Adatkezelési tájékoztató

Ez a tájékoztató azt ismerteti, hogyan kezeli a Neomedical Ambulance Service Kft. a weboldal látogatóinak, az időpontot foglalóknak és a rendelőben ellátott pácienseknek a személyes adatait, az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679), az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) és az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről szóló 1997. évi XLVII. törvény (Eüak.) szerint.

1. Az adatkezelő

Név: Neomedical Ambulance Service Kft.
Székhely: 6000 Kecskemét, Csalánosi út 19.
Rendelő: 6000 Kecskemét, Csányi utca 1–3. (Piramis udvarház, 1. emelet)
Cégjegyzékszám: 03-09-122973
Adószám: 23486021-2-03
Képviselő: Hidasi Zsolt ügyvezető
Adatvédelmi ügyek: info@neomedical.hu
Telefon: +36 30 243 5561

Az Adatkezelő adatvédelmi tisztviselője: Hidasi Zsolt.

2. Mely adatokat, mire és meddig kezeljük

A személyes adatok megadása önkéntes, de egyes szolgáltatásokhoz (például időpontfoglalás, orvosi ellátás) az adatok nélkülözhetetlenek, ezek hiányában a szolgáltatást nem tudjuk nyújtani.

Adatkezelés célja	Kezelt adatok	Jogalap	Megőrzés
Weboldal működtetése, biztonsága (szerver-naplófájlok)	IP-cím, időpont, megtekintett oldal, böngésző és eszköz típusa, hivatkozó oldal	GDPR 6. cikk (1) f): az oldal biztonságos működtetése és támadások elleni védelem (jogos érdek)	30 nap
Látogatottság-mérés (süti nélkül)	A naplóból készített összesítés: oldalak, forrás, eszköztípus. Egyedi látogatót napi, sózott, visszafordíthatatlan azonosítóval számolunk; személyre szabott profil nem készül.	GDPR 6. cikk (1) f): az oldal fejlesztése (jogos érdek)	Összesítve legfeljebb 400 nap; a nyers napló 30 nap
Online időpontfoglalás	Név, telefonszám, e-mail-cím, a választott vizsgálat, orvos és időpont, az Ön által megadott további adatok; más nevére foglalás esetén a vizsgálatra érkező személy adatai	GDPR 6. cikk (1) b): a szerződés megkötése és teljesítése; egészségügyi vonatkozású adatnál 9. cikk (2) h) és az Eüak.	Ha az ellátás megtörtént: az egészségügyi dokumentáció szabályai szerint (lásd lent). Ha nem: a lemondástól vagy az időponttól számított 1 év
Egészségügyi ellátás (rendelő)	Azonosító és elérhetőségi adatok, egészségi állapotra vonatkozó adatok, vizsgálati eredmények, kezelés, receptek, leletek	GDPR 6. cikk (1) b) és c), 9. cikk (2) h); Eüak., az egészségügyről szóló 1997. évi CLIV. törvény (Eütv.)	Az Eüak. szerint: az egészségügyi dokumentáció és a lelet legalább 30 év, a zárójelentés legalább 50 év, a képalkotó diagnosztikai felvétel 10 év
Adatfeltöltés az EESZT-be (Elektronikus Egészségügyi Szolgáltatási Tér)	Az ellátás adatai: azonosító adatok, TAJ-szám, az ellátás ténye és időpontja, diagnózis, lelet, zárójelentés, felírt gyógyszer (e-recept), beutaló	GDPR 6. cikk (1) c) és 9. cikk (2) h), i): az elektronikus egészségügyi szolgáltatási térről szóló 2015. évi CXXIII. törvény (Eszt.) és az Eüak. kötelező adatszolgáltatási előírásai	Az EESZT-ben a törvényben meghatározott ideig; a saját nyilvántartásunkban az Eüak. szerinti megőrzési idő
Kapcsolatfelvétel (űrlap, e-mail, telefon)	Név, e-mail-cím, telefonszám (ha megadja), az üzenet tartalma, a kiválasztott téma	GDPR 6. cikk (1) a): az űrlap elküldésével adott hozzájárulás; ajánlatkérésnél 6. cikk (1) b)	Az ügy lezárásáig, legfeljebb 1 évig
Panaszkezelés	Név, elérhetőség, a panasz tartalma és az arra adott válasz	GDPR 6. cikk (1) c): a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a és az Eütv. szerinti kötelezettség	3 év
Számlázás, könyvelés	Számlázási név és cím, vásárolt szolgáltatás, összeg, fizetési mód	GDPR 6. cikk (1) c): számviteli és adójogi kötelezettség	8 év (a számvitelről szóló törvény szerint)
Cégeknek szóló ajánlatok, szerződések (üzemorvos, oktatás, betegszállítás, rendezvénybiztosítás)	A kapcsolattartó neve, beosztása, e-mail-címe, telefonszáma	GDPR 6. cikk (1) b) és f)	A szerződés megszűnése után 5 év (a követelések elévülése)
Álláspályázat	Önéletrajz és a pályázó által megadott adatok	GDPR 6. cikk (1) a): a pályázat benyújtásával adott hozzájárulás	A pályázat elbírálásáig, legfeljebb 1 évig; hozzájárulással tovább

Az egészségügyi adatok különleges személyes adatok. Ezeket csak az ellátásban részt vevő, titoktartásra kötelezett egészségügyi dolgozók és a törvény által feljogosított személyek ismerhetik meg.

3. Kinek továbbítjuk az adatait

Az adatokat harmadik félnek csak jogszabályi kötelezettség alapján (például az EESZT-be történő kötelező feltöltés), az Ön hozzájárulásával, vagy az alábbi, szerződésben kötelezett adatfeldolgozók részére adjuk át, a feladatuk ellátásához szükséges mértékben:

Feladat	Szolgáltató
Tárhely- és szerverszolgáltatás (a weboldal és az online foglalórendszer üzemeltetése)	Rackhost Zrt., 6722 Szeged Tisza Lajos körút 41.
E-mail-szolgáltatás	Nethely Kft.
Online bankkártyás fizetés (amennyiben igénybe veszi)	Stripe Payments Europe, Ltd. (Írország). A bankkártya-adatokat a Szolgáltató nem látja és nem tárolja.
Elektronikus számlázás	KBOSS.hu Kft. (Billingo)
Laborvizsgálatok	A laboratóriumi vizsgálatokat a Szolgáltató szerződött laboratóriumi partnere (Medicover) végzi; a minták és eredmények kezelésében önálló adatkezelő is.

Jogszabály alapján kötelező továbbítás: EESZT

Az orvosi vizsgálat, az ellátás során keletkezett egészségügyi adatokat a hatályos jogszabályok (Eszt., Eüak.) értelmében az Elektronikus Egészségügyi Szolgáltatási Térbe (EESZT) feltöltjük. Ez az adatátadás a törvény erejénél fogva kötelező, nem az Ön hozzájárulásán alapul. Feltöltjük többek között az ellátás tényét és időpontját, a leleteket, a zárójelentést, a diagnózist, a felírt gyógyszereket (e-recept) és a beutalókat.

Az EESZT-ben tárolt adatokhoz az Ön kezelésében részt vevő egészségügyi dolgozók a törvényben meghatározott feltételekkel férhetnek hozzá.
Az Ön adatait az EESZT-ben az eeszt.gov.hu portálon, ügyfélkapus (vagy más elektronikus azonosítással) belépés után tekintheti meg, itt látja a hozzáférések naplóját is.
Az EESZT-ben a hozzáférést korlátozhatja (letilthatja) az Eszt. szerint; ennek a hatásairól (például a kezelőorvosa nem látja az adatait) az EESZT portálon és az orvosa is tájékoztatja.
Az EESZT adatkezelője és üzemeltetője a jogszabályban kijelölt szerv; az EESZT-ben tárolt adatokkal kapcsolatos jogait a portálon közzétett tájékoztató szerint gyakorolhatja.

Egyes szolgáltatók (például a Stripe) adatot az Európai Gazdasági Térségen kívülre is továbbíthatnak; ez a GDPR V. fejezete szerinti garanciákkal (általános szerződési feltételek, megfelelőségi határozat) történik. A társadalombiztosítási, hatósági és bírósági megkeresésre a jogszabály által előírt adatokat kiadjuk.

4. Adatbiztonság

A weboldal és a foglalórendszer kizárólag titkosított (HTTPS) kapcsolaton érhető el.
Az adatokhoz csak a feladatuk ellátásához szükséges, jelszóval és kétlépcsős azonosítással védett hozzáféréssel rendelkező munkatársak férnek hozzá.
Az adatbázisról rendszeres biztonsági mentés készül.
Az egészségügyi dokumentáció kezelése az Eüak. és az Eütv. biztonsági előírásai szerint történik.
Adatvédelmi incidens esetén a jogszabály szerint értesítjük a hatóságot és – ha magas kockázatú – az érintettet.

5. Az Ön jogai

Kérelmét a(z) info@neomedical.hu címen vagy postai úton nyújthatja be. Egy hónapon belül válaszolunk (indokolt esetben két hónappal meghosszabbíthatjuk). A kérelem teljesítése díjmentes, az azonosításhoz szükséges adatokat kérhetjük.

Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezeljük-e az adatait, és másolatot kaphat róluk. Az egészségügyi dokumentáció megismerésére és másolatára a betegeknek az Eütv. szerint külön joguk van.
Helyesbítés (16. cikk): a pontatlan adat javítását kérheti.
Törlés (17. cikk): ha az adatkezelés jogalapja megszűnt. Az egészségügyi dokumentáció a törvényi megőrzési idő alatt nem törölhető.
Korlátozás (18. cikk) és tiltakozás (21. cikk) a jogos érdeken alapuló adatkezelés ellen.
Adathordozhatóság (20. cikk): a hozzájárulás vagy szerződés alapján kezelt adatait géppel olvasható formában kérheti.
A hozzájárulás visszavonása (7. cikk (3)) bármikor, a korábbi adatkezelés jogszerűségének sérelme nélkül.

6. Jogorvoslat

Ha úgy érzi, hogy adatkezelésünk sérti a jogait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., levelezési cím: 1363 Budapest, Pf. 9., ugyfelszolgalat@naih.hu, www.naih.hu), vagy bírósághoz fordulhat; a per az Ön lakóhelye szerinti törvényszéken is megindítható. Javasoljuk, hogy a hatóság előtt keressen meg minket, hogy a problémát gyorsan rendezhessük.

7. Sütik és böngészőtárolás

Az oldal marketing- és követő sütiket nem használ. Részletek a süti- és tárolási tájékoztatóban.

8. Egyéb szolgáltatások

Az online foglalórendszerre (foglalas.neomedical.hu), az e-learning felületre és a mobilalkalmazásra – ha eltérnek ettől – az ott közzétett kiegészítő tájékoztató is vonatkozik.

9. A tájékoztató módosítása

Az adatkezelési tájékoztató módosításait ezen az oldalon tesszük közzé; a hatályos változat dátuma az oldal tetején látható.