fbpx

Dr. Raul Anita – Fogorvos, szájsebész

DR. RAUL ANITA EGYÉNI VÁLLALKOZÓ

ADATKEZELÉSI TÁJÉKOZTATÓJA

 
Jelen tájékoztató Dr. Raul Anita Egyéni Vállalkozó (a továbbiakban Szolgáltató) adatkezelési tevékenységének a Szolgáltató által nyújtott valamennyi szolgáltatáshoz kapcsolódó belső szabályait tartalmazza, és megfelel az Európai Parlament és a Tanács (EU) 2016/679 Rendeletének – (2016. április 27.), valamint az információs és önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezéseinek.  
 
Dr. Raul Anita Egyéni Vállalkozó, mint egészségügyi szolgáltató, főtevékenységeként „Fogorvosi járóbeteg-ellátást” nyújt, ehhez kapcsolódóan egészségügyi és személyes adatokat kezel. Az adatok egy részét Szolgáltató jogszabályi kötelezettség alapján kezeli, míg másik részét az Érintett hozzájárulása alapján. Abban az esetben, ha a kezelt személy önként fordul a Szolgáltatóhoz, a kezeléssel összefüggő egészségügyi és személyazonosító adatainak kezelésére szolgáló hozzájárulását – ellenkező nyilatkozat hiányában – megadottnak kell tekinteni.
 

I. FOGALOM MEGHATÁROZÁSOK

 
E Szabályzat alkalmazásában irányadó fogalom meghatározásokat az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, és a Rendelet 4. cikke tartalmazza.
 
„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
 
„az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
 
„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
 
Jelen Tájékoztató adatkezelőként nevesíti:
Dr. Raul Anita Egyéni Vállalkozó
székhely: 6800 Hódmezővásárhely, Városház utca 3.
nyilvántartási szám: 55826938
adószám: 57222505126
honlap: www.drraulanita.hu
e-mail cím: dr.raulanita@gmail.com
 
„adatfeldolgozó”: 
az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
 
Adatfeldolgozó igénybevételéhez nem kell az érintett előzetes beleegyezése, de szükséges a tájékoztatása. Ennek megfelelően a következő tájékoztatást adjuk:
 
Szolgáltató IT szolgáltatója (tárhelyszolgáltatás, alkalmazásfejlesztés):
Magyar Hosting Kft. (1132 Budapest, Victor Hugo u. 18-22. Telefon: +36 1 700 2323)
 
Könyvviteli, bérszámfejtési szolgáltató: N-Tax Kft (6721 Szeged, Attila utca 11.)
 
Fogtechnikai szolgáltató: A Szolgáltató igénybe vesz fogtechnikusokat is, akik részére a beteg beazonosítás céljából feltétlenül szükséges személyazonosító adatokat átadja. A fogtechnikusok nevéről és elérhetőségéről emailben nyújtunk tájékoztatást, erre vonatkozó igény esetén. 
 
Fogászati szoftver: Cloudent, Dentadmin, miniHis
 
„címzett”: 
az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
 
„az érintett hozzájárulása”: 
az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
 
„adatvédelmi incidens”: 
a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
 
„cselekvőképtelen”: 
a tizennegyedik évet még nem elért gyermek valamint a bíróság által cselekvőképtelennek nyilvánított személy, korára való tekintet nélkül, illetve az átmenetileg – a cselekvőképességet orvosi szempontból kizáró – tudatzavarban szenvedő betegek.
 
„egészségügyi adat”: 
egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról; 
 
„egészségügyi dokumentáció”: 
a gyógykezelés során a betegellátó tudomására jutott egészségügyi és személyazonosító adatokat tartalmazó feljegyzés, nyilvántartás vagy bármilyen más módon rögzített adat, függetlenül annak hordozójától vagy formájától;
 
„egészségügyi szolgáltatás”: 
az egészségügyi államigazgatási szerv által kiadott működési engedély birtokában vagy – törvényben meghatározott esetben – az egészségügyi államigazgatási szerv által történő nyilvántartásba vétel alapján végezhető egészségügyi tevékenységek összessége, amely az egyén egészségének megőrzése, továbbá a megbetegedések megelőzése, korai felismerése, megállapítása, gyógykezelése, életveszély elhárítása, a megbetegedés következtében kialakult állapot javítása vagy a további állapotromlás megelőzése céljából a beteg vizsgálatára és kezelésére, gondozására, ápolására, egészségügyi rehabilitációjára, a fájdalom és a szenvedés csökkentésére, továbbá a fentiek érdekében a beteg vizsgálati anyagainak feldolgozására irányul, ideértve a plasztikai helyreállító és az esztétikai plasztikai invazív és minimál invazív beavatkozásokat, a gyógyszerekkel, a gyógyászati segédeszközökkel, a gyógyászati ellátásokkal kapcsolatos külön jogszabály szerinti tevékenységet, valamint a mentést és a betegszállítást, a szülészeti ellátást, az emberi reprodukcióra irányuló különleges eljárásokat, a művi meddővétételt, az emberen végzett orvostudományi kutatásokat, továbbá a halottvizsgálattal, a halottakkal kapcsolatos orvosi eljárásokkal, – ideértve az ehhez kapcsolódó – a halottak szállításával összefüggő külön jogszabály szerinti tevékenységeket is;
„kezelést végző orvos”: 
az egészségügyről szóló 1997. évi CLIV. törvény 3. § b) pontja szerinti kezelőorvos;
 
„közeli hozzátartozó”: 
a házastárs, az egyeneságbeli rokon, az örökbe fogadott, a mostoha- és nevelt gyermek, az örökbe fogadó, a mostoha- és nevelőszülő, valamint a testvér és az élettárs;
 
„orvosi titok”: 
az egészségügyi szolgáltatás során az adatkezelő tudomására jutott egészségügyi és személyazonosító adat, továbbá a szükséges vagy folyamatban lévő, illetve befejezett gyógykezelésre vonatkozó, valamint a gyógykezeléssel kapcsolatban megismert egyéb adat;
 
„személyes adat”: 
azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
 
„törvényes képviselő”: 
A polgári jogban a törvényes képviselő a szülői felügyeletet együttesen gyakorló mindkét szülő, a szülői felügyeletet egyedül gyakorló egyik szülő, a gyám és a gondnok.
 

II. AZ ADATKEZELÉS JOGSZERŰSÉGÉNEK VIZSGÁLATA

 
A tevékenységünk során tudomásunkra jutott, valamely természetes személyre vonatkozó információt (pl.: személyazonosító adatot, elérhetőségi adatot, egészségügyi adatot stb.) azaz személyes adatot a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 EU rendeletnek (Általános adatvédelmi rendelet – GDPR), továbbá a vonatkozó magyar adatvédelmi jogszabályoknak megfelelően, adatkezelőként kezeljük.
 
Az adatkezelés jogalapjai:
– az érintett hozzájárulása [Rendelet 6. cikk 1) bek. a) pont] alapján, vagy
– az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, [Rendelet 6. cikk 1) bek. b) pont], vagy
– az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges [Rendelet 6. cikk 1) bek. c) pont], vagy
– az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges; [Rendelet 6. cikk 1) bek. d) pont], vagy
– az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges [Rendelet 6. cikk 1) bek. f)]
 
Figyelemmel arra, hogy az adatkezelés egyik jogalapja a Szolgáltató jogos érdeke, ezért az általunk elvégzett érdekmérlegelési teszt eredményéről az alábbi tájékoztatást nyújtjuk: A Szolgáltató törvényes, egyértelmű és valós érdeke az általa kezelt személyek egészségének megőrzése, javítása, fenntartása, az eredményes gyógykezelési tevékenység elősegítése, az érintett egészségi állapotának nyomon követése, a betegjogok érvényesíthetőségének biztosítása, az egészségügyi szolgáltatások minőségének értékelése és fejlesztése, az egészségügyi szolgáltatások értékelési szempontjainak rendszeres felülvizsgálata és fejlesztése. A jelen tájékoztatóban szereplő adatkezelés nem jár az érintett aránytalan érdeksérelmével. Az érintett adatkezeléssel kapcsolatos jogait az adatvédelmi és adatbiztonsági szabályzatunk garantálja, ezen felül az érintettek az adatkezelés során jogosult az Infotv. és a Rendelet által biztosított jogaik gyakorlásárára és az adatokat csak az erre jogosult személyek ismerhetik meg. A jogos érdek, mint jogalap jelen adatkezelés vonatkozásában fennáll.
 
