BEVEZETÉS

A jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) az ORTO-HOLIST Mozgásszervi Egészségügyi Korlátolt Felelősségű Társaság (székhelye: székhelye: 1025 Budapest, Verecke lépcső 20/A. 1. ajtó; cégjegyzékszáma: 01-09-356131; adószáma: 24202677-1-41; a továbbiakban: Adatkezelő) tevékenységével kapcsolatban megvalósított adatkezelésekről nyújt Önnek tájékoztatást az egyes adatkezelési célokra tekintettel.

A Tájékoztató a GDPR, az Infotv., valamint a további releváns jogszabályok figyelembevételével készült. A jogszabályok felsorolását a Tájékoztató 1. számú melléklete, a legfontosabb fogalmak ismertetését pedig a 2. számú melléklet tartalmazza.

A Tájékoztató 2023. március 7. napjától kezdve visszavonásig hatályos. A Tájékoztató folyamatosan elérhető az alábbi URL címről:
https://renuovo.hu/

Az Adatkezelő ezúton tájékoztatja Önt, hogy az Adatkezelő bármikor, egyoldalúan módosíthatja a jelen Tájékoztatót és annak mellékleteit. Amennyiben a Tájékoztató és/vagy annak bármely melléklete módosulna, akkor erről az Adatkezelő a honlapon közleményt helyez el (pop- up ablak).

Budapest, 2023. március 7.

Adatkezelő

I. AZ ADATKEZELŐ ÉS ADATVÉDELMI TISZTVISELŐ MEGNEVEZÉSE

A Tájékoztató tartalmazza az Adatkezelő és az Adatvédelmi Tisztségviselő megnevezését és elérhetőségi adatait. Az adatfeldolgozók és közös adatkezelők megnevezését és elérhetőségi adatait a Tájékoztató 3. számú melléklete tartalmazza.

II. AZ ADATKEZELŐ ÁLTAL MEGVALÓSÍTOTT ADATKEZELÉS

Az Adatkezelő egészségügyi szolgáltatások nyújtására irányuló tevékenységet folytat, valamint a https://renuovo.hu/ honlapot működteti. Az Adatkezelő ezen tevékenységei ellátásával összefüggésben az alábbiakban részletezett adatkezelést folytatja.

II.1. Az Adatkezelő honlapjának látogatásával összefüggésben kezelt adatok

Az Adatkezelő https://renuovo.hu/ honlapjának látogatásával összefüggő személyes adatok kezeléséről szóló tájékoztatót ide kattintva érheti el.

II.2. Általános hírlevélküldés

Az Adatkezelő az általa nyújtott egészségügyi szolgáltatásokkal összefüggésben az érdeklődők számára hírlevelet küld. A hírlevélküldés feltétele minden esetben az érintett előzetes hozzájárulása. Felhívjuk a figyelmét arra, hogy a hozzájárulását bármikor, indoklás nélkül visszavonhatja akár úgy, hogy ráklikkel a leiratkozás linkre; akár úgy, hogy megkeresi az Adatkezelőt bármilyen formában. Az adatkezelés a következők szerint történik:

• Az érintettek kategóriái: általános hírlevélre feliratkozó természetes személyek.
• Kezelt személyes adatok köre: az érintett megadott neve, email címe.
• Adatkezelés célja: az Adatkezelő egészségügyi szolgáltatásairól, aktuális kedvezményeiről való tájékoztatás.
• Adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja szerinti érintetti hozzájárulás, amely bármikor, indokolás nélkül visszavonható.
• A személyes adatok forrása: az érintett saját maga szolgáltatja az adatokat.
• Adatkezelés időtartama: a hozzájárulás érintett általi visszavonásáig (leiratkozásig).
• Címzettek (adattovábbítás alanyai): személyes adat nem kerül továbbításra harmadik személynek.
• Harmadik országba történő adattovábbítás: nem történik adattovábbítás harmadik országba.
• Automatikus döntéshozatal / profilalkotás: nem történik.
• Kötelező-e az adatszolgáltatás: nem, ebben az esetben általános hírlevelet az Adatkezelő nem tud küldeni.
• Milyen következménnyel jár, ha az érintette nem adja meg a személyes adatait: nem kap általános hírlevelet az érintett.

II.3. Kapcsolatfelvétel

Lehetősége van arra, hogy akár online felületünkön, az „online időpontegyeztetés” menüpont alatt, akár telefonon keresztül vagy e-mail útján kapcsolatba lépjen az Adatkezelővel. Amennyiben a kapcsolatfelvételre e-mail útján vagy az „online időpontegyeztetés” menüpont alatt kerül sor, abban az esetben az e-mailben vagy az „online időpontegyeztetés” menüpont alatt megadott személyes adatait Adatkezelő kezelni fogja. Tekintettel arra, hogy az érintettnek az Adatkezelővel jellemzően már fennáll a kapcsolata (egészségügyi szolgáltatás igénybevételére irányuló jogviszony) vagy ilyen jogviszony létrehozatalának a szándékával kerül az e-mail megküldésre, így a személyes adatokat jellemzően szerződés teljesítése jogalapon kezeljük.

Személyes adatai kezelésére a következőképpen kerülhet sor:

• Az érintettek kategóriái: azon érintettek, akik a info@renuovo.hu e-mail címre vagy a https://renuovo.hu/ honlapon található „online időpontegyeztetés” menüponton keresztül személyes adatokat küldenek.
• Kezelt személyes adatok köre:
  • az e-mail – valamint az „online időpontegyeztetés” menüponton keresztül küldött üzenet – feladója; a feladó e-mail címe;
  • a levélküldés – valamint az „online időpontegyeztetés” menüponton keresztül történő üzenetküldés esetén az üzenetküldés – időpontja;
  • az e-mail – és az „online időpontegyeztetés” menüponton keresztül történő üzenetküldés esetén az üzenet – tárgya;
  • az e-mailnek – valamint az „online időpontegyeztetés” menüponton keresztül történő üzenetküldés esetén az üzenetnek – a tartalma;
  • az e-mail mellékletei.
• Adatkezelés célja: az érintetti megkeresés, kérés teljesítése.
• Adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése. Különleges adatok (pl. egészségügyi adatok) vonatkozásában az adatkezelés a GDPR 9. cikk (2) bekezdés a) pontja (érintett kifejezett hozzájárulása), illetve a GDPR 9. cikk (2) bekezdés h) pontja (egészségügyi ellátás, szolgáltatás nyújtása) alapján lehetséges.
• A személyes adatok forrása: az érintett saját maga szolgáltatja az adatokat.
• Adatkezelés időtartama:
  
