Munkaváltozat. Használat előtt ügyvédnek kell átnéznie.

Adatfeldolgozási szerződés (GDPR 28. cikk)

A szerződés a PediJurnalt használó rendelő (a továbbiakban: „rendelő”, adatkezelő) és a Promotion Performance SRL (székhely: Marosvásárhely, Románia; a továbbiakban: „mi”, adatfeldolgozó) között jön létre. A PediJurnal általános szerződési feltételeinek része, és a fiók létrehozásától alkalmazandó.

1. A szerződés tárgya

A rendelő által a PediJurnalba bevitt személyes adatokat kizárólag azért kezeljük, hogy a szolgáltatást nyújtsuk neki. Saját céljainkra nem használjuk ezeket az adatokat.

2. Időtartam

A szerződés addig hatályos, amíg a rendelő fiókja létezik, és amíg az adatokat a 13. pont szerint nem töröltük.

3. Az adatkezelés jellege és célja

Az adatokat a rendelő kérésére és az alkalmazás funkcióival tároljuk, rendszerezzük, megjelenítjük, exportáljuk, archiváljuk és töröljük. A cél az, hogy a rendelő csapata nyilvántartsa a pácienseket, a viziteket, az időpontokat és a befizetéseket.

4. Az adatok köre

• a páciensek azonosító és elérhetőségi adatai;
• egészségügyi adatok, vagyis különleges adatok (GDPR 9. cikk): kórelőzmény, a vizsgálatok leletei és a lábfotók;
• aláírt beleegyező nyilatkozatok: az aláírás képe és a pontos aláírt szöveg;
• időpontok, vizitenkénti befizetések és kiadások;
• a csapattagok fiókjai;
• hozzáférési napló: ki és mikor nézte meg vagy exportálta egy páciens adatlapját.

5. Az érintettek

• a rendelő páciensei;
• a rendelő csapatának PediJurnal-fiókkal rendelkező tagjai.

6. A rendelő utasításai

Az adatokat csak a rendelő dokumentált utasításai alapján kezeljük. Utasításnak számítanak az általános szerződési feltételek, ez a szerződés és a csapat által az alkalmazásban végzett műveletek. Ha egy utasítás szerintünk jogszabályba ütközik, azonnal jelezzük. Ha uniós vagy román jogszabály más adatkezelésre kötelez, erről előre tájékoztatjuk, kivéve, ha a jogszabály ezt tiltja.

7. Titoktartás

Azok a munkatársaink, akik hozzáférhetnek az adatokhoz, titoktartást vállaltak, vagy jogszabály alapján titoktartásra kötelesek. Csak akkor férnek hozzá az adatokhoz, ha ez a szolgáltatás működéséhez vagy a rendelő segítségkéréséhez szükséges.

8. Biztonsági intézkedések (GDPR 32. cikk)

• A csapat minden tagja saját fiókkal lép be az alkalmazásba.
• A hozzáférési napló rögzíti, ki nézte meg vagy exportálta az egyes páciensek adatlapját.
• A páciensfotókat feltöltéskor újrakódoljuk, és eltávolítjuk belőlük a helyadatokat. A fotókat csak a rendelő bejelentkezett tagjai látják, valamint a páciens, ha a rendelő a kezelési összefoglalót fotókkal együtt megosztja vele az alkalmazásban.
• A kártyaadatok nem haladnak át a PediJurnalon. Csak a Stripe-hoz kerülnek.
• A weboldal és az alkalmazás nem használ reklám- vagy analitikai követőkódokat. Csak feltétlenül szükséges sütiket használ: a munkamenet-sütit és – ha a felhasználó kéri – egy sütit, amely a kétlépcsős belépésnél megjegyzi a megbízható eszközt.
• A törölt elemek 30 napig az archívumban maradnak, hogy vissza lehessen állítani őket. Ezután véglegesen törlődnek.
• A rendelő bármikor exportálhat egy pácienst vagy az összes adatot ZIP-fájlként.
• A fiók törlése után a biztonsági mentéseket, ha vannak, legfeljebb 30 napon belül felülírjuk.

Ezeket az intézkedéseket rendszeresen felülvizsgáljuk, és a kockázathoz igazítjuk, figyelembe véve, hogy az egészségügyi adatok különleges adatok.

9. További adatfeldolgozók

A rendelő hozzájárul, hogy a következő további adatfeldolgozókat vegyük igénybe:

• Stripe – a rendelő előfizetésének fizetése;
• tárhelyszolgáltató: Namecheap, Inc. (USA);
• a rendelő fiókjainak e-mailt küldő szolgáltatás: Namecheap, Inc. (USA).

Mielőtt új további adatfeldolgozót vennénk igénybe vagy egyet lecserélnénk, legalább 30 nappal előtte e-mailben értesítjük. Ezalatt indokolással tiltakozhat. Ha nem találunk megoldást, a változás előtt lemondhatja az előfizetést, és törölheti a fiókot.

Minden további adatfeldolgozóra az e szerződésben foglaltakkal egyenértékű adatvédelmi kötelezettségeket rovunk ki. A rendelővel szemben felelünk azért, hogy ezeket teljesítik.

10. Nemzetközi adattovábbítás

Az Európai Gazdasági Térségen kívülre csak a GDPR V. fejezetében előírt garanciákkal továbbítunk adatot. A Stripe az EGT-n kívül is kezelhet adatokat, az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján. Ha olyan tárhely- vagy e-mail-szolgáltatót választunk, amely az EGT-n kívül kezel adatokat, a 9. pont szerint értesítjük.

11. Segítség a rendelőnek

• A páciensek jogai: az alkalmazásban megnézheti, javíthatja, exportálhatja és törölheti egy páciens adatait. Így teljesítheti a hozzáférési, helyesbítési, adathordozhatósági és törlési kérelmeket. Ha egy páciens közvetlenül nekünk ír, a kérését késedelem nélkül továbbítjuk a rendelőnek, érdemben nem mi válaszolunk.
• Hatásvizsgálat (DPIA) és előzetes konzultáció: rendelkezésére bocsátjuk az adatkezelésről és a biztonsági intézkedésekről rendelkezésünkre álló információkat.
• Biztonság és bejelentések: a rendelkezésünkre álló információk alapján segítjük a GDPR 32–36. cikkében foglalt kötelezettségei teljesítésében.

12. Adatvédelmi incidens

Ha a rendelő adatait érintő adatvédelmi incidensről szerzünk tudomást, indokolatlan késedelem nélkül, de legkésőbb 48 órán belül értesítjük. Leírjuk, mi történt, milyen adatokat és hány személyt érinthet, milyen következmények valószínűek, és milyen intézkedéseket tettünk vagy javaslunk. Ha nem áll rendelkezésünkre minden információ azonnal, folyamatosan küldjük, ahogy megtudjuk.

A rendelő mint adatkezelő dönti el, hogy bejelenti-e az incidenst az ANSPDCP-nek, és tájékoztatja-e a pácienseket.

13. A szolgáltatás megszűnésekor

• A rendelő bármikor exportálhatja az összes adatot ZIP-fájlként.
• A próbaidőszak vagy az előfizetés lejárta után az adatok a fiókban maradnak, olvashatók és exportálhatók, de nem módosíthatók.
• Ha a rendelő törli a fiókját, előbb felajánlunk egy exportot. Ezután minden adatot egyszerre törlünk. A biztonsági mentéseket, ha vannak, legfeljebb 30 napon belül felülírjuk.
• A törlés után csak akkor őrzünk meg adatot, ha uniós vagy román jogszabály erre kötelez.

14. Ellenőrzés

Rendelkezésére bocsátunk minden információt, amely a GDPR 28. cikkében foglalt kötelezettségek teljesítésének igazolásához szükséges. Lehetővé tesszük az ellenőrzést, a helyszíni vizsgálatot is, amelyet a rendelő vagy az általa megbízott, titoktartásra kötelezett auditor végez, észszerű előzetes értesítés után. Az ellenőrzés nem adhat hozzáférést más rendelők adataihoz.

15. Záró rendelkezések

Adatvédelmi kérdésekben ez a szerződés elsőbbséget élvez az általános szerződési feltételekkel szemben. A szerződésre a román jog az irányadó. A felügyeleti hatóság az ANSPDCP. Ha a román, a magyar, az angol és a spanyol változat eltér, a román változat az irányadó.

Kapcsolat: motion@promotioncreative.ro.

Utolsó frissítés: 2026-10-29