Szolgáltatásunkban magas színvonalú ellátást kívánunk biztosítani, egy új és átfogó szemlélet alkalmazásával. Szolgáltatásunkban ezért több területen is adatkezelést végzünk. Tevékenységünket a Nemzeti Egészségbiztosítási Alapkezelő által nem finanszírozott magánellátás keretében végezzük. Szolgáltatásunkban nem csak a legmodernebb diagnosztikai, szűrési eljárásokkal, eszközök alkalmazásával kívánjuk garantálni a magas színvonalú ellátást, hanem biztosítani szeretnénk a hozzánk forduló Pácienseket arról, hogy adataik a legmagasabb szintű védelemben részesülnek. Szolgáltatásunk ezért az Érintetteket (Pácienseket) az adatkezelés megkezdése előtt jelen adatkezelési tájékoztató útján kívánja tájékoztatni az adatok kezelésével kapcsolatos tényekről, így különösen az adatkezelések céljáról, jogalapjáról, az adatkezelések időtartamáról. Az Adatkezelési tájékoztatóban foglalt tájékoztatásunk kiterjed a Pácienseink, szolgáltatásunkat igénybe vevő Érintettek adatkezeléseinkkel kapcsolatos jogaira és jogorvoslati lehetőségeire is.

Tájékoztatni szeretnénk Önt arról, hogy Szolgáltatásunk a hatályos szabályozás szerint Adatkezelőnek minősül. Mint Adatkezelőknek a személyes adatok kezelése során a jogszerűségre és tisztességességre kell törekednünk. Adatait úgy kell kezeljük, hogy az az Ön számára átlátható legyen, Ön minden adatkezelési ponton tisztába kell legyen azzal, hogy személyes adatait hogyan gyűjtjük, azt hol és milyen módon használjuk fel, és adatait milyen módon, meddig kezeljük esetleg ezen adatokat bárki számára továbbítjuk-e.

A tisztességesség és átláthatóság elve megköveteli azt, hogy Ön tájékoztatást kapjon az adatok kezelésének körülményeiről, így Szolgáltatásunk adatvédelmi és adatkezelési gyakorlatát jelen tájékoztatásban szeretnénk Önnel megosztani.

ADATKEZELŐ ADATAI

AZ ADATKEZELŐ SZEMÉLYE

1. Üzemeltető cég neve: Key Energy Korlátolt Felelősségű Társaság
2. Székhelye: 1113 Budapest, Zsombolyai utca 16. 2. em. 3. ajtó
3. Adószáma:  32048247-2-43
4. Cégjegyzék száma:  01-09-404362
5. Vezető tisztségviselő neve: Kozma Péter Miklós ügyvezető
6. Szolgáltató elnevezése: MedSoulYou Rendelő
7. Szolgáltatás helyszíne: 1119 Budapest, Újházi utca 12.
8. Honlap címe:  https://medsoulyou.hu/
9. E-mail címe: info@medsoulyou.hu
10. Telefonszáma:  +36 20 807 32 37
11. Működési engedély száma: BP-11/NEO/04083-4/2025.

I. TÁJÉKOZTATÓNK CÉLJA ÉS HATÁLYA

(1) Adatvédelmi tájékoztatásunk célja, hogy megismertessük Önt Rendeléseink során alkalmazott adatvédelmi és adatkezelési elvekkel. Az Adatvédelmi és Adatkezelési Tájékoztatásban szabályozott adatvédelmi politikát magunkra nézve kötelező erővel ismerjük el.

 (2) A Tájékoztató rendelkezéseinek kialakításakor szolgáltatásunk különös tekintettel vette figyelembe az Európai Parlament és a Tanács 2016/679 Rendeletében („Általános Adatvédelmi Rendelet” vagy „GDPR”), és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”) rendelkezéseit és az egészségügyi adatok kezelésére vonatkozó „speciális” ágazati szabályozást.

1. ÁLTALÁNOS MEGHATÁROZÁSOK, FOGALMAK

(1) Személyes adat: Bármilyen adat vagy információ, amely alapján egy természetes személy („Érintett“) – közvetett vagy közvetlen módon – azonosíthatóvá válik.

