Adatkezelési tájékoztató

Az adatkezelő

Harmónia Hallásközpont [CÉGNÉV], 7100 Szekszárd, Béri Balogh Ádám u. 4. (a továbbiakban: adatkezelő). Elérhetőség: info@harmoniahallaskozpont.hu.

Röviden

• Csak annyi adatot kérünk, amennyi az időpont egyeztetéséhez kell. Panaszt, leletet vagy más orvosi adatot a weboldalon nem kérünk és nem tárolunk.
• Az időpontfoglalás adatait a vizsgálat után 12 hónappal automatikusan töröljük.
• Minden adatot az Európai Unióban tárolunk.
• A weboldal nem használ sütit (cookie-t), és nem követi a látogatókat.

Online és telefonos időpontfoglalás

Foglaláskor a következő adatokat kezeljük:

• a páciens neve és telefonszáma;
• e-mail-cím: online foglalásnál kötelező, telefonos foglalásnál nem; ide küldjük a visszaigazolást és az emlékeztetőt;
• a választott vizsgálat és az időpont;
• ha hozzátartozó foglal, ezt a tényt és a hozzátartozó e-mail-címét;
• hogy a páciens megjelent-e a vizsgálaton;
• rövid szervezési megjegyzés, ha szükséges (például „kísérővel érkezik”). Ide orvosi adat nem kerülhet.

Az, hogy valaki hallásvizsgálatra jelentkezett, egészségügyi adatnak minősül. Ezért csak az időpont kezeléséhez szükséges adatokat kérjük, a vizsgálat eredménye és az orvosi dokumentáció nem a weboldalon, hanem külön rendszerben készül.

Cél: az időpont lefoglalása, visszaigazolása, emlékeztető küldése és a vizsgálat megszervezése. Jogalap: a szolgáltatás nyújtása, illetve az ahhoz szükséges lépések az Ön kérésére (GDPR 6. cikk (1) bekezdés b) pont), az egészségügyi adat tekintetében az egészségügyi ellátás nyújtása (GDPR 9. cikk (2) bekezdés h) pont).

Ha hozzátartozóként foglal, Ön vállalja, hogy a páciens adatait az ő tudtával adja meg. A visszaigazolást ekkor az Ön e-mail-címére, az SMS-emlékeztetőt a páciens telefonszámára küldjük, hiszen ő érkezik a vizsgálatra.

Visszaigazolás és emlékeztető

Foglalás után e-mailt, mobilszám esetén SMS-t küldünk, a vizsgálat előtti napon pedig emlékeztetőt. Az SMS nem tartalmazza a vizsgálat típusát, csak az időpontot és a címet. Az e-mailben és SMS-ben kapott link csak az Ön foglalását nyitja meg; ezen tekintheti meg, mentheti a naptárába vagy mondhatja le, és a vizsgálat után érvényét veszti.

Visszahívási kérés

A „Visszahívást kérek” űrlapon a nevét, a telefonszámát, azt, hogy mikor hívható, és egy nem kötelező megjegyzést kérünk. Kérjük, a megjegyzésbe ne írjon egészségi állapotára vonatkozó információt.

Cél: a visszahívás és az időpont egyeztetése telefonon. Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az űrlap elküldésével ad meg.

Meddig őrizzük az adatokat

• Az időpontfoglalás adatait a vizsgálat időpontja után 12 hónappal automatikusan töröljük. Ezután csak névtelen statisztika marad, például hogy egy hónapban hány vizsgálat volt.
• A visszahívási kérést a kérés lezárása után 30 nappal töröljük, de legkésőbb 90 nappal a beérkezése után akkor is, ha valamiért nem zártuk le.
• A biztonsági mentések legfeljebb 30 napig maradnak meg, így a törölt adat ezután a mentésekből is eltűnik.

Ki fér hozzá az adatokhoz

A foglalási adatokat a rendelő audiológusa kezeli, a rendelő Google-fiókjával, kétlépcsős azonosítással védett belépéssel. Minden megtekintést és módosítást naplózunk: ki, mikor, melyik foglaláshoz fért hozzá. A napló nevet, elérhetőséget vagy egészségügyi adatot nem tartalmaz. A Google a belépés tényét látja, páciensadat hozzá nem jut el.

Adatfeldolgozók

Az adatokat nem adjuk el és nem adjuk át reklám céljára. A működéshez a következő, szerződés alapján dolgozó adatfeldolgozókat vesszük igénybe:

• Hetzner Online GmbH (Németország): a szerver, amelyen a weboldal és az adatbázis fut (lásd Impresszum).
• Brevo (Franciaország): az e-mailek és SMS-ek kézbesítése. Csak a címzett e-mail-címét vagy telefonszámát és az üzenet szövegét kapja meg.
• A weboldal fejlesztője: a szerver karbantartása és hibaelhárítás, adatfeldolgozói szerződés alapján. Éles adathoz csak hibaelhárításhoz nyúlhat, és ez is naplózódik.

A biztonsági mentés titkosítva, egy második, szintén európai uniós szolgáltatónál is tárolódik, hogy egy szerverhiba után a foglalások visszaállíthatók legyenek.

Visszaélések megelőzése

Az űrlapok beküldésekor a böngészője egy rövid számítási feladatot old meg (ALTCHA), amely a robotoknak drága, Önnek alig észrevehető. Ehhez nem veszünk igénybe külső szolgáltatót, sütit nem használ, és személyes adatot nem kezel. A tömeges, automatizált beküldés megakadályozására az űrlapot beküldő eszköz IP-címét legfeljebb 15 percig a szerver memóriájában tartjuk, adatbázisba nem írjuk, és utána elfelejtjük. Ennek jogalapja a weboldal biztonságos működtetéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).

Az Ön jogai

• Tájékoztatást kérhet a kezelt adatairól, és másolatot kérhet róluk.
• Kérheti az adatok helyesbítését vagy törlését.
• Hozzájáruláson alapuló adatkezelésnél visszavonhatja a hozzájárulását, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.
• Kérését a fenti e-mail-címen vagy telefonon jelezheti; legkésőbb egy hónapon belül válaszolunk.
• Panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), 1055 Budapest, Falk Miksa utca 9–11., naih.hu.