A GasztroKlinika Egészségügyi Kft. gyermek- és felnőttkori gyomor-bél rendszeri betegségek kivizsgálásával, kezelésével, valamint a krónikus betegek gondozásával foglalkozik és Cöliákia (lisztérzékenység) Centrumot is működtet. A GasztroKlinika Egészségügyi Kft. szolgáltatásának nyújtása során személyes adatokat kezel, amely részleteit jelen adatkezelési tájékoztató tartalmazza:
1. Alkalmazott jogszabályok
2. Az adatkezelő és adatfeldolgozó
3. Egészségügyi szolgáltatás nyújtásával összefüggő adatkezelés
– Online és telefonos időpontfoglalás
– Visszahívást kérek funkció
– Járóbeteg-szakellátás
– Telemedicina videókonzultáción keresztül
– Betegpanasz
4. Az adatkezelő működésével összefüggésben tett észrevétel, panasz
5. Hírlevél
6. Cookie-k (sütik) alkalmazása a weboldalon, valamint a Google Analytics használata
7. Az adatkezeléssel kapcsolatos jogok
A GasztroKlinika Egészségügyi Kft. a tudomására jutott személyes adatokat a vonatkozó jogszabályok szerint kezeli, különös tekintettel az alábbiakra:
– a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679. rendelete (a továbbiakban: GDPR), továbbá,
– az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.), valamint
– az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (a továbbiakban: Eüak.).
Az Adatkezelő a GasztroKlinika Egészségügyi Kft. (a továbbiakban: Adatkezelő vagy Klinika), melynek azonosító adatai:
– Székhely: 1047 Budapest, Baross utca 48–52.
– Cégjegyzékszám: Cg. 01-09-404965
– Elérhetősége: konzultacio@gasztroklinika.hu
– Képviseli: dr. Badacsonyi Szabolcs Balázs ügyvezető
– Az adatvédelmi tisztviselő: dr. Gindl Dorottya
– E-mail-cím: adatvedelem@gasztroklinika.hu
Az Adatkezelő által alkalmazott adatfeldolgozókat jelen adatkezelési tájékoztató 1. sz. melléklete tartalmazza.
Online és telefonos időpontfoglalás
Járóbeteg-szakellátásra időpontot telefonon vagy az online időpontfoglaló rendszeren keresztül lehet foglalni. Az online időpontfoglaló rendszer az Adatkezelő honlapján a https://gasztroklinika.hu/ (a továbbiakban: Weboldal) alatt található meg.
| Az adatkezelés célja | Járóbeteg-szakellátásra időpontfoglalás telefonon vagy Weboldalon keresztül |
| Az adatkezelés jogalapja | – A GDPR 6. cikk (1) b) pontja alapján, miszerint az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges |
| A kezelt adatok köre | – Személyazonosító adatok (teljes név, nem, születési hely és idő, anyja neve)– Kapcsolattartási adatok (telefonszám, e-mail-cím)– Egészségügyi adatok (egészségügyi szolgáltatás fajtája, tajszám) |
| Adatszolgáltatás elmaradásának következménye | Az időpontfoglalás az egészségügyi ellátás igénybevételéhez szükséges, amennyiben az érintett nem adja meg az időpontfoglaláshoz szükséges adatokat, úgy az Adatkezelő nem tudja ellátni a beteget |
| Az adatkezelés időtartama | A regisztráció törlésével azonnal. Kivéve a számviteli bizonylatok esetében. A számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is) legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni. Amennyiben a foglalás nem törlődik, úgy a személyes adatok a Klinika medikai rendszerében kerülnek rögzítésre, amelyet a Klinika az Eüak. által előírtak szerint őriz meg (lásd: 4.3. Egészségügyi szolgáltatás nyújtásával összefüggő adatkezelés) |
| Adatfeldolgozó | 1. Medikai szoftvert üzemeltető2. Online időpontfoglalási rendszert üzemeltető |
| Adattovábbítás | Nincs |
Visszahívást kérek funkció
