Jogi dokumentumok
Adatkezelési tájékoztató
A dokumentum teljes szövege ezen az oldalon elolvasható.
Az egyes rendelkezéseket az alábbi szakaszokban olvashatja.
1. A tájékoztató célja és hatálya
Jelen tájékoztató célja, hogy közérthetően és részletesen bemutassa, hogyan kezeli a MegMent Care Clinic a páciensek, ügyfelek, kapcsolattartók, állásra jelentkezők, weboldal-látogatók és más érintettek személyes adatait. A tájékoztató a GDPR, az Infotv., az egészségügyi adatkezelésre vonatkozó magyar ágazati szabályok, valamint az egészségügyi szolgáltatóra irányadó egyéb jogszabályok figyelembevételével készült.
A MegMent Care Clinic az egészségügyi ellátás során különleges adatnak minősülő egészségügyi, egyes esetekben genetikai adatokat is kezel. Ezek kezelése kizárólag meghatározott célból, megfelelő jogalappal, a szükséges mértékben és fokozott adatbiztonság mellett történhet.
A tájékoztató kiterjed a személyes és telemedicina-ellátásra, labor- és genetikai vizsgálatokra, foglalkozás- egészségügyre, időpontfoglalásra, panaszkezelésre, kapcsolattartásra, marketingre, webes adatkezelésekre, online fizetésre, közösségi oldalakra, toborzásra, valamint – ahol ténylegesen alkalmazott – telefonhívás-rögzítésre, kamerás megfigyelésre és páciensfiókra.
2. Az adatkezelő adatai
| Adatkezelő | Tóth Miklós egyéni vállalkozó – MegMent Care Clinic |
| Székhely | 2896 Szomód, Tompa Mihály utca 7. |
| Levelezési cím | 1104 Budapest, Dér utca 44. 3/12 |
| Honlap | www.megmentcareclinic.com |
| Adatvédelmi / informatikai kapcsolattartás | support.it@mengmentcare.com |
| Egészségügyi szolgáltató megnevezése | MegMent Care Clinic |
A MegMent Care Clinic honlapján jelenleg feltüntetett budapesti ellátási helyek: 1149 Budapest, Egressy út 28–30. I. em.; 1123 Budapest, Alkotás utca 53. I. em.; 1035 Budapest, Vörösvári út 9. I. em.; 1088 Budapest, Rákóczi út 19. I. emelet 9. A tényleges adatkezelés mindig az adott ellátási hely és szolgáltatás működéséhez igazodik.
3. Alapelvek és adatbiztonság
Jogszerűség, tisztességes eljárás és átláthatóság: az adatkezelés célja és jogalapja az érintett számára megismerhető.
Célhoz kötöttség és adattakarékosság: csak a szolgáltatáshoz, jogi kötelezettséghez vagy más meghatározott célhoz szükséges adat kezelhető.
Pontosság: a Clinic törekszik az adatok naprakészen tartására és indokolt esetben helyesbítésére.
Korlátozott tárolhatóság: az adatokat a jogszabály vagy az adatkezelési cél által indokolt ideig őrzi meg.
Integritás és bizalmas jelleg: szervezési és technikai intézkedések védik az adatokat a jogosulatlan hozzáféréstől, módosítástól, elvesztéstől vagy nyilvánosságra kerüléstől.
Hozzáférés-szabályozás: egészségügyi és adminisztratív adatokhoz csak a feladatellátáshoz szükséges jogosultsággal rendelkező munkatársak és közreműködők férhetnek hozzá.
Az egészségügyi adatok kezelése nem pusztán a páciens általános hozzájárulásán alapul. Az ellátás teljesítéséhez és a jogszabályi kötelezettségekhez kapcsolódó adatkezelések önálló jogalappal rendelkeznek; hozzájárulás csak ott alkalmazandó, ahol az valóban önkéntes és visszavonható.