  • az egészségügyi dokumentációval kapcsolatos valamennyi személyes adatot az Eüak. 30. §-a alapján az adatfelvételtől számított legalább 30 évig, a zárójelentést legalább 50 évig, a képalkotó diagnosztikai eljárással készült felvételt az annak készítésétől számított 10 évig, a felvételről készített leletet a felvétel készítésétől számított 30 évig kell kezelni;
  • olyan elektronikus megkeresések tekintetében, amelyekben foglalt személyes adatok nem minősülnek valamely beteg egészségügyi adatának (ahol nem érvényesül a törvényi adatkezelési kötelezettség), az adatkezelés időtartama a megkeresés évének december 31. napja.
• Címzettek (adattovábbítás alanyai):
  
  • személyes adat az egészségügyi szolgáltatás nyújtása érdekében továbbításra kerülhet harmadik személynek. Harmadik személynek minősülnek az egészségügyi szolgáltatás nyújtásában közreműködő, nem munkaviszonyban álló szakszemélyzet (orvos, betegszállító, labor);
  • Az e-recept, illetve az egészségügyi dokumentáció az Országos Kórházi Főigazgatóság (1125 Budapest, Diósárok u. 3.) által működtetett Elektronikus Egészségügyi Szolgáltatási Térbe (EESZT) kerülnek továbbításra. Ennek alapja jogi kötelezettség teljesítése [39/2016.(XII.21.) EMMI rendelet 2.§ (1a)]. További információk érhetők el itt: https://e-egeszsegugy.gov.hu/hu/mi-az-eeszt-
• Harmadik országba történő adattovábbítás: nem történik adattovábbítás harmadik országba.
• Automatizált döntéshozatal / profilalkotás: nem történik.
• Kötelező-e az adatszolgáltatás: az érintett kezdeményezi a kapcsolatfelvételt.
• Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait: az érintett által kezdeményezett kapcsolatfelvétel céljának megvalósulása akadályokba ütközhet.

II.4. Az Adatkezelő egészségügyi szolgáltatásaira irányuló ajánlatkérés

Ön az Adatkezelő egészségügyi szolgáltatásaival kapcsolatos ajánlatokat kérhet. Kérjük, hogy az ajánlatkérésben csupán legszükségesebb személyes adatait tüntesse fel. Amennyiben Ön ajánlatot kér az Adatkezelőtől, az Ön személyes adatait Adatkezelő az alábbiak szerint kezeli:

• Az érintettek kategóriái: ajánlatot kérő természetes személyek, jogi személyek kapcsolattartói, törvényes képviselői.
• Kezelt személyes adatok köre: az ajánlatkérő személy neve, cégnév, opcionálisan megadott kapcsolati adatai (e-mail cím és/vagy telefonszám) és opcionálisan megadott bármely egyéb adatai, valamint a szolgáltatás leírása, amely iránt érdeklődik.
• Adatkezelés célja: ajánlat adása az érintett ajánlatkérésre.
• Adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése. Amennyiben különleges adatokokat (pl. egészségügyi adatok) is az Adatkezelő rendelkezésére bocsájt az érintett, abban az esetben az adatkezelés a GDPR 9. cikk (2) bekezdés a) pontja (érintett kifejezett hozzájárulása), illetve a GDPR 9. cikk (2) bekezdés h) pontja (egészségügyi ellátás, szolgáltatás nyújtása) alapján lehetséges.
• A személyes adatok forrása: az érintett saját maga szolgáltatja az adatokat.
• Az adatkezelés időtartama: az ajánlatkérésben feltüntetett személyes adatokat az adatkezelő 60 napig kezeli. Amennyiben a szolgáltatás nyújtására is sor kerül, abban az esetben az adatkezelés tovább folytatódik a szolgáltatással összefüggő szerződéses jogviszony fennállása folyamán.
• Címzettek (adattovábbítás alanyai): személyes adatok nem kerülnek továbbításra harmadik félnek.
• Harmadik országba történő adattovábbítás: nem történik adattovábbítás harmadik országba.
• Automatizált döntéshozatal / profilalkotás: nem történik.
• Kötelező-e az adatszolgáltatás: nem, ebben az esetben ajánlatot nem tudunk tenni.
• Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait: nem kap ajánlatot az érintett.

II.5. Betegfelvétel (adategyeztetés), az egészségügyi-, orvosi ellátás elvégzése

Az Adatkezelő a páciens személyes adatait egészségügyi szolgáltatásainak nyújtásával összefüggésben kezeli. A személyes adatok forrása jellemzően maga a páciens, aki a személyes adatokat az adategyeztetés keretében adja meg. Foglalkozásegészségügyi vizsgálat esetében a személyes adatokat (azok egy részét) a munkáltató szolgáltatja.
Betegfelvétel és orvosi ellátás során olyan adatokat kezel az Adatkezelő, amelyeket a hatályos jogszabályok az egészségügyi dokumentáció részeként előírnak. Az egészségügyről szóló 1997. évi CLIV. törvény (a továbbiakban: „Eütv.”) 136. §-a a következő adatköröket írja elő:

Az alábbi adatok megadása kötelező:

1. a betegnek az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló törvényben meghatározott személyazonosító adatait,
2. cselekvőképes beteg esetén az értesítendő személy, valamint – ha a beteg kéri – a támogatott döntéshozatalról szóló törvény szerinti támogató nevét, lakcímét, elérhetőségét, továbbá kiskorú, illetve a cselekvőképességet részlegesen vagy teljesen korlátozó gondnokság alatt álló beteg esetében a törvényes képviselő nevét, lakcímét, elérhetőségét,
3. a kórelőzmény, a kórtörténetet,
4. az első vizsgálat eredményét,
5. a diagnózist és a gyógykezelési tervet megalapozó vizsgálati eredményeket, a vizsgálatok elvégzésének időpontját,
6. az ellátást indokoló betegség megnevezését, a kialakulásának alapjául szolgáló betegséget, a kísérőbetegségeket és szövődményeket,
7. egyéb, az ellátást közvetlenül nem indokoló betegség, illetve a kockázati tényezők megnevezését,
8. az elvégzett beavatkozások idejét és azok eredményét,
9. a gyógyszeres és egyéb terápiát, annak eredményét,
10. a beteg gyógyszer-túlérzékenységére vonatkozó adatokat,
11. a bejegyzést tévő egészségügyi dolgozó nevét és a bejegyzés időpontját,
12. a betegnek, illetőleg tájékoztatásra jogosult más személynek nyújtott tájékoztatás tartalmának rögzítését,
13. a beleegyezés [15. § (3) bekezdés], illetve visszautasítás (20–23. §) tényét, valamint ezek időpontját,
14. minden olyan egyéb adatot és tényt, amely a beteg gyógyulására befolyással lehet.
    Ezen adatok kezelésének jogalapja jogi kötelezettség teljesítése. Jogszabály határozza meg az adatkezelés időtartamát is. Ez a jogszabály az egészségügyi és hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII.tv. (a továbbiakban: „Eüak.”).

Betekintés, tájékoztatás adása

A páciens az egészségügyi adataiba személyesen betekinthet, illetve azokról ingyenes másolatot kérhet.

A páciens az ellátás időtartama alatt írásban, azt követően pedig teljes bizonyító erejű magánokiratban felhatalmazást adhat másnak egészségügyi adataiba történő betekintésre, illetve másolat kérésére.

A páciens házastársa, élettársa, testvére, egyenesági rokona írásban felhatalmazható a páciens egészségügyi adataiba történő betekintésre, illetve másolat kérésére.

Az ügyfelek egészségügyi adatai különleges adatnak minősülnek, így azok kezelésére különösen nagy gondot kell fordítani. Erre tekintettel nem áll Adatkezelő módjában telefonon felvilágosítást adni.

Adatkezelő külön tájékoztatással szolgál a tekintetben, hogy az általa végzett orvosi ellátás ellenértékéről száma kerül kibocsátásra az általános forgalmi adóról szóló 2007. évi CXXVII. törvény („Áfa tv.”), valamint a számvitelről szóló 2000. évi C. törvény („Sztv.”) rendelkezései alapján, amelyen az érintett vezeték- és utóneve, valamint postacíme szerepelhet.

• Az érintettek kategóriái: az adatkezelőnél egészségügyi szolgáltatást igénybe vevő személyek.
• Kezelt személyes adatok köre: a pácines neve, születési neve, anyja neve, lakcíme, tartózkodási helye, levelezési címe, számlázási címe, e-mail címe, telefonszáma, TAJ száma, születés helye és ideje, egészségpénztár neve, valamint egészségpénztárral kapcsolatos egyéb adatok és egészségpénztári regisztrációs szám, valamint az egészségpénztári szerződésszám (egészségpénztári szám), az egészségpénztári biztosítás kezdete és vége és az önrész összege, ellátás során használt nyelv; külföldi állampolgár esetében útlevélszám vagy egyéb azonosító; az átvételi meghatalmazott neve, lakcíme, születési helye és ideje; kiskorú törvényes képviselőjének neve, anyja neve, lakcíme, személyi igazolványszáma, születési helye és ideje, e-mail címe és telefonszáma; az egészségügyi dokumentációban foglalt személyes adatok.
• Adatkezelés célja: az egészségügyi ellátás nyújtása, a nyújtott egészségügyi ellátás és egyészségügyi tevékenység (pl. egészségügyi kezelés, beavatkozás, és/vagy gyógyító-megelőző tevékenység) dokumentálása.
• Adatkezelés jogalapja:
  
  • az egészségügyi szolgáltató (így az Adatkezelő is) az Eütv. 136. §-a alapján köteles az egészségügyi dokumentációt megőrizni. A dokumentáció része a vizsgálat időpontja is. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése (egészségügyi dokumentáció);
  • Egyéb megadott adatok (pl. telefonszám és/vagy e-mail cím, egészségpénztárral kapcsolatos adatok és egészségpénztári regisztrációs szám) vonatkozásában a GDPR 6. cikk (1) bekezdés a) pontja szerinti érintetti hozzájárulás;
  • a számlák kezelésének jogalapja szintén a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése; melynek jogszabályi alapja az Áfa tv. 159. §-a és 169. §-a, valamint az Sztv. 2000. évi C. törvény 166-169. §-ai.
  • Különleges adatok (pl. egészségügyi adatok) vonatkozásában az adatkezelés a GDPR 9. cikk (2) bekezdés a) pontja (érintett kifejezett hozzájárulása), vagy a GDPR 9. cikk h) pontja alapján (egészségügyi kezelés nyújtása céljából történő adatkezelés) lehetséges.
• A személyes adatok forrása: túlnyomórészben az érintett, kisebb részben az Adatkezelő, mint egészségügyi szolgáltatást nyújtó szolgáltatja a személyes adatokat. Foglalkozásegészségügyi szolgáltatás esetében személyes adatokat szolgáltat foglalkoztatottjáról maga a munkáltató is.
• Az adatkezelés időtartama:
  
  • az egészségügyi dokumentáció részét képező adatokat az Eüak. 30. §-a alapján az adatfelvételtől számított legalább 30 évig, a zárójelentést legalább 50 évig, a képalkotó diagnosztikai eljárással készült felvételt az annak készítésétől számított 10 évig, a felvételről készített leletet a felvétel készítésétől számított 30 évig kell kezelni;
  • a bizonylatolási kötelezettség (számlázás) alapja az általános forgalmi adóról szóló 2007. évi CXXVII. tv. 159. §-a, 169. §-a, a számvitelről szóló 2000. évi C. tv. 166-169. §-ai, az adatkezelés időtartama a számla kiállítását követő 8. év utolsó napja.
• Címzettek (adattovábbítás alanyai):
  
  • az Adatkezelőnél személyes adat az egészségügyi szolgáltatás nyújtása érdekében az egészségügyi szolgáltatás nyújtásában közreműködő, nem munkaviszonyban álló szakszemélyzet (pl. orvos, betegszállító, labor) részére kerülhet továbbításra. Az adattovábbításról Adatkezelő a pácienseket külön is tájékoztatja;
  • a foglalkozásegészségügyi vizsgálat eredményéről a munkáltatót tájékoztatjuk (kizárólag az eredményről);
  • az e-recept, illetve az egészségügyi dokumentáció az Országos Kórházi Főigazgatóság (1125 Budapest, Diósárok u. 3.) által működtetett Elektronikus Egészségügyi Szolgáltatási Térbe (EESZT) kerülnek továbbításra. Ennek alapja jogi kötelezettség teljesítése [39/2016.(XII.21.) EMMI rendelet 2.§ (1a)]. https://e-egeszsegugy.gov.hu/hu/mi-az-eeszt-
  • az orvosi ellátás ellenértékéről kiállított számlák a Hegyi és Társa Bt. (székhelye: 2252 Tóalmás, Béke utca 50; cégjegyzékszáma: 13-06-015524; adószáma: 24513726-2-13) könyvelési szolgáltató, mint adatfeldolgozó részére kerülhetnek továbbításra az Áfa tv. 169. §-ában és az Sztv. 167. §-ában foglaltak megfelelően történő alkalmazása érdekében.
• Harmadik országba történő adattovábbítás: nem történik adattovábbítás harmadik országba.
• Automatizált döntéshozatal / profilalkotás: nem történik.
• Kötelező-e az adatszolgáltatás: az adatszolgáltatás törvény szerint önkéntes, ám az adatszolgáltatás elmaradása akadályozhatja az egészségügyi feladatok elvégzését, kivéve, ha a jogszabály kivételt fogalmaz meg (pl.: sürgős beavatkozás szükségessége).
• Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait: a jogszabály szerint az egészségügyi dokumentáció felvétele a gyógykezelés része. Az adatszolgáltatás elmaradása akadályozhatja az egészségügyi feladatok elvégzését, kivéve, ha a jogszabály kivételt fogalmaz meg (pl.: sürgős beavatkozás szükségessége).

II. 6. Az Adatkezelőnek e-mailben megküldött leletek kezelése

Az egészségügyi adatok gondos kezelésére az Adatkezelő kiemelt hangsúlyt helyez. Kérjük, egészségügyi dokumentációját, leleteit (a továbbiakban: leletek) kizárólag az itt meghatározott módon juttassa el Adatkezelőhöz. A leletek fogadása a következőképpen történik:

Az info@renuovo.hu e-mail címre történő leletküldés

Leteleit az info@renuovo.hu e-mail címre küldje meg abból a célból, hogy azokhoz kezelőorvosa közvetlenül hozzáférhessen.

A megküldött dokumentációt az Ön hozzájárulásával kezeljük. Hozzájárulását bármikor, indokolás nélkül visszavonhatja. Amennyiben azonban a megküldött dokumentációhoz kapcsolódóan az Adatkezelő egészségügyi szolgáltatását igénybe veszi, abban az esetben jogi kötelezettségünk a nyújtott szolgáltatáshoz kapcsolódó egészségügyi dokumentáció további kezelése. Ebben az esetben tehát ilyen személyes adatokat az Adatkezelőnek nem áll módjában törölni.

A leleteken rögzített személyes adatai kezelésére a következőképpen kerül sor:

• Az érintettek kategóriái: azon természetes személyek, akik az info@renuovo.hu e-mail címre leleteket küldenek
• Kezelt személyes adatok köre: a leleten található személyes adatok, illetve e-mailen történő adatküldés esetén az e-mail feladója, a feladó e-mail címe, a levélküldés időpontja, tárgya, valamint az e-mail tárgya, tartalma, csatolmányai.
• Az adatkezelés célja: a páciens leleteinek egy helyen történő kezelése a könnyebb elérhetőség, fellelhetőség, valamint az egészségügyi szolgáltatás támogatása céljából. Az Adatkezelő az e-mailen keresztül megkapott dokumentációt későbbi egészségügyi szolgáltatás nyújtása, a páciens egészségügyi előzményadatainak megismerhetősége céljából kezeli.
• Az adatkezelés jogalapja:
  
  • az adatkezelés jogalapja az egészségügyi szolgáltatás igénybevételét megelőzően a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, amelyet a páciens ad meg. Ezen időpontot követően az adatkezelés már a GDPR 6. cikk (1) bekezdés c) pontjában nevesített jogi kötelezettségen alapul. A jogi kötelezettség jogszabályi alapját az Eütv. 136. §-a teremti meg, amely szerint az Adatkezelő köteles az egészségügyi dokumentációt (amelynek része a lelet is) megőrizni;
  • Különleges adatok (pl. egészségügyi adatok) vonatkozásában az adatkezelés a GDPR 9. cikk (2) bekezdés a) pontja (az érintett kifejezett hozzájárulása), illetve a GDPR 9. cikk (2) bekezdés h) pontja (egészségügyi ellátás, szolgáltatás nyújtása) alapján lehetséges.
• A személyes adatok forrása: az érintett saját maga szolgáltatja az adatokat.
• Az adatkezelés időtartama:
  
  • az egészégügyi szolgáltatás nyújtásának megkezdéséig az érintett az adatkezeléshez adott hozzájárulását bármikor visszavonhatja. Ebben az esetben a személyes adatok törlésre kerülnek;
  • Amennyiben az egészségügyi szolgáltatás igénybevételére is sor került: az Eüak. 30. §- a alapján az egészségügyi dokumentáció vonatkozásában az adatfelvételtől számított legalább 30 év, a zárójelentés vonatkozásában legalább 50 év, a képalkotó diagnosztikai eljárással készült felvétel vonatkozásában az annak készítésétől számított 10 év, a felvételről készített lelet vonatkozásában a felvétel készítésétől számított 30 év.
• Címzettek (adattovábbítás alanyai):
  
  • személyes adat az egészségügyi szolgáltatás nyújtása érdekében továbbításra kerülhet az egészségügyi szolgáltatás nyújtásában közreműködő személynek. Ilyen személynek minősülnek az egészségügyi szolgáltatás nyújtásában közreműködő, nem munkaviszonyban álló szakszemélyzet (orvos, betegszállító, labor);
  • az egészségügyi dokumentáció az Országos Kórházi Főigazgatóság (1125 Budapest, Diósárok utca 3.) által működtetett Elektronikus Egészségügyi Szolgáltatási Térbe (EESZT) kerül továbbításra. Ennek alapja jogi kötelezettség teljesítése [39/2016. (XII.21.) EMMI Rendelet 2. § (1a) bekezdés]. https://e-egeszsegugy.gov.hu/hu/mi-az-eeszt-
• Harmadik országba történő adattovábbítás: nem történik adattovábbítás harmadik országba.
• Automatizált döntéshozatal / profilalkotás: nem történik.
• Kötelező-e az adatszolgáltatás: az érintett kezdeményezi a kapcsolatfelvételt.
• Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait: az egészségügyi szolgáltatónak nem megküldött dokumentációt – amennyiben az az EESZT-ben nem áll rendelkezésre – a páciensnek a rendelés, személyes konzultáció alkalmával papír alapon kell bemutatnia.

II.7. Telefonos tanácsadás

Az Adatkezelő páciensei számára nem sürgősségi telefonos egészségügyi szolgáltatást működtet. A tanácsadás keretében lehetőség nyílik a szakorvossal történő telefonos konzultációra, tanácsadásra, illetve ezek keretében e-recept felírására is. A konzultációról rövid összefoglaló készül, amely a páciens egészségügyi dokumentációjának részét képezi.

