JOGI ÉS ADATKEZELÉSI NYILATKOZAT

Átírás

1 JOGI ÉS ADATKEZELÉSI NYILATKOZAT Weboldalunkon személyre szabott ingyenes online információnyújtás és konzultációs felület érhető el a pszoriázisos (pikkelysömörös) betegeket kezelő orvosok számára egy háttér-adatbázis ( DermaCare Adatbázis ) felhasználásával, amelynek célja egy online orvosi közösség ( Online Orvosi Közösség ) létrehozása. Az Online Orvosi Közösség szolgáltatásait a VENTIV Kft. (székhely: 1011 Budapest, Fő utca VI. em.; cégjegyzékszám ; kapcsolattartó: Pál Attila Gyula, ügyvezető) Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) általi nyilvántartási szám: Adatvédelmi nyilvántartásba vétel folyamatban; Szolgáltató ) nyújtja. A jelen jogi és adatkezelési nyilatkozat ( Nyilatkozat ) az Online Orvosi Közösség szolgáltatásainak igénybevételével kapcsolatos feltételeket foglalja össze. A Nyilatkozat továbbá az információs önrendelkezési jogról és az információszabadságról szóló évi CXII. törvény (Infotv.) 20. -a rendelkezéseinek megfelelően az Online Orvosi Közösség szolgáltatásainak igénybevételével összefüggő adatkezelés kapcsán tájékoztatást ad arra vonatkozóan, hogy a Szolgáltató milyen személyes adatokat tart nyilván, azokat a Szolgáltató milyen célból, milyen jogalapon, milyen módon és időtartamig kezeli, az érintett adatokat kik ismerhetik meg. A Nyilatkozat felvilágosítást nyújt arra vonatkozóan is, hogy hogyan lehet kérni a kezelt adatok pontosítását, zárolását vagy törlését a Szolgáltató nyilvántartásából; az érintetteknek az adatkezelés kapcsán milyen jogaik vannak, illetve jogaik sérelme esetén az érintetteknek milyen jogorvoslati lehetőségek állnak rendelkezésére. A Nyilatkozat hatálya nem terjed ki azokra a külső, azaz eltérő domain alatti internet-oldalakra, amelyek az Online Orvosi Közösség szolgáltatásai kapcsán külső linkeken keresztül érhetőek el. Ezen külső linkeken elérhető internetoldalak tartalmára, az ezek üzemeltetői által végzett adatkezelési és/vagy egyéb tevékenységre a Szolgáltató felelőssége nem terjed ki. A Nyilatkozat elfogadásával Ön mint az Online Orvosi Közösség szolgáltatásait igénybe vevő személy jogi felelőssége tudatában kijelenti, hogy az orvosi tevékenységre irányadó jogszabályokban foglalt feltételekkel összhangban orvosi tevékenység folytatására jogosító egészségügyi szakképesítéssel rendelkező és ilyen tevékenység végzésére jogosult személynek (azaz orvosnak) minősül, aki egyszersmind a biztonságos és gazdaságos gyógyszer- és gyógyászatisegédeszköz-ellátás, valamint a gyógyszerforgalmazás általános szabályairól szóló évi XCVIII. törvény (Gyftv.) 12. (1) bekezdése szerinti gyógyszerek és gyógyászati segédeszközök rendelésére, használatának betanítására és forgalmazására jogosult egészségügyi szakképesítéssel rendelkező szakembernek is minősül ( Igénybevevő ), továbbá a Nyilatkozatban leírtakat teljes mértékben megértette és elfogadta, továbbá tudomásul vette, hogy a

