Adatvédelmi tájékoztató

Jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy átlátható módon bemutassa, hogyan kezeli a Kriza Med Kft. (a továbbiakban: „Adatkezelő”) a személyes adatokat a házi gyermekorvosi ellátás nyújtása, valamint a drkriza.hu weboldal működtetése során, és tájékoztatást adjon az érintettek jogairól és azok gyakorlásáról.

A Tájékoztató két területre terjed ki: (1) a rendelőben folyó betegellátással összefüggő adatkezelésre, és (2) a weboldal használatával (kapcsolatfelvétel, időpontfoglalás, sütik, térkép) összefüggő adatkezelésre.

A rendelő gyermekeket lát el. A kiskorú beteg nevében az érintetti jogokat – a jogszabályban meghatározott kivételekkel – a törvényes képviselő (jellemzően a szülő) gyakorolja. A kapcsolattartás, az időpontfoglalás és a tájékoztatás során a szülő vagy más törvényes képviselő személyes adatait is kezeljük.

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR): a személyes adatok védelmére vonatkozó egységes uniós szabályok.
• 2011. évi CXII. törvény (Infotv.): az információs önrendelkezési jogról és az információszabadságról.
• 1997. évi XLVII. törvény (Eüak.): az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről.
• 1997. évi CLIV. törvény (Eütv.): az egészségügyről, ideértve a betegjogokat.

• Név: Kriza Med Kft. (Kriza Med Korlátolt Felelősségű Társaság)
• Székhely: 1118 Budapest, Dayka Gábor utca 3.
• Rendelő (telephely): Telki Egészségház, 2089 Telki, Tücsök utca 2.
• Cégjegyzékszám: 01-09-449499
• Adószám: 32919914-1-43
• Képviselők (ügyvezetők): Dr. Kriza Eszter Anna, Madarász Norbert
• E-mail: praxis@drkriza.hu
• Telefonszám: +36 26 920 822

A jelen Tájékoztató elektronikus formában elérhető a https://drkriza.siteapp.hu/adatvedelmi-tajekoztato/ oldalon, nyomtatott formában pedig a rendelőben megtekinthető.

• Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ.
• Egészségügyi adat: a természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a neki nyújtott egészségügyi szolgáltatásokra vonatkozó adatot is. A GDPR 9. cikke szerint különleges adat.
• Adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit meghatározza.
• Adatfeldolgozó: az a természetes vagy jogi személy, amely az Adatkezelő nevében személyes adatokat kezel.
• Hozzájárulás: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez.
• Érintett: bármely azonosított vagy azonosítható természetes személy, akire a személyes adat vonatkozik.

Adatvédelmi incidensnek minősül minden olyan esemény, amely az átadott, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

• Jogszerűség, tisztességes eljárás és átláthatóság: csak meghatározott és jogszerű célból kezeljük az adatokat.
• Célhoz kötöttség: csak előre meghatározott célból, a cél eléréséhez szükséges mértékben.
• Adattakarékosság: kizárólag a cél megvalósításához elengedhetetlen személyes adatokat gyűjtjük és kezeljük.
• Pontosság: gondoskodunk róla, hogy a kezelt személyes adatok pontosak és szükség esetén naprakészek legyenek.
• Korlátozott tárolhatóság: a személyes adatokat csak a cél megvalósulásához, illetve a jogszabályban előírt ideig tároljuk.
• Integritás és bizalmas jelleg: megfelelő technikai és szervezési intézkedésekkel védjük az adatokat; az egészségügyi adatokat orvosi titoktartás terheli.

• Kérjük, hogy a beteg vagy a törvényes képviselő jelezze, ha az elérhetőségi adataiban, a TAJ-számában vagy egyéb azonosító adatában változás történt.
• Az Adatkezelő mindent megtesz, hogy a nyilvántartott adatok pontosak legyenek, és megfelelő védelmi intézkedésekkel óvja azokat a jogosulatlan hozzáféréstől.

• Cél: a gyermek egészségének előmozdítása, megőrzése és helyreállítása, a házi gyermekorvosi ellátás nyújtása (vizsgálat, kezelés, tanácsadás, szűrővizsgálatok, védőoltások), valamint az ellátás jogszabály szerinti dokumentálása.
• Jogalap:
  • jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont), az Eüak. 4. §-a és az Eütv. alapján;
  • az egészségügyi adatok kezelése egészségügyi ellátás nyújtása céljából (GDPR 9. cikk (2) h) pont).
• Kezelt adatok köre: a gyermek neve, születési neve, születési helye és ideje, anyja neve, lakcíme, TAJ-száma; a törvényes képviselő neve és elérhetősége; az anamnézis, a vizsgálati eredmények, a diagnózis, a kezelés, a rendelt gyógyszerek és gyógyászati segédeszközök, a beadott védőoltások és a beutalások adatai.
• Megőrzési idő: az egészségügyi dokumentációt az adatfelvételtől számított legalább 30 évig, a zárójelentést 50 évig őrizzük meg (Eüak. 30. §).

• Cél: az ellátás adatainak rögzítése az Elektronikus Egészségügyi Szolgáltatási Térben (EESZT), az e-recept és e-beutaló kiállítása, a közfinanszírozott ellátás elszámolása a Nemzeti Egészségbiztosítási Alapkezelővel (NEAK), valamint a jogszabályban előírt bejelentések (például fertőző betegségek, védőoltások) teljesítése.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont és 9. cikk (2) h) és i) pont), az Eüak. és a kötelező egészségbiztosítás ellátásairól szóló jogszabályok alapján.
• Címzettek: EESZT, NEAK, a népegészségügyi feladatkörében eljáró hatóság, továbbá – beutalás vagy vizsgálatkérés esetén – a vizsgálatot végző egészségügyi szolgáltató (például laboratórium, szakrendelés).
• Megjegyzés: az érintett az EESZT-ben tárolt adatai hozzáférhetőségét az EESZT Lakossági Portálon (www.eeszt.gov.hu) szabályozhatja.

• Cél: a weboldalon, e-mailben vagy telefonon érkező megkeresések megválaszolása és nyilvántartása.
• Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont); ha az üzenet egészségügyi adatot tartalmaz, annak kezeléséhez az érintett kifejezett hozzájárulása (GDPR 9. cikk (2) a) pont), illetve – ha a megkeresés az ellátás része – az 5.1. pontban írt jogalap.
• Kezelt adatok köre: a szülő/törvényes képviselő neve, e-mail-címe, telefonszáma, a gyermek neve, az üzenet tartalma, az üzenet küldésének időpontja.
• Megőrzési idő: a megkeresés megválaszolását követő 1 évig; ha a megkeresés a beteg ellátását érinti, annak lényeges tartalma az egészségügyi dokumentáció része lesz.
• Fontos: a kapcsolati űrlap és az e-mail nem sürgősségi csatorna. Sürgős esetben hívja a rendelőt, rendelési időn kívül az egységes ügyeleti számot (1830), életveszély esetén a 112-t. Kérjük, részletes egészségügyi adatot csak a feltétlenül szükséges mértékben küldjön az űrlapon.

• Cél: rendelési, tanácsadási vagy oltási időpont foglalása, módosítása és lemondása, az időpontról szóló értesítés küldése.
• Jogalap: az ellátás megszervezése, amely az 5.1. pont szerinti ellátás része (GDPR 6. cikk (1) c) pont); az emlékeztető üzenetek küldése az érintett hozzájárulásán alapul (GDPR 6. cikk (1) a) pont).
• Kezelt adatok köre: a szülő/törvényes képviselő neve, e-mail-címe, telefonszáma, a gyermek neve, születési dátuma és TAJ-száma (a beteg azonosításához és az ellátás előkészítéséhez), a foglalt időpont és a megjelenés oka röviden.
• Megőrzési idő: a foglalt időpontot követő 5 évig, az esetleges jogi igények érvényesítése és védelme érdekében (az Adatkezelő jogos érdeke, GDPR 6. cikk (1) f) pont; a polgári jogi általános elévülési idő, Ptk. 6:22. §); a megtörtént ellátás adatai az egészségügyi dokumentációba kerülnek, és annak megőrzési ideje vonatkozik rájuk.
• Igénybe vett rendszer: saját fejlesztésű időpontfoglaló rendszer, amelyet az MDRSZ Consulting Kft. fejleszt és üzemeltet. A weboldal (WordPress) a Tárhely.Eu Szolgáltató Kft. tárhelyén fut, a foglalási adatokat a Microsoft felhőszolgáltatásában, az Európai Gazdasági Térségen belül tároljuk; az időpont-értesítőket e-mailben (Microsoft) és SMS-ben (SeeMe) küldjük (lásd a 10.4. pontot).

• Cél: a nem közfinanszírozott, térítési díjas szolgáltatások számlázása és a számviteli kötelezettségek teljesítése.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont), a számvitelről szóló 2000. évi C. törvény és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény alapján.
• Kezelt adatok köre: a vevő neve, címe, a szolgáltatás megnevezése, ellenértéke, a fizetés módja és időpontja.
• Megőrzési idő: a számviteli bizonylatokat 8 évig őrizzük meg (Számv. tv. 169. §).

• Cél: a weboldal működésének biztosítása, valamint – hozzájárulás esetén – a látogatottság mérése a weboldal fejlesztése érdekében (Google Analytics).
• Jogalap:
  • a működéshez elengedhetetlen sütik esetében az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont), az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdésére figyelemmel;
  • a statisztikai (Google Analytics) és a harmadik féltől származó (Google Maps) sütik esetében az érintett hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet a sütibannerben adhat meg vagy tagadhat meg.
• Bővebb leírás: lásd a 11. pontot.

• Cél: a rendelő helyének megjelenítése.
• Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont). A térkép csak a sütik elfogadása után töltődik be; addig helyette egy link jelenik meg.
• Megjegyzés: a térkép betöltésekor a Google Ireland Ltd. a látogató IP-címét és a böngésző adatait a saját adatkezelési tájékoztatója szerint kezeli (https://policies.google.com/privacy).

• Azonosító adatok: név, születési név, születési hely és idő, anyja neve, TAJ-szám.
• Elérhetőségi adatok: a törvényes képviselő e-mail-címe, telefonszáma, lakcím.
• Egészségügyi adatok: az 5.1. pontban felsoroltak.
• Technikai adatok: IP-cím, böngésző típusa, sütik, a látogatás időpontja.
• Számlázási adatok: számlázási név és cím.

• Az egészségügyi dokumentációt elsősorban elektronikusan, a NetDoktor praxisszoftverben, jogosultsághoz kötött hozzáféréssel vezetjük.
• A papír alapú dokumentumokat a rendelőben, zárt szekrényben tároljuk.
• A megőrzési idő leteltét követően az adatokat töröljük vagy megsemmisítjük.

Az érintett jogosult tájékoztatást kérni arról, hogy a rá vonatkozó személyes adatokat milyen célból, milyen jogalapon, milyen forrásból, milyen ideig kezeljük, és kik férhetnek hozzá. Jogosult az egészségügyi dokumentációba betekinteni és arról másolatot kérni (Eüak. 7. §); az első másolat díjmentes.

Ha az érintett úgy véli, hogy a kezelt személyes adatai pontatlanok vagy hiányosak, kérheti azok helyesbítését vagy kiegészítését. Az egészségügyi dokumentációban a helyesbítés úgy történik, hogy az eredeti bejegyzés is megismerhető marad.

Az érintett kérheti személyes adatainak törlését, ha azokra már nincs szükség, vagy ha visszavonja hozzájárulását és nincs más jogalap. Az egészségügyi dokumentáció a kötelező megőrzési időn belül nem törölhető (GDPR 17. cikk (3) bekezdés c) pont, Eüak. 30. §).

Az érintett kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát, a pontosság ellenőrzésének idejére.

A hozzájáruláson alapuló adatkezelés esetén az érintett jogosult az általa megadott adatokat tagolt, géppel olvasható formátumban megkapni, illetve kérheti azok másik adatkezelőhöz történő továbbítását.

• Az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• A hozzájárulását bármikor visszavonhatja (a sütik esetében a sütibeállításokban), ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

• Személyes felhasználói fiókok és jogosultsághoz kötött hozzáférés a praxisszoftverhez és az EESZT-hez.
• Rendszeres biztonsági mentések.
• Vírusvédelem, tűzfal, titkosított (HTTPS) kapcsolat a weboldalon.

• Az egészségügyi dolgozókat orvosi titoktartási kötelezettség terheli.
• Papír alapú dokumentumok zárt szekrényben történő tárolása.
• Munkatársak és adatfeldolgozók rendszeres adatvédelmi tájékoztatása.

Adatvédelmi incidens esetén az Adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órán belül bejelenti azt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), kivéve, ha az incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira nézve. Az incidensekről nyilvántartást vezetünk.

Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő késedelem nélkül tájékoztatja az érintetteket is, ismertetve az incidens lényegét és a megtett intézkedéseket.

• Név: Tárhely.Eu Szolgáltató Kft.
• Székhely: 1097 Budapest, Könyves Kálmán körút 12–14.
• Elérhetőség: +36 1 789 2789, https://tarhely.eu
• Tevékenység: a weboldal tárhelyének biztosítása, az MDRSZ Consulting Kft. további adatfeldolgozójaként.

• Név: DeriCom Kft. (NetDoktor)
• Székhely: 1095 Budapest, Ipar utca 2/b. 2. em. 13.
• Tevékenység: a házi gyermekorvosi praxisszoftver és annak online szerverének üzemeltetése, támogatása.

• Könyvelő: Klein Consulting Könyvelőiroda Kft. (1118 Budapest, Dayka Gábor utca 3.) – könyvelés, bérszámfejtés, adózással kapcsolatos feladatok.
• Számlázóprogram: Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6.) – számlák kiállítása és tárolása.

• Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) – Google Analytics látogatottságmérés és Google Maps térkép, hozzájárulás alapján. Az adatok az Amerikai Egyesült Államokba is továbbításra kerülhetnek; a Google LLC az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) szerint tanúsított.
• MDRSZ Consulting Kft. (1118 Budapest, Dayka Gábor utca 3.; cégjegyzékszám: 01-09-401636; adószám: 27874343-2-43) – az időpontfoglaló rendszer fejlesztése és üzemeltetése, a weboldal karbantartása.
• Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország) – az időpontfoglaló rendszer felhőszolgáltatása (EGT-n belüli adatközpont) és az értesítő e-mailek kiküldése, az MDRSZ Consulting Kft. további adatfeldolgozójaként. Az adatok az Amerikai Egyesült Államokba is továbbításra kerülhetnek; a Microsoft Corporation az EU–USA Adatvédelmi Keretrendszer szerint tanúsított.
• LINK Mobility Hungary Kft. (SeeMe; 1062 Budapest, Andrássy út 68. C. ép. 1. em. 1.; cégjegyzékszám: 01-09-694287) – az időpont-értesítő SMS-ek kiküldése, az MDRSZ Consulting Kft. további adatfeldolgozójaként.

Az orvos távolléte idején a betegeket a működési engedélyben megjelölt helyettesítő orvos látja el, aki a betegellátáshoz szükséges mértékben megismeri az egészségügyi adatokat. A helyettesítést jelenleg Dr. Hank Zsuzsanna csecsemő- és gyermekgyógyász szakorvos végzi.

Jogszabályi kötelezettség alapján adatot továbbítunk az 5.2. pontban felsorolt szerveknek, valamint – megkeresésre, jogszabályban meghatározott esetekben – bíróságnak, nyomozó hatóságnak vagy más hatóságnak.

• Működéshez szükséges sütik: a weboldal alapvető működéséhez (például a sütibeállítások megjegyzéséhez) nélkülözhetetlenek, hozzájárulás nélkül is használjuk őket.
• Statisztikai sütik (Google Analytics): megmutatják, hogyan használják a látogatók a weboldalt. Csak hozzájárulás esetén töltődnek be. Az IP-címet a Google rövidített formában kezeli; az adatokat 14 hónapig őrizzük meg.
• Harmadik féltől származó sütik (Google Maps): a beágyazott térkép betöltésekor kerülnek elhelyezésre, csak hozzájárulás esetén.

Marketing- vagy hirdetési célú sütiket nem használunk.

• A weboldal első látogatásakor a sütibannerben elfogadhatja vagy elutasíthatja a nem alapvető sütiket; döntését később a weboldal láblécében található „Sütibeállítások” linken módosíthatja.
• A sütiket a böngésző beállításaiban is letilthatja vagy törölheti; ekkor a weboldal egyes funkciói (például a térkép) nem jelennek meg.

Kérjük, adatkezeléssel kapcsolatos panaszával először forduljon hozzánk (praxis@drkriza.hu), hogy a problémát mielőbb orvosolhassuk. Az ellátással kapcsolatos panaszokat és a betegjogi képviselő elérhetőségét az Impresszum tartalmazza.

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a hatályos jogszabályokat, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: www.naih.hu

Az érintett jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik; a pert az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.