Adatvédelmi tájékoztató

1. Az adatkezelő adatai

Az Ön adatainak kezelője a Millenove Kft. mint a Dentissimi Fogászat és Implantációs Centrum üzemeltetője.
Dentissimi Fogászat és Implantációs Centrum
Üzemeltető: Millenove Kft.
Székhely: 9200 Mosonmagyaróvár, Lucsony u. 1/B. fsz. 3.
Adószám: 23888708-2-08
Telefonszám: +36 21 22 33 400
E-mail: info@dentissimi.com
Weboldal: www.dentissimi.com

Jelen Tájékoztató rendelkezéseinek kialakításakor az Adatkezelő különös tekintettel vette figyelembe az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (Általános Adatvédelmi Rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezéseit.
Az Adatkezelő fenntartja magának a jelen Tájékoztató módosítására vonatkozó jogot a mindenkor hatályos jogszabályi környezettel való összhang megteremtése érdekében.

2. Kezelt adatok köre

– Egészségügyi ellátáshoz: név, születési hely/idő, anyja neve, lakcím, telefonszám, e-mail cím, TAJ szám, anamnézis, diagnózisok, kezelési terv, röntgenfelvételek, lenyomatok, gyógyszerek adatai. Ehhez feldolgozzuk személyes adatait, különösen az Ön egészségügyi adatait. Ezek közé tartozik az orvosi előzmények, a diagnózisok, a terápiás javaslatok és megállapítások, amelyeket mi vagy más orvosok gyűjtenek. Az egészségügyi adatok gyűjtése előfeltétele a kezelésnek. Ha a szükséges információk nem állnak rendelkezésre, megfelelő kezelést nem lehet biztosítani.
– Adminisztratív célból: számlázási adatok, fizetési információk.
– Online marketing során: IP-cím, böngészési adatok, cookie-azonosítók, remarketing azonosítók (Google Ads, Meta, Analytics, YouTube).
– Rendszerkezelés: arpa-dent betegnyilvántartó rendszerben tárolt pácienstörzs-adatok.

3. Adatkezelés célja

– Egészségügyi ellátás biztosítása, dokumentáció vezetése.
– Jogszabályi kötelezettségek teljesítése.
– Időpontfoglalás, kapcsolattartás.
– Online marketing (Google Ads, Facebook, Instagram kampányok, remarketing).
– Weboldal látogatottsági statisztikák elemzése (Google Analytics).
– Rendszerüzemeltetés és páciensadatok biztonságos kezelése az ARPADENT rendszerben.

4. Az adatkezelés jogalapja

– Egészségügyi ellátás szerződés teljesítése (GDPR 6. cikk (1) b)).
– Egészségügyi adatok kezelése egészségügyi szolgáltatás miatt (GDPR 9. cikk (2) h)).
– Jogos érdek (GDPR 6. cikk (1) f)) online marketing és statisztikai célból (megfelelő cookie-értesítéssel és hozzájárulással).

5. Adatok megőrzési ideje

Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló törvény értelmében az egészségügyi dokumentációt az adatfelvételtől számított legalább 30 évig kell megőrizni. Képalkotó diagnosztikai eljárással készült felvételt az annak készítésétől számított 10 évig kell megőrizni. A számvitelről szóló törvény bekezdése alapján a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot legalább 8 évig kell olvasható formában, visszakereshető módon megőrizni.

Weboldalon keletkező cookie-azonosítók megőrzési ideje 26 hónap.

6. Adatokhoz hozzáférők köre

– Fogorvosok, asszisztensek, recepciósok.
– Informatikai szolgáltatók (webfejlesztő, hosting cég, rendszerüzemeltető).
– Marketingügynökség (Google Ads, Facebook hirdetések kezelése).
– Könyvelést végző szakember.
– Külső fogtechnikai laborok.

7. Adattovábbítás

7.1 Adattovábbítás általános szabályai
Adatok továbbítására minden esetben csak az érintett hozzájárulása, vagy jogszabály felhatalmazása alapján kerül sor. A Millenove Kft. személyes és egészségügyi adatot csak akkor továbbít, ha annak jogalapja egyértelmű, célja, és az adattovábbítás címzettjének a személye pontosan meghatározott. A Millenove Kft. az adattovábbítást minden esetben dokumentálja, oly módon, hogy annak menete és jogszerűsége bizonyítható legyen. A dokumentálásra elsősorban az adatszolgáltatást kérő, illetve annak teljesítéséről rendelkező, megfelelően kiadmányozott iratok szolgálnak. A jogszabály által előírt adattovábbítást a Millenove Kft, mint adatkezelő teljesíteni köteles.
A fentieken túlmenően személyes és egészségügyi adatot továbbítani csak akkor lehet, ha ahhoz az érintett egyértelműen hozzájárult. Annak érdekében, hogy a hozzájárulás utóbb bizonyítható legyen, azt lehetőség szerint írásba kell foglalni. Az írásbeliség mellőzhető, ha az adattovábbítás a címzettjére, céljára, vagy az adatkörre tekintettel csekély jelentőségű. Az érintettek hozzájárulásához kötött adattovábbítás esetén az érintett a nyilatkozatát az adattovábbítás címzettje és célja ismeretében adja meg. A fenti tilalmak és korlátozások a páciens kapcsolat megszűnése esetén is irányadók.

