Adatfeldolgozói szerződés
Verzió: 1.0 · A rendelő az adatkezelő, az orvoselojegyzes.hu üzemeltetője az adatfeldolgozó.
Ezt a szerződést minden rendelő a fiók aktiválásakor, a panelen fogadja el. Az elfogadás tényét, időpontját és verzióját naplózzuk.
Felek. Adatkezelő: a Rendelő (a továbbiakban: Rendelő). Adatfeldolgozó: orvoselojegyzes.hu (székhely: 2533 Bajót, Katona József utca 9.).
Tárgy. A Szolgáltató a Rendelő megbízásából időpontfoglalási, emlékeztetési és várólista-kezelési szolgáltatást nyújt, amelynek keretében a Rendelő betegeinek azonosító és kapcsolattartási adatait (név, e-mail cím, telefonszám, születési dátum, foglalási adatok, megjegyzés) kezeli. A Szolgáltató egészségügyi dokumentációt, TAJ-számot, diagnózist, leletet nem kezel, ilyen adat rögzítése a rendszerben tilos.
Utasítások. A Szolgáltató a személyes adatokat kizárólag a Rendelő dokumentált utasításai (a szolgáltatás beállításai) szerint, a szolgáltatás nyújtásához szükséges mértékben kezeli. Saját célra nem használja, harmadik félnek – az al-adatfeldolgozókon kívül – nem adja át.
Al-adatfeldolgozók. Tárhelyszolgáltató (EU-s adatközpont), e-mail- és SMS-kézbesítő szolgáltató, online fizetési és számlázási szolgáltató. Az adatok az Európai Unió területén kívülre nem kerülnek. Az al-adatfeldolgozók listájának változásáról a Szolgáltató előzetesen tájékoztat.
Biztonság. Titkosított átvitel (TLS), a szabad szöveges mezők titkosított tárolása, szerepkör-alapú hozzáférés, teljes audit napló a betegadatokhoz való hozzáférésről, rendszeres mentés, tenantok közötti szigorú adatelválasztás.
Érintetti jogok. A Szolgáltató biztosítja, hogy a betegek a foglalási linkjükön keresztül letölthessék adataikat és kérhessék törlésüket; egyéb érintetti kérelmek teljesítésében a Rendelőt támogatja.
Adatvédelmi incidens. A Szolgáltató a tudomásszerzéstől számított 24 órán belül értesíti a Rendelőt, és minden szükséges információt megad a hatósági bejelentéshez.
Megőrzés és törlés. A lemondott és meg nem jelent foglalások betegadatai 12 hónap után automatikusan anonimizálódnak. A szerződés megszűnésekor a Szolgáltató a Rendelő választása szerint átadja, majd törli a személyes adatokat; a fiók lezárása után az adatok 30 napig még visszaállíthatók, utána véglegesen törlődnek.
Ellenőrzés. A Rendelő jogosult az adatfeldolgozás megfelelőségéről tájékoztatást kérni, és indokolt esetben auditot végezni.
Ez a szöveg a GDPR 28. cikke szerinti kötelező elemeket tartalmazó tervezet; élesítés előtt jogi felülvizsgálat szükséges.