Jogi információk

A tájékoztató célja

Jelen tájékoztató célja, hogy rögzítse a

• PrimeAge Life Korlátolt Felelősségű Társaság
• Székhelye: 1052 Budapest, Deák Ferenc tér 3. 2. em.
• Cégjegyzékszáma: 01-09-438286
• Adószáma: 2703984-2-41
• Weboldal: https://primeage.hu/
• Email: info@primeage.hu
• Képviseli: Dr. Hegedűs Beáta Katalin ügyvezető
• (a továbbiakban, mint PrimeAge vagy Adatkezelő)

által alkalmazott adatvédelmi és adatkezelési politikát, valamint, hogy az adatkezeléssel érintett magánszemélyek megfelelő tájékoztatást kapjanak az Adatkezelő által végzett szolgáltatások igénybevétele és a webshopból való vásárlás céljából megadott személyes adataiknak a kezelésével kapcsolatban. Az Adatkezelő elkötelezettek, hogy a tevékenységük során teljes mértékben megfeleljenek a személyes adatok kezelésére vonatkozó, alábbiakban ismertetett jogszabályok előírásainak. Tekintettel arra, hogy az egészségügyi adatok kezelése az egészségügyi ellátás során elengedhetetlen, ezeket az adatokat bizalmi jellegük miatt fokozott védelemben részesíti az Adatkezelő.

Jelen adatvédelmi tájékoztató megismerhető a https://primeage.hu/ weboldalon, valamint az Adatkezelő székhelyén is.

A jelen szabályok kialakításakor az Adatkezelő különös tekintettel vette figyelembe

• az Alaptörvényt;
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (Infotv.);
• az egészségügyről szóló 1997. évi CLIV. törvényt (továbbiakban: Eütv.),
• az egészségügyi adatok és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (továbbiakban: Eüaktv.),
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvényt;
• az egyének védelméről a személyes adatok gépi feldolgozása során, Strasbourgban, 1981. évi január 28. napján kelt egyezmény kihirdetéséről szóló 1998. évi VI. törvényt;
• az Európai Parlament és a Tanács 2016/679 rendeletét (GDPR rendelet).

2. A tájékoztató során használt fogalmak

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése.

Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése.

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel rendelkező társaság, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja.

Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni.

Betegellátó: a kezelést végző orvos, az egészségügyi szakdolgozó, az érintett gyógykezelésével kapcsolatos tevékenységet végző egyéb személy, a gyógyszerész.

eDM (electronic Direct Mail): A direkt marketing egyik eszköze, levélreklám, marketing üzenet. Az Érintett erre irányuló előzetes hozzájárulását követően az Adatkezelő e-mail-ben reklámot, marketing üzenetet küldhetnek az Érintett email postafiókjába.

Egészségügyi adat: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról.

Egészségügyi dokumentáció: a gyógykezelés során a betegellátó tudomására jutott egészségügyi és személyazonosító adatokat tartalmazó feljegyzés, nyilvántartás vagy bármilyen más módon rögzített adat, függetlenül annak hordozójától vagy formájától.

Érintett: az a természetes személy, akinek az adatkezelés a személyes adatait érinti.

Genetikai adat: egy természetes személy örökölt vagy szerzett genetikai jellemzőire vonatkozó minden olyan személyes adat, amely az adott személy fiziológiájára vagy egészségi állapotára vonatkozó egyedi információt hordoz, és amely elsősorban az említett természetes személyből vett biológiai minta elemzéséből ered.

Gyógykezelés: minden olyan tevékenység, amely az egészség megőrzésére, továbbá a megbetegedések megelőzése, korai felismerése, megállapítása, gyógyítása, a megbetegedés következtében kialakult állapotromlás szinten tartása vagy javítása céljából az érintett közvetlen vizsgálatára, kezelésére, ápolására, orvosi rehabilitációjára, illetve mindezek érdekében az érintett vizsgálati anyagainak feldolgozására irányul, ideértve a gyógyszerek, gyógyászati segédeszközök, gyógyászati ellátások kiszolgálását, a mentést és betegszállítást, valamint a szülészeti ellátást is.

Harmadik fél: az a természetes vagy jogi személy, vagy bármely egyéb szerv, amely nem azonos az Érintettel, az Adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az Adatkezelő vagy Adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Hozzájárulás: az Érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.

