Adatkezelési tájékoztató

Jelen adatkezelési tájékoztató a Cívis Harmónia Korlátolt Felelősségű Társaság által végzett gyógykezelés során felmerülő egészségügyi és személyes adatok kezelésére terjed ki.

I. Adatkezelő

Cégnév:	Cívis Harmónia Korlátolt Felelősségű Társaság
Székhely:	4080 Hajdúnánás, Soós Sára utca 1.
Cégjegyzékszám:	09-09-037437
Adószám:	32942945-1-09.
E-mail:	civisharmonia@gmail.com
Képviselő/Telefonszám:	Dudla Attila Sándor ügyvezető 06 70 779 4301 Kiss Lajos ügyvezető 06 70 311 3514

Az adatkezelő mindent elkövet annak biztosításáért, hogy megfeleljen

• az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvényben (a továbbiakban: Eüak.),
• az egészségügyről szóló 1997. évi CLIV. törvényben (a továbbiakban: Eütv.),
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (a továbbiakban: Infotv.), valamint
• a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló Európai Parlament és a Tanács (EU) 2016/679 rendeletében (általános adatvédelmi rendelet, a továbbiakban: GDPR)

foglalt rendelkezéseknek és a további kapcsolódó jogszabályi előírásoknak, valamint a Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlásainak, így az érintett páciens/beteg biztonságban érezheti magát, hogy személyes, illetve egészségügyi adatait a lehető legnagyobb védelmi szint mellett kezeljük, a beteg érdekeit szolgálva.

II. Alapfogalmak tisztázása

• személyes adat: az érintettre vonatkozó bármely információ, amely az érintettel kapcsolatba hozható, valamint az adatból levonható, az érintettre vonatkozó következtetés
• érintett: bármely információ alapján azonosított vagy azonosítható természetes személy
• azonosítható természetes személy: az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható
• különleges adat: a személyes adatok különleges kategóriáiba tartozó minden adat, azaz a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a genetikai adatok, a természetes személyek egyedi azonosítását célzó biometrikus adatok, az egészségügyi adatok, a bűnügyi személyes adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok
• egészségügyi adat: egy természetes személy testi vagy szellemi egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról
• gyógykezelés: minden olyan tevékenység, amely az egészség megőrzésére, továbbá a megbetegedések megelőzése, korai felismerése, megállapítása, gyógyítása, a megbetegedés következtében kialakult állapotromlás szinten tartása vagy javítása céljából az érintett közvetlen vizsgálatára, kezelésére, ápolására, orvosi rehabilitációjára, illetve mindezek érdekében az érintett vizsgálati anyagainak feldolgozására irányul
• orvosi titok: a gyógykezelés során az adatkezelő tudomására jutott egészségügyi és személyazonosító adat, továbbá a szükséges vagy folyamatban lévő, illetve befejezett gyógykezelésre vonatkozó, valamint a gyógykezeléssel kapcsolatban megismert egyéb adat
• egészségügyi dokumentáció: a gyógykezelés során a betegellátó tudomására jutott egészségügyi és személyazonosító adatokat tartalmazó feljegyzés, nyilvántartás vagy bármilyen más módon rögzített adat, függetlenül annak hordozójától vagy formájától
• adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja
• adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása
• adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele
• adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges
• adatkezelés korlátozása: a tárolt adat zárolása az adat további kezelésének korlátozása céljából történő megjelölése útján
• adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése
• adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik
• adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján adatok feldolgozását végzi
• adatállomány: az egy nyilvántartásban kezelt adatok összessége
• harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval
• adatvédelmi incidens: az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményezi
• hozzájárulás: az érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló kinyilvánítása, amellyel az érintett nyilatkozat vagy az akaratát félreérthetetlenül kifejező más magatartás útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez
• címzett: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely részére személyes adatot az adatkezelő, illetve az adatfeldolgozó hozzáférhetővé tesz

III. Az adatkezelés elvei

Az Adatkezelő felelős azért, hogy a GDPR 5. cikkében meghatározott adatkezelési elveknek megfeleljen, összhangban az Infotv. 4. §-val, melyek a következők:

• jogszerűség, tisztességes eljárás és átláthatóság elve,
• célhoz kötöttség elve,
• adattakarékosság/adatminimalizálás elve,
• pontosság elve,
• korlátozott tárolhatóság elve,
• integritás és bizalmas jelleg elve, valamint
• elszámoltathatóság elve.

IV. Az adatkezelés célja

Az Adatkezelő adatkezelése a kapcsolattartáson felül, kizárólag csak az Eüak-ban meghatározott következő célokból történhet.

Az egészségügyi és személyazonosító adat kezelése történhet:

• az egészség megőrzésének, javításának, fenntartásának előmozdítása,
• a betegellátó eredményes gyógykezelési tevékenységének elősegítése,
• az érintett egészségi állapotának nyomon követése, valamint
• az egyéni betegút követése céljából.

A fenti adatkezelési célokra csak annyi és olyan egészségügyi, illetve személyazonosító adat kezelhető, amely az adatkezelési cél megvalósításához elengedhetetlenül szükséges.

V. A kezelt adatok köre

Kezelt adatok	Jogalap	Adatkezelés célja	Időtartam
Név, szül.hely és idő, anyja neve, lakcím, TAJ-szám	Jogszabályon alapuló (GDPR 6. cikk (1) bek. c) pont)	Egészségügyi szolgáltatás igénybevétele, valamint jelen tájékoztató III. pontjában meghatározott célok megvalósulása érdekében.	30 év
Telefonszám, e-mail cím	Önkéntes hozzájárulás (GDPR 6. cikk (1) bek. a) pont)	Kapcsolattartás céljából.	A gyógykezelés időtartamáig, illetve esetleges utógondozás céljából, ameddig a beteg hozzájárul.
Egészségügyi adatok (kizárólag a legszükségesebbek)	Jogszabályon alapuló	Egészségügyi szolgáltatás igénybevétele, valamint jelen tájékoztató III. pontjában meghatározott célok megvalósulása érdekében.	30 év
Egészségügyi dokumentáció	Jogszabályon alapuló	Egészségügyi szolgáltatás igénybevétele, valamint jelen tájékoztató III. pontjában meghatározott célok megvalósulása érdekében.	30 év

Hang- és képfelvétel készítése

A beteg külön kérelmére/kérésére történhet hang és/vagy képfelvétel készítése a Gyógytornász által. Kifejezetten csak a terápiás kezeléssel összefüggésben, otthoni feladatok elvégzéséhez válhat szükségessé. Jellemzően a Gyógytornász veszi fel a beteg saját telefonjával, vagy amennyiben a Gyógytornász készülékével történik, ezt utána átküldi (továbbítja) a betegnek és utána az adatokat azonnal törli a saját készülékéről/telefonjáról.

Kamerarendszerrel kapcsolatos adatkezelés

Az elektronikus vagyonvédelmi rendszer (kamerarendszer) működtetésével kapcsolatos adatkezelés célja a kamerás megfigyelésre figyelmet felhívó táblával jelzett helyiségekben tanúsított magatartás, megvalósított cselekmények ellenőrzése, figyelemmel követése. Az Adatkezelő kizárólag a táblával jelzett helyiségben (előtér és folyosó) jogosult kamerarendszert működtetni. A kamera elhelyezésének helye: Előtér és folyosó.

A kamerarendszer működtetésének célja a vagyonvédelem és beléptetés biztosítása. Az Adatkezelő a kamerarendszer segítségével az érintett személyről készült képmást, hangfelvételt, az érintett személy magatartására vonatkozó adatokat, azok rögzítésének időpontját jogosult kezelni.

Az Adatkezelő által az elektronikus vagyonvédelmi rendszer körében kezelt adatokat, tehát a rögzített kép-, hang-, valamint kép- és hangfelvételt felhasználás hiányában legfeljebb a rögzítéstől számított három munkanapig jogosult kezelni, ezt követően köteles az adatokat megsemmisíteni, illetve törölni. Hozzáférés: kizárólag a kijelölt dolgozónak lehetséges, illetve kizárólag a törvényben meghatározott bíróságok, hatóságok részére, azok megkeresésére illetőleg felhívására jogosult továbbítani, valamint az érintett részére hatósági vagy bírósági eljárásban való felhasználáshoz.

Közösségi oldalakon létrehozott profilon keresztül történő adatkezelés

Az Adatkezelő az internetes közösségi oldalakon (így például Facebook, Instagram) készített profilokon keresztül történő adatkezelésének célja az Adatkezelő tevékenységének népszerűsítése, az ügyfélkör szélesítése, az ügyfelek részéről történő visszajelzések gyűjtése, az esetleges kritikák megismerése, s azok alapján a tevékenység végzésének módosítása.

Az adatkezelés jogalapja az érintett természetes személy hozzájárulása, amelyet az érintett természetes személy az Adatkezelőnek a közösségi oldalon létrehozott profiljára történő kattintással, az Adatkezelő profiljára például komment, vélemény írásával, kedvelés vagy követés funkció bekapcsolásával, az Adatkezelő közösségi oldalának címzett privát üzenetek küldésével, valamint az Adatkezelő által közösségi oldalakon létrehozott nyilvános vagy zárt csoportokban, illetve egyéb csoportbeszélgetésekben történő szöveges üzenet, képmás, hangfelvétel, kép- és hangfelvétel közzétételével ad meg.

Az Adatkezelő a közösségi profilon keresztül történő adatkezelés során az előző pontban meghatározott adatokat az általános elévülési időn belül, tehát az érintett természetes személynek az Adatkezelő közösségi profiljára történő belépésétől, valamint a komment megírásától számított 5 évig jogosult kezelni.

Az Adatkezelő a közösségi oldalon létrehozott profilon keresztül kezelt adatokat kizárólag bíróságok, hatóságok részére, azok megkeresésére illetőleg felhívására jogosult továbbítani.

Sütik használata

Az Adatkezelő sütiket a következő általa működtetett honlapon alkalmaz: https://civisharmonia.hu/

A Google Analytics, a Google Adwords és a Facebook sütik az Adatkezelő honlapjain való látogatásokról statisztikai adatokat gyűjtenek (pl.: látogatók száma, hozzávetőleges földrajzi helyzetük stb.). Az Adatkezelő ezen szolgáltatáson keresztül, a weboldalai forgalmáról és használatáról kapott statisztikai adatokat honlapja fejlesztésére használja fel.

A fenti sütik legkésőbb az elhelyezésüket követő 2 év elteltével automatikusan törlésre kerülnek, azonban Ön azokat bármikor törölheti, illetve beállíthatja böngészőjét úgy, hogy a sütik alkalmazását tiltsa. A sütik alkalmazásának tiltása esetén azonban előfordulhat, hogy az Adatkezelő weboldala a tervezettől eltérően fog működni.

Nyilvántartás

A nyilvántartás a betegdokumentációs lapokból áll, mely a fizioterápiás vizsgálat meghatározott módja szerinti kikérdezésen nyugszik, a páciens állapotáról történő feljegyzések összessége, ami alapján lehet monitorozni a beteg állapotában történő változást.

Ezeket papír alapon őrzi az Adatkezelő.

Az adatkezelés az Eüak.-ban meghatározott adattartalommal történhet, ezen felüli személyes, különleges, illetve egészségügyi adat kezelése kizárólag a beteg írásbeli hozzájáruló nyilatkozatával lehetséges.

Továbbá az Adatkezelő nyilvántartásba veszi a kezelés megkezdése előtt kitöltött és aláírt adatkezelési nyilatkozatokat.

VI. Meghatározott adatkezelések elektronikus/informatikai rendszerekben

Online időpontfoglalás (Google Naptár)

Személyes adatok köre	Jogalapja	Célja	Időtartama
Név, telefonszám rendelése az adott időponthoz	IV. pontnak megfelelően	Páciens fogadása és kapcsolattartás	IV. pontnak megfelelően

VII. Papír alapú adatkezelés

Az Adatkezelő a gyógytornászi nyilvántartás alátámasztására szolgáló valamennyi adatot, dokumentumot kezel, amelyeket jelen tájékoztató mellékletében is felsorolt. Az adatkezelés teljes mértékben zártan történik, olyan módon, hogy senki más (harmadik személy) ne férhessen hozzá a páciens adataihoz. Zárható szekrényről és egyéb technikai feltétel biztosításáról az Adatkezelő gondoskodik.

VIII. Adattovábbítás

Főszabály szerint adatok továbbítása nem történik, ez alól csak az képez kivételt, ha a Nemzeti Egészségbiztosítási Alapkezelőhöz (NEAK) szükséges az adatokat továbbítani, törvényi felhatalmazás alapján.

Könyvelési célból a számlázási adatok (név, lakcím) továbbításra kerülnek az Adatkezelő könyvelőjéhez, aki, mint adatfeldolgozó a hatályos jogszabályok szerint szigorúan, zártan, célhoz kötötten kezeli az érintett adatait.

Egyebekben harmadik személy részére az Adatkezelő nem adhat át semmilyen formában információt a betegről és az adatvédelmi szabályokon túlmenően az orvosi titoktartás szabályai is irányadóak rá nézve.

A beteg jogosult arra, hogy az egészségügyi ellátásában részt vevő személyek az ellátása során tudomásukra jutott információkat, különösképpen a beteg egészségügyi és személyes adatait csak az arra jogosulttal közöljék, és azokat a vonatkozó jogszabályok szerint kezeljék.

IX. Adatbiztonsági intézkedések

Az Adatkezelő a saját számítógépén saját szerverén tárolja az adatokat.

A személyes adatok tárolásához más cég szolgáltatását nem veszi igénybe.

Adatfeldolgozó igénybevétele kizárólag a honlap üzemeltetése céljából szükséges. (A honlap üzemeltetője: Websupport Magyarország Kft., Isak Peter Stiggson képviselő, 1119 Budapest, Fehérvári út 97-99. székhely, info@mhosting.hu e-mail cím)

Az Adatkezelő megfelelő intézkedésekkel gondoskodik arról, hogy a személyes és egészségügyi adatokat védje a jogosulatlan hozzáférés ellen vagy azok jogosulatlan megváltoztatása ellen. Így például a szerveren tárolt személyes és egészségügyi adatokhoz való hozzáférést elektronikusan naplózza, vagyis mindig ellenőrizhető, ki, mikor, milyen személyes adathoz fért hozzá.

Az adatkezelés egy része papír alapon, egy része elektronikus mappákban, valamint a szoftverekkel kapcsolatos adatkezelés webes technológiával valósul meg. Ez azt jelenti, hogy az adatok korszerű SQL adatbázisban tárolódnak, a kezelő felületek pedig internet böngésző programmal érhetőek el. A rendszert több szintű jogosultságkezelés védi. Maga a szerver is egy ellenőrzött és folyamatosan monitorozott felügyelet alatt áll, így az adminisztrátorok szinte azonnal értesülnek arról, ha támadás éri a rendszert.

Az Adatkezelő mindent elkövet, hogy adatvédelmi incidens ne történhessen, ellenkező esetben a GDPR-ban és az Infotv. 25/J. § (1) bekezdésben foglaltak szerint, legfeljebb 72 órán belül reagál az incidensre és a megfelelő bejelentéseket is megteszi.

Az Adatkezelő az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedéseinek hatékonyságát rendszeresen teszteli, illetve tesztelteti.

X. A beteg adatkezeléssel kapcsolatos jogai

• Előzetes tájékozódáshoz való jog: az adatkezeléssel összefüggő tényekről az adatkezelés megkezdését megelőzően tájékoztatást kapjon (az Adatkezelési Tájékoztató rendelkezésre bocsátásával előzetesen megtörténik).
• Hozzáféréshez való jog: kérelmére személyes, ill. egészségügyi adatait és az azok kezelésével összefüggő információkat az Adatkezelő a rendelkezésére bocsássa.
• Helyesbítéshez való jog: kérelmére személyes, ill. egészségügyi adatait az Adatkezelő helyesbítse, illetve kiegészítse.
• Az adatkezelés korlátozásához való jog: személyes, ill. egészségügyi adatai kezelését az Adatkezelő korlátozza, amennyiben nem törvényi felhatalmazás alapján kezeli az Adatkezelő az adott személyes, ill. egészségügyi adatokat.
• Törléshez való jog: kérelmére személyes adatait az Adatkezelő törölje, amennyiben nem törvényi felhatalmazás alapján kezeli az Adatkezelő azokat.

Amennyiben az adatkezeléssel kapcsolatban bármilyen kérdése, vagy kérése lenne, illetve valamelyik fenti jogát gyakorolná, az Adatkezelő mihamarabb, de legkésőbb 15 napon belül válaszol az írásbeli megkeresésére.

Kontakt: civisharmonia@gmail.com

XI. Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek

Javasoljuk, hogy a gyógykezeléssel összefüggő adatkezeléssel kapcsolatos panasza esetén elsősorban forduljon az Adatkezelőhöz bizalommal, hogy orvosolni tudjuk a felmerülő problémát.

Amennyiben úgy értékeli, hogy komoly visszaélés történt a személyes, illetve egészségügyi adataival összefüggésben, akkor tájékoztatjuk, hogy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhat.

• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf.: 9.
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: http://www.naih.hu

Továbbá az Ön által tapasztalt jogellenes adatkezelés esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A bírósághoz fordulás esetén szabadon eldöntheti, hogy a lakóhelye vagy a tartózkodási helye, illetve az Adatkezelő székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét.