Adatvédelmi tájékoztató

1. A tájékoztató célja

Jelen tájékoztató célja, hogy rögzítse a 

A-Lab Medical  Korlátolt Felelősségű Társaság

Székhely: 1054 Budapest Szabadság tér 7

Telephely 1075 Budapest Asbóth utca 14

Cégjegyzékszám: 01 09 291917

Adószám: 14418754241

Weboldal:https://arvalab.com/

E-mail:info@a-labmed.hu

Képviseli: Karvalics Attila ügyvezető

Jelen adatvédelmi tájékoztató célja, hogy az érintettek számára közérthető formában és áttekinthető módon információt biztosítson személyes adataik kezelésével kapcsolatban.

2. Tevékenység

Egészségügyi szolgáltatásunk, valamint Foglalkozás egészségügyi tevékenységünk ellátása során kezeljük 

∙ az egészségügyi szolgáltatásainkat igénybe vevők személyes adatait, 

∙ a szerződött partnerek kapcsolattartóinak adatait,

∙ alvállalkozóink kapcsolattartói adatait. 

Az adatok– különös tekintettel az egészségügyi adatok – kezelése során mindig különös gondossággal járunk el, és az adatokat védjük az illetéktelen hozzáféréstől. 

Ezt kiemelt fontosságúnak tekintjük.

Az adatkezelések során tekintettel vagyunk a vonatkozó európai uniós és hazai jogi szabályozásra, különösképpen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) „A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet - GDPR)” 

valamint a hazai „Az információs önrendelkezési jogról és az információszabadságról” szóló 2011. évi CXII. törvény (Infotv.) előírásaira. 

3. Az adatkezelés általános célja 

Egészségügyi szolgáltatásinkat igénybe vevők esetén: 

Az időpontfoglalás, a páciens adatok kezelése, foglalkozás-egészségügyi vizsgálatok szervezése, szakorvosi vizsgálatok szervezése, a vizsgálatok eredményeinek megküldése, illetve nyilvántartása a jogszabályban foglaltak szerint. 

Partnerek esetén: Megállapodás ügyfeleinkkel, partnereinkkel, a szerződések teljesítése, valamint számviteli bizonylatok kiállítása. A velünk szerződésben álló orvosok esetén: adataik nyilvánítása

4. Kezelt adatok

4.1 Partner adatok 

4.1.1 Szerződéskötés

Érintettek: minden természetes személy, aki a szerződésben a másik szerződő fél társaság képviselőjeként, kapcsolattartójaként szerepel.

Adatkezelés célja: Szerződéskötés és teljesítés.

Adatfajta: Név, e-mail cím, telefonszám

Jogalap: GDPR 6. cikk (1) f) (Adatkezelő jogos érdeke)

Őrzési idő: kapcsolat megszűnését követő 5 év 

Az adatkezelés folyamata: A szerződéskötés során a partner által megadott adatokat felhasználjuk, azokat a szerződéses kapcsolat tartama alatt kezeljük, kizárólag a szerződés teljesítése, és kapcsolattartás céljából. Amennyiben a partner cég munkavállalóinak személyes adatait is megkapjuk, jellemzően kapcsolattartás céljából, ezeket az adatokat jogos érdek alapján kezeljük. 

A szerződő felek jogos érdekének érvényesítése előnyt élvez ebben az esetben a munkavállaló személyes adataihoz fűződő rendelkezési jogához képest, mivel a munkavállaló munkakörének ellátásához szükséges és arányos a korlátozás (NAIH/2018/2570/2/V).

Az adatok megadása egyik esetben sem kötelező, ugyanakkor a szerződéskötésnek, megállapodásnak elengedhetetlen feltétele az azonosításra és kapcsolattartásra alkalmas személyes adatok ismerete. 

Az adatok továbbításra kerülhetnek az illetékes hatóság (NAV) részére. 

4.2 Adatfelvitel/egyeztetés (formanyomtatvány) 

Érintettek: páciens

Adatkezelés célja: adategyeztetés

Adatfajta: Név, születési idő, születési hely, TAJ, anyja neve, lakcím, levelezési cím, telefonszám, e-mail cím munkahely, munkakör, aláírás

Jogalap: GDPR 6. cikk (1) c) Jogi kötelezettség teljesítése (33/1998. (VI.24.) NM rendelet) 

Őrzési idő: Kapcsolat lejártát követő 1 év

A foglalkoztatás egészségügyi vizsgálatra beérkező páciensek esetén a fenti adatok egyeztetésre kerülnek egy adategyeztető formanyomtatvány segítségével.

Az adatok rögzítése és megőrzése jogi kötelezettségünk, ezért az adatok megadása kötelező.

A formanyomtatványról az adatok rögzítésre kerülnek egy orvosi rendszerben.

4.3 Orvosi szoftver 

Érintettek: páciens 

Adatkezelés célja: adatok elektronikus nyilvántartása 

Hatósági vizsgálat esetén az adatok továbbításra kerülnek az illetékes hatóság részére.

4.4 Alkalmassági igazolás

Érintettek: páciens 

Adatkezelés célja: alkalmassági igazolás kiállítása

Adatfajta: Vizsgálat megnevezése (Elsőfokú munkaköri orvosi alkalmassági vélemény előzetes, időszakos, soron kívüli) 

Eredmény (alkalmas, ideiglenes alkalmas, nem alkalmas)

Korlátozás Ideiglenesen alkalmas esetén következő vizsgálat ideje 

dátum Orvos aláírás, pecsét

Jogalap: GDPR 6. cikk (1) c) Jogi kötelezettség teljesítése (33/1998. (VI.24.) NM rendelet)

Őrzési idő: 30 év

Az egészségügyi alkalmassági vizsgálat kiállítása az orvosi rendszerben rögzített adat alapján történik, a fenti adattartalommal. Amennyiben a szerződött partner cég igényli, az általa biztosított formanyomtatvány kitöltésével, egyéb esetekben az orvosi rendszerből nyomtatva készül az igazolás. Az igazolást a páciensnek adjuk át. Hatósági vizsgálat esetén az adatok továbbításra kerülnek az illetékes hatóság részére.

5, Számlázás előkészítése:

A szerződött cég számára az elvégzett vizsgálatok kiszámlázásra kerülnek, és a kapcsolódó teljesítés igazolás tartalmazza az elvégezett alkalmassági vizsgálatok adatait (amelyet a páciens is továbbít a munkáltatója felé). Az adatokat a szerződött munkáltató cég kapja meg.

5, Számlák kezelése 

Érintettek: minden egyéni vállalkozó, aki velünk szerződést köt.

Adatkezelés célja: Számviteli törvény szerinti bizonylat kezelése. 

Adatfajta Jogalap Őrzési idő név GDPR 6. cikk (1) c) Jogi kötelezettség teljesítése 8+1 év

Az adatkezelés folyamata: Egyéni vállalkozó partnereink esetében a bizonylatok tartalmaz(hat)nak személyes adatot. 

Ezeket az iratokat 8 évig megőrizzük a Számviteli törvény előírásainak megfelelően. 

Az adatok megadása a vonatkozó jogszabályok alapján a kötelező. 

Elmulasztása esetén a számla nem állítható ki. 

Az adatok továbbításra kerülnek a könyvelést végző partner, valamint ellenőrzés esetén az illetékes szerv (NAV) részére.

6. Megrendelés

Érintettek: minden természetes személy, aki megrendelést ad nekünk, vagy aki a megrendelő képviselőjeként kapcsolatba lép velünk.

Adatkezelés célja: megrendelések teljesítése Adatfajta Jogalap

Őrzési idő név GDPR 6. cikk (1) f) (Adatkezelő jogos érdeke) szerződéses kapcsolat megszűnését követő 5 év e-mail cím telefonszám

7. Az adatkezelés folyamata: 

A megrendelő által megadott adatokat felhasználjuk, azokat a megrendelés teljesítésének tartama alatt kezeljük, kizárólag a megrendelés teljesítése, és kapcsolattartás céljából. 

Amennyiben a partner cég munkavállalóinak személyes adatait is megkapjuk, jellemzően kapcsolattartás céljából, ezeket az adatokat jogos érdek alapján kezeljük. 

A szerződő felek jogos érdekének érvényesítése előnyt élvez ebben az esetben a munkavállaló személyes adataihoz fűződő rendelkezési jogához képest, mivel a munkavállaló munkakörének ellátásához szükséges és arányos a korlátozás (NAIH/2018/2570/2/V). 

Az adatok megadása egyik esetben sem kötelező, ugyanakkor a megrendelés teljesítésének elengedhetetlen feltétele az azonosításra és kapcsolattartásra alkalmas személyes adatok ismerete. Az adatok hatósági ellenőrzés során továbbításra kerülhetnek az illetékes NAV részére.

8. Az adatok biztonsága

Technikai és szervezési intézkedésekkel, valamint eljárások kialakításával gondoskodunk az általunk kezelt személyes adatok biztonságáról. 

Az adatokat megfelelő intézkedésekkel védjük a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

A személyes adatokhoz csak azok a munkatársaink férnek hozzá, akiknek feladataik ellátásához szükségük van azok megismerésére.

8.1. Az adatok biztonsága érdekében

∙ az informatikai rendszer tervezése és üzemeltetése során felmérjük és figyelembe vesszük a lehetséges kockázatokat, törekedve azok folyamatos csökkentésére 

∙ figyelemmel kísérjük a felmerülő fenyegetéseket és sérülékenységeket (mint pl. számítógépes vírusok, számítógépes betörések, szolgáltatásmegtagadásra vezető támadások, stb.), hogy időben intézkedhessünk azok elkerülése, elhárítása érdekében

∙ az informatikai rendszerünk megfigyelésével gondoskodunk a lehetséges problémák, események felderítéséről 

∙ nagy gondot fordítunk a munkatársak információbiztonsági képzésére és a tudatosság növelésére

∙ az üzemeltetésben résztvevő szolgáltatók kiválasztásánál alapvető szempont a megbízhatóság

9. Az adatok továbbítása, átadása 

A velünk szerződéses kapcsolatban álló partnerek személyes adatait – a fentiekben foglalt kivételektől eltekintve - nem továbbítjuk, illetve adjuk át más adatkezelőnek.

Az adatok átadására hatósági megkeresések esetén kerülhet sor (pl. NAV ellenőrzés), illetve a szerződés teljesítése érdekében bizonyos esetekben szükség lehet rá (pl. pályázatíró céggel való együttműködés, közreműködő szervezet felé történő adatszolgáltatás), amennyiben ez túlmutatna az adatkezelés eredeti célján, az adatokat kizárólag az érintett kifejezett hozzájárulása esetén adjuk át harmadik fél részére

10.Az érintettek jogai

10.1 Előzetes tájékoztatáshoz való jog 

Az érintett jogosult arra, hogy a személyes adatokra vonatkozó adatkezelés megkezdése előtt átláthatóan, érthetően, világosan és könnyen hozzáférhetően írásban tájékoztatást kapjon az Adatkezelőtől. 

A tájékoztatást legkésőbb a személyes adatok megszerzésének időpontjában kell átadnia az Adatkezelőnek.

Ha az adatkezelő a személyes adatokon a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatnia kell az érintettet erről az eltérő célról és minden releváns kiegészítő információról

10.2 A hozzáférés joga 

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: 

a) az adatkezelés céljai;

b) az érintett személyes adatok kategóriái; 

c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

e) az érintett azon joga, hogy kérelmezheti az Adatkezelőtől a rávonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen; 

f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;

g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;

h) az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. 

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja.

Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. 

Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.