Adatkezelési tájékoztató

1stDent Egészségügyi Szolgáltató és Kereskedelmi Kft. 

 

Adatvédelmi Szabályzata

 

2018. május 25.

 

 

Tartalomjegyzék

 

I. Adatvédelmi szabályzat célja

 

II. A Szabályzat időbeli, személyi és tárgyi hatálya

 

III. A Szabályzat jogszabályi alapja, adatkezelési alapelvei

 

IV. Értelmező rendelkezések

 

V. Az adatkezelés célja, az adatkezelés célhoz kötöttsége

 

VI. Az Adatkezelő adatai

 

VII. Az adatkezelési feladatok ellátása, adatkezelés folyamata

 

VIII. Az adatkezelés időtartama

 

IX. Adatfeldolgozás, adatátadás és – továbbítás

 

X. Az érintett adatkezeléssel kapcsolatos jogai és jogorvoslati lehetőségei

 

XI. Adatbiztonság, személyes adatok tárolása, információbiztonság

 

XII. Titoktartási kötelezettség

 

XIII. Sütik használata

 

XIV. Egyéb rendelkezések

 

 

 

 

I. ADATVÉDELMI SZABÁLYZAT CÉLJA

 

A 1st Dent Egészségügyi Szolgáltató és Kereskedelmi Korlátolt Felelősségű Társaság (cégjegyzékszám: Cg.01-09-297799 , székhely: 1067 Budapest, Teréz körút 7., képviseli: dr. Balogh István Árpád ügyvezető, a továbbiakban: 1st Dent Kft.), mint adatkezelő ezúton tájékoztatja ügyfeleit [továbbiakban ők együttesen: érintett(ek)], hogy tiszteletben tartja az érintettek személyhez fűződő jogait, ezért adatkezelése során az alábbi Adatkezelési Szabályzat (a továbbiakban: Szabályzat) alapján jár el. 

 

Jelen Szabályzat célja, hogy meghatározza a 1st Dent Kft. szervezetében megvalósuló adatkezelések részletes szabályait, az adatkezelések során biztosítsa az egészségügyi, valamint a személyes adatok védelme és a közérdekű adatok nyilvánossága alkotmányos elveinek, továbbá az adatbiztonság követelményeinek érvényesülését. 

 

 

II. A SZABÁLYZAT IDŐBELI, SZEMÉLYI ÉS TÁRGYI HATÁLYA

 

II.1. Jelen Szabályzat 2018. május 25. napjától további rendelkezésig, illetve visszavonásig hatályos.

 

II.2. Jelen Szabályzat személyi hatálya kiterjed

1. az Adatkezelőre, 
2. mindazon személyekre, akik adatait e Szabályzat hatálya alá tartozó adatkezelések tartalmazzák, továbbá

3.  azon személyekre, akik jogait vagy jogos érdekeit az adatkezelés érinti.

 

Az Adatkezelő alapvetően azoknak a természetes személyeknek az adatait kezeli, akik

1.  a számukra elérhető módon – pl. elektronikus úton, a 
   1stdentkft@gmail.come-mail címre küldött adataikkal, telefonon, vagy személyesen ügyfélkapcsolat kialakítása céljából jelentkeztek, 
2. az Adatkezelő szolgáltatásait igénybe vették, vagy megigényelték; 
3.  ügyfélkapcsolat kialakításán kívül eső más okból vagy célból jelentkeztek;
4. az Adatkezelő Munkatársai;

5.  az Adatkezelő természetes személy Partnerei, nem természetes személy Partnereinek képviselői, kapcsolattartói, illetve egyéb munkavállalói.

 

II.3. Jelen Szabályzat tárgyi hatálya kiterjed az Adatkezelőnél folytatott valamennyi személyes adatokat tartalmazó adatkezelésre és adatra függetlenül attól, hogy az elektronikusan és/vagy papíralapon történik. Kiterjed minden, az Eütv. előírásai szerint kezelt, az érintettre vonatkozó egészségügyi és személyazonosító adatra. 

