Jelen, a betegek személyes adatainak az Amethyst Klinikákon történő kezeléséről szóló Adatkezelési tájékoztató bemutatja, hogy a személyes adatok mely kategóriáit kezeljük, hogyan és milyen célból gyűjtjük azokat, valamint hogy az Amethyst Klinikák betegeként milyen jogok illetik meg Önt egészségügyi szolgáltatásaink igénylése és igénybevétele során.
A személyes adatok védelmére vonatkozó jogszabályoknak megfelelően a mindennapi tevékenységünk során kezelt személyes adatok tekintetében a legmagasabb szintű titoktartási és átláthatósági előírásokat alkalmazzuk.
1. Az adatkezelő
Jelen tájékoztató alkalmazásában az Amethyst Klinikák – vagyis az Amethyst Csoporthoz tartozó minden olyan jogi személy, amelyen belül Amethyst Klinika működik vagy a jövőben működni fog – adatkezelőnek minősülnek, a továbbiakban: „Amethyst Klinikák”.
2. A kezelt személyes adatok kategóriái
Az Amethyst Klinikák bármelyikében elérhető egészségügyi szolgáltatások igénylése és igénybevétele során az általunk kezelt személyes adatok többek között a következők lehetnek:
- Azonosító adatok, például: vezetéknév, keresztnév, születési idő és hely, életkor, lakcím, személyi számok (CNP), a személyazonosító igazolvány száma és kiállításának dátuma, a személyazonosító okmány egyéb adatai, aláírás, születési anyakönyvi kivonat (14 év alatti betegek esetén), a gyámságot/felügyeletet megállapító dokumentumokban szereplő adatok, közjegyzői meghatalmazások, minden betegre vonatkozó egyedi belső azonosító;
- Kapcsolattartási adatok: telefonszám, e-mail-cím;
- Pénzügyi adatok, például: IBAN-számlaszám, a számlatulajdonos neve, a teljesített kifizetésekre vonatkozó információk;
- A biztosítotti jogviszonnyal kapcsolatos adatok: biztosítotti státusz, nyugdíjszelvény, munkáltató, a nemzeti egészségbiztosítási kártya sorozatszáma, az egészségbiztosítási kártyával vagy az európai egészségbiztosítási kártyával kapcsolatos egyéb adatok, a biztosítási kötvény sorozata és száma, a biztosító neve;
- Egészségügyi adatok, amelyek lehetnek: tünetek, betegségek, diagnózis, orvosi kezelés, kórelőzmény, laboratóriumi és egyéb vizsgálati eredmények, vércsoport, a kiállított receptekre vonatkozó adatok, az egészségi állapot alakulása, oltások, terhesség, egyedi betegazonosító;
- Biometrikus adatok: testmagasság, testsúly, testtömegindex;
- Hozzátartozók adatai, ha megadja őket: vezetéknév, keresztnév, e-mail-cím, telefonszám, rokoni kapcsolat;
- Szülők/törvényes képviselők adatai kiskorú vagy cselekvőképtelen betegek esetén: vezetéknév, keresztnév, e-mail-cím, telefonszám, rokoni kapcsolat.
Ezeket az adatokat a legtöbb esetben közvetlenül Öntől gyűjtjük, az időpontfoglaláskor vagy később, amikor egészségügyi szolgáltatás igénybevétele céljából megjelenik valamelyik Amethyst Klinikán. Bizonyos esetekben azonban a tevékenységünkhöz szükséges személyes adatokat és információkat az alábbi forrásokból is beszerezhetjük:
- Hozzátartozótól – kiskorú vagy cselekvőképtelen betegek esetén. Ilyenkor mindkét szülőre vonatkozó, illetve közjegyzői meghatalmazásokban, a felügyeletet/gyámságot megállapító bírósági határozatokban stb. szereplő további személyes adatokat is kezelhetünk;
- Partnertől – azoktól a harmadik felektől, amelyekkel az Amethyst Klinikák egészségügyi szolgáltatások nyújtására szerződést kötöttek, például orvosi, laboratóriumi vagy képalkotó diagnosztikai laboratóriumok stb.;
- Az Országos Egészségbiztosítási Pénztártól (CNAS) – ha Önnek nincs egészségbiztosítási kártyája, a PIAS platform lekérdezésének eredményét kezeljük;
- Biztosítótársaságoktól – ha magán-egészségbiztosítással rendelkezik, biztosítója átadhatja nekünk az egészségügyi szolgáltatás nyújtásához és annak kifizetéséhez/elszámolásához szükséges személyes adatokat és információkat.
Az egészségügyi szolgáltatások nyújtása során előfordulhat, hogy olyan hozzátartozóiról ad tájékoztatást, akik ugyanabban vagy más, az Ön diagnózisa vagy kezelése szempontjából lényeges betegségben szenvednek. Ezeket az információkat személyes adatként kezeljük, és ugyanolyan védelemben részesítjük, mint az Ön személyes adatait.
3. Az adatkezelés céljai
Személyes adatait az alábbi célokra használhatjuk fel:
- Egészségügyi szolgáltatási szerződések megkötése, kezelése, adminisztrálása és teljesítése;
- Receptek és/vagy táppénzes igazolások kiállítása a jogszabályok szerint;
- Klinikai vizsgálatok lefolytatása;
- Az egészségügyi szolgáltatásokból eredő pénzügyi-számviteli dokumentumok elkészítése és a szolgáltatások ellenértékének beszedése;
- Jogi kötelezettségek teljesítése (pl. a CNAS-szal vagy a megyei egészségbiztosítási pénztárakkal kötött szerződésekből eredő kötelezettségek, az adóhatóságok, az Egészségügyi Minisztérium és/vagy a megyei népegészségügyi igazgatóságok, a Területi Rákregiszter stb. felé fennálló jelentési kötelezettségek);
- Kapcsolattartás Önnel az Amethyst Klinikán igényelt szolgáltatásokkal kapcsolatban: időpontfoglalás, korábban foglalt időpont megerősítése, a kezelési terv végrehajtása, a kezelés hatékonyságának ellenőrzése, a kezelés utáni követés;
- Leletek, egyéb vizsgálati eredmények és receptek átadása/megküldése;
- Farmakovigilancia – mellékhatások bejelentése;
- Részvétel az orvosképzésben – oktatásban és szakmai képzésben részt vevő személyek által végzett vizitek, orvosi konzultációk, nem invazív beavatkozások;
- Visszajelzés kérése az Amethyst Klinikákon nyújtott szolgáltatásokról elégedettségi kérdőívek útján;
- Az Amethyst Klinikán elérhető, Önt esetleg érdeklő szolgáltatásokról szóló kereskedelmi közlemények küldése;
- Hatóságok vagy közintézmények előtti eljárások/kérelmek támogatása;
- Részvétel tanulmányokban, elemzésekben, tudományos kutatásban – erre a célra lehetőség szerint anonimizált adatokat használunk, amelyek alapján harmadik felek nem azonosíthatják Önt. Ha az adatokat olyan formában kívánjuk felhasználni, amely lehetővé teszi az Ön későbbi azonosítását, az ilyen tevékenység előtt írásbeli hozzájárulását kérjük. Kérjük, vegye figyelembe, hogy a tudományos kutatási programok hozzájárulhatnak a nyújtott egészségügyi szolgáltatások fejlesztéséhez;
- Statisztikai célok, amelyek összeegyeztethetők a személyes adatok kezelésének eredeti céljaival – ez a cél főszabály szerint anonimizált adatok kezelését jelenti, amelyek alapján harmadik fél nem azonosíthatja a személyt.
4. Az adatkezelés jogalapja
Az Amethyst Klinikák a személyes adatokat az általános adatvédelmi rendelet 6. cikk (1) bekezdés b) és c) pontja alapján kezelik, vagyis az egészségügyi szolgáltatási szerződés megkötése és teljesítése, illetve az adatkezelőre vonatkozó jogi kötelezettség teljesítése érdekében, az i–viii. pontban felsorolt célokra. Ha e tevékenységek során különleges adatokat, például egészségügyi vagy biometrikus adatokat is kezelünk, az adatkezelés az orvosi diagnózis felállításának, az egészségügyi ellátás vagy kezelés nyújtásának szükségességén is alapul [az általános adatvédelmi rendelet 9. cikk (2) bekezdés h) pont]. Tevékenységük során az Amethyst Klinikákat a betegjogokról szóló 2003. évi 46. számú romániai törvény alapján titoktartási kötelezettség terheli. Előfordulhat, hogy a különleges személyes adatok kezelésének jogalapja a következő is lehet:
- Az Ön vagy más természetes személy létfontosságú érdekeinek védelme orvosi vészhelyzetben, vagy ha az érintett fizikailag vagy jogilag nem képes hozzájárulását megadni [9. cikk (2) bekezdés c) pont];
- A népegészségügy területét érintő közérdek [9. cikk (2) bekezdés i) pont];
- Jogi igények előterjesztése, érvényesítése vagy védelme [9. cikk (2) bekezdés f) pont].
Tájékoztatjuk, hogy az orvosi vizsgálatok, tesztek és laboratóriumi elemzések eredményei bizalmasak, és csak személyesen közölhetők Önnel. Ha különleges személyes adatokat, például egészségügyi vagy biometrikus adatokat tartalmazó információkat vagy dokumentumokat e-mailben kíván megkapni, kérjük, vegye figyelembe, hogy azok titkosságát és biztonságát az elküldést követően már nem tudjuk garantálni; az adatok biztonsága az elküldés után az Ön és az e-mail-szolgáltatója felelőssége. Ha ezzel nem ért egyet, vizsgálati eredményeit, illetve az egészségi állapotára/biometrikus adataira vonatkozó dokumentumokat kizárólag személyesen, bármelyik Amethyst Klinikán veheti át.
Bizonyos esetekben az adatkezelés az Amethyst Klinikák jogos érdekén alapulhat, például hatóságok vagy közintézmények előtti eljárások/kérelmek támogatása, az Amethyst Klinikákon nyújtott szolgáltatások minőségének javítását célzó elégedettségi kérdőívek küldése (a fent felsorolt célok), vagy az Amethyst Klinikák belső tevékenységének szervezése esetén, ideértve az illetékes szervek előtti esetleges peres vagy vitás eljárásokat is.
A 9., 11. és 13. pontban felsorolt adatkezelések (ez utóbbi csak akkor, ha az adatokat a gyűjtéskori, a személy azonosítását lehetővé tevő formában használjuk) az Ön hozzájárulásán alapulnak; a 13. pont szerinti adatkezeléshez főszabályként lehetőség szerint anonimizált adatokat használunk. Ezeket az adatkezelési tevékenységeket csak az Ön előzetes írásbeli hozzájárulása esetén végezhetjük. Hozzájárulását bármikor visszavonhatja a dpo@amethyst-radiotherapy.com címre küldött e-mailben vagy közvetlenül munkatársainknál az Amethyst Klinikákon; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Az egészségügyi szolgáltatások nyújtása nem függ semmilyen hozzájárulás megadásától.
5. Mennyi ideig őrizzük meg a személyes adatokat?
A személyes adatokat a jogszabályi megőrzési kötelezettségek és/vagy az Amethyst Klinikák belső eljárásai által megkövetelt ideig őrizzük meg, az alábbi szempontok szerint:
- A külön jogszabályokban (például a pénzügyi-számviteli jogszabályokban és az egészségügyi szolgáltatásokra vonatkozó jogszabályokban) előírt időtartamok;
- Az Amethyst Klinikák által és/vagy ellenük indítható jogi lépések, keresetek, közigazgatási panaszok maximális határideje;
- A jogszabályi vagy elévülési határidők lejártát követően az adatok tényleges anonimizálásához vagy törléséhez gyakorlatilag szükséges idő.
E szempontok alapján az alábbi megőrzési időtartamok határozhatók meg:
- Az egészségügyi szolgáltatás nyújtása céljából gyűjtött és abból származó adatokat és információkat a szolgáltatás nyújtásának teljes időtartama alatt kezeljük. Ezt követően 50 évig tároljuk őket, kivéve, ha hosszabb ideig szükséges a tárolásuk.
- A pénzügyi-számviteli célból kezelt adatokat és információkat a pénzügyi-számviteli dokumentum kiállítását követő pénzügyi év július 1-jétől számított legalább 5 évig tároljuk. Ugyanez a megőrzési idő vonatkozik a kapcsolódó alátámasztó dokumentumokra, például szerződésekre, teljesített/elszámolt kifizetésekre stb.
- Az Amethyst Klinikák szolgáltatásainak minőségjavítása céljából kezelt adatokat és információkat legalább 3 évig tároljuk; ezt követően az adatokat anonimizált formában továbbra is felhasználhatjuk.
- Az Ön hozzájárulásán alapuló, a fenti 11. pontban megjelölt célú adatkezelés esetén a személyes adatokat a cél eléréséig kezeljük, de legfeljebb a gyűjtéstől számított 3 évig vagy a hozzájárulás visszavonásáig, attól függően, melyik következik be előbb. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A fenti 13. pontban megjelölt célra adott hozzájárulás visszavonása nem érinti az adataival már elvégzett statisztikai feldolgozást. A 9. pontban megjelölt célra adott hozzájárulás visszavonása az Ön elbocsátását követően nem fejt ki hatást; ilyenkor a megadott hozzájárulást megőrizzük, hogy igazolni tudjuk az Ön beleegyezését arra az időszakra, amikor az orvosképzésben való részvétel zajlott.
A (3) vagy (4) pontban említett esetekben az adatkezelés az adott célokra megszűnik, a személyes adatok azonban más célokra továbbra is kezelhetők.
Kérjük, vegye figyelembe, hogy a személyes adatok törlésének összetettsége miatt – különösen, ha a törlés kézzel (és nem automatizált eszközökkel) történik – a fenti megőrzési idők legfeljebb 12 hónappal meghosszabbodhatnak. Ebben az időszakban személyes adatai törlésre/megsemmisítésre váró tárolásán kívül más adatkezelés nem történik.
6. A személyes adatok továbbítása
Személyes adatait bizonyos esetekben és szigorú feltételek mellett harmadik felek részére továbbíthatjuk, például:
- Informatikai rendszerek, szoftverek, műszaki berendezések és kommunikációs szolgáltatások (SMS, e-mail) szolgáltatói;
- Partnerklinikák és -laboratóriumok, együttműködő orvosok, háziorvosok vagy más egészségügyi szolgáltatók;
- Magán-egészségbiztosítók, az Önnek nyújtott egészségügyi szolgáltatások elszámolása és kifizetése céljából;
- Üzleti partnerek, pénzügyi és/vagy fizetési, marketing-, archiválási és iratmegsemmisítési szolgáltatók;
- Gyógyszergyártók/forgalombahozatali engedélyek jogosultjai – mellékhatások bejelentése vagy klinikai vizsgálatok esetén;
- Hatóságok és közintézmények, például az Országos Egészségbiztosítási Pénztár, a megyei egészségbiztosítási pénztárak, az Egészségügyi Minisztérium, az Országos Népegészségügyi Intézet, a népegészségügyi igazgatóságok, az Egészségügyi Minőségirányítási Nemzeti Hatóság, a Román Nemzeti Gyógyszer- és Orvostechnikai Eszköz Ügynökség, az Országos Adóügyi Hivatal (ANAF) stb., vagy más hatóságok, kifejezett írásbeli megkeresésük alapján, illetve bűncselekmény elkövetésének gyanúja esetén;
- Olyan harmadik felek, amelyek az Amethyst Klinikákkal kötött szerződésekből vagy jogszabályokból eredő feladataik ellátásához kérnek hozzáférést a személyes adatokhoz, például: (1) az Amethyst Klinikák tevékenységét ellenőrző, szabályozó és felügyelő hatóságok; (2) könyvvizsgálók és/vagy adótanácsadók; (3) ügyvédek, közvetítők, szakmai tanácsadók, szakértők; (4) bíróságok, választottbíróságok, végrehajtók, közjegyzők;
- Az Amethyst Csoport más vállalatai, belső adminisztratív feladatok ellátása, tevékenységünk szervezése és fejlesztése, illetve a munkaerő hatékony kezelése céljából;
- Felvásárló harmadik felek, amennyiben az Amethyst Klinikák tevékenysége (egészben vagy részben) átruházásra kerülne, és a betegek személyes adatai az átruházott eszközök részét képeznék.
A személyes adatok harmadik felek (állami és/vagy magánszervezetek) részére történő bármilyen továbbítása esetén az Amethyst Klinikák minden szükséges technikai és szervezési intézkedést megtesznek a személyes adatok megfelelő védelme érdekében. Az Amethyst Klinikák főszabályként nem továbbítanak személyes adatokat az Európai Gazdasági Térségen kívülre. Ha mégis sor kerül személyes adatok Európai Gazdasági Térségen kívüli országokba és más, adatvédelmi szabályozással rendelkező régiókba történő továbbítására, az Amethyst Klinikák gondoskodnak arról, hogy a személyes adatok az általános adatvédelmi rendeletben előírt mechanizmusoknak megfelelően kellő védelemben részesüljenek.
7. Az Ön jogai a személyes adatok kezelésével kapcsolatban
Az általános adatvédelmi rendelet alapján Önt az alábbi jogok illetik meg:
- Az adataihoz való hozzáférés és másolat kérésének joga;
- A pontatlan vagy hiányos személyes adatok helyesbítésének vagy kiegészítésének kérése;
- A kezelt személyes adatok törlésének kérése, a jogszabályok által megengedett mértékben;
- Az adatkezelés korlátozásának kérése, ha vitatja a kezelt adatok pontosságát vagy az adatkezelés jogszerűségét;
- Az a jog, hogy ne terjedjen ki Önre kizárólag automatizált adatkezelésen (profilalkotáson) alapuló döntés hatálya;
- Tiltakozás az adatkezelés ellen a saját helyzetével kapcsolatos okokból, jogos érdeken alapuló adatkezelés esetén;
- Az adatok tagolt formátumban való megkapásának és továbbításuk kérésének joga, szerződés teljesítésén vagy hozzájáruláson alapuló adatkezelés esetén;
- Panasz benyújtása a Személyes Adatok Kezelését Felügyelő Nemzeti Hatóságnál (ANSPDCP).
E jogok bármelyikének gyakorlásához, kérelmek vagy panaszok benyújtásához kérjük, írjon a dpo@amethyst-radiotherapy.com címre, vagy nyújtson be írásbeli kérelmet közvetlenül az Amethyst Klinikákon. A Személyes Adatok Kezelését Felügyelő Nemzeti Hatóság elérhetőségei a www.dataprotection.ro oldalon találhatók. A személyes adatok kezelésével kapcsolatos további részleteket az Adatvédelmi szabályzatban talál, amely székhelyünkön és weboldalunkon is elérhető.
8. Adatvédelmi tisztviselő
Az Amethyst Klinikák adatvédelmi tisztviselője a dpo@amethyst-radiotherapy.com címen érhető el. Kérdéseivel, javaslataival, panaszaival vagy az adatvédelemmel kapcsolatos jogai gyakorlása érdekében ezen az elérhetőségen fordulhat az adatvédelmi tisztviselőhöz.
Az érintett azonosítása érdekében további dokumentumokat vagy információkat kérhetünk. Minden kérelmet haladéktalanul, a vonatkozó jogszabályoknak megfelelően és díjmentesen teljesítünk. Az érintett jogaival kapcsolatos kérelem nyomán hozott intézkedésekről indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatást adunk. A jogszabályok szerint ez a határidő szükség esetén – a kérelmek összetettségét és számát figyelembe véve – további két hónappal meghosszabbítható. Ilyen esetben az érintettet a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk a meghosszabbításról és a késedelem okairól. Ha az érintett elektronikus úton nyújtja be kérelmét, a tájékoztatást lehetőség szerint elektronikus úton adjuk meg.
Frissített változat: 2025.07.01.
