ADATKEZELÉSI TÁJÉKOZTATÓ

1. Az adatkezelő adatai

Adatkezelő:

Kitka Alexandra Zsuzsanna egyéni vállalkozó

Szolgáltatási név:

Alevion Care Magánápolás

Székhely:

3433 Nyékládháza, Szőlőhegy 002601/0010

Telefonszám:

+36-70-616-0390

E-mail-cím:

kapcsolat@alevioncare.hu

2. Kapcsolatfelvétel

Az Alevion Care weboldalán nincs kapcsolatfelvételi űrlap és online időpontfoglalás. Az érdeklődők telefonon vagy e-mailben vehetik fel a kapcsolatot a szolgáltatóval.

A kapcsolatfelvétel során a szolgáltató kezelheti az érdeklődő nevét, elérhetőségeit, a megkeresés tartalmát, valamint a szolgáltatás előkészítéséhez szükséges információkat.

Az adatkezelés célja: a megkeresések megválaszolása, kapcsolattartás, az igények egyeztetése és a szolgáltatás előkészítése.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződéskötést megelőző lépések, illetve az adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján, a megkeresés jellegétől függően.

Megőrzési idő: a szolgáltatási jogviszony létrejötte nélkül lezárult megkeresések adatait a szolgáltató a megkeresés lezárásától számított legfeljebb 6 hónapig őrzi meg, kivéve, ha jogszabályi kötelezettség vagy jogi igény hosszabb megőrzést indokol.

A megkeresés során közölt egészségügyi adatok kezelése kizárólag megfelelő jogalap és a vonatkozó adatvédelmi előírások alapján történik.

3. Az ellátáshoz kapcsolódó adatkezelés

Az otthoni szakápolási és gondozási szolgáltatások megszervezése és biztosítása során a szolgáltató az ellátott, a megbízó, a törvényes képviselő, a meghatalmazott és a kapcsolattartó szükséges adatait kezelheti.

A kezelt adatok köre különösen:

• személyazonosító és kapcsolattartási adatok;
• az ellátáshoz szükséges egészségügyi információk;
• betegségekre, gyógyszerelésre, allergiákra és korábbi kezelésekre vonatkozó adatok;
• állapotfelmérési adatok;
• egyéni ápolási vagy gondozási tervek;
• ápolási és gondozási dokumentáció;
• az ellátási események és beavatkozások adatai;
• szerződéses, számlázási és fizetési adatok.

Az adatkezelés célja: az ellátás megszervezése, biztonságos és szakszerű nyújtása, dokumentálása, a szükséges egészségügyi kapcsolattartás, a szerződés teljesítése és a jogszabályi kötelezettségek teljesítése.

Jogalap: a GDPR 6. cikk (1) bekezdés b) és c) pontja, valamint az adott adatkezelésre irányadó további jogalapok. Az egészségügyi adatok kezelése különösen a GDPR 9. cikk (2) bekezdés h) pontján és a vonatkozó egészségügyi jogszabályokon alapulhat.

Az egészségügyi dokumentáció kezelése nem általános hozzájáruláson alapul. A külön hozzájárulást igénylő adatkezelésekhez – például meghatározott célú fotódokumentáció készítéséhez – szükség esetén önálló hozzájárulást kérünk.

4. Álláspályázatok és szakmai jelentkezések

Az Alevion Care Magánápolás e-mailben és más közvetlen kapcsolattartási csatornákon fogadhatja a munkavállalói és szakmai együttműködési lehetőségek iránt érdeklődők jelentkezéseit.

A kezelt adatok köre:

• név és elérhetőségek;
• önéletrajz és motivációs levél;
• végzettségek, szakképesítések és szakmai jogosultságok;
• szakmai tapasztalat és nyelvismeret;
• rendelkezésre állás és munkavégzési preferenciák;
• a kiválasztási eljárás során keletkező, munkakörhöz kapcsolódó információk.

Az adatkezelés célja: a jelentkezések elbírálása, a szakmai alkalmasság értékelése, kapcsolattartás, valamint a lehetséges munkaviszony vagy szakmai együttműködés előkészítése.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződéskötést megelőző lépések, illetve az adatkezelő jogos érdeke, a jelentkezés jellegétől függően.

Megőrzési idő: a kiválasztási eljárás lezárásáig, illetve az elutasítás közlését követő legfeljebb 3 hónapig, amennyiben jogi igény nem indokol hosszabb megőrzést.

A jelentkező külön, önkéntes hozzájárulása alapján az adatok későbbi munkalehetőségek céljából legfeljebb 12 hónapig megőrizhetők. A hozzájárulás bármikor visszavonható.

A jelentkezők adatait marketingcélra nem használjuk fel. A kiválasztáshoz nem szükséges különleges személyes adatokat nem kérünk.

5. Szerződéskötés és pénzügyi elszámolás

A szolgáltatási szerződések megkötése, teljesítése és a pénzügyi elszámolás során a szolgáltató a szükséges személyazonosító, kapcsolattartási, szerződéses és számlázási adatokat kezeli.

Az adatkezelés célja: a szerződés teljesítése, a szolgáltatási díjak elszámolása, számlázás és a jogszabályi kötelezettségek teljesítése.

Jogalap: a GDPR 6. cikk (1) bekezdés b) és c) pontja.

A számviteli bizonylatokat a vonatkozó jogszabályok szerint legalább 8 évig őrizzük meg.

6. A weboldal működésével kapcsolatos adatkezelés

A weboldal működtetéséhez tárhelyszolgáltatást veszünk igénybe.

A weboldal meglátogatásakor technikai adatok keletkezhetnek, például IP-cím, a hozzáférés időpontja, valamint a böngészőre és a megtekintett oldalra vonatkozó információk.

Az adatkezelés célja: a weboldal működésének és biztonságának biztosítása, a technikai hibák feltárása.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, megfelelő érdekmérlegelés alapján.

Technikai naplóadatok megőrzési ideje: 30 nap, ezt követően automatikusan törlődnek. A látogatási naplóban az IP-címeket rövidített (maszkolt) formában rögzítjük; hibák esetén a rendszernapló a teljes IP-címet is tartalmazhatja.

Sütik és külső szolgáltatások: a weboldal nem használ sütiket, nem alkalmaz analitikai vagy marketingcélú követést, és nem tölt be tartalmat külső szolgáltatótól. Az adatkezelési tájékoztató sávjának elfogadását a böngésző helyi tárolója (localStorage) őrzi meg, kizárólag azért, hogy a sáv ne jelenjen meg újra; ez az adat nem azonosít személyt, és nem kerül továbbításra.

Amennyiben a weboldal hozzájárulást igénylő sütiket vagy követőtechnológiákat alkalmaz, azok használatáról előzetes tájékoztatást és megfelelő hozzájárulási lehetőséget biztosítunk.

7. Adattovábbítás és adatfeldolgozók

A szolgáltató személyes adatokat kizárólag megfelelő jogalap fennállása esetén, az adott célhoz szükséges mértékben továbbít.

Az adatok címzettjei lehetnek különösen:

• az ellátásban jogszerűen közreműködő egészségügyi szakemberek;
• háziorvos, szakorvos, mentőszolgálat;
• könyvelési és számlázási szolgáltatók;
• elektronikus levelezési és informatikai szolgáltatók;
• tárhelyszolgáltató;
• jogszabály alapján eljáró hatóságok és bíróságok.

Tárhelyszolgáltató: RackForest Zrt.

Az elektronikus levelezés szolgáltatója: DotRoll Kft. (1148 Budapest, Fogarasi út 3–5.)

Az adatfeldolgozók a személyes adatokat a rájuk vonatkozó jogszabályi és szerződéses feltételek szerint kezelik.

Az Európai Gazdasági Térségen kívülre történő esetleges adattovábbítás kizárólag a GDPR megfelelő garanciáinak biztosításával történhet.

8. Az adatok megőrzése

A személyes adatokat a meghatározott adatkezelési célhoz szükséges ideig, illetve a jogszabályban előírt időtartamig őrizzük meg.

Az egészségügyi dokumentáció főszabály szerint legalább 30 évig, a zárójelentés legalább 50 évig őrzendő meg, az egyes dokumentumtípusokra vonatkozó eltérő rendelkezések figyelembevételével.

A panaszok kivizsgálásához és megválaszolásához szükséges személyes adatokat a vonatkozó jogszabályok szerint kezeljük és őrizzük meg.

A hozzájáruláson alapuló adatkezelés a hozzájárulás visszavonásáig vagy a meghatározott megőrzési idő végéig tart, kivéve, ha más jogalap a további megőrzést indokolja.

9. Az érintettek jogai

Az érintett a GDPR rendelkezéseinek megfelelően jogosult:

• tájékoztatást kérni személyes adatainak kezeléséről;
• hozzáférést kérni a kezelt adatokhoz;
• kérni a pontatlan adatok helyesbítését;
• a jogszabályban meghatározott esetekben kérni adatai törlését vagy az adatkezelés korlátozását;
• meghatározott feltételek mellett élni az adathordozhatóság jogával;
• jogos érdeken alapuló adatkezelés ellen tiltakozni;
• hozzájárulását visszavonni, amennyiben az adatkezelés hozzájáruláson alapul;
• panasszal fordulni az adatvédelmi felügyeleti hatósághoz vagy bírósághoz.

Az egészségügyi dokumentáció és a számviteli bizonylatok kötelező megőrzése korlátozhatja az adatok törlésének lehetőségét.

Az adatvédelmi kérelmek az kapcsolat@alevioncare.hu e-mail-címre küldhetők.

10. Adatvédelmi felügyeleti hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9–11.

E-mail-cím: ugyfelszolgalat@naih.hu

Weboldal: www.naih.hu

Az érintett adatvédelmi jogainak megsértése esetén bírósághoz is fordulhat.

11. Adatbiztonság

Az Alevion Care Magánápolás megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes és egészségügyi adatok védelméről.

A papíralapú egészségügyi dokumentációt illetéktelen személyektől elzárva, az elektronikus adatokat hozzáférés-védelemmel kezeljük.

Az adatokhoz kizárólag az arra jogosult személyek férhetnek hozzá, feladataik ellátásához szükséges mértékben.

12. Elektronikus kapcsolattartás

A szolgáltató a megadott telefonszámon, e-mail-címen vagy SMS-ben kapcsolatot tarthat az érintettekkel a szolgáltatás megszervezése, időpont-egyeztetés, szerződéses ügyintézés és elszámolás céljából.

Egészségügyi dokumentumok elektronikus továbbítása kizárólag megfelelő jogalap és a vonatkozó adatbiztonsági követelmények mellett történik.

13. Automatizált döntéshozatal

Az Alevion Care Magánápolás nem alkalmaz a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló döntéshozatalt vagy profilalkotást.

14. A tájékoztató módosítása

A szolgáltató a tájékoztatót az adatkezelési gyakorlat, az alkalmazott technológiák vagy a jogszabályi környezet változása esetén módosíthatja.

A tájékoztató aktuális változata a weboldalon érhető el.