Tisztelt Partnerünk!
Kérjük, hogy a jelen tájékoztató elolvasásával informálódjon az adatkezelési
folyamatainkról, és amennyiben kérdése merülne fel bármelyik ponttal kapcsolatban, a
megadott elektronikus elérhetőségen keressen minket bizalommal!
Jelen tájékoztató és szabályzat rendelkezéseit kell alkalmazni a MEDISAVE Kft. személyes adatkezeléssel érintett kérdésekben kapcsolatba kerülő természetes személyeknek a személyes adatok kezelése körében történő védelmére és az egészségügyi ellátásban érintett, egészségügyi szolgáltatóval kapcsolatba kerülő természetes személyek személyes adatainak kezelésének rendjére.
Tájékoztatjuk, hogy a MEDISAVE Kft. (továbbiakban: Adatkezelő) a tevékenysége során tudomására jutott személyes adatokat az Európai Parlament és a Tanács 2016/679 Rendelete (GDPR) előírásainak betartásával kezeli.
A MEDISAVE Kft. fenntartja magának a jogot arra, hogy a jelen Szabályzatot bármikor módosítsa.
Az adatkezelési tevékenység során az alábbi jogszabályok irányadóak:
- a természetes személyeknek, a személyes adatok kezeléséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR Rendelet, a továbbiakban Rendelet)
- a polgári törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
- az egészségügyről szóló 1997. évi CLIV. törvény (Eütv.)
- az egészségügyi adatok és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (Eüak.)
- a számvitelről szóló 2000. évi C. törvény (Szvtv.)
I. Adatkezelő adatai
II. Adatvédelmi tisztviselő adatai
III. Cím
III.1. Fogalommeghatározások
III.1.1. A GDPR szerinti fogalommeghatározás
III.1.2. Eüak. tv. szerinti fogalommeghatározás
IV. Az érintett adatkezeléshez kapcsolódó jogai
IV.1. GDPR szerinti érintetti jogok
Az érintett kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, – a GDPR-ban illetve a hazai jogszabályokban meghatározottak kivételével – törlését vagy kezelésének korlátozását, tiltakozhat az ilyen személyes adatok kezelése ellen, továbbá joga van a tájékoztatáshoz és az adathordozhatósághoz.
Az Adatkezelő minden, személyes adatot érintő intézkedés megtételéről az Érintettet késedelem nélkül, de legkésőbb a kérelem beérkezését követő egy hónapon belül tájékoztatja, ugyanakkor indokolt esetben az elintézési idő két hónappal meghosszabbítható. Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be a Hatóságnál, és élhet bírósági jogorvoslati jogával.
IV.1.1. Adathordozhatóság
Az Érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:
a) az adatkezelés az érintett hozzájárulásán alapul, vagy az Érintett kifejezett hozzájárulását adta a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézezt meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a genetikai adatok, a természetes személyek egyedi azonosítását célzó biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok egy vagy több konkrét célból történő kezeléséhez, vagy az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél vag a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges, illetve ha az adatkezelés automatizált módon történik.
Az adatok hordozhatóságához való jog kapcsán a fenti bekezdés szerinti gyakorlása során az Érintett jogosult arra, hogy - ha ez technikailag megvalósítható - kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
Az Érintett az adathordozhatóság jogával élhet, amennyiben az adat
az Érintettre vonatkozik és amelyet maga az Érintett bocsátott az Adatkezelő rendelkezésre és ez nem érintheti más jogát és szabadságát hátrányosan.
A GDPR 12. cikk (5) bek. alapján az Adatkezelő nem jogosult ellenszolgáltatást kérni az Érintettől a személyes adatok rendelkezésére bocsátásért.
A GDPR 12. cikk (5) bek. a)-b) pontja értelmében az Adatkezelő jogosult díjat felszámítani, miszerint a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségek figyelembevéteével kell a díjat megállapítani, valamint megtagadhatja a kérelem alapán történő intézkedést.