(2) Egészségügyi adat: Egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról.

(3) Érintett: Bármely meghatározott, személyes adat alapján azonosított vagy – akár közvetlenül, akár közvetve – azonosítható természetes személy. Szolgáltatásunkban érintett a Páciens (néhány esetben a hozzátartozó is), aki a szolgáltatást igénybe veszi.

(4) Orvosi titok: a kezelés során az Adatkezelő tudomására jutott egészségügyi és személyazonosító adat, továbbá a szükséges vagy folyamatban lévő, illetve befejezett gyógykezelésre vonatkozó, valamint a gyógykezeléssel kapcsolatban megismert egyéb adat.

(5) Egészségügyi dokumentáció: a kezelés során a Szolgáltatásunk tudomására jutott egészségügyi és személyazonosító adatokat tartalmazó feljegyzés, nyilvántartás vagy bármilyen más módon rögzített adat, függetlenül annak hordozójától vagy formájától.

(6) Kezelést végző orvos, pszichológus: az érintett kezelését végző vagy abban közreműködő orvos, pszichológus.

(7) Az Érintett hozzájárulása: Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló olyan konkrét cselekedete (félreérthetetlen és egyértelmű), ahol beleegyezését adja az őt érintő személyes adatok kezeléséhez.

(8) Egészségügyi Szolgáltató: Ahol Ön az egészségügyi ellátást igénybe veszi, ahol a vizsgálata, kezelése történik. Jelen esetben Szolgáltatásunk a MedSoulYou rendelő  – Key Energy Korlátolt Felelősségű Társaság által és az ott biztosított egészségügyi ellátás.

(9) Adatkezelés: Az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így különösen a személyes adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása, megváltoztatása, felhasználása, lekérdezése, betekintése, felhasználása, közlése, továbbítása, terjesztése vagy egyéb módon hozzáférhetővé tétele, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, korlátozása, törlése és megsemmisítése.

(10) Adatkezelő: Aki az adatkezelés céljait és eszközeit – önállóan vagy másokkal együtt – meghatározza.

(11) Adatfeldolgozó: Az a szolgáltató, aki az adatkezelő nevében személyes adatokat kezel. Szolgáltatásunkban ilyen lehet a betegdokumentációra használatos szoftver, egy laborszolgáltató, a könyvelés is, melyet minden típusú adatkezelésünknél pontosan meghatározunk.

(12) Adatfeldolgozás: Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az adatkezelőkkel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az adatfeldolgozók 2018. május 25. napját követően a részünkre az Adatkezelők által továbbított és általuk kezelt vagy feldolgozott Személyes adatokat a „GDPR“ által előírt rendelkezésekkel összhangban rögzítik, kezelik, ill. dolgozzák fel, és erről nyilatkozatot tesznek az Adatkezelők részére. Az Adatkezelők ellenőrzik az Adatfeldolgozók munkáját.

(13) Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

(14) Címzett: Az a természetes vagy jogi személy, akivel a személyes adatokat közlik.

(15) Adatvédelmi incidens: A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyesadatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

(16) Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez, így tehát a hozzájárulásnak 3 alapeleme van: az önkéntesség, határozottság, és a megfelelő tájékozottság.

III. AZ ADATKEZELÉS ELVEI, MÓDJA

(1) A Key Energy Korlátolt Felelősségű Társaság szolgáltatást üzemeltető Társaság, mint Adatkezelő a személyes adatokat jogszerűen és tisztességesen, valamint az átláthatóság elveinek, továbbá a hatályos jogszabályoknak és jelen Tájékoztató szabályozásának megfelelően kezeli.

(2) A Szolgáltatás igénybevételéhez elengedhetetlenül szükséges személyes adatokat a vonatkozó jogszabályokban meghatározott célból kezeljük vagy az Ön, mint Páciens hozzájárulása alapján, és kizárólag célhoz kötötten használjuk fel. A kezelt személyes adatok köre arányban áll az adatkezelés céljával, azon nem terjeszkedik túl.

(3) Minden olyan esetben, ha a személyes adatait Szolgáltatásunk az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről Önt tájékoztatjuk, és ehhez előzetes hozzájárulását megszerezzük, illetőleg lehetőséget biztosítunk Pácienseink számára, hogy a felhasználást megtiltsák.

(4) Mint Adatkezelők a megadott személyes adatokat nem ellenőrizzük. A megadott személyes adatok megfelelőségéért kizárólag az azt megadó személy, tehát Ön felel. Így kérjük Önt, hogy amikor adatait megjeleníti vagy bediktálja Szolgáltatásunknak, azt minden esetben ellenőrizze vissza! Amennyiben mégis azt tapasztalja, hogy adatai helytelenül szerepelnek, tájékoztatónk „Páciens jogai és érvényesítésük módja” megjelölésű pontjában meghatározottak szerint a helyesbítés jogával élhet.

(5) A 16. életévét be nem töltött személy – Érintett – személyes adatai a felette szülői felügyeletet gyakorló nagykorú személy hozzájárulása esetén kezelhetjük. Mint Adatkezelőknek nem áll módunkban a hozzájáruló személy jogosultságát, illetve nyilatkozatának tartalmát ellenőrizni, így a Páciens, illetve a felette szülői felügyeletet gyakorló személy szavatol azért, hogy a hozzájárulás megfelel a jogszabályoknak. Kérjük ennek tudomásul vételét!

(6) Szolgáltatásunk által kezelt személyes adatokat a jelen Tájékoztatóban meghatározott Adatfeldolgozókon, valamint egyes – a jelen Tájékoztatóban hivatkozott – Címzetteken kívül harmadik félnek át nem adjuk.

(7) Szolgáltatásunk a kezelt személyes adat helyesbítéséről, korlátozásáról illetve törléséről az érintett Pácienst, továbbá mindazokat értesíti, akiknek korábban a személyes adatot adatkezelés céljára továbbította. Az értesítést csak akkor mellőzzük, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

1. ADATKEZELÉSEINK FELSOROLÁSA ÉS CÉLJA

1. EGÉSZSÉGÜGYI ELLÁTÁSHOZ ÉS IDŐPONTJAIK LEFOGLALÁSÁHOZ KAPCSOLÓDÓ ADATKEZELÉS

A személyes adatok tervezett kezelésének célja: Pácienseink egészségügyi ellátására való bejelentkezés és az allátás dokumentálása a rendeléseinken, amely már elkezdődik akkor, amikor felületünkön az egészségtesztek kitöltését megkezdi és beküldi. Az adattovábbítás kizárólag a Páciens belegyezésével történik olyan külső egészségügyi szolgáltatások részére, amelyek a Páciens kezelését. segítik elő

Adatkezelés jogalapja: Jogi kötelezettség jogalapja (1997. évi CLIV. Törvény az egészségügyről; 1997. évi LXXXIII. Törvény a kötelező egészségbiztosítás ellátásairól).

Érintettek kategóriái: az ellátást igénybe vevő Páciensek.

Kezelt személyesadatok: Az azonosításhoz és ellátáshoz szükséges adatok: Név, születési név, anyja neve, TAJ, lakcím, születési hely és idő, telefonszám, e-mail.

A személyesadatok címzettje: Elektronikus Egészségügyi Szolgáltatási Tér (EESZT), Nemzeti Egészségbiztosítási Alapkezelő (NEAK).

Adatfeldolgozó: DOKIREX BETEGDOKUMENTÁCIÓ (Név: KARDI-SOFT Szoftverfejlesztő Kft.; Székhely: 9024 Győr, Csokonai utca 29.; Adószám: 13293369-2-08.; Cégjegyzékszám: 08-09-012232); MEDIO MEDTECH Zártkörűen Működő Részvénytársaság (Székhely: 1095 Budapest, Lechner Ödön Fasor 2. 7. emelet, Adószám: 26195443-2-43; Cégjegyzékszám: 01-10-141172).

