Tisztelt ügyfelek!
Engedjék meg, hogy az Európai Parlament és a Tanács (EU) 2016/679 számú, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló rendeletével összhangban (általános adatvédelmi rendelet) (a továbbiakban: „Általános rendelet”) tájékoztassuk Önöket arról, hogy az egészségügyi intézményünk, az ISCARE, a.s., Cg. szám: 35752351, székhelye: Prievozská 4/A, 821 09 Bratislava (Pozsony), a személyes adatok kezelőjeként (a továbbiakban: „Adatkezelő“) hogyan dolgozza fel az Önök személyes adatait, amelyekre az Adatkezelő alkalmazásán/weboldalán (stage.iscare.sk) keresztül tett szert, valamint az ezzel kapcsolatos jogokról és kötelezettségekről.
Az Adatkezelővel felveheti a kapcsolatot írásban a fenti címen vagy e-mailben a gdpr@iscare.sk címen, illetve telefonon az alábbi számon: +421 259 207 800.
Személyes adatnak tekintendő az azonosított vagy azonosítható természetes személyre (a továbbiakban: “érintett”) vonatkozó bármely információ az azonosítható személy olyan személy, aki közvetlen vagy közvetett módon azonosítható, különösen egy azonosító, például a név, egy azonosító szám, helymeghatározó adat, egyedi azonosító vagy az adott személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy társadalmi vagy nemi identitására vonatkozó egy vagy több tényezőre történő utalás révén.
Az Adatkezelő a személyes adatokat a stage.iscare.sk weboldalon közzétett alkalmazásán/internetes formanyomtatványán keresztül megszerzett terjedelemben dolgozza fel, amelyen keresztül az érintett a személyes adatait az Adatkezelőnek szolgáltatja. Az Adatkezelő a személyes adatokat a Szlovák Köztársaság hatályos és általános érvényű jogszabályaival összhangban dolgozza fel.
Az érintettek az Adatkezelő alkalmazásán/internetes formanyomtatványán keresztül szerzett személyes adatai a következő célokból kerülnek feldolgozásra:
Az érintettek személyes adatai feldolgozásának jogalapja az érintett önkéntes hozzájárulása, amelyet az általa meghatározott célra ad, kivéve a jelen cikk i. pontjában meghatározott célt az érintett és az Adatkezelő közötti sikeres tárgyalás és az egészségügyi ellátás biztosításáról szóló szerződés megkötése esetén, mivel a személyes adatok feldolgozásának ott feltüntetett célja az érintett azon kérelmével adott, hogy intézkedéseket foganatosítsanak a szerződés megkötése előtt (ún. szerződés előtti kapcsolatok), illetve a feldolgozás szükséges a szerződés teljesítése céljából, ahol is a az érintett szerződő félként szerepel, és így a személyes adatok szolgáltatása szerződéses követelmény. Egy adott érintett esetében történő konkrét adatfeldolgozási körülmények alapján az Adatkezelő tájékoztatja az érintettet, hogy a személyes adatai feldolgozására vonatkozó más jogalap is meghatározható, és ilyen esetben az Adatkezelő a személyes adatok feldolgozása során szigorúan a vonatkozó jogszabályok szerint fog eljárni.
Az időtartam lejártát követően vagy a hozzájárulás visszavonása után az Adatkezelő csak az ahhoz szükséges adatokat fogja tárolni, hogy igazolni tudja, hogy a személyes adatokat rendesen és az érintett személy által adott hozzájárulással és a jogszabályokkal összhangban dolgozta fel. Amennyiben az Adatkezelő az érintett által adott hozzájárulásban szereplőktől eltérő más okból és más célból is feldolgozza az adatokat (például a szerződés teljesítése céljából), a személyes adatok továbbra is feldolgozásra kerülnek ezekből az okokból.
A személyes adatok feldolgozásához való hozzájárulás, csakúgy mint a direkt marketing üzenetek küldéséhez való hozzájárulás önkéntes alapú, és az érintett azt bármikor visszavonhatja, akár írásban az Adatkezelő székhelyének címére küldve, vagy e-mailben a gdpr@iscare.sk címen (az e-mail tárgyában fel kell tüntetni a „hozzájárulás visszavonása” szöveget).
Az Adatkezelő olyan adatokat dolgoz fel, amelyekre szert tesz:
A feldolgozás tárgyát az alábbi személyes adatok kategóriái képezik:
Az érintettek, akik adatait az Adatkezelő feldolgozza, és akiknek az információ rendeltetett:
A személyes adatok feldolgozására teljes mértékben a hatályos jogszabályokkal összhangban kerül sor. Ezek bebiztosítása és védelme a jelen jogszabályokkal, valamint az Általános rendelettel összhangban is biztosított.
A személyes adatok nem kerülnek felhasználásra tisztán automatizált feldolgozáson és profilalkotáson alapuló döntésekhez.
Az érintett személyes adatai a fentiekben meghatározott terjedelemben az Adatkezelő, illetve az adatfeldolgozó elektronikus adatbázisában kerülnek feldolgozásra, amellyel az Adatkezelő megfelelő szerződést köt. Az Adatkezelő az összes szolgáltatott személyes adatot digitális formában fogja tárolni. A feldolgozásra kézi módon, elektronikus vagy automatizált formában számítástechnika alkalmazásával kerül sor, a személyes adatok kezelésére és feldolgozására vonatkozó valamennyi biztonsági alapelv betartása mellett. E célból az Adatkezelő főként olyan műszaki és szervezési intézkedéseket fogadott el, amelyek biztosítják, hogy ne kerülhessen sor a személyes adatokhoz való jogosulatlan vagy véletlenszerű hozzáférésre, azok módosítására, megsemmisítésére vagy elvesztésére, jogosulatlan átvitelére, jogosulatlan feldolgozására vagy a jelen személyes adatokkal történő más visszaélésre.
Valamennyi alany, aki hozzáférést nyerhet a személyes adatokhoz, biztosítja az érintettek magánélet tiszteletben tartásához való jogát, és köteles a hatályos adatvédelmi jogszabályok szerint eljárni.
Az Adatkezelő az adott cél teljesítéséhez feltétlenül szükséges ideig tárolja a személyes adatokat, az érintett személy által adott hozzájárulásában a személyes adatok feldolgozásához, valamint a Szlovák Köztársaság dokumentumok megsemmisítésére és archiválására vonatkozó általános érvényű jogszabályaiban meghatározott határidők szerint, illetve a jogi igények előterjesztéséhez, érvényesítéséhez és védelméhez szükséges ideig.
Az érintett által az Adatkezelőnek kapcsolatfelvétel és az egészségügyi ellátás biztosításáról szóló szerződés megkötésével kapcsolatos tárgyalások céljából nyújtott információk esetén – amennyiben a tárgyalások meghiúsultak -, az ilyen érintett személy által biztosított adatok addig a pillanatig kerülnek tárolásra, amikor az Adatkezelő és az érintett megállapodnak arról, hogy nem kerül sor az ilyen szerződés megkötésére, és a jelen személy nem adta az Adatkezelőnek kifejezett hozzájárulását a személyes adatai feldolgozásához az Adatkezelő adatbázisában jövőbeli kapcsolatfelvételi lehetőség céljából, illetve más célból. A személyes adatok megőrzésének maximális időtartama meg van határozva az érintett személynek a személyes adatai feldolgozásához való hozzájárulásában, amelyet az Adatkezelőnek adott.
Az érintett személyes adatainak címzettjei az alábbiak:
A társaságunknál, amely a személyes adatok Adatkezelője, joga van:
Amennyiben megkapjuk az Ön fenti jogai érvényesítésével kapcsolatos kérelmet, haladéktalanul tájékoztatni fogjuk Önt a hozott intézkedésekről, és minden egyes esetben a kérelem kézbesítését követő egy hónapon belül. Szükség esetén és tekintettel a kérelmek számára és összetettségére ez a határidő meghosszabbítható további két hónappal. A társaságunk az Általános rendelet által meghatározott bizonyos esetekben nem köteles teljes mértékben vagy részben eleget tenni a kérelmének. Erre főként akkor kerül sor, ha a kérelem nyilvánvalóan alaptalan vagy ésszerűtlen lesz, főleg mivel ismétlődik. Ilyen esetekben (i) méltányos díj megfizetését igényelhetjük tekintettel az információ nyújtásával vagy értésítéssel vagy a kért intézkedés végrehajtásával kapcsolatos adminisztratív költségekre, vagy (ii) megtagadhatjuk a kérelem szerinti eljárást.
Ha beérkezik hozzánk a kérelem, de megalapozott kételyeink lesznek a kérelmező személyazonosságával kapcsolatban, igényelhetjük tőle, hogy további kiegészítő információt szolgáltasson a személyazonossága igazolása céljából.
Továbbá joga van panasszal fordulni közvetlen a Szlovák Köztársaság Adatvédelmi Hivatalához, székhelye: Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk, amennyiben megítélése szerint a személyes adatok nem a jogszabályok szerint kerülnek feldolgozásra.
Egyúttal tájékoztatjuk Önt, hogy a társaságunk kinevezett egy adatvédelemért felelős személyt. A felelős személy Ing. Anna Mityashina, akivel kapcsolatba léphetnek e-mailben az alábbi címen: gdpr@iscare.sk.
Kelt: Pozsonyban, 2020.01.20-án
Mgr. Dávid Hargaš, igazgató
ISCARE, a.s.