| Az adatkezelés célja | Az Adatkezelő visszahívás funkciót biztosít az Adatkezelő által nyújtott egészségügyi szolgáltatással kapcsolatban |
| Az adatkezelés jogalapja | A GDPR 6. cikk (1) a) pontja alapján az érintett előzetes, önkéntes hozzájárulása |
| A kezelt adatok köre | – Teljes név– Telefonszám– E-mail-cím– Érintett által megadott egyéb személyes adat |
| Adatszolgáltatás elmaradásának következménye | Önkéntes a szolgáltatás igénybevétele |
| Az adatkezelés időtartama | A visszahívás, válasz megtörténtéig, de legfeljebb a megkeresést követő 1 hónap |
| Adatfeldolgozó | 1. Elektronikus levelezési szolgáltató2. Tárhelyszolgáltató |
| Adattovábbítás | Nem történik adattovábbítás |
Járóbeteg-szakellátás
| Az adatkezelés célja | Járóbeteg-szakellátás keretében végzett egészségügyi szolgáltatás nyújtása, valamint egészségügyi szolgáltatásra irányuló szerződés megkötése és teljesítése |
| Az adatkezelés jogalapja | – Az egészségügyi szolgáltatás nyújtására vonatkozó szerződés tekintetében: GDPR 6. cikk (1) b) pontja, miszerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett (kérésére történő lépések megtételéhez szükséges– A számla kiállításával kapcsolatban: GDPR 6. cikk (1) c) pontja alapján, az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. A jogszabályi kötelezettséget a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Szvt.) 165–169. §, valamint az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (a továbbiakban: Áfatv.) 169. §– Az egészségügyi adatok tekintetében: a GDPR 6. cikk (1) a) pontja alapján az érintett előzetes hozzájárulása – az Eüak. 12. § (1) bekezdése szerint, ha az érintett önként fordul az egészségügyi ellátóhálózathoz, a gyógykezeléssel összefüggő egészségügyi és személyazonosító adatainak kezelésére szolgáló hozzájárulását – ellenkező nyilatkozat hiányában – megadottnak kell tekinteni, és erről az érintettet (törvényes képviselőjét) tájékoztatni kell –, valamint a 9. cikk (1) h) pontja alapján az adatkezelés orvosi diagnózis felállítása, egészségügyi ellátás vagy kezelés nyújtása érdekében szükséges |
| A kezelt adatok köre | – Személyazonosító adatok (teljes név, lakcím, születési hely és idő, anyja neve)– Számlázási adatok az Áfatv. 169. §-a szerint– Kapcsolattartási adatok (telefonszám, e-mail-cím)– Kiskorú személy esetén[1] a törvényes képviselő azonosító adatai, jognyilatkozata– Cselekvőképességében részlegesen korlátozott személy vagy cselekvőképtelen nagykorú esetén gondnok azonosító adatai, jognyilatkozata– Egészségügyi adat (egészségügyi szolgáltatás fajtája, tajszám, egészségügyi szolgáltatás nyújtása során az érintett által közölt egészségügyi adatok, valamint a betegellátás során keletkezett valamennyi egészségügyi adat) |
| Adatszolgáltatás elmaradásának következménye | – Számlázáshoz szükséges adatok szolgáltatása jogszabályi kötelezettségen alapul, ennek hiányában az Adatkezelő nem tudja az érintettet ellátni– Kapcsolattartási adatok időpont módosításához vagy egyéb értesítendő eseményről való tájékoztatáshoz szükségesek, amelyek a szerződés teljesítésének feltételei– Egészségügyi adat szolgáltatása a szerződés teljesítéséhez szükséges, ennek hiányában az Adatkezelő nem tudja az érintettet ellátni |
| Az adatkezelés időtartama | – Az egészségügyi szolgáltatási szerződés, valamint a számla tekintetében az Szvt. 169. § alapján legalább 8 év– Az egészségügyi dokumentáció tekintetében az Eüak. 30. § (1) – (2) bekezdései alapján az adatfelvételtől számított legalább 30 év. A képalkotó diagnosztikai eljárással készült felvétel esetében a készítésétől számított 10 év, a felvételről készített leletek vonatkozásában a felvétel készítésétől számított 30 év |
| Adatfeldolgozó | 1. Medikai szoftvert üzemeltető2. Számlázási szolgáltató3. Informatikai szolgáltató4. Online fizetési szolgáltató |
| Adattovábbítás | – Elektronikus Egészségügyi Szolgáltatás Tér részére, jogszabályi kötelezettség teljesítése céljából (GDPR 6. cikk (1) c) pontja). Az adatszolgáltatási kötelezettséget a 39/2016. (XII. 21.) EMMI rendelet 1. sz. melléklete tartalmazza– NAV részére a GDPR 6. cikk (1) c) pontja alapján, amelyet az Áfatv. 158/A ír elő, számlaadat-szolgáltatási kötelezettség– Jogérvényesítés esetén az Adatkezelő mindenkori jogi tanácsadója részére a GDPR 6. cikk (1) f) pontja alapján. Az Adatkezelő jogos érdekét a jogérvényesítés képezi. A továbbított adatok pedig a jogérvényesítést képező dokumentumok, személyes adatok– Adatkezelővel jogviszonyban álló, egészségügyi szolgáltatást nyújtó alvállalkozók részére a GDPR 6. cikk (1) b) pontja alapján, az egészségügyi ellátás nyújtásához szükséges adatok– Adatkezelővel jogviszonyban álló könyvviteli szolgáltató részére a GDPR 6. cikk (1) f) pontja alapján az Adatkezelő által kiállított számlán szereplő személyes adatok. Az Adatkezelő jogos érdekét a jogszabályban, kifejezetten az Szvt.-ben és egyéb alkalmazandó jogszabályban írt kötelezettség teljesítése képezi |
Telemedicina videókonzultáción keresztül
Az Adatkezelőnél számos egészségügyi ellátás videókonzultáció keretében is igénybe vehető. A videókonzultációról sem képfelvétel, sem hangfelvétel nem készül.
| Az adatkezelés célja | Videókonzultáció keretében nyújtott járóbeteg-szakellátás, valamint egészségügyi szolgáltatásra irányuló szerződés megkötése és teljesítése |
| Az adatkezelés jogalapja | – Az egészségügyi szolgáltatás nyújtására vonatkozó szerződés tekintetében: GDPR 6. cikk (1) b) pontja, miszerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges– A számla kiállításával kapcsolatban: GDPR 6. cikk (1) c) pontja alapján az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. A jogszabályi kötelezettséget az Szvt. 165–169. §, valamint az Áfatv. 169. §-a tartalmazza– Az egészségügyi adatok tekintetében: a GDPR 6. cikk (1) a) pontja alapján az érintett előzetes hozzájárulása – az Eüak. 12. § (1) bekezdése szerint, ha az érintett önként fordul az egészségügyi ellátóhálózathoz, a gyógykezeléssel összefüggő egészségügyi és személyazonosító adatainak kezelésére szolgáló hozzájárulását – ellenkező nyilatkozat hiányában – megadottnak kell tekinteni, és erről az érintettet (törvényes képviselőjét) tájékoztatni kell –,valamint a 9. cikk (1) h) pontja alapján, az adatkezelés orvosi diagnózis felállítása, egészségügyi ellátás vagy kezelés nyújtása érdekében szükséges |
| A kezelt adatok köre | – Személyazonosító adatok (teljes név, lakcím, születési hely és idő, anyja neve)– Számlázási adatok az Áfatv. 169. §-a szerint– Képmás– Kapcsolattartási adatok (telefonszám, e-mail-cím)– Kiskorú személy esetén[2] a törvényes képviselő azonosító adatai, jognyilatkozata– Cselekvőképességében részlegesen korlátozott személy vagy cselekvőképtelen nagykorú esetén gondnok azonosító adatai, jognyilatkozata– Egészségügyi adat (egészségügyi szolgáltatás fajtája, tajszám, egészségügyi szolgáltatás nyújtása során az érintett által közölt egészségügyi adatok, valamint a betegellátás során keletkezett valamennyi egészségügyi adat) |