2 Nyilatkozat elektronikus úton történő elfogadása egyben írásbeli nyilatkozatnak és adatkezelési hozzájárulásnak minősül. A Szolgáltató a Nyilatkozatban foglaltakat magára nézve kötelezőnek ismeri el és kötelezettséget vállal arra, hogy az Online Orvosi Közösség szolgáltatásaival kapcsolatos tevékenysége a Nyilatkozatban foglaltaknak minden tekintetben teljes körűen megfelel. AZ ONLINE ORVOSI KÖZÖSSÉG SZOLGÁLTATÁSAI IGÉNYBEVÉTELÉNEK FELTÉTELEI ÉS A KAPCSOLÓDÓ ADATKEZELÉS JOGALAPJA Az Online Orvosi Közösség szolgáltatásait kizárólag az irányadó jogszabályi előírások alapján orvosnak minősülő szakemberek vehetik igénybe. Az Igénybevevő az Online Orvosi Közösség szolgáltatásait regisztrációval veheti igénybe, mely e Nyilatkozat elfogadását és az online regisztrációs űrlapok kitöltését foglalja magában ( Regisztráció ). A Regisztráció során az Igénybevevő részéről személyes adatok megadása szükséges, melyeket a Szolgáltató a szolgáltatás nyújtásával összefüggésben felvesz és kezel. A Szolgáltató adatkezelésének jogalapja az Igénybevevő önkéntes hozzájárulása, az adatkezelés az Igénybevevő önkéntes adatszolgáltatásán alapul. AZ ÉRINTETT SZEMÉLYES ADATOK KÖRE, AZ ADATKEZELÉS CÉLJA, MÓDJA ÉS IDŐTARTAMA Az Online Orvosi Közösség szolgáltatásainak igénybevétele érdekében az érintett orvos (Igénybevevő) részéről a Regisztráció során az alábbi személyes adatok megadása szükséges: neve, születési időpontja, orvosi pecsétjének száma, elérhetősége, válasz az alábbi kérdésekre: - érzelmileg nehéz feladat-e a pszoriázisos betegek kezelése (igen vagy nem), - együttműködőek-e többnyire a pszoriázisos betegek (igen vagy nem), - meg tud-e felelni a pszoriázisos betegek igényeinek az Igénybevevő (igen vagy nem), - a gyógyulást várják-e a pszoriázisos betegek az Igénybevevőtől (igen vagy nem), munkavégzési szektora (állami vagy magán). A Regisztráció során az Igénybevevő választása szerint megadhatja postai címét. A postai cím megadásával az Igénybevevő kifejezetten hozzájárul, hogy a Szolgáltató postai úton promóciós tevékenységével keresse meg.

3 A Regisztrációt követően a személyes orvosi profilja szerkesztése során az Igénybevevő választása szerint megadhatja az alábbi adatait és megjelölheti, mely adatai legyenek láthatók az Online Orvosi Közösség tagjai számára is: diplomaszerzésének éve, telefonszáma, weboldalának címe, bemutatkozása, fényképe, hobbija(i). A telefonszámának megadásával az Igénybevevő kifejezetten hozzájárul, hogy a Szolgáltató promóciós célból telefonon megkeresse. Fényképének feltöltésével az Igénybevevő kifejezetten hozzájárul, hogy az Online Orvosi Közösség szolgáltatásai között elérhető hozzászólási és konzultációs funkciók használata során fényképe az általa tett hozzászólások mellett nevével együtt megjelenjen. (A Regisztráció, valamint a személyes orvosi profil szerkesztése során megadott adatok a továbbiakban együtt Személyes Adatok ). Az Igénybevevő a Regisztráció, valamint a személyes orvosi profilja szerkesztése során a fentiekre tekintettel önkéntesen bocsátja a Személyes Adatokat a Szolgáltató rendelkezésére, és ezek vonatkozásában az adatrögzítéshez és az adatkezeléshez a jelen Nyilatkozat elfogadásával kifejezetten hozzájárul; az Igénybevevő e hozzájárulása írásbeli hozzájárulásnak minősül. A Szolgáltató a rendelkezésére bocsátott születési idő és pecsétszám alapján az Egészségügyi Engedélyezési és Közigazgatási Hivatal adatbázisában, az Oftex rendszeren keresztül ellenőrzi az Igénybevevő orvosi tevékenység végzésére irányuló jogosultságát; ezen felül azonban az Igénybevevő által rendelkezésre bocsátott adatok valóságát nem vizsgálja, azok valóságáért az Igénybevevő felelős.. A Szolgáltató a Személyes Adatokat célhoz kötötten kezeli. A Szolgáltató az Igénybevevők által a DermaCare weboldalra történő Regisztráció, valamint a személyes orvosi profiljuk szerkesztése során megadott Személyes Adatokat az alábbi célok érdekében kezeli, dolgoztatja fel, illetve használja fel: a DermaCare Adatbázisból az Igénybevevők részére kialakítandó, személyre szabott adattartalom és profil összeállítása (szegmentációs funkció); az Igénybevevők figyelmébe ajánlandó cikkeket, illetve információkat tartalmazó tájékoztató jellegű, -es hírlevelek - illetve a postai cím, és ezzel a promóciós célú postai megkereséshez történő hozzájárulás megadása esetén postai hírlevelek - rendszeres küldése (promóciós és hírlevél funkció); az Online Orvosi Közösség más Igénybevevőivel történő kapcsolattartás lehetővé tétele (hozzászólás lehetősége és konzultációs funkció); betegeknek átadható, letölthető útmutatók és tanácsok összeállítása (tanácsadó funkció);

4 az Igénybevevők tájékoztatása a Szolgáltató által nyújtott új szolgáltatásokra vonatkozóan; a DermaCare weboldal adminisztrációja, és a személyes orvosi profil kialakítása; illetve statisztikák kinyerése. A Szolgáltató az Online Orvosi Közösség szolgáltatásaival összefüggésben a későbbiekben egy, a szolgáltatások igénybevételéhez kapcsolódó aktivitás alapján felállított ösztönző rendszert is alkalmazni kíván ( Ösztönző Rendszer ). Jelen Nyilatkozat nem terjed ki az Ösztönző Rendszer működésére és az abban történő részvételre, illetve az ahhoz kapcsolódó adatkezelésre, melyeket a Szolgáltató eltérő feltételek mellett biztosíthat. Amennyiben az Igénybevevő az Ösztönző Rendszerben is részt kíván venni, úgy erről, és az ezzel összefüggő személyes adatkezelésről az Igénybevevő külön nyilatkozik. Az Igénybevevő által a Szolgáltató rendelkezésére bocsátott Személyes Adatokat a Szolgáltató a jogszabályi keretek között kezeli. A Szolgáltató nem kezeli a Személyes Adatokat az Igénybevevő jelen Nyilatkozatban megadott hozzájárulásában foglaltaktól eltérő célra, és nem is továbbítja azokat harmadik személyek részére kivéve, ha az adatkezelés, adatfelhasználás, vagy adattovábbítás jogszabály, hatóság, vagy bíróság rendelkezése folytán kötelező. A Szolgáltató a Személyes Adatokat kizárólag az adatkezelés céljának megvalósulásához szükséges mértékben és ideig, azaz az Online Orvosi Közösség szolgáltatásainak Igénybevevő általi igénybevételének, illetve a DermaCare weboldal Igénybevevő általi használatának időtartama alatt kezeli. Az Igénybevevő a DermaCare weboldalon történő Regisztráció útján létrehozott személyes orvosi profilját, illetve az ahhoz kapcsolódóan megadott Személyes Adatait a személyes orvosi profilján belül, az Orvosprofil menüpontban törölheti; ebben az esetben személyes orvosi profilja megszűnik, a korábban megadott Személyes Adatai törlődnek a DermaCare Adatbázisból (az Igénybevevőre vonatkozóan kizárólag aggregált, az egyedi azonosításra nem alkalmas adatok maradnak a DermaCare Adatbázisban). Az Igénybevevő személyes orvosi profilja, illetve az ahhoz kapcsolódóan megadott Személyes Adatai automatikusan törlődnek a DermaCare Adatbázisból, amennyiben az Igénybevevő személyes orvosi profiljába két éven keresztül nem jelentkezik be. Az Igénybevevő a fentieken túl jogosult a személyes orvosi profilja, illetve az ahhoz kapcsolódóan megadott Személyes Adatai Szolgáltató általi törlését is kérelmezni, a Szolgáltatónak a jelen Nyilatkozat alábbi, az adatkezeléssel kapcsolatos jogokról, illetve jogorvoslati lehetőségekről szóló részében megjelölt kapcsolattartójának postai úton vagy en megküldött kérelme útján. Az Igénybevevő erre irányuló kérelme esetén a törlés iránt a Szolgáltató haladéktalanul intézkedik. AZ IGÉNYBEVEVŐ ADATKEZELÉSSEL KAPCSOLATOS JOGAI, JOGORVOSLATI LEHETŐSÉGEI Az Igénybevevőnek - az Infotv ainak megfelelően - bármikor jogában áll tájékoztatást kérni a Szolgáltatótól a Szolgáltató által róla nyilvántartott Személyes Adatok kezeléséről, mely tájékoztatást a Szolgáltató - az Infotv ában foglaltak szerint - köteles megadni részére. A tájékoztatás

5 nemteljesítése esetén az Igénybevevő bírósághoz, illetve a NAIH-hoz fordulhat. Az Igénybevevőnek az Infotv ainak megfelelően - bármikor jogában áll a rá vonatkozó Személyes Adatok helyesbítését, törlését, illetve zárolását kérni, melyet a Szolgáltató az Infotv aiban foglaltak szerint köteles teljesíteni. A kérelem Szolgáltató általi nemteljesítése esetén az Igénybevevő bírósághoz, illetve a NAIH-hoz fordulhat. A Szolgáltató - az Infotv. 15. (5) bekezdésében foglalt kivétellel - az adatkezeléssel kapcsolatos tájékoztatásért, valamint a Személyes Adatok helyesbítéséért, törléséért vagy zárolásáért semmilyen költséget vagy díjat nem számít fel az Igénybevevőnek. Az Igénybevevőnek a jövőre nézve bármikor jogában áll indokolás nélkül visszavonni az adatkezeléshez adott hozzájárulását. Az Igénybevevő Személyes Adatai kezelése ellen - az Infotv ában foglaltaknak megfelelően tiltakozhat, ebben az esetben a Szolgáltató a tiltakozás megalapozottságának vizsgálatával kapcsolatosan köteles az Infotv ában foglaltak szerint eljárni. Ha az Igénybevevő a Szolgáltató tiltakozással kapcsolatos döntésével nem ért egyet, vagy a Szolgáltató a tiltakozás megalapozottságának az Infotv a szerinti vizsgálatát elmulasztotta, az Igénybevevő bírósághoz fordulhat. Az Igénybevevő a rá vonatkozó Személyes Adatok kezelésével kapcsolatos jogainak sérelme esetén az Infotv ában foglaltaknak megfelelően bírósághoz fordulhat jogorvoslatért, illetve az Infotv a alapján kártérítést vagy sérelemdíjat követelhet. Az Igénybevevő a rá vonatkozó Személyes Adatok helyesbítését, törlését vagy zárolását, továbbá a Személyes Adatok kezeléséhez megadott hozzájárulása visszavonását a Szolgáltató (VENTIV Kft.) képviselőjéhez, Pál Attila Gyulához (postai cím: 1011 Budapest, Fő utca VI. em; e- mailcím:attila.pal@ventiv.hu) címzett kérelmében jelezheti. A SZEMÉLYES ADATOKHOZ TÖRTÉNŐ HOZZÁFÉRÉSRE JOGOSULTAK KÖRE AZ ADATKEZELŐ ÉS AZ ADATFELDOLGOZÓK, ADATTOVÁBBÍTÁS A DermaCare Adatbázisban tárolt és kezelt Személyes Adatok felelős adatkezelője a Szolgáltató (VENTIV Kft. (székhely: 1011 Budapest, Fő utca VI. em.; cégjegyzékszám ; kapcsolattartó: Pál Attila Gyula, ügyvezető) Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) általi nyilvántartási szám: Adatvédelmi nyilvántartásba vétel folyamatban. A Személyes Adatokat a Szolgáltató mint adatkezelő szerződéses megbízása alapján a DermaCare Adatbázist üzemeltető adatfeldolgozó, illetve hosting cég, a HD GROUP Kommunikációs Ügynökség Korlátolt Felelősségű Társaság (székhely: 1125 Budapest, Nógrádi utca 2/B.; cégjegyzékszám ) valamint a Proweb Internet Kft. (székhely: 1026 Budapest, Pasaréti út 23/a.; cégjegyzékszám: ; a továbbiakban a kettő együtt: Adatfeldolgozók ) gyűjtik, tárolják és dolgozzák fel, a Szolgáltató utasításainak megfelelően. A Személyes Adatokhoz kizárólag a Szolgáltató, az Adatfeldolgozók, illetve ezek

6 érintett munkatársai férnek hozzá, utóbbiak az adatfeldolgozással kapcsolatos kötelezettségeik teljesítése körében. A jelen Nyilatkozat elektronikus úton történő elfogadásával az Igénybevevő kifejezetten hozzájárul a fentiek szerinti adatkezeléshez, adatfeldolgozáshoz, illetve adattovábbításhoz; az Igénybevevő e hozzájárulása írásbeli hozzájárulásnak minősül. Az Igénybevevő jelen Nyilatkozatban foglalt, az adatkezeléshez, illetve az adatfeldolgozáshoz történő hozzájárulása kizárólag az Online Orvosi Közösség szolgáltatásaihoz kapcsolódó, a fentiekben részletesen ismertetett adatkezelésre, illetve adatfeldolgozásra terjed ki. A Szolgáltató jelen Nyilatkozat alapján végzett, illetve az Adatfeldolgozókkal végeztetett adatkezelési és adatfeldolgozási tevékenységeit a NAIH - az Infotv ában foglaltakkal összhangban nyilvántartásba vette, az adatvédelmi nyilvántartásba vétel száma: Adatvédelmi nyilvántartásba vétel folyamatban. ADATBIZTONSÁG A Személyes Adatokat a Szolgáltató megbízásából az Adatfeldolgozók az Európai Gazdasági Térség ( EGT ) területén található magas biztonságú szerveren őrzik és minden szükséges óvintézkedést megtesznek az adatok védelme tehát az adatok elvesztése; illetéktelen továbbítása, felhasználása, nyilvánosságra hozatala, módosítása, törlése vagy megsemmisítése; valamint az illetéktelen adatbevitel megakadályozása érdekében. A Szolgáltató megbízásából az Adatfeldolgozók a Személyes Adatokhoz való jogosulatlan hozzáférés megakadályozása, az adatok pontos karbantartása és az információk helyes felhasználása érdekében megfelelő fizikai, elektronikus és menedzsment eljárásokat alkalmaznak az online módon gyűjtött adatok védelmére. Az Adatfeldolgozók Személyes Adatokhoz hozzáférő munkatársai megfelelő képzést kaptak az adatok helyes, és a biztonsági szabályzat, valamint a szigorú titkossági szabványok szerinti kezelésére.