I. Tájékoztatás módja 

1. Jelen Adatkezelési Tájékoztató a Kustár Medical Kft.  közvetlen üzletszerzési illetve marketing célú megkeresések, valamint a távollévők között kötött szerződések szerinti értékesítés, laboratóriumi vizsgálatok igénybevétele (továbbiakban külön-külön: Szolgáltatás, együttesen: Szolgáltatások) során felmerülő személyes adatkezelésre vonatkozik. Az Adatkezelési Tájékoztató az adatkezelési elveket és gyakorlatot, a kezelt személyes adatok típuskörét, az adatkezelés célját, valamint az érintettek jogai gyakorlásának lehetőségeit rögzíti. 

2. Az Adatkezelési Tájékoztató az Általános Szerződési Feltételek (továbbiakban: ÁSZF) elválaszthatatlan részét képezi, azzal együttesen értelmezendő. A Kustár Medical Kft. jogosult az ÁSZF módosítása részeként az Adatkezelési Tájékoztatót a Páciensek (érintettek) tájékoztatása mellett, egyoldalúan is módosítani. A módosított rendelkezések az ÁSZF-ben meghatározott módon válnak hatályossá az adott Pácienssel szemben.

II. Adatkezelés elvei

1. A Kustár Medical Kft. a rögzített személyes adatokat az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel, az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvénnyel, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679/EU rendelettel (a továbbiakban GDPR), továbbá a reklámszabályozással, így különösen a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvénnyel, az elektronikus kereskedelmi, az információs társadalommal összefüggő szolgáltatásokról, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvénnyel és egyéb jogszabályokkal összhangban kezeli.

2. A Kustár Medical Kft. személyes adatot csak előre meghatározott célból kezel, a cél megvalósításához feltétlenül szükséges mértékben és a cél megvalósulásáig.

III. Értelmező rendelkezések

Jelen adatvédelmi tájékoztató alkalmazásában: 

1. adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

2. adatkezelő: Kustár Medical Kft. 

Székhely: 2049 Diósd Duna utca. 10.
Levelezési cím: 2049 Diósd Duna utca. 10.
Adószám: 14644476-2-13
Képviselő: Medveczkiné dr. Kustár Emília (ügyvezető)
Adatvédelmi tisztviselő: dr. Medveczki Imre (elérhetősége: dr.medveczki.imre@gmail.com);

3. adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, aki/amely az adatkezelő nevében személyes adatokat kezel.

4. egészségügyi adat: az érintett testi, értelmi és lelki állapotára, kóros szenvedélyére, valamint a megbetegedés, illetve az elhalálozás körülményeire, a halál okára vonatkozó, általa vagy róla más személy által közölt, illetve az egészségügyi ellátóhálózat által észlelt, vizsgált, mért, leképzett vagy származtatott adat; továbbá az előzőekkel kapcsolatba hozható, az azokat befolyásoló mindennemű adat;

5. személyes adat: azonosított vagy azonosítható természetes személyre (Pácinesre) vonatkozó bármely információ, így különösen a családi és utónév, leánykori név, a nem, a születési hely és idő, az anya leánykori családi és utóneve, a lakóhely, a tartózkodási hely, társadalombiztosítási azonosító jel (a továbbiakban: TAJ szám) együttesen vagy ezek közül bármelyik, amennyiben alkalmas vagy alkalmas lehet az érintett azonosítására.

IV. Adatkezelési tevékenység 

A Kustár Medical Kft. a Szolgáltatás nyújtása körében kizárólag az alábbiakban részletezett célból, jogalap szerint és időtartamban végez adatkezelést: 

1. Marketing célú adatkezelés

1.1. Hírlevél küldése. A kezelt adatok köre: vezetéknév, keresztnév, e-mail cím. Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6.cikk (1) bekezdés a) pontja alapján), időtartama az érintett által történő visszavonásig terjed.

 1.2. Reklám tartalmú közvetlen üzletszerzési illetve marketing célú megkeresés (labordiagnosztikai szolgáltatások népszerűsítése, vevői elégedettség felmérése lakossági célcsoportok számára) A kezelt adatok köre: név, születési év, e-mail cím, aláírás. Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja alapján), időtartama az érintett által történő visszavonásig terjed.

1.3. Reklám tartalmú közvetlen üzletszerzési, illetve marketing célú megkeresés (hírlevél küldése, labordiagnosztikai szolgáltatások népszerűsítése, vevői elégedettség felmérése orvos, illetve egészségügyi dolgozó célcsoportok számára) A kezelt adatok köre: név, e-mail cím, foglalkozás, szakképesítés, aláírás. Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja alapján), időtartama az érintett által történő visszavonásig terjed.