| Adatszolgáltatás elmaradásának következménye | – Számlázáshoz szükséges adatok szolgáltatása jogszabályi kötelezettségen alapul, ennek hiányában az Adatkezelő nem tudja az érintettet ellátni– Kapcsolattartási adatok időpont módosításához vagy egyéb értesítendő eseményről való tájékoztatáshoz szükséges, amely a szerződés teljesítésének feltétele– Egészségügyi adat szolgáltatása a szerződés teljesítéséhez szükséges, ennek hiányában az Adatkezelő nem tudja az érintettet ellátni |
| Az adatkezelés időtartama | – Az egészségügyi szolgáltatási szerződés, valamint a számla tekintetében az Szvt. 169. § alapján legalább 8 év– Az egészségügyi dokumentáció tekintetében az Eüak. 30. § (1)-(2) bekezdései alapján az adatfelvételtől számított legalább 30 év. A képalkotó diagnosztikai eljárással készült felvétel esetében a készítésétől számított 10 év, a felvételről készített lelet vonatkozásában a felvétel készítésétől számított 30 év |
| Adatfeldolgozó | 1. Videókonzultációt biztosító szolgáltató2. Medikai szoftvert üzemeltető3. Számlázási szolgáltató4. Informatikai szolgáltató |
| Adattovábbítás | – Elektronikus Egészségügyi Szolgáltatási Tér részére, jogszabályi kötelezettség teljesítése céljából (GDPR 6. cikk [1] c) pontja). Az adatszolgáltatási kötelezettséget a 39/2016. (XII. 21.) EMMI rendelet 1. sz. melléklete tartalmazza– NAV részére a GDPR 6. cikk (1) c) pontja alapján, amelyet az Áfatv. 158/A ír elő, számlaadat-szolgáltatási kötelezettség– Jogérvényesítés esetén az Adatkezelő mindenkori jogi tanácsadója részére a GDPR 6. cikk (1) f) pontja alapján. Az Adatkezelő jogos érdekét a jogérvényesítés képezi. A továbbított adatok pedig a jogérvényesítést képező dokumentumok, személyes adatok– Adatkezelővel jogviszonyban álló, egészségügyi szolgáltatást nyújtó alvállalkozók részére a GDPR 6. cikk (1) b) pontja alapján az egészségügyi ellátás nyújtásához szükséges adatok– Adatkezelővel jogviszonyban álló könyvviteli szolgáltató részére a GDPR 6. cikk (1) f) pontja alapján az Adatkezelő által kiállított számlán szereplő személyes adatok. Az Adatkezelő jogos érdekét a jogszabályban, kifejezetten az Szvt.-ben és egyéb alkalmazandó jogszabályban írt kötelezettség teljesítése képezi |
Betegpanasz
| Az adatkezelés célja | Az egészségügyről szóló 1997. évi CLIV. törvény (a továbbiakban: Eütv.) 29. §-a alapján a beteg jogosult az egészségügyi ellátással kapcsolatban az egészségügyi szolgáltatónál, illetve fenntartójánál szóban, írásban panaszt tenni. Ezt az egészségügyi szolgáltató, azaz az Adatkezelő köteles kivizsgálni |
| Az adatkezelés jogalapja | A GDPR 6. cikk (1) c) pontja alapján az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. A jogi kötelezettséget az Eütv. 29. §-a írja elő |
| A kezelt adatok köre | Érintett által megadott személyazonosító adatok, kapcsolattartási adatok, egészségügyi adatok, valamint egyéb személyes adatok |
| Adatszolgáltatás elmaradásának következménye | A beteg jogosult az Eütv. alapján panaszt tenni az egészségügyi ellátással kapcsolatban. Amennyiben az érintett nem tesz panaszt, úgy azt az Adatkezelő nem tudja kivizsgálni |
| Az adatkezelés időtartama | Az Eütv. 29. § (4) bekezdése alapján 5 év |
| Adatfeldolgozó | 1. Elektronikus levelezési szolgáltató2. Tárhelyszolgáltató3. Informatikai szolgáltató |
| Adattovábbítás | Jogérvényesítés esetén az Adatkezelő mindenkori jogi tanácsadója részére a GDPR 6. cikk (1) f) pontja alapján. Az Adatkezelő jogos érdekét a jogérvényesítés képezi |
| Az adatkezelés célja | Az érintett által írásban benyújtott észrevétel, megkeresés (melynek során az érintettet érdeksérelem nem érte) vagy panasz (a panasz olyan kérelem, amely nem minősül betegpanasznak, és amely egyéni jog- vagy érdeksérelem megszüntetésére irányul) |
| Az adatkezelés jogalapja | A GDPR 6. cikk (1) a) pontja alapján az érintett előzetes, kifejezett hozzájárulása |
| A kezelt adatok köre | Érintett által megadott személyazonosító adatok, kapcsolattartási adatok, valamint egyéb személyes adatok |
| Adatszolgáltatás elmaradásának következménye | Az Adatkezelő működésével összefüggésben tett észrevétel és panasz önkéntesen tehető meg. Amennyiben az érintett nem adja meg a szükséges hozzájárulást, úgy a panaszt, észrevételt az Adatkezelő nem tudja kivizsgálni |
| Az adatkezelés időtartama | A Polgári Törvénykönyvről szóló 2013. évi V. törvény szerinti általános elévülési idő alapján 5 év |
| Adatfeldolgozó | 1. Elektronikus levelezési szolgáltató2. Tárhelyszolgáltató3. Informatikai szolgáltató |
| Adattovábbítás | Jogérvényesítés esetén az Adatkezelő mindenkori jogi tanácsadója részére a GDPR 6. cikk (1) f) pontja alapján. Az Adatkezelő jogos érdekét a jogérvényesítés képezi |
| Az adatkezelés célja | Az Adatkezelő azok részére, akik a hírlevelére feliratkoztak, szolgáltatásairól rendszeresen üzenetet küld, amely gazdasági reklámot tartalmaz. Az érintett hírlevélre a Weboldalon keresztül tud feliratkozni |
| Az adatkezelés jogalapja | A GDPR 6. cikk (1) a) pontja alapján az érintett előzetes, önkéntes, kifejezett hozzájárulása |
| A kezelt adatok köre | – Teljes név– E-mail-cím |
| Adatszolgáltatás elmaradásának következménye | Önkéntes a szolgáltatás igénybevétele |
| Az adatkezelés időtartama | Az érintett hozzájárulásának visszavonása. A hírlevélről az érintett az alábbiak szerint iratkozhat le: a hírlevél alján találhatóhírlevélről való leiratkozás ikonra kattintva, valamint e-mailen keresztül akonzultacio@gasztroklinika.hu címen teheti meg |
| Adatfeldolgozó | 1. Marketing ügynökség2. Hírlevélküldő szoftvert üzemeltető szolgáltató |
| Adattovábbítás | Nincs |
Az Adatkezelő a Weboldalon cookie-kat alkalmaz. A cookie (magyarul süti) egy kisméretű adatfájl, amely a Weboldalt látogató személy eszközén (például PC-n vagy mobiltelefonon) kerül letelepítésre. Az alkalmazott cookie-k lehetővé teszik, hogy a Klinika a látogató böngészési szokásairól adatokat rögzítsen. A Weboldalon használt cookie-kat részletesen a 2. sz. melléklet tartalmazza.
A Weboldalon alkalmazott cookie-k közül vannak olyan cookie-k, amelyek:
– elengedhetetlenül szükségesek a Weboldal üzemeltetéséhez, illetve az azon keresztül nyújtott szolgáltatáshoz, melyek adatkezelési jogalapja a GDPR 6. cikk (1) f) pontja, a Klinika jogos érdeke és
– a Weboldal működéséhez nem elengedhetetlen cookie-k, melyek adatkezelési jogalapja a látogató előzetes, kifejezett hozzájárulása a GDPR 6. cikk (1) a) pontja alapján. Amennyiben a látogató nem járul előzetesen hozzá ezen cookie-k alkalmazásához, úgy ezek nem kerülnek a látogató eszközén letelepítésre, azonban ezen kényelmi cookie-k által nyújtott funkciók sem lesznek elérhetők.
A Weboldal felkeresésekor a Weboldalon felugrik egy kis ablak, amelyen a látogató a hozzájárulását adhatja a különböző cookie-k alkalmazásához. Továbbá a látogató a cookie-k beállítását a böngésző beállításaiban is be tudja állítani. A leggyakrabban használt böngészők sütibeállításairól az alábbi linkek valamelyikén lehet tájékozódni:
– Google Chrome: https://support.google.com/accounts/answer/61416?hl=hu
– Firefox: https://support.mozilla.org/hu/kb/sutik-informacio-amelyet-weboldalak-tarolnak-szami
– Microsoft Internet Explorer: https://support.microsoft.com/hu-hu/windows/cookie-k-t%C3%B6rl%C3%A9se-%C3%A9s-kezel%C3%A9se-168dab11-0753-043d-7c16-ede5947fc64d
– Safari: https://support.apple.com/hu-hu/guide/safari/sfri11471/mac
A Weboldal analitikai mérések elvégzése érdekében a Google Analytics szolgáltatást használja. A Google Analytics általi adatgyűjtés csak akkor aktiválódik, amennyiben a Weboldal látogatója engedélyezi a statisztikai célú cookie-k telepítését (lásd 2. sz. melléklet) az általa használt végponti eszközön. A Google adatkezelési tájékoztatója az alábbi linken érhető el: https://policies.google.com/?hl=hu. A Google Analytics általi adatgyűjtés – a statisztikai cookie-k telepítésének elutasításán túl – úgy is letiltható, ha a felhasználó feltelepíti a Google Analytics böngészőkiegészítőt (https://tools.google.com/dlpage/gaoptout/). A böngészőkiegészítő telepítésével minden weboldalon tiltva lesz a Google Analytics általi adatgyűjtés, akár engedélyezi a látogató a statisztikai célú cookie-k telepítését, akár nem.
Az Adatkezelő az érintett jogai gyakorlására irányuló kérelmét indokolatlan késedelem nélkül, de legfeljebb annak beérkezésétől számított 1 hónapon belül teljesíti. Szükség esetén, figyelembe véve a kérelem bonyolultságát és a kérelmek számát, ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja az érintettet.
Hozzáférési jog: az érintett megismerheti, hogy személyes adatainak kezelése folyamatban van-e az Adatkezelőnél. Továbbá jogosult arra, hogy a személyes adataihoz hozzáférjen és tájékoztatást kapjon arról, hogy a Klinika:
– milyen személyes adatait;
– milyen jogalapon;
– milyen adatkezelési cél miatt;
– mennyi ideig kezeli; továbbá, hogy a Klinika kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait;
– a Klinika alkalmaz-e automatizált döntéshozatalt (profilalkotást), valamint annak logikáját;
– mi a személyes adatainak forrása;
– mik az érintettet megillető jogok a GDPR alapján.
A Klinika díjmentesen bocsátja az érintett rendelkezésére az adatkezelés tárgyát képező személyes adatok másolatát az érintett erre irányuló kérésére első alkalommal, ezt követően adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.
Helyesbítéshez való jog: az érintett személy kérheti, hogy a Klinika módosítsa a rá vonatkozó pontatlan személyes adatokat, ha az adat még a Klinika kezelésében van. A módosítani kért adat valóságát az érintettnek alá kell támasztania, és igazolnia kell azt is, hogy valóban az arra jogosult személy kéri az adat módosítását. A Klinika a kérés hitelességének megerősítését követően, indokolatlan késedelem nélkül, de legfeljebb 1 hónapon belül helyesbíti a pontatlan személyes adatokat, illetve kiegészíti a kérelemmel érintett adatokat. A helyesbítésről a Klinika az érintettet értesíti.
