ADATKEZELÉSI TÁJÉKOZTATÓ
Az A2GEN Service Kft. adatkezelési tájékoztatója a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló (EU) 2016/679 rendelet („GDPR”) alapján („Tájékoztató”)
Lényegesebb fogalmak meghatározása:
Adatkezelő: az a személy, aki vagy amely az adatkezelés célját és eszközét meghatározza, az adatkezeléssel kapcsolatos érdemi döntéseket meghozza.
Adatfeldolgozó: az adatkezelő megbízásából, nevében és utasítása szerint eljáró személy.
Személyes adat: beazonosított vagy beazonosítható természetes/magánszemélyre vonatkozó bármely információ.
Különleges személyes adat: az érzékenyebb személyes adat, pl. egészségügyi adat, az adott személy egyedi azonosítását célzó genetikai vagy biometrikus adat.
Egészségügyi adat: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról.
Érintett: az a beazonosított vagy beazonosítható természetes/magánszemély, akinek a személyes adatát az Adatkezelő (ill. megbízásából az Adatfeldolgozó) kezeli.
Jelen Tájékoztatót az A2GEN SERVICE Orvosi, Laboratóriumi, Diagnosztikai Szolgáltató Korlátolt Felelősségű Társaság (a továbbiakban: „Adatkezelő” vagy ” A2GEN”) készítette és bocsátotta ki annak érdekében, hogy a lentebb részletezett – az Adatkezelő PCR / AG minta kiértékelés labor diagnosztikai szolgáltatásainak igénybevételéhez, az Adatkezelő Hírlevél küldéséhez kapcsolódó – adatkezelések vonatkozásában az adatkezeléssel Érintetteket (az Adatkezelő szolgáltatását igénybe vevő, a Hírlevelét fogadó magánszemélyeket) a GDPR 13. cikke alapján megfelelő módon tájékoztassa a személyes adataik kezeléséről és az őket az adatkezelés kapcsán megillető jogokról. Adatkezelő labor diagnosztikai szolgáltatása az Adatkezelő 1024 Budapest, Margit krt. 67. szám alatt található helyiségben PCR/AG minta kiértékelési tevékenység ellátására irányul.
Az Adatkezelő a tudomására jutott személyes adatokat a mindenkori jogszabályi rendelkezéseknek megfelelően, így különösen a GDPR, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), valamint az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény („Eü.tv.”) rendelkezései szerint kezeli.
A GDPR 4. cikkének 7. pontja alapján a tárgyi adatkezelések vonatkozásában az alábbi társaság minősül
Adatkezelőnek:
A2GEN SERVICE Orvosi, Laboratóriumi, Diagnosztikai Szolgáltató Korlátolt Felelősségű Társaság
Az adatkezelés céljai és jogalapjai az egyes adatkategóriák szerint az alábbi táblázatban kerülnek részletes ismertetésre.
Adatkategória | Cél | Jogalap |
Azonosító adat (név) és | Az Érintett azonosítása PCR / | szerződés létrehozása, |
elérhetőségi adatok (lakcím, | AG minta kiértékelés labor- | teljesítése (GDPR 6. cikk (1) |
számlázási és szállítási cím, e- | diagnosztikai szolgáltatás(ok) | bekezdés b) pont) |
mail cím, születési dátum, TAJ | igénybevételéhez | |
szám, telefonszám, jelszó) | kapcsolódóan, EESZT | |
kötelezettség teljesítéséhez | ||
(szerződéskötés, szerződés | ||
teljesítése) |
Az Érintett a fenti adatokat nem köteles megadni, azonban ezek hiányában az Adatkezelő szolgáltatásait nem tudja igénybe venni.
Az Adatkezelő az alábbi különleges személyes adatokat kezeli. Az adatkezelés céljai és jogalapjai az egyes adatkategóriák szerint az alábbi táblázatban kerülnek részletes ismertetésre.
Adatkategória | Cél | Jogalap |
Az Érintett által megrendelt | PCR / AG minta kiértékelés | GDPR 9. cikk (2) bekezdés h) |
PCR / AG minta kiértékelés | labor-diagnosztikai vizsgálat | pont, |
labor- diagnosztikai | elvégzése, értékelése (lelet | Eütv. 4. § (1) bekezdés a) és c) |
vizsgálatok eredményeként | kiadása), ezáltal | pontjai |
nyert egészségügyi adatok | az egészség megőrzésének, | |
javításának, fenntartásának | ||
előmozdítása, a felhasználói | ||
felületen létrehozott vizsgálati | ||
eredmény statisztikák | ||
létrehozása az érintett | ||
egészségi állapotának nyomon | ||
követése érdekében |
Adatfeldolgozók
Az Adatkezelő az adatkezelés során az alábbi adatfeldolgozók részére továbbíthatja az érintettek bizonyos személyes adatait:
Webflow Számítástechnikai, Kereskedelmi és Szolgáltató Kft. (1117 Budapest, Bogdánfy utca 7. 3. em. 15. ; info@webflow-dental.com)
az adatfeldolgozó által végzett tevékenység: tárhelyszolgáltató, rendszerüzemeltető.
Az Adatkezelő az Érintett személyes adatait a fentebb feltüntetetteken kívül más, harmadik személyek részére nem továbbítja, kivéve, ha arra jogszabály, ill. hatóság kötelezi, mely esetben az adatok a jogszabályban, hatósági kötelezésben foglaltaknak megfelelően, az adatkezelésre vonatkozó előírások figyelembevétele mellett kerülhetnek továbbításra.
Az Adatkezelő a Személyes Adatokat az adatkezelési cél fennállásáig, de:
Amennyiben számviteli bizonylat részét képező személyes adatokról van szó, úgy azok megőrzésére a számvitelről szóló 2000. évi C. törvény 8 éves megőrzési ideje az irányadó.
A fentiekben meghatározott időtartam elteltét követően technikai okokból kifolyólag legkésőbb 25 napon belül az Adatkezelő a személyes adatokat törli.
A Tájékoztatóban meghatározott személyes adatok kezelése kapcsán az Érintett részére az alábbi jogokat biztosítjuk:
Az alábbiakban az Érintettek egyes jogai kerülnek részletezésre:
Az Érintett kérelmére az Adatkezelő tájékoztatást ad arról, hogy adatainak kezelése folyamatban van-e. Amennyiben igen, az Adatkezelő a hozzáférés biztosítása mellett tájékoztatja az Érintettet a kezelt adatok kategóriáiról, az adatkezelés céljáról, az adatkezelés címzettjeiről, vagy a címzettek kategóriájáról, az adatok tárolásának időtartamáról, vagy az időtartam meghatározásának szempontjairól, az érintteti jogok gyakorlásáról, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) történő panasz bejelentési jogról, az adatok forrásáról, valamint az automatizált döntéshozatal tényéről, ideértve a profilalkotást is. Az Európai Unión, illetve az Európai Gazdasági Térségen kívülre történő adattovábbítás esetén az Érintett tájékoztatást kap az adattovábbítással kapcsolatban biztosított megfelelő garanciákról is.
Az Érintett jogosult arra, hogy adatai helyesbítését kérje az Adatkezelőtől azok pontatlansága esetén. Amennyiben az Adatkezelő által kezelt személyes adatok helyesbítése szükséges, úgy az Érintett írásban (e-mailen keresztül) kérheti az adatok helyesbítését a helyes adat megjelölésével.
Az Érintett köteles az Adatkezelő által kezelt bármely személyes adatában bekövetkezett változást az Adatkezelőnek írásban (e-mailen keresztül) haladéktalanul, de legkésőbb a változást követő 5 napon belül bejelenteni. Jelen értesítés elmaradása vagy késedelmes teljesítése miatti kárfelelősség az érintettet terheli.
Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje a GDPR-ban (17. cikk) meghatározott esetekben.
Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha:
Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő, ha:
Amennyiben az adatkezelés hozzájáruláson alapul az Érintett az adatkezeléshez adott hozzájárulását bármikor visszavonhatja, ez azonban nem érinti a visszavonás előtti, a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. Hozzájárulását a fenti elérhetőségeken keresztül megküldött nyilatkozattal vonható vissza.
Az Adatkezelő minden esetben a kérelem benyújtásától számított indokolatlan késedelem nélkül, legfeljebb azonban 1 hónapon belül írásban, közérthető formában adja meg a tájékoztatást a kérelem folytán hozott intézkedésekről.
Az Érintettek jogorvoslati lehetőséggel, panasszal élhetnek az adatkezeléssel kapcsolatosan a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), melynek elérhetőségei az alábbiak:
A fent leírtakon túl, és azok sérelme nélkül az Érintett jogosult adatainak GDPR-ba ütköző kezelésével kapcsolatosan bírósághoz fordulni, továbbá, ha a GDPR Társaság által történő megsértése okán vagyoni vagy nem vagyoni kárt szenvedett, kártérítési igényt érvényesíteni a Társasággal szemben.
Amikor az Érintett az a2gen.hu oldalt olvassa, ez azzal is járhat, hogy az Adatkezelő cookie-kat vagy hasonló technológiákat használ böngészőjének vagy eszközének azonosításához. A cookie egy kis fájl, amely akkor kerül az Érintett számítógépére, amikor egy webhelyet keres fel. Amikor ismét felkeresi az adott webhelyet, a cookie-nak köszönhetően a webhely képes felismerni az Érintett böngészőjét. A cookie-k tárolhatnak felhasználói beállításokat és egyéb információkat is. Más platformokon – ahol a cookie-k nem érhetők el vagy nem használhatók – egyéb technológiákat is használnak, amelyeknek a célja hasonlít a cookie-kéhoz: ilyen például a hirdetésazonosító az androidos mobileszközökön. Visszaállíthatja böngészője beállításait, hogy az utasítsa el az összes cookie-t, vagy hogy jelezze, ha a rendszer éppen egy cookie-t küld. Azonban lehet, hogy bizonyos webhelyfunkciók vagy szolgáltatások nem fognak megfelelően működni cookie-k nélkül.
Az a2gen.hu weboldalon a Google Analytics által használt cookie-k (sütik) működnek, melyek működésére a
Google adatvédelmi irányelvei vonatkoznak: