ÁLTALÁNOS ADATKEZELÉSI TÁJÉKOZTATÓ
1. Bevezetés:
A Pro Sanitatem Korlátolt Felelősségű Társaság (6726 Szeged, Erdélyi tér 9.; Cg. 06-09-024828) (a továbbiakban: „Társaság” vagy „Adatkezelő”), mint a hatályos magyar jogrend és azon belül a társasági jog alkalmazója, összhangban az Európai Unió jogával, így különösen a 2016. április 27. napján az Európai Parlament és a Tanács által elfogadott 2016/679 számú rendelettel (a továbbiakban: „GDPR”) a természetes személyekhez fűződő személyes adatok védelmének biztosítása, továbbá a természetes személyek alapvető jogainak tiszteletben tartása érdekében a jelen általános adatkezelési tájékoztató (a továbbiakban: „Adatkezelési Tájékoztató”) alapján tájékoztatja az érintetteket a személyes adataik kezeléséről.
A Társaság felhívja a figyelmet, hogy a Feketesas Klinikán az egészségügyi szolgáltatásokat és szépészeti kezeléseket önálló egészségügyi vállalkozások, illetve a kezelések esetében önálló szakemberek látják el, akik megfelelő szakmai kompetenciával, önálló felelősséggel végzik tevékenységüket.
A Pro Sanitatem Kft. az egészségügyi és szépészeti szolgáltatások tekintetében a recepciós és adminisztratív tevékenységet biztosítja, erre tekintettel adatkezelés kizárólag e tevékenységek keretében merül fel.
2. Az adatkezelő megnevezése:
Adatkezelő: Pro Sanitatem Korlátolt Felelősségű Társaság
Adatkezelő képviselője: Dr. Palásthy Zsolt ügyvezető
Székhely: 6726 Szeged, Erdélyi tér 9.
Postacím: 6720 Szeged Feketesas utca 25.
Cégjegyzékszám: 06-09-024828
Adószám: 32465161-2-20
Nyilvántartó hatóság: Gyulai Törvényszék Cégbírósága
E-mail: info@feketesasklinika.hu
Telefon: 06303487111
3. Az adatvédelmi tisztviselő megnevezése, elérhetősége:
Adatvédelmi tisztviselő: Dr. Czap Ábel
E-mail cím: czap@nadray.hu
4. Az adatkezelés célja, jogalapja:
a) egészségügyi szolgáltatáshoz kapcsolódó recepciós és adminisztratív szolgáltatás teljesítése
Az adatkezelés célja:
Társaságunk adatkezelése, valamint a személyes adatok felhasználása a Társaság főtevékenységéhez, valamint működéséhez szükséges szolgáltatások teljesítéséhez továbbá minőségbiztosítási okokból szükséges. Ezen szolgáltatás nyújtásához elengedhetetlen, hogy az érintettek bizonyos személyes adatai megismerhetőek legyenek.
Az adatkezelés jogalapja:
A szolgáltatás teljesítése során az adatkezelés jogalapja a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontjának megfelelően.
Az adatkezelés időtartama:
Az érintettek személyes adatainak kezelése a 4. a) pontban nevezett szolgáltatásokhoz tartozó szerződés teljesítésével összefüggésben, a szerződés megkötésekor megadott személyes adatok kezelésére az érintettel fennálló szerződéses jogviszony fennállásának időtartamáig kerül sor, azzal a kivétellel, hogy a számvitelről szóló 2000. évi C. törvény alapján kötelezően őrzendő adatok ( bizonylatok) tekintetében az adatkezelés időtartama 8 év, valamint az adózás rendjéről szóló 2017. évi CL. törvény alapján kötelezően őrzendő személyes adatok tekintetében az adatkezelés időtartama a tárgyévet követő 5. év utolsó napjáig terjedő időszak.
A kezelt adatok köre:
Természetes személy neve
Természetes személy születési neve
Természetes személy anyja neve
Természetes személy születési helye és ideje
Természetes személy lakcíme
Természetes személy elérhetősége: e-mail cím, postacím, telefonszám
Természetes személy TAJ száma
továbbá minden olyan egyéb adat, amely a szerződés megkötéséhez és a számla kiállításához szükséges.
A kezelt adatok forrása:
Tájékoztatjuk, hogy személyes adatok kezelésére az érintett által az ÁSZF alapján az adatkezelő rendelkezésére bocsátott adatok tekintetében kerül sor.
b) kapcsolattartási célú adatkezelés:
Az adatkezelés célja:
időpont foglalás, lemondás módosítás esetén visszaigazolás küldése ügyfeleink részére ajá
Az adatkezelés jogalapja:
Az adatkezelés jogalapja az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontjának megfelelően.
Az adatkezelés időtartama:
Az érintett által történő visszavonásig.
A kezelt adatok köre:
Természetes személy neve
Természetes személy e-mail címe, telefonszáma
A kezelt adatok forrása:
Tájékoztatjuk, hogy személyes adatok kezelésére az érintett által az ÁSZF alapján az adatkezelő rendelkezésére bocsátott adatok tekintetében kerül sor.
Az adatokat az adatkezelő az egészségügyi szolgáltatást vagy szépészeti kezelést végző vállalkozás részére továbbítja.
c) Weboldal látogatása során történő adatkezelés
Az adatkezelés célja:
A honlap látogatása során a tárhelyszolgáltató a honlap működésének biztosítása, ellenőrzése és a visszaélések megakadályozása érdekében rögzíti a látogatói adatokat.
Az adatkezelés jogalapja:
A weboldal látogatása során megadott adatokat tekintetében az adatkezelés jogalapja az adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontjának megfelelően.
Az adatkezelés időtartama:
A honlap megtekintésétől számított legfeljebb 7 nap.
A kezelt adatok köre:
IP cím
A kezelt adatok forrása:
Tájékoztatjuk, hogy személyes adatok kezelésére az érintett által az ÁSZF alapján az adatkezelő rendelkezésére bocsátott adatok tekintetében kerül sor.
Tájékoztatjuk, hogy személyes adatok kezelésére az érintett által a közösségi oldalakon az adatkezelővel összefüggésben közzétesz.
d) Panaszügyintézéssel kapcsolatos adatkezelés
Az adatkezelés célja:
Tájékoztatjuk, hogy az adatkezelés célja a bejelentett eset körülményeinek kivizsgálása és a panasz kezelése.
Az adatkezelés jogalapja:
Tájékoztatjuk, hogy az adatkezelés jogalapja az egészségügyről szóló 1997. évi CLIV törvény panaszkezelésre vonatkozó jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontjának megfelelően.
Tájékoztatjuk, hogy amennyiben nem a szolgáltatást nem Ön vette igénybe, hanem például valamely hozzátartozója, de a panaszt Ön nyújtotta be, úgy az adatkezelés jogalapja az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a pontjának megfelelően.
Az adatkezelés időtartama:
Tájékoztatjuk, hogy az adatkezelés időtartama az egészségügyről szóló 1997. évi CLIV törvény alapján a panaszügy lezárásától számított 5 év.
A kezelt adatok köre:
Természetes személy neve
Természetes személy e-mail címe
Természetes személy lakcíme
továbbá minden egyéb a panaszkezelés során megadott személyes adat, szükség esetén egészségügyi adat.
A kezelt adatok forrása:
Tájékoztatjuk, hogy személyes adatok kezelésére az érintett által az ÁSZF alapján az adatkezelő rendelkezésére bocsátott adatok tekintetében kerül sor.
5. Az adatkezelés módja:
- adatok megtekintése,
- gyűjtése,
- tárolása és
- törlése vagy megsemmisítése,
- továbbítása
6. Adattovábbítás:
- Gyógykezelés céljából történő adattovábbítás a kijelölt egészségügyi szolgáltató részére az az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (1) bekezdése alapján.
- Az egészségbiztosítási szervnek a kötelező egészségbiztosítás ellátásairól szóló 1997. évi LXXXIII. törvény 81. §-ában meghatározott feladata ellátása érdekében egészségügyi adatok és TAJ-számok az egészségügyi ellátóhálózat és az egészségbiztosítási szerv között is továbbíthatók és összekapcsolhatók, a feladat ellátásához szükséges mértékben.
- Az egészségügyi ellátásokra jogosult természetes személyek esetében a jogosultak részére nyújtott ellátások finanszírozása és a támogatások elszámolása, társadalombiztosítási ellátások megállapítása, kifizetése és a kifizetett ellátások visszatérítése érdekében a MedicHome Egészségügyi és Szociális Szolgáltató Kft., mint közfinanszírozott szolgáltató a az egészségügyi szolgáltatások Egészségbiztosítási Alapból történő finanszírozásának részletes szabályairól szóló 43/1999. (III. 3.) Kormányrendeletben foglaltak szerint finanszírozási jelentésben a rendeletben meghatározott tartalommal adatokat továbbít a Nemzeti Egészségbiztosítási Alapkezelő részére.
- Jogviszony ellenőrzése céljából történő adatösszekapcsolás esetén a kötelező egészségbiztosítás ellátásairól szóló 1997. évi LXXXIII. törvény végrehajtásáról szóló 217/1997. (XII. 1.) Korm. rendelet 12/B. §-a alapján jogszabályi kötelezettségének eleget téve minden alkalommal online módon ellenőrzi, hogy a beteg szerepel-e az egészségbiztosítónál vezetett nyilvántartásban.
- Az Elektronikus Egészségügyi Szolgáltatási Térbe (EESZT) történő adattovábbítás az Adatkezelő számára előírt jogszabályi kötelezettség az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi LVII. törvény 35/N. §-a, valamint az Elektronikus Egészségügyi Szolgáltatási Térrel kapcsolatos részletes szabályokról szóló 39/2016 (XII.21.) EMMI rendelet 6. §-a alapján. Az EESZT adatkezelésére vonatkozó részletes adatkezelési tájékoztató elérhető az alábbi linken: GDPR - EESZT Információs portál (gov.hu)
- Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 15. § (1) bekezdése alapján történő járványügyi célból történő adattovábbítás az egészségügyi államigazgatási szervnek.
7. Adatfeldolgozó:
Tájékoztatjuk, hogy Társaságunk számára adatfeldolgozói tevékenységet végez a:
könyvelő cég adatai
8. Adatbiztonsági intézkedések:
- Tájékoztatjuk arról, hogy a személyes adatokat a Társaság bizalmasan kezeli, azokat kizárólag a Társaságnak az egészségügyi szolgáltatások során a kijelölt egészségügyi szolgáltató ismerheti meg.
- Az adatokat a Társaság az érintett előzetes tájékoztatása és hozzájárulása nélkül – a hatóságok és más szervek részére történő, jogszabályon alapuló kötelező adatszolgáltatás kivételével – harmadik személy részére nem adja át.
- Tájékoztatjuk, hogy a Társaság az érintett által megadott személyes adatokat elektronikus formában, a fióktelepén található jelszóval védett szervereken, a papíralapú dokumentumokat a Társaság fióktelepén zárható szekrényben tárolja. A személyes adatok kezelése során a Társaság - a vonatkozó jogszabályi előírásoknak megfelelően - olyan kockázatarányos adminisztratív és technikai védelmi intézkedéseket alkalmaz, amelyek megelőzik a személyes adatokhoz történő illetéktelen és jogosulatlan hozzáférést, illetve az adatok illetéktelen és jogosulatlan módosítását, valamint biztosítják az ellenőrizhetőséget mind a manuális, mind az automatizált adatfeldolgozási folyamatok esetén. A Társaság biztosítja továbbá, hogy a különböző nyilvántartásokban szereplő adatok ne legyenek közvetlenül összekapcsolhatók és az érintetthez rendelhetők.
9. Jogok és jogorvoslati lehetőségek:
9.1. Tájékoztatjuk, hogy tiltakozhat személyes adatainak kezelése ellen. Ha a Társaság a tiltakozás megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja; valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
9.2. Tájékoztatjuk, hogy jogában áll kérni, hogy személyes adatait és azok kezelésével összefüggő információkat a Társaság a rendelkezésére bocsássa. A személyes adatokról másolatot kérhet, amennyiben a másolat igénylése nem érinti hátrányosan mások jogait és szabadságait. A másolatok kérése első alkalommal díjmentes, minden további másolatért a Társaság adminisztratív költségeken alapuló díjat számíthat fel.
9.3. Tájékoztatjuk, hogy kérheti személyes adatainak pontosítását, helyesbítését vagy azok kiegészítését nyilatkozatával, amennyiben az adatok pontatlanok, helytelenek vagy hiányosak.
9.4. Tájékoztatunk, hogy kérelmére a Társaság korlátozza az adatkezelést, amennyiben vitatja az adatok pontosságát; továbbá abban az esetben, ha az adatkezelés jogellenes, de Ön az adatok törlése helyett azok korlátozását kéri, illetve, ha az adatkezelés célja megszűnt, de igényli az adatokat jogi igényének előterjesztéséhez, érvényesítéséhez, védelméhez; valamint ha tiltakozott az adatkezelés ellen és a tiltakozás elbírálása folyamatban van. Amennyiben a Társaság feloldja az adatkezelés korlátozását, úgy arról előzetesen tájékoztatást ad.
9.5. Tájékoztatjuk, hogy kérheti személyes adatainak törlését, ha:
- kezelése jogellenes,
- az adatkezelés célja megszűnt, vagy a cél eléréséhez az adatok további kezelése nem szükséges;
- az adatok tárolásának jogszabály általi megengedett ideje lejárt;
- az adatok törlését jogszabály, hatóság vagy bíróság elrendelte.
9.6. Tájékoztatjuk, hogy jogellenes adatkezelés eredményeként elszenvedett kárért vagy személyiségi jogi sérelemért kártérítést vagy sérelemdíjat követelhet.
9.7. A Társaság az Ön által benyújtott, Önt megillető jogosultságok érvényesítésére irányuló kérelmet egy hónapon belül elbírálja és döntéséről írásban vagy – ha a kérelmet elektronikus úton nyújtotta be – elektronikus úton értesíti. Az adott évben, azonos adatkörre vonatkozóan benyújtott ismételt kérelem esetén a Társaság kérheti a kérelem teljesítésével kapcsolatos költségei megtérítését, amennyiben a kérelemnek nem az az oka, hogy a Társaság mulasztása miatt az adatok helyesbítése, törlése, vagy korlátozása szükséges.
9.8. Ha úgy ítéli meg, hogy személyes adatainak kezelésével kapcsolatos jogsérelem érte, vizsgálatot kezdeményezhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu, +36-1-3911400, www.naih.hu, postacím: 1363 Budapest, Pf.: 9.), vagy az illetékes bírósághoz fordulhat. A perre az adatkezelő székhelye szerint illetékes törvényszék illetékes azzal, hogy a per - választása szerint - a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.