 

II.4. Jelen Szabályzat az Adatkezelő megbízásából működtetett honlap és facebook oldal használatával és adatkezelésével kapcsolatos rendelkezéseket nem tartalmazza, arra vonatkozóan a https://1stdent.com/hu/, valamint a https://www.facebook.com/1stdent/  weboldalakon található Adatvédelmi tájékoztató rendelkezései az irányadóak.  

 

 

III. A SZABÁLYZAT JOGSZABÁLYI ALAPJA, ADATKEZELÉSI ALAPELVEI

 

III.1. Jelen Szabályzat jogszabályi alapját az alábbi jogszabályok képezik:

1.  az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény törvény (a továbbiakban: Infotv.), 
2. a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.),
3. az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (a továbbiakban: Eütv.), 
4. az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezelésének egyes kérdéseiről szóló 62/1997. (XII. 21.) NM rendelet 
5. a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679/EU európai parlamenti és tanácsi rendelet (a továbbiakban: általános adatvédelmi rendelet),

 

III.2. Az Adatkezelő tevékenysége során tiszteletben tartja az általános adatvédelmi rendelet 5. cikkében foglalt alábbi alapelveket:

1. az adatok kezelése jogszerűen és tisztességesen, valamint az érintett számára átlátható módon történik („jogszerűség, tisztességes eljárás és átláthatóság”);
2. az adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történik, és azokat nem kezeljük ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);
3. az adatkezelés – annak céljai szempontjából – megfelelő és releváns, és a szükségesre korlátozódik („adattakarékosság”);
4. a kezelt adatok pontos és szükség esetén naprakész; és minden ésszerű intézkedést megteszünk annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítsük („pontosság”);
5. az adatok tárolása olyan formában történik, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);

6. az adatok kezelését oly módon végezzük, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).

 

 

IV. ÉRTELMEZŐ RENDELKEZÉSEK

 

Adatkezelő az alábbi fogalmakat használja a jelen Szabályzatban és annak mellékleteiben. 

1. személyes adat: bármely meghatározott (azonosított vagy azonosítható) természetes személlyel (a továbbiakban: érintett) kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. A személy különösen akkor tekinthető azonosíthatónak, ha őt - közvetlenül vagy közvetve - név, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítani lehet; 
2. különleges adat: 

ba) a faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, 

bb) az egészségi állapotra, a kóros szenvedélyre, a szexuális életre vonatkozó adat, valamint a bűnügyi személyes adat; 

3. közérdekű adat: az állami vagy helyi önkormányzati feladatot, valamint jogszabályban meghatározott egyéb közfeladatot ellátó szerv vagy személy kezelésében lévő, valamint a tevékenységére vonatkozó, a személyes adat fogalma alá nem eső, bármilyen módon vagy formában rögzített információ vagy ismeret, függetlenül kezelésének módjától, önálló vagy gyűjteményes jellegétől; 
4. egészségügyi adat: az érintett testi, értelmi és lelki állapotára, kóros szenvedélyére, valamint a megbetegedés, illetve az elhalálozás körülményeire, a halál okára vonatkozó, általa vagy róla más személy által közölt, illetve az egészségügyi ellátóhálózat által észlelt, vizsgált, mért, leképzett vagy származtatott adat; továbbá az előzőekkel kapcsolatba hozható, az azokat befolyásoló mindennemű adat (pl. magatartás, környezet, foglalkozás); 
5. személyazonosító adat: a családi és utónév, leánykori név, a nem, a születési hely és idő, az anya leánykori családi és utóneve, a lakóhely, a tartózkodási hely, a társadalombiztosítási azonosító jel (a továbbiakban: TAJ szám) együttesen vagy ezek közül bármelyik, amennyiben alkalmas vagy alkalmas lehet az érintett azonosítására; 
6. adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása. Adatkezelésnek számít a fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése is; 
7. adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;
8. adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől; 
9. adatfeldolgozó: az a természetes vagy jogi személy, továbbá jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából - beleértve a jogszabály rendelkezése alapján történő megbízást is - személyes adatok feldolgozását végzi; 
10. hozzájárulás: az érintett kívánságának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez; 
11. adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik; 
12. nyilvánosságra hozatal: ha az adatot bárki számára hozzáférhetővé teszik; 
13. harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, amely vagy aki nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval; 
14. személyesadat-nyilvántartó rendszer: személyes adatok bármely strukturált, funkcionálisan vagy földrajzilag centralizált, decentralizált vagy szétszórt állománya, amely meghatározott ismérvek alapján hozzáférhető; 
15. adatállomány: az egy nyilvántartó rendszerben kezelt adatok összessége; 
16. irat: valamely szerv működése vagy személy tevékenysége során keletkezett vagy hozzá érkezett, egy egységként kezelendő rögzített információ, adategyüttes, amely megjelenhet papíron, mikrofilmen, mágneses, elektronikus vagy bármilyen más adathordozón; tartalma lehet szöveg, adat, grafikon, hang, kép, mozgókép vagy bármely más formában lévő információ vagy ezek kombinációja; 
17. egészségügyi dokumentáció: a gyógykezelés során a betegellátó tudomására jutott egészségügyi és személyazonosító adatokat tartalmazó feljegyzés, nyilvántartás vagy bármilyen más módon rögzített adat, függetlenül annak hordozójától vagy formájától; 
18. gyógykezelés: minden olyan tevékenység, amely az egészség megőrzésére, továbbá a megbetegedések megelőzése, korai felismerése, megállapítása, gyógyítása, a megbetegedés következtében kialakult állapotromlás szinten tartása vagy javítása céljából az érintett közvetlen vizsgálatára, kezelésére, ápolására, orvosi rehabilitációjára, illetve mindezek érdekében az érintett vizsgálati anyagainak feldolgozására irányul, ideértve a gyógyszerek, gyógyászati segédeszközök, gyógyászati ellátások kiszolgálását, a mentést és betegszállítást, valamint a szülészeti ellátást is; 
19. orvosi titok: a gyógykezelés során az adatkezelő tudomására jutott egészségügyi és személyazonosító adat, továbbá a szükséges vagy folyamatban lévő, illetve befejezett gyógykezelésre vonatkozó, valamint a gyógykezeléssel kapcsolatban megismert egyéb adat;
20.  sürgős szükség: az egészségi állapotban hirtelen bekövetkezett olyan változás, amelynek következtében azonnali egészségügyi ellátás hiányában az érintett közvetlen életveszélybe kerülne, illetve súlyos vagy maradandó egészségkárosodást szenvedne.

 

 

V. AZ ADATKEZELÉS CÉLJA, AZ ADATKEZELÉS CÉLHOZ KÖTÖTTSÉGE

 

V.1. Az Adatkezelő munkatársa személyes adatot kizárólag a tevékenységi körébe tartozó tevékenység végzése során, az ahhoz szükséges mértékben, meghatározott feladatai teljesítése céljából a jogszabályi előírások és a jelen Szabályzat szerint kezelhet. 

 

V.2. Személyes adat a hatályos reklámtörvény rendelkezései szerint későbbi reklám és/vagy promóció céljára, valamint piackutatási célokra nem kerül felhasználásra. 

 

V.3. Az egészségügyi és a személyazonosító adat kezelésének célja: 

1. az egészség megőrzésének, javításának, fenntartásának előmozdítása; 
2. az eredményes gyógykezelési tevékenység elősegítése; 

3. az érintett egészségügyi állapotának nyomon követése. 

E pont a)-c) pontjaiban meghatározott célokból csak olyan adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen és a cél elérésére alkalmas. A személyes adatok, illetve a különleges adatok kizárólag a cél megvalósulásához szükséges mértékben és ideig kezelhetőek. Az adatkezelésnek minden szakaszában meg kell felelnie e céloknak. 

 

V.4. Az adatkezelő az általa kezelt adatokat statisztikai célra személyazonosításra alkalmatlan módon sem használja fel, e célból adatot nem szolgáltat. 

 

V.5. Adatkezelő hírlevél megküldésével kapcsolatos tevékenységet nem folytat, promóciókról, aktuális akciókról az érintettet a megadott elérhetőségein nem keresi. 

 

 

VI. AZ ADATKEZELŐ ADATAI 

 

Jelen Szabályzat vonatkozásában adatkezelőnek minősül:

a) 1st Dent Kft.  

a. székhely: 1067 Budapest, Teréz körút 7.

b. cégjegyzékszám: Cg.01-09-297799 

c. adószám: 25945472-1-42

d. tényleges adatkezelés címe: 1067 Budapest, Teréz körút 7.

e. telefonszám: 06309428738

f. e-mail: 1stdentkft@gmail.com

g. önállóan képviseli: dr. Balogh István Árpád ügyvezető

 

b) a Munkatárs, akinek tevékenységével kapcsolatban az Adatkezelő teljes felelősséget vállal az érintettek személyi köre és harmadik személyek irányában. Amennyiben jelen Szabályzat rendelkezéseiből más nem következik, adatkezelőn érteni kell a Munkatársat is.

 

 

VII. AZ ADATKEZELÉSI FELADATOK ELLÁTÁSA, ADATKEZELÉS FOLYAMATA

 

VII.1. Az Adatkezelő érdekkörében felmerülő adatvédelemmel, adatkezeléssel, adatbiztonsággal és információbiztonsággal kapcsolatos feladatok ellátását az Adatkezelő végzik.

 

VII.2. Az Adatkezelő

a) meghatározza a szervezeten kívüli személy vagy szerv által elvégzendő adatfeldolgozási feladatok időpontját;

b) ellenőrzi az adatkezelést és adatvédelmet, valamint az informatikát érintő nyilvántartásokat;

c) Munkatárs foglalkoztatása esetén engedélyezi a Munkatárs munkakör ellátásához szükséges informatikai alkalmazásokhoz való hozzáférési jogosultságot;

 

VII.3. A Munkatárs, akinél az adat keletkezett, és/vagy akinek az adathoz hozzáférési jogosultsága van, és/vagy akinek az adatot egy másik adatgazda, vagy harmadik személy továbbította, és/vagy akinek az adat bármilyen más módon a birtokába jutott, adatgazdának minősül jelen Szabályzat alapján. Adat törlését, helyesbítését, zárolását vagy megsemmisítését kizárólag a hozzáférésre jogosult adatgazda, vagy az Adatkezelő, vagy az általa e feladattal megbízott Munkatárs végezheti el. Amennyiben jogszabály, vagy belső szabályzat előírja, az adatok törlésének, zárolásának, vagy megsemmisítésének tényét az azt végrehajtó Munkatársnak megfelelően dokumentálnia kell.

 

VII.4. A Munkatárs feladatai:

1.  az adat- és titokvédelmi előírások maradéktalan érvényesülésének biztosítása;
2.  a szükséges adatok biztosítása a Partnerek részére a feladatellátásához szükséges mértékben; 
3. az adatok biztosítása a hozzáférésre jogosult más adatgazda, vagy harmadik személy számára, amennyiben azok a feladataik elvégzéséhez szükségesek;
4. az adatok illetéktelen harmadik személyek birtokába kerülésének kockázatának csökkentése érdekében az általa létrehozott, vagy birtokába került, papíron rögzített adatokat köteles megvédeni a jogosulatlan hozzáféréstől, az elveszéstől, a fizikai károsodástól és a megsemmisüléstől. Az adathordozó dokumentumokat a közvetlen felügyelete alatt, vagy a munkavégzés helyén, illetéktelenek számára nem hozzáférhető, zárt helyen (lezárt fiókban, szekrényben) kell tartania;

5. köteles védeni a tudomására jutott személyes adatokat és személyiségi jogokat.