2. Időpontfoglalás céljából történő adatkezelés

A laboratóriumi szolgáltatás igénybevételére vonatkozó előjegyzés céljából történő páciens adatkezelés. A kezelt adatok köre: név, születési dátum, e-mail cím, telefonszám, törvényes képviselő neve (amennyiben szükséges), illetve a megjegyzés rovatban a Páciens által esetlegesen a laboratóriumi vizsgálatra megadott adatok. Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6.cikk (1) bekezdés a) pontja alapján), időtartama az előjegyzési naptárban foglalt időponttól számított 1 év. 

3. Laboratóriumi szolgáltatás nyújtásához szükséges adatkezelés

3.1. NEAK vagy más állam által finanszírozott páciensek laboratóriumi ellátása során kezelt személyes és különleges személyes adatok köre: beutaló orvosazonosítására szolgáló adat, azaz az orvos pecsétszáma és neve, a beutaló orvos által végzett előző ellátást igazoló adat (naplósorszám, törzsszám), BNO kód, beutaló orvos aláírása; páciensre vonatkozó adatok közül: a biztosított páciens vezeték- és utóneve, TAJ- száma (külföldi biztosított kártyaazonosító száma amennyiben EU-kártyával rendelkezik), születéskori neve, születési helye és dátuma, anyja leánykori vezeték- és utóneve, neme, állampolgársága (amennyiben nem magyar állampolgárságú), esetlegesen e-mail címe és telefonszáma, lakóhelye, tartózkodási helye (amennyiben van), lelet értelmezéséhez szükséges kórtörténeti adatok, kért laboratóriumi vizsgálatok, vizsgálati eredmények. Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja alapján, illetve GDPR 9. cikk (2) bekezdés h) pontja alapján az adatkezelés megelőző egészségügyi ellátás biztosítása). Az adatkezelés időtartama jogszabály szerint valósul meg (az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 30. §-a alapján). 

 3.2. Magán finanszírozott páciensek laboratóriumi ellátása során kezelt személyes és különleges személyes adatok köre: páciens vezeték- és utóneve, születéskori neve, születési helye és dátuma, anyja leánykori vezeték- és utóneve, neme, állampolgársága (amennyiben nem magyar állampolgárságú), esetlegesen e-mail címe és telefonszáma, lakóhelye, tartózkodási helye (amennyiben van), lelet értelmezéséhez szükséges kórtörténeti adatok, kért laboratóriumi vizsgálatok, vizsgálati eredmények, páciens aláírása. Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja alapján, illetve GDPR 9. cikk (2) bekezdés h) pontja alapján az adatkezelés megelőző egészségügyi ellátás biztosítása). Az adatkezelés időtartama jogszabály szerint valósul meg (az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 30. §-a alapján). 

4. Laboratóriumi minta- és adattovábbítása céljából történő adatkezelés

 4.1. Gyógykezelés céljából történő adattovábbítás egészségügyi ellátó rendszeren belül. Az adatkezelés jogalapja az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (1) bekezdés a)-c) pontja alapján történik. Az adatkezelés időtartama jogszabály szerint valósul meg (az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 30. §-a alapján).

 4.2. Az egészségbiztosítási szervnek a kötelező egészségbiztosítás ellátásairól szóló 1997. évi LXXXIII. törvény 81. §-ában meghatározott feladata ellátása érdekében egészségügyi adatok és TAJ-számok az egészségügyi ellátóhálózat és az egészségbiztosítási szerv között is továbbíthatók és összekapcsolhatók, a feladat ellátásához szükséges mértékben. 