Adattovábbítás: SYNLAB Hungary Korlátolt Felelősségű Társaság (Székhely: 1211 Budapest, Weiss Manfréd út 5-7., Adószám: 22970657-1-43, Cégjegyzékszám: 01-09-923956); SPIRIT CORNER MEDICAL Korlátolt Felelősségű Társaság (Székhely: 1116 Budapest, Fehérvári út 126-128., Adószám: 12164332-1-41, Cégjegyzékszám: 01-09-389141); CORDEN INTERNATIONAL /Magyarország/ Korlátolt Felelősségű Társaság (Székhely: 1117 Budapest, Fehérvári út 84/A, Adószám: 32062366-2-41, Cégjegyzékszám: 01-09-726729)

Adatkezelés tervezett időtartama: 1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyesadatok kezeléséről és védelméről rendelkező jogszabály és a 1997. évi LXXXIII. Törvény a kötelező egészségbiztosítás ellátásairól szóló szabályozásban meghatározott időtartam.

Tájékoztatjuk, hogy 39/2016. (XII. 21.) számú EMMI rendeletnek megfelelően az ellátás során keletkező adatok továbbításra kerülnek az Elektronikus Egészségügyi Szolgáltatási Térbe (EESZT-be), ahol ügyfélkapus regisztrációval Ön is megtekintheti az ellátás dokumentációját, valamint lehetősége van a láthatósági beállításokat módosítani. 

Tájékoztatjuk Önöket arról, hogy korábban készült vizsgálati eredményeit az EESZT-ben megtekintjük, hogy a konzultációk hatékonyabbak legyenek és elkerüljünk olyan vizsgálatokat, beavatkozásokat vagy azokra tett javaslatot, amelyek indokolatlanul terhelnék Önt fizikálisan és pénzügyileg. Ezt lehetősége van előzetesen megtiltania.

2. SZÁMLÁKKAL ÖSSZEFÜGGŐ ADATOK KEZELÉSE

A személyes adatok tervezett kezelésének célja: Pénzügyi elszámolás, bizonylati rend. Szolgáltatásainkat (a kiértékelő konzultáció igénye nélkül kitöltött egészségtesztek kivételével) Pácienseink előre történő fizetéssel tudják igénybe venni.

Adatkezelés jogalapja: Jogi kötelezettség jogalapja (2000. évi C. törvény a Számvitelről; 2007. évi CXXVII. törvény az általános forgalmi adóról).

Érintettek kategóriái: Azon Páciensek, akiknek nevére készpénzfizetési számla kiállítására kerül sor.

Kezelt személyesadatok: Számlafizető neve és számlázási címe, esetlegesen Egészségpénztári Tagság azonosítója.

A személyesadatok címzettje: Nemzeti Adó- és Vámhivatal.

Adatfeldolgozó: MEDIO MEDTECH Zártkörűen Működő Részvénytársaság (Székhely: 1095 Budapest, Lechner Ödön Fasor 2. 7. emelet, Adószám: 26195443-2-43; Cégjegyzékszám: 01-10-141172); KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság-Szamlazz.hu (Székhely: 1031 Budapest, Záhony utca 7., Adószám: 13421739-2-41, Cégjegyzékszám: 01-09-303201), ADÓBOX Számviteli Szolgáltató Korlátolt Felelősségű Társaság (Székhely: 1119 Budapest, Fehérvári út 36.; Adószám: 12100011-2-43; Cégjegyzékszám: 01-09-465835); SIMPLEPAY Zártkörűen Működő Részvénytársaság (Székhely: 1138 Budapest, Vácii út 135-139. B. ép. 5. emelet; Cégjegyzékszám: 01-10-143303; Adószám:132835155-2-44)

Adatkezelés tervezett időtartama: (2000. évi C. törvény a Számvitelről; 2007. évi CXXVII. törvény az általános forgalmi adóról szóló rendelkezései szerint).

Amennyiben hozzátartozója vagy más személy (mint harmadik fél) adatait jeleníti meg, úgy köteles gondoskodni arról, hogy a harmadik fél beleegyezésével Ön rendelkezzen!

