Adatkezelési Szabályzat

1, Irányadó jogszabályok

A Tájékoztató célja, hogy rögzítse a Kelen Kórház Kft. adatvédelmi és – kezelési politikáját és elveit.

A Tájékoztató rendelkezéseinek kialakításakor a társaság különös tekintettel vette figyelembe az Európai Parlament és a Tanács 2016/679 Rendeletében („Általános Adatvédelmi Rendelet” vagy „GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”), továbbá a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény („Grtv.”) rendelkezéseit.

Jelen Adatkezelési Tájékoztató hatálya a kelen.hu címen elérhető weboldalhoz (a továbbiakban: „Weboldal”) kapcsolódó adatkezelésekre terjed ki. A Kft. személyes adatok különleges kategóriáinak (pl. egészségi állapotra vonatkozó adatok) kezelésére is kiterjedő Adatkezelési Szabályzatáról kórházunkban tájékozódhat.

Ellenkező tájékoztatás hiányában a Tájékoztató hatálya nem terjed ki olyan weboldalak, szolgáltatók szolgáltatásaira és adatkezeléseire, melyekre a Weboldalakon található hivatkozás vezet. A Tájékoztató hatálya nem terjed ki azon szervezetek, cégek adatkezeléseire, amelyek tájékoztatásából, hírleveléből, reklámleveléből a Felhasználó a Weboldalról értesült.

2, Az Adatkezelő személye és tevékenysége

Név: Kelen Kórház – Egészségügyi Ellátó és Szolgáltató Kft.
Cím: 1119 Budapest, Than Károly u. 20
Adószáma: 12374438-2-43
Telefon: 06 1 205 0205
E-mail: kelen@kelen.hu

Adatvédelmi biztos: Dr. Honti Péter 30 500-5395

Az Adatkezelő Magyarországon bejegyzett gazdasági társaság.
Az Adatkezelő üzemelteti a Weboldalt, amely a Kelen Kórház Kft. szolgáltatásainak ismertetésére, valamint, ezen szolgáltatások igénybevételének ( online jelentkezés / információ kérés formájában) céljából jött létre.

3, Fogalom meghatározások

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Adatkezelő: az a 2. pontban meghatározott személy, aki az Adatkezelés céljait és eszközeit – önállóan vagy másokkal együtt – meghatározza.

Adatfeldolgozó: szolgáltató, aki az Adatkezelő nevében személyes adatokat kezel.

Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

Felhasználó: az a természetes személy, aki a Weboldalon Vásárlóként illetve és ennek keretében megadja az alábbi pontokban felsorolt adatát.

Külső szolgáltató: az Adatkezelő vagy a Weboldal üzemeltetője által, az egyes szolgáltatások biztosításához kapcsolódóan – akár közvetlenül, akár közvetetten – igénybe vett harmadik fél szolgáltató partnerek, amelyek számára a szolgáltatásaik biztosítása érdekében Személyes adatok továbbításra kerülnek vagy kerülhetnek, illetve akik az Adatkezelő részére Személyes adatokat továbbíthatnak. Külső szolgáltatónak minősülnek továbbá azon szolgáltatók is, amelyek nem állnak sem az Adatkezelővel sem a szolgáltatások üzemeltetőivel együttműködésben, azonban az által, hogy hozzáférnek a Weboldalhoz, a Felhasználókról adatokat gyűjtenek, amelyek akár önállóan, akár más adatokkal összekapcsolva alkalmasak lehetnek a Felhasználó azonosítására. 

4, Az adatkezelés célja

Az Adatkezelő személyes adatot kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezel. Az adatkezelés minden szakaszában megfelel az adatkezelés céljának.
Az Adatkezelő törekszik arra, hogy csak olyan személyes adat kezelésére kerüljön sor, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.  Az adatkezelés célja elsősorban az Adatkezelő szolgáltatásainak igénybevételéhez információk nyújtása.