Törléshez való jog: az érintett kérheti adatainak törlését, ami azt jelenti, a Klinika köteles arra, hogy az érintettre vonatkozó adatokat törölje indokolatlan késedelem nélkül, ha az alábbi indokok valamelyike fennáll:
– a személyes adatokat jogellenesen kezelte;
– a személyes adatokra már nincs szükség abból a célból, amiért kezelték vagy más módon kezelte,
– az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
– ha az adatkezelés az érintett hozzájárulásán alapult és a hozzájárulást visszavonta, és más jogalap az adatok további kezelését nem teszi jogszerűvé;
– a Klinika számára az adatok törlését előíró jogszabály ilyen kötelezettséget állapít meg, és annak még nem tett eleget.
Az adatkezelés korlátozásához való jog: amelynek a Klinika akkor tesz eleget, ha az alábbiak valamelyike teljesül:
– az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Klinika ellenőrizze a személyes adatok pontosságát;
– az érintett tiltakozik az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi annak megállapítását, hogy a Klinika jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben;
– az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
– a Klinikának már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
Ha az adat korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével, csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. A Klinika az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja az érintettet.
Tiltakozáshoz való jog: az érintett tiltakozhat az adatkezelés ellen, amennyiben az adatkezelés jogalapja
– a GDPR 6. cikk (1) e) pontja alapján közérdeken alapul, vagy
– a GDPR 6. cikk (1) f) pontján, jogos érdeken alapszik.
Ilyenkor a Klinika az érintett adatot nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben.
Adathordozhatósághoz való jog: az érintett jogosult arra, hogy a rá vonatkozó, az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:
– az adatkezelés a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és
– az adatkezelés automatizált módon történik.
A hozzájárulás visszavonása: amennyiben az adatkezelés jogalapja az érintett előzetes hozzájárulásán alapszik, úgy az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
Amennyiben az érintett úgy ítéli meg, hogy az Adatkezelő adatkezelése sérti a hatályos adatvédelmi jogszabályokat, úgy javasoljuk, hogy először az Adatkezelőt keresse meg panaszával az alábbi elérhetőség valamelyikén:
– e-mail-cím: adatvedelem@gasztroklinika.hu
– levelezési cím: 1037 Budapest, Bokor utca 17–21.
Továbbá bejelentéssel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9; e-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu).
Lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím) szerinti törvényszéknél (http://birosag.hu/torvenyszekek) nyújtja-e be keresetét.
A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.
Jelen adatkezelési tájékoztató 2024. február 1. napján lép hatályba, amellyel visszavonásra kerül a 2023. június 27. napján kelt adatkezelési tájékoztató.
Kelt: Budapest, 2024. február 1.
1. sz. melléklet
Adatfeldolgozók listája
| Adatfeldolgozó tevékenysége | Neve | Cégjegyzékszáma | Székhelye | Elérhetősége |
| Medikai szoftverüzemeltető (Medworks) | Asseco Central Europe Magyarország Zrt. | Cg. 01-10-045132 | 1138 Budapest, Váci út 144–150. | https://asseco.hu/info@asseco.hu |
| Online időpontfoglalási rendszert üzemeltető (MyMedio) | MediCorp Hungary Zrt. | Cg. 01-10-141172 | 1095 Budapest, Lechner Ödön fasor 2., 7. em. 13. ajtó | https://mymedio.hu/info@medicall.hu |
| Videókonzultációt biztosító szolgáltató (MyMedio) | MediCorp Hungary Zrt. | Cg. 01-10-141172 | 1095 Budapest, Lechner Ödön fasor 2., 7. em. 13. ajtó | https://mymedio.hu/info@medicall.hu |
| Elektronikus levelezési szolgáltató (Microsoft M365 szolgáltatás) | Microsoft Magyarország Kft. | Cg. 01-09-262313 | 1031 Budapest, Graphisoft Park 3 | https://www.microsoft.com/hu-hu/ |
| Tárhelyszolgáltató | Rackforest Zrt. | Cg. 01-10-142004 | 1132 Budapest, Victor Hugo utca 11., 5. em. B05001. ajtó | https://rackforest.com/info@rackforest.hu |
| Számlázási szolgáltató (számlázz.hu program) | KBOSS.hu Kft. | Cg. 01-09-303201 | 1031 Budapest, Záhony utca 7. | https://www.szamlazz.hu/szamla/main |
| Informatikai szolgáltató (rendszerüzemeltetés) | Extrader Kft. | Cg. 01-09-970076 | 1104 Budapest, Mádi utca 97., IV. em. 13. | devilgy@gmail.com |
| Online fizetési szolgáltató | Global Payments Europe s.r.o. magyarországi fióktelepe | Cg. 01-17-000804 | 1117 Budapest, Október huszonharmadika utca 8–10. | https://www.globalpayments.com/hu-hu |
| Marketing ügynökség (direkt marketing adatbázis karbantartása dm üzenetek kiküldése) | Doppio Creative Kft. | Cg. 01-09-340655 | 1123 Budapest, Alkotás utca 7/A, 1. Emelet 5 | https://doppio.hu/ |
| Hírlevélküldő szoftvert üzemeltető szolgáltató | ActiveCampaign, LLC | https://www.activecampaign.com/ |
2 sz. melléklet
Cookie-lista
| Cookie neve | Cookie szolgáltatója és adatvédelmi hivatkozása | Cookie típusa | Adatkezelés célja | Adatkezelés jogalapja | Kezelt személyes adatok | Időtartam |
| connect.sid | Elengedhetetlen | A munkamenetsütik (session) segítik az oldal használatát a felhasználói tevékenység során. Jelen süti a Weboldal navigációjában segíti a látogatót | A GDPR 6. cikk (1) f) pontja alapján az Adatkezelő jogos érdeke, amelyet a Weboldal alapvető funkcióinak biztosítása képez | A süti névtelenül tárolja az információkat | Session periódusban | |
| _gid | www.google.comAdatvédelmi hivatkozás: https://policies.google.com/privacy | Statisztikai | Ezt a cookie-t a Google Analytics telepíti a látogató végponti eszközére. Ez a cookie tárolja a Weboldal látogatóinak felhasználói szokásaira vonatkozó információkat, és segít elkészíteni a Google Analytics-elemzést a Weboldal működéséről | A GDPR 6. cikk (1) a) pontja alapján az érintett előzetes, önkéntes hozzájárulása | Az összegyűjtött adatok névtelenül tartalmazzák a látogatók számát, a forrást, ahonnan jönnek, és az általuk meglátogatott oldalakat | 24 óra |
| _ga | www.google.comAdatvédelmi hivatkozás: https://policies.google.com/privacy | Statisztikai | Ezt a cookie-t a Google Analytics telepíti a látogató végponti eszközére. Ez a cookie az egyedi felhasználóknak a véletlenszerűen felállított szám hozzárendelésével történő megkülönböztetésére szolgál. Ez a cookie kiszámítja a látogatók, a munkamenetek és a kampány adatait, emellett rögzíti a Weboldal használatára vonatkozó adatokat a Google | A GDPR 6. cikk (1) a) pontja alapján az érintett előzetes, önkéntes hozzájárulása | A süti névtelenül tárolja az információkat, azonosítás céljából egy véletlenszerűen generált számot rendelnek az egyedi látogatókhoz | 2 év |
[1] A polgári törvénykönyvről szóló 2013. évi V. törvény 2:10. § (1) alapján kiskorú az, aki 18. életévét nem töltötte be. Cselekvőképtelen kiskorú esetén (aki 14. életévét nem töltötte be) nevében a törvényes képviselő jár el. Korlátozottan cselekvőképes kiskorú (aki a 14. életévét betöltötte és nem cselekvőképtelen) jognyilatkozatának érvényességéhez pedig a törvényes képviselő hozzájárulása szükséges.
Kérésére visszahívjuk, adja meg nevét, e-mail címét és telefonszámát, kollégáink 24 órán belül jelentkeznek.