Közeli hozzátartozó: a házastárs, az egyeneságbeli rokon, az örökbe fogadott, a mostoha- és nevelt gyermek, az örökbe fogadó, a mostoha- és nevelőszülő, valamint a testvér és az élettárs.

Közös adatkezelés: Ha az adatkezelés céljait és eszközeit két vagy több adatkezelő közösen határozza meg, azok közös Adatkezelőnek minősülnek.

Orvosi titok: a gyógykezelés során az adatkezelő tudomására jutott egészségügyi és személyazonosító adat, továbbá a szükséges vagy folyamatban lévő, illetve befejezett gyógykezelésre vonatkozó, valamint a gyógykezeléssel kapcsolatban megismert egyéb adat.

Sürgős szükség: az egészségi állapotban hirtelen bekövetkezett olyan változás, amelynek következtében azonnali egészségügyi ellátás hiányában az érintett közvetlen életveszélybe kerülne, illetve súlyos vagy maradandó egészségkárosodást szenvedne.

Személyes adat: a meghatározott természetes személlyel kapcsolatba hozható adat - különösen a neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés, amely nem minősül közérdekű, vagy közérdekből nyilvános adatnak. Személyes adatnak minősül többek között a név, a lakcím és az e-mail cím.

Tiltakozás: az Érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.

Webshop: a PrimeAge által üzemeltetett webshop, amelyről az Érintetteknek lehetőségük van a PrimeAge által nyújtott szolgáltatások megrendelésére.

3. Adatkezelési alapelvek

Az Adatkezelő által végzett adatkezelés megfelel a GDPR adatkezelési elveinek, amelyek a következők:

Jogszerűség, tisztességes eljárás és átláthatóság elve: A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.

Célhoz kötöttség elve: A személyes adatok gyűjtésének csak meghatározott, egyértelmű és jogszerű célból kell történnie, és azokat nem szabad a célokkal össze nem egyeztethető módon kezelni.

Adattakarékosság elve: A személyes adatoknak az adatkezelés céljai szempontjából megfelelőek és relevánsak kell lenniük, és a szükségesre kell korlátozódniuk.

Pontosság elve: A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törlésre, vagy helyesbítésre kerüljenek.

Korlátozott tárolhatóság elve: A személyes adatok tárolásának olyan formában kell történnie, amely az Érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.

Integritás és bizalmas jelleg elve: A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

Elszámoltathatóság elve: Az Adatkezelő felelős az elveknek való megfelelésért, továbbá képesnek kell lenniük ezen megfelelés igazolására.

Az adatkezelés elvei mellet, közös követelményként azonosítható a megfelelő tájékoztatás követelménye, mivel az Adatkezelőnek bármely adatkezelési jogalap esetén tájékoztatniuk kell az Érintetteket az adatkezelésről.

4. Az egyes adatkezeléssel járó tevékenységek, a kezelt adatok meghatározása, az adatkezelés joglapja, célja, és az adatkezelés időtartama

4.1. Kapcsolatfelvétel,

Az Adatkezelő a weboldalán található elérhetőségein nyújt lehetőséget arra, hogy az Érintett email vagy telefonos megkeresés útján kapcsolatba léphessen vele.

4.2. Időpontfoglalás

Az Érintetteknek lehetőségük van a https://primeage.hu/idopontkeres weboldalon vagy telefonon időpontot foglalni az egyes szolgáltatásokra.

4.3. Az egészségügyi szolgáltatáshoz kapcsolódó adatkezelés

A PrimeAge az által és egészségügyi szolgáltatói, mint partnerei által végzett egészségügyi szolgáltatás keretében több különböző célból kezel személyes adatokat és egészségügyi adatokat.

4.4. Hírlevél és eDM feliratkozás

Az Érintettek az erre irányuló külön jelölőnégyzet megjelölésével tudnak feliratkozni az Adatkezelő hírlevél és eDM szolgáltatására, amellyel naprakész információkról, aktuális akciókról, és egyéb, számukra releváns ajánlatokról értesülhetnek levélreklámok, marketing üzenetek (e-mailek) formájában.

4.5. Sütik

A cookie (süti) egy olyan kisméretű szövegfájl, amely az Érintett számítógépe vagy a mobil eszköze merevlemezén tárolódik a cookie-ban beállított lejárati ideig, és a későbbi látogatásokkor újra aktiválódik. Célja, hogy rögzítse a látogatással kapcsolatos információkat, illetve a személyes beállításokat, ezek azonban a látogató személyével kapcsolatba nem hozható adatok. Segít a felhasználóbarát weboldal és mobilapplikáció kialakításában, valamint az Érintett online élményének fokozása érdekében. Ha az Érintett nem egyezik bele, hogy az Adatkezelő cookie-kat használjanak, amikor az Érintett a weboldalon böngészik, illetve a mobilapplikációt használja, előfordulhat, hogy weboldal és a mobilapplikáció nem fog teljeskörűen működni.

4.6. Közösségi média megjelenés

Az Adatkezelő az alábbi közösségi média oldalakat üzemeltetik:

• a PrimeAge oldalt kezeli a Facebookon;

• a PrimeAge oldalt kezeli az Instagramon;

• a PrimeAge oldalt kezeli a TikTokon.

4.7. A PrimeAge szakértők bemutatása

A https://primeage.hu/rolunk weboldalon a szolgáltatásokat igénybe vevő felhasználók megismerhetik a PrimeAge-el szerződésben álló szakembereket, akik ebben az esetben az adatkezelés Érintettjei.

4.8. Adatkezelés a számlázás során

Az adatkezelés a jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylatmegőrzési kötelezettség teljesítése érdekében történik. A számlázással kapcsolatos adatkezelési tevékenység során nem történik közös adatkezelés, minden adatkezelő csak a saját számlázási adatait kezeli.

4.9. Adatkezelés szerződéskötés- és teljesítés során

Amennyiben az Adatkezelő és a partnerei között szerződés jön létre, úgy a felek megjelölik (megjelölhetik) a szerződésben a kapcsolattartó magánszemélyeket, és azok elérhetőségét. A szerződések teljesítésével kapcsolatos adatkezelési tevékenység során nem történik közös adatkezelés, minden adatkezelő csak a saját szerződéseivel kapcsolatos adatokat kezeli.

4.10. Álláshirdetések

Az Adatkezelő anonim álláshirdetéseket nem ad fel, továbbá a kérés nélkül érkezett pályázatokat, amennyiben azok további kezelése nem indokolt, haladéktalanul töröli. Amennyiben a pályázó felvételre kerül, úgy az Adatkezelő további adatkezelésre vonatkozó hozzájárulást kér a pályázótól. Sikertelen pályázat estén az állásra jelentkezők külön hozzájárulásával az Adatkezelő megtarthatják az egyes pályázatokat abból a célból, hogy a későbbiekben állásajánlatával megkereshessék a korábban jelentkezőket. Az álláshirdetésekkel kapcsolatos adatkezelési tevékenység során nem történik közös adatkezelés, minden adatkezelő csak a saját jelentkezőivel kapcsolatos adatokat kezeli.

4.11. Vásárlás a Webshopon keresztül

A PrimeAge webshopot üzemeltet, amely tevékenység során négy különböző célból történik adatkezelés: regisztráció, bejelentkezés, megrendelés és számlázás.

5. A gyógykezelés céljából történő adatkezelésre vonatkozó szabályok

5.1. A PrimeAge a szolgáltatásai teljesítése okán egészségügyi adatok kezelését is végzi. A PrimeAge, valamint az általa igénybe vett Adatfeldolgozó köteles az orvosi titkot megtartani. A PrimegAge mentesül a titoktartási kötelezettség alól, ha az egészségügyi és személyazonosító adat továbbítására az Érintett, illetve az Érintett törvényes képviselője írásban hozzájárult, valamint, ha az egészségügyi és személyazonosító adat továbbítása törvény előírásai szerint kötelező.

5.2. Az Érintett jogosult tájékoztatást kapni a gyógykezeléssel összefüggésben történő adatkezelésről, a rá vonatkozó egészségügyi és személyazonosító adatokat megismerheti, az egészségügyi dokumentációba betekinthet, valamint azokról másolatot kaphat.