3. EGÉSZSÉGÜGYI ELLÁTÁSHOZ KAPCSOLÓDÓ PUBLIKÁCIÓS CÉLÚ FOTÓDOKUMENTÁCIÓVAL ÉS/VAGY VÉLEMÉNYNYILVÁNÍTÁS FELHASZNÁLÁSÁVAL KÉSZÜLT, ONLINE PUBLIKÁCIÓBAN TÖRTÉNŐ ADATOK KEZELÉSE

A személyes adatok tervezett kezelésének célja: fotó-dokumentáció, digitális adat, vélemény, amely segíti a kezelések folyamatát.

Adatkezelés jogalapja: Az Ön, mint Páciens hozzájárulása.

Érintettek kategóriái: Az ellátást igénybe vevő Páciensek.

Kezelt személyes adatok: név, ellátás folyamatainak a fotói, páciens véleménye.

Adatfeldolgozó: RitArt Design Korlátolt Felelősségű Társaság (Székhely: 1134 Róbert Károly körút 47. 3. em. 308.; Cégjegyzékszám: 01-09-299468; Adószám:25974117-2-41), EMPIR DESIGN Betéti Társaság (Székhely: 2541 Lábatlan, Damjanich utca 40.; Adószám: 22346070-2-11)

Adatkezelés tervezett időtartama: Az érintett Páciens által történő visszavonásig.

4. HÍRLEVÉL KÜLDÉSÉVEL ÖSSZEFÜGGŐ ADATOK KEZELÉSE

A személyes adatok tervezett kezelésének célja: Meglévő és leendő Pácienseink marketing célú tájékoztatása. Ezen adatok kezelése akkor történik akkor, amikor Egészségügyi szolgáltatásunk általános – szolgáltatást érintő- marketing célú megkereséseivel szeretné Önt tájékoztatni a kezelésekről, esetlegesen kihirdetett aktuális akciókról.

Adatkezelés jogalapja: Az Ön hozzájárulása.

Érintettek kategóriái: A Hírlevelére feliratkozók.

Kezelt személyesadatok: Név, e-mail cím.

Adatfeldolgozó: BREVO hírlevélküldés (Adatkezelés részletei: https://www.brevo.com/legal/privacypolicy/); RitArt Design Korlátolt Felelősségű Társaság (Székhely: 1134 Róbert Károly körút 47. 3. em. 308.; Cégjegyzékszám: 01-09-299468; Adószám:25974117-2-41)

Adatkezelés tervezett időtartama: Az Érintett által történő visszavonásig.

Amennyiben hozzátartozója vagy más személy (mint harmadik fél) adatait jeleníti meg, úgy köteles gondoskodni arról, hogy a harmadik fél beleegyezésével Ön rendelkezzen!

5. EGYEDI HÍRLEVÉL (BETEGSÉG- ÉS TÜNETSPECIFIKUS) KÜLDÉSÉVEL ÖSSZEFÜGGŐ ADATOK KEZELÉSE

A személyes adatok tervezett kezelésének célja: Meglévő és leendő Pácienseink marketing célú tájékoztatása. Ezen adatok kezelése akkor történik akkor, amikor Egészségügyi szolgáltatásunk marketing célú megkereséseivel szeretné Önt tájékoztatni az Ön által meghatározott speciális ellátásokkal, tünetekkel kapcsolatos információkról.

Adatkezelés jogalapja: Az Ön hozzájárulása.

Érintettek kategóriái: Az Hírlevelére feliratkozók.

Kezelt személyesadatok: Név, e-mail cím, tünet/betegségcsoport.

Adatfeldolgozó: Adatfeldolgozó: BREVO hírlevélküldés (Adatkezelés részletei: https://www.brevo.com/legal/privacypolicy/); RitArt Design Korlátolt Felelősségű Társaság (Székhely: 1134 Róbert Károly körút 47. 3. em. 308.; Cégjegyzékszám: 01-09-299468; Adószám:25974117-2-41).

Adatkezelés tervezett időtartama: Az Érintett által történő visszavonásig.

Amennyiben hozzátartozója vagy más személy (mint harmadik fél) adatait jeleníti meg, úgy köteles gondoskodni arról, hogy a harmadik fél beleegyezésével Ön rendelkezzen!