4. Egészségügyi szolgáltatás és egészségügyi dokumentáció
| Adatkezelés célja | Egészségügyi ellátás nyújtása; páciensazonosítás; anamnézis és vizsgálati adatok rögzítése; diagnózis, terápia és kontroll dokumentálása; leletezés; ellátásszervezés; jogszabályi adatszolgáltatás; igényérvényesítés. |
| Jogalap | GDPR 6. cikk (1) b) – szerződés teljesítése; 6. cikk (1) c) – jogi kötelezettség; szükség szerint 6. cikk (1) f) – jogos érdek. Egészségügyi és más különleges adatok esetén különösen GDPR 9. cikk (2) h) és az alkalmazandó egészségügyi jogszabályok. |
| Kezelt adatok | Név; születési név; születési hely és idő; anyja neve; lakcím; elérhetőségek; TAJ vagy más azonosító; anamnézis; panasz; diagnózis; vizsgálati eredmények; gyógyszerelés; allergiák; korábbi dokumentáció; beutaló; orvosi és ápolási dokumentáció; szükség szerint foglalkozási vagy biztosítási adatok. |
| Adatforrás | Elsősorban az érintett; törvényes képviselő; más egészségügyi szolgáltató; EESZT; foglalkozás-egészségügyben a munkáltató által jogszerűen továbbított adatok; biztosítási szolgáltatásnál a biztosító. |
| Megőrzés | Az egészségügyi dokumentáció megőrzésére a mindenkor hatályos egészségügyi jogszabályok irányadók. A Clinic a dokumentációt és a vizsgálati eredményeket a vonatkozó kötelező megőrzési idő teljes tartama alatt megőrzi. |
| Címzettek | Ellátásban részt vevő egészségügyi dolgozók és közreműködők; EESZT; jogszabály alapján hatóságok; labor- és diagnosztikai partnerek; szükséges informatikai, archiválási és kézbesítési adatfeldolgozók. |
4.1. EESZT és kötelező egészségügyi adatszolgáltatás A Clinic a jogszabályban meghatározott esetekben adatot szolgáltat az Elektronikus Egészségügyi Szolgáltatási Térbe (EESZT). Az EESZT-ben kezelt adatok hozzáférésére, az önrendelkezésre és a hozzáférési napló megismerésére az EESZT-re irányadó külön szabályok vonatkoznak. Az EESZT-be történő, jogszabályon alapuló adatszolgáltatás nem tehető függővé általános marketing- vagy egyéb hozzájárulástól.
4.2. Kiskorú és képviselt páciens Kiskorú vagy cselekvőképességében érintett páciens esetén az azonosítás, a tájékoztatás, a beleegyezés és az érintetti jogok gyakorlása során a mindenkor hatályos egészségügyi, polgári jogi és adatvédelmi szabályok, valamint a törvényes képviselet igazolására vonatkozó követelmények irányadók.
5. Laboratóriumi, mintavételi és diagnosztikai adatkezelés
| Cél | Mintavétel, mintaazonosítás, vizsgálatkérés, laboratóriumi feldolgozás, eredményátadás, szakmai konzultáció, minőségbiztosítás. |
| Adatok | Páciensazonosítók; vizsgálatkérés; mintatípus; mintavétel ideje és helye; klinikai információ; laboreredmény; lelet; továbbítási és logisztikai adatok. |
| Jogalap | Az egészségügyi ellátás teljesítése, jogi kötelezettség és az |
| egészségügyi adatok kezelésére vonatkozó GDPR 9. cikk szerinti feltétel. | |
| Címzettek | A vizsgálatot végző partnerlabor, speciális referencia-labor, futár/logisztikai szolgáltató a feltétlenül szükséges adatok körében, kezelőorvos és az eredmény közlésére jogosult személy. |
| Megőrzés | A lelet és az egészségügyi dokumentáció a rá irányadó egészségügyi megőrzési idő szerint; a kizárólag logisztikai adatok az adott célhoz szükséges ideig. |
A Clinic külső partnerlabor bevonásakor csak a vizsgálat elvégzéséhez szükséges adatokat és mintát továbbítja. Külföldi referencia-labor bevonásakor az adattovábbítás jogalapját, címzettjét, az esetleges harmadik országbeli adattovábbítás feltételeit és garanciáit az adott vizsgálathoz kapcsolódó tájékoztatásban is közölni kell.
