Adatkezelési tájékoztató
Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján bemutatja, hogyan kezeljük a medivo.hu honlap látogatóinak, a Medivo iránt érdeklődőknek és ügyfeleinknek a személyes adatait, valamint hogy milyen szerepünk van a Medivo rendelőprogramban tárolt páciensadatok kezelésében.
1. Az adatkezelő
- Név
- Horváth Tamás egyéni vállalkozó
- Székhely
- 2521 Csolnok, Szénbányászok útja 57.
- Nyilvántartási szám
- 55511782
- Adószám
- 56819650-1-31
- info@medivo.hu
- Telefon
- +36 20 456 8994 (Mórocz Ádám, Sales)
- Honlap
- medivo.hu
2. A honlap látogatása
A medivo.hu a betűtípusokat saját tárhelyről tölti be, és hirdetési kódot nem futtat. Látogatottságmérő sütit csak az Ön hozzájárulásával használunk (lásd lent); ha nem járul hozzá, a látogatás adatai nem kerülnek harmadik félhez.
A honlap működtetése során a tárhelyszolgáltató szervere technikai naplót készít (IP-cím, a látogatás időpontja, a megnyitott oldal címe, a böngésző típusa). Ezt kizárólag a honlap biztonságos működése és a visszaélések kivizsgálása érdekében, jogos érdek alapján (GDPR 6. cikk (1) bekezdés f) pont) kezeljük, és legfeljebb 30 napig őrizzük.
Sütik és látogatottságmérés (Google Analytics)
Első látogatáskor a honlap alján megkérdezzük, hozzájárul-e a látogatottságméréshez. Az „Elutasítom” és az „Elfogadom” egyenrangú választás, a „Beállítások” alatt kategóriánként is dönthet; a nem szükséges kategóriák alapból ki vannak kapcsolva. Hozzájárulás nélkül a mérőkód be sem töltődik, és a Google-hoz semmilyen adat nem jut el.
Ha hozzájárul, a Google Analytics 4 szolgáltatással mérjük, hogyan használják a honlapot: megtekintett oldalak, a látogatás időtartama, a böngésző és az eszköz típusa, hozzávetőleges ország és város. A Google-jelzéseket (Google signals), a hirdetési személyre szabást és a hirdetési sütiket kikapcsoltuk; az adatokat nem kapcsoljuk össze más forrásokkal, és nem használjuk hirdetésre. A Google Analytics 4 az IP-címet nem naplózza és nem tárolja. Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; Eht. 155. § (4) bekezdés).
| Név | Kategória | Cél | Időtartam |
|---|---|---|---|
medivo.consent (helyi tárhely, nem süti) | Feltétlenül szükséges | Az Ön döntésének és álnév-azonosítójának megjegyzése | 12 hónap |
_ga (Google) | Statisztika | A visszatérő látogató megkülönböztetése | 2 év |
_ga_4C64CWHBCT (Google) | Statisztika | A munkamenet állapotának megőrzése | 2 év |
- Szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). Az adatok az Amerikai Egyesült Államokba is továbbításra kerülhetnek; a Google LLC az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerint tanúsított. A Google-nél az eseményadatokat legfeljebb 14 hónapig őrizzük.
- A döntés érvényessége: 12 hónap; ezután, illetve ha a tájékoztató lényegesen változik, újra megkérdezzük.
- Visszavonás: hozzájárulását bármikor, a megadásával azonos egyszerűséggel visszavonhatja a lábléc „Süti-beállítások” gombjával; ekkor a mérés azonnal leáll, és a fenti Google-sütiket töröljük a böngészőjéből. A visszavonás nem érinti a korábbi mérés jogszerűségét.
A hozzájárulások nyilvántartása
Hogy a hozzájárulást igazolni tudjuk (GDPR 7. cikk (1) bekezdés), minden döntésnél rögzítjük a böngészőjében keletkező véletlenszerű álnév-azonosítót, a döntés időpontját, a tájékoztató változatszámát és a választását (elfogadás, elutasítás, egyéni beállítás vagy visszavonás). IP-címet, böngészőadatot vagy más azonosítót ehhez nem tárolunk. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont); őrzési idő: 24 hónap. Az azonosítót a „Süti-beállítások” ablakban látja; ha erre hivatkozva fordul hozzánk, megkeressük a hozzá tartozó bejegyzéseket.
3. Kapcsolatfelvétel, bemutató és ajánlatkérés
Ha e-mailben vagy telefonon megkeres minket (például bemutatót vagy ajánlatot kér), az alábbi adatokat kezeljük:
| Adat | Cél | Jogalap | Időtartam |
|---|---|---|---|
| Név, e-mail-cím, telefonszám, a rendelő neve, a megkeresés tartalma | A megkeresés megválaszolása, bemutató egyeztetése, ajánlatadás, próbaidőszak biztosítása | Szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont) | Az utolsó kapcsolatfelvételtől számított 1 év, ha nem jön létre szerződés |
4. Ügyfeleink adatai
| Adat | Cél | Jogalap | Időtartam |
|---|---|---|---|
| A rendelő és kapcsolattartója neve, elérhetőségei, a felhasználók neve, e-mail-címe, orvosi pecsétszáma | A szerződés teljesítése, felhasználói fiókok kezelése, ügyfélszolgálat | Szerződés teljesítése (GDPR 6. cikk (1) b) pont) | A szerződés megszűnését követő 5 év (Ptk. elévülési idő) |
| Számlázási adatok (név, cím, adószám, a számla adatai) | Számlakiállítás, könyvvitel | Jogi kötelezettség (GDPR 6. cikk (1) c) pont; 2007. évi CXXVII. tv., 2000. évi C. tv. 169. §) | A számla kiállításától számított 8 év |
5. Páciensadatok a Medivo rendelőprogramban
A rendelőprogramban rögzített páciensadatok (köztük az egészségügyi adatok) adatkezelője az a rendelő, egészségügyi szolgáltató, amely a Medivót használja. A Medivo üzemeltetőjeként ezen adatok tekintetében adatfeldolgozóként járunk el (GDPR 28. cikk): az adatokat kizárólag az adatkezelő utasítása szerint, a szolgáltatás nyújtásához szükséges mértékben kezeljük, más célra nem használjuk fel, és harmadik félnek nem adjuk át.
Az adatfeldolgozás részletes feltételeit (az adatok köre, a biztonsági intézkedések, az igénybe vett további adatfeldolgozók, az adatok visszaadása és törlése) az Általános Szerződési Feltételek adatfeldolgozásról szóló pontja és az ügyféllel kötött adatfeldolgozói megállapodás tartalmazza. Az EESZT felé továbbított adatokat a rendelő utasítására, a jogszabályi kötelezettségei teljesítéséhez küldjük.
A páciensek az adataikkal kapcsolatos jogaikat elsősorban a rendelőnél gyakorolhatják; a hozzánk érkező kérelmeket haladéktalanul továbbítjuk az érintett rendelőnek.
6. Adatbiztonság
- A felhasználók eszközén tárolt adatok AES-GCM titkosítással, a felhasználó jelszavához kötve kerülnek mentésre.
- Tétlenség után automatikus zárolás, felhasználónként, szakrendelésenként és telephelyenként állítható jogosultságok.
- Az adatátvitel titkosított csatornán történik; a szervereket az Európai Unión belül üzemeltetjük.
- A hozzáférések és módosítások naplózása, rendszeres mentés.
7. Adatfeldolgozók
| Adatfeldolgozó | Tevékenység |
|---|---|
| netcup GmbH (Emmy-Noether-Straße 10, D-76131 Karlsruhe, Németország) | A medivo.hu honlap tárhelyszolgáltatása |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) | Látogatottságmérés (Google Analytics), csak hozzájárulás esetén |
Ha az ügyfél a számlázáshoz a Billingo vagy a Számlázz.hu szolgáltatását választja, a számlaadatok az ügyfél saját fiókjába kerülnek, az ügyfél és az adott szolgáltató között létrejött jogviszony szerint.
8. Az Ön jogai
Az adatkezeléssel kapcsolatban Ön jogosult:
- tájékoztatást kérni és hozzáférni a kezelt adataihoz (GDPR 15. cikk);
- kérni adatai helyesbítését (16. cikk) vagy törlését (17. cikk);
- kérni az adatkezelés korlátozását (18. cikk);
- adathordozhatóságra (20. cikk);
- tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk).
Kérelmét az info@medivo.hu címre küldheti; legkésőbb egy hónapon belül válaszolunk.
9. Jogorvoslat
Ha úgy érzi, hogy adatai kezelése sérti a jogszabályokat, kérjük, először forduljon hozzánk. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is:
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Postacím
- 1363 Budapest, Pf. 9.
- ugyfelszolgalat@naih.hu
- Honlap
- naih.hu
Jogai megsértése esetén bírósághoz is fordulhat; a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
10. A tájékoztató módosítása
A tájékoztatót a jogszabályi és szolgáltatási változásoknak megfelelően módosíthatjuk; a hatályos változat mindig ezen az oldalon érhető el.