 

VII.5. Az adatkezelés az érintett előzetes, önkéntes hozzájárulása az Adatkezelő előzetes tájékoztatása alapján lehet. Az előzetes hozzájárulás kizárólag akkor tekinthető jog szerint elfogadhatónak, ha mindhárom tartalmi követelményt, tehát

1. az önkéntességet,
2. a határozottságot (egyértelműséget) és

3.  a tájékozottságot is teljesíti.

A hozzájárulásból félreérthetetlenül következnie kell, hogy az érintett beleegyezik az adatkezelésbe. Ha az adatkezelés az érintett hozzájárulásán alapul, kétség esetén az Adatkezelőnek kell bizonyítania, hogy az adatkezelési művelethez az érintett hozzájárult. Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét, azaz a visszavonás kizárólag a jövőre vonatkozik, visszaható hatálya nincsen.

 

VII.6. Az Eütv. értelmében amennyiben az érintett cselekvőképtelensége folytán vagy más elháríthatatlan okból nem képes hozzájárulását megadni, akkor a saját vagy más személy létfontosságú érdekeinek védelméhez, valamint a személyek életét, testi épségét vagy javait fenyegető közvetlen veszély elhárításához vagy megelőzéséhez szükséges mértékben a hozzájárulás akadályainak fennállása alatt az érintett személyes adatai kezelhetőek. A 16. életévét betöltött kiskorú érintett hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges. A 16. életévét be nem töltött gyermek esetén, a gyermekek személyes adatainak kezelése csak akkor és olyan mértékben jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adta meg, illetve engedélyezte.

 

 

VIII. AZ ADATKEZELÉS IDŐTARTAMA

 

Az adatkezelés időtartama minden egyes adatkezelési tevékenység esetében

1.  a cél megvalósulásáig és a személyes adatainak törléséig, vagy 
2.  adatainak kezelésére vonatkozó engedélye visszavonásáig és így személyes adatainak törléséig,
3.  bíróság vagy hatóság törlésre vonatkozó döntésének végrehajtásáig, vagy ilyen rendelkezések hiányában – és jogszabály eltérő rendelkezése hiányában –
4. azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az Adatkezelő a személyes adatokat kezeli. A hatályos Ptk. 6:22 § alapján az általános elévülési idő 5 év.
5.  egészségügyi dokumentációt, és egészségügyi adatot az Eütv. alapján legalább 30 (harminc) évig, a zárójelentést legalább 50 (ötven) évig, a képalkotó diagnosztikai eljárással készült felvételt az annak készítésétől számított 10 (tíz) évig, a felvételről készített leletet a felvétel készítésétől számított 30 (harminc) évig kell az Adatkezelőnek megőriznie.
6.  Panaszkezelés és fogyasztóvédelmi ügyek esetében 5 (öt) év.

7. Adatkezelő az érintett adatkezelési engedélyének visszavonása, törlési kérelem, törlési döntés esetén annak kézhezvételétől számított 1 (egy) munkanapon belül törli az adatokat.

 

 

IX. ADATFELDOLGOZÁS, ADATÁTADÁS ÉS -TOVÁBBÍTÁS

 

IX.1. Az Adatkezelő külső adatfeldolgozót nem vesz igénybe, az általa kezelt adatokat maga dolgozza fel. 

 

IX.2. Amennyiben az Adatkezelő könyvelési, bérszámfejtési feladatokkal, és/vagy tárhely/szerverszolgáltatás, rendszergazdai vagy egyéb, adatfeldolgozói feladatnak minősülő feladatokkal harmadik személyt bíz meg, akkor e partnernek az alábbi szabályokat kell betartani és betartatni:

1. Az adatfeldolgozó számára az adatkezelési műveletekre vonatkozó utasítások jogszerűségéért az Adatkezelő felel.
2. Az adatfeldolgozó tevékenységi körén belül, valamint az Adatkezelő által meghatározott keretek között felelős a személyes adatok feldolgozásáért, megváltoztatásáért, törléséért, továbbításáért és nyilvánosságra hozataláért.
3. Az adatfeldolgozó tevékenységének ellátása során más adatfeldolgozót nem vehet igénybe.
4. Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint köteles tárolni és megőrizni.
5. az adatfeldolgozó az adatvédelmi incidenst, az arról való tudomásszerzését követően indokolatlan késedelem nélkül bejelenti az Adatkezelőnek.
6.  Adatok továbbítására, valamint az Adatkezelő által kezelt adatbázis más  adatkezelővel történő összekapcsolására csak az érintett hozzájárulása, vagy jogszabály felhatalmazása alapján kerül sor.
7. Adatkezelő személyes adatot csak akkor továbbít, ha annak jogalapja egyértelmű, célja, és az adattovábbítás címzettjének a személye meghatározott.

8.  Az érintett hozzájárulásához kötött adattovábbítás esetén az érintett a nyilatkozatát az adattovábbítással érintett minden adat, az adattovábbítás címzettje, célja, adatkezelés várható ideje ismeretében adja meg.

 

IX.3. Adatok Adatkezelőn belül történő továbbítása kizárólag úgy történhet, ha  a továbbítani kívánt adat(ok)hoz a címzett adatgazdának is van hozzáférési jogosultsága. Az adatgazda a továbbítást megelőzően köteles beszerezni a címzett adatgazda hozzáférési jogosultságával kapcsolatos információkat.

 

IX.4. Adatkezelő az érintett által meghatározott adatait szerződéses Partnerei számára akkor továbbíthatja, ha az Adatkezelő az adattovábbítás előtt a Partnert az érintett számára megnevezte, a várható adatkezelési időt, valamint célt meghatározta és érintett az adattovábbításhoz hozzájárult. Adatkezelő a Partnereket tájékoztató útján is megnevezheti, ha azt elérhetővé teszi az érintettek számára. Adatkezelő kizárólag azokat az adatokat továbbíthatja Partnerei számára, amelyekhez érintett előzetesen hozzájárult. 

 

 

X. AZ ÉRINTETT ADATKEZELÉSSEL KAPCSOLATOS JOGAI ÉS JOGORVOSLATI LEHETŐSÉGEI

 

X.1. Az érintett jogosult tájékoztatást kapni a gyógykezeléssel összefüggésben történő adatkezelésről, a rá vonatkozó egészségügyi és személyazonosító adatokat megismerheti, az egészségügyi dokumentációba betekinthet, valamint azokról – esetlegesen saját költségére - másolatot kaphat. 

 

X.2. Az érintett az adatkezelőtől tájékoztatást kérhet személyes adatainak kezeléséről, és az adatokba bele is tekinthet. A betekintést úgy kell biztosítani, hogy annak során az érintett más személy adatait ne ismerhesse meg. 

 

X.3. Az adatkezelő a kérelem benyújtásától számított 30 (harminc) napon belül köteles írásban, közérthető formában megadni a tájékoztatást. A tájékoztatásnak ki kell terjednie 

1. az érintettnek az adatkezelő által kezelt adataira, 
2. az adatkezelés céljára, jogalapjára, 
3. az adatkezelés időtartamára, 
4. arra, hogy az adatkezelés során kik és milyen célból kapták meg az adatokat. 

 

X.4. Az érintett kérheti személyes adatainak helyesbítését. A valóságnak nem megfelelő adatot az adatkezelő 2 (kettő) munkanapon belül, személyes jelenlét esetén a helyszínen azonnal helyesbíteni köteles. 