5.3. Írásbeli kérelem alapján a beteg életében, illetőleg halálát követően az érintett házastársa, egyeneságbeli rokona, a testvére, valamint élettársa jogosult az Érintett egészségügyi adatait megismerni. A megjelölt személyek akkor is jogosultak az egészségügyi dokumentáció megismerésének jogát gyakorolni, ha az egészségügyi adatra a házastárs, az egyeneságbeli rokon, a testvér, illetve az élettárs, valamint leszármazóik életét, egészségét befolyásoló ok feltárása, illetve ezen személyek egészségügyi ellátása céljából van szükség és az egészségügyi adat más módon való megismerése, illetve az arra való következtetés nem lehetséges. Ezekben esetben csak azoknak az egészségügyi adatoknak a megismerése lehetséges, amelyek az a megjelölt okkal közvetlenül összefüggésbe hozhatóak.

5.4. Az Érintett halála esetén az egészségügyi adatok megismerésére - írásos kérelem alapján - a törvényes képviselője, a közeli hozzátartozója, valamint az örököse jogosult. A megjelölt személyek a halál okával összefüggő vagy összefüggésbe hozható, továbbá a halál bekövetkezését megelőző gyógykezeléssel kapcsolatos egészségügyi adatokat megismerhetik, az egészségügyi dokumentációba betekinthetnek, valamint azokról másolatot kaphatnak.

5.5. A PrimeAget az Érintett választott háziorvosa, valamint az igazságügyi szakértő kivételével a titoktartási kötelezettség azzal a betegellátóval szemben is köti, aki az orvosi vizsgálatban, a kórisme megállapításában, illetve a gyógykezelésben vagy műtétnél nem működött közre, kivéve, ha az adatok közlése a kórisme megállapítása vagy az Érintett további gyógykezelése érdekében szükséges.

5.6. Az alábbiakban részletesen felsorolt célokból történő adatkezelés és adatfeldolgozás esetén az egészségügyi ellátóhálózaton belül az egészségügyi és személyazonosító adatok továbbíthatók, illetve összekapcsolhatók:

• az egészség megőrzésének, javításának, fenntartásának előmozdítása,
• az eredményes gyógykezelési tevékenység elősegítése, ideértve a szakfelügyeleti tevékenységet is,
• az Érintett egészségi állapotának nyomon követése,
• a népegészségügyi, közegészségügyi és járványügyi érdekből szükségessé váló intézkedések megtétele,
• a betegjogok érvényesítése,
• az egészségügyi adatot kezelő szerv vagy személy hatósági vagy törvényességi ellenőrzését, szakmai vagy törvényességi felügyeletét végző szervezetek munkájának elősegítése, ha az ellenőrzés célja más módon nem érhető el, valamint az egészségügyi ellátásokat finanszírozó szervezetek feladatainak ellátása,
• a társadalombiztosítási, illetve szociális ellátások megállapítása, amennyiben az az egészségi állapot alapján történik,
• bűnüldözés, továbbá a rendőrségről szóló 1994. évi XXXIV. törvényben meghatározott feladatok ellátására kapott felhatalmazás körében bűnmegelőzés, a nemzetbiztonsági szolgálatokról szóló 1995. évi CXXV. törvényben meghatározott feladatok ellátása, az abban kapott felhatalmazás körében, közigazgatási hatósági eljárás, szabálysértési eljárás, ügyészségi eljárás, bírósági eljárás,
• a munkavégzésre való alkalmasság megállapítása függetlenül attól, hogy ezen tevékenység munkaviszony, közalkalmazotti, kormányzati szolgálati, közszolgálati vagy állami szolgálati jogviszony, hivatásos szolgálati viszony vagy egyéb jogviszony keretében történik,
• munkanélküli ellátás, foglalkoztatás elősegítése, valamint az ezzel összefüggő ellenőrzés,
• az egészségügyi ellátásokra jogosultak részére vényen rendelt gyógyszer, gyógyászati segédeszköz és gyógyászati ellátás folyamatos és biztonságos kiszolgáltatása, illetve nyújtása,
• a munkabalesetek, foglalkozási megbetegedések - ideértve a fokozott expozíciós eseteket is - kivizsgálása, nyilvántartása és a szükséges munkavédelmi intézkedések megtétele, az egészségügyi dolgozókkal szemben lefolytatott etikai eljárás,
• eredményesség alapú támogatásban részesülő gyógyszerek, gyógyászati segédeszközök eredményességének, támogatásának megállapítása, és ezen gyógyszerekkel kezelt kórképek finanszírozási eljárásrendjének alkotása,
• betegút-szervezés,
• az egészségügyi szolgáltatások minőségének értékelése és fejlesztése, az egészségügyi szolgáltatások értékelési szempontjainak rendszeres felülvizsgálata és fejlesztése,
• az egészségügyi rendszer teljesítményének ellenőrzése, mérése és értékelése,
• az egészségügyi ellátásokra jogosult részére a hatásos és biztonságos gyógyszerelés elősegítése, valamint a költséghatékony gyógyszeres terápia kialakítása,
• az Európai Unión belüli határon átnyúló egészségügyi ellátáshoz kapcsolódó jogok érvényesítése.

5.7. A különböző forrásból származó egészségügyi és személyazonosító adatokat csak addig az időpontig és olyan mértékig lehet összekapcsolni, ameddig az a megelőzés, a gyógykezelés, a népegészségügyi, közegészségügyi-járványügyi intézkedések megtétele érdekében feltétlenül szükséges. Az 5.6. pont szerinti adatkezelés és adatfeldolgozás esetén az érintett betegségével kapcsolatba hozható minden olyan egészségügyi adat továbbítható, amely a kezelőorvos vagy a háziorvos döntése alapján a gyógykezelés érdekében fontos. Kivételt jelent ez alól, ha ezt az érintett írásban, vagy önrendelkezési nyilvántartásba vett nyilatkozatában megtiltja.

5.8. Az Érintett, vagy a törvényes képviselője köteles a betegellátó felhívására egészségügyi és személyazonosító adatait átadni, ha valószínűsíthető vagy beigazolódott, hogy az Eüaktv. 1. számú mellékletben felsorolt valamely betegség kórokozója által fertőződött, vagy fertőzéses eredetű mérgezésben, illetve fertőző betegségben szenved.

5.9. Sürgős szükség esetén a kezelést végző orvos által ismert, a gyógykezeléssel összefüggésbe hozható minden egészségügyi és személyazonosító adat továbbítható.

5.10. Az egészségügyi és a személyazonosító adatoknak az érintett részéről történő szolgáltatása önkéntes. Kivételt képeznek az önkéntes alapon nyugvó szabály alól az egészségügyi ellátás igénybevételéhez kötelezően előírt személyazonosító adatok, és az Eüaktv. 13. §-ban foglalt esetek.

5.11. Megadottnak kell tekinteni az adatkezeléshez való hozzájárulást abban az esetben, ha az Érintett önként fordul az egészségügyi ellátóhálózathoz. Az önkéntesség vélelmezése sürgős szükség, valamint az Érintett belátási képességének hiánya esetén az önkéntességet az adatkezeléshez való hozzájárulás vonatkozásában vélelmezni kell.

5.12. A személyazonosításra alkalmatlan egészségügyi adat időbeli és területi korlát nélküli továbbítása engedélyezett.

5.13. A kezelést végző orvoson és az egyéb betegellátó személyeken kívül csak az lehet jelen a gyógykezelésen, akinek jelenlétéhez az Érintett hozzájárul. Az Érintett hozzájárulása nélkül is jelen lehet az Eüaktv. 17. (2) bekezdésében meghatározott személyeken túl az, aki az Érintettet az adott betegség miatt korábban gyógykezelte, és akinek erre az intézményvezető vagy az adatvédelemért felelős személy szakmai-tudományos célból engedélyt adott, kivéve, ha ez ellen az érintett kifejezetten tiltakozott.

5.14. Az Érintettről felvett, a gyógykezelés érdekében szükséges egészségügyi és személyazonosító adatot, valamint azok továbbítását nyilván kell tartani. Az adattovábbításról szóló feljegyzésnek tartalmaznia kell az adattovábbítás címzettjét, módját, időpontját, valamint a továbbított adatok körét. A kezelést végző orvos az általa, vagy az egyéb betegellátó által felvett egészségügyi adatokról, valamint az azzal összefüggő saját tevékenységéről és intézkedéseiről feljegyzést készít.

