Adatkezelési tájékoztató
- Kezdőlap
- Adatkezelési tájékoztató
A jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) azon személyes adatokra vonatkozik, amelyeket a Szenttamási Dental Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő), mint adatkezelő gyűjt és kezel.
A Tájékoztató a fogászati ellátás nyújtásával kapcsolatos személyes és egészségügyi adatok kezelésére terjed ki, ideértve az időpont-egyeztetést, a betegnyilvántartást, a diagnosztikai és kezelési dokumentáció vezetését, valamint adminisztrációs és számlázási feladatokat.
Adatkezelő és elérhetőségei
Név: Szenttamási Dental Korlátolt Felelősségű Társaság
Székhely: 8086 Felcsút, Fő utca 70.
Cégjegyzékszám: 07-09-036444
Adószám: 32761429-1-07
Honlap: https://pozsonyident.hu/
E-mail cím: martin.szenttamasi@gmail.com
Az Adatkezelő a személyes adatokat valamennyi hatályos, elsősorban az alábbi jogszabályok előírásai szerint kezeli:
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.),
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR; a továbbiakban: Rendelet).
- 1997. évi CLIV. törvény az egészségügyről
- 1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről (a továbbiakban: Eüak.)
- 2013. évi V. törvény a Polgári Törvénykönyvről;
- 2000. évi C. törvény a számvitelről (a továbbiakban: Számv. tv.);
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről;
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól;
- 62/1997. (XII. 21.) NM rendelet – az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezelésének egyes kérdéseiről;
- 2017. évi CL. törvény az adózás rendjéről
Fogalommeghatározások
Összhangban a Rendelet 4. cikkében, valamint az Infotv. 3. §-ban meghatározott fogalmakkal és értelmező rendelkezésekkel a jelen Tájékoztató alkalmazásában:
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Adattovábbítás: a személyes adat meghatározott harmadik fél számára történő hozzáférhetővé tétele.
Álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni.
Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.
Érintett: azonosított vagy azonosítható természetes személy, akinek személyes adatai kezelésére sor kerül.
Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
Harmadik ország: minden olyan állam, amely nem EGT-állam.
Különleges adat: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.
Profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
Személyes adat: azonosított vagy azonosítható természetes személyre (“érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Adatkezelési tevékenységek
Fogászati ellátásra való jelentkezéssel kapcsolatos adatkezelések
Kapcsolatfelvétel során történő adatkezelések (jelentkező adminisztrálása fogászati ellátásra).
Kapcsolatfelvétel weboldalon (https://www.pozsonyident.hu) keresztül
| Kezelt személyes adatok | Adatkezelés célja | Adatkezelés jogalapja |
| vezetéknév, keresztnév | jelentkező adminisztrálása fogászati ellátásra, kapcsolattartás | Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett (jelentkező) az egyik fél, vagy az a szerződés megkötését megelőzően az érintett (jelentkező) kérésére történő lépések megtételéhez szükséges. GDPR. 6. cikk (1) bekezdés b) pont. Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GDPR 6. cikk (1) bekezdés c) pont – Eüak. 12. § (2) bekezdés. A GDPR 9. cikk (2) bekezdés h) pont szerint. |
| e-mail cím | jelentkező adminisztrálása fogászati ellátásra, kapcsolattartás | Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett (jelentkező) az egyik fél, vagy az a szerződés megkötését megelőzően az érintett (jelentkező) kérésére történő lépések megtételéhez szükséges. GDPR. 6. cikk (1) bekezdés b) pont. Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GDPR 6. cikk (1) bekezdés c) pont – Eüak. 12. § (2) bekezdés. A GDPR 9. cikk (2) bekezdés h) pont szerint. |