4.3. Adattovábbítás az Elektronikus Egészségügyi Szolgáltatási Térbe (EESZT):

Adatkezelő számára előírt kötelezettség az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 35/N. §-a, amely szerint a jogszabályban meghatározott jelentéstételre vagy adatszolgáltatásra kötelezett csatlakozott adatkezelő vagy az EESZT felhasználó a jelentéstételt vagy adatszolgáltatást az EESZT útján miniszteri rendeletben meghatározottak szerint teljesíti. Az Elektronikus Egészségügyi Szolgáltatási Térrel kapcsolatos részletes szabályokról szóló 39/2016. (XII. 21.) EMMI rendelet 6. §-a meghatározza, hogy a csatlakozott adatkezelő számára előírt adatszolgáltatási kötelezettség teljesítése csatlakoztatott informatikai rendszer útján automatizáltan, a működtető által meghatározott módon és struktúrában, az EESZT adott szolgáltatásának igénybevételével történik. Ettől eltérő módon az előírt adatszolgáltatás kizárólag akkor teljesíthető, ha a működtető erre külön engedélyt ad. Csatlakozott adatkezelő számára előírt kötelezettség a 39/2016. (XII. 21.) EMMI rendelet 20. §, 22.§ (2) bekezdés, 5. melléklete, amely az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 15 §-a szerinti mikrobiológiai laboratórium vizsgálatának eredményéről teljesítendő jelentés. Az EESZT adatkezelési részletes adatkezelési tájékoztatója elérhető az alábbi linken: https://e-egeszsegugy.gov.hu/GDPR.

4.4. Járványügyi célból történő adattovábbítás: 

4.4.1. Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 15. § (1) bekezdés alapján a betegellátó haladéktalanul továbbítja az egészségügyi államigazgatási szervnek az adatfelvétel során tudomására jutott egészségügyi és személyazonosító adatot, ha a) az 1. számú melléklet A) pontjában szereplő fertőző betegséget észlel vagy annak gyanúja merül föl. A (2) bekezdés szerint az 1. számú mellékletben nem szereplő fertőző, illetve az 1. számú melléklet B) pontjában felsorolt betegségek előfordulása esetén a betegellátó személyazonosító adatok nélkül csak az egészségügyi adatokat jelentheti az egészségügyi államigazgatási szervnek. Az egészségügyi államigazgatási szerv közegészségügyi vagy járványügyi közérdekre hivatkozva kérheti az érintett személyazonosító adatait. A (2a) bekezdés alapján a betegellátó továbbítja az egészségügyi államigazgatási szervnek azon személyek egészségügyi és személyazonosító adatait, akiknél a mikrobiológiai laboratóriumi vizsgálati eredmény az 1. számú melléklet A) pontja szerinti fertőzések, fertőzéses eredetű betegségek, mérgezések fennállását, illetve kórokozóik jelenlétét valószínűsíti vagy igazolja. A betegellátó továbbítja az egészségügyi államigazgatási szervnek az 1. számú melléklet A) pontja szerinti fertőzések, fertőzéses eredetű betegségek, mérgezések közül a miniszteri rendeletben meghatározott betegségekre vonatkozó azon vizsgálati eredményt is, amely a korábbi valószínűsítés ellenére nem igazolja az adott betegség fennállását. Az egészségügyi államigazgatási szerv a 4. § (1) bekezdés d) pontjában meghatározott célból, a népegészségügyi, közegészségügyi vagy járványügyi feladat ellátásához szükséges ideig és mértékben kezelheti a személyazonosító és egészségügyi adatokat, azzal, hogy azon vizsgálati eredmény esetében, amely az adott betegség fennállását a korábbi valószínűsítés ellenére nem igazolta, a vonatkozó személyazonosító adatokat haladéktalanul törölni kell. Amennyiben a mikrobiológiai laboratóriumi vizsgálati eredmény az 1. számú melléklet B) pontja szerinti betegségek, illetve kórokozóik előfordulását valószínűsíti vagy igazolja, a mikrobiológiai vizsgálatot végző betegellátó az egészségügyi adatokat személyazonosításra alkalmatlan módon jelenti az egészségügyi államigazgatási szervnek. A betegellátó miniszteri rendeletben meghatározott, felügyelet alá vont kórokozók kimutatása esetén az egészségügyi adatokat személyazonosításra alkalmatlan módon továbbítja az egészségügyi államigazgatási szervnek. 

4.4.2. A 18/1998.(VI. 3.) NM rendelet, a fertőző betegségek és a járványok megelőzése érdekében szükséges járványügyi intézkedések rendelkezése alapján, szabályozza, hogy mely esetekben kötelező a vizsgálati anyag vagy a kitenyészett kórokozó tovább küldése referencia laboratóriumba: „Ha bármely laboratóriumban a 6. számú mellékletben felsorolt kórokozót azonosítanak, vagy a laboratóriumba a megnevezett vizsgálatra klinikai minta érkezik, akkor a vizsgálati anyagot, illetve az izolált törzseket a 6. számú melléklet szerint kell továbbítani haladéktalanul a járványügyi feladat ellátására kijelölt mikrobiológiai laboratóriumba, vagy 72 órán belül a mikrobiológiai referencia laboratóriumba.”