Hivatkozva a Belső Adatvédelmi Szabályzatban meghatározottakra, Adatkezelő ezúton értesíti és tájékoztatja az érintetteket, hogy az Adatkezelő az alábbi Adatfeldolgozókkal végez tevékenységet:

Betegdokumentáció:

DOKIREX BETEGDOKUMENTÁCIÓ

Név: KARDI-SOFT Szoftverfejlesztő Korlátolt Felelősségű Társaság

Székhely: 9024 Győr, Csokonai utca 29.

Adószám: 13293369-2-08

Cégjegyzékszám: 08-09-012232

Egészségügyi szolgáltatások:

SYNLAB Hungary Korlátolt Felelősségű Társaság

Székhely: 1211 Budapest, Weiss Manfréd út 5-7.

Adószám: 22970657-1-43

Cégjegyzékszám: 01-09-923956

SPIRIT CORNER MEDICAL Korlátolt Felelősségű Társaság

Székhely: 1116 Budapest, Fehérvári út 126-128.

Adószám: 12164332-1-41

Cégjegyzékszám: 01-09-389141

CORDEN INTERNATIONAL /Magyarország/ Korlátolt Felelősségű Társaság

Székhely: 1117 Budapest, Fehérvári út 84/A

Adószám: 32062366-2-41

Cégjegyzékszám: 01-09-726729

Könyvelés, Számlázás:

SIMPLEPAY Zártkörűen Működő Részvénytársaság

Székhely: 1138 Budapest, Vácii út 135-139. B. ép. 5. emelet

Cégjegyzékszám: 01-10-143303

Adószám:132835155-2-44

KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (Szamlazz.hu)

Székhely: 1031 Budapest, Záhony utca 7.

Adószám: 13421739-2-41

 Cégjegyzékszám: 01-09-303201

MEDIO MEDTECH Zártkörűen Működő Részvénytársaság

Székhely: 1095 Budapest, Lechner Ödön Fasor 2. 7. emelet

Adószám: 26195443-2-43

 Cégjegyzékszám: 01-10-141172

ADÓBOX Számviteli Szolgáltató Korlátolt Felelősségű Társaság

Székhely: 1119 Budapest, Fehérvári út 36.

Cégjegyzékszám: 01-09-465835

Adószám:12100011-2-43

Marketing:

RitArt Design Korlátolt Felelősségű Társaság

Székhely: 1134 Róbert Károly körút 47. 3. em. 308.

Cégjegyzékszám: 01-09-299468

Adószám:25974117-2-41

EMPIR DESIGN Betéti Társaság

Székhely: 2541 Lábatlan, Damjanich utca 40.

Adószám: 22346070-2-11

Tárhelyszolgáltatás:

Rackhost Zártkörűen Működő Részvénytársaság

Székhely: 6722 Szeged, Tisza Lajos körút 41.

Adószám: 25333572-2-06

Cégjegyzékszám: 06-10-000489

1. A PÁCIENS JOGAI, ÉRVÉNYESÍTÉSÜK MÓDJA
2. Tájékoztatás és személyesadatokhoz hozzáférés

• Az érintett Páciens kérheti, hogy az Adatkezelő tájékoztassa, hogy kezeli-e a személyes adatát, és ha igen, akkor az általunk kezelt személyes adatokhoz biztosítsunk számára hozzáférést.
• A Páciens a személyes adatok kezeléséről bármikor írásban fordulhat hozzánk. Az Adatkezelő címére küldött ajánlott vagy tértivevényes-ajánlott levélben, illetve az e-mail címre küldött e-mailben tájékoztatást kérhet. A levélben küldött tájékoztatás kérést akkor tekintjük hitelesnek, ha a megküldött kérelem alapján a Páciens egyértelműen beazonosítható. E-mailben küldött tájékoztatáskérést az Adatkezelő csak akkor tekint hitelesnek, ha azt a Páciens regisztrált e-mail címéről küldik, ez azonban nem zárja ki, hogy az Adatkezelő a tájékoztatás megadása előtt a Pácienst más módon is beazonosítsa.
• A tájékoztatás kérés kiterjedhet a Páciensről az Adatkezelő által kezelt adataira, azok forrására, az adatkezelés céljára, jogalapjára, időtartamára, az esetleges adatfeldolgozók nevére és címére, az adatkezeléssel összefüggő tevékenységekre, valamint a személyes adatoknak továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg adatait.

