← Vissza a főoldalra

Adatkezelési tájékoztató

1. Az adatkezelő

Név: Havlix Medical Kft.
Székhely: 8230 Balatonfüred, Szöllősi út 33/A
Cégjegyzékszám: 19-09-525975 (Veszprémi Törvényszék Cégbírósága)
Adószám: 33104429-1-19
Képviseli: Dr. Havlik Károly ügyvezető
E-mail: info@masodlelet.hu

2. A kezelt adatok köre

• Azonosító adatok: név, e-mail cím, telefonszám, valamint – a szakvélemény (egészségügyi dokumentáció) kiállításához – születési hely és idő, anyja neve és lakcím. Ez utóbbiakat az esetkövető felületen (masodlelet.hu/eset) adja meg; az anyja neve és a lakcím megadása a szakvélemény kiadásának feltétele, mert a beküldött felvételekből nem nyerhetők ki.
• Egészségügyi adatok (GDPR 9. cikk – különleges kategória): a feltöltött vagy postai adathordozón (CD, DVD, pendrive) beküldött orvosi felvételek (MR, CT, röntgen, ultrahang, mammográfia – DICOM, kép, PDF), a megadott panaszok, kérdések, valamint az elkészített szakvélemény.
• Online videókonzultáció esetén: a konzultáció élő kép- és hanganyaga – ezt nem rögzítjük és nem tároljuk –, valamint a konzultációról készült szakorvosi összefoglaló (egészségügyi dokumentáció).
• Önkéntes visszajelzés: a fizetés után megkérdezzük, honnan hallott rólunk (pl. Google-keresés, hirdetés, kezelőorvos, ismerős). A válaszadás nem kötelező; a választ a rendeléséhez kötve, kizárólag marketingcsatornáink értékeléséhez használjuk [jogalap: hozzájárulás, GDPR 6. cikk (1) a)], és a rendelés adataival együtt töröljük. A hozzájárulás bármikor visszavonható (info@masodlelet.hu) – ekkor a választ töröljük.
• Technikai adatok: a megrendelés időpontja, a hozzájárulás időpontja, naplózási adatok.

3. Az adatkezelés célja

A megrendelt radiológiai másodvélemény (szakvélemény) elkészítése, a megrendelővel való kapcsolattartás, a díj kezelése, valamint a jogszabályi (egészségügyi dokumentációs és számviteli) kötelezettségek teljesítése. A szakvélemények belső minőségbiztosítása (peer review): a szakvéleményt egy másik, titoktartásra kötelezett radiológus szakorvos utólag áttekintheti és értékelheti. Ehhez a belső minőségbiztosítási rendszerbe az Ön neve, TAJ-száma és születési dátuma nem kerül át – csak a rendelési azonosító, a vizsgálat típusa, a klinikai kérdés és a szakvélemény; a felvételek a Szolgáltató saját képarchívumában (PACS) maradnak. Az értékelésekből kizárólag összesített szakmai statisztika készül.

4. Az adatkezelés jogalapja

• Az egészségügyi adatok tekintetében: GDPR 9. cikk (2) bekezdés h) pont (egészségügyi szolgáltatás nyújtása, szakmai titoktartás mellett), összefüggésben a GDPR 6. cikk (1) b) ponttal (szerződés teljesítése), valamint az Ön kifejezett hozzájárulása [GDPR 9. cikk (2) a)].
• Számviteli bizonylatok: jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)].
• A belső minőségbiztosítás: GDPR 9. cikk (2) bekezdés h) pont, a Szolgáltató egészségügyi szolgáltatásának része (1997. évi CLIV. törvény 121. § – belső minőségügyi rendszer).

5. Az adatok tárolása és címzettjei

Az adatokat az Európai Unió területén, titkosítva tároljuk. Az orvosi felvételek tárhelyszolgáltatója: Scaleway SAS (Franciaország, Párizs – EU-s adatközpont), amellyel az adatkezelő a GDPR 28. cikke szerinti adatfeldolgozói szerződést (DPA) kötött. Az adatokhoz kizárólag a szakvélemény elkészítésében részt vevő, titoktartásra kötelezett radiológus szakorvos és az arra jogosult munkatársak férnek hozzá. Az adatokat harmadik félnek – a fentieken, valamint a lentebb írt postai kézbesítésen túl – nem adjuk át, és az EU-n kívülre nem továbbítjuk.

Az online videókonzultáció a Szolgáltató saját üzemeltetésű, nyílt forráskódú (Jitsi Meet) videóhívás-rendszerén zajlik, amely a Szolgáltató szerverén, az Európai Unióban üzemel (szerverszolgáltató: Rackhost Zrt., 6722 Szeged, Tisza Lajos körút 41.). A hívás titkosított kapcsolaton folyik; tartalmát nem rögzítjük és nem tároljuk, a rendszer külső (harmadik fél által nyújtott) videoszolgáltatást nem vesz igénybe, az EU-n kívülre adat nem kerül. A konzultációs szobához egyedi hivatkozás tartozik, a belépőket a szakorvos egyenként engedi be. A konzultáció tényét, időpontját és szakmai összefoglalóját az egészségügyi dokumentáció részeként őrizzük meg (6. pont).

