Adatvédelmi Nyilatkozat

Üveges-Dental Kft.
9026 Győr, Hédervári út 18/A

H a t á l y o s : 2 0 2 1 . s z e p t e m b e r 2 4 .-től

1. Bevezető

1.1. A jelen adatkezelési tájékoztató célja

A jelen adatkezelési tájékoztató célja (a továbbiakban: Tájékoztató) annak biztosítása, hogy az Üveges-Dental Kft. pácienseinek és a társasággal kapcsolatba lépő más természetes személyek adatainak kezelésére az Európai Parlament és a Tanács (EU) 2016/679, 2016.
április 27. napján elfogadott rendelete és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Infotv.) előírásainak megfelelően kerüljön sor, fokozottan figyelembe véve az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény rendelkezéseit.

1.2. A Tájékoztató hatálya

A Tájékoztató hatálya kiterjed az Üveges-Dental Kft-re, valamint azon személyekre, akik adatait e Tájékoztató hatálya alá tartozó adatkezelések tartalmazzák, továbbá azon személyekre, akik jogait vagy jogos érdekeit az adatkezelés érinti. A Tájékoztató hatálya az Üveges-Dental Kft. mindazon adatkezeléseire kiterjed, amely:

• az Üveges-Dental Kft-vel kapcsolatban álló személyek (pácines) adatait tartalmazza,
• azon személyek adatait tartalmazza, akikkel az Üveges-Dental Kft. kapcsolatba kíván lépni.

1.3. Jogszabályi rendelkezések

Jogszabályi rendelkezések: A jelen Tájékoztatóban nem szabályozott viszonyokra az Európai Parlament és a Tanács (EU) 2016/679 2016. április 27. napján elfogadott rendelete (GDPR/általános adatvédelmi rendelet), a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.), az információs önrendelkezési jogról és az információszabadságról 2011. évi CXII. törvény (Infotv.), az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény rendelkezései az irányadóak.

1.5. Fogalmak:

• Érintett: azonosított vagy azonosítható természetes személy. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
• Személyes adat: az érintettre vonatkozó bármely információ.
• Különleges adat: A faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat, – az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat.
• Hozzájárulás: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
• Tiltakozás: Az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.
• Adatkezelő: Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja. A jelen Nyilatkozat hatálya alá tartozó adatkezelések tekintetében adatkezelő az Üveges-Dental Kft.
• Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
• Adattovábbítás: Az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
• Harmadik személy: Olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.
• Nyilvánosságra hozatal: Az adat bárki számára történő hozzáférhetővé tétele.
• Adattörlés: Az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.
• Adatmegjelölés: Az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából.
• Adatzárolás: Az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából.
• Adatmegsemmisítés: Az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése.
• Adatfeldolgozás: Az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik.
• Adatfeldolgozó: Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely az adatkezelővel kötött szerződése alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – adatok feldolgozását végzi.
• Adatállomány: Az egy nyilvántartásban kezelt adatok összessége.
• Egészségügyi adat: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról.

2. Az adatkezelő személye

Az Üveges-Dental Fogászati Korlátolt Felelősségű Társaság (székhely: 9026 Győr, Hédervári út 18/A, cégjegyzékszám: 08-09-033666, adószám: 27456057-1-08; rövidített elnevezés: Üveges-Dental Kft.), amely fogorvosi járóbeteg-ellátás (TEÁOR’08: 8623) tevékenységet végez.

3. Az adatkezelés elvei

Az Üveges-Dental Kft, mint adatkezelő a jóhiszeműség és a tisztesség követelményeinek megfelelően, az érintettekkel együttműködve köteles eljárni. Az Üveges-Dental Kft. a jogait és kötelezettségeit rendeltetésüknek megfelelően köteles gyakorolni, illetőleg teljesíteni. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az adatkezelő
rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek. Az adatkezelő az adatkezelés során biztosítja az adatok pontosságát, teljességét és – ha az adatkezelés céljára tekintettel szükséges – naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani. Az Üveges-Dental Kft. hangsúlyt fektet az általános adatvédelmi rendeletben megfogalmazott, a személyes adatok kezelésére vonatkozó elvekre.

A személyes adat:

• kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);
• gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);
• az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);
• pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);
• tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a GDPR 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az általános adatvédelmi rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel („korlátozott tárolhatóság”);
• kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).