| Megjegyzés rovat (kitöltése nem kötelező), melynek kitöltése során a jelentkező további személyes adatokat adhat meg (pl. egészségügyi adatok, azaz diagnosztikai vizsgálatok eredményei, mikor történt a vizsgálat, betegségei, illetve azok mikortól állnak fenn). | A fogászati ellátásra jelentkező személy saját szavaival fogalmazhatja a kapcsolatfelvétel, megkeresés okát, egészségügyi problémáit. | Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett (jelentkező) az egyik fél, vagy az a szerződés megkötését megelőzően az érintett (jelentkező) kérésére történő lépések megtételéhez szükséges. GDPR. 6. cikk (1) bekezdés b) pont. Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GDPR 6. cikk (1) bekezdés c) pont – Eüak. 12. § (2) bekezdés. A GDPR 9. cikk (2) bekezdés h) pont szerint. |
Időpontfoglalás weboldalon (https://www.pozsonyident.hu) keresztül
| Kezelt személyes adatok | Adatkezelés célja | Adatkezelés jogalapja |
| vezetéknév, keresztnév | jelentkező adminisztrálása fogászati ellátásra, kapcsolattartás | Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett (jelentkező) az egyik fél, vagy az a szerződés megkötését megelőzően az érintett (jelentkező) kérésére történő lépések megtételéhez szükséges. GDPR. 6. cikk (1) bekezdés b) pont. Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GDPR 6. cikk (1) bekezdés c) pont – Eüak. 12. § (2) bekezdés. A GDPR 9. cikk (2) bekezdés h) pont szerint. |
| e-mail cím | jelentkező adminisztrálása fogászati ellátásra, kapcsolattartás | Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett (jelentkező) az egyik fél, vagy az a szerződés megkötését megelőzően az érintett (jelentkező) kérésére történő lépések megtételéhez szükséges. GDPR. 6. cikk (1) bekezdés b) pont. Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GDPR 6. cikk (1) bekezdés c) pont – Eüak. 12. § (2) bekezdés. A GDPR 9. cikk (2) bekezdés h) pont szerint. |
| Megjegyzés rovat (kitöltése nem kötelező), melynek kitöltése során a jelentkező további személyes adatokat adhat meg (pl. egészségügyi adatok, azaz diagnosztikai vizsgálatok eredményei, mikor történt a vizsgálat, betegségei, illetve azok mikortól állnak fenn). | A fogászati ellátásra jelentkező személy saját szavaival fogalmazhatja a kapcsolatfelvétel, megkeresés okát, egészségügyi problémáit. | Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett (jelentkező) az egyik fél, vagy az a szerződés megkötését megelőzően az érintett (jelentkező) kérésére történő lépések megtételéhez szükséges. GDPR. 6. cikk (1) bekezdés b) pont. Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GDPR 6. cikk (1) bekezdés c) pont – Eüak. 12. § (2) bekezdés. A GDPR 9. cikk (2) bekezdés h) pont szerint. |
Időpontfoglalás telefonon keresztül
| Kezelt személyes adatok | Adatkezelés célja | Adatkezelés jogalapja |
| vezetéknév, keresztnév | jelentkező adminisztrálása fogászati ellátásra, kapcsolattartás | Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett (jelentkező) az egyik fél, vagy az a szerződés megkötését megelőzően az érintett (jelentkező) kérésére történő lépések megtételéhez szükséges. GDPR. 6. cikk (1) bekezdés b) pont. Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GDPR 6. cikk (1) bekezdés c) pont – Eüak. 12. § (2) bekezdés. A GDPR 9. cikk (2) bekezdés h) pont szerint. |
| e-mail cím | jelentkező adminisztrálása fogászati ellátásra, kapcsolattartás | Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett (jelentkező) az egyik fél, vagy az a szerződés megkötését megelőzően az érintett (jelentkező) kérésére történő lépések megtételéhez szükséges. GDPR. 6. cikk (1) bekezdés b) pont. Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GDPR 6. cikk (1) bekezdés c) pont – Eüak. 12. § (2) bekezdés. A GDPR 9. cikk (2) bekezdés h) pont szerint. |
| telefonszám | jelentkező adminisztrálása fogászati ellátásra, kapcsolattartás | Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett (jelentkező) az egyik fél, vagy az a szerződés megkötését megelőzően az érintett (jelentkező) kérésére történő lépések megtételéhez szükséges. GDPR. 6. cikk (1) bekezdés b) pont. Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GDPR 6. cikk (1) bekezdés c) pont – Eüak. 12. § (2) bekezdés. A GDPR 9. cikk (2) bekezdés h) pont szerint. |
Betegnyilvántartás
A fogászati ellátáshoz szükséges egészségügyi adatokat az orvos, valamint az érintett kezelésével kapcsolatos tevékenységet végző egyéb személy, így az asszisztens, a kezelést végző orvos utasításának megfelelően, valamint a feladatai ellátásához szükséges mértékben kezeli.