A szolgáltatás nyújtásával kapcsolatos adatkezelések a következők szerint történnek:

• Az érintettek kategóriái: az Adatkezelő e célra kijelölt telefonszámán nem sürgősségi szakorvosi tanácsot kérő páciensek.
• Kezelt személyes adatok köre: érintett személy neve, munkáltatójának neve, TAJ száma, helyszíni konzultáció vagy intézménybe szállítási szükség esetén az érintett lakcíme/tartózkodási helye, a szakorvosi tanácsadáshoz szükséges, páciens által szolgáltatott személyes adatok, illetve azok különleges kategóriái (pl. egészségügyi adatok), a szakorvosi válaszban elhangzó személyes adatok, illetve azok különleges kategóriái (pl. egészségügyi adatok).
• Az adatkezelés célja: sürgősségi, illetve nem sürgősségi egészségügyi tanácsadás nyújtása, szakorvosi konzultáció, a törvény által előírt egészségügyi dokumentáció felvétele.
• Az adatkezelés jogalapja:
  • az egészségügyi dokumentáció vonatkozásában a GDPR 6. cikk (1) bekezdés c) pontjában nevesített jogi kötelezettség teljesítése. A jogi kötelezettség jogszabályi alapját az Eütv. 136. §-a teremti meg, amely szerint az Adatkezelő köteles az egészségügyi dokumentációt rögzíteni és megőrizni.
  • Különleges adatok (pl. egészségügyi adatok) vonatkozásában az adatkezelés a GDPR 9. cikk h) pontja (egészségügyi ellátás, szolgáltatás nyújtása) alapján lehetséges.
• A személyes adatok forrása: az érintett páciens túlnyomó részben saját maga szolgáltatja az adatokat (szakorvosi válaszadás igényével); amelyre ráépülnek a szakorvosi válaszadás során elhangzó személyes adatok.
• Az adatkezelés időtartama: az egészségügyi dokumentáció vonatkozásában az adatfelvételtől számított legalább 30 év, a zárójelentés vonatkozásában legalább 50 év, a képalkotó diagnosztikai eljárással készült felvétel vonatkozásában az annak készítésétől számított 10 év, a felvételről készített lelet vonatkozásában a felvétel készítésétől számított 30 év.
• Címzettek (adattovábbítás alanyai): eljáró kezelőorvos, sürgősségi szállítást végző vállalkozás, házivizitet végző szolgáltató partner részére kerülhetnek továbbításra az adatok szigorúan célhoz kötötten, indokolt esetben.
• Harmadik országba történő adattovábbítás: nem történik adattovábbítás harmadik országba.
• Automatikus döntéshozatal / profilalkotás: nem történik.
• Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait: az adatszolgáltatás a megfelelő egészségügyi ellátás alapja.

II.8. Videókonzultáció

Pácienseink számára a telefonos konzultáció mellett videókonzultációs szolgáltatást is nyújtunk. Az Eütv. 106/A-C. §-ai által meghatározott esetekben a szolgáltatás igénybevételének feltétele az EESZT rendszerén keresztüli arcképes azonosítás. A szolgáltatás előnye, hogy a telefonos konzultációhoz szélesebb körben biztosítja az orvos-beteg kapcsolatot, így pontosabb kép állítható fel a beteg állapotáról. A tanácsadás keretében lehetőség nyílik a szakorvossal történő konzultációra, tanácsadásra, illetve ezek keretében e-recept felírására is. A konzultációról rövid írásbeli összefoglaló készül, amely a páciens egészségügyi dokumentációjának részét képezi. A videókonzultáció kép- és hanganyaga rögzítésre nem kerül.

Személyes adatainak kezelése a következőképpen történik:

• Az érintettek kategóriái: videókonzultációs szolgáltatást igénybe vevő páciensek.
• Kezelt személyes adatok köre: érintett neve, TAJ száma, személyazonosításhoz szükséges adatai, a szakorvosi tanácsadáshoz szükséges, a páciens által szolgáltatott személyes adatok, illetve annak különleges kategóriái (pl. egészségügyi adatok); a szakorvosi válaszban elhangzó személyes adatok, illetve azok különleges kategóriái (pl. egészségügyi adatok).
• Adatkezelés célja: szakorvosi konzultáció nyújtása, a páciens egészségügyi problémáinak a videóközvetítés segítségével történő pontosabb diagnosztizálhatósága, a páciens egészségére vonatkozó panasz (tünetek) és a szakorvosi tanácsadás dokumentálása.
• Adatkezelés jogalapja:
  
  • az egészségügyi dokumentáció vonatkozásában a GDPR 6. cikk (1) bekezdés c) pontjában nevesített jogi kötelezettség teljesítése. A jogi kötelezettség jogszabályi alapját az Eütv. 136. §-a teremti meg, amely szerint az Adatkezelő köteles az egészségügyi dokumentációt rögzíteni és megőrizni;
  • a különleges adatok (pl. egészségügyi adatok) kezelése megelőző egészségügyi célból, illetve egészségügyi szolgáltatás nyújtása céljából [GDPR 9. cikk (2) bekezdés h) pont] szükséges és lehetséges.
• A személyes adatok forrása: az érintett páciens túlnyomórészt saját maga szolgáltatja az adatokat (szakorvosi válaszadás igényével); amelyre ráépülnek a szakorvosi válaszadás során elhangzó személyes adatok.
• Adatkezelés időtartama:
  
  • miután a videókonzultáció rögzítésre nem kerül, az Adatkezelő az érintett hangját, a róla látható képi felvételt és a szó szerinti beszélgetést nem tárolja;
  • a többi adat vonatkozásában az adatkezelés időtartama a következő: az egészségügyi dokumentáció vonatkozásában az adatfelvételtől számított legalább 30 év, a zárójelentés vonatkozásában legalább 50 év, a képalkotó diagnosztikai eljárással készült felvétel vonatkozásában az annak készítésétől számított 10 év, a felvételről készített lelet vonatkozásában a felvétel készítésétől számított 30 év.
• Címzettek (adattovábbítás alanyai): az e-recept, illetve az egészségügyi dokumentáció az Országos Kórházi Főigazgatóság (1125 Budapest, Diósárok utca 3.) által működtetett Elektronikus Egészségügyi Szolgáltatási Térbe (EESZT) kerül továbbításra. Ennek alapja jogi kötelezettség teljesítése [39/2016. (XII.21.) EMMI Rendelet 2. § (1a) bekezdés].
• Harmadik országba történő adattovábbítás: nem kerül sor adattovábbításra harmadik országba.
• Automatikus döntéshozatal / profilalkotás: nem történik.
• Kötelező-e az adatszolgáltatás: nem kötelező az adatszolgáltatás.
• Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait: az adatszolgáltatás a megfelelő egészségügyi ellátás alapja.