Az Üveges-Dental Kft. felelős a jelen tájékoztatóban és az általános adatvédelmi rendeletben foglalt elveknek való megfelelésért, továbbá képesnek kell lennie a megfelelés igazolására („elszámoltathatóság”).

4. Az adatkezelés célja

Az Üveges-Dental Kft. személyes adatot kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezel. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának. Az adatok felvétele és kezelése tisztességesen és törvényesen kell, hogy történjen. Az Üveges-Dental Kft. törekszik arra, hogy csak olyan személyes adat kezelésére kerüljön sor, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. Az egészségügyi és a személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

E Tájékoztató hatálya alá tartozó adatkezelések minden esetben valamely, az Üveges-Dental Kft., mint adatkezelő által nyújtott szolgáltatáshoz kapcsolódnak, amely szolgáltatást az érintett, mint páciens igénybe vesz, igénybe vett, vagy amely igénybevétele céljából az Üveges-Dental Kft.-vel kapcsolatba került, illetve amely szolgáltatást az Üveges-Dental Kft. harmadik személy részére az érintett közreműködésével, személyes érintettségével (pl. érintett képviselője, meghatalmazottja) nyújt.

E Tájékoztató hatálya alá tartozó adatkezelések az alábbi célokat szolgálják:

• az Üveges-Dental Kft., mint adatkezelővel kötött szerződés előkészítése, megkötése és végrehajtása;
• személyes és online-időpontfoglalás esetén kapcsolatfelvétel és emlékeztető küldése;
• az erre vonatkozó külön hozzájárulás esetén az Üveges-Dental Kft. által történő, közvetlen üzletszerzési, piackutatási célú megkeresés (levélben, telefonon vagy egyéb, elektronikus és más formájú kommunikációs eszközökön keresztül);
• a szerződés megszűnését követően a szerződésből származó jogok gyakorlása és kötelezettségek teljesítése, így különösen a szerződésen alapuló igények érvényesítése.

Az Üveges-Dental Kft. személyes és egészségügyi adatot a további célokból is kezelhet:

• a páciens egészségi állapotának nyomon követése;
• a betegjogok érvényesítése;
• orvos-szakmai és epidemiológiai vizsgálat, elemzés, az egészségügyi ellátás tervezése, szervezése, költségek tervezése;
• az egészségügyi adatot kezelő szerv vagy személy hatósági vagy törvényességi ellenőrzését, szakmai vagy törvényességi felügyeletét végző szervezetek munkájának elősegítése, ha az ellenőrzés célja más módon nem érhető el, valamint az egészségügyi ellátásokat finanszírozó szervezetek feladatainak ellátása;
• az egészségügyi ellátásokra jogosultak részére a kötelező egészségbiztosítás terhére igénybe vehető szolgáltatások rendelésének és nyújtásának, valamint a gazdaságos gyógyszer-, gyógyászati segédeszköz- és gyógyászati ellátás rendelési szabályai betartásának a vizsgálata, továbbá a külön jogszabály szerinti szerződés alapján a jogosultak részére nyújtott ellátások finanszírozása, illetve az ártámogatás elszámolása, valamint a társadalombiztosítási ellátások megállapítása, kifizetése és a kifizetett ellátások visszafizetése, megtérítése érdekében;
• a munkavégzésre való alkalmasság megállapítása függetlenül attól, hogy ezen tevékenység milyen jogviszony keretében történik;
• az egészségügyi ellátásokra jogosult részére a hatásos és biztonságos gyógyszerelés elősegítése, valamint a költséghatékony gyógyszeres terápia kialakítása érdekében;
• az Európai Unión belüli határon átnyúló egészségügyi ellátáshoz kapcsolódó jogok érvényesítése.

5. Az érintett személyek

5.1 Páciensek

Az Üveges-Dental Kft. elsősorban azon természetes személyek adatait kezeli, akik a társaság tevékenységét páciensként igénybe veszik, így az Üveges-Dental Kft. által nyújtott szolgáltatást szerződés alapján igénybe veszik. Az Üveges-Dental Kft. kezeli továbbá azon személyek adatait, akikkel korábban páciens kapcsolatban állt (volt ügyfelek).

5.2 Egyéb Érintettek

Az Üveges-Dental Kft. kezeli azon természetes személyek adatait is, akik az Üveges-Dental Kft-vel tevékenységét páciensként igénybe kívánják venni, és emiatt a szolgáltatások igénybevétele céljából megkeresik a társaságot. A szolgáltatásra vonatkozó szerződés megkötéséig a társaság és a leendő páciens között jogviszony nem jön létre, ugyanakkor az érintettek az adataikat az Üveges-Dental Kft. rendelkezésére bocsátják, elsősorban abból a célból, hogy az adatkezelő a jogviszony létesítéséről megalapozott döntést hozhasson. Az Üveges-Dental Kft. ezen túlmenően kezeli azon természetes személyek adatait is, akiket az Üveges-Dental Kft. és a páciensek közötti szerződések érintenek, és e természetes személyek adatainak kezelése a szerződés teljesítéséhez szükséges (cselekvőképtelen, korlátozottan cselekvőképes kiskorúak törvényes képviselője, cselekvőképtelen, korlátozottan cselekvőképes gondnoka).

6. Az adatkezelés jogalapja

6.1 A páciens, az érintett hozzájárulása

Az Üveges-Dental Kft. a páciens egészségügyi és személyes adatait elsősorban a páciens hozzájárulása alapján kezeli. Az érintett az egészségügyi és a személyes adatait a szerződés megkötése, illetve annak előkészítése érdekében (személyes adatok kezelésének jogalapja) ráutaló magatartásával szolgáltatja az Üveges-Dental Kft. részére. A páciens az Üveges-Dental Kft-vel kötött szerződésben hozzájárulást ad mindazon személyes adatai kezeléséhez, amely adatok kezelése a szerződés végrehajtásához szükséges. Amennyiben az adat kezelése nélkül a szerződés nem teljesíthető, a hozzájárulás hiányában a szerződés nem köthető meg. Az adatvédelmi tájékoztatóban foglalt feltételek elfogadásának elmaradása nem zárja ki a
szerződés létrejöttét.
Az Üveges-Dental Kft. a jelen Tájékoztatóban határozza meg a kezelendő adatok körét, továbbá tájékoztatást ad az adatkezelés időtartamáról, a felhasználás céljáról, az adatok továbbításáról, adatfeldolgozó igénybevételéről és minden olyan alapvető tényről és körülményről, amely alapján az érintett önkéntesen és megalapozottan döntést tud hozni abban a tekintetben, hogy hozzájárul-e az adatkezeléshez. A Szerződés aláírásával az érintett
hozzájárul a szerződésben, valamint a szerződés tekintetében irányadó jelen Nyilatkozatban meghatározott adatkezelésekhez. Amennyiben az adat kezelése a szerződés teljesítéséhez nem szükséges, az Üveges-Dental Kft. az adatot csak akkor kezelheti, ha azt a páciens önkéntesen megadja. A páciens az adatai rögzítésére szolgáló nyomtatványok kitöltésével a nyomtatványon meghatározottak szerint hozzájárulás ad személyes adatai kezeléséhez.
Amennyiben a páciens külön nyilatkozaton adja hozzájárulását, az Üveges-Dental Kft. a nyilatkozathoz kapcsolódóan az érintett számára teljes körű tájékoztatást nyújt az adatok kezeléséről.

6.2 Jogszabály rendelkezése

Amennyiben a személyes adat kezelését jogszabály rendeli el, az adatkezelés kötelező. Erről az Üveges-Dental Kft. az érintettet tájékoztatja. Amennyiben a jogszabály érvényes és hatályos, az Üveges-Dental Kft, mint adatkezelő azt köteles a jogszabály rendelkezései alapján végrehajtani, nem vizsgálhatja a jogszabály célszerűségét, szakszerűségét.

7. A kezelt adatok köre és az adatkezelése

• Természetes személyazonosító adatok: ezen adatok kezelésének célja a pácines, azaz az érintett egyértelmű azonosítása és a kapcsolattartás. A Üveges-Dental Kft. a páciensek következő adatait kezeli: név, anyja neve, születési hely és idő, állampolgárság, lakcím, TAJ szám. Az adatkezelés jogalapja a páciens – elsősorban szerződésben megadott – hozzájárulása, jogszabály rendelkezése.
• A pácienssel, azaz az érintettel való kapcsolattartáshoz szükséges telefonszámok és egyéb elérhetőségi adatok: Amennyiben páciens megadja, úgy az Üveges-Dental Kft. kezeli a pácines kapcsolattartáshoz szükséges telefonszámait és elektronikus levelezési címét.
• Az igénybe vett, vagy igénybe venni kívánt szolgáltatásra vonatkozó szerződés megkötéséhez, a szerződésről való döntéshez szükséges adatok:
  • Személyes adatok (az érintett kora, neme);
  • A kezeléshez szükséges különleges adatok pl. szív és/vagy érrendszeri megbetegedésre, fertőző betegségre, daganatos betegségre, gyógyszer érzékenységre, vonatkozó adatok;
  • Kiegészítő anamnézis információk a kezelés és az utánkövetés tervezéséhez: alkoholfogyasztásra, dohányzásra, esetleg drogfogyasztási szokásokra vonatkozó adatok. Ezeket az adatokat az Üveges-Dental Kft. az érintett hozzájárulása alapján kezeli.
• Az igénybe vett szolgáltatás nyújtásával és igénybevételével összefüggésben keletkezett adatok:
  • Röntgen felvételek;
  • Laboratóriumi leletek;
  • Az érintett fogszíne;
  • Fog állapotáról készített fényképfelvétel;
  • Páciens arcáról készített fényképfelvétel;
  • Fogsorról készített gipszminta;
• Más, egyéb, a kezelés során keletkezett egészségügyi adatok; az érintett hozzájárulása alapján.
• A Üveges-Dental Kft. és az ügyfelek között fennálló vagy megszűnt szerződésekből származó igényekre, ezek érvényesítésére vonatkozó adatok: A már megszűnt szerződésekből az irányadó jogszabályok alapján származhatnak igények, az ezzel kapcsolatos, esetleges igényérvényesítéshez szükséges adatokat, továbbá a jogszabály alapján kötelezően megőrzendő adatokat az Üveges-Dental Kft. kezeli.

Dokumentumok kezelése és másolása

Az Üveges-Dental Kft. jogosult az érintettől a szerződésben foglalt szolgáltatások ellátása céljából az érintett egészségi állapotára, betegségeire vonatkozó, és ilyen információkat tartalmazó dokumentumokat akár elektronikus úton vagy telefonon bekérni, ellenőrizni és tárolni.

Egyes azonosítók kezelése

A Üveges-Dental Kft. jogosult kezelni azon azonosítókat, amelyek szükségesek a jogszabályokban előírt kötelezettségek teljesítéséhez. Amennyiben az érintett és az Üveges-Dental Kft. között olyan jogviszony jön létre, amely kapcsán az Üveges-Dental Kft-nek adókötelezettsége – ideértve az adatszolgáltatási kötelezettséget is – keletkezik, az Üveges- Dental Kft. jogosult kezelni az érintett adóazonosító jelét.

8 Az adatkezelés időtartama

Az Üveges-Dental Kft. az adatokat törli, ha nyilvánvaló, hogy az adatok felhasználására a jövőben nem kerül sor, vagyis az adatkezelés célja megszűnt, valamint a kapcsolódó jogszabály ezt lehetővé teszi. A Üveges-Dental Kft. törli az adatokat abban az esetben is, amennyiben az érintett azt kéri és azt a jogszabályok lehetővé teszik. A Üveges-Dental Kft., illetve annak beszállítói a személyes adatokat jogi kötelezettségeik teljesítése céljából vagy jogos érdekeik érvényesítése céljából – ha az érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll – az érintett hozzájárulása visszavonását követően is kezelhetik.
Az 1997. évi XLVII. törvény értelmében az egészségügyi dokumentációt az adatfelvételtől számított legalább 30 évig, a zárójelentést legalább 50 évig kell megőrizni. Képalkotó diagnosztikai eljárással készült felvételt az annak készítésétől számított 10 évig, a felvételről készített leletet a felvétel készítésétől számított 30 évig kell megőrizni. A kötelező nyilvántartási időt követően gyógykezelés vagy tudományos kutatás érdekében – amennyiben indokolt – az adatok továbbra is nyilvántarthatók. Ha a további nyilvántartás nem indokolt a nyilvántartást meg kell semmisíteni.

9. Adattovábbítás

9.1 Adattovábbítás általános szabályai

Adatok továbbítására minden esetben csak az érintett hozzájárulása, vagy jogszabály felhatalmazása alapján kerül sor. A Üveges-Dental Kft. személyes és egészségügyi adatot csak akkor továbbít, ha annak jogalapja egyértelmű, célja, és az adattovábbítás címzettjének a személye pontosan meghatározott. A Üveges-Dental Kft. az adattovábbítást minden esetben dokumentálja, oly módon, hogy annak menete és jogszerűsége bizonyítható legyen. A dokumentálásra elsősorban az adatszolgáltatást kérő, illetve annak teljesítéséről rendelkező, megfelelően kiadmányozott iratok szolgálnak. A jogszabály által előírt adattovábbítást az Üveges-Dental Kft, mint adatkezelő teljesíteni köteles.

A fentieken túlmenően személyes és egészségügyi adatot továbbítani csak akkor lehet, ha ahhoz az érintett egyértelműen hozzájárult. Annak érdekében, hogy a hozzájárulás utóbb bizonyítható legyen, azt lehetőség szerint írásba kell foglalni. Az írásbeliség mellőzhető, ha az adattovábbítás a címzettjére, céljára, vagy az adatkörre tekintettel csekély jelentőségű. Az érintettek hozzájárulásához kötött adattovábbítás esetén az érintett a nyilatkozatát az adattovábbítás címzettje és célja ismeretében adja meg. A fenti tilalmak és korlátozások az páciens kapcsolat megszűnése esetén is irányadók.

9.2 Rendszeres adattovábbítások

A páciens személyes és egészségügyi adatait az Üveges-Dental Kft., az adatkezelő beszállítói részére továbbítja; a páciens ezen adatkezeléshez a szerződés megkötésekor hozzájárul, és e körben felmenti az adatkezelőt a titoktartási kötelezettsége alól. Az Üveges- Dental Kft. által alkalmazott adatfeldolgozókat a 10. pont tartalmazza. Az adattovábbításra kizárólag a 4. pontban megjelölt célokból, indokolt esetben kerülhet sor. Az adatokat átvevő csak az adattovábbítás céljával összefüggésben használhatja fel az adatokat, és azokat harmadik személyek részére az Üveges-Dental Kft. beleegyezésével továbbíthatja. Az adatkezelő gondoskodik arról, hogy az adatbiztonság követelménye és a jogszerű adatkezelés feltételei az adatokat átvevőnél is biztosítva legyenek.

Amennyiben a páciens az Üveges-Dental Kft. részére olyan megbízást ad, amely alapján szükséges az adatok továbbítása, az Üveges-Dental Kft. az adatokat a megbízás teljesítése érdekében, az ahhoz szükséges mértékig továbbíthatja, ebben a körben a páciens az Üveges-Dental Kft. részére a titoktartási kötelezettség alól felmentést ad.

9.3 Adattovábbítás harmadik országba

Személyes adatot az Üveges-Dental Kft. harmadik országban adatkezelést folytató adatkezelő részére akkor továbbíthat, vagy harmadik országban adatfeldolgozást végző adatfeldolgozó részére akkor adhat át, ha ahhoz a páciens, az érintett kifejezetten hozzájárult és az adatkezelő vagy adatfeldolgozó teljesíti a GDPR V. fejezetében rögzített feltételeket. Az EGT-államba irányuló adattovábbítást úgy kell tekinteni, mintha Magyarország területén belüli adattovábbításra kerülne sor.

10. Az Üveges-Dental Kft. adatfeldolgozói

10.1. Az adatfeldolgozás általános szabályai

Az Üveges-Dental Kft. fenntartja magának a jogot, hogy tevékenysége során adatfeldolgozót vegyen igénybe, állandó vagy eseti megbízás alapján. Állandó jellegű adatfeldolgozásra elsősorban a páciens kapcsolattal, a szolgáltatások nyújtásával összefüggő orvosi kezelés, adminisztráció ellátása, valamint az informatikai rendszer fenntartása érdekében kerülhet sor. Az adatfeldolgozó igénybevétele során a vonatkozó jogszabályok, elsősorban az Infotv. rendelkezései az irányadók. Adatfeldolgozó igénybevételére kizárólag írásbeli szerződés alapján kerülhet sor. Az Üveges-Dental Kft. kérésre az érintetteket tájékoztatja az adatfeldolgozó személyéről, valamint adatfeldolgozási tevékenységének részleteiről, így különösen az elvégzett műveletekről, valamint az adatfeldolgozónak adott utasításokról. Az adatfeldolgozónak a személyes adatok feldolgozásával kapcsolatos jogait és kötelezettségeit a vonatkozó jogszabályok keretei között az Üveges-Dental Kft., mint adatkezelő határozza meg. Az adatkezelési műveletekre vonatkozó utasítások jogszerűségéért az Üveges-Dental Kft. felel. Az adatfeldolgozó tevékenységi körén belül, illetőleg az Üveges-Dental Kft. által meghatározott keretek között felelős a személyes és egészségügyi adatok feldolgozásáért, megváltoztatásáért, törléséért, továbbításáért és nyilvánosságra hozataláért.

Az adatfeldolgozó tevékenységének ellátása során más adatfeldolgozót az Üveges-Dental Kft. hozzájárulásával vehet igénybe. Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes és egészségügyi adatokat kizárólag az Üveges-Dental Kft. rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes és egészségügyi adatokat az Üveges-Dental Kft. rendelkezései szerint köteles tárolni és megőrizni. Az Üveges-Dental Kft. megfelelő szerződési feltételek kialakításával és szervezeti-, technikai intézkedésekkel biztosítja, hogy az adatfeldolgozó tevékenysége során az érintettek jogai ne sérülhessenek, és az adatfeldolgozó személyes és egészségügyi adatokat csak akkor ismerhessen meg, ha az feladata ellátásához elengedhetetlenül szükséges.

10.2. Egyes adatfeldolgozások

Az Üveges-Dental Kft. által igénybe vett adatfeldolgozók köre változhat. Az Üveges-Dental Kft. az a tevékenyégéhez jellemzően a következő beszállítói kategóriákat veszi igénybe:

• Külsős laborok
• Könyvelők
• Informatikai partner
• Webhelyszolgáltató

11. Adatok törlése és archiválása

Az Üveges-Dental Kft, mint adatkezelő a személyes és egészségügyi adatot törli, ha

• kezelése jogellenes;
• a páciens, az érintett kérelmére (a jogszabályban elrendelt adatkezelések kivételével);
• az adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható –, feltéve, hogy a törlést törvény nem zárja ki;
• az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt;
• azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.

A páciens, az érintett önkéntes hozzájárulása alapján kezelt adatok törlését az érintett kérheti. A páciens, az érintett kérelme hiányában az Üveges-Dental Kft. az adatokat törli, ha az adatkezelés célja megszűnt. Egyéb cél hiányában az Üveges-Dental Kft. az adatokat mindaddig nyilvántartja, amíg az adatok felhasználására külön eljárásban szükség lehet.
Törlés helyett az Üveges-Dental Kft. zárolja az adatokat, ha a páciens, az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené a páciens, az érintett jogos érdekeit. Az így zárolt adatok kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely az adatok törlését kizárta. Az Üveges-Dental Kft megjelöli az általa kezelt adatot, ha a páciens, az érintett vitatja annak helyességét vagy pontosságát, de a vitatott adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen. A jogszabály által elrendelt adatkezelések esetében az adatok törlésére a jogszabály rendelkezése az irányadó.
A törlés esetén az Üveges-Dental Kft. az adatokat személyazonosításra alkalmatlanná teszi. Amennyiben jogszabály azt előírja, az adatot tartalmazó adathordozót megsemmisíti. Amennyiben az adat kezelésére az érintett hozzájárulásának visszavonása ellenére az Üveges-Dental Kft jogosult, és az adatkezelés célhoz kötöttségének elve is érvényesül, az Üveges-Dental Kft. az adatot a páciens, az érintett hozzájárulásának visszavonása esetén is kezelheti. Ebben az esetben az adatkezelés céljáról és jogalapjáról az adatkezelő a páciens, az érintett részére tájékoztatást ad.

12. A páciens és az érintett jogai és érvényesítésük

Az Üveges-Dental Kft a GDPR-ban rögzített alábbi jogok érvényesülését garantálja:

• Tájékoztatáshoz való jog
• Hozzáféréshez való jog
• A helyesbítéshez való jog
• A törléshez való jog
• A korlátozáshoz való jog
• Az adathordozhatósághoz való jog
• A tiltakozáshoz való jog
• A helyesbítés, törlés vagy korlátozás tényéről való tájékoztatás joga
• Automatizált döntéshozatal ellen való tiltakozás joga

12.1. Tájékoztatáshoz való jog

Az Üveges-Dental Kft. az érintettet az adatkezelést megelőzően tájékoztatja. A tájékoztatás megtörténhet azáltal is, hogy az adatkezelés részleteiről szóló tájékoztatót az Üveges-Dental Kft. közzéteszi, és erre az érintett figyelmét felhívja. A páciens, az érintettek tájékoztatást kérhetnek adataik kezeléséről. Az Üveges-Dental Kft törekszik arra, hogy az érintettek az adatkezelést megelőzően tájékoztatást kapjanak az adatkezelés részleteiről. A páciens, az érintett kérelmére az Üveges-Dental Kft tájékoztatást ad az érintett általa kezelt, illetve az általa megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá – a páciens, az érintett személyes és egészségügyi adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.

Az Üveges-Dental Kft köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül, közérthető formában, a páciens, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett. A törvényben meghatározott esetekben sor kerülhet a tájékoztatás megtagadására.

12.2 Helyesbítéshez való jog

A páciens, az érintett kérheti, hogy a tévesen szereplő személyes adatát az Üveges-Dental Kft. helyesbítse. Abban az esetben, ha a helyesbítendő adatok alapján rendszeres adatszolgáltatás történik, az Üveges-Dental Kft szükség esetén a helyesbítésről tájékoztatja az adatszolgáltatás címzettjét, illetve a páciens, az érintett figyelmét felhívja arra, hogy a helyesbítést más adatkezelőnél is kezdeményeznie kell.

12.3 Törléshez és tiltakozáshoz való jog

A páciens, az érintett a jogszabályban elrendelt adatkezelések kivételével kérheti a személyes és egészségügyi adatai törlését. Az Üveges-Dental Kft a páciens, az érintettet a törlésről tájékoztatja. Amennyiben a hozzájáruláson alapuló adatkezelés a jogviszony létesítésének, fenntartásának feltétele, erről, és a várható következményekről az Üveges-Dental Kft a páciens, az érintettet tájékoztatja. Az Üveges-Dental Kft a személyes és egészségügyi adat törlését megtagadhatja, ha az adat kezelése jogszabályon alapul, és az adatkezelés az Üveges-Dental Kft jogos érdekének érvényesítéséhez szükséges. A törlési kérelem teljesítésének megtagadása esetén a Rendelő a páciens, az érintettet annak okáról tájékoztatja. Az Érintett az Infotv-ben meghatározottak szerint tiltakozhat személyes adatai kezelése ellen.

12.4. A páciens, az érintett jogainak érvényesítése

A páciens, az érintett tájékoztatás, helyesbítés, törlés iránti kérelmét előterjesztheti az Üveges-Dental Kft. részére személyesen, illetve az Üveges-Dental Kft székhelyére, telephelyére címzett levélben, valamint e-mail formájában is. Az Üveges-Dental Kft. fenntartja a jogot magának arra, hogy az érvényesíteni kívánt jogot csak a páciens, az érintett azonosítását követően teljesítse.

12.5. A páciens, az érintett panaszkezelése, kárfelelősség

Ha az Üveges-Dental Kft. az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 30 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás lehetőségéről.
A tájékoztatás, helyesbítés, törlés, tiltakozás esetén az Üveges-Dental Kft az irányadó jogszabályokban foglaltaknak megfelelően jár el.
Amennyiben az Üveges-Dental Kft a tájékoztatást megtagadja, továbbá amennyiben a helyesbítés, zárolás vagy törlés iránti kérelmet nem teljesíti, úgy a páciens, az érintett jogosult bírósághoz, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulni. A Rendelő pácienst, az érintettet kérésére tájékoztatja az igénybe vehető jogorvoslati eszközökről. A páciens, az érintett a fentnevezett pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A jogellenes adatkezeléssel okozott kárért az Üveges-Dental Kft a vonatkozó törvényekben előírtak szerint felelős. A Rendelő a páciens, az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével okozott kárt köteles megtéríteni. A pácienssel, az érintettel szemben az Üveges-Dental Kft felel az adatfeldolgozó által okozott
kárért is. Az Üveges-Dental Kft. mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.
Az Üveges-Dental Kft általános, polgári jogi felelősségére a Polgári Törvénykönyv szabályai az irányadók. A páciens, az érintett kérése esetén az Üveges-Dental Kft a jogérvényesítési lehetőségekről részletes tájékoztatást ad.

13. Elérhetőségek

13.1 Adatkezelő

Üveges-Dental Fogászati Korlátolt Felelősségű Társaság
9026 Győr, Hédervári út 18/A
Telefon: +36/20 513 47 03
E-mail: dr.uveges.ottilia@gmail.com
Weboldal: https://uveges-dental.hu/

13.2 Adatvédelmi Hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9-11
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (30) 683-5969
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu