Adatvédelem
Tájékoztatás a személyes adatok kezeléséről az Európai Parlament és a Tanács (EU) 2016/679 rendeletével összhangban a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről (GDPR) és a 18/2018. sz. törvénnyel a személyes adatok védelméről.
1. Adatkezelő
Adatvédelem
Zdravý Zúbok
Székhely: Maloidanská 2, 040 15 Košice-Šaca
Telephely: Hájska cesta 366/1, 044 02 Turňa nad Bodvou
Cégjegyzékszám: 57 325 685
E-mail: [email protected]
Telefon: +421 55 466 2731
2. Az adatkezelés célja
Személyes adatait az alábbi célokra kezeljük:
- Egészségügyi ellátás nyújtása és egészségügyi dokumentáció vezetése
- Időpontok foglalása és kezelése (online és telefonon)
- Kommunikáció a páciensekkel - időpont-emlékeztetők és kezelési információk küldése
- A nyújtott egészségügyi szolgáltatások elszámolása és szerződéses kapcsolatok az egészségbiztosítókkal
- Marketing értesítések küldése (csak a páciens hozzájárulásával)
- A weboldalon található kapcsolati űrlap feldolgozása
3. Az adatok köre
A személyes adatok alábbi kategóriáit kezeljük:
- A kezelt adatok: vezetéknév, keresztnév, e-mail, telefon, születési dátum, személyi szám (egészségügyi dokumentációhoz).
- Kapcsolattartási adatok: e-mail cím, telefonszám, levelezési cím
- Egészségbiztosítási adatok: biztosító száma, biztosított száma
- Egészségügyi adatok: egészségi állapotra vonatkozó információk, anamnézis, vizsgálati eredmények (különleges kategória)
- Időpont adatok: a foglalt kezelés dátuma, ideje és típusa
4. Jogalap – GDPR
A személyes adatokat az alábbi jogalapok szerint kezeljük:
- Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) - egészségügyi ellátás nyújtása, időpontok kezelése
- Jogi kötelezettség (GDPR 6. cikk (1) bek. c) pont) - egészségügyi dokumentáció vezetése az 576/2004. sz. törvény szerint
- Jogos érdek (GDPR 6. cikk (1) bek. f) pont) - időpont-emlékeztetők küldése, szolgáltatások fejlesztése
- Hozzájárulás (GDPR 6. cikk (1) bek. a) pont) - marketingkommunikáció, fényképek feldolgozása (before/after)
5. Adatmegőrzési időszak
A személyes adatokat az adatkezelés céljának eléréséhez szükséges ideig őrizzük meg:
- Egészségügyi dokumentáció: 20 év az utolsó kezeléstől (a 576/2004 Z. z. törvény szerint)
- Számviteli bizonylatok: 10 év (a 431/2002 Z. z. számviteli törvény szerint)
- Időpont adatok: 3 év a látogatás időpontjától
- Kapcsolati űrlap: 1 év a beküldéstől
- Marketing hozzájárulás: a hozzájárulás visszavonásáig
- Kamerafelvétel: a rögzítéstől számított 14 nap, majd automatikus törlés
6. Az érintett jogai
Érintettként az alábbi jogokkal rendelkezik:
- Hozzáférési jog - joga van megerősítést kapni arról, hogy személyes adatait kezelik-e, valamint tájékoztatást kapni az adatkezelésről
- Helyesbítéshez való jog - joga van a pontatlan vagy hiányos személyes adatok helyesbítéséhez
- Törléshez való jog - joga van kérni személyes adatainak törlését, ha az adatkezelés célja megszűnt (nem vonatkozik az egészségügyi dokumentációra)
- Az adatkezelés korlátozásához való jog - joga van kérni adatai kezelésének korlátozását
- Adathordozhatósághoz való jog - joga van adatait strukturált, általánosan használt formátumban megkapni
- Tiltakozási jog - joga van tiltakozni a jogos érdeken alapuló adatkezelés ellen
- Hozzájárulás visszavonásának joga - ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja
- Panasztételi jog - joga van panaszt tenni a Szlovák Köztársaság Személyes Adatvédelmi Hivatalánál
7. A személyes adatok címzettjei és adatfeldolgozók
Személyes adatai az alábbi címzettek számára hozzáférhetővé válhatnak:
- Egészségbiztosítók - az egészségügyi ellátás elszámolása céljából
- Közhatalmi szervek - ha a törvény előírja
A webes foglalás és a kommunikáció üzemeltetéséhez a következő adatfeldolgozókat vesszük igénybe (GDPR 28. cikk):
- SMSgate.sk (PROFIT BIZ s. r. o., Szlovákia) - megerősítő és emlékeztető SMS-ek küldése. Az adatfeldolgozónak csak az adott üzenethez adjuk át a kereszt- és vezetéknevet és a telefonszámot.
- Resend.com (Resend Inc., EU-infrastruktúra) - e-mailes foglalási megerősítések küldése. A nevet és az e-mail címet adjuk át.
- Cloudflare (Cloudflare Inc., EU-infrastruktúra) - fordított proxy, botvédelem (Turnstile) és a kapcsolat TLS-titkosítása. A Cloudflare az IP-címet és a HTTP-kérések fejléceit dolgozza fel; a kérések tartalmát az útválasztáson túl nem olvassa.
Az eredeti SMS-adatfeldolgozót, a GoSMS.eu-t (ZooControl s.r.o., Csehország) 2026.05.26-án az SMSgate.sk váltotta fel az adatfeldolgozási szerződésnek a szlovák adórendszerhez (§ 7a szlovák áfatörvény) való igazítása miatt.
8. Kapcsolattartási adatok adatvédelmi kérdésekhez
Személyes adatainak kezelésével kapcsolatos kérdések esetén forduljon hozzánk:
E-mail: [email protected]
Telefon: +421 55 466 2731
Írásban: Zdravý Zúbok s.r.o., Hájska cesta 366/1, 044 02 Turňa nad Bodvou
Felügyeleti hatóság:
A Slovak Köztársaság Személyes Adatvédelmi Hivatala
Hraničná 12, 820 07 Pozsony 27
www.dataprotection.gov.sk
9. Látogatottsági analitika - Plausible Analytics (saját üzemeltetésű)
A webhely forgalmának méréséhez Plausible Community Edition-t használunk, amelyet saját szerverünkön üzemeltetünk az EU-ban. A Plausible:
- Nem használ sütiket - ezért az analitikához nem kérjük az Ön hozzájárulását
- Anonimizálja az IP-címeket - csak napi hash-t tárol, nem magát a címet
- Semmilyen adat nem hagyja el a szerverünket - nincs adattovábbítás az USA-ba vagy az EU-n kívülre
- Nem osztjuk meg az adatokat harmadik felekkel
Rögzítjük: a látogatott oldalakat, az országot (IP-ből, naponta anonimizálva), az eszköztípust, a böngésző nyelvét és a foglalási űrlappal való interakciókat (megnyitás, időpont kiválasztása, befejezés). Semmilyen személyes adatot és páciens azonosítót.
10. Biztonság - Cloudflare Turnstile
A nyilvános űrlapokat (online időpontfoglalás, kapcsolat, walk-in sorba regisztráció) a Cloudflare Turnstile védi, amely ellenőrzi, hogy a beküldés nem automatizált. A Turnstile nem használ követő cookie-kat és nem tárol azonosító adatokat a látogatókról.
11. Kamerarendszer (videomegfigyelés)
A rendelő helyiségeit kamerarendszer figyeli a vagyon lopás, betörés és rongálás elleni védelme, valamint a személyek biztonságának biztosítása céljából.
- Megfigyelt területek: a rendelő bejárata (videokaputelefon) és a váróterem. A kezelő, a személyzeti helyiség, a mosdó és a raktárak NINCSENEK megfigyelve.
- A felvétel terjedelme: csak képi felvétel - a kamerák nem rögzítenek hangot. Nem alkalmazunk arcfelismerést és biometrikus adatkezelést.
- Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
- Megőrzési idő: a felvételtől számított 14 nap, ezt követően automatikusan és visszavonhatatlanul törlésre kerül. Incidens kivizsgálása esetén az adott felvételt az eljárás időtartamára megőrizzük.
- Címzettek: a bűnüldöző hatóságok a vizsgálat keretében benyújtott kérésükre. A felvételt más célból nem adjuk ki harmadik félnek.
- Adatkezelés: a felvétel helyben, a rendelő szerverén tárolódik (felhő nélkül, az EGT-n kívülre történő továbbítás nélkül).
A megfigyelt terület bejáratánál tájékoztató tábla van elhelyezve. Az Ön jogai (beleértve a hozzáférés, a tiltakozás és a törlés jogát) és a gyakorlásukhoz szükséges elérhetőség a 6. és 8. szakaszban található.
Ezen adatvédelmi irányelvek 2025. január 1-jétől érvényesek, és időről időre frissíthetők. Az aktuális verzió mindig elérhető ezen az oldalon.