| Kezelt személyes adatok | Adatkezelés célja | Adatkezelés jogalapja |
| vezetéknév, keresztnév | beteg beazonosítása, adminisztráció | Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. GDPR. 6. cikk (1) bekezdés b) pont. Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GDPR 6. cikk (1) bekezdés c) pont – Eüak. 12. § (2) bekezdés. A GDPR 9. cikk (2) bekezdés h) pont szerint. |
| TAJ szám | Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. GDPR. 6. cikk (1) bekezdés b) pont. Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GDPR 6. cikk (1) bekezdés c) pont – Eüak. 12. § (2) bekezdés. A GDPR 9. cikk (2) bekezdés h) pont szerint. | |
| születési hely és dátum | beteg beazonosítása, adminisztráció | Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. GDPR. 6. cikk (1) bekezdés b) pont. Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GDPR 6. cikk (1) bekezdés c) pont – Eüak. 12. § (2) bekezdés. A GDPR 9. cikk (2) bekezdés h) pont szerint. |
| e-mail cím | kapcsolattartás | Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. GDPR. 6. cikk (1) bekezdés b) pont. Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GDPR 6. cikk (1) bekezdés c) pont – Eüak. 12. § (2) bekezdés. A GDPR 9. cikk (2) bekezdés h) pont szerint. |
| lakcím | kapcsolattartás | Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. GDPR. 6. cikk (1) bekezdés b) pont. Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GDPR 6. cikk (1) bekezdés c) pont – Eüak. 12. § (2) bekezdés. A GDPR 9. cikk (2) bekezdés h) pont szerint. |
| telefonszám | kapcsolattartás | Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. GDPR. 6. cikk (1) bekezdés b) pont. Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GDPR 6. cikk (1) bekezdés c) pont – Eüak. 12. § (2) bekezdés. A GDPR 9. cikk (2) bekezdés h) pont szerint. |
| Laborvizsgálat adatai, kórházi zárójelentés, minden egyéb az érintett által az anamnézis felvételéhez rendelkezésre bocsátott kórtörténeti adat; képalkotó vizsgálatok eredményei. | Anamnézis felvétele/diagnózis felállítása/kezelési javallat kidolgozása | Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. GDPR. 6. cikk (1) bekezdés b) pont. Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GDPR 6. cikk (1) bekezdés c) pont – Eüak. 12. § (2) bekezdés. A GDPR 9. cikk (2) bekezdés h) pont szerint. |
Számlázás, fogászati ellátás díjának bankkártyás megfizetése
A fogászati ellátás díjának számlázásával, megfizetésével kapcsolatos adatkezelés.
Számlakiállítás
| Kezelt személyes adatok | Adatkezelés célja | Adatkezelés jogalapja |
| vezetéknév, keresztnév | számla kiállítása | Az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GDPR 6. cikk (1) bekezdés c) pont – a Számv. tv. alapján. |
| e-mail cím | elektronikus számla megküldése | Az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GDPR 6. cikk (1) bekezdés c) pont – a Számv. tv. alapján. |
| lakcím | számla kiállítása | Az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GDPR 6. cikk (1) bekezdés c) pont – a Számv. tv. alapján. |
Bankkártyás fizetés
Adatkezelő a bankkártyás fizetés alkalmazása során a páciens (fizető fél) bankkártya vagy egyéb pénzügyi adatait nem kapja meg, nem kezeli. Kizárólag a tranzakció eredményéről kap értesítést a szolgáltatótól. Bankkártyás fizetés esetén a fizetés lebonyolításában közreműködő pénzforgalmi szolgáltató önálló adatkezelőként jár el.
Adatkezelő kártyás fizetési szolgáltatója:
Név: OTP Bank Nyrt.
Székhely: 1051 Budapest, Nádor utca 16.
Cégjegyzékszám: 01-10-041585
Adószám: 10537914-4-44
Weboldal adatkezelések
A (pozsonyident.hu) weboldal látogatása során Adatkezelő a szolgáltatások működésének ellenőrzése, a látogatói keresések pontosítása, kiegészítése, a személyre szabott kiszolgálás és a visszaélések megakadályozása érdekében kezel adatokat.
