Adatkezelő

Dr. Szemerédi Orvosi Kft.
székhely: 6725 Szeged, Korda u. 18
adószám: 10603721-1-06
nyilvántartó Cégbíróság: Szegedi Törvényszék
cégjegyzékszáma: 06-09-001245
telefon: +36 30 099 3379
e-mail: kapcsolat@kordaklinika.hu

A Dr. Szemerédi Orvosi Kft. különös figyelmet fordít az önrendelkezési jog betartására. A weblappal kapcsolatban, az EU jogszabályoknak megfelelően, csak a weboldal gazdaságos működéséhez és funkcionalitásának megőrzéséhez feltétlen szükséges adatokat kezeljük.

Adatvédelmi tisztviselő:

név: Tompáné Kádár Andrea
posta cím: 6725 Szeged, Korda u. 18.
telefon: +36 70 373 5057
e-mail: ugyvezeto@kordaklinika.hu

Az adatkezelés célja:

Szolgáltatásainkhoz kapcsolódó, mindkét fél érdekében szükséges jogok és felmerülő követelések rendezésének biztosítása.

Az adatkezelés jogalapja:

a GDPR 6. cikk (1) bekezdés a); b); c); f); pontjai, az egészségügyi ellátásra, jogi kötelezettség teljesítésére, igényérvényesítésre stb. vonatkozó jogos érdek.

A kezelt adatok köre:

Az Adatkezelő a https://kordaklinika.hu/ honlapján a nyilvánosság részére közzétett információk megtekintéséhez személyes adatok megadása nem szükséges. Az Adatkezelő Google Analytics sütiket használ a látogatók preferenciáinak elemzésére, hogy a weboldal felhasználóbarát jellegét biztosítani tudja.

Sütiket használ például az alábbi információk rögzítésére: a weboldal és aloldalak látogatóinak száma, a látogatás időtartama, a lapok megtekintésének sorrendje, a weboldal eléréséhez használt keresőszavak, a weboldal eléréséhez használt böngésző típusa, az eléréshez használt számítógép földrajzi helye. A weboldal látogatóiról az Adatkezelő személyes adatokat nem gyűjt. A weboldalon használt sütik csak a látogató számítógépének anonim IP címét rögzítik, semmi olyan személyes adatot vagy információt nem gyűjt, amely alapján egy valós személy azonosítható lenne.

Az Adatkezelő ezzel a tevékenységgel összefüggésben a látogató anonimizált IP címén kívül nem kezel személyes adatot.

Ügyfelek/Páciensek adatainak kezelése

Adatkezelésre a Dr. Szemerédi Orvosi Kft. által nyújtott magánegészségügyi szolgáltatások igénybevétele érdekében kerül sor.

Ehhez az ügyfelek alábbi adatainak megadása szükséges:

• név (születési név),
• állandó lakcím (értesítési cím),
• születés helye és időpontja.

E-mail cím és telefonszám megadása is szükséges:

• az időpontfoglaláshoz, illetve
• az elkészült leletekkel kapcsolatos értesítéshez.

A Dr. Szemerédi Orvosi Kft. kizárólag olyan személyes adatot kezel, amely az egészségügyi szolgáltatás teljesítéséhez elengedhetetlen, illetve a cél elérésére alkalmas.

A személyes adatokat a cél megvalósulásához szükséges mértékben és ideig kezeli. Az ügyfél által megadott személyes adatokat a Dr. Szemerédi Orvosi Kft. a szolgáltatás teljesítéséig vagy annak ellehetetlenüléséig, illetve – a kötelező adatkezelés esetét kivéve – az érintett által kezdeményezett törlés időpontjáig kezeli.

A Dr. Szemerédi Orvosi Kft. biztosítja, hogy az egészségügyi és személyazonosító adat kezelésére kizárólag a betegellátó orvos, az intézményvezető és az adatvédelmi tisztviselő jogosult.

Adatkezelés célja:

Az egészségügyi és személyazonosító adat kezelésének célja az egészség megőrzésének, javításának, fenntartásának előmozdítása, a Dr. Szemerédi Orvosi Kft. eredményes gyógykezelési tevékenységének elősegítése, ideértve a szakfelügyeleti tevékenységet is, valamint az érintett egészségi állapotának nyomon követése [ 4. § (1) bek. a)-c) pontok].

Adatkezelés jogalapja:

Az adatkezelés jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pontja, valamint a 9. cikk (1) bekezdése és (2) bekezdés a) pontja].

Adatkezelés időtartama:

Az adatkezelés időtartama a páciens részére kiállított számla tekintetében szerződés teljesítését követő 8 (nyolc) év, az Szvt. szerinti bizonylatok megőrzésére vonatkozó jogszabályi előírások szerint, az egészségügyi dokumentáció tekintetétben az adatfelvételtől számított legalább 30 (harminc) év, a zárójelentés tekintetében legalább 50 (ötven) év, ezt követően a Dr. Szemerédi Orvosi Kft. megsemmisíti azokat. Képalkotó diagnosztikai eljárással készült felvételt az annak készítésétől számított 10 (tíz) évig, a felvételről készített leletet a felvétel készítésétől számított 30 (harminc) évig őrzi.

Üzleti- és együttműködő partnerek adatainak kezelése

A Dr. Szemerédi Orvosi Kft. a szállítóinak, üzleti- és együttműködő partnereinek azon személyes adatait jogosult kezelni, amelyek a partner és az Adatkezelő közötti ajánlattétellel és szerződéssel, ezen belül annak létrejöttével, nyilvántartásával és teljesítésével összefüggenek.

A kezelt adatok köre:

az ajánlatkérésben, megrendelésben, szerződésben megadott adatok,

kontaktinformációk, valamint

a bizonylatok kiállításához szükséges adatok.

Adatkezelés célja:

Az adatkezelés célja kizárólag a szerződés megkötéséhez, teljesítéséhez, módosításához vagy megszüntetéséhez kapcsolódó cél.

Adatkezelés jogalapja:

Az adatkezelés jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont], valamint a partner és az Adatkezelő közötti szerződés megkötése [GDPR 6. cikk (1) bek. b) pont].

Adatkezelés időtartama:

Az adatkezelés időtartama a szerződés teljesítését követő 8 (nyolc) év, az Szvt. szerinti bizonylatok megőrzésére vonatkozó jogszabályi előírások szerint.

Álláshirdetésre jelentkezők adatainak kezelése

A Dr. Szemerédi Orvosi Kft. kezeli a hozzá közvetlenül-, vagy munkaerő közvetítőn keresztül beérkezett „berepülő” és célzott önéletrajzokban és a csatolt egyéb dokumentumokban szereplő személyes adatokat.

A kezelt adatok köre:

az önéletrajzokban és a csatolt egyéb dokumentumokban szereplő, az érintett által megadott személyes adatok.

Adatkezelés célja:

Az adatkezelés célja az érintett végzettségének és érdeklődési körének leginkább megfelelő álláslehetőségekről való értesítése, az érintettel időpont egyeztetése és a kiválasztási eljárás lefolytatása.

Adatkezelés jogalapja:

Az adatkezelés jogalapja az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bek. a) pont], amely hozzájárulást az érintett az önéletrajzának és az ehhez kapcsolódó dokumentumoknak a megküldésével adja meg.

Adatkezelés időtartama:

Az adatkezelés időtartama sikeres pályázat esetén a munkajogviszony időtartama, sikertelen pályázat esetén a kiválasztást követően a sikertelen pályázók pályázati anyaga törlésre kerül.

Közösségi oldalak (Facebook, Instagram):

A kezelt adatok köre:

Facebook, Instagram közösségi oldalakon regisztrált neve, illetve a felhasználó nyilvános profilképe, esetleges hozzászólása, amely tartalmazhat személyes adatot.

Az érintettek köre:

Valamennyi érintett, aki regisztrált a Facebook, Instagram közösségi oldalakon, és „lájkolta” a Korda Klinika oldalát.

Az adatgyűjtés célja:

A közösségi oldalakon, a weboldal egyes tartalmi elemeinek, szolgáltatásainak, akcióinak vagy magának a weboldalnak a megosztása, illetve „lájkolása”, népszerűsítése.

Az adatkezelés időtartama, az adatok törlésének határideje, az adatok megismerésére jogosult lehetséges adatkezelők személye és az érintettek adatkezeléssel kapcsolatos jogainak ismertetése:

Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.

Az adatkezelés jogalapja:

az érintett önkéntes hozzájárulása személyes adatai kezeléséhez, melyet a közösségi oldalakon való regisztrációval ad meg.

Az Érintettek jogai:

Orvosi titoktartás

A Korda Klinikát, a munkavállalóit, valamint a Korda Klinikával munkavégzésre irányuló jogviszonyban vagy egyéb jogviszonyban álló más személyt minden, a páciens egészségi állapotával kapcsolatos, valamint az egészségügyi szolgáltatás nyújtása során tudomására jutott adat és egyéb tény vonatkozásában, időbeli korlátozás nélkül titoktartási kötelezettség terhel, függetlenül attól, hogy az adatokat közvetlenül a pácienstől, vizsgálata vagy gyógykezelése során, illetve közvetetten az egészségügyi dokumentációból vagy bármely más módon ismerte meg. A Dr. Szemerédi Orvosi Kft., valamint az adatfeldolgozója az orvosi titkot köteles megtartani. A Dr. Szemerédi Orvosi Kft. abban az esetben mentesül a titoktartási kötelezettség alól, ha

az egészségügyi és személyazonosító adat továbbítására a páciens, illetve törvényes képviselője írásban hozzájárult, az abban foglalt korlátozásokon belül, valamint

az egészségügyi és személyazonosító adat továbbítása törvény előírásai szerint kötelező.

A Dr. Szemerédi Orvosi Kft. a titoktartási kötelezettség olyan más betegellátókkal szemben is köti, akik az orvosi vizsgálatban, a kórisme megállapításában, illetve a gyógykezelésben vagy műtétnél nem működtek közre. Ez a kötelezettség nem vonatkozik arra az esetre, amikor az adatok közlése a kórisme megállapítása vagy az érintett további gyógykezelése érdekében szükséges, így például a pácienstől levett minták laboratóriumi vizsgálatra történő továbbítására.

Érintett/Páciens jogai

A páciens jogosult tájékoztatást kapni a gyógykezeléssel összefüggésben történő adatkezelésről,

a rá vonatkozó egészségügyi és személyazonosító adatokat megismerheti,

 az egészségügyi dokumentációba betekinthet, valamint azokról (saját költségére) másolatot kaphat. Ezek a jogok az érintett ellátásának időtartama alatt az általa írásban felhatalmazott személyt, az ellátásbefejezését követően az általa teljes bizonyító erejű magánokiratban felhatalmazott személyt illetik meg.

A páciens életében, illetőleg halálát követően az érintett házastársa, egyeneságbeli rokona, testvére, valamint élettársa (írásbeli kérelme alapján) akkor is jogosult a fenti jogok gyakorlására, ha az egészségügyi adatra a házastárs, az egyeneságbeli rokon, a testvér, illetve az élettárs, valamint leszármazóik életét, egészségét befolyásoló ok feltárása, illetve ezen személyek egészségügyi ellátása céljából van szükség, és az egészségügyi adat más módon való megismerése, illetve az arra való következtetés nem lehetséges.

Az egészségügyi adatok felvétele a gyógykezelés része. A kezelést végző orvos dönti el, hogy a szakmai szabályoknak megfelelően (a kötelezően felveendő adatokon kívül) mely egészségügyi adat felvétele szükséges. Az érintett (páciens) gyógykezelésével kapcsolatos tevékenységet végző egyéb személy a kezelést végző orvos utasításának megfelelően, illetve a feladatai ellátásához szükséges mértékben vehet fel egészségügyi adatot.

