ADATKEZELÉSI TÁJÉKOZTATÓ

páciensekről kezelt személyes adatok vonatkozásában  

  1. ADATKEZELÉSI TÁJÉKOZTATÓ

    páciensekről kezelt személyes adatok vonatkozásában  

    1. Bevezető rendelkezések 

    1.1 Tájékoztató célja, hogy tájékoztatást adjon 

    • Érintettekről kezelt adatok köréről, és az
    • Érintett jogairól.

    1.2 Adatkezelés alapelve, hogy biztosítva legyen a hatályos jogszabályoknak megfelelő személyes adatok védelme.

    1.3 Az Adatkezelő kötelezettséget vállal, hogy az adatok kezelése és nyilvántartása körében

    • gondoskodik az adatok biztonságáról,
    • biztosítja az Érintettek magánszférájának védelmét,
    • védi az adatokat jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés ellen. 
    • megfelelő technikai, informatikai feltételeket biztosít az adatok kezelése során. 

    2. Adatkezelő, Adatfeldolgozók 

    2.1 Adatkezelő 

    Az Adatkezelő:

    Elnevezése:

    Kardirex Egészségügyi Központ Győr Korlátolt Felelősségű Társaság 

    székhelye:

    9024 Győr, Táncsics Mihály utca 43. 

    telephelyei: 

    9022 Győr, Liszt Ferenc utca 13.

    9027 Győr, Nyírfa sor 1.

    fióktelepei:

    9300 Csorna, Soproni út 59.

    8900 Zalaegerszeg, Eötvös utca 6-10. B. lph. I./1.

    9400 Sopron, Frankenburg utca 2. C. ép. 

    2943 Bábolna, Ifjúság ltp 2/4

    9200 Mosonmagyaróvár, Laktanya köz 4/b.

    9245 Mosonszolnok, Szabadság utca 33.

    9317 Szany, Dózsa utca 1. 

    cégjegyzék szám: 

    08-09-005888

    adószáma:

    11460051-2-08

    honlap:

    https://kardirex.hu/ 

    2.2 Adatfeldolgozó 

    Az Adatkezelő munkáját (pénzügyi, számviteli, informatikai, ügyfélkapcsolati és egészségügyi területen) vele együtt működő állandó vagy eseti megbízás alapján partnerei segítik, akik szükség szerint és mértékben kezelik az érintettek személyes adatait. 

    Az Adatkezelő kérésre az érintetteket tájékoztatja az adatfeldolgozó személyéről, valamint adatfeldolgozási tevékenységének részleteiről, így különösen az elvégzett műveletekről, valamint az adatfeldolgozónak adott utasításokról.

    Adatfeldolgozó igénybevételére kizárólag írásbeli szerződés alapján kerülhet sor. Az Adatkezelők kijelentik, hogy a vele szerződéses kapcsolatban álló mindenkori adatfeldolgozók a személyes adatokat kizárólag az adatkezelő utasításai alapján, célnak megfelelően használják, azon céltól eltérő más adatkezelési műveletet nem végeznek. Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, saját céljára adatfeldolgozást nem végezhet. Az adatfeldolgozók kötelesek tiszteletben tartani az érintettek személyes adatait és jelen Adatvédelmi Nyilatkozatban foglaltakat.

    3. Személyes adatok kezelésének célja, jogalapja, személyes adatok köre 

    3.1 Adatkezelőként az alábbi jogalap szerint kezelem az adatokat:

    • Egészségügyi szolgáltatás nyújtása érdekében [GDPR 9. cikk (2) bek. h.)]
    • Hozzájáruláson alapuló adatkezelés [GDPR 6. cikk (1) bek. a.) pont]
    • Jogos érdekén alapuló adatkezelés [GDPR 6. cikk (1) bek. f.) pont]

    Az Érintett a szerződés teljesítéséhez és a jogszabályi előírás alapján köteles személyes adatait megadni. A személyes adatok megadásának elmaradása a szerződéseses kötelezettségek teljesítésének akadályát képezi. 

    3.2 Érintettekről kezelt adatok köre:

    Egészségügyi szolgáltatás nyújtása érdekében [GDPR 9. cikk (2) bek. h.)]

    Az Adatkezelő a betegfelvétel során az alábbi személyes adatokat kezeli:

    vizsgált személy neve; születési helye és ideje; állampolgársága; anyja neve; lakcíme; társadalombiztosítási jele; külföldi állampolgár esetén útlevél száma vagy Európai Egészségbiztosítási Kártya száma; telefonszáma; e-mail címe; munkáltató megnevezése; munkakör megjelölése

    A vizsgálatok elvégzése során a páciensek (érintettek) alábbi személyes és személyazonosító adatait kezeli: 

    vizsgált személy neve; születési helye és ideje; állampolgársága; anyja neve; lakcíme; társadalombiztosítási jele; telefonszáma; e-mail címe; betegjogi státuszát (házi beteg, magán beteg, üzemi beteg); mindenkori vizsgálat végzése szempontjából releváns egészségügyi-, biometrikus és genetikai adata.

    Kiskorúak ellátása során a fentieken túl kezeli a 

    törvényes képviselője neve, telefonszáma; törvényes képviselője e-mail címe; 

    Jogszabályi előírás alapján történő adatkezelés [GDPR 6. cikk (1) bek. c.) pont]

    Számla kiállítása érdekében:

    neve/elnevezése; lakcíme/székhelye; adószáma

    Hozzájáruláson alapuló adatkezelés [GDPR 6. cikk (1) bek. a.) pont]

    Kapcsolattartás 

    neve; telefonszám; e-mail cím; hangfelvétel

    Szakorvosi vizsgálatra történő jelentkezés során az Adatkezelő kezeli az érintett

    vezetéknevét; keresztnevét; e-mail címét; telefonszámát; születési helye és ideje; anyja neve; TAJ száma; neme; felnőtt vagy gyermekkorúságra vonatkozó adata; szakorvosi ellátás típusa; vizsgálat időpontja

    Üzemorvosi vizsgálatra történő jelentkezés során az Adatkezelő kezeli az érintett

    neve; születési ideje; TAJ száma; e-mail címe; telefonszáma; neme; irányítószám; település; címe; vizsgálat időpontja

    Covid tesztre történő jelentkezés során az Adatkezelő kezeli az érintett

    neve; születési ideje; TAJ száma; e-mail címe; telefonszáma; neme; irányítószám; település; címe; vizsgálat időpontja

    Telefonos időpont foglalás során:

    neve; születési ideje; TAJ száma; e-mail címe; telefonszáma; neme; irányítószám; település; címe; vizsgálat típusa; vizsgálat időpontja; hangfelvétel

    Saját felhasználói fiók létrehozása során:

    e-mail címe megadásával, vagy Facebook illetve Google fiókján keresztül 

    Közösségi média felületek követése 

    profil nevét; profil képét; profilon kezelt nyilvános adatait

    Jogos érdekén alapuló adatkezelés [GDPR 6. cikk (1) bek. f.) pont]

    Elektronikus megfigyelő rendszer alkalmazása során kezelt személyes adatok:

    képmás, videofelvétel 

    3.3 Adatkezelés célja:

    • egészségügyi szolgáltatás igénybe vétele (szerződéses kötelezettség teljesítése)
    • számla kiállítása (jogszabályi előírás alapján)
    • kapcsolattartás 
    • online vagy telefonos időpont foglalás 
    • felhasználói fiók létrehozás 
    • személy- és vagyonvédelem

    3.4 Adatkezelés időtartama: 

    • jogviszony létrejöttétől a szerződéses kötelezettség teljesítéséig, valamint a kötelmi jogi elévülésig. 
    • egészségügyi szolgáltatás nyújtása esetén a kötelező őrzési idő leteltéig

    kötelező őrzési idő:

    • az adatfelvételtől számított legalább 30 évig; 
    • a zárójelentést legalább 50 évig;
    • képalkotó diagnosztikai eljárással készült felvételt az annak készítésétől számított 10 évig;
    • a felvételről készített leletet a felvétel készítésétől számított 30 évig kell megőrizni.
    • számla számviteli törvény szerinti őrzéséig;
    • kapcsolatfelvétel céljának eléréséig, de legfeljebb 24 hónapig
    • felhasználói fiók törléséig;
    • jogos érdeken alapuló személy- és vagyonvédelmi célú adatkezelés esetén a felvétel készítésétől számított 72 óra időtartamig.

    4. Az Érintett jogosult:

    4.1 Az Adatkezelő az adatokat közvetlenül az érintettől gyűjti a kapcsolatfelvétellel és a szerződéses jogviszony (eladás/vásárlás) létrejöttével.

    4.2 Tájékoztatást kapni:

    • adatkezelés folyamatban létéről;
    • az adatkezelő elérhetőségeiről;
    • adatkezelés céljáról és jogalapjáról;
    • az adatkezelő jogos érdekéről;
    • adattovábbítás címzettjeiről;
    • adattovábbítás tényéről;  
    • a személyes adatok tárolásának időtartamáról; 
    • őt megillető jogokról; 
    • hozzájárulás visszavonásának lehetőségéről; 
    • panasztétel lehetőségéről; 
    • arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint, hogy az érintett köteles-e a személyes adatokat megadni, továbbá, hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása.

    Az Érintett jogai gyakorlására irányuló kérelmének a teljesítését az Adatkezelő nem tagadhaja meg, kivéve, ha az érintettet nem áll módjában azonosítani. Az Adatkezelő az Érintett által kért további másolatokért adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthatunk fel.

    4.3 A pontatlan, hiányos adatok helyesbítését, kiegészítését kérni. 

    Az Érintett adatai kiegészítését kiegészítő nyilatkozat útján kérheti.  

    4.4 Adatok törlését kérni. 

    Az Adatkezelő erre irányuló kérelem esetén haladéktalanul törli az érintettről kezelt adatokat. 

    Egyéb esetben köteles törölni az Érintett mindazon adatát,

    • melyekre a jövőben már nincs szükség, 
    • melyeket az Érintett hozzájárulásával kezel és amelyekre vonatkozó hozzájárulást az Érintett visszavonta, 
    • melyeket az Érintettről jogellenesen kezel. Jogellenes adatkezelésnek minősül mindazon adatok kezelése, melyeket nem a szerződéses, illetve számviteli, munkajogi kötelezettségek teljesítése, továbbá hozzájárulás vagy jogos érdeke alapján kezel. 
    • melyekre jogszabály kötelezi. 

    Az adattörlésről az Adatkezelő köteles tájékoztatni mindazokat, akik korábban a törölt személyes adat kezelésével foglalkoztak. 

    A törlésre az Érintett kérése ellenére sem kerülhet sor, ha 

    • az adatkezelés jogszabályi kötelezettségen alapul, 
    • avagy annak célja népegészségügyi területet érintő közérdeken alapul, továbbá
    • tudományos, 
    • történelmi kutatás, 
    • statisztika és
    • közérdekű archiválás, illetve 
    • jogi igények érvényesítéséhez szükséges.

    4.5 Az Érintett a róla kezelt adatokkal kapcsolatos jogsértés esetén panasszal fordulhat az Adatkezelőhöz.  

    Ennek keretében kérheti, hogy az Adatkezelő 

    • adjon tájékoztatást személyes adatai kezeléséről, 
    • kérheti személyes adatainak helyesbítését, 
    • kérheti – a kötelező adatkezelés kivételével – törlését vagy zárolását.

    4.6 Jogosult a róla kezelt adatok felhasználásának korlátozását kérni:

    • a helyesbítés, illetve kiegészítés megtörténtéig a pontatlan adatok vonatkozásában, 
    • ha nem járul hozzá adatai törléséhez, de az adatkezelés jogellenes
    • ha az Adatkezelőtől függetlenül, a róla kezelt adatokra saját jövőbeni jogi igényei előterjesztéséhez, érvényesítéshez, vagy jogai védelemhez szüksége van. 

    Az Adatkezelő az Érintettről kezelt adatok helyesbítésről, törlésről vagy korlátozásról értesíti mindazokat, akikkel a személyes adatot közölte. 

    4.7 Jogosult a róla nyilvántartott személyes adatokat olvasható formában megkapni abból a célból, hogy azokat más adatkezelőnek továbbítsa. 

    5 Adatkezelő adatközlési joga 

    Az Adatkezelő az Érintettek személyes adatait a szerződés teljesítése érdekében, illetve jogszabályi kötelezettségeinknek eleget téve könyveléssel megbízott külső cég, könyvelőiroda, tárhely-szolgáltató, adóhivatal, társadalombiztosítási szerv, nyugdíjfolyósító szerv, ügyvédi iroda számára, az Érintett jelen előzetes tájékoztatását követően átadhatja.

    6 Adatkezelő adattovábbítási joga

    Az Adatkezelő az Érintettről kezelt adatokat (harmadik ország, nemzetközi szervezet) részére nem továbbítja.

    7 Érintett jogorvoslati joga 

    Érintettek jogaiknak megsértése esetén panasszal fordulhatnak a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (székhelye: 1055 Budapest, Falk Miksa utca 9-11.; telefonszáma: +36 (1) 391-1400, fax: +36 (1) 394-1410, e-mail címe: ugyfelszolgalat@naih.hu) illetve megilleti őket a döntéshozatal helye szerinti bírósághoz fordulás joga is. 

    Hatályos: 2022. 07.01 napjától visszavonási

ELÉRHETŐSÉGEINK

9024 Győr,
Táncsics Mihály út 43.

ÜGYFÉLSZOLGÁLAT

Hétfő – Péntek: 07:30-19:30 óráig
Telefon: 96/516-320
E-mail: info@kardirex.hu