4.5. Adattovábbítás az egészségügyi ellátóhálózaton kívüli szerv megkeresésére az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (2) bekezdésében meghatározott célból.

5. Számlázás céljából történő adatkezelés

A laboratóriumi vizsgálatok és szolgáltatások ellenértékének megfizetésére kiállított számlán feltüntetendő adatok kezelése. A kezelt adatok köre: megrendelő neve, címe, esetlegesen megrendelő aláírása, számla kibocsátójának aláírása. Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél (GDPR 6. cikk (1) bekezdés b) pontja alapján). Az adatkezelés időtartamára a számvitelről szóló 2000. évi C. törvény 169.§-a rendelkezései az irányadók 

6. Panaszkezelés céljából történő adatkezelés 

A bejelentett reklamáció kivizsgálása és a Páciens értesítése céljából kezelt adatok, így különösen: név, lakóhely, a panasz előterjesztésének helye, ideje, módja, a panasz részletes leírása, a Páciens által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke, a jegyzőkönyvet felvevő személy és – telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz kivételével – aláírás, a jegyzőkönyv felvételének helye, ideje, telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a panasz egyedi azonosítószáma. Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja alapján). Az adatkezelés időtartama a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése szerint 5 év.

7. Visszajelzésre válaszadás

A Páciens kifejezett kérésére, a Páciens által adott visszajelzésre történő válaszadás, valamint minőségbiztosítási és az egészségügyi szolgáltatás fejlesztésének céljából.  A kezelt adatok köre: a páciens neve, e-mail címe, telefonszáma. Jogalapja az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja alapján). Az adatkezelés időtartama: amennyiben egyéb célból történő adatkezelés nem indokolt, úgy a válaszadás megtörténtéig, de legfeljebb 1 évig. 

V. Adatkezelés jogalapjához kapcsolódó rendelkezések 

1. A személyes adatok Kustár Medical Kft. általi felvétele és kezelése a Szolgáltatást igénybe vevő Páciens önkéntes hozzájárulásán alapul a Szolgáltató honlapján keresztül, illetve az Érintett által személyesen, a laboratóriumban rendelkezésre álló nyomtatványok kitöltésével, vagy jogszabályi előírások követelik azt meg. A Páciens a hozzájárulását az adott Szolgáltatás igénybevételével (pl. weboldal megnyitása, hírlevélre való feliratkozással, webshopos vizsgálat megrendelésével), használatának kezdeményezésével, használatával adja meg, vagy a rendelkezésre álló nyomtatványok kitöltésével a laboratóriumi vizsgálatok megrendelésekor járul hozzá.

2. A 14. életévét be nem töltött kiskorú és az egyébként cselekvőképtelen Páciens nevében a törvényes képviselő adhat hozzájárulást. A 14. életévet betöltött, de 16. életévét még be nem töltött kiskorú, valamint az egyébként korlátozottan cselekvőképes Páciens a törvényes képviselőjének beleegyezésével vagy utólagos jóváhagyásával adhat hozzájárulást az adatkezeléshez. A 16. életévét betöltött kiskorú Páciens önállóan adhat hozzájárulást, jognyilatkozata érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges. A Kustár Medical Kft.-nek az elektronikus szolgáltatások igénybevétele esetén nem áll módjában a hozzájáruló személy jogosultságát ellenőrizni, illetve a törvényes képviselő nyilatkozatának tartalmát megismerni, így a Páciens, illetve törvényes képviselője szavatol azért, hogy a hozzájárulás megfelel a jogszabályoknak. 

3. A Páciens szavatol azért, hogy a Szolgáltatás során harmadik természetes személyekről megadott, hozzáférhetővé tett személyes adat kezeléséhez az érintett hozzájárulását jogszerűen beszerezte. 

4. A felvett személyes adatokat törvény eltérő rendelkezésének hiányában a Kustár Medical Kft. a rá vonatkozó jogi kötelezettség teljesítése céljából, illetve saját vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll, további külön hozzájárulás nélkül, valamint a Páciens hozzájárulásának visszavonását követően is kezelheti.

5. A személyes adatok Kustár Medical Kft. általi felvétele és kezelése eltérő rendelkezés hiányában a Páciens önkéntes hozzájárulásán alapul. A személyes adatok valódiságáért, pontosságáért kizárólag a Páciens tartozik felelősséggel.