A kezelést végző orvos az általa megállapított, az érintettre vonatkozó egészségügyi adatokról az érintettet közvetlenül tájékoztatja, és (amennyiben az érintett ezt kifejezetten nem tiltotta meg) azokat továbbítja az érintett választott háziorvosának. A háziorvos az érintettet (amennyiben kéri) tájékoztatja a rendelkezésére álló egészségügyi adatokról. Az érintett kezelését végző orvos (ha az érintett ezt írásban nem tiltotta meg) jogosult az érintett által a kötelező egészségbiztosítás terhére igénybe vett egészségügyi ellátás adatairól tudomást szerezni úgy, hogy az adatokat az egészségbiztosítási szerv elektronikus lekérdezés formájában biztosítja számára. Az érintettet a kezelést végző orvos írásban vagy szóban tájékoztatja a tiltakozás lehetőségéről. Az érintett a tiltakozását az egészségbiztosítási szerv részére személyesen, postai úton vagy elektronikus úton juttatja el. Az előbb leírt egyedi adatbetekintésre, illetve adatkezelésre történő felhatalmazás nem jogosítja fel a kezelőorvost sem az adatok esetleges továbbadására, sem más célú felhasználására. Az egészségügyi és a személyazonosító adatoknak az érintett részéről történő szolgáltatása (az egészségügyi ellátás igénybevételéhez kötelezően előírt személyazonosító adatok) önkéntes. Abban az esetben, ha az érintett önként fordul a Korda Klinikához, a gyógykezeléssel összefüggő egészségügyi és személyazonosító adatainak kezelésére szolgáló hozzájárulását (ellenkező nyilatkozat hiányában) megadottnak kell tekinteni, és erről az érintettet (törvényes képviselőjét) tájékoztatni kell. Sürgős szükség, valamint az érintett belátási képességének hiánya esetén az önkéntességet vélelmezni kell, valamint vannak olyan esetek, amikor a páciens részéről kötelező az adatszolgáltatás (pl. bizonyos fertőző betegségek, mérgezések, stb. esetén). Ez utóbbi esetekről a kezelőorvos tájékoztatást ad a páciens részére. A gyógykezelés során a kezelést végző orvoson és az egyéb betegellátó személyeken kívül csak az lehet jelen, akinek jelenlétéhez az érintett hozzájárul. Az érintett hozzájárulása nélkül is jelen lehet az, aki az érintettet az adott betegség miatt korábban gyógykezelte, valamint akinek erre az intézményvezető vagy az adatvédelemért felelős személy szakmai-tudományos célból engedélyt adott, kivéve, ha ez ellen az érintett kifejezetten tiltakozott.

A kezelőorvos által kiállított vényen fel kell tüntetni:

• a páciens nevét,
• lakcímét,
• születési dátumát,
• TAJ-számát,
• a betegségek nemzetközi osztályozása szerinti kódját (BNO kód), valamint
• a közgyógyellátási igazolvány számát.

Tájékoztatási kötelezettség

A kezelőorvos a páciens állapota által indokolt rendszerességgel, a tőle elvárható ismereteknek megfelelően, legjobb tudása szerint tájékoztatja a beteget annak egészségi állapotáról (ha a páciens cselekvőképtelen, korlátozottan cselekvőképes kiskorú vagy a cselekvőképességében az egészségügyi ellátással összefüggő jogok gyakorlása tekintetében részlegesen korlátozott, a kezelőorvos a törvényes képviselőket is tájékoztatja).

A kezelőorvos a páciens tájékoztatását körültekintően, szükség szerint fokozatosan, a páciens állapotára és körülményeire tekintettel végzi. A páciens tájékoztatása során kiemelt figyelmet kell fordítani a kezelés általánosan ismert, jelentős mellékhatásaira, az esetleges szövődményekre és a beavatkozások lehetséges következményeire, azok előfordulási gyakoriságára. Meg kell győződni arról, hogy a páciens a tájékoztatást megértette, továbbá szükség esetén gondoskodni kell a tájékoztatott lelki gondozásáról.

Az egészségügyi és személyazonosító adatok nyilvántartása

A páciensről felvett, a gyógykezelés érdekében szükséges egészségügyi és személyazonosító adatot, valamint azok továbbítását nyilvántartja a Dr. Szemerédi Orvosi Kft..

Az adattovábbításról szóló feljegyzés tartalmazza

• az adattovábbítás címzettjét,
• módját,
• időpontját, valamint
• a továbbított adatok körét.

A kezelést végző orvos az általa vagy az egyéb betegellátó által felvett egészségügyi adatokról, valamint az azzal összefüggő saját tevékenységéről és intézkedéseiről feljegyzést készít.

A feljegyzés a nyilvántartás részét képezi.

Az egészségügyi dokumentációban fel kell tüntetni:

• a páciensnek az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló törvényben meghatározott személyazonosító adatait,
• cselekvőképes páciens esetén az értesítendő személy, valamint (ha a páciens kéri) a támogatott döntéshozatalról szóló törvény szerinti támogató nevét, lakcímét, elérhetőségét, továbbá kiskorú, illetve a cselekvőképességet részlegesen vagy teljesen korlátozó gondnokság alatt álló páciens esetében a törvényes képviselő nevét, lakcímét, elérhetőségét,
• a kórelőzményt, a kórtörténetet,
• az első vizsgálat eredményét,
• a diagnózist és a gyógykezelési tervet megalapozó vizsgálati eredményeket, a vizsgálatok elvégzésének időpontját,
• az ellátást indokoló betegség megnevezését, a kialakulásának alapjául szolgáló betegséget, a kísérőbetegségeket és szövődményeket,
• egyéb, az ellátást közvetlenül nem indokoló betegség, illetve a kockázati tényezők megnevezését,
• az elvégzett beavatkozások idejét és azok eredményét,
• a gyógyszeres és egyéb terápiát, annak eredményét,
• a páciens gyógyszer-túlérzékenységére vonatkozó adatokat,
• a bejegyzést tévő egészségügyi dolgozó nevét és a bejegyzés időpontját,
• a páciensnek, illetőleg tájékoztatásra jogosult más személynek nyújtott tájékoztatás tartalmának rögzítését,
• a beleegyezés, illetve visszautasítás tényét, valamint ezek időpontját,
• minden olyan egyéb adatot és tényt, amely a páciens gyógyulására befolyással lehet.

Az egészségügyi dokumentáció részeként meg kell őrizni:

• az egyes vizsgálatokról készült leleteket,
• a gyógykezelés és a konzílium során keletkezett iratokat,
• az ápolási dokumentációt,
• a képalkotó diagnosztikus eljárások felvételeit, valamint
• a páciens testéből kivett szövetmintákat.

Az egészségügyi dokumentációban szereplő hibás egészségügyi adatot (az adatfelvételt követően) a Dr. Szemerédi Orvosi Kft. úgy javítja ki vagy törli, hogy az eredetileg felvett adat megállapítható legyen. A nyilvántartott adatokról, az egészségügyi dokumentációról az Adatkezelő hiteles másolatot készít, ha ezt az adatbiztonság vagy a tárolt adatok fizikai védelme, illetve az e törvényben előírt adatközlési kötelezettség szükségessé teszi.

Részvétel az Elektronikus Egészségügyi Szolgáltatási Tér (EESZT) rendszerben

Az Elektronikus Egészségügyi Szolgáltatási Tér (EESZT) rendszere az egészségügyi ágazat intézményeit és szolgáltatóit összekötő kommunikációs platform, egy e-egészségügyi szolgáltatási rendszer, aminek funkciói biztonságosabbá, hatékonyabbá és kényelmessé teszik a betegek ellátását. Egy modern és egységes informatikai környezet, olyan felhőalapú technológiát használó kommunikációs tér, ami a jelenleg elérhető legmagasabb fokú adat- és kibervédelemmel ellátva kapcsolja össze az egészségügyi ellátókat egymással (beleértve a kórházi, a járóbeteg- és a háziorvosi ellátást, valamint a gyógyszertárakat).

Az EESZT rendszere által a kezelőorvosok számára lekérdezhetővé válnak a páciens egészségügyi ellátására vonatkozó adatok (betegéletút) és az ellátása folyamán keletkezett betegdokumentumok (zárójelentések, ambuláns lapok, laborleletek, képi diagnosztikai leletek, e-receptek, e-beutalók). A Dr. Szemerédi Orvosi Kft. a jogszabályokban foglalt előírások teljesítése érdekében részt vesz az EESZT rendszerében.

Az adatok megismerésére jogosultak köre

A személyes adatokat a Dr. Szemerédi Orvosi Kft-nél a vonatkozó adatkezelési célhoz kapcsolódó hozzáférési jogosultságokkal rendelkező munkavállalói, illetve az Adatkezelő részére szolgáltatási szerződések alapján adatfeldolgozási- vagy kiszervezett tevékenységet végző személyek, szervezetek ismerhetik meg, a Dr. Szemerédi Orvosi Kft. által meghatározott terjedelemben és a tevékenységük végzéséhez szükséges mértékben.

Az Adatkezelő szolgáltatásának nyújtásában közreműködő személyek az alábbi jogviszonyok keretében végzik tevékenységüket:

• munkajogviszony;
• alvállalkozói jogviszony.

Az Adatkezelő munkavállalói, alvállalkozói, valamint az általa nyújtott szolgáltatásokban közreműködő alvállalkozók és együttműködő partnerek mind a Dr. Szemerédi Orvosi Kft. által használt rendszerben rögzítik a betegek személyes és egészségügyi adatait, azzal, hogy az alvállalkozóknál és együttműködő partnereknél ezek szintén rögzítésre kerülhetnek. A pácienseket a kezelőorvos erről a konzultáció kezdetén tájékoztatja, valamint az erről szóló tájékoztató már a páciens felvételekor az adatlap kitöltésével megismertetésre kerül a pácienssel. Amennyiben az adatok közlése harmadik személy vállalkozásokkal a kórisme megállapítása vagy az érintett további gyógykezelése érdekében szükséges (így például a pácienstől levett minták laboratóriumi vizsgálatra történő továbbítása), úgy a Dr. Szemerédi Orvosi Kft. továbbítja a páciensről felvett személyes és egészségügyi adatok meghatározott részét a vizsgálatot végző vállalkozások részére. Az adatok továbbítására a szakszerű és pontos diagnózis felállítása érdekében van szükség, hiszen a páciens személyes és különösen az egészségügyi adatai jelentős mértékben befolyásolhatják az egy-egy minta elemzése során felállított diagnózist. Ebben az esetben mind az orvosi, mind az általános titoktartási kötelezettség kiterjed a Klinikával együttműködő vállalkozásokra és azok alkalmazottaira is.

A Dr. Szemerédi Orvosi Kft. szigorú biztonsági intézkedéseket alkalmaz a páciensek személyes és egészségügyi adatainak továbbítása és ezzel kapcsolatos kezelése során is. Az Adatkezelő a hatáskörükben eljáró más egészségügyi intézmények, hatóságok és bíróságok részére, azok megkeresésére, az eljárások lefolytatása érdekében jogosult és egyben köteles átadni a munkavállalóiról és az egyéb érintettekről (páciensekről) kezelt személyes adatokat.

A Dr. Szemerédi Orvosi Kft. az adatkezelések során az alábbi adatfeldolgozók szolgáltatásait veszi igénybe erre irányuló szolgáltatási szerződések keretében:

Hudák Anna egyéni vállalkozó,

(székhely: 6771 Szeged, Makai út 142., adószám: 59401410-1-26)

vevomagnes.webdesign@gmail.com

A www.kordaklinika.hu weboldalának fejlesztője.

Sybell Informatika Kft. a honlap tárhely fenntartója.

Székhely: 1158 Budapest, Késmárk u. 7/b. 2. em. 206. Cégjegyzékszám: 01-09-293034 Adószám: 25859502-2-42 Telefonszám: +36 1 707 6726 E-mail: info@sybell.hu

Adatokkal kapcsolatos egyéb jogok

Tájékoztatás kéréshez, betekintéshez (hozzáféréshez) való jog:

Az Érintettek kérelmére az Adatkezelő tájékoztatást ad az általa kezelt, illetőleg az általa megbízott adatfeldolgozó által feldolgozott adataikról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat és a forrást, ahonnan az adat – amennyiben nem az Érintettől származik – az adatkezelő tudomására jutott. Az Érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arról, hogy a személyes adatainak a kezelése folyamatban van-e és ha ilyen adatkezelés folyamatban van, akkor jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon.

Adattörléshez (elfeledtetéshez) való jog:

Az Érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:

• személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték,
• az Érintett visszavonja az adatkezelés alapját képező hozzájárulását és adatkezelésnek nincs más jogalapja,
• az Érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
• a személyes adatokat jogellenesen kezelték,
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell,
• a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatban került sor.

Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges:

• személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából,
• jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez szükséges.

Adatkezelés korlátozásához való jog:

Az Érintett kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

• az Érintett vitatja a személyes adatok pontosságát, ez esetben korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi a személyes adatok pontosságának ellenőrzését,
• az adatkezelés jogellenes és az Érintett ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását,
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
• az Érintett tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.
• Ha az adatkezelés korlátozás alá esik a személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Adatok helyesbítéséhez való jog:

Az Érintett kérheti az Adatkezelő által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

Adatkezelés elleni tiltakozáshoz való jog:

Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen. Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.

Adathordozhatósághoz való jog:

Az Érintett jogosult arra, hogy a rá vonatkozó általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

Az Érintett erre irányuló kérelme esetén Adatkezelő köteles – a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban egy hónapon belül –, közérthető formában, írásban megadni a választ.

A jogorvoslathoz való jog

Adatkezelővel történő vitarendezés

Az érintett a személyes adataik kezelésével kapcsolatos tiltakozásaikat, kérelmeiket a Klinikánál szóban (személyesen) vagy írásban (személyesen vagy más által átadott irat útján, avagy postai úton vagy elektronikus levelezési címen) jelenthetik be az Adatkezelő megnevezésénél megjelölt elérhetőségeken.

Panasztételhez való jog

Amennyiben Önnek a személyes adataival kapcsolatos tiltakozását, panaszát, kérelmeit a Dr. Szemerédi Orvosi Kft-vel nem sikerült megnyugtató módon rendeznie, vagy Ön bármikor úgy ítéli meg, hogy személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, úgy a Nemzeti Adatvédelmi és Információszabadság Hatóságnál jogosult bejelentést tenni.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei :

Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.

Levelezési cím: 1530 Budapest, Pf. 5

Telefon: +36(1)3911400 Telefax: +36(1)3911410

E-mail: ugyfelszolgalat@naih.hu

Web: naih.hu

A bírósághoz fordulás joga (keresetindítási jog)

Az Érintett – panasztételi jogától függetlenül – bírósághoz fordulhat, ha a személyes adatainak kezelése során megsértették a GDPR, illetve az Infotv. által biztosított jogait. A Klinikával, mint belföldi tevékenységi hellyel rendelkező adatkezelővel szemben magyar bíróság előtt indítható per. Az érintett a pert a lakóhelye szerinti törvényszék előtt is megindíthatja.

Magyarországon a törvényszékek elérhetősége az alábbi linken található: http://birosag.hu/torvenyszekek.

Egyéb tájékoztatások

Az Érintett halálát követő öt éven belül az elhaltat életében megillető jogokat az Érintett által arra ügyintézési rendelkezéssel, illetve az Adatkezelőnél tett nyilatkozattal (közokiratban vagy teljes bizonyító erejű magánokiratban) meghatalmazott személy jogosult érvényesíteni. Ha az Érintett nem tett ilyen nyilatkozatot, akkor az elhaltat életében megillető jogokat az érintett Polgári Törvénykönyv szerinti közeli hozzátartozója érvényesítheti az érintett halálát követő öt éven belül (több közeli hozzátartozó esetén az a közeli hozzátartozó jogosult érvényesíteni a fenti jogokat, aki ezen jogosultságát elsőként gyakorolja).

Teendők kérdés esetén:

Ha bármilyen kérdése merül fel vagy további tájékoztatást szeretne kapni, kérjük, vegye fel a kapcsolatot az adatvédelmi tisztviselőnkkel a fent megadott elérhetőségeken.

Szeged, 2022. május

Általános fogalmak

1. érintett (páciens): bármely információ alapján azonosított vagy azonosítható természetes személy (az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható);
2. személyes adat: azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó bármely információ (ilyen, az érintettel kapcsolatba hozható adatnak minősül különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés);
3. különleges adat: a személyes adatok különleges kategóriáiba tartozó minden adat, azaz a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a genetikai adatok, a természetes személyek egyedi azonosítását célzó biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;
4. egészségügyi adat: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról;
5. adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között – önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;
6. adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők ( ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
7. adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel – az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel;
8. adatvédelmi incidens: az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

További hivatkozott jogszabályok:

Eszt.: az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről 1997. évi XLVII. törvény a számvitelről szóló 2000. évi C. törvény