Adatvédelmi tájékoztató

Az Aniron Magánklinika magas színvonalú szakorvosi ellátást biztosít a járóbetegellátás széles körének biztosításával. Magánklinikánk nem csak a kiváló, magas szakmai tudású, nagy tapasztalattal rendelkező szakembereivel és a legmodernebb diagnosztikai, kezelési eljárásokkal, eszközök alkalmazásával kívánja garantálni a magas színvonalú ellátást, hanem biztosítani szeretné a hozzánk forduló Pácienseket arról, hogy adataik a legmagasabb szintű védelemben részesülnek. Magánklinikánk ezért az Érintetteket (Pácienseket) az adatkezelés megkezdése előtt jelen adatkezelési tájékoztató útján kívánja tájékoztatni az adatok kezelésével kapcsolatos tényekről, így különösen az adatkezelések céljáról, jogalapjáról, az adatkezelések időtartamáról. Adatkezelési tájékoztatónkban foglalt tájékoztatásunk kiterjed az Pácienseink, szolgáltatásunkat igénybe vevő Érintettek adatkezeléseinkkel kapcsolatos jogaira és jogorvoslati lehetőségeire is.

Tájékoztatni szeretnénk Önt arról, hogy Magánklinikánk – ANIRON MAGÁNKLINIKA – a hatályos szabályozás szerint Adatkezelőnek minősül. Mint Adatkezelőknek a személyes adatok kezelése során a jogszerűségre és tisztességességre kell törekednünk. Adatait úgy kell kezeljük, hogy az az Ön számára átlátható legyen, Ön minden adatkezelési ponton tisztába kell legyen azzal, hogy személyes adatait hogyan gyűjtjük, azt hol és milyen módon használjuk fel, és adatait milyen módon, meddig kezeljük esetleg ezen adatokat bárki számára továbbítjuk-e.

A tisztességesség és átláthatóság elve megköveteli azt, hogy Ön tájékoztatást kapjon az adatok kezelésének körülményeiről, így az ANIRON MAGÁNKLINIKA adatvédelmi és adatkezelési gyakorlatát jelen tájékoztatásban szeretnénk Önnel megosztani.

Adatkezelő neve:   ANIRON Egészségügyi Szolgáltató, Tanácsadó és Kereskedelmi Kft.

Adatkezelő elérhetősége: ANIRON MAGÁNKLINIKA (7634 Pécs, Új fasor u. 31/A.)

Székhely: 7634 Pécs, Új fasor u. 31/A.

Cégjegyzékszám: 02-09-069646

Adószám: 13349367-1-02

Képviselő: Horváth Norbert

Adatvédelmi tisztviselő elérhetősége:

1. TÁJÉKOZTATÓNK CÉLJA ÉS HATÁLYA

(1) Adatvédelmi tájékoztatásunk célja, hogy megismertessük Önt MAGÁNKLINIKÁNK által alkalmazott adatvédelmi és adatkezelési elvekkel. Az Adatvédelmi és Adatkezelési Tájékoztatásban szabályozott adatvédelmi politikát Magánklinikánk, mint Adatkezelő magára nézve kötelező erővel ismer el.

(2) A Tájékoztató rendelkezéseinek kialakításakor Magánklinikánk különös tekintettel vette figyelembe az Európai Parlament és a Tanács 2016/679 Rendeletében („Általános Adatvédelmi Rendelet” vagy „GDPR”), és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”) rendelkezéseit és az egészségügyi adatok kezelésére vonatkozó „speciális” ágazati szabályozást.

2. ÁLTALÁNOS MEGHATÁROZÁSOK, FOGALMAK

(1) Személyes adat: Bármilyen adat vagy információ, amely alapján egy természetes személy („Érintett“) – közvetett vagy közvetlen módon – azonosíthatóvá válik.

(2) Egészségügyi adat: Egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról.

(3) Érintett: Bármely meghatározott, személyes adat alapján azonosított vagy – akár közvetlenül, akár közvetve – azonosítható természetes személy. Szolgáltatásunkban érintett a Páciens (néhány esetben a hozzátartozó is), aki a szolgáltatást Magánklinikánkon igénybe veszi.

(4) Orvosi titok: a gyógykezelés során az Adatkezelő tudomására jutott egészségügyi és személyazonosító adat, továbbá a szükséges vagy folyamatban lévő, illetve befejezett gyógykezelésre vonatkozó, valamint a gyógykezeléssel kapcsolatban megismert egyéb adat.

(5) Egészségügyi dokumentáció: a gyógykezelés során a betegellátó tudomására jutott egészségügyi és személyazonosító adatokat tartalmazó feljegyzés, nyilvántartás vagy bármilyen más módon rögzített adat, függetlenül annak hordozójától vagy formájától.

(6) Kezelést végző orvos: az érintett gyógykezelését végző vagy abban közreműködő orvos.

(7) Az Érintett hozzájárulása: Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló olyan konkrét cselekedete (félreérthetetlen és egyértelmű), ahol beleegyezését adja az őt érintő személyes adatok kezeléséhez.

(8) Privát Egészségügyi Szolgáltató: A Központ, ahol Ön az egészségügyi ellátást igénybe veszi, ahol a páciens vizsgálata történik. Jelen esetben az ANIRON MAGÁNKLINIKA.

(9) Adatkezelés: Az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így különösen a személyes adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása, megváltoztatása, felhasználása, lekérdezése, betekintése, felhasználása, közlése, továbbítása, terjesztése vagy egyéb módon hozzáférhetővé tétele, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, korlátozása, törlése és megsemmisítése.

(10) Adatkezelő: Aki az adatkezelés céljait és eszközeit – önállóan vagy másokkal együtt – meghatározza. Jelen esetben Magánklinikánk.

(11) Adatfeldolgozó: Az a szolgáltató, aki az adatkezelő nevében személyes adatokat kezel. Szolgáltatásunkban ilyen lehet a betegdokumentációra használatos szoftver, egy laborszolgáltató, de a könyvelés is, melyet minden típusú adatkezelésünknél pontosan meghatározunk.

(12) Adatfeldolgozás: Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az adatkezelőkkel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az adatfeldolgozók 2018. május 25. napját követően a részünkre az Adatkezelők által továbbított és általuk kezelt vagy feldolgozott Személyes adatokat a „GDPR“ által előírt rendelkezésekkel összhangban rögzítik, kezelik, ill. dolgozzák fel, és erről nyilatkozatot tesznek az Adatkezelők részére. Az Adatkezelők ellenőrzik az Adatfeldolgozók munkáját.

(13) Címzett: Az a természetes vagy jogi személy, akivel a személyes adatokat közlik.

(14) Adatvédelmi incidens: A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyesadatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

3. AZ ADATKEZELÉS ELVEI, MÓDJA

(1) Magánklinikánk, mint Adatkezelő a személyes adatokat jogszerűen és tisztességesen valamint az átláthatóság elveinek, továbbá a hatályos jogszabályoknak és jelen Tájékoztató szabályozásának megfelelően kezeli.

(2) A Szolgáltatás igénybevételéhez elengedhetetlenül szükséges személyes adatokat a vonatkozó jogszabályokban meghatározott célból kezeljük vagy az Ön, mint Páciens hozzájárulása alapján, és kizárólag célhoz kötötten használjuk fel. A kezelt személyes adatok köre arányban áll az adatkezelés céljával, azon nem terjeszkedik túl.

(3) Minden olyan esetben, ha a személyes adatait Magánklinikánk az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről Önt tájékoztatjuk, és ehhez előzetes, és hozzájárulását megszerezzük, illetőleg lehetőséget biztosítunk Pácienseink számára, hogy a felhasználást megtiltsák.

(4) Mint Adatkezelők a megadott személyes adatokat nem ellenőrizük. A megadott személyes adatok megfelelőségéért kizárólag az azt megadó személy, tehát Ön felel. Így kérjük Önöket, hogy amikor adataikat megjelenítik vagy bediktálják Központunkban, azt minden esetben ellenőrizzék vissza! Amennyiben mégis azt tapasztalja, hogy adatai helytelenül szerepelnek, tájékoztatónk „Páciens jogai és érvényesítésük módja” megjelölésű pontjában meghatározottak szerint a helyesbítés jogával élhet.

(5) A 16. életévét be nem töltött személy – Érintett – személyes adatai a felette szülői felügyeletet gyakorló nagykorú személy hozzájárulása esetén kezelhetjük. Mint Adatkezelőknek nem áll módunkban a hozzájáruló személy jogosultságát, illetve nyilatkozatának tartalmát ellenőrizni, így a Páciens illetve a felette szülői felügyeletet gyakorló személy szavatol azért, hogy a hozzájárulás megfelel a jogszabályoknak. Kérjük ennek tudomásul vételét!

(6) Magánklinikánk által kezelt személyes adatokat a jelen Tájékoztatóban meghatározott Adatfeldolgozókon, valamint egyes – a jelen Tájékoztatóban hivatkozott – Címzetteken kívül harmadik félnek át nem adjuk.

(7) Magánklinikánk a kezelt személyes adat helyesbítéséről, korlátozásáról illetve törléséről az érintett Pácienst, továbbá mindazokat értesíti, akiknek korábban a személyes adatot adatkezelés céljára továbbította. Az értesítést csak akkor mellőzzük, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

4. ADATKEZELÉSEINK BEMUTATÁSA

(1) Magánklinikánk járóbeteg szakellátást nyújtó -egészségügyi szolgáltató- gazdasági társaság. A Páciensek vizsgálatait magánellátás keretei között végezzük, nem finanszírozott szolgáltatóként.

(2) Az ANIRON MAGÁNKLINIKÁT a Pácienseink önként keresik fel és maguk választják meg az ellátást, amit igénybe kívánnak venni.

(3) Magánklinikánkkal kapcsolatba kerülő Pácienseink – bármelyik járóbeteg szakellátásunkat is veszik igénybe- ugyanazon adatkezelési gyakorlattal találkozhatnak.

(5) Magánklinikánk a természetes személyazonosító adatokat az Érintettől veszi fel. munkatársaink az okmányokat kizárólag abból a célból vizsgálják, hogy ellenőrizzék az adatok helyességét, de másolatot egyetlen esetben sem készítenek róla.

AZ ALÁBBI ADATAIT KEZELJÜK, AKKOR, AMIKOR EGYÉSZSÉGÜGYI SZOLGÁLTATÁST VESZ IGÉNYBE AZ ANIRON MAGÁNKLINIKÁN:

1. AZ EGÉSZSÉGÜGYI ELLÁTÁSSAL ÖSSZEFÜGGŐ ADATOK KEZELÉSE

Amikor Ön felkeresi az ANIRON MAGÁNKLINIKÁT és igénybe veszi az egészségügyi ellátást, az ellátást igazoló és leíró dokumentációjába feltüntetjük adatait. Az adatkezelésnek célja az egészség megőrzésének, javításának, fenntartásának előmozdítása, az eredményes gyógykezelési tevékenység elősegítése, ideértve a szakfelügyeleti tevékenységet is. Cél továbbá az Érintett egészségi állapotának nyomon követése, a betegjogok érvényesítése.

• A személyes adatok tervezett kezelésének célja: Pácienseink vizsgálata és annak dokumentálása.

• Adatkezelés jogalapja: Jogi kötelezettség jogalapja (1997. évi CLIV. Törvény az egészségügyről; 1997. évi LXXXIII. Törvény a kötelező egészségbiztosítás ellátásairól, 62/1997. (XII. 21.) NM rendelet az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezelésének egyes kérdéseiről)

• Érintettek kategóriái: A szolgáltatást igénybe vevő Páciensek.

• Kezelt személyesadatok: Az azonosításhoz és ellátáshoz szükséges adatok: név, születési név, TAJ, lakcím, születési hely és idő, az ellátással összefüggő adatok.

• Adatfeldolgozó: A betegirányítási szoftvert üzemeltető cég, laboratóriumok. Írásos kérésre a cégek listáját megadjuk.

• Tárolási hely: Dokumentációnk egy része papíron, más része pedig elektronikusan keletkezik. Betegirányítási szoftver; irattár; szerver.

• Adatkezelés tervezett időtartama: 1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről rendelkező jogszabály és a 1997. évi LXXXIII. Törvény a kötelező egészségbiztosítás ellátásairól szóló szabályozásban és a 62/1997. (XII. 21.) NM rendelet az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezelésének egyes kérdéseiről meghatározott időtartam (Eütv. 30. § (1) bekezdése szerint az adatfelvételtől számított 30 év, zárójelentések esetében 50 év, képalkotó diagnosztikai felvételek esetében 10 év)

2. BEJELENTKEZÉS AZ ANIRON MAGÁNKLINIKÁRA
   

Bejelentkezéssel kapcsolatos adatok kezelése akkor történik, amikor időpontot foglal a ANIRON MAGÁNKLINIKÁNÁL. Rendeléseinkre lehetősége van telefonon, weboldalon (www.aniron.hu/idopontfoglalas) és email-en is bejelentkezni.

• A személyes adatok tervezett kezelésének célja: Páciensek időpont-egyeztetési célú megkeresései, időpontfoglalás.

• Adatkezelés jogalapja: Szerződéses jogalap.

• Érintettek kategóriái: Az ellátás igénybevételét kezdeményező Páciensek.

• Kezelt személyesadatok: Név, telefonszám, e-mail cím, választott ellátás, időpont. Telefonszámát és e-mail elérhetőségét a könnyebb kapcsolattartás végett kezeljük.

• Adatfeldolgozó: A betegirányítási szoftvert üzemeltető cég, weboldalt üzemeltető cég, reklámcég. Írásos kérésre a cégek listáját megadjuk.

• Tárolási hely: Medbase betegirányítási szoftverünkben és e-mail-ban tároljuk adatait.

• Adatkezelés tervezett időtartama: Minden tárgyév végén töröljük a bejelentkező e-maileket és a weboldali online foglalásokat.

Tájékoztatjuk, hogy amennyiben hozzátartozója vagy más személy (mint harmadik fél) adatait jeleníti meg, úgy köteles gondoskodni arról, hogy a harmadik fél beleegyezésével Ön rendelkezzen! Ennek ellenőrzését nem áll módunkban megtenni! Amennyiben, mint szülő/gondviselő kiskorú gyermeke számára foglal időpontot, szükséges hozzájárulása gyermekei adatainak kezeléséhez.

3. SZÁMLÁKKAL ÖSSZEFÜGGŐ ADATOK KEZELÉSE

Az ellátást követően Magánklinikánk számlát állít ki, így a számlázással összefüggő adatait a továbbiakban kezeljük. A fizetés minden esetben az Magánklinikánk recepcióján történik a vizsgálatokat követően, ahol munkatársaink kiállítják Önnek a végszámlát. A fizetés történhet készpénzzel, bankkártyával, illetve banki átutalással. Számláját rendezheti egészségpénztári befizetése terhére vagy biztosítóján keresztül.

• A személyes adatok tervezett kezelésének célja: Pénzügyi elszámolás, bizonylati rend.

• Adatkezelés jogalapja: Jogi kötelezettség jogalapja (2000. évi C. törvény a Számvitelről; 2007. évi CXXVII. törvény az általános forgalmi adóról).

• Érintettek kategóriái: Minden Érintett, akiknek nevére számla kiállítására került sor.

• Kezelt személyesadatok: Számlafizető neve és számlázási címe, esetenként Egészség Pénztári Tagság azonosítója.

• A személyesadatok címzettje: Nemzeti Adó- és Vámhivatal

• Adatfeldolgozó: A betegirányítási szoftvert üzemeltető cég, könyvelő cég. Írásos kérésre a cégek listáját megadjuk.

• Tárolási hely: Betegirányítási szoftver, Könyvelőiroda székhelye.

• Adatkezelés tervezett időtartama: 2000. évi C. törvény a Számvitelről; 2007. évi CXXVII. törvény az általános forgalmi adóról szóló rendelkezései szerint 8+ 1 év időtartamban.

Tájékoztatjuk, hogy amennyiben hozzátartozója vagy más személy (mint harmadik fél) adatait jeleníti meg, úgy köteles gondoskodni arról, hogy a harmadik fél beleegyezésével Ön rendelkezzen! Ennek ellenőrzését nem áll módunkban megtenni!

4. KAMERÁS MEGFIGYELÉSSEL KELETKEZETT ADATOK KEZELÉSE.

Tájékoztatjuk Önöket, hogy Magánklinikánk recepcióján és várójában elektronikus megfigyelőrendszert alkalmazunk. Magánklinikánk kamerát alkalmaz a váró azon részein, amely részek a recepcióról nem láthatóak. A váróban elhelyezett kamerák csak élőképet mutatnak, melynek célja élet-, testi épség védelme és biztonság- és vagyonvédelem. A recepciónál vagyonvédelmi céllal működtetünk kamerát, melynek célja a jelentős értékű pénz védelme. A recepción működő kamera képrögzítést és tárolást is végez. A Kamerákra vonatkozó szabályozásunkat Kamera Szabályzatunk részletesen is rögzíti, amely elérhető a ANIRON MAGÁNKLINIKÁN.

• A személyes adatok tervezett kezelésének célja: Önök és Magánklinikánk biztonsága, vagyonvédelme.

• Adatkezelés jogalapja: Jogos érdek, élet és testi épség védelme, biztonság- és vagyonvédelem.

• Érintettek kategóriái: Mindenki, aki az ANIRON MAGÁNKLINIKA területére belép.

• Adatfeldolgozót nem veszünk igénybe.

• Tárolás helye: ANIRON MAGÁNKLINIKA szervere, zárható helyen.

• Adatkezelés tervezett időtartama: A felvételeket 3 munkanapig jelentős értékű pénz védelme céljából őrizzük, majd ezen időtartam letelte után – amennyiben azok megőrzése jogi eljárás megindítása miatt nem indokolt – automatikusan töröljük.

5. A PÁCIENS JOGAI, ÉRVÉNYESÍTÉSÜK MÓDJA

1. Tájékoztatás és személyes adatokhoz hozzáférés

(1) Ön, mint Páciens kérheti, hogy a Magánklinikánk tájékoztassa, kezeli-e a személyes adatát, és ha igen, akkor az általunk kezelt személyes adatokhoz biztosítsunk az Ön számára hozzáférést.

(2) Személyes adatainak kezelésével kapcsolatosan bármikor írásban fordulhat Hozzánk. Magánklinikánk címére küldött (7634 Pécs, Új fasor u. 31/A.) ajánlott vagy tértivevényes-ajánlott levélben, illetve az ANIRON MAGÁNKLINIKA mail címre – - küldött e-mailben tájékoztatást is kérhet. A levélben küldött tájékoztatás kérést akkor tekintjük hitelesnek, ha a megküldött kérelem alapján a Páciens egyértelműen beazonosítható. Az e-mailben küldött tájékoztatáskérést a ANIRON MAGÁNKLINIKA csak akkor tekinti hitelesnek, ha azt a Páciens regisztrált e-mail címéről küldik. Ez azonban nem zárja ki azt, hogy a tájékoztatás megadása előtt Magánklinikánk a Pácienst más módon is beazonosítsa.

(3) A tájékoztatás kérése kiterjedhet, a Páciensről az Adatkezelő által kezelt adataira, azok forrására, az adatkezelés céljára, jogalapjára, időtartamára, az esetleges adatfeldolgozók nevére és címére, az adatkezeléssel összefüggő tevékenységekre, valamint a személyes adatoknak továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg adatait.

2. Helyesbítéshez való jog

(1) Kérheti Ön Magánklinikánktól, hogy az általunk kezelt pontatlan személyes adatait helyesbítésük. Figyelembe véve az adatkezelés célját, kérheti a hiányos személyes adatok kiegészítését is.

3. Törléshez való jog

(1) A Páciens kérheti a Magánklinikánk által kezelt személyes adatainak törlését. A törlés megtagadható ha a személyes adatok kezelésére jogszabály felhatalmazást ad! Tehát, amennyiben Ön a IV. Pontban feltüntetett „Adatkezeléseink felsorolása és célja“ fejezetben található egyes adatkezeléseknél, az adatkezelés jogalapja résznél a „jogi kötelezettség jogalapja“ megjelölést látja, azon adatok törlését nem áll módunkban megtenni, mert az adatok tárolását jogszabály írja elő Magánklinikánk számára. Ilyen adatok különösen az egészségügyi ellátással és számlázással összefüggő adatkezelések. A törlési kérelem megtagadásáról minden esetben tájékoztatjuk Önt, megjelölve a törlés megtagadásának indokát. Személyes adat törlésére irányuló igény teljesítését követően, annak teljesítése esetén azonban felhívjuk figyelmét, hogy a korábbi (már törölt) adatok nem állíthatóak helyre!

4. Az adatkezelés korlátozásához való jog

(1) Ön, mint szolgáltatásunkat igénybe vevő Páciens kérheti, hogy személyes adatainak kezelését Magánklinikánk korlátozza, akkor ha Ön vitatja a kezelt személyes adatok pontosságát. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát.

(2) Kérheti, hogy személyes adatainak kezelését Magánklinikánk korlátozza akkor is, ha az adatkezelés jogellenes, de Ön, mint Páciens ellenzi a kezelt személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását.

(3) A Páciensként továbbá akkor is kérheti, hogy személyes adatainak kezelését Magánklinikánk korlátozza, ha az adatkezelés célja ugyan már megvalósult, de Ön igényli azok Adatkezelő általi kezelését jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

5. Az adathordozhatósághoz való jog

(1) A Páciens kérheti, hogy Magánklinikánk a Páciens által rendelkezésére bocsátott és automatizált módon kezelt személyes adatokat géppel olvasható formátumban megkapja vagy azokat egy másik Adatkezelő részére továbbítsa.

6. A tiltakozáshoz való jog

(1) A Páciens tiltakozhat személyes adatainak kezelése ellen amennyiben a személyes adatok kezelése közvetlen üzletszerzés érdekében történik.

6. ELJÁRÁSI SZABÁLYOK

(1) Amennyiben Magánklinikánkhoz kérelem érkezik be, úgy lehető leggyorsabban, de legkésőbb 30 napon belül írásban tájékoztatjuk Önt a kérelem alapján foganatosított intézkedésekről.

(2) Amennyiben a kérelem összetettsége vagy egyéb objektív körülmény indokolja, a fenti határidő egyszer, legfeljebb 60 nappal meghosszabbítható. A határidő meghosszabbításáról írásban értesítjük Önt a meghosszabbítás megfelelő indokolásával együtt.

(3) Az első tájékoztatást ingyenesen biztosítjuk, kivéve, ha:

• a Páciens ismételten, lényegében változatlan tartalomra kér tájékoztatást, intézkedést;

• a kérelem egyértelműen megalapozatlan;

• a kérelem túlzó.

(4) Amennyiben a kérelmező papíralapon, vagy elektronikus adathordozón (CD-n vagy DVD-n) kéri az adatok átadását, úgy Adatkezelő az érintett adatok egy másolati példányát ingyenesen átadja a kért módon (kivéve, ha a választott platform technikailag aránytalan nehézséget jelentene). Minden további igényelt példányért adminisztrációs díjat számolhat fel, melyről előre tájékoztatjuk a kérelmezőt.

(5) Magánklinikánk a kérelemre adandó válaszát elektronikus formában teszi meg, kivéve, ha:

1. • az Érintett kifejezetten eltérő módon kéri a választ, és az nem okoz indokolatlanul magas többletkiadást Magánklinikánknak;

   • Magánklinikánk nem ismeri az Érintett elektronikus elérhetőségét.

7. ADATBIZTONSÁG

(1) Magánklinikánk által kezelt adatokat – mind papír, mind elektronikus formában – a székhelyén őrzi.

(2) Az elektronikusan kezelt adatok védelme érdekében a technika mindenkori állása szerint megfelelő szintű biztonságot nyújtó megoldásokat alkalmazunk. A megfelelőség vizsgálata során különös hangsúlyt kap Magánklinikánkon végzett adatkezelés során felmerülő kockázat mértéke.

(3) Magánklinikánk mindent megtesz annak érdekében, hogy gondoskodjon a szolgáltatást igénybe vevő Páciensek adatainak biztonságáról, megteszi továbbá azokat a szükséges technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az Rendelet valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

(4) Magánklinikánk adatbázisában tárolt érintetti adatokhoz kizárólag Magánklinikánk erre kifejezett jogosultsággal rendelkező munkatársai férhetnek hozzá a hozzáférési szintek kialakított mértékéig.

(5) Biztosítjuk, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozzuk azok véletlen elvesztését, jogtalan megsemmisülését, jogosulatlan hozzáférését, jogosulatlan felhasználását és jogosulatlan megváltoztatását, jogosulatlan terjesztését. E kötelezettség teljesítésére Magánklinikánk minden olyan harmadik felet felhív, akik részére személyes adatokat továbbít.

(6) Szolgáltatásunk informatikai rendszerét tűzfallal védi a jogosulatlan hozzáférés ellen.

(7) Az Adatkezelő, és esetlegesen igénybe vett Adatfeldolgozói mindenkor védelmet biztosítanak informatikai rendszereik ellen irányuló csalás, kémkedés, vírusok, betörések, rongálás, természeti csapások ellen. Magánklinikánk, mint Adatkezelő és az Adatfeldolgozóink is szerverszintű és alkalmazásszintű védelmi eljárásokat alkalmaznak. Adatfeldolgozóink ezekről a védelmi eljárásokról nyilatkozatban vagy megállapodásban biztosítják Magánklinikánkat.

(8) Az adatok tárolására használt eszközök jelszóval védettek, a Szolgáltatásunkban meghatározott módon a hozzáférési szintek szigorúan szabályozottak.

(9) A papír alapon tárolt dokumentumok esetében olyan zárt tárolást alkalmazunk, amely megakadályozza a jogosulatlan hozzáférést. A papír alapon tárolt dokumentumok hozzáférését Magánklinikánk jogosultsági szintek beépítésével szabályozza.

(10) Magánklinikánk felé interneten keresztül – bármely formában – továbbított üzenetek fokozottan ki vannak téve az olyan hálózati fenyegetéseknek, amelyek az információk módosítására, illetékteleneknek való hozzáférésre, vagy egyéb illegális tevékenységre vezetnek. Az ilyen veszélyek elhárítására ugyanakkor Magánklinikánk mindent megtesz, ami a mindenkori technika állása szerint, ésszerűen megtehető, és tőle elvárható. Ennek érdekében az alkalmazott rendszerek megfigyelés alatt állnak, hogy a biztonsági eltéréseket rögzíthesse, hogy bizonyítékot szerezzen biztonsági eseményre vonatkozólag, illetve, hogy vizsgálhassa az óvintézkedések hatékonyságát.

(11) A www.aniron.hu oldal SSL titkosítást használ.

8. PANASZOK KEZELÉSE

(1) Adatvédelmi vonatkozású kérelmét, tiltakozását, panaszát az adatkezeléssel kapcsolatos kérdéseit és észrevételeit a ANIRON MAGÁNKLINIKA kezeli.

(2) Amennyiben Önnek a személyes adataival kapcsolatos tiltakozását, panaszát, kérelmét Központunknál nem sikerült megnyugtató módon rendeznie, vagy Ön bármikor úgy ítéli meg, hogy személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, úgy a Nemzeti Adatvédelmi és Információszabadság Hatóságnál jogosult bejelentést tenni.

(3) Az adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Postacím: 1530 Budapest, Pf.: 5.
Telefon: +36 (1)391-1400
E-mail:

(4) Amennyiben a ANIRON MAGÁNKLINIKA hivatalos megkeresést kap az arra jogosult hatóságoktól, úgy kötelező jelleggel átadja a meghatározott személyes adatokat. Kizárólag olyan adatokat adunk át, amelyek feltétlenül szükségesek a megkereső hatóság által megjelölt cél eléréséhez.

9. ADATVÉDELMI INCIDENS

(1) Amennyiben adatvédelmi incidens történik, Magánklinikánk indokolatlan késedelem nélkül, de legkésőbb 72 órával azután, hogy az incidens a tudomására jutott, bejelenti az illetékes Felügyeleti Hatóságnak azt, kivéve ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.

(2) Ha az adatvédelmi incidens vélhetően magas kockázattal jár a természetes személy jogaira és szabadságaira nézve, a ANIRON MAGÁNKLINIKA indokolatlan késedelem nélkül tájékoztatja Önt – az Érintettet (Pácienst)- az adatvédelmi incidensről és megteszi a belső szabályzatban meghatározottak szerinti intézkedéseit.

10. IRÁNYADÓ JOGSZABÁLYOK

(1) Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet; a továbbiakban: „GDPR”)

(2) 2013. évi V. törvény a Polgári Törvénykönyvről

(3) 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról

(6) 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól

(7) 2007. évi CXXVII. törvény az általános forgalmi adóról

(8) 2000. évi C. Törvény a számvitelről

(9) 1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről

(10) 62/1997. (XII. 21.) NM rendelet az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezelésének egyes kérdéseiről

A ANIRON MAGÁNKLINIKA a megadott személyes adatokat az e Tájékoztatóban leírt céloktól eltérő célokra nem használják fel. Jelen Tájékoztatóban meghatározott Adatfeldolgozók részére történő adattovábbítás a Páciens külön hozzájárulása nélkül végezhető. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása – hacsak jogszabály ettől eltérően nem rendelkezik – kizárólag hatósági határozat alapján, vagy az érintett Páciens előzetes, kifejezett hozzájárulása esetén lehetséges.

11. TÁJÉKOZTATÓ VÁLTOZÁSAI

A ANIRON MAGÁNKLINIKA fenntartja a jogot, hogy jelen Tájékoztatót bármikor, előzetes értesítés nélkül módosítsa vagy frissítse és a friss változatot közzé tegye. Bármely módosítás kizárólag a módosított változat közzétételét követően összegyűjtött személyes adatokra érvényes.

Kérjük, rendszeresen ellenőrizze Tájékoztatónkat, hogy nyomon kövesse a változtatásokat, illetve informálódjon, hogy a változások hogyan érintik Önt!

A Tájékoztató hatályba lépésének napja: 2018. szeptember 1.