7.2 Rendszeres adattovábbítások
A páciens személyes és egészségügyi adatait a Millenove Kft., az adatkezelő beszállítói részére továbbítja; a páciens ezen adatkezeléshez a szerződés megkötésekor hozzájárul, és e körben felmenti az adatkezelőt a titoktartási kötelezettsége alól. A Millenove Kft. által alkalmazott adatfeldolgozókat a 10. pont tartalmazza. Az adattovábbításra kizárólag a 4. pontban megjelölt célokból, indokolt esetben kerülhet sor. Az adatokat átvevő csak az adattovábbítás céljával összefüggésben használhatja fel az adatokat, és azokat harmadik személyek részére a Millenove Kft. beleegyezésével továbbíthatja. Az adatkezelő gondoskodik arról, hogy az adatbiztonság követelménye és a jogszerű adatkezelés feltételei az adatokat átvevőnél is biztosítva legyenek.
Amennyiben a páciens a Millenove Kft. részére olyan megbízást ad, amely alapján szükséges az adatok továbbítása, a Millenove Kft. az adatokat a megbízás teljesítése érdekében, az ahhoz szükséges mértékig továbbíthatja, ebben a körben a páciens a Millenove Kft. részére a titoktartási kötelezettség alól felmentést ad.

7.3 Adattovábbítás harmadik országba
Személyes adatot a Millenove Kft. harmadik országban adatkezelést folytató adatkezelő részére akkor továbbíthat, vagy harmadik országban adatfeldolgozást végző adatfeldolgozó részére akkor adhat át, ha ahhoz a páciens, az érintett kifejezetten hozzájárult és az adatkezelő vagy adatfeldolgozó teljesíti a GDPR V. fejezetében rögzített feltételeket. Az EGT-államba irányuló adattovábbítást úgy kell tekinteni, mintha Magyarország területén belüli adattovábbításra kerülne sor.

8. Millenove Kft. adatfeldolgozói

8.1 Az adatfeldolgozás általános szabályai
A Millenove Kft. fenntartja magának a jogot, hogy tevékenysége során adatfeldolgozót vegyen igénybe, állandó vagy eseti megbízás alapján. Állandó jellegű adatfeldolgozásra elsősorban a páciens kapcsolattal, a szolgáltatások nyújtásával összefüggő orvosi kezelés, adminisztráció ellátása, valamint az informatikai rendszer fenntartása érdekében kerülhet sor.
Az adatfeldolgozó igénybevétele során a vonatkozó jogszabályok, elsősorban az Infotv. rendelkezései az irányadók. Adatfeldolgozó igénybevételére kizárólag írásbeli szerződés alapján kerülhet sor.
A Millenove Kft. kérésre az érintetteket tájékoztatja az adatfeldolgozó személyéről, valamint adatfeldolgozási tevékenységének részleteiről, így különösen az elvégzett műveletekről, valamint az adatfeldolgozónak adott utasításokról.
Az adatfeldolgozónak a személyes adatok feldolgozásával kapcsolatos jogait és kötelezettségeit a vonatkozó jogszabályok keretei között a Millenove Kft., mint adatkezelő határozza meg. Az adatkezelési műveletekre vonatkozó utasítások jogszerűségéért a Millenove Kft. felel.
Az adatfeldolgozó tevékenységi körén belül, illetve a Millenove Kft. által meghatározott keretek között felelős a személyes és egészségügyi adatok feldolgozásáért, megváltoztatásáért, törléséért, továbbításáért és nyilvánosságra hozataláért.
Az adatfeldolgozó tevékenységének ellátása során más adatfeldolgozót a Millenove Kft. hozzájárulásával vehet igénybe.
Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes és egészségügyi adatokat kizárólag a Millenove Kft. rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes és egészségügyi adatokat a Millenove Kft. rendelkezései szerint köteles tárolni és megőrizni.
A Millenove Kft. megfelelő szerződési feltételek kialakításával és szervezeti-, technikai intézkedésekkel biztosítja, hogy az adatfeldolgozó tevékenysége során az érintettek jogai ne sérülhessenek, és az adatfeldolgozó személyes és egészségügyi adatokat csak akkor ismerhessen meg, ha az feladata ellátásához elengedhetetlenül szükséges.

8.2 Egyes adatfeldolgozások
A Millenove Kft. által igénybe vett adatfeldolgozók köre változhat.
A Millenove Kft. a tevékenységéhez jellemzően a következő beszállítói kategóriákat veszi igénybe:
• Külsős laborok
• Könyvelők
• Informatikai partnerek
• Webhelyszolgáltató

9. Az érintettek adatkezeléssel kapcsolatos jogai
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási- és tiltakozási jogával, kérheti az adatkezelés korlátozását az adat felvételénél jelzett módon, illetve az adatkezelő elérhetőségein. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely:1024 Budapest, Szilágyi Erzsébet fasor 22/C