a) Az érintett hozzájárulása alapján történő adatkezelés során, amennyiben a Szolgáltató hozzájáruláson alapuló adatkezelést kíván végezni, meg kell kérnie az érintett hozzájárulását személyes adatai kezeléséhez. Hozzájárulásnak minősül az is, ha az érintett a Szolgáltató internetes honlapjának megtekintése során bejelöl egy erre vonatkozó négyzetet, az információs társadalommal összefüggő szolgáltatások igénybevétele során erre vonatkozó technikai beállításokat hajt végre, valamint bármely egyéb olyan nyilatkozat vagy cselekedet is, amely az adott összefüggésben az érintett hozzájárulását személyes adatainak tervezett kezeléséhez egyértelműen jelzi. Az előre bejelölt négyzet nem minősül hozzájárulásnak.  
A hozzájárulás az ugyanazon cél vagy célok érdekében végzett összes adatkezelési tevékenységre kiterjed. Ha az adatkezelés egyszerre több célt is szolgál, akkor a hozzájárulást az összes adatkezelési célra vonatkozóan meg kell adni. 
Ha az érintett hozzájárulását olyan írásbeli nyilatkozat keretében adja meg, amely más ügyekre is vonatkozik, a hozzájárulás iránti kérelmet ezektől a más ügyektől egyértelműen megkülönböztethető módon kell előadni, érthető és könnyen hozzáférhető formában, világos és egyszerű nyelvezettel. Az érintett hozzájárulását tartalmazó ilyen nyilatkozat bármely olyan része, amely sérti a Rendeletet, kötelező erővel nem bír.
A Szolgáltató nem kötheti szerződés megkötését, teljesítését olyan személyes adatok kezeléséhez való hozzájárulás megadásához, amelyek nem szükségesek a szerződés teljesítéséhez.
A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását. 
Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti.
 
b) Szerződés teljesítéséből eredő adatkezelés, amikor az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. [Rendelet 6. cikk b)]
 
c) A jogi kötelezettségen alapuló adatkezelés esetén a kezelhető adatok körére, az adatkezelés céljára, az adatok tárolásának időtartamára, a címzettekre az alapul szolgáló jogszabály rendelkezései irányadók.  A jogi kötelezettség teljesítése jogcímén alapuló adatkezelés az érintett hozzájárulásától független, mivel az adatkezelést jogszabály határozza meg. Az érintettel az adatkezelés megkezdése előtt ez esetben közölni kell, hogy az adatkezelés kötelező, továbbá az érintettet az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, arról, ha az érintett személyes adatait az adatkezelő a rá vonatkozó jogi kötelezettség alapján kezeli, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is. Kötelező adatkezelés esetén a tájékoztatás megtörténhet az előbbi információkat tartalmazó jogszabályi rendelkezésekre való utalás nyilvánosságra hozatalával is.
 
d) Létfontosságú érdek védelméből eredő adatkezelés: Az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges. [Rendelet 6. cikk d)]. Az adatkezelést jogszerűnek kell tekinteni akkor, ha az érintett vagy más természetes személy közérdekű érdekeinek védelmében történik. Más természetes személy létfontosságú érdekére hivatkozni egyéb jogalap hiányában lehetséges. Fontos közérdekből és létfontosságú érdekből történhet adatkezelés például humanitárius okból, járványok és terjedéseik nyomon követéséhez, vagy humanitárius vészhelyzetben természeti vagy ember által okozott katasztrófák esetében.
 
e) Jogos érdek érvényesítése (Érdekmérlegelési jogalap): Az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek [Rendelet 6. cikk f)]. Pl.  az Érintett az adatkezelő szerződéses partnere vagy képviselője (Rendelet (47) preambulum bekezdés)
 
Adatkezelés adó- és számviteli kötelezettségek teljesítése miatt
 
Ezen esetben az adatkezelés célja a Szolgáltató adó- és számviteli kötelezettségeinek teljesítése.
 
Adatkezelés jogalapja: 
a.) az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges [Rendelet 6. cikk 1) bek. c) pont],
b.) a kezelt adatokat a mindenkor hatályos általános forgalmi adóról szóló jogszabályok vonatkozó rendelkezése (jelenleg 2017. évi CXXVII. tv. 169.§, és 202.§-a) és a számvitelről szóló jogszabály vonatkozó rendelkezései (jelenleg: 2000. évi C. törvény 167.§-a), a személyi jövedelemadóról szóló jogszabály vonatkozó rendelkezései (jelenleg:1995. évi CXVII. törvény) határozzák meg.
 
Kezelt adatok:
adószám, név, születési név, anyja neve; lakcím, telefonszám, e-mail cím, egyéb elektronikus elérhetőség, bankszámlaszám, adózási státusz, 
a készletmozgások bizonylatain és a pénzkezelési bizonylatokon az átvevő, a befizető megadott adatai és aláírása, adóazonosító jel. 
 
Adatkezelés időtartama az adatkezelésre okot adó jogviszony megszűnését követő 8 év. 
 
Adattovábbítás: a személyes adatokat megismerhetik a Szolgáltató adózási, könyvviteli, bérszámfejtési, társadalombiztosítási, szerződéskezelési, ügyfélszolgálati feladatait ellátó munkavállalói, adatfeldolgozói, részükre az adatok továbbításra kerülnek. 
 
Látogatói adatkezelés a Szolgáltató honlapján – Tájékoztatás sütik (cookie) alkalmazásáról
 
A Szolgáltató honlapján a bárki számára hozzáférhetően közzétett információk megtekintéséhez Személyes adatok megadása nem szükséges, ugyanakkor a weboldalunk látogatásakor szerverünk automatikusan megkapja az alábbi adatokat:
– az Ön által használt böngésző IP-címe,
– a hozzáférés dátuma és pontos ideje,
– a megnyitott fájl neve és elérési útvonala,
– a weboldal, ahonnan a hozzáférés történt (referrer URL),
– adott esetben az Ön internetcsatlakozásra alkalmas számítógépének operációs rendszere, valamint hozzáférés-szolgáltatójának neve
– cookie (süti) adatok
 
Az adatkezelés jogalapja: 
Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdésének f) pontja szolgáltatja. Jogos érdekünk az alábbi célokhoz fűződik:
 
Az adatkezelés célja: 
– weboldalunk felhasználóbarát voltának és kezelésének biztosítása, illetve optimalizálása,
– weboldal üzemeltetésének biztonságosabbá tétele, 
– az esetleges üzemzavarok okának kiderítése
– a rendszerbiztonság és stabilitás biztosítása és veszélyek elhárítása
– kibertámadások elleni védelem  
 
A személyes adatokat megismerheti:
A Társaság ügyfélszolgálattal, marketing tevékenységével kapcsolatos feladatokat ellátó munkavállalói, adatfeldolgozóként a Társaság IT szolgáltatója, a tárhelyszolgáltatást végző cég munkavállalói.
 
Adattárolás időtartama: legfeljebb 1 év
 
Általános tájékoztatás a sütikről
 
a) Az általános elterjedt internetes gyakorlatnak megfelelően Szolgáltató is használ  sütiket a weboldalán. A süti (angolul cookie) egy olyan adat, amit a meglátogatott weboldal küld a látogató böngészőjének (változónév-érték formában), hogy az eltárolja és később ugyanaz a weboldal be is tudja tölteni a tartalmát. 
b) A weboldal a webszerver által a látogató felhasznált eszközén a böngésző segítségével létrehozott információcsomagokat (cookie) alkalmaz, ha a látogató ehhez a látogatás megkezdésekor hozzájárul. Ezek az információcsomagok információt gyűjtenek, megjegyzik a látogató egyéni beállításait, adatvesztést akadályoznak meg, így felhasználásra kerülnek pl. az online bevásárlókosarak használatakor, és általánosságban megkönnyítik a weboldal használatát a látogatók számára.
A sütik általánosságban elősegítik, hogy a weboldal a felhasználók számára igazi webes élményt nyújtson, és hatékony információforrást jelentsen, továbbá biztosítják a weboldal üzemeltetője részére az oldal működésének ellenőrzését, visszaélések megakadályozását és a weboldalon nyújtott szolgáltatások zavartalan és megfelelő színvonalú biztosítását.
c) A weboldalon használt sütik önmagukban nem alkalmasak a felhasználó személyének beazonosítására. A sütik használatának elfogadása, engedélyezése nem kötelező.  
d) A cookie-t a Felhasználó képes törölni saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa. A cookie-k alkalmazásának tiltásával a Felhasználó tudomásul veszi, hogy cookie nélkül az adott oldal működése nem teljes értékű.
 
Időpont egyeztetéssel kapcsolatos adatkezelés (telefonon, e-mail)
 
Az adatkezelés célja az érintett számára időpont biztosítása és kapcsolattartás.
 
Adatkezelés jogalapja: 
Az időpont egyeztetés és az időpont lefoglalása önkéntes hozzájáruláson alapul.
 
Kezelt adatok:
név, születési név, telefonszám, e-mail cím, időpont
 
Adatkezelés időtartama
A cél megvalósulásáig, illetve ha az időponthoz valamely joghatás fűződhet, vagy jogi kötelezettség teljesítésének bizonyítása szükséges, vagy a jogos érdek érvényesítése szempontjából szükséges, akkor a Szolgáltató az adatokat az általános elévülési időig megőrzi, vagy a jogos érdek fennállásáig.
 
Beleegyező nyilatkozat általános fogászati ellátáshoz
 
Az adatkezelés célja az érintett azonosítása, az érintett számára megfelelő szolgáltatás nyújtása a beleegyező nyilatkozat rendelkezéseinek megfelelően, valamint a kapcsolattartás.
 
Érintett személyes adatok köre:
név, születési név, anyja neve, lakcím, postacím, telefonszám, egészségügyi ellátással összefüggésben keletkezett egészségügyi adatok, TAJ azonosító
 
Adatkezelés jogalapja
A beleegyező nyilatkozat önkéntes hozzájáruláson alapul.
 
Adatkezelés időtartama
Szolgáltató az egészségügyi dokumentációt és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. é vi XLVII. törvény 30§ 1.bek. alapján az egészségügyi dokumentáció részét képező, az egészségügyi szolgáltatással kapcsolatos valamennyi egészségügyi és személyazonosító adatot az adatfelvételtől számított 30 évig, a zárójelentést 50 évig kezeli, megőrzi. A képalkotó diagnosztikai eljárással készült felvételt annak készítésetől számított 10 évig kezeli, őrzi. E határidők elteltével a személyes adatokat tartalmazó egészségügyi dokumentáció törlésre, megsemmisítésre kerül.
 
Fogorvosi ellátás céljából szolgáltatás nyújtásával, egészségügyi ellátásra irányuló szerződés teljesítésével kapcsolatos adatkezelés
 
Az egészségügyi adatok körébe tartozik minden olyan adat, amely egy természetes személy testi, pszichikai állapotára vonatkozik, továbbá minden olyan adat, amely az egészségi állapotára vonatkozóan az általa igénybevett egészségügyi szolgáltatással összefüggésben keletkezett. Az egészségügyi adatokat, dokumentációkat a Szolgáltató kifejezetten erre a célra használt elektronikus nyilvántartási rendszerben és/vagy papír alapon eltárolja.
 
Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény rendelkezései szerint az egészségügyi adatokat bizalmi jellegük, valamint a számítástechnika széles körű elterjedése miatt fokozott oltalomban kell részesíteni, ugyanakkor ezen adatok kezelése az egészségügyi ellátás során elengedhetetlenül szükséges.
 
Adatkezelés célja:
Egészségügyi szolgáltatás nyújtása, pácienseink vizsgálata, kezelése és annak dokumentálása.
 
Adatkezelés jogalapja:
az érintett hozzájárulása [Rendelet 6. cikk 1) bek. a) pont]
egészségügyi ellátásra irányuló szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont)
jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont)
igényérvényesítésre vonatkozó jogos érdeke (GDPR 6. cikk (1) bek. f) pont)
 
Az adatkezeléssel érintett személyes adatok köre és célja:
név, születési név, anyja neve, lakcím, postacím, telefonszám, egészségügyi ellátással összefüggésben keletkezett egészségügyi adatok, TAJ azonosító, fényképfelvétel
 
Az egészségügyi adatok felvétele a gyógykezelés része. A kezelést végző orvos dönti el, hogy a szakmai szabályoknak megfelelően – a kötelezően felveendő adatokon kívül – mely egészségügyi adat felvétele szükséges. Az érintett gyógykezelésével kapcsolatos tevékenységet végző egyéb személy a kezelést végző orvos utasításának megfelelően, illetve a feladatai ellátásához szükséges mértékben vehet fel egészségügyi adatot.
Az Érintett részéről egészségügyi szolgáltatás igénybevétele papír alapú nyilatkozat aláírását követően kerül sor, s ily módon kerülnek összekapcsolásra a személyes adatok az egészségügyi adatokkal.
 
A fenti személyes adatokat részben Ön, mint érintett személy adja meg az egészségügyi szolgáltatással összefüggésben, vagy a Szolgáltató az Ön hozzájárulásával más egészségügyi szolgáltatótól szerzi be azokat. 
 
Adatkezelés időtartama
Szolgáltató az egészségügyi dokumentációt és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. é vi XLVII. törvény 30§ 1.bek. alapján az egészségügyi dokumentáció részét képező, az egészségügyi szolgáltatással kapcsolatos valamennyi egészségügyi és személyazonosító adatot az adatfelvételtől számított 30 évig, a zárójelentést 50 évig kezeli, megőrzi. A képalkotó diagnosztikai eljárással készült felvételt annak készítésetől számított 10 évig kezeli, őrzi. E határidők elteltével a személyes adatokat tartalmazó egészségügyi dokumentáció törlésre, megsemmisítésre kerül.
 
Az adatokat megismerheti a betegellátón kívül az adatfelvétellel megbízott munkavállaló, a kezelésnél jelenlévő személyek. A gyógykezelés során a kezelést végző orvoson és az egyéb betegellátó személyeken kívül csak az lehet jelen, akinek jelenlétéhez az érintett hozzájárul.
 
Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény részletesen tartalmazza továbbá a kötelező adattovábbítás eseteit. 
 
Az érintett egészségügyi adatai statisztikai célra csak személyazonosításra alkalmatlan módon kezelhetők. Az érintett egészségügyi és személyazonosító adata statisztikai célú felhasználásra személyazonosításra alkalmas módon az érintett írásbeli hozzájárulásával adható át. A teljesítmények elszámolása célból az adatkezelő a jogszabályban meghatározott időben és formában köteles a betegellátás adatait továbbítani a NEAK illetékes hivatala valamint az Elektronikus Egészségügyi Szolgáltatási Tér (a továbbiakban: EESZT) felé.
 
Az EESZT-ről szóló hivatalos tájékoztató elérhető az EESZT Információs Portálon (https://e-egeszsegugy.gov.hu/).
 
 
Kamerás megfigyeléssel keletkezett adatok kezelése
Tájékoztatjuk Önöket, hogy a Szeged, Juhász Gyula utca 10. szám alatti Fogászati Rendelőnk táblával jelzett területén elektronikus megfigyelőrendszert alkalmazunk az emberi élet, testi épség, személyes szabadság, vagyon és az üzleti titok védelme céljából.
 
Az Adatkezelő megnevezése:
Dr. Raul Anita Egyéni Vállalkozó
székhely: 6800 Hódmezővásárhely, Városház utca 3.
 
Rendelő üzemeltetője:
Név: TiszaVirág-Dent 2021 Korlátolt Felelősségű Társaság
Képviseli: dr. Varga Emília Virág ügyvezető
Cégjegyzékszám: 06-09-026885
Székhely: Magyarország 6721 Szeged, Juhász Gyula utca 10. földszint 2.
 
Az Adatkezelés célja és jogalapja:
a) a jogsértő cselekmények megelőzése, megszakítása, a bűncselekmény elkövetésén tetten ért jogsértő elfogása érdekében,
b) vagyonvédelem: a rendelőben található tárgyi és munkaeszközök, alapanyagok, stb. tekintetében, a vagyon elleni cselekmények bizonyíthatóságának elősegítése érdekében, 
c) vagyonbiztonság (őrzés biztosítása) érdekében,
d) esetleges baleset kivizsgálásának megkönnyítése
e) az emberi élet, testi épség elleni bűncselekmények felderítésének elősegítése (a telephelyen található robbanásveszélyes anyagok, illetve a telephelyen található sérülésveszélyes munkaeszköz  esetén, melyek alkalmasak a testi épség megsértésére)]
 
Az adatkezelés jogalapja: A Szolgáltató jogos érdekeinek az érvényesítése, figyelemmel 
a) az Infotv. 6. § (1) bekezdés b) pontjára; hivatkozással
b) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 1995. október 24-i 95/46/EK Európai Parlament és Tanács-i Irányelv (a továbbiakban: Irányelv) 7. cikk f) pontjára; továbbá tekintettel
c) a 2018. május 25. napjától alkalmazandó, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016. április 27.-i 2016/679 Európai Parlament és Tanács-i Rendelet (a továbbiakban: Rendelet) 6. cikk f) pontjára. 
 
Az Adatkezelő elvégezte a fenti jogalap fennállásához szükséges érdekmérlegelési tesztet.
 
Kezelt adatok: képmás
 
Az adatkezelés időtartama: 30 munkanap azzal, hogy bármely hatóság (különösen nyomozó hatóság, bíróság) a felvételeket elkéri, akkor azt a Szolgáltató kiadja.
 
A felvétel tárolásának a helye: 6721 Szeged, Juhász Gyula utca 10. földszint 2
 
Az elektronikus megfigyelőrendszerrel rögzített adatok megtekintésére a törvényben erre feljogosítottakon kívül a jogsértések feltárása és a rendszer működésének ellenőrzés céljából a kezelő személyzet, a Szolgáltató vezetője jogosult.
 
A kamerás megfigyelőrendszer adott területen történő alkalmazását jól látható helyen, jól olvashatóan, figyelemfelhívó tábla jelzi.
 
Az ügyfelek, vendégek, látogatók és a Szolgáltató bármely kamerával megfigyelt helyiségébe belépő egyéb személyek a fenti tájékoztatás tudomásulvételével, ráutaló magatartással járulnak hozzá a képfelvétel készítéséhez és tárolásához.   
Az érintett jogosult a róla készült felvételt megtekinteni és arról másolatot kérni.
 
A felvételeket kizárólag az adatkezelés céljával összhangban lehet visszanézni.  A képfelvételek megtekintése során ügyelni kell arra, hogy azokat kizárólag a megtekintésére jogosult személy láthassa. A tárolt képfelvételek visszanézését és a képfelvételekről készített mentést dokumentálni kell. 
A felvétel adathordozó eszközeit elzárt helyen kell tárolni. A tárolt képfelvételekhez hozzáférés csak biztonságos módon, és akként történhet, hogy az adatkezelő személye azonosítható legyen. 
Jogsértő cselekmény észlelését követően a cselekményről készült felvétel tarolása és a szükséges hatósági eljárás haladéktalanul kezdeményezése felől intézkedni kell, egyben tájékoztatni kell a hatóságot, hogy a cselekményről képfelvétel készült. 
 
A jogosultság indokának megszűnése esetén a tárolt képfelvételekhez a hozzáférést haladéktalanul meg kell szüntetni. Az, akinek jogát vagy jogos érdekét a képfelvétel  adatának rögzítése érinti, a  képfelvétel rögzítésétől számított három munkanapon belül jogának vagy jogos érdekének igazolásával kérheti, hogy az adatot annak kezelője ne semmisítse meg, illetve ne törölje.  
Nem lehet elektronikus megfigyelőrendszert alkalmazni olyan helyiségben, amelyben a megfigyelés az emberi méltóságot sértheti, így különösen az öltözőkben, zuhanyzókban, az illemhelyiségekben vagy például orvosi szobában, illetve az ahhoz tartozó váróban, továbbá az olyan helyiségben sem, amely a munkavállalók munkaközi szünetének eltöltése céljából lett kijelölve. Ha a munkahely területén jogszerűen senki sem tartózkodhat – így különösen munkaidőn kívül vagy a munkaszüneti napokon – akkor a munkahely teljes területe (így például az öltözők, illemhelyek, munkaközi szünetre kijelölt helyiségek) megfigyelhető.
 
Adatbiztonsági intézkedések: 
a) a képfelvételek megtekintésére és visszanézésére szolgáló monitor úgy kell elhelyezni, hogy a képfelvételek sugárzása alatt azokat a jogosultsági koron kívül más személy ne láthassa. 
b) A megfigyelés és a tárolt képfelvételek visszanézése kizárólag a jogsértő cselekmények kiszűrése, az azok megszüntetéséhez szükséges intézkedések kezdeményezése céljából végezhető. 
c) A kamerák által sugárzott képekről a központi felvevő egységen kívül más eszközzel felvételt készíteni nem lehet. 
d) A felvétel hordozó eszközeit elzárt helyen kell tárolni. 
e) A tárolt képfelvételekhez hozzáférés csak biztonságos módon, és akként történhet, hogy az adatkezelő személye azonosítható legyen. 
f)  A tárolt képfelvételek visszanézését és a képfelvételekről készített mentést dokumentálni kell. 
g) A jogosultság indokának megszűnése esetén a tárolt képfelvételekhez a hozzáférést haladéktalanul meg kell szüntetni.
h) A rögzítő készülékben elkülönített merevlemezről fut az operációs rendszer és a rögzítésre került felvételek. A felvételekről külön biztonsági másolat nem készül.
i) Jogsértő cselekmény észlelését követően a cselekményről készült felvétel tárolása és a szükséges hatósági eljárás haladéktalanul kezdeményezése felől intézkedni kell, egyben tájékoztatni kell a hatóságot, hogy a cselekményről képfelvétel készült. 
 

III. ADATBIZTONSÁGI INTÉZKEDÉSEK

 
A Szolgáltató valamennyi célú és jogalapú adatkezelése vonatkozásában a személyes adatok biztonsága érdekében megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek a Rendelet és az Infotv. érvényre juttatásához szükségesek. 
 
A Szolgáltató az adatokat megfelelő intézkedésekkel védi a véletlen vagy jogellenes megsemmisítés, elvesztés, megváltoztatás, sérülés, jogosulatlan nyilvánosságra hozatal vagy az azokhoz való jogosulatlan hozzáférés ellen.
 

IV. AZ ÉRINTETT SZEMÉLY JOGAI ÉS JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEI

 
Az adatkezelőnek az érintett részére a személyes adatok kezelésére vonatkozó valamennyi információt és minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva kell nyújtania, különösen a gyermekeknek címzett bármely információ esetében. Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.
 
Az adatkezelőnek elő kell segítenie az érintett jogainak a gyakorlását. Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről. E határidő a Rendeletben írt feltételekkel további két hónappal meghosszabbítható. amelyről az érintettet tájékoztatni kell. 
 
Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, úgy késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül köteles tájékoztatni az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, élhet bírósági jogorvoslati jogával, és panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál. Név: Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C. Levelezési cím: 1530 Budapest, Pf.: 5 Telefon: +36 (1) 391-1400 Fax: +36 (1) 391-1410 E-mail: ugyfelszolgalat@naih.hu Honlap: http://www.naih.hu
 
A részletes szabályok a Rendelet 12. cikke alatt találhatók.
 
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az előbbi pontban írt kapcsolódó információkhoz hozzáférést kapjon. (Rendelet 15. cikk). 
 
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. 
 
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha 
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; 
b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
d) a személyes adatokat jogellenesen kezelték;
e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
f) a személyes adatok gyűjtésére közvetlenül gyermeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
 
A törléshez való jog nem érvényesíthető, ha az adatkezelés szükséges
a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
b) az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
c) a népegészségügy területét érintő közérdek alapján;
d) a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
e) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
 
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdeken, közfeladat végrehajtásán (6. cikk (1) e)), vagy jogos érdeken (6. cikk f)) alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
 
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.  Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
 
I. Kapcsolatfelvétel
 
A Szolgáltatóval való kapcsolatfelvétel a weboldalon megadott e-mail címen, telefonszámon lehetséges. A kapcsolatfelvétel során válaszadás céljából személyes adatok (név, e-mail cím, telefonszám) megadására van szükség.
 
Az adatkezelés célja: a Szolgáltató szolgáltatásával kapcsolatos, kért információ, tájékoztatás megadása. Az adatkezelés jogalapja: InfoTv. 5. § (1) bekezdés a) bek.-e illetve a Rendelet 6. cikk (1) bekezdés a) – c) pontja. Adatkezelés időtartama: egyszeri információcsere esetén a Szolgáltató az adatot a válaszadást követően haladéktalanul törli; fogyasztói panasz esetén 5 év. Ha a megkeresés célja valamely, a Szolgáltató által nyújtott szolgáltatásra vonatkozó szerződéskötés, úgy az adatkezelés időtartama az Ektv. 13/A. §-ában előírtak szerint alakul; egyéb esetekben a megadott adatok kezelésére az adott jogcímhez (termék megrendelése, hírlevél, stb.) kapcsolódó előírások vonatkoznak.
 
II. Felelősség a megadott személyes adatok megfelelőségéért 
 
A Szolgáltató a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelősségéért kizárólag az azt megadó személy felel. Bármely Felhasználó e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. Egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a Felhasználót terheli, aki az e-mail címet regisztrálta. 
 
III. A Tájékoztató megállapítása és módosítása
 
A Szabályzat megállapítására és módosítására Dr. Raul Anita jogosult. 
 

V. MELLÉKLETEK

 
Külön mellékletben kerültek meghatározásra a
– munkavállalókra 
– informatikai, távközlési és egyéb számítástechnikai eszközök használatára, a használat ellenőrzésére 
 
vonatkozó adatvédelmi szabályok, amelyek egyben tájékoztatók is. Ezen mellékletek szintén hozzáférhetőek az egyéni vállalkozás székhelyén, illetve indokolt kérés esetén azokat megküldjük vagy betekintésre bemutatjuk. 
 
 
 
 
Szeged, 2024. május 16.
Scroll to Top