Adatkezelési tájékoztató

SZEMÉLYES ADATOK KEZELÉSÉRŐL

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) az egészségügyről szóló 1997. CLIV. törvényben, az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997.évi. XLVII. törvényben foglaltakra tekintettel az alábbiakról tájékoztatjuk.

Adatkezelő neve és elérhetőségei:

Név: DermIron Bőrgyógyászati és Esztétikai Központ Kft.

Cím: 6724 Szeged, Párizsi krt. 1-3.

E-mail: dermiron2020@gmail.com

Társaságunknál adatvédelmi tisztviselő nem működik.

Adatkezelés célja: Társaságunk az egészségügyi szolgáltatás nyújtás, és ellátás céljából honlapjain (kapcsolat felvételi űrlapjain, valamint személyes konzultáció keretében) személyes és egészségügyi adatok megadását kérheti pácienseitől a konzultáción való részvétel keretében valamint a műtéti napon történő páciens dokumentáció és anamnézis felvételekor. Továbbá az adatkezelés célja, az egészségügyi szolgáltatás nyújtásához valamint a páciensek egészségügyi ellátásához, a rendelkezésre álló kezelési megoldásokról való tájékoztatáshoz, időpont egyeztetés, szükséges tájékoztatás, tanácsadás, kapcsolatfelvétel.

Az adatokat kezelők, adatokhoz hozzáférők köre: Az adatkezelés során az Ön által önként szolgáltatott adatokhoz, illetve jogszabály alapján az egészségügyi szolgáltatás és ellátás nyújtásához szükséges egészségügyi adataihoz kizárólag a Társaságnál egyébként is titoktartásra kötelezett alkalmazottjai férhetnek hozzá {GDPR 9. cikk (3)}, akiknek az munkaköri kötelezettsége.

Személyes adatok köre:

• kapcsolat felvétel és kapcsolattartás: Név, e-mail cím, telefonszám
• orvosi konzultációs és ellátás: Név, születési adatok, lakcím, TAJ azonosító, a felvételi adatlapon szereplő kórelőzményekre vonatkozó egészségügyi adatok, orvosi ellátás, beavatkozás és műtét során a kezeléshez szükséges egészségügyi adatok

Az adatkezelés jogalapja:

• kapcsolatfelvétel és kapcsolattartás során: GDPR 6. cikk a) pontja, az érintett hozzájárulása.
• orvosi ellátás, beavatkozás során: GDPR 6. cikk c.) pontja jogszabályi kötelezettség, valamint a GDPR 9 cikk (2) h) pontja orvosi diagnózis felállítása, egészségügyi vagy szociális ellátás vagy kezelés nyújtása, illetve egészségügyi vagy szociális rendszerek és szolgáltatások irányítása érdekében szükséges, uniós vagy tagállami jog alapján vagy egészségügyi szakemberrel kötött szerződés értelmében
• könyvelés, számlázás során: GDPR 6. cikk c.) pontja jogszabályi kötelezettség

Adatok megőrzési ideje:

Társaságunk az Ön személyes adatait kizárólag azon időtartamig őrzi, kezeli, tárolja, amíg az megfelel a hivatkozott jogszabályi előírásoknak:

• kapcsolatfelvétel során megadott adatokat: Az orvosi kezelések végéig kezeli Társaságunk.
• Orvosi kezelés és ellátás során megadott egészségügyi adatokat, illetve egészségügyi dokumentációt: az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997.évi. XLVII. törvény 30.§ (1) bek. alapján legalább 30 évig, zárójelentést legalább 50 évig, őrizzük.
• A számlázáshoz és könyveléshez felhasznált adatok: Az adózás rendjéről, valamint a számvitelről szóló jogszabályokban meghatározott időtartamig.

Adattovábbítás harmadik személy részére:

A DermIron Kft. a szolgáltatás nyújtással összefüggésben az alábbi partnerek részére továbbíthat személyes adatot.

• Womi-Adó Korlátolt Felelősségű Társaság (6787 Zákányszék Erdei u. 3.)
• Kozmetológiai Nonprofit Kft. (Diagnosztika, Szövetminta)
• Elektronikus Egészségügyi Szolgáltatási Tér

Érintett jogai:

A DermIron Kft. indokolatlan késedelem nélkül, de az érintettől származó kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintett jogait megillető intézkedések megtételéről.

Szükség esetén figyelembe véve a kérelem összetettségét és a kérelmek számát, jelen határidő kettő hónappal meghosszabbítható, melyről a DermIron Kft. az érintettet a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja.

Hozzáférés joga: Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a rendeletben felsorolt információkhoz hozzáférést kapjon.

A helyesbítéshez való jog: Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

A törléshez való jog: Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje meghatározott feltételek esetén. Amennyiben Ön utólag élni kíván tiltakozási, illetve törlési jogával, úgy felhívjuk figyelmét, hogy a tiltakozás vagy törlés jogának érvényesítési időpontjától kezdve fog ez megtörténni, ugyanakkor tájékoztatjuk, hogy egy internetes oldalon való megjelenés miatt végleges törlésre visszamenőleg sincs technikailag lehetőség.

Az elfeledtetéshez való jog: Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Az adatkezelés korlátozásához való jog: Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

• Az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az adathordozhatósághoz való jog: Az érintett jogosult arra, hogy saját magára vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.

A tiltakozáshoz való jog: Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik (hírlevél és direkt marketing), az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Hozzájárulás visszavonása:

Hozzájárulását bármikor írásban visszavonhatja. Írásbelinek minősül az e-mailen, illetve postai úton történő visszavonás az adatkezelő címére. Tájékoztatjuk, hogy a hozzájárulásának visszavonása nem érinti a hozzájáruláson alapuló, a visszavonása előtti adatkezelés jogszerűségét.

Panasztételi lehetőség:

Az adatkezelő esetleges jogsértése ellen panasszal az illetékes bíróságnál, valamint a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni, melynek elérhetősége:

Nemzeti Adatvédelmi és Információszabadság Hatóság

1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36/1/391-1400 Fax: +36/1/391-1410

E-mail: ugyfelszolgalat@naih.hu

Lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Keresetét szabadon vagy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve a Társaság székhelye szerint illetékes törvényszéknél nyújthatja be A lakóhelye vagy tartózkodási helye szerinti törvényszéket megtalálja a

NYILATKOZAT

Ön a jelen nyilatkozat aláírásával az alábbiak szerint nyilatkozik:

Nyilatkozom, hogy a „Tájékoztató a személyes és egészségügyi adatok kezeléséről” című dokumentumot a személyes és egészségügyi adatok kezelésére vonatkozóan elolvastam és annak tartalmát megismertem.

Hozzájárulásomat adom, hogy kapcsolattartás céljából a személyes adataimat a Társaság kezelje

Kelt: ………………………………………………

Az Ön teljes neve:…………………………………………………….

Az Ön aláírása:………………………………………………………..