Adatkezelési tájékoztató

Hatályos:

Az Alphadent Kft. (a továbbiakban: Adatkezelő) elkötelezett a személyes adatok védelme mellett. Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) 13. cikke alapján bemutatja, hogyan kezeljük az Ön adatait a https://alpha-dent.eu weboldal használata, valamint a weboldalon megadott elérhetőségeken keresztül történő kapcsolatfelvétel során.

1. Az adatkezelő és a szolgáltató adatai

Cégnév
Alphadent Kft.
Székhely
9400 Sopron, Arany J. utca 13.
Rendelő, levelezési cím
9400 Sopron, Arany János u. 13.
Cégjegyzékszám
08-09-017400
Adószám
14027493-2-08
Ügyvezető
Guzsván Csaba
E-mail
info@alpha-dent.eu
Telefon
+36 20 80 80 600
Weboldal
https://alpha-dent.eu

Adatvédelmi kérdéseivel és kérelmeivel a info@alpha-dent.eu e-mail címen vagy a fenti postacímen fordulhat hozzánk.

2. Az adatkezelés jogszabályi háttere

  • az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
  • az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
  • az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (Eüak.);
  • az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.);
  • az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.).

3. Milyen adatokat, milyen célból és meddig kezelünk?

3.1. A weboldal megtekintése (technikai naplóadatok)

Cél
A weboldal biztonságos működtetése, a hibák feltárása és a visszaélések megelőzése.
Kezelt adatok
IP-cím, a látogatás időpontja, a megtekintett oldal címe, a böngésző és az operációs rendszer típusa, a hivatkozó oldal címe.
Jogalap
GDPR 6. cikk (1) bekezdés f) pont (jogos érdek: a weboldal biztonságos és zavartalan működtetése); Ekertv. 13/A. § (3) bekezdés.
Időtartam
A tárhelyszolgáltató naplóiban rövid ideig, legfeljebb 30 napig.
Címzett / adatfeldolgozó
tárhelyszolgáltató: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (https://vercel.com)

3.2. Képek megjelenítése

Cél
A weboldalon látható fényképek gyors, a készülékhez igazított méretű kiszolgálása.
Kezelt adatok
A kép letöltésekor a böngésző által automatikusan elküldött IP-cím és böngészőadatok. A képeket sütik küldése nélkül töltjük be.
Jogalap
GDPR 6. cikk (1) bekezdés f) pont (jogos érdek: a weboldal tartalmának hatékony megjelenítése).
Időtartam
Az adatfeldolgozó rendszereiben rövid ideig, a kiszolgáláshoz szükséges mértékben.
Címzett / adatfeldolgozó
képkiszolgáló szolgáltató: Cloudinary Ltd. (https://cloudinary.com)

3.3. Kapcsolatfelvétel e-mailben vagy telefonon

Cél
Kérdései megválaszolása, időpont egyeztetése.
Kezelt adatok
Név, e-mail cím, telefonszám, az üzenet tartalma és az egyeztetett időpont.
Jogalap
Időpontkérés esetén GDPR 6. cikk (1) bekezdés b) pont (az Ön kérésére a szerződés megkötését megelőző lépések megtétele); egyéb kérdések esetén GDPR 6. cikk (1) bekezdés f) pont (jogos érdek: a megkeresések megválaszolása).
Időtartam
A megkeresés lezárását követő legfeljebb 1 évig. Ha a kapcsolatfelvételből kezelés lesz, az adatok az egészségügyi dokumentáció részévé válnak, és az Eüak. szabályai szerint őrizzük meg őket.

3.4. Kezelési terv és árajánlat kérése egészségügyi dokumentumok küldésével

Cél
Kezelési terv és árajánlat készítése az Ön által megküldött dokumentumok (például panorámaröntgen-felvétel, korábbi kezelési terv) alapján.
Kezelt adatok
A 3.3. pontban felsorolt adatok, valamint az Ön által megküldött egészségügyi adatok (a GDPR 9. cikke szerinti különleges adatok).
Jogalap
GDPR 6. cikk (1) bekezdés b) pont, valamint GDPR 9. cikk (2) bekezdés h) pont (egészségügyi ellátás nyújtása), összhangban az Eüak. 4. § (1) bekezdésével.
Időtartam
Ha a kezelésre sor kerül, az Eüak. 30. §-a szerint: az egészségügyi dokumentációt legalább 30 évig, a képalkotó diagnosztikai felvételt 10 évig őrizzük meg. Ha a kezelésre nem kerül sor, az adatokat az árajánlat megküldését követő legfeljebb 1 év elteltével töröljük.

Kérjük, egészségügyi dokumentumot csak a kezelési terv elkészítéséhez szükséges mértékben küldjön, és ne küldje el más személy adatait. Felhívjuk figyelmét, hogy a hagyományos e-mail nem végponttól végpontig titkosított csatorna; ha ezt kockázatosnak tartja, a dokumentumokat személyesen is elhozhatja a rendelőbe.

Közösségi oldalaink (Instagram, Facebook) és a térkép (Google Térkép) csak hivatkozásként szerepelnek a weboldalon: ezek nincsenek beágyazva, így a weboldal megnyitásakor nem jutnak el hozzájuk az Ön adatai. Ha a hivatkozásra kattint, vagy ott üzenetet küld nekünk, az adott szolgáltató saját adatkezelési tájékoztatója is irányadó. Az üzenetek megválaszolására a 3.3. pont szabályai vonatkoznak.

4. Sütik (cookie-k)

A weboldal nem használ sütiket, és nem tárol adatot az Ön eszközén. Nem használunk látogatottságmérő, remarketing vagy más követő eszközt, ezért az Eht. 155. § (4) bekezdése szerinti hozzájárulás kérésére nincs szükség. A választott nyelvet a weboldal címe (például /hu, /de) határozza meg.

5. Adatfeldolgozók és címzettek

Az adatokat elsősorban az Adatkezelő erre jogosult munkatársai ismerhetik meg, a szakmai titoktartási kötelezettség betartásával. A weboldal működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe (GDPR 28. cikk):

Személyes adatot nem adunk el, és harmadik félnek nem adunk át, kivéve, ha erre jogszabály kötelez (például hatósági vagy bírósági megkeresés esetén).

6. Adattovábbítás az Európai Gazdasági Térségen kívülre

Adatfeldolgozóink az adatokat az Európai Gazdasági Térségen kívül (az Amerikai Egyesült Államokban, illetve Izraelben) is kezelhetik. Az adattovábbítás az Európai Bizottság megfelelőségi határozata alapján (GDPR 45. cikk) történik – az Egyesült Államok esetében az EU–USA adatvédelmi keretrendszer (a Bizottság (EU) 2023/1795 végrehajtási határozata), Izrael esetében a 2011/61/EU határozat alapján –, ennek hiányában a Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk (2) bekezdés c) pont) alkalmazásával.

7. Adatbiztonság

A GDPR 32. cikkének megfelelően megfelelő technikai és szervezési intézkedésekkel védjük az adatokat: a weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el, az adatokhoz csak az arra jogosult munkatársak férhetnek hozzá, és rendszereinket rendszeresen frissítjük.

Adatvédelmi incidens esetén a GDPR 33. cikke szerint 72 órán belül bejelentést teszünk a NAIH-nál. Ha az incidens valószínűsíthetően magas kockázattal jár az Ön jogaira, a GDPR 34. cikke szerint Önt is késedelem nélkül tájékoztatjuk.

8. Az Ön jogai

  • Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezeljük-e és milyen adatait kezeljük, és másolatot kérhet róluk.
  • Helyesbítés (GDPR 16. cikk): kérheti a pontatlan adatok javítását, a hiányosak kiegészítését.
  • Törlés (GDPR 17. cikk): kérheti adatai törlését. Az egészségügyi dokumentáció kötelező megőrzési ideje alatt ennek a GDPR 17. cikk (3) bekezdése alapján nem tudunk eleget tenni.
  • Az adatkezelés korlátozása (GDPR 18. cikk): bizonyos esetekben kérheti, hogy adatait csak tároljuk, de ne használjuk fel.
  • Adathordozhatóság (GDPR 20. cikk): a szerződés alapján, automatizáltan kezelt adatait tagolt, géppel olvasható formában megkaphatja.
  • Tiltakozás (GDPR 21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat.
  • Automatizált döntéshozatal (GDPR 22. cikk): adatai alapján nem hozunk kizárólag automatizált döntést, és profilalkotást sem végzünk.

Kérelmét a info@alpha-dent.eu címre vagy postán küldheti el. Kérelmére indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; ez a határidő szükség esetén további két hónappal meghosszabbítható, amiről tájékoztatjuk (GDPR 12. cikk (3) bekezdés). A tájékoztatás és az intézkedés díjmentes (GDPR 12. cikk (5) bekezdés). Személyazonosságát a válasz előtt ellenőrizhetjük (GDPR 12. cikk (6) bekezdés).

9. Jogorvoslat

Ha úgy érzi, hogy adatai kezelése sérti a jogait, kérjük, először keressen meg minket, hogy a problémát közösen orvosolhassuk. Ezen felül panaszt tehet a felügyeleti hatóságnál (GDPR 77. cikk, Infotv. 52. §):

Hatóság
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím
1055 Budapest, Falk Miksa utca 9–11.
Postacím
1363 Budapest, Pf. 9.
Telefon
+36 1 391 1400
E-mail
ugyfelszolgalat@naih.hu
Honlap
https://naih.hu

Jogai megsértése esetén bírósághoz is fordulhat (GDPR 79. cikk, Infotv. 22–23. §). A per elbírálása a törvényszék hatáskörébe tartozik, és az – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

10. A tájékoztató módosítása

Ezt a tájékoztatót az adatkezelés vagy a jogszabályok változása esetén frissítjük. A mindenkor hatályos változat ezen az oldalon érhető el; a hatálybalépés dátumát az oldal tetején tüntetjük fel.