2. Helyesbítéshez való jog

• Kérheti az Adatkezelőtől, hogy az általa kezelt pontatlan személyes adatot helyesbítése. Figyelembe véve az adatkezelés célját, a Páciens kérheti a hiányos személyes adatok kiegészítését.

3. Törléshez való jog

• A Páciens kérheti az Adatkezelők által kezelt személyes adatainak törlését. A törlés megtagadható, ha a személyes adatok kezelésére jogszabály felhatalmazást ad! Tehát a IV. Pontban feltüntetett „Adatkezeléseink felsorolása és célja“ fejezetben található egyes adatkezeléseknél Ön, az adatkezelés jogalapja résznél a „jogi kötelezettség jogalapja“ megjelölést látja, azon adatok törlését nem áll módunkban megtenni, mert az adatok tárolását jogszabály írja elő az Adatkezelő – Egészségügyi Szolgáltatásunk – számára. Ilyen adatok különösen az egészségügyi ellátással és számlázással összefüggő adatkezelések. A törlési kérelem megtagadásáról, mint Adatkezelő minden esetben tájékoztatjuk Önt, megjelölve a törlés megtagadásának indokát. Személyes adat törlésére irányuló igény teljesítését követően azonban a korábbi (törölt) adatok már nem állíthatók helyre.

4. Az adatkezelés korlátozásához való jog

• Ön, mint Páciens kérheti, hogy személyes adatainak kezelését az Adatkezelő korlátozza, ha a Páciens vitatja a kezelt személyes adatok pontosságát. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát.
• Kérheti, hogy Személyes adatainak kezelését az Adatkezelő korlátozza akkor is, ha az adatkezelés jogellenes, de a Páciens ellenzi a kezelt személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását.
• A Páciens továbbá akkor is kérheti, hogy személyes adatainak kezelését az Adatkezelő korlátozza, ha az adatkezelés célja már megvalósult, de a Páciens igényli azok Adatkezelő általi kezelését jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

5. Az adathordozhatósághoz való jog

• A Páciens kérheti, hogy Egészségügyi Szolgáltatásunk, mint Adatkezelő a Páciens által rendelkezésére bocsátott és automatizált módon kezelt személyes adatokat géppel olvasható formátumban megkapja és/vagy azokat egy másik Adatkezelő részére továbbítsuk.

6. A tiltakozáshoz való jog

• A Páciens tiltakozhat személyes adatainak kezelése ellen amennyiben a személyes adatok kezelése közvetlen üzletszerzés érdekében történik.

1. ADATBIZTONSÁG

• Egészségügyi Szolgáltatásunk mindent megtesz annak érdekében, hogy gondoskodjon az érintett (Páciensek) adatainak biztonságáról, megteszi továbbá azokat a szükséges technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek a Rendelet, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.
• Az Adatkezelő adatbázisában tárolt érintetteket adataihoz kizárólag az Adatkezelő erre kifejezett jogosultsággal rendelkező munkatársai férhetnek hozzá a hozzáférési szintek belső szabályzatban kialakított mértékéig.
• Az adatkezelő biztosítja, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok véletlen elvesztését, jogtalan megsemmisülését, jogosulatlan hozzáférését, jogosulatlan felhasználását és jogosulatlan megváltoztatását, jogosulatlan terjesztését. E kötelezettség teljesítésére az adatkezelő minden olyan harmadik felet felhív, akik részére személyes adatokat továbbít.
• Szolgáltatásunk informatikai rendszerét tűzfallal védi a jogosulatlan hozzáférés ellen. Az adatok tárolására használt eszközök jelszóval védettek, a Szolgáltatás belső szabályzatában meghatározott módon a hozzáférési szintek szigorúan szabályozott módján.
• A papír alapon tárolt dokumentumok esetében olyan zárt tárolást alkalmaz, amely megakadályozza a jogosulatlan hozzáférést. A papír alapon tárolt dokumentumok hozzáférését Szolgáltatásunk szintén a belső szabályzatában meghatározottak szerint jogosultsági szintek beépítésével szabályozza.
• PANASZOK KEZELÉSE

• Az adatvédelmi vonatkozású kérelmét, tiltakozását, panaszát az adatkezeléssel kapcsolatos kérdéseit és észrevételeit Szolgáltatásunk kezeli.
• Bírósági jogérvényesítés lehetősége során az érintett a jogainak megsértése esetén bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles bizonyítani.
• Amennyiben Önnek a személyes adataival kapcsolatos tiltakozását, panaszát, kérelmeit Szolgáltatásunknál nem sikerült megnyugtató módon rendeznie, vagy Ön bármikor úgy ítéli meg, hogy személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, úgy a Nemzeti Adatvédelmi és Információszabadság Hatóságnál jogosult bejelentést tenni. Az adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1530 Budapest, Pf.: 5.
Telefon: +36 (1)391-1400
E-mail: ugyfelszolgalat@naih.hu

• Kiskorúakat sértő, gyűlöletkeltő, kirekesztő tartalmakkal, helyreigazítással, elhunyt személy jogaival, jó hírnév megsértésével kapcsolatos jogainak megsértése esetén bejelentéssel, panasszal élhet:

Nemzeti Média- és Hírközlési Hatóság

1015 Budapest, Ostrom u. 23-25.

Levélcím: 1525. Pf. 75

Tel: (06 1) 457 7100

Fax: (06 1) 356 5520

E-mail: info@nmhh.hu

• Kártérítésre és sérelemdíjra vonatkozó törvényi szabályok: Abban az esetben, ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az Adatkezelőtől sérelemdíjat követelhet.
• Abban az esetben, ha Adatkezelő adatfeldolgozót vett igénybe, az érintettel szemben az Adatkezelő felel az adatfeldolgozó által okozott kárért és az Adatkezelő köteles megfizetni az érintettnek az adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is. Az Adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.
• Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.

• ADATVÉDELMI INCIDENS

• Amennyiben adatvédelmi incidens történik, Egészségügyi Szolgáltatásunk indokolatlan késedelem nélkül, de legkésőbb 72 órával azután, hogy az incidens a tudomására jutott, bejelenti az illetékes Felügyeleti Hatóságnak azt, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.
• Ha az adatvédelmi incidens vélhetően magas kockázattal jár a természetes személy jogaira és szabadságaira nézve, Egészségügyi Szolgáltatásunk indokolatlan késedelem nélkül tájékoztatja Önt – az Érintettet (Pácienst)- az adatvédelmi incidensről és megteszi a belső szabályzatban meghatározottak szerinti intézkedéseit.

Egészségügyi Szolgáltatásunk, mint Adatkezelő a megadott személyes adatokat az e Tájékoztatóban írt céloktól eltérő célokra nem használják fel. Jelen Tájékoztatóban meghatározott Adatfeldolgozók részére történő adattovábbítás a Páciens külön hozzájárulása nélkül végezhető. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása – hacsak jogszabály ettől eltérően nem rendelkezik – kizárólag hatósági határozat alapján, vagy az érintett Páciens előzetes, kifejezett hozzájárulása esetén lehetséges.

1. TÁJÉKOZTATÓ VÁLTOZÁSAI

• Szolgáltatásunk fenntartja a jogot, hogy jelen Tájékoztatót bármikor, előzetes értesítés nélkül módosítsa vagy frissítse és a friss változatot közzé tegye. Bármely módosítás kizárólag a módosított változat közzétételét követően összegyűjtött személyes adatokra érvényes.

Kérjük, rendszeresen ellenőrizze Tájékoztatónkat, hogy nyomon kövesse a változtatásokat, illetve informálódjon, hogy a változások hogyan érintik Önt!

MedSoulYou rendelő csapata