6. Genetikai és prenatális vizsgálatok
| Cél | Genetikai vagy prenatális vizsgálat megrendelése, mintavétel, laboratóriumi elemzés, eredményközlés és kapcsolódó szakmai adminisztráció. |
| Adatok | Személyazonosító és elérhetőségi adatok; terhességgel vagy családi anamnézissel kapcsolatos szükséges egészségügyi adatok; minta; genetikai adat; vizsgálati eredmény. |
| Különleges jelleg | A genetikai adat a GDPR szerinti különleges személyes adat. Kezelése csak megfelelő különleges-adat jogalappal és az adott vizsgálatra irányadó szakmai/jogi feltételekkel történhet. |
| Partner bevonása | A vizsgálat jellegétől függően partner- vagy referencia-labor részére történhet adattovábbítás. Az adott partner és az esetleges külföldi adattovábbítás részleteit a vizsgálatspecifki us dokumentációban is fel kell tüntetni. |
| Megőrzés | A vizsgálati dokumentációra és leletre az egészségügyi dokumentáció megőrzési szabályai; a mintára a partnerlabor szakmai és jogszabályi szabályai irányadók. |
7. Foglalkozás-egészségügyi adatkezelés
| Cél | Munkaköri alkalmassági vizsgálat, foglalkozás-egészségügyi ellátás és az ehhez kapcsolódó dokumentáció. |
| Érintettek | Munkáltató ügyfél munkavállalói, valamint egyéni igénybevevők. |
| Adatok | Az alkalmassági vizsgálathoz szükséges azonosító, munkaköri és egészségügyi adatok; vizsgálati eredmények; alkalmassági minősítés. |
| Adatforrás | Munkavállaló; jogszerűen eljáró munkáltató; szükség szerint korábbi egészségügyi dokumentáció. |
| Adattovábbítás | A munkáltató részére kizárólag az a munkaköri alkalmassággal kapcsolatos információ továbbítható, amelynek közlését jogszabály lehetővé vagy kötelezővé teszi; részletes egészségügyi adat főszabály szerint nem adható át pusztán |
| azért, mert a munkáltató fni anszírozza a vizsgálatot. | |
| Megőrzés | A foglalkozás-egészségügyi dokumentációra vonatkozó különös jogszabályok szerint. |
8. Időpontfoglalás, előjegyzés és kapcsolattartás
| Cél | Időpont egyeztetése, visszaigazolása, módosítása, emlékeztető küldése, ellátásszervezés, kapcsolattartás. |
| Jogalap | Szerződéskötést megelőző lépések és szerződés teljesítése; vállalati kapcsolattartónál jogos érdek. |
| Adatok | Név, telefonszám, e-mail cím, választott szolgáltatás, időpont, telephely, szükséges esetben a foglalásban önként megadott panasz vagy megjegyzés. |
| Megőrzés | A foglalási adat az ellátási dokumentáció részévé válhat; pusztán sikertelen érdeklődés vagy nem egészségügyi megkeresés esetén a cél megszűnéséig, illetve indokolt rövid megőrzési ideig. |
| Címzettek | Recepció, Support, ellátó szakember, időpontfoglaló/egészségügyi informatikai rendszer szolgáltatója a szükséges körben. |
9. Panaszkezelés
| Cél | Panasz fogadása, kivizsgálása, megválaszolása, az eset körülményeinek dokumentálása, jogi igények kezelése. |
| Jogalap | Jogi kötelezettség, szerződés teljesítése, szükség szerint jogos érdek; egészségügyi adat esetén megfelelő GDPR 9. cikk szerinti feltétel. |
| Adatok | Panaszos azonosító és kapcsolattartási adatai; panasz tartalma; érintett ellátás és dokumentáció; válasz és ügyintézési adatok. |
| Megőrzés | A panaszügy dokumentációját a Clinic a panasz lezárásától számított 5 évig, illetve ha jogszabály ennél hosszabb kötelező megőrzést ír elő, annak megfelelő ideig őrzi. |
| Címzettek | Panasz kivizsgálásában szükséges munkatársak/közreműködők; érintett partner; jogi képviselő; hatóság vagy bíróság jogszabály alapján. |
10. Telefonos ügyintézés – hangrögzítés nélkül
A MegMent Care Clinic jelenleg nem rögzíti a telefonhívásokat. A telefonos ügyintézés során kizárólag az ügyintézéshez szükséges, a hívó által közölt adatok kerülhetnek rögzítésre az alkalmazott ügyviteli vagy egészségügyi rendszerben; hangfelvétel nem készül.