 

X.5. Az érintett indokolási kötelezettség nélkül kérheti kezelt adatai törlését. Az adatkezelő 2 (kettő) munkanapon belül köteles eleget tenni az adattörlés iránti kérelemnek. 

 

X.6. Az érintett tiltakozhat személyes adatának kezelése ellen, amennyiben

1. a személyes adatok kezelése, illetve továbbítása kizárólag az adatkezelő vagy az adatátvevő jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el; 
2. a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; 
3. a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi. 

 

X.7. Az érintett az adatkezeléssel összefüggő jogainak megsértése esetén panaszt nyújthat be a 1st Dent Kft. fentiekben megadott elérhetőségein, a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (http://naih.hu/; 1125 Budapest, Szilágyi Erzsébet fasor 22/c; Postacím: 1530 Budapest, Pf.: 5.; Telefon: +36-1-391-1400; Fax: +36-1-391-1410; E-mail: ugyfelszolgalat@naih.hu), illetve bírósághoz fordulhat. Az érintett a pert a Fővárosi Törvényszék előtt vagy a lakóhelye szerinti törvényszék előtt indíthatja meg. Magyarországon a törvényszékek elérhetősége alábbi linken található: http://birosag.hu/torvenyszekek. Amennyiben az érintett szokásos tartózkodási helye az Európai Unió más tagállamában van, akkor a per a szokásos tartózkodási hely szerinti tagállam hatáskörrel és illetékességgel rendelkező bírósága előtt is megindítható.

 

X.8. Az adatkezelő - az adatkezelés egyidejű felfüggesztésével - a tiltakozást köteles a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 (tizenöt) nap alatt megvizsgálni, és annak eredményéről a kérelmezőt írásban tájékoztatni. Amennyiben a tiltakozás indokolt, az adatkezelő köteles az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszüntetni és az adatokat zárolni, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíteni mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. 

 

X.9. Amennyiben az érintett az adatkezelő döntésével nem ért egyet, az ellen - annak közlésétől számított 30 (harminc) napon belül bírósághoz fordulhat. 

 

X.10. Ha az adatátvevő törvényes jogának érvényesítéséhez szükséges adatokat az érintett tiltakozása miatt nem kapja meg, az értesítés közlésétől számított 15 (tizenöt) napon belül, az adatokhoz való hozzájutás érdekében bírósághoz fordulhat az adatkezelő ellen. 

 

X.11. Ha a bíróság az adatátvevő kérelmét elutasítja, az adatkezelő köteles az érintett személyes adatát az ítélet közlésétől számított 3 (három) napon belül törölni. Az adatkezelő köteles az adatokat akkor is törölni, ha az adatátvevő a jelen Szabályzatban meghatározott határidőn belül nem fordul bírósághoz. 

 

X.12. Az adatkezelő az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az adatkezelő egyetértett a tiltakozással, illetőleg a bíróság a tiltakozás jogosságát megállapította. 

 

X.13. Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. 

 

XI. ADATBIZTONSÁG, A SZEMÉLYES ADATOK TÁROLÁSA, AZ INFORMÁCIÓBIZTONSÁG

 

XI.1. Személyes adat csak az adott adatkezelés célja szerint kezelhető.

 

XI.2. Adatkezelő gondoskodik az adatok biztonságáról. Megteszi a szükséges technikai és szervezési intézkedéseket az informatikai eszközök útján tárolt adatállományok tekintetében. Adatkezelő gondoskodik arról, hogy a vonatkozó jogszabályokban előírt adatbiztonsági szabályok érvényesüljenek.

 

XI.3. Gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

 

XI.4. Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

 

XI.5. Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére és több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene. Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:

1.  A jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről;
2.  Az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről;

3. Az adatállományok vírusok elleni védelméről (vírusvédelem);

 

XI.6. Az Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai környezetet oly módon biztosítja, hogy 

1. az érintett által megadott személyes adatokat csak és kizárólag a jelen Szabályzatban meghatározott adatokkal és módon kapcsolja össze.
2.  gondoskodik arról, hogy a személyes adatokhoz az Adatkezelőnek csak olyan munkatársai férjenek hozzá, akiknek ez munkaköri kötelezettségükből fakadó feladatuk ellátásához elengedhetetlenül szükséges.
3.  az adatok valamennyi módosítása a módosítás időpontjának megjelölésével kerül sor.

4. a hibás adatok az érintett erre irányuló kérelme alapján 24 órán belül törlésre kerülnek.

 

 

XII. TITOKTARTÁSI KÖTELEZETTSÉG

 

XII.1. Az adatkezelőt titoktartási kötelezettség terhel minden olyan adatot, tényt illetően, amely feladatainak ellátása során jutott tudomására. A titoktartási kötelezettség az adatkezelőt a vele fennálló munka-, megbízási, illetve vállalkozási jogviszonyának megszűnése után is terheli. 

 

XII.2. A titoktartási kötelezettség alól kizárólag jogszabály rendelkezése vagy az érintett írásbeli hozzájárulása esetén mentesül az adatkezelő. 

 

XII.3. Az adatkezelő – az Eütv.-ben foglaltak kivételével -, továbbá az adatfeldolgozó az orvosi titkot köteles megtartani. Az adatkezelő mentesül a titoktartási kötelezettség alól, ha 

1. az egészségügyi és személyazonosító adat továbbítására az érintett, illetve törvényes képviselője írásban hozzájárult, az abban foglalt korlátozásokon belül, valamint 
2. az egészségügyi és személyazonosító adat továbbítása törvény előírásai szerint kötelező.

 

 

 

 

XIII. SÜTIK HASZNÁLATA

 

A www.1stdent.com oldalunkon sütiket használunk (Facebook like doboz, Google analytics követőkód, illetve Google Adwords), melyek segítségével oldalunk látogatottságát mérjük, valamint a közösségi portálokon található oldalainkhoz való gyors hozzáférést biztosítjuk. A sütik segítségével információkat osztunk meg hirdetési, közösségi média és elemző partnereinkkel a weboldalunk, illetve közösségi oldalaink használatáról, amelyek alapján statisztikák, illetve hirdetések készülhetnek. A Google Analytics sütikkel kapcsolatos további tudnivalók érdekében kérjük, kattintson ide.

 

A Google Adwords remarketing szolgáltatásának követő kódjai alapján az oldalra látogatókat később a Google Display hálózatába tartozó weboldalakon személyre szabott hirdetésekkel érje el. Ezeket a cookie-kat Ön a Google hirdetési beállítások kezelőjében tilthatja le az ott található utasítások szerint. A Google hirdetésekkel kapcsolatos adatvédelmi irányelveiről ide kattintva tájékozódhat.

 

Minden modern böngésző engedélyezi a sütik beállításának a változtatását. A legtöbb böngésző alapértelmezettként automatikusan elfogadja a sütiket, de ezek általában megváltoztathatóak, hogy megakadályozza az automatikus elfogadást és minden alkalommal felajánlja a választás lehetőségét, hogy szeretne vagy nem sütiket engedélyezni.

Felhívjuk figyelmét, hogy a cookie-k alkalmazásának megakadályozása vagy törlése esetén előfordulhat, hogy felhasználóink nem lesznek képesek weboldalunk funkcióinak teljes körű használatára, illetve, hogy a weboldal a tervezettől eltérően fog működni böngészőjében.

A legnépszerűbb böngészők süti beállításairól az alábbi linkeken tájékozódhat

·      Google Chrome

·      Firefox

·      Microsoft Internet Explorer 11

·      Microsoft Internet Explorer 10

·      Microsoft Internet Explorer 9

·      Microsoft Internet Explorer 8

·      Microsoft Edge

·      Safari

 

 

XIV. EGYÉB RENDELKEZÉSEK

 

Jelen Szabályzat mindenkor hatályos változata papír alapon a Rendelő recepcióján érhető el.