VI. Adatkezelés időtartamára vonatkozó egyéb rendelkezések

1. Az adatkezelés megszűnésére okot adhat az adatok Páciens általi vagy általa kezdeményezett törlése, egyéb érintett által kezdeményezett törlés, az ÁSZF Páciens általi megsértése, a Szolgáltatás megszüntetése, az adatkezelés jogalapjának megszűnte, a bíróságok, hatóságok adattörlést, adatmegsemmisítést elrendelő végrehajtható ítélete, határozata. 

2. A Kustár Medical Kft. a Páciens hozzájárulásának visszavonásáig kezeli a Páciens személyes adatait reklám tartalmú közvetlen üzletszerzési illetve marketing célú megkeresés küldése, illetve a beteg elégedettségi adatbázis felépítése céljából. A Kustár Medical Kft. a laboratóriumi vizsgalatok igénybevétele céljából megadott, illetve keletkezett személyes adatokat a jogszabályok által előírt ideig kezeli. 

VII. Adatfeldolgozók

Az Adatkezelő adattovábbítást kizárólag Magyarországon végez. A Kustár Medical Kft. Szolgálatatásaival összefüggésben a következő adatfeldolgozók működnek közre:

1. Spydoclab Kft.

Székhely: 2030 Érd, Orvos utca 21.
Adószám: 32207316-1-13
Szolgáltatás: Laboratóriumi vizsgálatok elvégzése, kiértékelése, rögzítése az EESZT-be, vizsgálati eredmények továbbítása a Páciens részére

2. Infomix Kft.

Székhely: 1134 Budapest, Váci út 37.
Adószám: 10367429-2-41
Szolgáltatás: Orvosinformatikai program biztosítása

3. Nemzeti Népegészségügyi Központ

Székhely: 1097 Budapest, Albert Flórián út 2-6. 
Adószám: 15598787-2-43
Szolgáltatás: OSZIR járványügyi szakrendszer üzemeltetése

4. Egészséginformatikai Szolgáltató és Fejlesztési Központ Nonprofit Kft.

Székhely: 1097 Budapest, Könyves Kálmán körút 11/B.
Adószám: 14725579-2-43
Szolgáltatás: EESZT biztosítása

5. Irokko Bt.

Székhely: 2049 Diósd, Gárdonyi utca 19/1   
Adószám: 22384799-2-13
Szolgáltatás: Weblap készítő és üzemeltető
Kapcsolattartó: Zsigmondi-Papp Mónika

6. Icon Media  Kft.

Székhely: 6000 Kecskemét, Csóka u. 26.
Adószám: 14275270-2-03
Szolgáltatás: Tárhely-szolgáltatás

7. Kun Csaba Ferencné egyéni vállalkozó

Székhely: 2030 Érd, Bella utca 3.
Adószám: 65247132-1-33
Szolgáltatás: Könyvelés

VIII. Adatkezeléssel kapcsolatos jogok, jogorvoslati lehetőségek 

1. Adatokhoz való hozzáférés, az adatok helyesbítése, kiegészítése, törlése

1.1. A Páciens /Érintett jogosult a Kustár Medical Kft. jelen tájékoztatóban megjelölt elérhetőségeinek bármelyikén a Kustár Medical Kft. által kezelt adatairól felvilágosítást kérni, és adataihoz hozzáférni. A Páciens/Érintett bármikor módosíthatja vagy kérelmezheti adatainak helyesbítését diosdilaborpont@gmail.com e-mail címen, vagy a Kustár Medical Kft. 2049 Diósd Duna utca 10. címre postai úton küldött levélben, ha úgy ítéli meg, hogy azok a valóságnak nem felelnek vagy pontatlanok. A Páciens / Érintett jogosult a Kustár Medical Kft. által kezelt személyes adatainak a kiegészítését kérni, ha úgy ítéli meg, hogy azok hiányosak.

 1.2. A Páciens személyes adatait akkor törli a Kustár Medical Kft., ha kezelése jogellenes; az adatkezelés célja megszűnt; vagy az adatok tárolásának törvényben meghatározott határideje lejárt; azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte; vagy ha az adatkezelés hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható –, feltéve, hogy a törlést törvény nem zárja ki. 

1.3. A gazdasági reklámot tartalmazó közvetlen üzletszerzési illetve marketing célú megkeresés küldéséhez adott hozzájárulás megkeresés-típusonként külön-külön bármikor korlátozás és indokolás nélkül, ingyenesen korlátozható és visszavonható a levelek alján meghatározott módon és címen. 

2. Tájékoztatás

2.1. A Páciens bármikor jogosult tájékoztatást kérni a Kustár Medical Kft. által az adott Szolgáltatással összefüggésben kezelt, rá vonatkozó személyes adatokról. A Kustár Medical Kft. a Páciens kérelmére tájékoztatást ad a Páciensre vonatkozó, az adott Szolgáltatással összefüggésben általa kezelt, illetve az általa megbízott adatfeldolgozó által feldolgozott adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről, az adatkezeléssel összefüggő tevékenységéről, az adattovábbítás jogalapjáról és címzettjéről. A Kustár Medical. a kérelem benyújtásától számított legfeljebb 30 napon belül adja meg a kért tájékoztatást. 

2.2. Bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szervek megkereshetik a Kustár Medical Kft.-t tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett. A Kustár Medical Kft. a megkereső szerv részére – amennyiben a pontos célt és az adatok körét megjelölte – a megkeresés céljának megvalósításához elengedhetetlenül szükséges személyes adatokat rendelkezésre bocsátja.

3. Tiltakozás személyes adat kezelése ellen

3.1. A Páciens tiltakozhat személyes adatainak kezelése ellen, 

a) ha a személyes adatok kezelése vagy továbbítása kizárólag a Kustár Medical Kft.-re vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve az ún. kötelező adatkezelés esetét; 

b) ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény- kutatás vagy tudományos kutatás céljára történik; valamint 

c) valamely törvényben meghatározott egyéb esetben.

3.2. Ha a Kustár Medical Kft. a Páciens tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és az esetleges adattovábbítást is – megszünteti, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett Páciens személyes adatát korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése és az elfeledtetéshez való jog biztosítása érdekében.

3.3. Ha az adatkezelést (pl. számviteli) törvény rendelte el, az adatkezelő a Páciens adatát nem törölheti, viszont a személyes adatot nem továbbítja az adatátvevő részére, ha a tiltakozással egyetértett, vagy bíróság a tiltakozás jogosságát megállapította. 

4. Igény bejelentése a Kustár Medical Kft.-nél 

4.1. A Kustár Medical Kft. az egyes Szolgáltatásaihoz kapcsolódó a VII.A–C. pontokban meghatározott igények bejelentésére többféle módon lehetőséget adhat: írásban postai úton és email útján. 

4.2. Amennyiben az igény benyújtására email útján került sor, a korábban a Kustár Medical Kft. részére az adott Szolgáltatással összefüggésben megadott e-mail címről érkezett igényt a Kustár Medical Kft. a Pácienstől érkezett igénynek tekinti. 

4.3. Amennyiben a Kustár Medical Kft. adatkezelése nem az érintett hozzájárulásán alapul, hanem az adatkezelést harmadik személy visszaélésszerűen kezdeményezte, az érintett kérheti a rá vonatkozó, valamely Páciens által róla közzétett személyes adat törlését, valamint az adatkezeléssel kapcsolatos tájékoztatást személyazonosságának és a személyes adattal fennálló kapcsolatának megfelelő igazolása mellett. 

4.4. A Páciens halála esetén a halotti anyakönyvi kivonat bemutatásával, illetve másolatának a megküldésével a Páciens bármely közeli hozzátartozója, illetve az, akit végrendeleti juttatásban részesített, kérheti a Pácienssel fennálló kapcsolatának igazolása mellett a Páciensre vonatkozó adatok törlését- amennyiben azt jogszabály nem tiltja -, valamint jogos érdekének igazolása mellett az adatok továbbítását.

5. Jogorvoslati lehetőségek

5.1. A Kustár Medical Kft. akkor biztosítja a VIII.1.-VIII.3. pontokban meghatározott, jogszabályok által előírt jogorvoslati igények előterjesztésének lehetőségét, amennyiben az érintett (akár Páciens, akár egyéb érintett) – a Kustár Medical Kft. vagy jogszabály által meghatározott módon – megfelelően igazolja személyazonosságát és az érintett adattal fennálló kapcsolatát.

5.2. Bármely érintett a személyes adatainak kezelésével kapcsolatos vélt jogsérelem esetén az illetékes törvényszékhez, a fővárosban a Fővárosi Törvényszékhez is fordulhat vagy vizsgálatot kezdeményezhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1024 Budapest, Szilágyi Erzsébet fasor 22/C., ugyfelszolgalat@naih.hu, +36- 1-3911400, http://www.naih.hu). 

Készült: 2025.06.09.

Érvényes módosításig, illetve visszavonásig.