| Cél | Telefonos ügyintézés; panasz pontos rögzítése; vitás kommunikáció bizonyíthatósága; minőségbiztosítás – kizárólag |
| tényleges hívásrögzítés esetén. | |
| Tájékoztatás | Rögzítés esetén a hívás elején egyértelmű tájékoztatást kell adni a rögzítés tényéről, céljáról, jogalapjáról, megőrzéséről és az érintetti jogokról. |
| Adatok | Hívószám, a hívás időpontja és az ügyintézés során közölt, az ügy kezeléséhez szükséges adatok. A Clinic hangfelvételt nem készít. |
| Jogalap | Az ügy jellegétől függően szerződés teljesítése, szerződéskötést megelőző lépés, jogi kötelezettség vagy jogos érdek. Hangfelvétel hiányában telefonos hangrögzítéshez kapcsolódó külön jogalap nincs. |
| Megőrzés | A telefonos ügyintézés során az ügyviteli/egészségügyi rendszerbe rögzített adatokat az alapul szolgáló ügytípusra vonatkozó megőrzési idő szerint kezeli a Clinic. |
11. Egyéb megkeresések és ügyfél-elégedettség
| Cél | E-mailes, webes vagy más megkeresés megválaszolása; kapcsolattartás; szolgáltatásminőség mérése. |
| Jogalap | A megkeresés jellegétől függően szerződés/szerződéskötést megelőző lépés, jogos érdek vagy hozzájárulás. |
| Adatok | Név, e-mail, telefonszám, üzenet és az abban önként megadott adatok; elégedettségi visszajelzés. |
| Megőrzés | A nem panasznak minősülő megkereséseket és ügyfél- elégedettségi adatokat a Clinic főszabály szerint 1 évig, illetve az adatkezelési cél fennállásához szükséges ideig őrzi. |
| Címzettek | Az ügyintézéshez szükséges munkatársak; webes űrlap/levelezés technikai szolgáltatói. |
12. Hírlevél és közvetlen marketing
| Cél | Hírlevél, szolgáltatási újdonság, ajánlat vagy rendezvény kommunikációja. |
| Jogalap | Természetes személy részére elektronikus direkt marketing esetén főszabály szerint előzetes, önkéntes hozzájárulás. A hozzájárulás bármikor, hátrány nélkül visszavonható. |
| Adatok | Név, e-mail cím, hozzájárulás ténye, ideje és technikai bizonyítéka; leiratkozási státusz. |
| Megőrzés | A hozzájárulás visszavonásáig; a leiratkozás igazolásához szükséges minimális adat az igényérvényesítési/jogi kötelezettségi időhöz igazodhat. |
| Következmény | A marketing-hozzájárulás megtagadása vagy visszavonása az egészségügyi ellátás igénybevételét nem érinti. |
13. Álláspályázatok és toborzás
| Cél | Jelentkezések fogadása, kiválasztás, interjúztatás, állásajánlat előkészítése; külön hozzájárulással későbbi álláslehetőségre történő megőrzés. |
| Adatok | Név, elérhetőség, önéletrajz, végzettség, szakmai tapasztalat, motivációs levél, interjú során megadott releváns adatok. |
| Jogalap | Szerződéskötést megelőző lépések; a későbbi toborzási adatbázishoz külön hozzájárulás. |
| Megőrzés | Az adott kiválasztási eljárás lezárását követő indokolt idő; hosszabb toborzási megőrzés csak előre közölt időtartammal és megfelelő jogalappal. |
| Címzettek | HR, döntéshozó vezető, az adott szakmai terület vezetője; toborzási/állásportál szolgáltató a szükséges körben. |
14. Kamerás megfigyelés