II.9. Panaszkezelés

A beteg az Eütv. 29.§-a alapján jogosult az egészségügyi ellátással kapcsolatban az egészségügyi szolgáltatónál panaszt tenni. Az egészségügyi szolgáltató, illetve a fenntartó köteles a panaszt kivizsgálni, és ennek eredményéről a beteget a lehető legrövidebb időn belül, de legfeljebb harminc munkanapon belül írásban tájékoztatni. A panaszjog gyakorlása nem érinti a betegnek azon jogát, hogy a külön jogszabályokban meghatározottak szerint – a panasz kivizsgálása érdekében – a betegjogi, ellátottjogi és gyermekjogi képviselőt foglalkoztató szervhez és más szervekhez forduljon. Erre a körülményre a szolgáltató köteles a beteg figyelmét felhívni. A panasz kivizsgálásának részletes szabályait az egészségügyi szolgáltató belső szabályzatban rögzíti. A panaszokat nyilván kell tartani és a panasszal, illetve annak kivizsgálásával összefüggő iratokat 5 évig meg kell őrizni. A panaszok kezelésével összefüggésben a személyes adatok kezelése a következőképpen történik.

• Az érintettek kategóriái: az Adatkezelőnél panaszt benyújtó páciensek.
• Kezelt személyes adatok köre: az érintett neve, elérhetősége, a panasztétel időpontja, a panasz leírása.
• Adatkezelés célja: a panasz kivizsgálása, illetve a kivizsgálás dokumentálása.
• Adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése [Eütv. 29. § (4) bekezdés].
• A személyes adatok forrása: az érintett saját maga szolgáltatja az adatokat.
• Az adatkezelés időtartama: a panasztételt követő 5. (ötödik) év utolsó napja.
• Címzettek (adattovábbítás alanyai): személyes adat nem kerül továbbításra harmadik félnek. Amennyiben a panasz kivizsgálásához adattovábbítás szükséges, ehhez az érintett hozzájárulását kérjük.
• Harmadik országba történő adattovábbítás: nem történik adattovábbítás harmadik országba.
• Automatizált döntéshozatal / profilalkotás: nem történik.
• Kötelező-e az adatszolgáltatás: nem, ebben az esetben a panasz kivizsgálása vagy az arról való tájékoztatásnyújtás lehetősége korlátozott.
• Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait: ebben az esetben a panasz kivizsgálása vagy az arról való tájékoztatásnyújtás lehetősége korlátozott.

II.10. Közösségi oldalakon való adatkezelői megjelenések

Az Adatkezelő a Facebook, valamint az Instagram közösségi oldalakon is jelen van. Az oldalakat bármely felhasználó követheti, ajánlást írhat, az egyes posztokat like-olhatja, illetve kommentálhatja. Bizonyos esetekben egyes lehetőségekhez regisztráció szükséges a közösségi oldalakon. Az oldalakon keresztül általános üzenet küldésére is lehetőség van. Közösségi oldalakon keresztül kérjük, hogy ne küldjön Adatkezelő számára egészségügyi dokumentációt, illetve vizsgálatra történő bejelentkezésre sincsen mód a közösségi oldalakon keresztül.

Amennyiben a közösségi oldalakat használja, számolnia kell azzal, hogy ezen oldalak maguk is adatkezelőnek minősülnek és saját adatkezelési szabályzatot alkalmaznak.

Az Adatkezelő közösségi oldalakon történő adatkezelését részletesen a jelen tájékoztató 4. számú melléklete tartalmazza.
Amennyiben ezen adatkezeléssel kapcsolatban kérdés merül fel, kérjük, lépjen velünk kapcsolatba az I. Pontban írt elérhetőségeink valamelyikén.

III. ADATBIZTONSÁG

Az adatok megismerésére az Adatkezelő és az esetleges további adatkezelők, adatfeldolgozók munkavállalói a munkakörükbe tartozó feladatok teljesítéséhez szükséges mértékben jogosultak. Az Adatkezelő megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

III.1. Szervezési intézkedések

Az Adatkezelő az informatikai rendszereihez a hozzáférést a következő hozzáférési csoportoknak teszi lehetővé: ügyvezető. Az informatikai rendszerekhez és szolgáltatásokhoz hozzáférési jogot csak az a személy kaphat, aki biztonsági vagy egyéb (pl. összeférhetetlenségi) okokból nem esik korlátozás alá, valamint rendelkezik az annak biztonságos használatához szükséges szakmai, üzleti és információbiztonsági ismeretekkel.

Az Adatkezelő írásos nyilatkozatban szigorú titoktartási szabályokat vállal, és a munkavégzése során ezek szerint a titoktartási szabályok szerint köteles eljárni.

Követelmény, hogy a személyes adatokat tartalmazó iratok ne maradjanak a munkavégzés után az asztalokon, azokat a munkavállalók zárják el a jogosulatlan hozzáférés megakadályozása érdekében (ún.: tiszta asztal politika).

III.2. Technikai intézkedések

Az Adatkezelő az adatokat – az adatfeldolgozói által tárolt adatok kivételével – saját eszközökön tárolja. Az adatokat tároló informatikai eszközöket az Adatkezelő elhatároltan tárolja, többlépcsős, jogosultság ellenőrzéshez kötött beléptető rendszerrel védetten.

Az Adatkezelő többszintű, tűzfalas védelemmel védi a belső hálózatát. Az adatokat az Adatkezelő redundánsan – azaz több helyen – tárolja, hogy védje azokat az informatikai eszköz meghibásodásából fakadó megsemmisüléstől, elvesztéstől, sérüléstől, a jogellenes megsemmisítéstől.

Többszintű, aktív, komplex kártékony kódok elleni védelemmel (pl. vírusvédelem) védjük a belső hálózatainkat a külső támadásoktól. Az Adatkezelő által működtetett informatikai rendszerekhez, adatbázisokhoz az elengedhetetlen külső elérést az Adatkezelő titkosított adatkapcsolaton keresztül valósítja meg (VPN).

Mindent megteszünk azért, hogy informatikai eszközeink, szoftvereink folyamatosan megfeleljenek a piaci működésben általánosan elfogadott technológiai megoldásoknak.

A fejlesztéseink során olyan rendszereket alakítunk ki, amelyekben a naplózás révén kontrollálhatók és nyomon követhetők a végzett műveletek, észlelhetők a bekövetkezett incidensek.

IV. AZ ÖN JOGAI

Az Adatkezelő számára fontos, hogy adatkezelése megfeleljen a tisztességesség, a jogszerűség és az átláthatóság követelményeinek. Ennek érdekében Ön tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, hozzájárulását visszavonhatja, továbbá élhet adatai hordozásának lehetőségével, illetve tiltakozási jogával. Annak érdekében, hogy Ön tisztában legyen a jogaival és azok gyakorlásának feltételeivel, az alábbi tájékoztatást nyújtjuk Önnek.

IV.1. A hozzájárulás visszavonása

A hozzájáruláson alapuló adatkezelések esetében Ön jogosult arra, hogy bármikor, indokolás nélkül visszavonja hozzájárulását. A visszavonás nem érinti a hozzájáruláson alapuló, a visszavonást megelőzően folytatott adatkezelés jogszerűségét. Az Adatkezelő ugyanakkor a továbbiakban nem végez műveleteket az Ön személyes adatainak felhasználásával és törli azokat, amennyiben az Ön személyes adatai kezelésének nincs más jogalapja. Ön a hozzájárulását az Adatkezelő I. pontban írt elérhetőségeinek valamelyikén vonhatja vissza.

IV.2. Hozzáférés

Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon

1. az adatkezelés célja;
2. az Ön személyes adatainak kategóriái;
3. azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják;
4. adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
5. az Ön azon joga, hogy kérelmezheti az adatkezelőtől az Önre vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
6. a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
7. ha az adatokat nem Öntől gyűjtötte az Adatkezelő (az Adatkezelő, tehát az adatok címzettje), a forrásukra vonatkozó minden elérhető információ;
8. automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

Az Ön hozzáférési joga:

1. nem terjed ki az anonim adatokra;
2. a GDPR 15. cikkében foglaltak szerint az Önre vonatkozó személyes adatokra terjed ki;
3. nem terjed ki a nem Önre vonatkozó személyes adatokra; és
4. magában foglalja az egyértelműen az Önhöz kapcsolható álnevesített adatokat.

Az Adatkezelő az Ön kérelmére a GDPR 15. cikkében foglaltaknak megfelelően hozzáférést biztosít a személyes adataihoz, amennyiben:

1. Ön visszaigazolást kér az Adatkezelőtől adatainak kezelésével kapcsolatban; és
2. az Adatkezelő kezeli az Ön személyes adatait; és
3. Ön hozzáférést kér a személyes adataihoz.

Az Adatkezelő átadja az Ön részére a személyes adatainak másolatát, amennyiben:

1. Ön az Adatkezelőtől visszaigazolást kér a személyes adatainak kezelésével kapcsolatban, és
2. az Adatkezelő kezeli az Ön személyes adatait, és
3. Ön a személyes adatai másolatát kéri.

Ha Ön további másolatokat kér a személyes adatairól, az Adatkezelő észszerű díjat számíthat fel a kérés teljesítésével összefüggésben felmerülő adminisztratív költségek megfizetésére, mely díjat Ön viselni köteles.

IV.3. Helyesbítés

Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

Az Ön pontatlan adatainak helyesbítésére való joga:

1. nem terjed ki az anonim adatokra;
2. a GDPR 16. cikkében foglaltak szerint az Önre vonatkozó személyes adatokra terjed ki;
3. nem terjed ki a nem Önre vonatkozó személyes adatokra; és
4. magában foglalja az egyértelműen az Önhöz kapcsolható álnevesített adatokat.

Az Adatkezelő az alábbi esetben helyesbíti az Ön személyes adatait:

1. az Adatkezelő kezeli az Ön személyes adatait, és
2. az adott személyes adatok pontatlanok, és
3. Ön kéri a személyes adatai helyesbítését.

Az Adatkezelő kiegészíti az Ön személyes adatait, amennyiben:

1. az Adatkezelő kezeli az Ön személyes adatait, és
2. az adott személyes adatok hiányosak, és
3. Ön kéri a személyes adatai kiegészítését.

Ön jogosult kiegészítő nyilatkozatot tenni az Adatkezelő felé.

Az Adatkezelő az Ön személyes adatainak helyesbítéséről értesíti a személyes adatok címzettjeit (ha vannak ilyenek). Az Adatkezelő azonban nem értesíti a címzetteket a személyes adatok helyesbítéséről, ha a címzettek értesítése lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényelne. Önt az Ön kérésére az Adatkezelő tájékoztatja a címzettekről.

IV.4. Törlés

Az Adatkezelő az alábbi feltételek fennállása esetén az Ön személyes adatainak törlése iránti kérelme alapján köteles törölni az érintett adatokat.

Az Adatkezelő indokolatlan késedelem nélkül köteles törölni az Ön személyes adatait, amennyiben:

1. az Adatkezelő kezeli az Ön személyes adatait, és
2. Ön kéri a személyes adatai törlését, és
3. az alábbiak (a-f) közül legalább egy feltétel megvalósul:

1. a személyes adatok nem szükségesek azon célok elérése érdekében, amely célból azokat az Adatkezelő gyűjtötte, és Ön nem kéri a törlés helyett az adatkezelés-korlátozását;
2. az adatok kezelése az Ön hozzájárulásán alapul és Ön visszavonja ezen hozzájárulását, és az adatkezelésnek nincs más jogalapja;
3. Ön a GDPR 21. cikk (1) bekezdése alapján (jelen Adatkezelési tájékoztató V.7. pontjában foglaltak szerint) tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a közvetlen üzletszerzés érdekében történő adatkezelés ellen tiltakozik (ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik);
4. a személyes adatokat az Adatkezelő jogellenesen (jogalap nélkül) kezelte, és Ön nem kéri a törlés helyett az adatkezelés-korlátozását;
5. a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
6. a személyes adatok gyűjtésére a GDPR 8. cikk (1) b0ekezdésében említett, információs társadalommal összefüggő szolgáltatások (azaz közvetlenül gyermeknek kínált, információs társadalommal összefüggő szolgáltatások) kínálásával kapcsolatosan került sor.

(Az 1-3. pontban foglalt feltételek együttesen, mint „Törlési előfeltételek”)

Az Adatkezelő a Törlési előfeltételek fennállása esetén sem köteles az adatok törlésére, amennyiben az adatkezelés:

1. az adott személyes adat(ok) kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából, vagy
2. jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez

szükséges.

Ha az Adatkezelő az Ön törléssel érintett adatait bármely módon nyilvánosságra hozta és azokat a fentiek alapján törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy Ön kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Az Adatkezelő az Ön személyes adatainak törléséről értesíti a személyes adatok címzettjeit (ha vannak ilyenek). Az Adatkezelő azonban nem értesíti a címzetteket a személyes adatok törléséről, ha a címzettek értesítése lehetetlen vagy aránytalanul nagy erőfeszítést igényelne. Az Ön kérésére az Adatkezelő tájékoztatja Önt a címzettekről.

IV.5. Az adatkezelés korlátozása

Ön kérheti a GDPR 18. cikkében foglaltak szerint személyes adatai kezelésének korlátozását, ha az alábbiak valamelyike megvalósul:

1. Ön vitatja a személyes adatok pontosságát: ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát; vagy
2. az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; vagy
3. az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
4. Ön a GDPR 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen: ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az Ön joga a személyes adatai kezelése korlátozásának kérésére:

1. nem terjed ki az anonim adatokra;
2. a GDPR 18. cikkében foglaltak szerint az Önre vonatkozó személyes adatokra terjed ki;
3. nem terjed ki a nem Önre vonatkozó személyes adatokra; és
4. magában foglalja az egyértelműen Önhöz kapcsolható álnevesített adatokat.

Az Adatkezelő az Ön személyes adatai kezelésének korlátozásáról értesíti a személyes adatok címzettjeit (ha vannak ilyenek). Az Adatkezelő azonban nem értesíti a címzetteket az ilyen korlátozásról, ha a címzettek értesítése lehetetlen vagy aránytalanul nagy erőfeszítést igényelne. Az Ön kérésére az Adatkezelő tájékoztatja Önt a címzettekről.

Ha az Adatkezelő a fentiek alapján korlátozza az Ön személyes adatainak kezelését, akkor kizárólag az alábbiakra jogosult:

1. tárolhatja az ilyen személyes adatokat;
2. az Ön hozzájárulása alapján kezelheti az ilyen személyes adatokat;
3. az Ön hozzájárulása nélkül is kezelheti a személyes adatokat jogi igényének előterjesztéséhez, érvényesítéséhez, védelméhez vagy más természetes vagy jogi személy jogainak megvédéséhez vagy az Unió, illetve valamely tagállam fontos közérdekéből.

Amennyiben az Ön adatainak kezelése a fentiek szerint korlátozásra került, a korlátozás feloldásáról az Adatkezelő köteles Önt előzetesen tájékoztatni.

IV.6. Adathordozhatóság

Amennyiben az Adatkezelő az Ön személyes adatait automatizáltan kezeli, Ön a hozzájáruláson és szerződés teljesítése érdekében kezelt adatai esetében jogosult arra, hogy az Önre vonatkozó, az Ön által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt az Adatkezelő akadályozná, emellett jogosult arra is, hogy kérje ezen adatoknak az Adatkezelő által egy másik adatkezelőnek történő közvetlen továbbítását.

Az Ön adathordozhatósághoz való joga:

1. nem terjed ki az anonim adatokra;
2. az Önre vonatkozó személyes adatokra terjed ki;
3. nem terjed ki a nem Önre vonatkozó személyes adatokra; és
4. kiterjed az egyértelműen az Önhöz kapcsolható álnevesített adatokra.

IV.7. Tiltakozás

Az Adatkezelő külön tájékoztatja Önt arról, hogy az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez kezelt adatok esetében Ön jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak ezen jogalapon alapuló kezelése ellen.

Az Ön tiltakozása esetében az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelésére a GDPR 89. cikk (1) bekezdésének megfelelően tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson az Önre vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

IV.8. Harmadik országokba irányuló adattovábbítás biztosítékaira vonatkozó tájékoztatás

Az Adatkezelő az Ön adatait harmadik országbeli címzettek részére nem továbbítja.

IV.9. Az Ön kérelmeinek ügyintézési határideje

Az Adatkezelő az Ön adatkezeléssel kapcsolatos – IV.1-IV.8. pontokban írtak szerinti kérelemnek, és az V.1. pont szerinti panasznak nem minősülő – kérdéseit az Adatkezelő I. pontban meghatározott telefonszámán, illetve e-mail címén válaszolja meg.

Ön a jelen tájékoztató IV.1-IV.8. pontjai szerinti kérelmeit az alábbi módon teheti meg:

• írásban, postai úton a következő címzéssel ellátva: 1025 Budapest, Verecke lépcső 20/A. 1. ajtó;
• írásban, e-mailben megküldve a következő címre: a.bokretas@gmail.com

Az Adatkezelő köteles Önt indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 (egy) hónapon belül tájékoztatni az IV.1-IV.8. pontok szerinti kérelme nyomán hozott intézkedésekről.

Szükség esetén, figyelembe véve a kérelem összetettségét és az Adatkezelőhöz beérkezett kérelmek számát, ez a határidő további 2 (két) hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 (egy) hónapon belül tájékoztatja Önt. Ha Ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha Ön azt másként kéri.

Ha az Adatkezelő nem tesz intézkedéseket az Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 (egy) hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet a bírósági jogorvoslati jogával is.

Amennyiben az Adatkezelő tudomást szerez arról, hogy már nincs szüksége valamely személyes adatra adatkezelés céljából, az Adatkezelő köteles az érintett személyt írásban (ideértve az elektronikus tájékoztatást is) tájékoztatni:

• az érintett adatról; és arról, hogy
• az adatok kezelésére a GDPR 17. cikk (3) bekezdése sem ad lehetőséget; és
• amennyiben az érintett a tájékoztatástól számított 1 hónapon belül nem él a GDPR 18. cikke szerinti adatkezelés korlátozásához való jogával, az Adatkezelő rendes felülvizsgálati és törlési eljárás keretén belül az érintett adatot véglegesen törli; és
• amennyiben az adatkezelés korlátozását kéri (jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez), tájékoztatást kérhet azon címzettekről, akinek az Adatkezelő az érintett adatot továbbította.

Amennyiben az Adatkezelő tudomást szerez arról, hogy valamely személyes adat kezelését jogellenesen végzi, köteles az érintett személyt írásban (ideértve az elektronikus tájékoztatást is) tájékoztatni arról, hogy:

• az Adatkezelő mely személyes adatait kezeli jogellenesen (például jogalap nélkül); és
• az adatok kezelésére a GDPR 17. cikk (3) bekezdése sem ad lehetőséget; és
• amennyiben az érintett a tájékoztatástól számított 1 hónapon belül nem él a GDPR 18. cikke szerinti adatkezelés korlátozásához való jogával, az Adatkezelő rendkívüli törlési eljárás keretén belül az érintett adatot véglegesen törli; és

amennyiben az adatkezelés korlátozását kéri, tájékoztatást kérhet azon címzettekről, akinek az Adatkezelő az érintett adatot továbbította.