Amennyiben Ön a felvételt postai adathordozón (CD/DVD/pendrive) küldi be, a kézbesítést a FoxPost Zrt. (1097 Budapest, Táblás utca 36–38.) csomagautomata-szolgáltatásán keresztül bonyolítjuk. A csomagautomata-szolgáltató a küldemény kézbesítéséhez szükséges adatokat kezeli (a feladó és a címzett neve, telefonszáma, e-mail címe, a küldemény és a csomagautomata azonosítója). A szolgáltató a zárt küldeményt továbbítja, annak tartalmához – az adathordozón rögzített egészségügyi adatokhoz – rendeltetésszerűen nem fér hozzá. A beérkezett adathordozó tartalmát a szakvélemény elkészítése céljából kezeljük, majd az adathordozót az Ön által megadott csomagautomatába visszaküldjük Önnek. Kérjük, az adathordozót zárt tokban/borítékban adja fel, és arra egészségügyi adatot (pl. diagnózist) ne írjon.

6. Az adatok megőrzési ideje

Az általunk készített egészségügyi dokumentáció megőrzési idejét az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről szóló 1997. évi XLVII. törvény 30. §-a határozza meg:

• Az elkészített szakvélemény (lelet): 30 évig őrizzük.
• Egyéb, általunk rögzített egészségügyi dokumentáció: a rögzítéstől számított legalább 30 évig.
• Számviteli bizonylatok: a számvitelről szóló 2000. évi C. törvény szerint 8 évig.
• Beküldött és feltöltött képfelvételek: ezek az Ön részére korábban kiadott egészségügyi dokumentáció másolatai – az eredeti felvételt a vizsgálatot végző egészségügyi szolgáltató őrzi a jogszabályi megőrzési ideig. A másolatokat a szakvélemény elkészítéséhez használjuk fel, majd az adattakarékosság elve (GDPR 5. cikk (1) c) pont) alapján a beérkezésüktől (feltöltésüktől) számított 30 nap elteltével rendszereinkből automatikusan, véglegesen töröljük.

A jogszabályi megőrzési idő lejárta után a nálunk tárolt adatokat töröljük. A postai úton beküldött fizikai adathordozót nem őrizzük meg: azt a szakvélemény elkészítése után visszaküldjük Önnek.

7. Az Ön jogai

• tájékoztatáshoz és hozzáféréshez való jog,
• helyesbítéshez való jog,
• törléshez való jog (a jogszabályi megőrzési kötelezettség korlátai között),
• az adatkezelés korlátozásához való jog,
• adathordozhatósághoz való jog,
• a hozzájárulás bármikori visszavonása (a visszavonás a korábbi adatkezelés jogszerűségét nem érinti).

Jogai gyakorlásához írjon az info@masodlelet.hu címre.

8. Jogorvoslat

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat:
1055 Budapest, Falk Miksa utca 9-11. · ugyfelszolgalat@naih.hu · naih.hu
Illetve bírósághoz is fordulhat.

9. Fontos figyelmeztetés

A Másodlelet által nyújtott vélemény tájékozódó, kiegészítő szakvélemény, amely nem helyettesíti a kezelőorvosi diagnózist, kezelést vagy a személyes orvosi vizsgálatot. Sürgős, életveszélyes panasz esetén hívja a 112-t.

10. Sütik (cookie-k) és webanalitika

A honlap működéséhez szükséges tárolás (pl. a süti-döntés megjegyzése a böngészőben) hozzájárulás nélkül is történik. Ezen túl kizárólag az Ön hozzájárulásával [GDPR 6. cikk (1) a), Eht. 155. § (4)] az alábbi mérőeszközöket használjuk:

• Google Analytics 4 – látogatottsági statisztika (megtekintett oldalak, hozzávetőleges földrajzi hely, eszköztípus, forgalmi forrás). Sütik: _ga, _ga_*, legfeljebb 2 évig.
• Google Ads konverziómérés – annak mérése, hogy egy hirdetésre kattintásból lett-e megrendelés (a megrendelés ténye, a szolgáltatás típusa és díja). Sütik: _gcl_*, legfeljebb 90 napig.

Ezek az eszközök egészségügyi adatot, nevet, e-mail-címet vagy feltöltött felvételt nem kapnak. Szolgáltató: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország); az esetleges egyesült államokbeli adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján történik.

Hozzájárulás nélkül a Google Consent Mode keretében a mérőkód csak sütimentes, azonosításra alkalmatlan jelzéseket küld. Hozzájárulását bármikor visszavonhatja vagy megadhatja a honlap láblécében található „Süti-beállítások” hivatkozással vagy itt; a visszavonás nem érinti a korábbi mérés jogszerűségét.