Menü
Az eHealth Software Solutions Kft. (a továbbiakban: Adatkezelő) jelen, a kutatásban, egészségügyi programokban résztvevő Személyek (a továbbiakban: Személy vagy Érintett) részére készített tájékoztatóval tesz eleget
A Tájékoztatóban használt fogalmak, definíciói a Fogalommeghatározások részben olvashatóak. További adatvédelmi információk az Adatkezelő honlapján találhatóak.
Adatkezelő: eHealth Software Solutions Kft.
Adatkezelő Képviselője: dr. Máté Attila
Az Adatkezelő az Érintettek kezelése során a következő személyes és különleges személyes adatokat kezeli:
Harmadik féltől az Érintett beleegyezésével átvett adatok:
A fenti adatok megadása, rendelkezésre állása elengedhetetlen annak érdekében, hogy a szolgáltató a vonatkozó szerződéses kötelezettségeit teljesíteni tudja.
Az Érintett adatai kezelésének célja a betegségmegelőzés, a gyógykezelés, valamint az ezekkel kapcsolatos információk kezelése (azonosítás, a gyógykezelés adatai, életmód adatok stb.) a betegségek megelőzése, az Érintett gyógyítása, egészségi állapotának javítása, vagy egészségének megőrzése céljából („betegdokumentáció”).
Az adatkezelés célja a kezelt adatok szerint:
Az Érintett adatai kezelésének jogalapja egyfelől az Érintettel kötött Szolgáltatási szerződés (megállapodás), továbbá a gyógykezelés szabályozása tekintetében az egészségügyről szóló 1997. évi CLIV. törvény (a továbbiakban: Eütv.).
Harmadik féltől átvett adatok kezelésének, felhasználásának, továbbításának jogalapja az adatok átvételének engedélyezésekor a harmadik fél által biztosított felületen az Érintett által adott beleegyezés. Adatkezelő figyelembe veszi és betartja az adatok kezelése, felhasználása, továbbítása során harmadik fél adatkezelési irányelveit, ezen belül a korlátozott felhasználásra vonatkozó követelményeket:
Az Adatkezelő az Érintett különleges személyes adatait az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (a továbbiakban: Eüak.) előírásai alapján 50 évig őrzi meg.
Az Adatkezelő az Érintett különleges adatait a következő személyek, szervezetek részére adja át:
Az Adatkezelő az Egészségügyi ellátások során a következő személyes adatokat kezeli:
Az Egészségügyi ellátások elszámolásának célja az Érintett gyógyellátása érdekében végzett beavatkozások, szolgáltatások elszámolása, a finanszírozás érdekében a Hatóság (NEAK) számára történő jelentése.
Az Egészségügyi ellátások elszámolásának jogalapja – a vonatkozó Szolgáltatási szerződés mellett – az Eütv., valamint az egészségügyi szolgáltatások Egészségbiztosítási Alapból történő finanszírozásának részletes szabályairól szóló 43/1999. (III. 3.) Korm. rendelet (a továbbiakban: 43/1999. (III. 3.) Korm. rendelet).
Az Adatkezelő az Egészségügyi ellátások elszámolásával kapcsolatos személyes adatokat az Eüak. értelmében 50 évig őrzi meg.
Az Adatkezelő az Egészségügyi ellátások elszámolásával kapcsolatos személyes adatokat – a 43/1999. (III. 3.) Korm. rendelet értelmében – a Nemzeti Egészségbiztosítási Alapkezelő (a továbbiakban: NEAK) részére adja át.
Az Érintett által megadott személyes adatokhoz az Adatkezelő munkatársai férhetnek hozzá az Érintett részére történő ajánlatadás érdekében, az ahhoz szükséges módon és mértékben (hozzáférés-kezelés).
Az Adatkezelő az Érintett által megadott adatokat az Invitech DC-10 Adatközpontban (1108 Budapest, Kozma utca 2.) található fájlszerverén tárolja.
Az Adatkezelő a kor követelményeinek megfelelő megoldásokkal gondoskodik arról, hogy az Érintett személyes adatait védje a jogosulatlan hozzáféréssel, azok jogosulatlan megváltoztatásával, illetve elvesztésével vagy megsemmisülésével szemben.
Ennek keretében az Adatkezelő a ClinCoreSys medikai információtechnológiai rendszerében biztosítja, hogy a kutatásban, egészségügyi programokban résztvevők (Páciens, Egészséges Személy, Orvos, egyéb egészségügyi és kutatási szakszemélyzet), valamint az Adatkezelő munkatársai feladatuk ellátása, a szoftver használata során csak az ahhoz szükséges, a számukra engedélyezett adatokhoz, a szükséges módon és mértékben férhessenek hozzá.
Az Adatkezelő a ClinCoreSys medikai információtechnológiai rendszerben nyilvántartja a személyes adatokkal kapcsolatban végzett adatkezelési tevékenységeket (naplózás), biztosítva ezzel – szükség esetén – az utólagos ellenőrzések elvégzését, az elszámoltathatóságát.
Az Adatkezelő jelen Tájékoztatóval megfelelő méretű, nyelvű, egyszerű nyelvezetű és könnyen fellelhető információt igyekszik adni az adatkezelés lényeges szempontjairól.
Ha az adatkezelés jogalapja az Érintett hozzájárulása, akkor az Érintett jogosult arra, hogy hozzájárulását bármikor írásban visszavonja. A hozzájárulás visszavonására formai vagy tartalmi követelmények nem vonatkoznak.
Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a következő információkhoz hozzáférést kapjon:
Az Érintett jogosult arra, hogy a rá vonatkozó, általa egy Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha:
Az Érintett jogosult arra, hogy kérésére az Adatkezelő helyesbítse a rá vonatkozó pontatlan személyes adatokat.
Az Érintett jogosult arra, hogy kérésére Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a bejelentéstől számított 30 napon belül törölje a rá vonatkozó személyes adatokat. Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje:
Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha
Az Érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett természetes személy érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Adatkezelő tevékenységére panasz tehető, az adatkezeléssel kapcsolatosan az Érintett természetes személy bejelentést tehet az 2011. évi CXII. törvény 52. § alapján, valamint a GDPR Rendelet 57. cikk (1) bekezdésének alapján a kijelölt felügyeleti hatóságnál:
Az Érintett az adatkezelés esetleg tapasztalt jogellenessége esetén polgári pert kezdeményezhet az Adatkezelő ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Érintett választása szerint – az Érintett lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolása és elérhetősége az alábbi linken keresztül tekinthető meg: https://birosag.hu/torvenyszekek).
A Tájékoztatóban használt fogalmak meghatározásai az alábbiakban olvashatóak:
