adatkezelés időtartama: a Számvitelről szóló 2000. évi C. törvény („Szvtv.”) 169.§ (2)-(3) bekezdés szerint az adatok keletkezésétől számított 8 évig.

Az adatkezelés módja: elektronikusan.

Az adatok megismerésére jogosult személyek köre: Számla kiállítással foglalkozó munkatárs.

• Hírlevél feliratkozásához szükséges adatkezelés

Az adatkezelés célja: az Adatkezelő által elektronikus hírlevelek küldése az érdeklődők részére, tájékoztatás a Társaságot érintő aktuális információkról, szolgáltatásairól, ajánlatairól.

A kezelt adatok köre: e-mail cím.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja szerinti külön erre irányuló önkéntes hozzájárulás.

Az adatkezelés időtartama: az Érintett hírlevél küldésről való lejelentkezéséig.

Az adatkezelés módja: elektronikusan.

Az adatok megismerésére jogosult személyek köre: marketinggel foglalkozó munkatárs.

• Panasszal kapcsolatos adatkezelés

Az adatkezelés célja: panaszok rögzítése, kivizsgálása, elbírálása.

A kezelt adatok köre: panasz  benyújtójának az Érintettnek a  panaszban  megadott személyazonosító adatai (név, e-mail cím, lakcím), továbbá a panaszban foglalt személyes, adott esetben egészségügyi adatok.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja szerinti érintetti hozzájárulás és a GDPR 6. cikk (1) bekezdés c) pontja alapján a egészségügyről szóló 1997. évi CLIV. törvényben foglalt, panaszkezelésre vonatkozó jogi kötelezettség teljesítése szerint.

Az adatkezelés időtartama: a egészségügyről szóló 1997. évi CLIV. törvény alapján az adatkezelés időtartama a panaszügy lezárásától számított 5 év.

Az adatkezelés módja: elektronikusan.

Az adatok megismerésére jogosult személyek köre: Panaszkezeléssel foglalkozó munkatárs.

 

6.      Weboldallal kapcsolatos adatkezelés

Adatkezelő weboldalán ún. sütiket (vagy cookiek-at) használ. Ezek olyan szövegfájlok, amelyek lehetővé teszik, hogy az Adatkezelő maximális kényelmet nyújtson felhasználóinak, amikor azok meglátogatják az Adatkezelő weboldalát. Ezek a sütik csak ideiglenesen tárolódnak az Érintett számítógépen és csak a honlap látogatásakor kerülnek át az Adatkezelő szerverére. Az Érintett megtekintheti és kitörölheti a számítógépén tárolt sütiket, és ellenőrzése alatt tarthatja azok használatának módját webböngészőjének beállításainak segítségével. Erről további információk találhatók az egyes webböngészők súgóján keresztül.

A Weboldal használata során az alábbi cookie-kat alkalmazzuk:

Munkamenet sütik (session), vagy egyéb, a honlap működéséhez elengedhetetlenül szükséges sütik

Statisztikai, marketing sütik

A Google Analytics adatvédelmi politikája: a Weboldal a Google Ind. web szolgáltatás elemző mechanizmusát használja. Google Analytics, Google Dupla kattintás és Google Tag Manager. Google Analytics, Google Dupla kattintás és Google Tag Manager sütiket használ a Weboldal használatának elemzésére. A sütik által gyűjtött információk a Google szerverre kerülnek, ott archíválódnak. Ha a Weboldal használatakor aktiválja az IP anonimizálást, akkor felhasználói IP címét a Google rövidíti. Vonatkozik ez az Európai Unió tagállamokra és az Európai Gazdasági Térség Megállapodásában felsorolt más országokra. Az USA Google szerverére csak speciális esetekben jut el a teljes IP cím, ahol azután rövidítésre kerül. Erre figyelemmel a Weboldalon aktív az IP cím anonimizálás. A Google a begyűjtött információt a Weboldal használatának elemzésére használja és beszámolókat készít a Weboldal használatáról és az Internet használattal kapcsolatos egyéb szolgáltatásokról. A felhasználói böngésző által közölt IP cím a Google Analitikában nem együtt kerül tárolásra a többi Google adattal.

Az adatkezelés célja: a honlaplátogatási szokások vizsgálata.

A kezelt adatok köre: a látogató internetprotokoll-címe (IP-címe), a látogatás időpontja, a megtekintett oldalak adatai, a használt böngészőprogram neve.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás.

Az adatkezelés időtartama: a honlapon az egyes cookie-knál megjelölt időtartam.

Az adatkezelés módja: elektronikusan.

Az adatok megismerésére jogosult személyek köre: az Adatkezelő online marketinggel és online kereskedelemmel foglalkozó munkatársa.

 

A „Google Ads” nevű online reklámprogramot használja Adatkezelő, továbbá annak keretein belül igénybe veszi a Google konverziókövető szolgáltatását. A Google konverziókövetés a Google Ireland Limited elemző szolgáltatása (Gordon House, Barrow street Dublin 4, Írország; „Google“). Ha Ön egy weboldalt Google-hirdetés által ér el, akkor egy a konverziókövetéshez szükséges cookie kerül a számítógépére. Ezeknek a cookie-knak az érvényessége korlátozott. Amikor a Felhasználó a weboldal bizonyos oldalait böngészi, és a cookie még nem járt le, akkor a Google és az Adatkezelő is láthatja, hogy Felhasználó a hirdetésre kattintott. Minden Google Ads ügyfél másik cookie-t kap, így azokat az Ads ügyfeleinek weboldalain keresztül nem lehet nyomon követni. Az információk – melyeket a konverziókövető cookie-k segítségével szereztek – azt a célt szolgálják, hogy az Ads konverziókövetést választó ügyfeleinek számára konverziós statisztikákat készítsenek. Az ügyfelek így tájékozódnak a hirdetésükre kattintó és konverziókövető címkével ellátott oldalra továbbított felhasználók számáról. Amennyiben Ön nem szeretne részt venni a konverziókövetésben, akkor ezt elutasíthatja azáltal, hogy a böngészőben letiltja a cookie-k telepítésének lehetőségét. Ezután Ön nem fog szerepelni a konverziókövetési statisztikákban. További információ, valamint a Google adatvédelmi nyilatkozata az alábbi oldalon érhető el: google.de/policies/privacy/

 

Az adatkezelés célja: az Adatkezelő által végzett hirdetési tevékenység.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

A kezelt adatok köre: az érintett IP címe, látogatott honlapok, preferenciák.

Az adatkezelés időtartama: a Weboldalon található tájékoztatás szerint, illetve a hozzájárulás visszavonásáig, a sütik törléséig.

 

7.      Adatfeldolgozó igénybevételéről szóló tájékoztatás:

• Webhoszting tevékenység és üzemeltetés

Szolgáltatói szerződés alapján: Rackforest Zrt. (Székhely: 1132 Budapest, Viktor Hugo utca 11. 5. emelet; Cégjegyzékszám: 01-10-142004; Adószám: 32056842-2-41; Tel: 06 1 211 0044; E-mail: info@rackforest.hu).

 

7.2.      A fogászati rendszer üzemeltetőjeként adatfeldolgozó:

Szolgáltatói szerződés alapján a Webflow Kft. ( Székhely: 1117 Budapest, Bogdánfy utca 7. 3. em. 15. ajtó; Cégjegyzékszám: 01-09-962566; Adószám: 23373723-2-43; E-mail: info@webflow-dental.com)

7.3       Számlázó programmal kapcsolatos adatkezelés

Szolgáltatói szerződés alapján a Webflow Kft. ( Székhely: 1117 Budapest, Bogdánfy utca 7. 3. em. 15. ajtó; Cégjegyzékszám: 01-09-962566; Adószám: 23373723-2-43; E-mail: info@webflow-dental.com)

 

Előfordulhat, hogy egyes adatkezelés során a személyes adatok továbbításra kerülhetnek a Elektronikus Egészségügyi Szolgáltatási Tér (EESZT), Magyar Államkincstár (MÁK),
Nemzeti Egészségbiztosítási Alapkezelő (NEAK), illetve ezek jogutódjai részére.

A fentieken túl érintetti adatok – az ellátott érdekében – továbbíthatók az Adatkezelővel szerződésben álló egyéb egészségügyi szolgáltató (pl. távleletezés), illetve minden olyan szakellátó részére, melynek együttműködése, az ellátott elvárható gondosság szerinti ellátásához szükséges, egyéb ellátó bevonását igényli.

 

Az Adatfeldolgozók az adatkezelést az Adatkezelő utasításai szerint végzik, az adatkezelést érintő érdemi döntést nem hozhatnak a tudomásukra jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatják fel, saját céljára adatfeldolgozást nem végezhetnek, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint kötelesek tárolni és megőrizni. Az adatfeldolgozás során az adatokat az adatfeldolgozók belső munkatársai ismerhetik meg.

 

8.      Adatbiztonsági intézkedésekről szóló tájékoztatás:

Az adatok tárolásának módja, az adatkezelés biztonsága:

 

• Adatkezelő az Adatfeldolgozó közreműködésével megteszi azokat a technikai és szervezési intézkedéseket:
  1. amelyek ahhoz szükségesek, hogy az alkalmazás(ok) megfelelően működjön vagy működjenek;
  2. biztosítja, hogy a jogosult felhasználók a jogosultsági szintjüknek megfelelően érjék el az alkalmazás funkcióit és az adatokat;
  3. valamint gondoskodik az adatok mentéséről és archiválásról;
• továbbá betart minden olyan eljárási szabályt, amelyek az adatvédelmi jogszabályokban foglalt előírások érvényre juttatásához szükségesek. A tárolt állományokat az Adatkezelő az Adatfeldolgozó útján a vírusellenőrzésnek és egyéb biztonsági szűréseknek veti alá.

9.      Az érintettek jogai és jogérvényesítési lehetőségei:

• A tájékoztatás kéréséhez való jog

Ön a megadott elérhetőségeken keresztül írásban tájékoztatást kérhet az Adatkezelőtől, kérheti személyes adatainak helyesbítését, törlését, valamint az adatkezelés korlátozását.

Kérelmére az Adatkezelő tájékoztatást ad az általa kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatkezelő nevéről, címéről (székhelyéről), az adatfeldolgozó nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi tisztviselő elérhetőségéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az Ön személyes adatait, illetve az Ön adatkezeléssel összefüggő jogairól, továbbá az Adatkezelő által megtett intézkedésekről. Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 1 hónapon belül írásban, közérthető formában adja meg a tájékoztatást. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. Amennyiben a tájékoztatás kérése megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő költségtérítést állapíthat meg vagy megtagadhatja a kérelem alapján történő intézkedést.

 

• Hozzájárulás visszavonásához való jog

A GDPR 6. cikk (1) bekezdés a) pontja és a 9. cikk (1) bekezdés a) pontja szerinti (hozzájárulás) esetén az adatkezeléshez történő hozzájárulását bármely időpontban visszavonhatja, amely visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. 

 

• Hozzáféréshez való jog

Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e.

A hozzáférés joga alapján Ön jogosult arra, hogy a folyamatban lévő adatkezeléssel összefüggő személyes adatokhoz és az alábbi információkhoz hozzáférést kapjon:

• adatkezelés célja,
• az érintett személyes adatok kategóriái,
• az adatkezelés időtartama,
• arról, hogy kik és milyen célból kapják vagy kapták meg az Ön személyes adatait,
• az Ön adatkezeléssel összefüggő jogai,
• a felügyeleti hatósághoz címzett panasz benyújtásának joga.

Az Ön kérésére Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát – amennyiben az nem érinti hátrányosan mások jogait és szabadságait – rendelkezésére bocsátja. Az Ön által kért további másolatokért Adatkezelő költségtérítést állapíthat meg.

 

• Az adatok módosítása (helyesbítése) és törlése

Ön a megadott elérhetőségen keresztül, írásban kérheti az Önre vonatkozó pontatlan személyes adatainak módosítását (helyesbítését), illetve a hiányos személyes adatok kiegészítését.

Ön a megadott elérhetőségen keresztül, írásban kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, a GDPR 6. cikk (1) bekezdés a) pontja és a 9. cikk (1) bekezdés a) pontja szerinti (hozzájárulás) esetén ha az érintett visszavonja hozzájárulását, a GDPR 6. cikk (1) bekezdés e) pontja (közérdek, közhatalmi jogosítvány) és f) pontja (jogos érdek) szerinti adatkezelés esetén ha az érintett tiltakozik az adatkezelés ellen, ha azok adatok kezelése jogellenes, ha az adatok tárolásának meghatározott határideje lejárt, továbbá ha azt bíróság vagy hatóság elrendelte.

Adatkezelő a helyesbítésről és a törlésről Önt, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította. Az értesítést mellőzi, ha ez az adatkezelés céljára való tekintettel az Ön jogos érdekét nem sérti.

Az Adatkezelő a személyes adatokat nem törli, ha azok az Adatkezelőre vonatkozó jogszabályi kötelezettség teljesítéséhez, továbbá jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükségesek.

 

• Az adatkezelés korlátozása

Ön a megadott elérhetőségen keresztül, írásban kérheti, hogy a személyes adatainak kezelését az Adatkezelő korlátozza amennyiben:

• vitatja a személyes adatok pontosságát (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg az Adatkezelő ellenőrzi az adatok helyességét);
• az adatkezelés jogellenes, de Ön ellenzi az adatok törlését és kéri azok felhasználásának korlátozását;
• az adatkezelés célja megszűnt, de Önnek szüksége van azokra jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez.

 

A korlátozás addig tart, amíg az Ön által megjelölt indok szükségessé teszi. Ebben az esetben a személyes adatokat – a tárolás kivételével – csak az Ön hozzájárulásával; vagy jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez; vagy más természetes vagy jogi személy jogainak védelme érdekében; vagy fontos közérdekből kezeljük. Az Adatkezelő az Ön kérésére történt korlátozás feloldásáról Önt előzetesen tájékoztatja.