Az adatkezelés célja a fentiek alapján:

  • Felhasználó igénybe kívánja venni a Weboldalon felsorolt szolgáltatásokat
  • A Felhasználó azonosítása, a Felhasználóval való kapcsolattartás;
  • A Felhasználó külön hozzájárulása esetén reklámozás, kutatás
  • Elemzések, statisztikák készítése, a szolgáltatások fejlesztése – ezen célból az adatkezelő csak anonimizált adatokat, személyazonosításra alkalmatlan összesítéseket használ fel;
  • A szűréssel kapcsolatos többlet adatok megadására és kezelésére járványügyi érdekből van szó.(az adatkezelési kötelezettség a 1997. évi XLVII törvény 15.§. 1.(bek), illetve az 1/2014. (I.16) EMMI rendelet 1.sz. mellékletnek alapján áll elő)

5, Az adatok forrása

Az Adatkezelő kizárólag a Felhasználók által megadott személyes adatokat kezeli, adatokat más forrásból nem gyűjt. Az adatok megadása a Felhasználó önkéntes regisztrációja során történik. A Felhasználó a regisztráció során megadja a nevét, e-mail címét.

6, Az adatkezelés jogalapja

Figyelemmel az Adatkezelő tevékenységének jellegére, az adatkezelés jogalapja a Felhasználó önkéntes, megfelelő tájékoztatáson alapuló kifejezett hozzájárulása (Infotv. 5. § (1) bek. a) pont), továbbá profilalkotás esetén a Felhasználó megfelelő, a GDPR rendelkezéseinek megfelelő tájékoztatása, továbbá a GDPR 6. cikk (1) bekezdés f) pontja. A Felhasználók önként lépnek kapcsolatba az Adatkezelővel, önként regisztrálnak, önként veszik igénybe az Adatkezelő szolgáltatását. Az adatkezelő a Felhasználók hozzájárulásának a hiányában csak akkor kezel adatot, ha erre törvény egyértelműen felhatalmazza.

7, A kezelt adatok köre

 Az Adatkezelő kizárólag a Felhasználók által megadott személyes adatokat kezeli. A kezelt adatok az alábbiak: vezetéknév, keresztnév, e-mail cím. A fentieken túl az Adatkezelő kezeli a technikai adatokat, ezen belül az IP címet.

A koronavírus szűrésre jelentkező pacienseinknek a fentieken kívül meg kell adniuk az alábbi adatokat is: születési hely, idő lakcím/tartózkodási hely, telefonszám,TAJ szám,anyja neve,biztonsági kontakt neve és telefonszáma. Azoknak a betegeknek akiknek az eredménye pozitív lett fentieken túl a munkahely nevét és címét és munkahelyi beosztásukat is meg kell adniuk. A szűréssel kapcsolatos többlet adatok megadására és kezelésére járványügyi érdekből van szó.(az adatkezelési kötelezettség a 1997. évi XLVII törvény 15.§. 1.(bek), illetve az 1/2014. (I.16) EMMI rendelet 1.sz. mellékletnek alapján áll elő). A jogszabályoknak megfelelően anonimizálva, az adattovábbítást és az adatkezelést érintő teljeskörű tájékoztatás alá tartozó, a jogszabályok és szakmai követelmények szerint engedélyezett, klinikai kutatási célokra az eredményeket feldolgozza és felhasználja.

8, Az adatkezelési folyamat leírása

Az adatok forrása a Felhasználó, aki az adatokat a Weboldalra belépve adja meg. A regisztrációs űrlapon szereplő adatok megadása kötelező, kivéve, ha ennek ellenkezője kifejezetten fel van tüntetve.  A Felhasználó az adatokat önállóan adja meg, az Adatkezelő erre vonatkozóan semmilyen kötelező iránymutatást nem ad, tartalmi elvárásokat nem támaszt. A Felhasználó az általa megadott adatok kezeléséhez kifejezetten hozzájárul. A Felhasználó az Adatkezelő által kért adatokon kívül jogosult más adatok megadására a profiljában, az adatok kezelésének jogalapja ebben az esetben is a Felhasználó önkéntes hozzájárulása.

A Felhasználó a Weboldalon történő regisztrációval hozzájárul ahhoz, hogy a regisztráció során megadott (személyes) adatait a www.kelen.hu a kapcsolatfelvétel teljesítésére, piackutatás, közvetlen piacszerzés és/vagy reklámküldés céljából a mindenkor hatályos jogszabályi rendelkezéseknek megfelelően tárolja, kezelje és felhasználja.

Koronavírus tesztre való jelentkezéskor a jelentkezés feltétele a fentebb említett adatokat megadása. A szűréssel kapcsolatos többlet adatok megadására és kezelésére járványügyi érdekből van szó.(az adatkezelési kötelezettség a 1997. évi XLVII törvény 15.§. 1.(bek), illetve az 1/2014. (I.16) EMMI rendelet 1.sz. mellékletnek alapján áll elő)

9, Reklámozási célú adatkezelés, hírlevelek küldése

Amennyiben a Felhasználó ahhoz hozzájárul, az Adatkezelő a megadott elérhetőségeken felveszi a kapcsolatot a Felhasználóval, és számára a közvetlen megkeresés módszerével reklámot küld e-mailben. A reklámozás feltétele minden esetben a Felhasználó hozzájárulása. A Felhasználó a hozzájárulását bármikor, indokolás nélkül visszavonhatja.

10, Adattovábbítás

 Az Adatkezelő személyes adatot csak akkor továbbít harmadik személy részére, ha ahhoz a Felhasználó egyértelműen – a továbbított adatkör és az adattovábbítás címzettje ismeretében – hozzájárult, vagy az adattovábbításra törvény felhatalmazást ad.

Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt Személyes adatot az illetékes hatóságoknak továbbítani, amely Személyes adat továbbítására őt jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen Adattovábbítás, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé

11, Adatfeldolgozás – Külső szolgáltatók

A Weboldal üzemeltetése során az Adatkezelő Külső szolgáltatókat vesz igénybe, amely Külső szolgáltatókkal az Adatkezelő együttműködik.

A Külső szolgáltatók rendszereiben kezelt Személyes adatok tekintetében a Külső szolgáltatók saját adatvédelmi szabályzatában foglaltak az irányadók. Az Adatkezelő minden tőle telhetőt megtesz annak érdekében, hogy a Külső szolgáltató a részére továbbított Személyes adatokat a jogszabályoknak megfelelőn kezelje, és azokat kizárólag a Felhasználó által meghatározott vagy a jelen Tájékoztatóban alább rögzített célra használja fel.
Az Adatkezelő a Külső szolgáltatók számára végzett adattovábbításról a jelen Tájékoztató keretében tájékoztatja a Felhasználókat .

Adatkezelő a tevékenysége ellátásához jogosult adatfeldolgozót igénybe venni. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az Adatkezelő ellenőrzi az adatfeldolgozók munkáját. Az adatfeldolgozók további adatfeldolgozó igénybe vételére csak az Adatkezelő hozzájárulásával jogosultak.

Az Adatkezelő által igénybe vett Adatfeldolgozók

Szerver üzemeltetés: Ezit Kft. 1132 Budapest, Victor Hugo 18-22
Fejlesztés és Hírlevél : Papp Gergely EV, 1037 Budapest, Orbán Balázs út 37.
IT eszközök beszállítása és üzemeltetője: Comprel Bt.1135 Budapest, Jász utca 65.
Elektronikus fizetés: A SimplePay Szolgáltatás fejlesztője és üzemeltetője, az OTP Mobil Kft. (Cg. 01-09-174466; székhely: 1143 Budapest, Hungária krt. 17-19.; Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési tájékoztatóban, az alábbi linken tekinthető meg: http://simplepay.hu/vasarlo-aff

COVID vírus kimutatása PCR technikával:
Az adatfeldolgozó az AVIDIN Kft ( (székhely: 6726 Szeged, Alsó kikötő sor 11/D; adószám: 12927287-2-06; Cg. 06-09-008226

Adatbiztonság

 Az Adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az Adatkezelő az általa kezelt adatokat az irányadó jogszabályoknak megfelelően tartja nyilván, biztosítva, hogy az adatokat csak azok a munkavállalók, és egyéb az Adatkezelő érdekkörében eljáró személyek (adatfeldolgozók) ismerhessék meg, akiknek erre munkakörük, feladatuk ellátása érdekében szükségük van.

Az Adatkezelő az elektronikus nyilvántartást informatikai program útján üzemelteti, amely megfelel az adatbiztonság követelményeinek. A program biztosítja, hogy az adatokhoz csak célhoz kötötten, ellenőrzött körülmények között csak azon személyek férjenek hozzá, akiknek a feladataik ellátása érdekében erre szükségük van.

12, Az adatkezelés időtartama

Az Adatkezelő a személyes adatot törli, ha
a) kezelése jogellenes; Amennyiben kiderül, hogy az adatok kezelése jogellenesen történik, az Adatkezelő a törlést haladéktalanul végrehajtja.

  1. a Felhasználó kéri (a jogszabályon alapuló adatkezelések kivételével);

A Felhasználó önkéntes hozzájárulása alapján kezelt adatok törlését a Felhasználó kérheti. Ez esetben az Adatkezelő az adatokat törli. A törlés csak akkor tagadható meg, ha az adatok kezelésére jogszabály felhatalmazást ad.

Az Adatkezelő által küldött hírlevelek az azokban található leiratkozás linken keresztül mondhatók le. Leiratkozás esetén az adatkezelő a hírlevél adatbázisában a Felhasználó Személyes adatait törli.

Mivel a Felhasználó részére az Adatkezelő folyamatos szolgáltatást nyújt, a felek kapcsolata időhatárhoz nem kötött. Mindezek alapján – a Felhasználó kérésének hiányában – az Adatkezelő mindaddig kezeli az adatokat, amíg az Adatkezelő és a Felhasználó közötti kapcsolat fennáll, és ameddig az adatkezelő a Felhasználó számára szolgáltatást nyújthat.

Minden egyéb adatot az Adatkezelő töröl, ha nyilvánvaló, hogy az adatok felhasználására a jövőben nem kerül sor, vagyis az adatkezelés célja megszűnt.

  1. azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte

Amennyiben bíróság vagy a Nemzeti Adatvédelmi és Információszabadság jogerősen elrendeli az adatok törlését, a törlést az Adatkezelő végrehajtja. A jogszabály által elrendelt adatkezelések esetében az adatok törlésére a jogszabály rendelkezése az irányadó.  A törlés esetén az Adatkezelő az adatokat személyazonosításra alkalmatlanná teszi. Amennyiben jogszabály azt előírja, az Adatkezelő a személyes adatot tartalmazó adathordozót megsemmisíti.

13, Technikai adatok és cookie-k kezelése

 Az Adatkezelő rendszere automatikusan rögzíti a felhasználó számítógépének IP-címét, a látogatás kezdő időpontját, illetve egyes esetekben – a számítógép beállításától függően – a böngésző és az operációs rendszer típusát. Az így rögzített adatok egyéb személyes adatokkal nem kapcsolhatók össze. Az adatok kezelése kizárólag statisztikai célokat szolgál. A Felhasználó tudomásul veszi, hogy a Kelen Kórház Kft által üzemeltetett weboldalon makrók/cookie-k („sütik”) működnek.  Amennyiben a Weboldalon az Adatkezelő külső webes szolgáltatások segítségével jelenít meg különféle tartalmakat, az néhány olyan süti tárolását eredményezheti, melyeket nem az Adatkezelő felügyel, így nincs befolyása arra, hogy ezek a weboldalak, illetve külső domainek milyen adatokat gyűjtenek. Ezen sütikről az adott szolgáltatásra vonatkozó szabályzatok adnak tájékoztatást.

A sütik használatának elfogadása, engedélyezése nem kötelező.  Visszaállíthatja böngészője beállításait, hogy az utasítsa el az összes cookie-t, vagy hogy jelezze, ha a rendszer éppen egy cookie-t küld.  A legtöbb böngésző ugyan alapértelmezettként automatikusan elfogadja a sütiket, de ezek általában megváltoztathatóak annak érdekében, hogy megakadályozható legyen az automatikus elfogadás és minden alkalommal felajánlja a választás lehetőségét. A Felhasználó tudomásul veszi, hogy sütik nélkül a Weboldal működése nem teljes értékű.

14, A Felhasználók jogai és érvényesítésük

Tájékoztatáshoz való jog
Ön jogosult világos, átlátható és érthető tájékoztatást kérni arról, hogy hogyan kezeljük személyes adatait és ezzel kapcsolatosan milyen jogai vannak. Jelen Adatkezelési tájékoztató is ezt a célt szolgálja.

Hozzáféréshez való jog
Jogosult társaságunktól visszajelzést kapni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, úgy jogosult arra, hogy az általunk kezelt személyes adataihoz hozzáférést kapjon.

Helyesbítéshez való jog
Jogosult a pontatlan, vagy hiányos személyes adatainak helyesbítését, illetve kiegészítését kérni.

Törléshez való jog
A törléshez való jog, más néven az „elfeledtetéshez való jog” biztosítja, hogy kérheti személyes adatainak törlését, amennyiben azok kezelése számunkra már nem feltétlenül szükséges, illetve egyéb más esetekben. Ez azonban nem jelent feltétlen törlési kötelezettséget. Társaságunk megtagadhatja a törlést, ha például jogszabály írja elő az adatok kezelését, vagy az adatok kezelésének más egyéb jogalapja, vagy jogszabályban meghatározott célja van.

 Az adatkezelés korlátozásához való jog
Bizonyos helyzetekben jogosult személyes adatainak további kezelését korlátozni. Korlátozott adatkezelés esetén a tárolás kivételével adatait nem kezeljük. Az adatkezelés korlátozását kérő személyekről nyilvántartást vezetünk, hogy kérésüket a jövőben mindenkor tiszteletben tudjuk tartani.

Adathordozhatósághoz való jog
Jogosult az általunk kezelt bizonyos személyes adatairól másolatot kérni, és azokat egy másik adatkezelőnek továbbítani.

Tiltakozáshoz való jog
Jogosult bizonyos adatkezelések (például direkt marketing célú adatkezelés, amelyet társaságunk csak az Ön kifejezett beleegyezésével végezhet) ellen tiltakozni.

A Felhasználó a fenti, jogainak gyakorlásával kapcsolatos nyilatkozatokat megteheti az adatkezelő 2. pontban írt elérhetőségein.

A Felhasználó panaszával fordulhat közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu) is. A Felhasználó jogosult jogainak megsértése esetén az Infotv. 22. § (1) bekezdése alapján bírósághoz fordulni. A per elbírálása a törvényszék hatáskörébe tartozik.

15, Az Adatkezelési Tájékoztató módosítása

Az Adatkezelő fenntartja magának a jogot, hogy a jelen Tájékoztatót egyoldalú döntésével bármikor módosítsa. Az Adatkezelő a jelen Tájékoztató módosítása esetén rendszerüzenet küldése útján jogosult (de nem köteles) a Felhasználókat a módosításról tájékoztatni. Az értesítésben foglalt tájékoztatás alapján a Felhasználó a jelen Tájékoztatóban és a mindenkor hatályos jogszabályokban írt módon jogosult az adatkezeléssel kapcsolatos jogait gyakorolni.

A Felhasználó következő belépéssel elfogadja a Tájékoztató  mindenkor hatályos rendelkezéseit, ezen túlmenően az egyes Felhasználók beleegyezésének kikérésére nincs szükség