A MegMent Care Clinic valamennyi telephelyén képfelvételt készítő elektronikus megfigyelőrendszer működik. A kamerák célja a személy- és vagyonvédelem, valamint a jogsértések megelőzésének és szükség esetén bizonyításának támogatása. A kamerák hangot nem rögzítenek. A felvételek általános megőrzési ideje 72 óra, ezt követően – felhasználás hiányában – automatikusan törlésre kerülnek.
| Cél | Személy- és vagyonvédelem, jogsértések megelőzése és bizonyítása. |
| Jogalap | A Clinic és az érintettek vagyon- és személybiztonsághoz fűződő jogos érdeke, megfelelő érdekmérlegelés mellett. A puszta belépést nem célszerű adatkezelési hozzájárulásnak tekinteni. |
| Adatok | Képmás, mozgás, a felvétel ideje és helye. Hang rögzítése csak különösen indokolt és jogszerű esetben történhet. |
| Korlát | Vizsgáló, kezelő, öltöző, mosdó vagy más, különösen érzékeny magánszférájú helyiség megfgi yelése nem megengedett pusztán általános vagyonvédelmi célból. |
| Megőrzés | A képfelvételek megőrzési ideje 72 óra. Felhasználás hiányában a felvételek ezt követően törlésre kerülnek. |
| Tájékoztatás | A megfgi yelt területre belépés előtt jól látható rövid tájékoztató és hozzáférhető részletes kamerás tájékoztató szükséges. |
15. Telemedicina és távkonzultáció
| Cél | Egészségügyi konzultáció és kapcsolódó adminisztráció távoli kommunikációs csatornán. |
| Adatok | Azonosító, elérhetőségi és egészségügyi adatok; a konzultáció szakmai dokumentációja; technikai kapcsolati adatok. |
| Jogalap | Szerződés teljesítése, jogi kötelezettség, egészségügyi adat esetén GDPR 9. cikk szerinti megfelelő feltétel. |
| Hang- és videó | A távkonzultáció technikai képe/hangja önmagában nem jelenti a felvétel rögzítését. Rögzítés csak külön, előzetesen közölt cél és jogalap mellett történhet. |
| Megőrzés | A szakmai dokumentáció az egészségügyi dokumentációra vonatkozó szabályok szerint; a nem rögzített élő hang- és képfolyam nem kerül tartós tárolásra. |
| Címzettek | Ellátó szakember; szükséges egészségügyi és informatikai közreműködők; a kommunikációs platform szolgáltatója a technikai működéshez szükséges körben. |
16. Online fizetés és számlázás
| Cél | Szolgáltatási díj kiegyenlítése, díjbekérő/számla kiállítása, könyvelés, pénzügyi nyilvántartás. |
| Adatok | Név, számlázási cím, e-mail, tranzakció azonosító és összege, fzi etési státusz; a bankkártya teljes adatait a Clinic főszabály szerint nem kezeli, ha külső fizetési szolgáltató végzi a tranzakciót. |
| Jogalap | Szerződés teljesítése és számviteli/adójogi kötelezettség. |
| Fizetési szolgáltató | Online bankkártyás fzi etés esetén a MegMent Care Clinic a Barion fzi etési megoldását használja. A fzi etési tranzakció technikai lebonyolítását a Barion végzi; a bankkártya teljes adatai nem kerülnek a Clinic birtokába. |
| Megőrzés | Számlázási és számviteli bizonylatok a vonatkozó számviteli/adójogi megőrzési idő szerint; egyéb tranzakciós adatok a szükséges időtartamig. |
17. Páciensfiók / online profil
A MegMent Care Clinic jelenleg nem működtet saját, regisztrációhoz kötött MegMent Care páciensfiókot vagy páciensportált. Ennek megfelelően a Clinic ilyen jogcímen önálló regisztrációs adatkezelést nem végez.
| Cél | Regisztráció, felhasználó azonosítása, fói kfunkciók biztosítása, hozzájárulások és beállítások kezelése. |
| Adatok | A rendszer tényleges mezői szerint azonosító és elérhetőségi adatok, belépési azonosító, titkosított jelszó/jelszóhash, naplóadatok; egészségügyi adat csak ha a fói k ilyen funkciót biztosít. |
| Jogalap | A fói kszolgáltatás nyújtásához szükséges szerződéses adatkezelés; opcionális funkcióknál hozzájárulás vagy más megfelelő jogalap. |
| Biztonság | Jelszó nem tárolható olvasható formában; hozzáférés-védelem, naplózás és jogosultságkezelés szükséges. |
| Megőrzés | A fói k fennállásáig, majd a jogi/technikai szükségességhez igazodó időig; az egészségügyi dokumentáció nem törölhető pusztán a fói k megszüntetésével, ha kötelező megőrzés alatt áll. |
18. Közösségi média
| Cél | Clinic profliok működtetése, kommunikáció, hozzászólások kezelése, szolgáltatások bemutatása. |
| Adatok | A felhasználó nyilvános profliadatai, hozzászólása, reakciója, üzenete és az általa önként közölt tartalom. |
| Jogalap | A kommunikáció jellegétől függően hozzájárulás/jogos érdek; a közösségi platform saját adatkezeléséért maga is felel. |
| Fontos | Egészségügyi adatot nyilvános hozzászólásban nem javasolt közölni. Egészségügyi ügy intézését a Clinic biztonságosabb csatornára terelheti. |
| Megőrzés | A közösségi felület működéséhez és a célhoz szükséges ideig, fgi yelembe véve a platform törlési és megőrzési szabályait. |
19. Honlap, sütik és online űrlapok
A www.megmentcareclinic.com honlapon cookie-kezelő és cookie-szkennelő megoldás működik. A honlap technikailag szükséges, valamint - az érintett választása alapján - statisztikai és marketing sütiket alkalmazhat. Az aktuálisan észlelt sütik, azok kategóriái, szolgáltatói, céljai és lejárati ideje a weboldal cookie-kezelő felületén ismerhető meg és kezelhető.
| Szükséges sütik | A honlap alapvető működéséhez szükségesek; ezek alkalmazása nem tehető opcionálissá, ha nélkülük a szolgáltatás technikailag nem működik. |
| Statisztikai sütik | Csak a ténylegesen használt analitikai eszközök szerint, megfelelő hozzájárulási beállítással. |
| Marketing sütik | Remarketing, közösségi média pixel vagy hasonló technológia csak előzetes hozzájárulás után aktiválható, ha jogszabály ezt megköveteli. |
| Űrlapok | Az online időpontkérő és egyéb űrlapok csak a célhoz szükséges adatokat kérhetik. Egészségügyi adatot tartalmazó mezőknél fokozott biztonság szükséges. |
| Visszavonás | A nem szükséges sütikhez adott hozzájárulás a sütibeállításokban később is módosítható vagy visszavonható. |
20. Adatfeldolgozók és címzettek
A Clinic egyes műveletekhez külső szolgáltatókat vehet igénybe. Az adatfeldolgozó kizárólag a Clinic dokumentált utasításai alapján járhat el, megfelelő titoktartási és adatbiztonsági kötelezettségek mellett.