 

• Az adathordozhatósághoz való jog

A GDPR 6. cikk (1) bekezdés a) pontja és a 9. cikk (1) bekezdés a) pontja szerinti (hozzájárulás) vagy a 6. cikk (1) bekezdésének b) pontja szerinti (szerződés) adatkezelés esetén és ha az adatkezelés automatizáltan történik, Ön a megadott elérhetőségen keresztül, írásban kérheti, hogy a személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és továbbítsa egy másik adatkezelőnek. Ön jogosult arra is, hogy – amennyiben ez technikailag megvalósítható – kérje az adatai adatkezelők közötti közvetlen továbbítását.

 

• Tiltakozáshoz való jog

A GDPR 6. cikk (1) bekezdés e) pontja (közérdek, közhatalmi jogosítvány) és f) pontja (jogos érdek) szerinti adatkezelés esetén, Ön a megadott elérhetőségen keresztül, írásban tiltakozhat személyes adatainak kezelése ellen (ideértve a profilalkotást), mely esetben az Adatkezelő adatait nem kezeli tovább és azokat törli.

Az Adatkezelő az Ön személyes adatait a továbbiakban is kezelheti, ha az adatkezelést kényszerítő erejű jogos okok indokolják, továbbá ha azok jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükségesek.

Ön a megadott elérhetőségen keresztül, írásban tiltakozhat személyes adatainak közvetlen üzletszerzés érdekébe történő kezelése ellen (ideértve a profilalkotást), mely esetben az Adatkezelő adatait nem kezeli tovább és azokat törli.

 

10.   Jogorvoslati lehetőségek

Amennyiben jelen Tájékoztatóban foglaltakon kívül további információra van szüksége és a
személyes adatai kezelésével kapcsolatban észrevétele, kifogása van, akkor a jelen
Tájékoztató 1. pontjában megadott elérhetőségeken kérhet tájékoztatást.

 

Jogainak megsértése esetén, vagy amennyiben az Adatkezelő döntésével nem ért egyet panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál élhet:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely/Postacím: 1055 Budapest, Falk Miksa utca 9-11 / 1363 Budapest, Pf.: 9.

Telefon: (+36-1) 391-1400

Telefax: (+36-1) 391-1410

E-mail: ugyfelszolgalat@naih.hu

Jogainak megsértése esetén, vagy amennyiben az Adatkezelő döntésével nem ért egyet – annak közlésétől számított 30 napon belül – Ön az Adatkezelővel szemben közvetlenül is fordulhat jogorvoslatért az Adatkezelő székhelye szerinti vagy a lakóhelye illetve tartózkodási helye szerinti bírósághoz. A bíróság az ügyben soron kívül jár el.

 

11. További információk

 

Ha az Ön személyes adatai kezelésével kapcsolatban észrevétele, kifogása van, vagy az adatai kezeléséről tájékoztatást szeretne kérni, akkor azt az 1. pontban meghatározott elérhetőségen teheti meg.

 

Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót az adatkezelés célját és jogalapját
nem érintő módon módosítsa.

 

Kötelező adatszolgáltatás: Fertőző betegség észlelése vagy annak gyanúja esetén az Adatkezelő köteles a páciens egészségügyi és személyazonosító adatait haladéktalanul továbbítani az egészségügyi államigazgatási szerv részére. Az államigazgatási szerv közegészségügyi vagy járványügyi közérdekből jogosult a személyazonosító adatok kikérésére.

 

Titoktartási kötelezettség: Az Adatkezelőt, valamint annak minden alkalmazottját és közreműködőjét – a feladatellátás módjától függetlenül – időbeli korlátozás nélküli titoktartási kötelezettség terheli a betegek egészségi állapotával és a munkavégzés során megismert egyéb adatokkal kapcsolatban.

 

A titoktartás kiterjedése és kivételei: A titoktartás a szolgáltató valamennyi munkatársára vonatkozik, beleértve azokat a betegellátókat is, akik nem vettek részt a páciens kezelésében (kivéve, ha az adatok megosztása a beteg további gyógykezelése érdekében feltétlenül szükséges). A titoktartási kötelezettség alól kizárólag a beteg írásbeli felmentése, jogszabályon alapuló kötelező adatszolgáltatás, vagy a jelen tájékoztatóban meghatározott címzettek részére történő adattovábbítás jelent kivételt.

 

12. Jogszabályok

 

– az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet vagy GDPR);

– az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;

– a Polgári Törvénykönyvről szóló 2013. évi V. törvény;

– a számvitelről szóló 2000. évi C. törvény;

– az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény;

– a kötelező egészségbiztosítás ellátásairól szóló 1997. évi LXXXIII. törvény;

– az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezelésének egyes kérdéseiről szóló 62/1997. (XII. 21.) NM rendelet.

 

Budapest, 2026. augusztus 30.