5.15. Az egészségügyi dokumentációt adatfelvételtől számított legalább 30 évig, a zárójelentést legalább 50 évig kell megőrizni. A képalkotó diagnosztikai eljárással készült felvételt az annak készítésétől számított 10 évig, a felvételről készített leletet a felvétel készítésétól számított 30 évig kell megőrizni, a vények megőrzési ideje pedig 5 év.

6. Adatfeldolgozók

6.1. Az Adatkezelő a személyes adatok kezelése során az alábbi adatfeldolgozókat veszik igénybe:

6.2. Az Adatfeldolgozók adatkezeléssel összefüggő tevékenysége a technikai háttér szolgáltatása. Az Adatfeldolgozók az adatkezelést érintő érdemi döntést nem hozhatnak, a tudomásukra jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatják fel, saját céljukra adatfeldolgozást nem végezhetnek, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint kötelesek tárolni és megőrizni.

6.3. A PrimeAge által nyújtott szolgáltatások során a vele szerződött orvosok, szakértők adatfeldolgozóként járnak el. Az orvosok, szakértők az adatkezelést érintő döntés nem hozhatnak, kizárólag tanácsadást, és konzultációt nyújtanak az Érintettek, mint páciensek részére.

Az orvosok, mint adatfeldolgozók elérhetőségét az adatvédelmi tájékoztató melléklete tartalmazza.

6.4. A további adatfeldolgozók adatvédelmi tájékoztatóinak a gyűjteménye:

A Facebook adatkezelési szabályzatát az alábbi linken találja:

https://www.facebook.com/privacy/explanation

Az Instagram adatkezelési szabályzatát az alábbi linken találja:

https://help.instagram.com/519522125107875

A Mailerlite adatkezelési szabályzatát az alábbi linken találja:

https://www.mailerlite.com/legal/privacy-policy?_gl=1*1qki73g*_up*MQ..*_gs*MQ..&gclid=CjwKCAjw8IfABhBXEiwAxRHlsDbgu84nI6SaYkD05l0Yq3l2NtKqER91-hdYvZbdh3aXrQpBe2MNbxoCmKoQAvD_BwE&gbraid=0AAAAADlbvHpehKxpA49HrsiVntjZiAQyt

A TikTok adatkezelési szabályzatát az alábbi linken találja:

https://www.tiktok.com/legal/page/eea/privacy-policy/hu

7. Adattovábbítás

Az Adatkezelő birtokába jutott adatokat személyes adatokat az Adatkezelő főszabály szerint az Érintett előzetes hozzájárulása nélkül harmadik félnek semmilyen módon nem adják tovább. Az 5. fejezetben részletesen felsorolt célokból történő adatkezelés és adatfeldolgozás esetén az egészségügyi ellátóhálózaton belül az egészségügyi és személyazonosító adatok továbbíthatók, illetve összekapcsolhatók.

8. Adatbiztonság

Az Adatkezelő a fentiekben megnevezett személyes adatokat a székhelyükön, a saját informatikai rendszerükben, továbbá a tárhelyszolgáltatásért felelős Adatfeldolgozók szerverein tárolják.

Az Adatkezelő kötelezik magukat arra vonatkozóan, hogy a GDPR-ban és az Infotv.-ben foglaltaknak megfelelően, az Érintettek jogait szem előtt tartva gondoskodjanak az adatok biztonságáról.

Az esetleges adatvédelmi incidensekről nyilvántartást vezetnek, amennyiben szükséges, a felmerülő incidensekről tájékoztatják az Érintettet, valamint szükség esetén a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH).

A személyes adatokhoz az Adatkezelő érdekkörében eljáró azon személyek – így különösen megbízottak, munkavállalók – férnek hozzá, akiknek ez tevékenységük ellátásához szükséges, és akik az adatok kezelésével kapcsolatos kötelezettségekkel tisztában vannak, azokat ismerik.

Az Adatkezelő megtesznek minden szükséges intézkedést annak érdekében, hogy biztosítsák az adatok biztonságos, sérülésmentes kezelését, és az ehhez szükséges adatkezelési rendszerek kiépítését, működtetését. Az Adatkezelő gondoskodnak arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse.

Az Adatkezelő kötelezettséget vállalnak arra vonatkozóan, hogy a legkorszerűbb és legmegfelelőbb berendezésekkel és biztonsági szabályokkal gondoskodnak az adatok biztonságáról, különös tekintettel arra, hogy az adatokhoz jogosulatlan személy hozzá ne férjen, az adatok jogszerűtlen ne kerüljenek nyilvánosságra, törlésre vagy megsemmisítésre. Megtesznek minden tőlük telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást az Adatkezelő adatkezelési tevékenységben részt vevő munkavállalói részére is előírják.

Az Adatkezelő csupán jelen tájékoztató keretei között nem gyűjt különleges adatokat, azaz olyan adatokat, amelyek faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, az egészségi állapotra, a kóros szenvedélyre, a szexuális életre, valamint büntetett előéletre vonatkoznak.

9. Adatvédelmi tisztviselő

A PrimeAge a GDPR 37. cikk (1) c) pontja alapján köteles adatvédelmi tisztviselőt kijelölni, tekintettel arra, hogy a személyes adatok különleges kategóriáit nagy számban kezeli.

A PrimeAge az egészségügyi szolgáltatás nyújtása során egészségügyi -, és hozzájuk kapcsolódó személyes adatokat ismer meg, illetve a diagnosztikai vizsgálatok során további szenzitív adatok keletkeznek, ezért a PrimeAge a személyes adatok hatékony védelme és a hatékony elszámoltathatóság érdekében állandó adatvédelmi tisztviselőt jelölt, amely adatvédelmi tisztviselő minden Adatkezelő részére nyújtja a szolgáltatását.

Az Adatvédelmi tisztviselő ellátja az Adatkezelőet az adatvédelemmel kapcsolatos szakmai tanácsadással, ellenőrzi az adatkezeléssel kapcsolatos tevékenységet, valamint az illetékes hatósággal és az Érintettekkel történő kapcsolattartással segíti az Adatkezelő működését.

Neve: Gyetvai Ügyvédi Iroda

Elérhetősége: zalan.gyetvai@ptlegal.hu

Az Érintettek a személyes adataik kezeléséhez és jogaik gyakorlásához kapcsolódó valamennyi kérdésben az adatvédelmi tisztviselőhöz fordulhatnak. Az adatvédelmi tisztviselőt feladatai teljesítésével kapcsolatban titoktartási kötelezettség vagy az adatok bizalmas kezelésére vonatkozó kötelezettség köti.

10. Az Érintett jogai az adatkezelés során

Az adatkezelés időtartamán belül az Érintettet az alábbi jogok illetik meg:

Tájékoztatáshoz való jog

Megfelelő módon, egyszerű és befogadható nyelvezetű, könnyen fellelhető (online vagy offline) információt kötelesek adni az Adatkezelő az adatkezelés lényeges szempontjairól. A személyes adatok megszerzésének időpontjában, vagy amennyiben az Érintett utólag kér tájékoztatást, ezen tájékoztatás megadásakor az Érintett rendelkezésére kell bocsátani az Adatkezelési tájékoztatót, és az abban foglaltak megismerését, megértését és elfogadását igazoló nyilatkozatot kell aláíratni vele.

Az Érintett bármikor jogosult tájékoztatást kérni az Adatkezelő által kezelt, rá vonatkozó személyes adatokról. A tájékoztatás a tájékoztatóban megjelölt, adatvédelmi tisztviselőhöz tartozó elektronikus e-mail címen (zalan.gyetvai@ptlegal.hu), vagy postai úton (1011 Budapest, Fő utca 42. III/2.), vagy az Adatkezelő elérhetőségét is kérhetők. Az Adatkezelő a kérelem alapján 30 napon belül kötelesek megadni a kért tájékoztatást.

Törléshez való jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül töröljék a rá vonatkozó személyes adatokat, az Adatkezelő pedig kötelesek arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül töröljék. Amennyiben az Adatkezelő hozzáférést engedtek harmadik személyeknek a törölni kért adatokhoz, akkor tájékoztatniuk kell mindazokat, akik számára nyilvánosságra hozták az érintett adatot, hogy minden hivatkozást, illetve náluk tárolt személyes adatot töröljenek. Ennek célja az, hogy – hacsak annak jogi vagy észszerű akadálya nincs – az érintett adat „tűnjön el” a fellelhető adatbázisokból.

A törést nem kell teljesíteni, amennyiben az adatkezelés

• véleménynyilvánítás szabadságához, vagy a tájékoztatáshoz való jog gyakorlása céljából szükséges;
• jogi igények előterjesztéséhez, érvényesítéséhez és védelméhez szükséges;
• jogi kötelezettség teljesítése miatt szükséges;
• közérdekű archiválás, tudományos, vagy történelmi kutatás, statisztikai célból szükséges és az adattörlés lehetetlenné tenné, vagy komolyan veszélyeztetné az adatkezelés céljának teljesítését.

Az Adatkezelő törlik továbbá az Érintettre vonatkozó dokumentációiban szereplő személyes adatokat, ha a személyes adat kezeléséhez fűződő cél megszűnt. A papír alapú dokumentációk esetében azok jegyzőkönyvvel rögzített megsemmisítéséről kell gondoskodni abból az okból kifolyólag, hogy annak tényét a későbbiekben az illetékes hatóság felé bizonyíthassák.

Az adatok helyesbítése

Az Érintett jelezheti, hogy a kezelt adatok pontatlanok, és kérheti, hogy azok helyett mi kerüljön feltüntetésre. Az adatok pontosságáért az Adatkezelőt terheli a felelősség, így időről időre szükséges ellenőrizni azok pontosságát.

Az adatkezelés korlátozásához való jog:

Az Érintett személy kérheti személyes adatai kezelésének korlátozását az Adatkezelőtől például egy tisztázatlan, jogvitás helyzetben. Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Adathordozhatósághoz való jog:

Az Érintett kérheti, hogy a rá vonatkozóan kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .doc, .pdf stb.) megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályoznák az eredeti Adatkezelő. Megkönnyíti az adatkezeléssel érintett helyzetét, hogy személyes adatait egyik adatkezelőtől a másikhoz vigye át.

Tiltakozáshoz való jog

Az Érintett jogosult arra, hogy amennyiben nem adta hozzájárulását az adatok kezeléséhez, bármikor tiltakozzon személyes adatainak meghatározott okból történő kezelése ellen.

Amennyiben az Érintett a jogaival élni kíván, az az azonosításával jár együtt, valamint az Érintettel szükségszeren kommunikálniuk kell az Adatkezelőnek, ezért az azonosítás érdekében személyes adatok megadására lesz szükség, valamint az email fiókban elérhetőek lesz az Érintett adatkezeléssel kapcsolatos panasza a jelen tájékoztatóban, a panaszokkal kapcsolatban megjelölt időtartamon belül. Az adatkezeléssel kapcsolatos panaszokat haladéktalanul, de legkésőbb 30 napon belül válaszolják meg az Adatkezelő.

11. Jogorvoslati lehetőségek

Az Érintett jogosult panaszával a NAIH-hoz (1055 Budapest, Falk Miksa u. 9-11.; www.naih.hu, Telefon: +36 (1) 391-1400, Telefax: +36 (1) 391-1410, E-mail: ugyfelszolgalat@naih.hu) fordulni vagy a Polgári perrendtartásról szóló 2016. évi CXXX. törvény szerint hatáskörrel és illetékességgel rendelkező Bíróság előtt érvényesíteni személyes adatok kezelésével kapcsolatos jogait.

12. Záró rendelkezések

12.1. Amennyiben az Adatkezelő a személyes adatokkal kapcsolatban a jelen tájékoztatóban foglalt céltól eltérő célból további adatkezelést kívánnak végezni, a további adatkezelést megelőzően tájékoztatják az Érintettet az adatkezelés új céljáról. Az új célból történő adatkezelés csak ezt követően kezdődhető meg - amennyiben az adatkezelés jogalapja hozzájárulás – ha az adatkezeléshez a tájékoztatáson felül az Érintett is hozzájárul.

12.2. Az adatvédelmi tájékoztató visszavonásig érvényes, személyi hatálya kiterjed az Adatkezelő minden szervezeti egységére, adatfeldolgozóikra, a foglalkoztatottakra, a tisztségviselőikre és a velük megbízási jogviszonyban állókra.

12.3. Az adatvédelmi tájékoztatót évente, illetve a közösségi vagy hazai jogszabályváltozás esetén felül kell vizsgálni. A tájékoztatót csak az Adatkezelő jogosultak módosítani.