A SmileDent Kft. tiszteletben tartja a weboldal látogatóinak és a szolgáltatásai iránt érdeklődőknek az információs önrendelkezési jogát. Jelen tájékoztató bemutatja, hogy a https://smiledent.hu weboldal használatával összefüggésben milyen személyes adatokat, milyen célból és jogalapon, meddig és kinek a közreműködésével kezelünk, továbbá milyen jogok illetik meg az érintetteket.
A tájékoztató a weboldalhoz, az online kapcsolatfelvételhez és időpontkéréshez, a ténylegesen alkalmazott webes technológiákhoz, valamint a SmileDent Facebook- és Instagram-oldalaihoz kapcsolódó adatkezeléseket foglalja össze. A fogászati ellátás, az egészségügyi dokumentáció, a számlázás és az ellátással közvetlenül összefüggő további adatkezelések részletes szabályait külön betegellátási adatkezelési tájékoztató tartalmazza.
1. Az adatkezelő és az adatvédelmi tisztviselő adatai
Adatkezelő: SmileDent Egészségügyi, Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (a továbbiakban: SmileDent Kft. vagy Adatkezelő)
Székhely: 6724 Szeged, Pacsirta utca 5.
Telephelyek: 6724 Szeged, Teréz utca 14/B.; 6900 Makó, Széchenyi tér 8.
Cégjegyzékszám: 06-09-010615
Adószám: 13735094-2-06
Telefon: +36 30 960 4410
E-mail: info@smiledent.hu
Honlap: https://smiledent.hu
Adatvédelmi tisztviselő: Dr. Martinekné dr. Petrezselyem Anett LL.M.
Adatvédelmi tisztviselő e-mail-címe: adatvedelem@smiledent.hu
2. Alkalmazott jogszabályok és adatkezelési alapelvek
Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), az elektronikus hírközlésről szóló 2003. évi C. törvény, valamint – amennyiben a megkeresés egészségügyi ellátáshoz kapcsolódik – az egészségügyről és az egészségügyi adatok kezeléséről szóló jogszabályok irányadók.
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékre korlátozva, pontosan és csak a szükséges ideig kezeli. A személyes adatok bizalmasságát, sértetlenségét és rendelkezésre állását megfelelő műszaki és szervezési intézkedésekkel védi.
3. Kapcsolatfelvétel a weboldalon és a weboldalon megadott elérhetőségeken
3.1. Kapcsolati űrlap és online időpontkérés
Érintettek köre: A weboldalon kapcsolatot kezdeményező, információt kérő vagy időpontot igénylő személyek.
Kezelt adatok: Vezeték- és keresztnév, e-mail-cím, telefonszám, a kezelés kívánt időpontjára vonatkozó választás, az üzenet tartalma, valamint annak rögzítése, hogy az űrlap beküldésekor a weboldali adatkezelési tájékoztató mely verziója volt hatályos.
Az adatkezelés célja: Kapcsolatfelvétel, az érdeklődés vagy információkérés megválaszolása, visszahívás és időpont-egyeztetés.
Jogalap: Konkrét időpontkérés vagy szolgáltatás igénybevételének előkészítése esetén a GDPR 6. cikk (1) bekezdés b) pontja; egyéb kapcsolatfelvétel esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke a hozzá érkező megkeresések megválaszolása és a kapcsolattartás.
Megőrzési idő: A megkeresés lezárásáig, de legfeljebb a kapcsolatfelvételtől számított 6 hónapig. Ha az érintett időpontot foglal vagy betegellátás kezdődik, az ellátáshoz szükséges adatok a betegellátási nyilvántartásba kerülhetnek, és azokra a külön betegellátási tájékoztató szerinti megőrzési idők alkalmazandók.
Címzettek és hozzáférés: Az Adatkezelő feladatkörük szerint jogosult recepciós és egészségügyi munkatársai; a tárhely- és informatikai szolgáltatók kizárólag a szolgáltatás biztosításához szükséges mértékben.
Az adatok forrása: Az érintett.
Az adatszolgáltatás jellege és elmaradásának következménye: Az adatszolgáltatás önkéntes, de a név és legalább egy visszajelzésre alkalmas elérhetőség nélkül a megkeresés nem válaszolható meg.
Kérjük, hogy a kapcsolati űrlapon ne adjon meg egészségügyi adatot, egészségügyi dokumentációt, leletet vagy más különleges személyes adatot. Az űrlap kizárólag általános kapcsolatfelvételre, visszahíváskérésre és időpont-egyeztetés kezdeményezésére szolgál.
3.2. A weboldalon megadott elérhetőségeken történő kapcsolatfelvétel
Érintettek köre: Az Adatkezelőt e-mailben vagy telefonon megkereső személyek.
Kezelt adatok: Név, e-mail-cím, telefonszám, a megkeresés és a válasz tartalma, az egyeztetéshez szükséges adatok.
Az adatkezelés célja: A megkeresés fogadása, megválaszolása, visszahívás és időpont-egyeztetés.
Jogalap: Ha a megkeresés szolgáltatás igénybevételének előkészítésére irányul, a GDPR 6. cikk (1) bekezdés b) pontja; egyéb megkeresés esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Ha a megkeresés egészségügyi adatot tartalmaz, annak további kezelése a betegellátási adatkezelési tájékoztatóban meghatározottak szerint történik.
Megőrzési idő: A megkeresés lezárásáig, de legfeljebb 6 hónapig; ellátás megkezdése esetén a szükséges adatok a betegellátási dokumentáció részeként a külön tájékoztató szerint kezelhetők.
Címzettek és hozzáférés: A megkeresés tárgya szerint jogosult munkatársak; az e-mail- és informatikai szolgáltatók a szükséges technikai mértékben.
Az adatok forrása: Az érintett.
Az adatszolgáltatás jellege és elmaradásának következménye: Az adatszolgáltatás önkéntes, de megfelelő elérhetőség nélkül visszajelzés nem adható.
4. Sütik és a weboldalon ténylegesen alkalmazott külső technológiák
A weboldal CookieYes hozzájárulás-kezelő rendszert használ. A jelenlegi műszaki beállítások alapján Google Analytics statisztikai mérés és Google Ads hirdetési/konverziós mérés működik. A Google Analytics és a Google Ads a Google Tag Manageren keresztül, a látogató hozzájárulási beállításainak megfelelően aktiválódik.
A weboldalon Google Maps térkép található. A térkép a megfelelő hozzájárulás megadásáig nem töltődik be.
A ténylegesen alkalmazott sütik és hasonló technológiák megnevezését, célját, kategóriáját, szolgáltatóját és megőrzési idejét a külön „Süti- és hasonló technológiákra vonatkozó tájékoztató” tartalmazza. A hozzájárulás a honlap „Süti beállítások” felületén bármikor módosítható vagy visszavonható.
5. Közösségi oldalak
A SmileDent Kft. Facebook- és Instagram-oldalakat működtet.
A közösségi oldalak használata során az adott platform üzemeltetőjének adatkezelési szabályai is alkalmazandók.
5.1. Követés, hozzászólás, reakció és nyilvános interakció
Érintettek köre: A SmileDent Facebook- és Instagram-oldalain a SmileDent tartalmaival kapcsolatba lépő felhasználók.
Kezelt adatok: A felhasználó által a közösségi platformon nyilvánosan elérhetővé tett, illetve a SmileDent tartalmaihoz kapcsolódó interakció során megjelenő személyes adatok, így különösen a felhasználó neve, profilképe, hozzászólása, reakciója vagy megosztása.
Az adatkezelés célja: A SmileDent Facebook- és Instagram-oldalainak működtetése, a felhasználókkal történő kapcsolattartás, valamint a hozzászólások és egyéb interakciók kezelése és moderálása.
Jogalap: A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke közösségi oldalainak működtetése, a felhasználókkal történő kapcsolattartás és a közösségi interakciók kezelése.
Megőrzési idő: A közösségi platformon közzétett hozzászólások, reakciók és egyéb interakciók az érintett általi törlésig, az Adatkezelő általi eltávolításig, illetve a platform saját megőrzési szabályai szerint maradhatnak elérhetők.
Címzettek és hozzáférés: Az Adatkezelő közösségi profil kezelésére jogosult munkatársai és a platform üzemeltetője.
Az adatok forrása: Az érintett és – a platform működéséből adódóan – a közösségi platform.
Az adatszolgáltatás jellege és elmaradásának következménye: Az interakció önkéntes; elmaradása nem érinti a SmileDent szolgáltatásainak igénybevételét.
5.2. Oldalstatisztikák
A Meta által biztosított Facebook- és Instagram-oldalstatisztikákhoz kapcsolódó adatkezelés tekintetében a SmileDent Kft. és a Meta Platforms Ireland Limited a Meta vonatkozó feltételei szerint közös adatkezelők. A SmileDent a Meta által rendelkezésére bocsátott statisztikai kimutatásokhoz fér hozzá; a felelősségi körök lényegét a Meta Page Insights Controller Addendum tartalmazza.
6. Páciensvélemények közzététele
A SmileDent Kft. a weboldalán páciensek által megfogalmazott véleményeket tesz közzé. A közzétett vélemény mellett a páciens keresztneve, illetve az általa a közzétételhez rendelkezésre bocsátott egyéb személyes adat jelenhet meg.
Az adatkezelés célja: a SmileDent szolgáltatásaival kapcsolatos páciensvélemények bemutatása, a szolgáltatások és a páciensek tapasztalatainak ismertetése.
Kezelt adatok: a páciens keresztneve, a vélemény szövege, valamint a véleményben szereplő, a páciens által közölt személyes adatok. A vélemény egyes esetekben az igénybe vett fogászati kezelésre vonatkozó információt is tartalmazhat.
Jogalap: az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. Amennyiben a közzétett vélemény egészségügyi adatot is tartalmaz, annak közzétételére az érintett GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulása alapján kerülhet sor.
Megőrzési idő: a hozzájárulás visszavonásáig, illetve a közzététel megszüntetéséig. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
Az adatok forrása: az érintett páciens.
6. Címzettek, adatfeldolgozók és külső szolgáltatók
A személyes adatokhoz kizárólag azok a munkatársak és közreműködők férhetnek hozzá, akiknek ez a feladatuk ellátásához szükséges. Az adatfeldolgozók az Adatkezelő dokumentált utasításai szerint, megfelelő titoktartási és biztonsági kötelezettségek mellett járnak el.
6.1. Tárhelyszolgáltató
Szolgáltató: Tárhely.EU Szolgáltató Korlátolt Felelősségű Társaság
Székhely: 1097 Budapest, Könyves Kálmán körút 12–14.
Tevékenység: Tárhely-, szerver- és kapcsolódó technikai szolgáltatások.
6.2. Informatikai közreműködő
Szolgáltató: Alienline Korlátolt Felelősségű Társaság
Székhely: 6725 Szeged, Szövetkezeti út 3.
Tevékenység: Rendszergazdai, karbantartási és informatikai támogatási feladatok.
E-mail: info@alienline.eu
6.3. További szolgáltatók
A weboldalon a CookieYes hozzájárulás-kezelő szolgáltatás, továbbá Google Analytics, Google Ads, Google Tag Manager és Google Maps működik. A CookieYes Limited a hozzájárulás-kezelő szolgáltatás nyújtása során adatfeldolgozóként jár el. A Google-szolgáltatásokhoz kapcsolódó részletes technológiai és adatkezelési információkat a külön Süti- és hasonló technológiákra vonatkozó tájékoztató tartalmazza. A SmileDent Facebook- és Instagram-oldalainak platformszolgáltatója a Meta Platforms Ireland Limited.
A weboldaltól elkülönülő betegellátási, számlázási, könyvelési és fizetési folyamatok címzettjeit és közreműködőit a vonatkozó külön adatkezelési tájékoztató ismerteti.
7. Adattovábbítás az Európai Gazdasági Térségen kívülre
A Google- és Meta-szolgáltatások használata során személyes adatok az Európai Gazdasági Térségen kívül, így az Amerikai Egyesült Államokban is kezelésre kerülhetnek. Az ilyen adattovábbításra a GDPR V. fejezetében meghatározott feltételek szerint kerülhet sor, így különösen alkalmazható megfelelőségi határozat vagy megfelelő garanciák alapján.
A Google LLC az EU–USA Data Privacy Framework résztvevője; a Google tájékoztatása szerint az adattovábbításoknál megfelelőségi határozatokra, illetve ahol szükséges, általános szerződési feltételekre is támaszkodik.
8. Automatizált döntéshozatal és profilalkotás
A SmileDent a kapcsolatfelvételi és időpontkérési adatok alapján nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntést. A hozzájárulás alapján aktivált marketingtechnológiák szolgáltatói saját rendszereikben profilalkotást végezhetnek; ennek részleteit az adott szolgáltató tájékoztatója és a SmileDent süti tájékoztatója tartalmazza.
9. Az érintettek jogai
Az érintett a GDPR feltételei szerint az alábbi jogokat gyakorolhatja:
- Tájékoztatást kérhet arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférést kérhet a kezelt adatokhoz, az adatkezelés körülményeihez, valamint másolatot igényelhet.
- Kérheti a pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.
- Kérheti személyes adatainak törlését, ha a GDPR-ban meghatározott feltételek fennállnak. A törlés nem kérhető, ha a további adatkezelés például jogi kötelezettség teljesítéséhez vagy jogi igény érvényesítéséhez szükséges.
- Kérheti az adatkezelés korlátozását, különösen az adatok pontosságának vitatása, jogellenes adatkezelés vagy jogi igény érvényesítése esetén.
- Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ilyenkor az Adatkezelő az adatokat nem kezelheti tovább, kivéve, ha elsőbbséget élvező kényszerítő jogos okot vagy jogi igényhez kapcsolódó szükségességet igazol.
- A hozzájárulását bármikor, a megadásával azonos egyszerűséggel visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
- A GDPR feltételei szerint kérheti a hozzájárulás vagy szerződés alapján, automatizált módon kezelt, általa megadott adatok hordozható formátumban történő kiadását vagy más adatkezelőhöz továbbítását.
A kérelmet az Adatkezelő vagy az adatvédelmi tisztviselő 1. pontban szereplő elérhetőségén lehet benyújtani. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol. A határidő a GDPR feltételei szerint további két hónappal meghosszabbítható, amelyről az érintettet az okok megjelölésével egy hónapon belül tájékoztatni kell.
Az Adatkezelő a kérelem teljesítése előtt – kizárólag szükséges és arányos mértékben – kérheti az érintett személyazonosságának megerősítését. A kérelmek teljesítése főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy ismétlődő kérelem esetén a GDPR szerint észszerű díj számítható fel vagy a kérelem teljesítése megtagadható.
10. Jogorvoslat
Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR-t vagy más adatvédelmi jogszabályt, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391 1400
Honlap: https://www.naih.hu
Az érintett jogosult más, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti európai uniós tagállamban működő felügyeleti hatóságnál is panaszt tenni.
Az érintett jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. Az Adatkezelő székhelye alapján illetékes bíróság a Szegedi Törvényszék (cím: 6720 Szeged, Széchenyi tér 4.; levelezési cím: 6701 Szeged, Pf. 408.; e-mail: szegeditvsz@birosag.hu). Az érintett választása szerint a pert a saját belföldi lakóhelye, ennek hiányában a belföldi tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
11. Adatbiztonság
Az Adatkezelő a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz. Ennek keretében különösen szabályozza a hozzáféréseket, gondoskodik az informatikai rendszerek védelméről és karbantartásáról, a jogosultságok felülvizsgálatáról, a biztonsági események kezeléséről, valamint a munkatársak titoktartási és adatvédelmi kötelezettségeiről.
Az Adatkezelő a személyes adatokat védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, továbbá a véletlen elvesztés, sérülés és hozzáférhetetlenné válás ellen. Internetes adattovábbítás esetén teljes biztonság nem garantálható, ezért az érintett ne küldjön a nyilvános kapcsolati csatornákon szükségtelen egészségügyi vagy más különleges adatot.
12. A tájékoztató módosítása és elérhetősége
Az Adatkezelő a tájékoztatót módosíthatja, ha megváltozik a weboldal működése, az adatkezelések célja, jogalapja, megőrzési ideje, a szolgáltatók köre vagy a vonatkozó jogi környezet. A mindenkor hatályos változat a weboldalon érhető el; a dokumentum elején feltüntetett verziószám és hatálybalépési dátum jelzi az aktuális kiadást.
Lényeges, a hozzájárulás tartalmát érintő változás esetén az Adatkezelő szükség szerint ismételt hozzájárulást kér. A korábbi változatokat az elszámoltathatóság biztosítása érdekében megőrzi.
13. Kapcsolat
Adatvédelmi kérdés, érintetti kérelem vagy panasz esetén az érintett az Adatkezelőhöz vagy az adatvédelmi tisztviselőhöz fordulhat az 1. pontban megjelölt elérhetőségeken.
