Adatkezelési Tájékoztató

A Tisza Medical Group Kft. mint a Doctor Hair Clinic Hajbeültetési Magánklinika működtetője és adatkezelője elkötelezett a honlapok látogatói, az érdeklődők és a Klinika szolgáltatásait igénybe vevő páciensek személyes és egészségügyi adatainak jogszerű, biztonságos és átlátható kezelése mellett. Az Európai Parlament és a Tanács (EU) 2016/679 rendeletének – a továbbiakban: GDPR – 2018. május 25-től alkalmazandó rendelkezéseire figyelemmel a Tisza Medical Group Kft., mint a Doctor Hair Clinic Magánklinika adatkezelője, jelen rövid Tájékoztatóban ismerteti a honlapok látogatóinak, az érdeklődőknek és a Klinika szolgáltatásait igénybe vevő pácienseknek a személyes és egészségügyi adatok kezelésére és védelmére vonatkozó legfontosabb szabályokat. Jelen Tájékoztató célja, hogy Ön közérthető és átlátható módon megismerhesse, milyen adatokat, milyen célból és jogalapon kezelünk, mennyi ideig őrizzük meg azokat, továbbá milyen jogok illetik meg Önt.

1. Az Adatkezelő adatai

Adatkezelő teljes neve: Tisza Medical Group Egészségügyi Szolgáltató Korlátolt Felelősségű Társaság

Rövidített neve: Tisza Medical Group Kft.

Klinikai részleg: Doctor Hair Clinic Hajbeültetési Magánklinika

Székhely:6724 Szeged, Bakay Nándor utca 24., Cédrus Liget F. épület, földszint 4.5.6.

Az egészségügyi szolgáltatás helye: 6724 Szeged, Bakay Nándor utca 24., Cédrus Liget F. épület, földszint 4.5.6.

Cégjegyzékszám: 06-09-029284
Adószám: 24184148-1-06
E-mail: info@dhc.hu
Kontrollvizsgálatok és utánkövetés: control@dhc.hu
Telefon: +36 20 610 10 54

A továbbiakban: Adatkezelő vagy Klinika.

Adatvédelmi tisztviselő

dr. Kolozsvári Renátó egyéni ügyvéd
Kolozsvári & Waldmann Ügyvédi Iroda
6720 Szeged, Horváth Mihály utca 8.

E-mail: kolozsvari@szegediugyved.hu
Telefon: +36 62 649 496

2. A Tájékoztató hatálya

Jelen Tájékoztató kiterjed:

• a Klinika honlapjainak látogatóira
• az érdeklődőkre és kapcsolatfelvételt kezdeményezőkre
• a személyes vagy online konzultációra jelentkezőkre
• a Klinika szolgáltatásait igénybe vevő páciensekre
• a kiskorú páciensek törvényes képviselőire
• a páciensek meghatalmazottjaira és kapcsolattartóira
• a Klinika területére belépő személyekre

A Tájékoztató a Klinika alábbi honlapjain megvalósuló adatkezelésekre vonatkozik:

hairdoctor.hu, doctorhair.hu, presadjivanekose.rs, presadjivanjekose.hr, implantdepar.ro, hairtransplanthungary.hu.

A felsorolt weboldalak a továbbiakban együttesen: Honlapok.

3. Az adatkezelés alapelvei és az adatszolgáltatás jellege

A Klinika a személyes és egészségügyi adatokat kizárólag meghatározott, jogszerű célból, a szükséges mértékben és ideig kezeli. Gondoskodik az adatok pontosságáról, bizalmas kezeléséről és megfelelő technikai, valamint szervezési védelméről.Az egészségügyi adatokhoz kizárólag azok a feladatuk alapján erre jogosult és titoktartásra kötelezett személyek férhetnek hozzá, akiknek az adat megismerése az egészségügyi ellátás vagy a kapcsolódó ügyintézés érdekében szükséges.

A kapcsolatfelvétel során megadott adatok megadása önkéntes, azonban a szükséges kapcsolattartási adatok hiányában a Klinika a megkeresést nem tudja megválaszolni vagy az időpontot megszervezni. A páciens azonosításához, állapotának felméréséhez, az egészségügyi ellátás biztonságos elvégzéséhez és az egészségügyi dokumentáció vezetéséhez szükséges adatok megadása szerződéses, illetve jogszabályi követelmény. Ezek hiányában a Klinika az ellátást elhalaszthatja vagy megtagadhatja. A referencia- és marketingcélú adatkezeléshez adott hozzájárulás önkéntes. A hozzájárulás megtagadása az egészségügyi ellátást, annak minőségét vagy feltételeit nem érinti.

4. Kapcsolatfelvétel és időpont-egyeztetés

Kapcsolatfelvétel esetén a Klinika a megkeresés megválaszolása, a kapcsolattartás, az időpont-egyeztetés és a konzultáció megszervezése érdekében kezeli az érintett nevét, e-mail-címét, telefonszámát, az üzenet tartalmát, a választott vagy kért időpontot és az önként megadott további adatokat.

Az adatkezelés jogalapja:

• szolgáltatás igénybevételére irányuló megkeresés esetén a GDPR 6. cikk (1) bekezdés b) pontja;
• egyéb megkeresés esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely a Klinika megkereséseinek megválaszolásához és ügyfélkommunikációjának biztosításához fűződik;
• egészségügyi adat megadása esetén a GDPR 9. cikk (2) bekezdés h) pontja.

Ha a kapcsolatfelvételt nem követi konzultáció vagy egészségügyi ellátás, az adatokat a Klinika az utolsó érdemi kapcsolatfelvételtől számított legfeljebb egy évig kezeli.

5. Online orvosi konzultáció

Az online konzultációt a Klinika hajbeültető orvosa, illetve hajbeültető orvosi teamje végzi a páciens által megadott egészségügyi információk és megküldött fényképfelvételek alapján. Az online konzultáció a hajbeültetési beavatkozás szakmai megtervezése és az időpontfoglalás szempontjából a személyes konzultációval egyenértékű konzultációs forma.

A kezelt adatok különösen:

• név, e-mail-cím és telefonszám
• a hajhullás kezdete, jellege és előzményei
• korábbi hajbeültetések, műtétek és kezelések
• betegségek, gyógyszerszedés, allergia és gyógyszerérzékenység
• a helyreállítani kívánt terület
• a hajról, fejbőrről, donor- és beültetési területről készült fényképek
• az orvosi szakvélemény, kezelési vagy műtéti terv
• a páciens által önként megadott további egészségügyi adatok.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, az egészségügyi adatok tekintetében pedig a GDPR 9. cikk (2) bekezdés h) pontja. Ha a megkeresés szakmai értékelés nélkül megszakad, vagy a megküldött adatok konzultáció elvégzésére nem alkalmasak, az adatokat legfeljebb egy évig kezeljük. Ha orvosi értékelés, szakvélemény, kezelési vagy műtéti terv készül, a szakmailag releváns adatok, fényképek és kommunikáció az egészségügyi dokumentáció részévé válnak.

6. Egészségügyi ellátás és dokumentáció

A Klinika a személyes és online konzultáció, hajhullás-diagnosztika, bőrgyógyászati vizsgálat, FUE hajbeültetés, hajmegtartó és regeneratív kezelés, utókezelés és kontroll során kezeli a biztonságos egészségügyi ellátáshoz szükséges adatokat.

A kezelt adatok különösen:

• személyazonosító és kapcsolattartási adatok
• TAJ-szám vagy más szükséges azonosító
• anamnézis és kórelőzmény
• betegségek, műtétek és korábbi kezelések
• gyógyszerszedés, allergia és gyógyszerérzékenység
• laboratóriumi, diagnosztikai és szakorvosi eredmények
• diagnózis, kezelési és műtéti terv
• az elvégzett ellátás és utókezelés adatai
• beleegyező és egyéb egészségügyi nyilatkozatok
• dokumentációs és kontrollfényképek
• a gyógyulásra és az eredményre vonatkozó utánkövetési adatok

Az adatkezelés célja:

– a páciens azonosítása, állapotának felmérése, a megfelelő ellátás megtervezése és elvégzése, a gyógyulás és az eredmény nyomon követése, az egészségügyi dokumentáció vezetése, valamint a Klinika jogszabályi kötelezettségeinek teljesítése.

– Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) és c) pontja, az egészségügyi adatok tekintetében pedig a GDPR 9. cikk (2) bekezdés h) pontja.

– Az egészségügyi ellátáshoz és a kötelező dokumentáció vezetéséhez szükséges adatkezelés nem a páciens általános adatkezelési hozzájárulásán alapul.

– Az egészségügyi dokumentáció megőrzési ideje legalább 30 év, a zárójelentésé legalább 50 év.

– Kiskorú páciens esetén a Klinika a törvényes képviselő azonosító és kapcsolattartási adatait, továbbá a képviseleti jogosultság igazolásához szükséges adatokat is kezeli.

7. Kontrollvizsgálatok és utánkövetés

A kontrollvizsgálatok és az utánkövetés elsődleges elektronikus elérhetősége: control@dhc.hu

A Klinika a gyógyulás, a hajbeültetés vagy más kezelés eredményének, illetve az esetleges panaszoknak a nyomon követése érdekében kezeli:

• a páciens azonosító és kapcsolattartási adatait
• a korábbi ellátás vagy beavatkozás adatait
• az aktuális állapotra, gyógyulásra, panaszokra és tünetekre vonatkozó információkat
• a kontrollfényképeket
• a javasolt további teendőket

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) és c) pontja, valamint a GDPR 9. cikk (2) bekezdés h) pontja.

A kontrollal kapcsolatos szakmai adatok, fényképek és kommunikáció az egészségügyi dokumentáció részévé válhatnak, ezért az arra irányadó megőrzési idő alatt kezelhetők.

8. Dokumentációs, referencia- és marketingfelvételek

– A Klinika megkülönbözteti az egészségügyi dokumentációhoz szükséges klinikai fényképes dokumentációt a referencia- és marketingcélú fényképes dokumentációtól. A dokumentációs fényképek a kiindulási állapot, a donor- és beültetési terület, a beavatkozás, a gyógyulás és az eredmény szakmai dokumentálására szolgálnak. E felvételek az egészségügyi dokumentáció részét képezhetik, kezelésük jogalapja a GDPR 6. cikk (1) bekezdés b) és c) pontja, valamint a GDPR 9. cikk (2) bekezdés h) pontja. Megőrzési idejük az egészségügyi dokumentáció megőrzési idejéhez igazodik.

– A páciens képmása, előtte–utána fényképe, videófelvétele, neve, véleménye vagy az ellátására és annak eredményére vonatkozó információ kizárólag külön, önkéntes, konkrét és kifejezett hozzájárulása alapján használható fel referencia-, tájékoztatási vagy marketingcélból. A referencia- és marketingcélú adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, egészségügyi adatot is feltáró tartalom esetén pedig a GDPR 9. cikk (2) bekezdés a) pontja.

– A hozzájárulás nem feltétele az egészségügyi ellátás igénybevételének, és annak megtagadása semmilyen hátránnyal nem jár. A hozzájárulás bármikor visszavonható. A Klinika a felvételeket a hozzájáruló nyilatkozatban meghatározott időtartamig, ennek hiányában a hozzájárulás visszavonásáig vagy a felhasználási cél megszűnéséig kezeli. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A felhasználás pontos célját, módját, felületeit és időtartamát külön hozzájáruló nyilatkozat tartalmazza.

9. EESZT-adatszolgáltatás

Felhívjuk tisztelt Pácienseink figyelmét, hogy Az EMMI 39/2016.(XII.21.) rendelete alapján mint egészségügyi magánszolgáltató 2020. júniustól törvényi kötelezettség okán adatfeltöltést végzünk az Elektronikus Egészségügyi Szolgáltatási Térbe. Az EESZT rendszerbe történő adatszolgáltatás célja: a kezelőorvosok számára hozzáférhető legyen helyszíntől és ellátási típustól függetlenül az egészségügyi kórtörténet. Önnek lehetősége van a feltöltött adatok hozzáférésének korlátozására az EESZT lakossági ügyfeleknek szóló honlapján, ügyfélkapuval történő bejelentkezést követően az Önrendelkezés opcióban történő egyéni beállításokkal. A digitális önrendelkezés értelmében Önnek is lehetősége van ellenőrizni és nyomon követni, a portálon keresztül, vagy bármely kormányablak ügyintézőjénél, hogy ki és mikor kért hozzáférést az EESZT-ben rögzítésre került adataihoz. Amennyiben nem él a lehetőséggel, akkor a jelenleg is élő beállítások lesznek érvényben. További információért kérjük látogasson ez az EESZT hivatalos információs portáljára:https://e-egeszsegugy.gov.hu/hu/onrendelkezes

10. Díjfizetés és számlázás

A Klinika a műtéti foglaló és a szolgáltatási díj nyilvántartása, a fizetés azonosítása, a számla kiállítása, valamint számviteli és adózási kötelezettségeinek teljesítése érdekében kezeli:

• a nevet;
• a számlázási nevet és címet
• szükség esetén az adószámot
• az egészségpénztári adatokat
• a szolgáltatás, a foglaló és a fizetés adatait
• az átutalásból megismerhető bankszámlaadatokat
• a számviteli bizonylat tartalmát

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) és c) pontja.

A számviteli bizonylatokat és az azok alapjául szolgáló adatokat a Klinika legalább nyolc évig őrzi meg.

11. Panaszok, garanciális és jogi igények

A Klinika a betegpanaszok, fogyasztói panaszok, garanciális és korrekciós igények kivizsgálása, megválaszolása, valamint jogi igények előterjesztése, érvényesítése vagy védelme érdekében kezelheti:

• az érintett nevét és elérhetőségeit
• a panasz vagy igény tartalmát
• az érintett egészségügyi ellátásának adatait
• az egészségügyi dokumentáció releváns részeit
• levelezéseket, fényképeket és feljegyzéseket
• az ügy kivizsgálásához szükséges további bizonyítékokat

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b), c) vagy f) pontja, egészségügyi adatok esetén pedig a GDPR 9. cikk (2) bekezdés f) vagy h) pontja. A jogos érdek a Klinika és az érintett jogi igényeinek tisztázásához, érvényesítéséhez és védelméhez fűződik.

Az egészségügyi ellátással kapcsolatos betegpanasz és annak kivizsgálási dokumentációjának megőrzési ideje öt év.

A kizárólag fogyasztóvédelmi jellegű panaszt és az arra adott választ a Klinika három évig őrzi meg.

Jogi igény vagy eljárás esetén az adatok az ügy végleges lezárásáig, illetve az alkalmazandó elévülési idő végéig kezelhetők.

12. Kamerás megfigyelés

A Tisza Medical Group Kft. a Klinika 6724 Szeged, Bakay Nándor utca 24., Cédrus Liget F. épület földszint 4–5–6. szám alatti váróhelyiségeiben személy- és vagyonvédelmi célból kamerás megfigyelőrendszert működtet. Az adatkezelés célja az élet és testi épség, a Klinika területén tartózkodó személyek és vagyontárgyak védelme, a jogosulatlan belépések, jogsértések és biztonsági események megelőzése, észlelése, bizonyítása, valamint az esetleges balesetek körülményeinek kivizsgálása.

A kezelt adatok köre az érintett képmása, mozgása, a belépés, távozás és tartózkodás időpontja, valamint a felvételen látható események. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti személy- és vagyonvédelemhez fűződő jogos érdek. A felvételekhez kizárólag a Klinika erre kijelölt, megfelelő jogosultsággal rendelkező munkatársa férhet hozzá. A felvételeket a Klinika felhasználás hiányában 14 napig őrzi meg, ezt követően azok automatikusan felülírásra kerülnek. Biztonsági esemény, panasz vagy jogi igény esetén a releváns felvétel zárolható, és legfeljebb 30 napig őrizhető meg.

A kamerarendszer technikai üzemeltetésében az IngoStop Kft. – 6724 Szeged, Kossuth Lajos sugárút 52.  adatfeldolgozóként működik közre.

 Kamera nem irányul vizsgáló-, kezelő-, műtő-, öltöző-, mosdó- vagy más, az emberi méltóságot, illetve az egészségügyi titoktartást különösen érintő helyiségre. A kamerás adatkezelés részletes szabályait, a kamerák elhelyezkedését, a felvételekhez való hozzáférés rendjét és az érintetti jogok gyakorlásának módját külön Kamerás adatkezelési tájékoztató tartalmazza, amely a Klinika recepcióján elérhető és megtekinthető.

13. A Honlapok technikai működése és a sütik

A Honlapok használata során a Klinika a biztonságos működés biztosítása, a technikai hibák feltárása, valamint az informatikai támadások és visszaélések megelőzése érdekében kezelheti:

• az IP-címet
• a látogatás időpontját
• a megtekintett oldalakat
• a böngésző és az eszköz technikai adatait
• a szerver-, biztonsági és hibakeresési naplóadatokat

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely a Honlapok és az informatikai rendszerek biztonságos és folyamatos működéséhez fűződik. A technikai naplóadatokat a Klinika főszabály szerint legfeljebb 30 napig őrzi meg, kivéve, ha informatikai vagy biztonsági esemény kivizsgálása hosszabb megőrzést indokol.

A Honlapok működéséhez nem feltétlenül szükséges statisztikai, kényelmi vagy marketingcélú sütik kizárólag a látogató előzetes hozzájárulása alapján alkalmazhatók. A sütik és más webes technológiák részletes szabályait külön Cookie-tájékoztató tartalmazza.

14. Adatfeldolgozók, önálló adatkezelők és adattovábbítás

Adatfeldolgozók

A Klinika a működéséhez különösen tárhely-, honlapüzemeltetési, informatikai, e-mail-, felhő-, medikai, időpontfoglalási, számlázási, könyvelési és kameratechnikai szolgáltatókat vehet igénybe.

Az adatfeldolgozók a személyes adatokat kizárólag:

• a Klinika dokumentált utasításai alapján;
• megfelelő adatfeldolgozási szerződés mellett;
• a feladatuk teljesítéséhez szükséges mértékben;
• megfelelő titoktartási és adatbiztonsági feltételek között

kezelhetik.

Az adatfeldolgozók a személyes adatokat saját céljukra nem használhatják fel.

Önálló adatkezelőként eljáró címzettek

A Klinika az egészségügyi ellátás, fizetés, finanszírozás vagy jogszabályi adatszolgáltatás teljesítése érdekében adatokat továbbíthat:

• az ellátásban közreműködő önálló egészségügyi szolgáltatóknak
• az EESZT részére
• bankoknak és pénzforgalmi szolgáltatóknak
• a páciens által megjelölt egészségpénztárnak vagy finanszírozónak
• jogszabály alapján hatóságnak, bíróságnak vagy más jogosult szervnek

E címzettek a részükre továbbított adatokat saját jogszabályi és adatvédelmi kötelezettségeik szerint, önálló adatkezelőként kezelik.

Szállásfoglalás

Az All Inclusive műtéti csomag részeként biztosított szállás lefoglalása és teljesítése érdekében a Klinika kizárólag a páciens nevét továbbítja a szálláshely-szolgáltató részére.

Az adattovábbítás jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, mivel az adat továbbítása a páciens által választott szolgáltatási csomag teljesítéséhez szükséges. A Klinika a szálláshely részére egészségügyi adatot, az elvégzendő beavatkozásra vonatkozó információt vagy a szállásfoglaláshoz nem szükséges egyéb adatot nem továbbít. A szálláshely-szolgáltató a részére átadott nevet saját adatkezelési kötelezettségei szerint, önálló adatkezelőként kezeli.

Az Európai Gazdasági Térségen kívüli adattovábbítás

A Klinika személyes vagy egészségügyi adatot nem továbbít az Európai Gazdasági Térségen kívüli címzett vagy nemzetközi szervezet részére. Amennyiben ez a jövőben megváltozik, a Klinika az adattovábbítás megkezdése előtt módosítja jelen Tájékoztatót, és tájékoztatást nyújt az alkalmazott adatvédelmi garanciákról. A Klinika személyes adatot nem értékesít, és azt jogosulatlan harmadik személy számára nem teszi hozzáférhetővé.

15. Adatbiztonság és adatvédelmi incidensek

A Klinika megfelelő technikai és szervezési intézkedésekkel védi a személyes és egészségügyi adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, elvesztéstől, megsemmisüléstől és nyilvánosságra kerüléstől. A Klinika különösen szabályozza a hozzáférési jogosultságokat, gondoskodik az informatikai rendszerek és a papíralapú dokumentumok védelméről, titoktartási kötelezettséget alkalmaz, továbbá adatvédelmi incidenskezelési eljárást működtet.

Adatvédelmi incidens esetén a Klinika:

• haladéktalanul kivizsgálja az eseményt
• megteszi a következmények megszüntetéséhez vagy korlátozásához szükséges intézkedéseket
• felméri az érintettek jogaira és szabadságaira gyakorolt kockázatot
• dokumentálja az incidens körülményeit, hatásait és a megtett intézkedéseket

Ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve, a Klinika azt indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak. Ha az incidens valószínűsíthetően magas kockázattal jár, a Klinika az érintettet is indokolatlan késedelem nélkül, világos és közérthető módon tájékoztatja.

Feltételezett adatvédelmi incidens az info@dhc.hu e-mail-címen vagy közvetlenül az adatvédelmi tisztviselő részére jelenthető be.

16. Automatizált döntéshozatal

A Klinika nem alkalmaz olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené. A diagnosztikai, kezelési és műtéti döntéseket minden esetben megfelelő szakmai jogosultsággal rendelkező egészségügyi szakember hozza meg.

17. Az érintett jogai

Az érintett a jogszabályban meghatározott feltételek szerint jogosult:

• tájékoztatást kérni személyes adatainak kezeléséről
• hozzáférést és másolatot kérni a kezelt személyes adatairól
• kérni pontatlan adatainak helyesbítését vagy kiegészítését
• kérni adatainak törlését
• kérni az adatkezelés korlátozását
• meghatározott esetekben élni az adathordozhatósághoz való jogával
• tiltakozni a jogos érdeken alapuló adatkezelés ellen
• hozzájárulását bármikor visszavonni
• panaszt tenni a felügyeleti hatóságnál
• bírósági jogorvoslatot kezdeményezni.

A törléshez való jog nem alkalmazható, ha az adatkezelés jogszabályi kötelezettség teljesítéséhez, egészségügyi ellátáshoz, az egészségügyi dokumentáció kötelező megőrzéséhez vagy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

18. Érintetti kérelmek kezelése

Az érintett adatkezeléssel kapcsolatos kérdését, kérelmét vagy panaszát az Adatkezelő vagy az adatvédelmi tisztviselő elérhetőségein nyújthatja be.

A Klinika a kérelmet indokolatlan késedelem nélkül, főszabály szerint a beérkezésétől számított egy hónapon belül megválaszolja. A kérelem összetettsége vagy a kérelmek száma miatt a határidő további két hónappal meghosszabbítható. A hosszabbításról és annak indokáról a Klinika az első egy hónapon belül tájékoztatja az érintettet. Ha az érintett személyazonosságával kapcsolatban megalapozott kétség merül fel, a Klinika az azonosításhoz szükséges további információt kérhet. A kérelmek teljesítése főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén a Klinika észszerű díjat számíthat fel, vagy a kérelem teljesítését megtagadhatja.

19. Jogorvoslat

Az érintett adatkezeléssel kapcsolatos panaszt nyújthat be:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400

Az érintett személyes adatainak jogellenes kezelése vagy adatvédelmi jogainak megsértése esetén bírósághoz is fordulhat.

Főbb irányadó jogszabályok tevékenységünkre:

• a természetes személyeknek a személyes adatok kezeléséről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény – (Info tv.)
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény – (Eker tv.)
• az elektronikus hírközlésről szóló 2003. évi C. törvény – (Ehtv)
• a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fogyv tv.)
• a panaszokról és a közérdekű bejelentésekről szóló 2013. évi CLXV. törvény. (Pktv.)
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.)

20. Adatvédelmi Szabályzat

A jelen Tájékoztatóban nem részletezett adatkezelési, adatbiztonsági és belső eljárási szabályokat a Klinika részletes Adatvédelmi és Adatkezelési Szabályzata tartalmazza, amely nyomtatott formában a Klinika recepcióján elérhető és megtekinthető.

21. A Tájékoztató módosítása

A Klinika jogosult jelen Tájékoztatót jogszabályváltozás, új adatkezelési folyamat, új informatikai rendszer, új adatfeldolgozó bevonása vagy működésének módosítása esetén felülvizsgálni és módosítani.

A mindenkor hatályos változat a Honlapokon érhető el. Ha a módosítás az érintettek jogait vagy az adatkezelés lényeges körülményeit érinti, a Klinika a változásról megfelelő tájékoztatást biztosít.

---

Hatálybalépés: 2018. 06. 01.

Felülvizsgálat: 2023. 01. 01.

Utolsó felülvizsgálat: 2026. 07. 18.