egészségügyi informatikai és időpontfoglalási rendszerek szolgáltatói;
laboratóriumi és diagnosztikai partnerek – szerepük az adott folyamat szerint adatfeldolgozó vagy önálló/közös adatkezelő is lehet;
tárhely-, szerver-, e-mail- és informatikai support szolgáltatók;
számlázó, könyvelő és pénzügyi szolgáltatók;
bankkártyás fizetési szolgáltató, ha online fizetés történik;
postai, futár- és mintalogisztikai szolgáltatók;
jogi, audit- és szakértői szolgáltatók, ha az ügy intézéséhez szükséges;
hatóságok, bíróságok és más, jogszabály alapján adatigénylésre jogosult szervek.
A konkrét adatfeldolgozói jegyzéket a Clinic belső adatvédelmi nyilvántartásában naprakészen kell vezetni. Amennyiben valamely adatkezelés harmadik országba irányuló adattovábbítással jár, a GDPR V. fejezete szerinti megfelelő garanciákat külön biztosítani kell.
20.1. A MegMent Care Clinic jelenleg alkalmazott főbb rendszerei és partnerei A Clinic adatkezelési folyamataiban jelenleg különösen az alábbi rendszerek és partnerek vesznek részt. Az egyes szervezetek GDPR szerinti minősége (adatfeldolgozó, önálló adatkezelő vagy más címzett) az adott szolgáltatás és szerződés alapján eltérhet; ezért a felsorolás nem jelenti automatikusan valamennyi szereplő adatfeldolgozói minősítését.
DokiREX – egészségügyi/betegirányítási és adminisztrációs rendszer.
MyMedio – online időpontfoglalási és kapcsolódó integrációs rendszer.
SpektrumLAB – laboratóriumi partner; a vizsgálathoz szükséges adatok és biológiai minták címzettje lehet.
Istenhegyi Géndiagnosztika – genetikai/prenatális vizsgálatokhoz kapcsolódó egészségügyi és genetikai adatok, illetve biológiai minták címzettje lehet.
Saját fejlesztésű belső portálok – a Clinic saját belső informatikai rendszerei; az ezekhez kapcsolódó külső tárhely-, infrastruktúra- vagy üzemeltető szolgáltatókat a tényleges technikai architektúra szerint kell nyilvántartani.
Barion – az online bankkártyás fizetés technikai lebonyolításában részt vevő fizetési szolgáltató.
20.2. EGT-n belüli adattovábbítás – müncheni genetikai vizsgálatok Egyes speciális genetikai vizsgálatok elvégzése érdekében a Clinic a vizsgálathoz szükséges személyes, egészségügyi és genetikai adatokat, valamint - a vizsgálat jellegétől függően - biológiai mintát továbbíthat Németországba a Genetic Institute Munich (GIN Labor), illetve a Gene Center Munich - Ludwig-Maximilians-Universität München (LMU) részére. Megadott cím: Butenandtstraße 1, 81377 München, Németország; postacím: Feodor-Lynen-Straße 25, 81377 München, Németország. Németország az Európai Unió és az Európai Gazdasági Térség tagja, ezért az adattovábbítás nem minősül GDPR szerinti harmadik országba történő adattovábbításnak. Az átadás kizárólag az adott vizsgálat elvégzéséhez szükséges adatok és minták körére korlátozódik.
21. Adatvédelmi incidensek
Adatvédelmi incidens lehet különösen személyes adat jogosulatlan megismerése, téves címzettnek történő elküldése, elvesztése, megsemmisülése, illetéktelen módosítása vagy informatikai rendszerből történő kiszivárgása. A Clinic az incidenseket belső eljárás szerint kivizsgálja, dokumentálja, és ha a GDPR feltételei fennállnak, bejelenti a felügyeleti hatóságnak, illetve magas kockázat esetén tájékoztatja az érintettet.
22. Az érintett jogai
Hozzáférés: tájékoztatás kérhető arról, hogy történik-e adatkezelés, és másolat kérhető a kezelt személyes adatokról.
Helyesbítés: kérhető a pontatlan adat javítása és a hiányos adat kiegészítése.
Törlés: a GDPR-ban meghatározott feltételek esetén kérhető; kötelező egészségügyi dokumentáció azonban a kötelező megőrzési idő alatt nem törölhető pusztán kérelemre.
Korlátozás: meghatározott feltételek mellett kérhető az adatkezelés korlátozása.
Tiltakozás: jogos érdeken alapuló adatkezeléssel szemben az érintett a saját helyzetével kapcsolatos okból tiltakozhat; direkt marketing ellen bármikor tiltakozhat.
Adathordozhatóság: a GDPR feltételeinek fennállása esetén kérhető az érintett által rendelkezésre bocsátott adatok géppel olvasható formátumban történő kiadása vagy továbbítása.
Hozzájárulás visszavonása: ahol az adatkezelés hozzájáruláson alapul, az bármikor visszavonható; ez a korábbi adatkezelés jogszerűségét nem érinti.
Jogorvoslat: az érintett a NAIH-hoz vagy bírósághoz fordulhat.
A kérelmeket a Clinic indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszolja. A GDPR szerinti feltételek fennállása esetén a határidő további két hónappal meghosszabbítható, amelyről az érintettet az okok megjelölésével tájékoztatni kell.
23. Elhunyt személy adatai
Az elhunyt személy személyes adatainak védelmére és a hozzátartozók, illetve az elhunyt által életében meghatalmazott személy joggyakorlására a magyar adatvédelmi és egészségügyi szabályok speciális rendelkezései irányadók. Egészségügyi dokumentáció kiadása kizárólag a jogosultság megfelelő igazolása mellett történhet.
24. Jogorvoslat és felügyeleti hatóság
| Felügyeleti hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Levelezési cím | 1363 Budapest, Pf. 9. |
| ugyfelszolgalat@naih.hu | |
| Telefon | +36 (1) 391-1400; +36 (30) 683-5969; +36 (30) 549-6838 |
| Honlap | www.naih.hu |
Az érintett adatvédelmi jogainak megsértése esetén bírósághoz is fordulhat; a GDPR szerinti feltételekkel a pert a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
25. A tájékoztató módosítása
A Clinic a tájékoztatót különösen jogszabályváltozás, új szolgáltatás vagy adatkezelési folyamat, új informatikai rendszer, partner vagy adatfeldolgozó bevonása, illetve a meglévő folyamat lényeges módosulása esetén felülvizsgálhatja. A mindenkor hatályos változatot a Clinic honlapján teszi hozzáférhetővé.
26. Adatvédelmi kapcsolattartás és adatvédelmi tisztviselő
Adatvédelmi kérdés, érintetti kérelem vagy adatkezeléssel kapcsolatos megkeresés a support.it@mengmentcare.com címen nyújtható be.
A MegMent Care Clinic külső adatvédelmi tisztviselőt (DPO) jelöl ki. A kijelölt adatvédelmi tisztviselő adatai:
| Adatvédelmi tisztviselő neve | ________________________________________ |
26. Adatvédelmi kapcsolattartás és DPO – adatok
- Adatvédelmi tisztviselő neve
- DR. SZABÓ TIBOR ÜGYVÉD
- Szervezet / szolgáltató
- Illés és Szabó Ügyvédi Társulás
- info@drszabotibor.hu
- Levelezési cím / egyéb elérhetőség
- H-1024 Budapest, Lövőház u. 2-6.
Adatvédelmi megkeresések közvetlenül a fenti e-mail-címre is küldhetők.