A betegregisztrációhoz és az általunk nyújtott ellátáshoz
Ez a tájékoztató bemutatja, mit teszünk a személyes adataival, miután Ön betegként regisztrál – mit gyűjtünk, miért, ki lát még bele, meddig őrizzük meg, és mit kérhet tőlünk. Szándékosan különül el a weboldalra vonatkozó tájékoztatótól, mert a betegként történő regisztráció sokkal több és sokkal érzékenyebb adat átadását jelenti.
1. Ki az adatkezelő, és ki vesz még részt a folyamatban
Az adatkezelő:
MicroBiome Bank Ltd.
2 Brandon Road
Braintree, Essex, CM7 2NL
Anglia
Cégjegyzékszám: 13656497
E-mail: privacy@smartbioma.com
A szerződést Ön a MicroBiome Bank Ltd.-vel köti. A MicroBiome Bank Kft. (1118 Budapest, Ménesi út 104., cégjegyzékszám: 13-09-189941) biztosítja a magyarországi ellátást és a laboratóriumi munkát, és e célból a mi adatfeldolgozónkként jár el, a dokumentált utasításaink alapján. Ha az ellátás Magyarországon történik, az Önről készült egészségügyi dokumentációra a magyar egészségügyi jogszabályok vonatkoznak – lásd a 6. pontot.
2. Mit gyűjtünk a regisztrációkor
Azonosító adatok: vezetéknév, utónév, nem, születési hely és idő, anyja neve.
Társadalombiztosítási azonosító jel (TAJ). Azért kérjük, mert a Magyarországon nyújtott ellátást egészségügyi azonosítóhoz kötve kell dokumentálni.
Kapcsolattartási és címadatok: e-mail-cím, telefonszám, utca és házszám, település, irányítószám, ország, választott nyelv.
Egészségügyi adatok: az az állapot, amellyel regisztrál, a program, amelyhez csatlakozik, és mindaz, ami az ellátás során keletkezik – a kompatibilitási vizsgálat eredménye, a LOT-számok, a tünetnapló, a kezelőorvosa utasításai, valamint a kezelésével kapcsolatos levelezésünk. Ezek a GDPR 9. cikke szerinti különleges adatok.
Az Ön betegazonosítója, amelyet mi képzünk, hogy a mintái és kapszulái úgy legyenek nyomon követhetők, hogy közben a neve ne utazzon velük.
Fizetési adatok, ha Ön megrendelést ad le.
3. Honnan származnak az adatok
Nagyrészt Öntől, a regisztrációs űrlapon és az ellátás során. Adatokat kapunk továbbá az Ön kezelőorvosától és a kezelésében közreműködő laboratóriumoktól, valamint közegészségügyi hatóságoktól kaphatunk, illetve azok részére továbbíthatunk adatot, ha ezt jogszabály előírja.
4. Miért kezeljük, és milyen jogalapon
Az Ön regisztrációja és a szolgáltatás teljesítése. Jogalap: szerződés teljesítése (a GDPR 6. cikk (1) bekezdés b) pontja).
Az ellátás nyújtása és dokumentálása. Az egészségügyi adatok jogalapja: a 9. cikk (2) bekezdés h) pontja – az egészségügyi ellátás nyújtásához szükséges adatkezelés, amelyet orvosi titoktartásra kötelezett egészségügyi szakember felelőssége mellett végzünk. Ha egy adott lépés ezen túlmutat, az Ön kifejezett hozzájárulását kérjük (9. cikk (2) bekezdés a) pontja), és erről az adott időpontban tájékoztatjuk.
Az Ön által kapott termék nyomon követhetősége. Minden tétel LOT-szám alapján nyomon követhető, hogy ha valaha biztonsági kérdés merül fel, azonosítani tudjuk, ki mit kapott. Jogalap: jogi kötelezettség (6. cikk (1) bekezdés c) pontja), valamint a betegbiztonsághoz fűződő jogos érdekünk (6. cikk (1) bekezdés f) pontja).
Jogi, számviteli és adójogi kötelezettségeink teljesítése. Jogalap: 6. cikk (1) bekezdés c) pontja.
Az Ön kérdéseinek megválaszolása és a saját kezeléséről való tájékoztatása. Jogalap: 6. cikk (1) bekezdés b) pontja.
Betegadatokat marketing céljára csak akkor használunk, ha Ön ehhez külön hozzájárult, betegekről pedig nem végzünk profilalkotást, és nem hozunk róluk automatizált döntést.
5. Kivel osztjuk meg
MicroBiome Bank Kft. – adatfeldolgozónkként, a magyarországi ellátás és a laboratóriumi munka céljából.
Az Ön kezelőorvosa, valamint az ellátásában közreműködő további egészségügyi szolgáltatók.
Laboratóriumok, amelyek a vizsgálatokat végzik.
Zapier Inc. és monday.com Ltd. – az űrlaptovábbító és ügykezelő rendszereink. A weboldalon keresztül beküldött regisztráció ezen az úton jut el a csapatunkhoz. Mindkettő adatfeldolgozóként jár el.
Stripe Payments Europe, Ltd. – kártyás fizetések. A kártyaadatok a Stripe-hoz kerülnek, nem a mi szerverünkre.
Hatóságok és közegészségügyi szervek, ha ezt jogszabály előírja.
Informatikai és tárhelyszolgáltatók, adatfeldolgozóként.
Betegadatokat nem értékesítünk, és nem osztjuk meg hirdetőkkel.
6. Meddig őrizzük meg
Egészségügyi dokumentáció: 30 év a keletkezésétől számítva, a zárójelentés pedig 50 év, összhangban a magyarországi ellátásra vonatkozó magyar egészségügyi adatkezelési jogszabályokkal. Ez jogi kötelezettség – ezt a dokumentációt kérésre nem törölhetjük a határidő letelte előtt.
Számviteli és adóügyi nyilvántartások: az alkalmazandó számviteli szabályok által előírt ideig.
Regisztrációs adatok, amelyek nem vezettek ellátáshoz:12 hónap után töröljük, mint bármely más megkeresést.
Hozzájárulás alapján kezelt adatok: a hozzájárulás visszavonásáig, kivéve, ha a fenti határidők valamelyike alkalmazandó.
7. Nemzetközi adattovábbítás
A fent megnevezett adatfeldolgozók egy része az Európai Gazdasági Térségen és az Egyesült Királyságon kívül letelepedett, vagy ott kezel adatokat. Ilyenkor az adatvédelmi jog által megengedett garanciákra támaszkodunk – elsősorban az Európai Bizottság általános szerződési feltételeire az Egyesült Királyság nemzetközi adattovábbítási kiegészítésével együtt, illetve megfelelőségi határozatra, ha van ilyen. Kérdezzen rá, és megmondjuk, hogy egy adott esetben melyik garancia alkalmazandó.
8. Adatbiztonság és orvosi titoktartás
A kezelési adataira az orvosi titoktartás vonatkozik. Ezen felül technikai és szervezési intézkedéseket alkalmazunk: átvitel közbeni titkosítást, hozzáférés-ellenőrzést, hogy az Ön dokumentációját csak az ellátásában közreműködő munkatársak láthassák, LOT-szintű nyomon követhetőséget, amelyhez nem szükséges, hogy a neve a termékkel utazzon, valamint az űrlapjaink védelmét az automatizált visszaéléssel szemben.
9. Az Ön jogai
Önt a következő jogok illetik meg:
Hozzáférés az adataihoz és az egészségügyi dokumentációjához, valamint másolat kérése.
Helyesbítés, ha az adat pontatlan vagy hiányos. Felhívjuk a figyelmét arra, hogy az egészségügyi dokumentáció helyesbítését az eredeti bejegyzés mellett rögzítjük, nem pedig annak felülírásával – az egészségügyi dokumentáció így működik.
Törlés, a 6. pontban szereplő megőrzési idők figyelembevételével. Nem törölhetjük azt a dokumentációt, amelynek megőrzésére jogszabály kötelez.
Az adatkezelés korlátozása.
Adathordozhatóság – az adatai tagolt, széles körben használt, géppel olvasható formátumban való megkapása.
Tiltakozás a jogos érdekünkön alapuló adatkezelés ellen.
A hozzájárulás visszavonása, ha az adatkezelés hozzájáruláson alapul. Ez nem érinti a korábban jogszerűen végzett adatkezelést, és nem szünteti meg azt a dokumentációt, amelyet meg kell őriznünk.
Panasz a felügyeleti hatóságnál (77. cikk). Az Egyesült Királyságban ez az Information Commissioner's Office (ico.org.uk); Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (naih.hu). Panaszt tehet a lakóhelye szerinti hatóságnál is.
Ha a beteg gyermek, a szülő vagy a törvényes képviselő regisztrál a nevében, és ő gyakorolja helyette ezeket a jogokat mindaddig, amíg a gyermek elég idős nem lesz ahhoz, hogy ezt maga tegye. Gyermek adatait csak olyan mértékben kérjük, amennyire az ellátás megköveteli, és nem használjuk marketing vagy profilalkotás céljára.
11. A tájékoztató módosítása
A tájékoztatót módosíthatjuk. Minden módosítást ezen az oldalon teszünk közzé, új „Utolsó frissítés” dátummal, és közvetlenül értesítjük Önt, ha egy módosítás lényegesen érinti azt, ahogyan az adatait használjuk.