Az érintett személy az adatkezeléssel kapcsolatos jogainak érvényesítése érdekében, illetve, ha az adatkezeléssel kapcsolatosan további kérdései merülnének fel a jelen tájékoztatóban megadott elérhetőségek valamelyikén veheti fel a kapcsolatot az Adatkezelő képviselőjével.
IV.2. A beteg jogai az Eüak. tv. alapján
IV.2.1. Orvosi titoktartás
Az adatkezelőt, az adatkezelő munkavállalóit, továbbá az adatkezelővel munkavégzésre irányuló jogviszonyban vagy egyéb megbízási jogviszonyban álló harmadik személyt valamennyi, a beteg egészségi állapotával kapcsolatos, illetve az adatkezelő által nyújtott szolgáltatás következtében tudomására jutott adat, tény vonatkozásában időbeli korlátozás nélkül titoktartási kötelezettség terheli.
Az adatkezelő mentesül a fenti titoktartási kötelezettség alól, az Eüak. tv. 7.§ (2) bek a)-b) pontja alapján, amennyiben az egészségügyi adat és személyazonosító adat a törvény erejénél fogja kötelező vagy az egészségügyi és személyazonosító adat továbbítására a beteg – vagy a törvényes képviselője – írásban kifejezetten hozzájárult.
IV.2.2. A titoktartás és más betegellátó kapcsolata
A titoktartási kötelezettség fennál azzal a betegellátóval szemben is, aki:
a) az orvosi vizsgálatban
b) a kórisme megállapításában, illetve
c) a gyógykezelésben vagy műtétnél nem működött közre, kivéve, ha az adatok közlése a kórisme megállapítása vagy az érintett további gyógykezelése érdekében szükséges.
IV.2.3. Az Érintett általi egészségügyi adatok megismerése
Az Érintett jogosult
a) Az egészségügyi dokumentációról másolatot készíteni vagy kapni
b) Adatainak kezeléséről tájékoztatást kapni
c) A rá vonatkozó egészségügyi dokumentációba betekinteni
d) A rá vonatkozó egészségügyi adatok megismerni Eütv.-ben rögzítettek figyelembevétele mellett
Az Eüak. 7.§ (4) bek. szerint az Érintetten kívül jogosult az egészségügyi adatokat megismerni:
- az ellátás időtartama alatt az Érintett által írásban arra felhatalmazott személy
- az ellátást követően az Érintett által teljes bizonyító erejű magánokiratban arra felhatalmazott személy
Az Eüak. 7.§ (5) bek. alapján a beteg életében, illetve a halálát követően:
a) az érintett házastársa
b) egyeneságbeli rokona
c) testvére
d) élettársa írásbeli kérelem alapján akkor is jogosult az egészségügyi adatokat megismerni, amennyiben:
- az egészségügyi adatra a házastárs, az egyeneságbeli rokon, a testvér, illetve az élettárs, valamint leszármazóik életét, egészségét befolyásoló ok feltárására, illetve ezen személyes egészségügyi ellátása céljából van rá szükség,
- az egészségügyi adat más módon való megismerésére, az arra való következtetés nem lehetséges.
A fenti esetben csak azon egészségügyi adatoknak a megismerésére van lehetőség, amelyek a fentebb részletezett ok bármelyikével összefüggésbe hozható.
Az Eüak. tv. 7.§ (7) bek. alapján az Érintett halála esetén az egészségügyi adatok megismerésére írásos kérelem alapján jogosult:
a) törvényes képviselője
b) közeli hozzátartozója
c) valamint örököse az alábbiak szerint:
Az a)-c) pontban rögzített személyek jogosultak:
- a halál okával összefüggésbe hozható,
- a halál bekövetkezését megelőző gyógykezeléssel kapcsolatos egészségügyi adatokat megismerni,
- az egészségügyi dokumentációba betekinteni, valamint első alkalommal térítésmentesen másolatot kapni.
Közeli hozzátartozónak minősül az Eüak 3.§ (j) közeli hozzátartozó: a házastárs, az egyeneságbeli rokon, az örökbe fogadott, a mostoha- és nevelt gyermek, az örökbe fogadó, a mostoha- és nevelőszülő, valamint a testvér és az élettárs;
Sürgős szükség esetén az adattovábbítás az Eüak. tv. 10.§ (4) alapján:
- az orvos által ismert,
- a gyógykezeléssel összefüggésbe hozható minden egészségügyi és személyazonosító adat továbbítható.
V. Adatbiztonság
Adatkezelő – egyes esetekben akár az általa megbízott adatfeldolgozókon keresztül is – gondoskodik az adatkezelési mechanizmusaiban az alapértelmezett és beépített adatvédelemről.
Ennek érdekében az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy:
• az adatokhoz való hozzáférést pontosan szabályozza;
• csak olyan személyeknek engedélyezze a hozzáférést, akiknek az adatkezelés a feladata elvégzése érdekében szükséges,
• gondoskodjon a kezelt adatok integritásáról, hitelességéről és védelméről.
Az Adatkezelő ésszerű mértékű fizikai, műszaki és szervezeti biztonsági intézkedéseket alkalmaz az Érintetti adatok védelmére, különösen azoknak a véletlen, illetéktelen, törvénytelen megsemmisítése, elvesztése, megváltoztatása, továbbadása, felhasználása, elérése vagy feldolgozása ellen.
Az adatkezelő az elektronikus formában keletkező személyes adatokat a székhelyén található szerveren és számítógépeken, míg a papír alapon keletkező személyes adatokat a székhelyén található irattárban őrzi. Az adatkezelő a személyes adatkezelésre alkalmazott számítógépen kettős védelmet használ – a belépéshez felhasználónév, valamint jelszó megadásával, valamint az alkalmazott rendszerbe történő belépéshez ismételten felhasználólevet és jelszavat kell megadjon a felhasználó. Eképpen az adatkezelő a személyes adatok kezeléséhez használt és alkalmazott rendszereket úgy választja meg, hogy azokhoz az arra feljogosítottak férjenek hozzá, eképpen a jogosulatlan hozzáférés ne történjen meg, valamint a legmagasabb informatikai szinten gondoskodik a jelszóvédelemről.
A papír alapú személyes adatok védelme kulccsal zárható szekrényben és helyiségben történik.
VI. Adatkezelési műveletek meghatározása
Az Adatkezelő a jelen pontban megjelölt tevékenysége vonatkozásában kezeli az adatkezeléssel érintett személy (továbbiakban: érintett) személyes adatait.
Egészségügyi ellátás igénybevétele, valamint az ellátás során keletkezett betegdokumentáció megismerése
Az érintett részéről az egészségügyi ellátás igénybevétele, valamint az ellátás során keletkezett betegdokumentáció megismerése önkéntes.
Az érintettnek lehetősége van az ellátás során keletkezett betegdokumentáció (vizsgálati eredmény)
• személyesen,
• e-mailben,
• EgészségTerem funkción belüli megismerésére.
Az adatkezelő Facebook oldala: https://www.facebook.com/diagnostegeszsegcentrum
Adatkezelő A Facebook közösségi oldalán jelen van a fenti elérhetőségen. Az oldalt bármely felhasználó követheti, ajánlást is írhat, az egyes feltöltött posztokhoz hozzászólást írhat, azokat lájkolhatja. A fenti elérhetőségen keresztül üzenet küldésére is van lehetőség, ugyanakkor a fenti közösségi oldalon keresztül kérjük, hogy semmiképpen ne küldjön személyes adatokat tartalmazó üzenetet, orvosi dokumentációt, egészségügyi leletet, álláspályázatot.
Tájékoztatjuk, hogy amennyiben a fenti közösségi oldalt használja, úgy a honlap üzemeltetője, mint önálló adatkezelő saját adatkezelési irányelvvel rendelkezik a személyes adatokat illetően.
A MEDISAVE KFt. kéri Önöket, mint érintetteket, hogy a social media szolgáltató adatkezeléséről, az alábbi linkekre kattintva tájékozódjanak: Facebook (META): https://www.facebook.com/privacy/explanation/
VII. Az adatokhoz való hozzáférés
A jelen tájékoztatóban felsorolt személyes és különleges adatokhoz az adatkezelő, valamint az adatkezelő alkalmazásában álló azon munkavállalók férhetnek hozzá, akinek feladataik ellátásához az adatkezelési cél elérése érdekében feltétlen szükséges.
VIII. Adattovábbítás, adatfeldolgozók
Adatkezelő az érintett adatainak kezelésével összefüggésben egyes adatkezelési műveletek esetén adatfeldolgozót (pl.: honlap szerverüzemeltetője, medikai rendszer üzemeltetője) von be.
Az adatfeldolgozókra vonatkozó egybefoglalt tájékoztató az alábbi linken keresztül tekinthető meg.
VIII. 1. Elektronikus Egészségügyi Szolgáltatási Tér – EESZT – az Adatkezelő nem tekinti adatfeldolgozónak, az EESZT részére adattovábbítás történik.
A hatályos jogszabályi kötelezettség teljesítése érdekében az adatkezelő az érintett adatait az Elektronikus Egészégügyi Szolgáltatási Tér felé továbbítja. Az EESZT felé továbbítandó adatok körét az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény III/A. fejezete és az Elektronikus Egészségügyi Szolgáltatási Térrel kapcsolatos részletes szabályokról szóló 39/2016. (XII. 21.) EMMI rendelet (a továbbiakban: Rendelet) mellékletei határozzák meg.
VIII. 2. DokiRex
Az Adatkezelő az érintett egészségügyi adatait az általa alkalmazott, KardiSoft Kft. által üzemeltetett DokiRex egészségügyi nyilvántartó rendszerben tárolja, mely Felhőalapú magánorvosi betegnyilvántartó rendszer GDPR kompatibilis.
Az egészségügyi szolgáltatás nyújtása előjegyzési rendszeren keresztül történik, amely előjegyzés során az adatkezelő tulajdonában álló informatikai szerveren vagy a Medisave Kft.-vel szerződéses kapcsolatban álló informatikai rendszerben – DokiRex – kerülnek rögzítésre a szolgáltatás nyújtásához szükséges egészségügyi adatok. A tevékenység során a betegdokumentáció pontos vezetése a szolgáltatást nyújtó kezelőorvos személyes kötelezettsége a DokiRex rendszeren belül.
Az egészségügyi dokumentáció egy példányát a beteg köteles átvenni, aláírásával ellátni a szolgáltatást nyújtó orvos példányát a betegellátás befejezésekor.
VIII.3. Fagron Genomics
Az Adatkezelő a genetikai teszt alapjául szolgáló biológiai mintákat, valamint az annak beazonosításához szükséges személyes adatokat a Fagron Genomics részére továbbítja.
VIII.4. Synlab Hungary Kft.
Labordiagnosztikai vizsgálatok mintaküldése a Synlab Hungary Kft. részére kerül megküldésre, amelynek során a páciens e-mail üzenetben egyedi kóddal ellátottan kapja meg az elkészült leletet, valamint, amennyiben rendelkezik EgészségTerem ügyfélfiókkal, úgy ezen felületen is elérhetővé válik számára az elkészült lelet.
A Synlab Hungary Kft. adatkezelési tájékoztatója az alábbi linken keresztül ismerhető meg:
https://synlab.hu/content/legal/SYNLAB_Adatkezelesi_tajekoztato_20251028.pdf
VIII.5. Chatbase
Honlapunkon mesterséges intelligencián alapuló chatbot működik a honlapunkat látogatók hatékonyabb kiszolgálása. A chatbeszélgetés megjelenő felülete azonnali tájékoztatással él a látogató irányába, miszerint személyes adatot, orvosi dokumentációt, valamint személyazonosításra alkalmas azonosítót semmiképpen ne adjon meg, illetve, hogy a Chatbase harmadik országba továbbítja az adatokat.
A Chatbase-ben megadott adatokat kizárólag az ügyfélszolgálat megkönnyítése céljából használjuk fel. Az adatkezelés jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], amely hozzájárulást Ön az adatok önkéntes megadásával adja meg. Az adatokat a hozzájárulás visszavonásáig őrizzük meg, kivéve, ha jogszabály hosszabb megőrzési időt ír elő.
További információ:
https://www.chatbase.co/legal/privacy
https://www.chatbase.co/legal/dpa
VIII.6. Szolgáltatás ellenértékének megfizetése
Adatkezelő mintavételi pontjain a készpénzes kifizetés mellett lehetőség van bankkártyás fizetésre is, így az Adatkezelő az alábbi lehetőséget biztosítja:
1. K&H Pénzforgalmi Szolgáltató Kft.
https://khpos.hu/sw/static/file/Adatkezelesi_tajekoztato.pdf
2. Teya Services Ltd.
https://www.teya.com/hu/legal/privacypolicy?srsltid=AfmBOoqNhN9D3hsfLWbZdrEw7HzDMsKion8Hl4fMVjHpzp4fcRDQtzX0 ;
VIII.7. További adatfeldolgozó
1. Tárhelyszolgáltató
2. Marketing tevékenység
Amennyiben az Adatkezelő által igénybe vett adatfeldolgozókat kívánja megismerni, kérem az I-II. pontban meghatározott elérhetőségen nyújtsa be erre vonatkozó igényét.
IX. AILife OKOSLELET
Az AILife OKOSLELET szolgáltatás során az adatkezelés kizárólag az OKOSLELET elkészítése, validálása és a kapcsolódó ügyfélszolgáltati tevékenységek biztosítása érdekében történik. A kezelt adatok köre kizárólag azokra az információkra terjed ki, amelyek az egészségügyi szolgáltatás teljesítéséhez elengedhetetlenek.
E körben a személyes adatok forrása az Érintett, az adatkezelés jogalapja: az Érintett hozzájárulása (GDPR 6. cikk (1) bek. a)), az adatkezelés időtartama az Érintett törlési kérelmének időpontja, de legkésőbb 30 év.
Az OKOSLELET szolgáltatás során keletkező adatok kezelése és továbbítása a legszigorúbb biztonsági előírások szerint történik.
További információ:
https://synlab.hu/content/legal/SYNLAB_Adatkezelesi_tajekoztato_20251028.pdf
X. Adatvédelmi hatásvizsgálat
Az adatbiztonsági kockázatok felmérését valamennyi magas kockázattal járó adatfeldolgozás során elvégzi adatkezelő.
A hatásvizsgálat folyamatáról és eredményéről egyaránt ki kell kérni az adatvédelmi tisztviselő véleményét.
A hatásvizsgálat tartalmazza a tervezett adatkezelési művelet leírását, az adatkezelés célját, a célok vonatkozásában a szükségességi – arányossági vizsgálatot, az érintetti jogokat érintő vizsgálatot és a kockázatkezelést érintő intézkedéseket.
XI. Adatvédelmi incidens kezelése
Az adatvédelmi incidens megelőzése, kivizsgálása és kezelése az Adatkezelő feladata.
Az adatvédelmi incidens a biztonságnak bármely nemű sérülése, amely során a továbbított, vagy kezelt személyes adat véletlen vagy azok megsemmisülését, jogosulatlan közlését, közzétételét, valamint a személyes adatokhoz való jogosulatlan hozzáférést eredményez.
Az adatvédelmi incidenskezelési szabályzat honlapunkon megtalálható és az alábbi linken keresztül érhető el.
XII. Panasz benyújtása a felügyeleti hatósághoz
Amennyiben az érintettet a személyes adatok kezelésével kapcsolatban sérelem éri, panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat.
A hatóság elérhetősége:
Hatóság neve: Nemzeti Adatvédelmi és Információszabadság Hatóság
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Postacím: 1363 Budapest, Pf.: 9.
Honlap: http://www.naih.hu
XIII. Panasz benyújtása a bírósághoz
Az érintettnek lehetősége van adatainak védelme érdekében bírósághoz fordulni. Az érintett választása szerint a lakóhelye vagy a tartózkodási helye szerinti illetékes, vagy az Adatkezelő székhelye szerinti illetékes törvényszéknél nyújthatja be keresetét. A bírósági eljárás soron kívül történik.