A (https://pozsonyident.hu) weboldal cookie kezelése
A (link) weboldal a jobb működés és a felhasználói élmény javítása érdekében HTTP-sütiket (cookie-kat) használ. Amennyiben nem fogad el minden sütit, az oldal egyes pontjai nem biztos, hogy megfelelően fognak működni.
A sütik olyan kis szöveges fájlok, amelyeket egy weboldal a felhasználói élményének fokozása érdekében használhat fel. A (link) weboldal különféle sütiket használ, melyek közül egyesek szükségesek a weboldal megfelelő működéséhez. A sütik a böngészőben tárolódnak, és küldésükhöz a felhasználó engedélyére van szükség. A weboldalon megjelenő egyes sütiket harmadik fél szolgáltat.
A sütik beállításai bármikor megváltoztathatók a böngészőben is.
Szükséges sütik A szükséges sütik a weboldal használatát segítik azzal, hogy alapvető funkciókat engedélyeznek. A weboldal nem tud helyesen működni ezen sütik nélkül. | ||||
| Név | Szolgáltató | Cél | Lejárat | Típus |
| CookieConsent | CookieConsent | A felhasználó sütinyilatkozatban tett beállításainak tárolása. | 1 év | HTTP Cookie |
Statisztikai sütik A statisztikai célú sütik visszajelzést nyújtanak a weboldal tulajdonosának, hogy átlássa, a látogatók milyen tartalmat kedvelnek a weboldalon. Az adatok nem kapcsolódnak konkrét személyhez. | ||||
| Név | Szolgáltató | Cél | Lejárat | Típus |
| _ga | weboldal linkje | Egyedi azonosító regisztrálása a felhasználó látogatási szokásai alapján generált statisztikai adatok gyűjtése céljából. | 2 év | HTTP Cookie |
| _gat | weboldal linkje | Lekérési sebesség lassítása a Google Analytics által. | 1 nap | HTTP Cookie |
| _gid | weboldal linkje | Egyedi azonosító regisztrálása a felhasználó látogatási szokásai alapján generált statisztikai adatok gyűjtése céljából. | 1 nap | HTTP Cookie |
| collect | A Google Analytics program részére adatok szolgáltatása a felhasználó eszközéről és szokásairól. A látogató különböző eszközökön és marketing csatornákon keresztüli követése. | Session | Pixel Tracker | |
A kezelt személyes adatok tárolásának időtartama
Amennyiben nem történik szerződéskötés (a jelentkező nem jelenik meg a fogászati ellátáson), úgy a megadott adatokat Adatkezelő haladéktalanul törli.
Az esetben, amennyiben a jelentkező részt vesz a fogászati ellátáson, úgy az Eüak. 30. § (1)-(2) bekezdése alapján az egészségügyi dokumentáció és a benne található személyes adatok megőrzési ideje az adatfelvételtől számított legalább 30 év, a zárójelentést pedig legalább 50 évig kell megőrizni. Képalkotó diagnosztikai eljárással készült felvételt az annak készítésétől számított 10 évig, a felvételről készített leletet a felvétel készítésétől számított 30 évig kell megőrizni. A megőrzési idő leteltét követően az adatok törlésre kerülnek.
Adatkezelő a számlázással kapcsolatos adatokat a Számv. tv. 169. § (2) bekezdése alapján 8 évig kezeli.
A személyes adatok címzettjei, a címzettek kategóriái
Adatkezelő alvállalkozója 1.
Név: Dr.Varasdi Fanni Virág
Székhely: 8700 Marcali, Hársfa utca 21.
Nyilvántartási szám: 58451319
Adószám: 47959167-1-34
Adatkezelő alvállalkozója 2.
Név: Dr.Márta Zsolt
Székhely: 1111 Budapest, Kende utca 4.,5. em. 14-es ajtó
Nyilvántartási szám: 60604961
Adószám: 91170473143
Adatfeldolgozó 1.
Név: Flexi Medical Cloud Zrt.
Székhely: 1027 Budapest, Tölgyfa utca 28
Cégjegyzékszám: 01-10-140667
Adószám: 27303296-2-41
E-mail cím: support@flexi-dent.hu
Adatfeldolgozó az Adatkezelő weboldalán elérhető időpontfoglaló szoftverjének működtetője: https://www.flexi-dent.hu/
Adatfeldolgozó 2.
Név: KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű
Székhely: 1031 Budapest, Záhony utca 7.
Cégjegyzékszám: 01-09-303201
Adószám: 13421739-2-41
Adatfeldolgozó Adatkezelő számára számlázási és számlainformációs szolgáltatást nyújt a https://www.szamlazz.hu/szamla/main weboldalon keresztül.
Adatfeldolgozó 3.
Név: Sybell Informatika Korlátolt Felelősségű Társaság
Székhely: 1138 Budapest, Tomori utca 34. 2. em.
Cégjegyzékszám: 01-09-293034
Adószám: 25859502-2-41
Adatfeldolgozó Adatkezelő (https://sybell.hu/) weboldalának tárhelyszolgáltatója.
Adatfeldolgozó 4.
Név: Countwise Korlátolt Felelősségű Társaság
Székhely: 8087 Alcsútdoboz, Szabadság utca 18.
Cégjegyzékszám: 07-09-037314
Adószám: 27524048-1-07
Adatfeldolgozó Adatkezelő könyvelésével kapcsolatos feladatait látja el.
Adatfeldolgozó 5.
Név: GRÓF DENTAL Korlátolt Felelőségű Társaság
Székhely: 8000 Székesfehérvár, Megyeház utca 11.
Cégjegyzékszám: 07-09-025382
Adószám: 25032817-2-07
Adatfeldolgozó Adatkezelő részére fogtechnikai szolgáltatást nyújt.
Egyéb
Adatfeldolgozó 6.
Név: Erhardt Róbert
Cím: 6035. Ballószög, Széchenyi u. 24.
Telefon: (+36) 70 397-6755
E-mail: info@praxismarketing.hu
Adatfeldolgozó 7.
Név: Kocsis Roland ev.
Cím: 2800 Tatabánya, Bárdos László u. 4.
Telefon: +36 30 092 6930
E-mail: kocsis.roland@krdigital.hu
Adatfeldolgozó az Adatkezelő számára weboldal karbantartást, hirdetéskezelést és az időpontfoglaló rendszer kezelését végzi.
Adatfeldolgozó 7.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország
Adatfeldolgozó 8.
Meta Platforms Ireland Ltd. 4 Grand Canal Square Grand Canal Harbour Dublin 2 Ireland
A fenti személyeken kívül a személyes adatokhoz kizárólag az Adatkezelő azon – megfelelő jogosultsággal rendelkező – foglalkoztatottjai férhetnek hozzá, akiknek ez a feladatellátásukhoz feltétlenül szükséges.
Adatkezelő kötelező adatszolgáltatást végez az Elektronikus Egészségügyi Szolgáltatási Térben (EESZT).
Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezethez
A személyes adatokat az Adatkezelő nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.
Automatizált döntéshozatal, ideértve a profilalkotást is
Az adatkezelés során automatizált döntéshozatalra – ideértve a profilalkotást is – nem kerül sor.
A személyes adatok forrása
A személyes adatokat az Adatkezelő az érintettől gyűjti.
Az adatszolgáltatás elmaradásának lehetséges következményei: a jelentkező a fogászati ellátáson nem tud részt venni.
Adatbiztonsági intézkedések
Adatkezelő az adatok biztonságos kezelése, tárolása érdekében minden technikai és szervezési intézkedést megtesz.
Adatkezelő a kezelt adatokat jelszóval védett informatikai eszközökön és rendszereken tárolja.
A kezelt adatok egy magas rendelkezésre állású, megbízható kiszolgálói környezetben üzemelnek. A fizikai védelem elektronikus beléptető rendszerrel és kamerás megfigyelő rendszerrel biztosított.
A személyes adatok kezelésével kapcsolatos jogok
Az Ön, mint érintett által gyakorolható jogok összefüggésben állnak az adatkezelés jogalapjával. Egyes jogok ugyanis bizonyos jogalapok alkalmazása esetén nem alkalmazhatók, illetve nem értelmezhetők.
Az alábbi táblázat az egyes jogalapok esetén gyakorolható jogokat mutatja be:
| Érintetti jog Jogalap | Hozzáférési jog | Helyesbítési jog | Törlési jog | Korlátozás | Adathordozhatóság | Tiltakozás |
| Hozzájárulás | ✔ | ✔ | ✔ | ✔ | ✔ | ✖ (helyette: hozzájárulás visszavonása) |
| Szerződés előkészítése és teljesítése | ✔ | ✔ | ✔ | ✔ | ✔ | ✖ |
| Jogi kötelezettség teljesítése | ✔ | ✔ | ✖ | ✔ | ✖ | ✖ |
| Létfontosságú érdek védelme | ✔ | ✔ | ✔ | ✔ | ✖ | ✖ |
| Közérdekű feladat végrehajtása | ✔ | ✔ | ✖ | ✔ | ✖ | ✔ |
| Jogos érdek | ✔ | ✔ | ✔ | ✔ | ✖ | ✔ |
A hozzáféréshez való jog
Ön jogosult felvilágosítást kérni az Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van jogosult arra, hogy megismerje az adatkezelés céljait, az adatkezeléssel érintett személyes adatait, a címzetteket, akikkel az adatait közölték, vagy a forrást, ahonnan az adatot az Adatkezelő megkapta, a megőrzési időtartamot, az adatkezeléssel kapcsolatos bármely jogát, továbbá az automatizált döntéshozatalra, profilalkotásra vonatkozó információkat, harmadik országba vagy nemzetközi szervezetnek való továbbítás esetén pedig az ezzel kapcsolatos garanciákra vonatkozó információkat.
A hozzáférés joga gyakorlása során Ön arra is jogosult, hogy az adatok másolatát kérje, elektronikus úton benyújtott kérelem esetén – ellenkező érintetti kérés hiányában – az Adatkezelő a kért információkat elektronikusan bocsátja rendelkezésre. Amennyiben az Ön hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, az Adatkezelő jogosult kérelmének teljesítését szükséges és arányos mértékben megtagadni. Abban az esetben, amennyiben Ön a fenti tájékoztatást több példányban kéri, az Adatkezelő a többlet példányok elkészítésének adminisztratív költségeivel arányos és észszerű mértékű díjat számolhat fel.
A helyesbítéshez való jog
Ön jogosult kérni, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra is, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
Az adat helyesbítésének kérése esetén a módosítani kért adat valóságát Önnek szükséges alátámasztania. Az Adatkezelő csak így tudja megítélni azt, hogy az új adat valós-e, és ha igen, akkor módosíthatja-e a korábbi adatot.
Az Adatkezelő felhívja továbbá a figyelmet arra, hogy a személyes adataiban bekövetkezett változást mielőbb jelentse be, ezzel is megkönnyítve a jogszerű adatkezelést, valamint a jogainak érvényesülését.
A törléshez (elfeledtetéshez) való jog
Ön jogosult kérni az Adatkezelőtől a személyes adatainak a törlését. Amennyiben Ön valamely vagy az összes személyes adatának törlését kéri, az Adatkezelő az(oka)t indokolatlan késedelem nélkül törli, amennyiben:
- az Adatkezelőnek az adott személyes adatra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
- olyan adatkezelésről van szó, amely az Ön hozzájárulásán alapult, de a hozzájárulást Ön visszavonta és az adatkezelésnek nincs más jogalapja;
- olyan adatkezelésről van szó, amely az Adatkezelő vagy harmadik személy jogos érdekén alapult, de Ön tiltakozott az adatkezelés ellen, és – közvetlen üzletszerzés célú adatkezelés elleni tiltakozást kivéve – nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatokat az Adatkezelő jogellenesen kezelte, vagy
- jogi kötelezettség teljesítéséhez szükséges a személyes adatok törlése.
Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt a fentiek értelmében törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével minden észszerűen elvárható lépést meg kell tennie – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő többi adatkezelőt arról, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Az Adatkezelő nem minden esetben köteles a személyes adatok törlésére és elfeledtetésére a Rendelet 17. cikk (3) bekezdése alapján, így például abban az esetben, ha az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Az adatkezelés korlátozásához való jog
Ön jogosult kérni, hogy az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.
Az adatkezelés korlátozása azt jelenti, hogy a korlátozással érintett személyes adatokat a tárolás kivételével az Adatkezelő nem kezeli, illetve csak abban a körben kezeli, amihez az Ön hozzájárult, illetve az Adatkezelő ilyen hozzájárulás hiányában is kezelheti azokat az adatokat, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy uniós, illetve valamely európai uniós tagállam fontos közérdekére tekintettel szükségesek.
Az adathordozhatósághoz való jog
Ön jogosult kérni, hogy az Adatkezelő azokat a személyes adatait, amelyeket Ön hozzájárulás alapján vagy szerződéses jogalapon bocsátott az Adatkezelő rendelkezésére és az Adatkezelő automatizáltan (például számítógépes rendszerben) kezel, az Ön részére tagolt, széles körben használt, géppel olvasható formátumban adja át, akár más adatkezelőnek való átadás céljából is, vagy hogy – amennyiben az technikailag megvalósítható – a kérésére közvetlenül egy másik, Ön által megjelölt adatkezelő részére továbbítsa.
Abban az esetben, amennyiben az Ön adathordozhatósághoz való jogának gyakorlása hátrányosan érintené mások jogait és szabadságait, az Adatkezelő jogosult az Ön kérelmének teljesítését szükséges mértékben megtagadni. Az említett jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű feladat végrehajtásához szükséges.
A tiltakozáshoz való jog
Amennyiben az Önre vonatkozó személyes adatok kezelésének az Adatkezelő vagy harmadik személy jogos érdeke jogalapja, vagy az adatkezelés közérdekű feladat végrehajtásához szükséges, úgy Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.
A tiltakozásnak az Adatkezelő nem köteles helyt adni, ha az Adatkezelő – eseti mérlegelést követően
- bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy
- az adatkezelés az Adatkezelő jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.
Amennyiben azonban ilyen körülményt az Adatkezelő nem igazol, haladéktalanul törli a tiltakozással érintett személyes adatokat.
A hozzájárulás visszavonása
Amennyiben az adatkezelés jogalapja az Ön hozzájárulása, úgy Ön jogosult az adatkezeléssel kapcsolatos hozzájárulását bármikor visszavonni és kérni adatai törlését. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
Amennyiben Ön a hozzájárulását az Adatkezelő online felületén például egy jelölőnégyzet („checkbox”) kipipálásával vagy erre vonatkozó technikai beállítások végrehajtásával adta meg („privacy dashboard”), úgy az Adatkezelő ugyanilyen egyszerű formában biztosítja, hogy azt visszavonhassa.
Kérelem benyújtása, megválaszolására nyitva álló határidő
Ön, mint érintett a fenti jogait az 1. pontban megadott elektronikus elérhetőségeken keresztül elektronikus levélben vagy az Adatkezelő székhelyére eljuttatott postai levélben tudja gyakorolni.
Az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított 30 napon belül tájékoztatja Önt a kérelme nyomán hozott intézkedésekről, ideértve adott esetben a kérelemben foglaltak megtagadását és annak indokolását.
Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, a 30 napos határidő további 60 nappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 30 napon belül tájékoztatja Önt.
Az érintetti jogok gyakorlásával kapcsolatos tájékoztatást és intézkedést az Adatkezelő díjmentesen biztosítja. Ha az Ön kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő
- figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű összegű díjat számíthat fel, vagy
megtagadhatja a kérelem alapján történő intézkedést.
Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek (panasztételhez való jog, bírósági jogorvoslathoz való jog)
Amennyiben Ön úgy ítéli meg, hogy az Adatkezelő a személyes adatainak kezelése során megsértette a mindenkor hatályos adatvédelmi jogszabályok, így különösen Rendelet rendelkezéseit, jogában áll a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) panaszt benyújtani.
A panaszt az alábbi elérhetőségek valamelyikén lehet benyújtani:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.;
Levelezési cím: 1363 Budapest, Pf. 9.;
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
Ön – panasztételi jogától függetlenül – a fenti jogsérelem esetén bírósághoz is fordulhat, amely az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Ön választása szerint – a lakóhelye vagy tartózkodási helye, vagy az Adatkezelő székhelye szerinti törvényszék (Fővárosi Törvényszék) előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek).