Adatkezelés

BÉTA KLINIKA KFT. ADATKEZELÉSI TÁJÉKOZTATÓ

Tájékoztatónk hatályos: 2025.12.01-től

A Béta Klinika Kft. magas színvonalú ellátást biztosít intim bőrgyógyászat és nemibeteg-gyógyászat területén a kezelések széles körének biztosításával. Tevékenységünket a Nemzeti Egészségbiztosítási Alapkezelő által nem finanszírozott -magánellátás keretében- végezzük. Rendelőnkben nem csak a legmodernebb diagnosztikai, kezelési eljárásokkal, eszközök alkalmazásával kívánjuk garantálni a magas színvonalú ellátást, hanem biztosítani szeretnénk a hozzánk forduló Pácienseket arról, hogy adataik a legmagasabb szintű védelemben részesülnek. Rendelőnk a Pácienseket az adatkezelés megkezdése előtt jelen adatkezelési tájékoztató útján kívánja tájékoztatni az adatok kezelésével kapcsolatos tényekről, így különösen az adatkezelések céljáról, jogalapjáról, az adatkezelések időtartamáról. Az Adatkezelési tájékoztatóban foglalt tájékoztatásunk kiterjed a Pácienseink, szolgáltatásunkat igénybe vevő Érintettek adatkezeléseinkkel kapcsolatos jogaira és jogorvoslati lehetőségeire is. Tájékoztatni szeretnénk Önt arról, hogy a szolgáltatást nyújtó Béta Klinika a hatályos szabályozás szerint Adatkezelőnek minősül. Mint Adatkezelőnek a személyes adatok kezelése során a jogszerűségre és tisztességességre kell törekednünk. Adatait úgy kell kezeljük, hogy az az Ön számára átlátható legyen, Ön minden adatkezelési ponton tisztában kell legyen azzal, hogy személyes adatait hogyan gyűjtjük, azt hol és milyen módon használjuk fel, és adatait milyen módon, meddig kezeljük esetleg ezen adatokat bárki számára továbbítjuk-e.

A tisztességesség és átláthatóság elve megköveteli azt, hogy Ön tájékoztatást kapjon az adatok kezelésének körülményeiről, így a Béta Klinika adatvédelmi és adatkezelési gyakorlatát jelen tájékoztatásban szeretnénk Önnel megosztani. Rendelőnk a Béta Klinika brand név alatt kezeli pácienseiket. Pácienseink (Érintettek) – akik igénybe veszik szolgáltatásunkat – egészségügyi ellátással összefüggő adatai a Béta Klinika által biztosított betegdokumentációs szoftverben tárolódnak. Az adataik kezelésére jelen adatkezelési tájékoztatóban foglalt elvek és gyakorlati megoldások az irányadóak. Adatvédelmi kérdéseiket a jelen tájékoztatóban meghatározott elérhetőségen kezelik.

ADATKEZELŐ ADATAI

Béta Klinika Korlátolt Felelősségű Társaság

Rendelő: 1085 Budapest, Üllői út 2-4. II. emelet 23. ajtó

Cégjegyzékszám: 01-09-404700

Adószám: 32056354-1-41

Székhely: 1054 Budapest, Honvéd utca 8. 1. em. 2.

E-mail cím: kapcsolat@betaklinika.hu 

 

Adatvédelmi tisztviselő elérhetősége: adatvedelem@betaklinika.hu 

Adatvédelmi tisztviselő neve: Dr. Weidinger Kinga ügyvéd

A Tájékoztató rendelkezéseinek kialakításakor különös tekintettel került figyelembevételre az Európai Parlament és a Tanács 2016/679 Rendeletében („Általános Adatvédelmi Rendelet” vagy „GDPR”), és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”) rendelkezéseit és az egészségügyi adatok kezelésére vonatkozó „speciális” ágazati szabályozást.

FOGALMAK

(1) Személyes adat: Bármilyen adat vagy információ, amely alapján egy természetes személy („Érintett”) – közvetett vagy közvetlen módon – azonosíthatóvá válik. 

(2) Érintett: Bármely meghatározott, személyes adat alapján azonosított vagy – akár közvetlenül, akár közvetve – azonosítható természetes személy, a Páciens.

(3) Az Érintett hozzájárulása: Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló olyan konkrét cselekedete (félreérthetetlen és egyértelmű), ahol beleegyezését adja az őt érintő személyes adatok kezeléséhez. 

(4) Egészségügyi adat: Egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról.

(5) Adatvédelmi incidens: A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

(6) Orvosi titok: a gyógykezelés során az Adatkezelő tudomására jutott egészségügyi és személyazonosító adat, továbbá a szükséges vagy folyamatban lévő, illetve befejezett gyógykezelésre vonatkozó, valamint a gyógykezeléssel kapcsolatban megismert egyéb adat.

(7) Egészségügyi dokumentáció: a gyógykezelés során a betegellátó tudomására jutott egészségügyi és személyazonosító adatokat tartalmazó feljegyzés, nyilvántartás vagy bármilyen más módon rögzített adat, függetlenül annak hordozójától vagy formájától.

(8) Kezelést végző orvos: az érintett gyógykezelését végző vagy abban közreműködő orvos.

(9) Az Érintett hozzájárulása: Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló olyan konkrét cselekedete (félreérthetetlen és egyértelmű), ahol beleegyezését adja az őt érintő személyes adatok kezeléséhez. 

(10) Egészségügyi Szolgáltató: A Béta Klinika Korlátolt Felelősségű Társaság, ahol Ön az egészségügyi ellátást igénybe veszi, ahol a páciens vizsgálata, kezelése történik. 

(11) Adatkezelés: Az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így különösen a személyes adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása, megváltoztatása, felhasználása, lekérdezése, betekintése, közlése, továbbítása, terjesztése vagy egyéb módon hozzáférhetővé tétele, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, korlátozása, törlése és megsemmisítése. 

(12) Adatkezelő: Aki az adatkezelés céljait és eszközeit – önállóan vagy másokkal együtt – meghatározza, a Béta Klinika Korlátolt Felelősségű Társaság.

(13) Adatfeldolgozó: Az a természetes, vagy jogi személy, aki az adatkezelő nevében, annak utasítására személyes adatokat kezel. 

(14) Adatfeldolgozás: Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az adatkezelőkkel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. 

(15) Címzett: Az a természetes vagy jogi személy, akivel a személyes adatokat közlik.

(16) Az adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.

(17) Közeli hozzátartozó: a házastárs, az egyeneságbeli rokon, az örökbefogadott, a mostoha- és a nevelt gyermek, az örökbefogadó-, a mostoha- és a nevelőszülő és a testvér;

(18) Hozzátartozó: a közeli hozzátartozó, az élettárs, az egyeneságbeli rokon házastársa, a házastárs egyeneságbeli rokona és testvére, és a testvér házastársa.

 

MILYEN ADATAIT KEZELJÜK?

A Béta Klinika magánrendelőjét a Pácienseink önként keresik fel és maguk választják meg az ellátást, amit igénybe kívánnak venni. Abban az esetben, ha a kezelt személy önként fordul Rendelőnkhöz, a kezeléssel összefüggő egészségügyi és személyazonosító adatainak kezelésére szolgáló hozzájárulását – ellenkező nyilatkozat hiányában – megadottnak kell tekinteni. Rendelőnkben a természetes személyazonosító adatokat az Érintett-től vesszük fel. Munkatársaink az okmányokat kizárólag abból a célból vizsgálják, hogy ellenőrizzék az adatok helyességét, de másolatot egyetlen esetben sem készítenek róla.

  1. Egészségügyi ellátással összefüggő adatok kezelése

A személyes adatok tervezett kezelésének célja: Az adatkezelésnek célja az egészség megőrzésének, javításának, fenntartásának előmozdítása, az eredményes gyógykezelési tevékenység elősegítése. Cél továbbá az Érintett egészségi állapotának nyomon követése, a betegjogok érvényesítése.

Adatkezelés jogalapja: Jogi kötelezettség jogalapja (1997. évi CLIV. törvény az egészségügyről; 1997. évi LXXXIII. törvény a kötelező egészségbiztosítás ellátásairól).

Érintettek kategóriái: Mindenki, aki a szolgáltatásunkat igénybe veszi.

Kezelt személyes adatok: Az azonosításhoz és ellátáshoz szükséges adatok: név, születési név, TAJ (amennyiben vény felírása válik szükségessé), lakcím, születési hely és idő, az ellátással összefüggő adatok, fényképfelvétel amennyiben az ellátás azt megkívánja, de ezt az egészségügyi dokumentáció részeként kezeljük.

Címzett: Elektronikus Egészségügyi Szolgáltatási Tér (EESZT), (esetenként) Nemzeti Egészségbiztosítási Alapkezelő (NEAK).

Adatfeldolgozó: külön dokumentumban

Tárolási hely: Dokumentációnk elektronikusan keletkezik, és online az Adatfeldolgozónk rendszerében kerül tárolásra.

Adatkezelés tervezett időtartama: A hivatkozott jogszabályban meghatározott ideig, azaz az adatfelvételtől számított 30 év, zárójelentések esetében 50 év, képalkotódiagnosztikai felvételek esetében 10 év.

Adatok kezelésének elmaradása: Az ellátást nem tudjuk elvégezni.

 

  1. Időpontfoglalás 
         

A személyes adatok tervezett kezelésének célja: https://betaklinika.hu/idopontfoglalas linken keresztül van lehetősége a Páceinseknek időpontot foglalni, bejelentkezni. Az időpontfoglaló rendszer az Acuity Scheduling rendszere, amely be van ágyazva a www.betaklinika.hu weboldalba. Telefonon és e-mailben nem lehet időpontot foglalni!

Adatkezelés jogalapja: Szerződéses jogalap.

Érintettek kategóriái: Az ellátás igénybevételét kezdeményező Páciensek.

Kezelt személyes adatok: Név, telefonszám, e-mail cím, választott ellátás, időpont, továbbá minden olyan személyes adat, amely az egészségügyi ellátáshoz szükséges: születési hely, idő, neme, TAJ száma.

Adatfeldolgozó: külön dokumentum

Tárolási hely: Az Adatfeldolgozó dokumentációs szoftverében.

Adatkezelés tervezett időtartama: naptári év végén, de az Érintett kérésére is törlést végzünk. 

Tájékoztatjuk, hogy amennyiben hozzátartozója vagy más személy (mint harmadik fél) adatait jeleníti meg, úgy köteles gondoskodni arról, hogy a harmadik fél beleegyezésével Ön rendelkezzen! Ennek ellenőrzését nem áll módunkban megtenni! 

 

  1. A weboldal „Kapcsolat” menüpontjában szereplő e-mail küldéssel összefüggő adatok kezelése

A személyes adatok tervezett kezelésének célja: A Béta Klinikát https://betaklinika.hu/kapcsolat  oldalon keresztül lehetősége van megkeresni és üzenetet küldeni. Egészségügyi ellátást megelőző érdeklődés vagy tájékoztató anyag küldése.

Adatkezelés jogalapja: az Ön, mint Páciens hozzájárulása.

Érintettek kategóriái: azon személyek, akik üzenetet írnak Rendelőnknek a webes felületen.

Kezelt személyes adatok: név, e-mail cím.

Adatkezelés tervezett időtartama: naptári év végén megsemmisítjük az elektronikus megkereséseket, de az Érintett kérésére is törlést végzünk. 

 

  1. Prémium tagsággal összefüggő adatok kezelése  

A személyes adatok tervezett kezelésének célja: Lehetőség van prémium tagsági rendszerbe történő csatlakozásra a https://tamasibeladr.hu/premium-tagsag oldalon. Az adatkezelés célja ehhez kapcsolódóan a Felhasználó beazonosítása és a kapcsolatfelvétel. 

Adatkezelés jogalapja: Szerződéses jogalap. Az adatkezelés – a tagsággal járó előnyök igénybevételére vonatkozó, ráutaló magatartással létrejött – szerződés teljesítéséhez szükséges. (GDPR. 6. cikk (1) bekezdés b) pontja)

Érintettek kategóriái: A prémium tagsági rendszerhez csatlakozó Felhasználók.

Kezelt személyes adatok: Név, telefonszám, e-mail cím.

Adatfeldolgozó: külön dokumentum

Adatkezelés tervezett időtartama: A Prémium tagság fennállásának időtartamáig. 

 

  1. Számlákkal összefüggő adatok kezelése

A személyes adatok tervezett kezelésének célja: A magánrendelésen történt ellátást követően a Rendelő számlát állít ki, így a számlázással összefüggő adatait a továbbiakban kezeljük. A Rendelőnkben készpénzzel és bankkártyás terminálon is lehetősége van fizetni. Pénzügyi elszámolás, bizonylati rend.

Adatkezelés jogalapja: Jogi kötelezettség jogalapja (2000. évi C. törvény a Számvitelről; 2007. évi CXXVII. törvény az általános forgalmi adóról; 23/2014 NGM rendelet a számla és a nyugta adóigazgatási azonosításáról, valamint az elektronikus formában megőrzött számlák adóhatósági ellenőrzéséről).

Érintettek kategóriái: Minden Érintett, akiknek nevére számla kiállítására került sor.

Kezelt személyes adatok: Számlafizető neve és számlázási címe, esetenként egészségpénztári tagi azonosítója, ellátás típusa, végösszeg.

A személyes adatok címzettje: Nemzeti Adó- és Vámhivatal; Egészségpénztári tagság esetén a -szerződésben meghatározottak szerint- szerződött Egészségpénztár

Adatfeldolgozó: külön dokumentum

Tárolási hely: számlázóprogram.

Adatkezelés tervezett időtartama: 2000. évi C. törvény a Számvitelről; 2007. évi CXXVII. törvény az általános forgalmi adóról szóló rendelkezései szerint 8+ 1 év időtartamban.

Tájékoztatjuk, hogy amennyiben hozzátartozója vagy más személy (mint harmadik fél) adatait jeleníti meg, úgy köteles gondoskodni arról, hogy a harmadik fél beleegyezésével Ön rendelkezzen! Ennek ellenőrzését nem áll módunkban megtenni.

 

  1. Chatbot használatával összefüggő adatkezelés 

A személyes adatok tervezett kezelésének célja: A https://betaklinika.hu/ weboldalon elérhető chatbot működtetése. 

Adatkezelés jogalapja: Az érintett kifejezett hozzájárulása. (GDPR 6. cikk (1) bekezdés a) pontja és GDPR 9. cikk (2) bekezdés a) pontja) 

Érintettek kategóriái: Minden Érintett, aki igénybe veszi a honlapon elérhető chatbotot szolgáltatás. 

Kezelt személyes adatok: Az Érintett által a beszélgetés során megadott személyes adatok. 

Adatfeldolgozó: A chatbot szolgáltatója a Voiceflow Inc. (adatkezelési tájékoztató: https://www.voiceflow.com/privacy), amely az Adatkezelő adatfeldolgozójaként jár el e minőségében. 

Tárolási hely: A chatbot szolgáltatója, a Voiceflow Inc., Kanadában működik; Kanada az Európai Bizottság megfelelőségi határozata alapján az Európai Unióval azonos szintű adatvédelmet biztosító harmadik országnak minősül, így a személyes adatok továbbítása ezen szolgáltató részére megfelel a GDPR követelményeinek.

Adatkezelés tervezett időtartama: Az adatkezelő a chatbottal folytatott beszélgetések leiratát a beszélgetést követő 12. hónap végéig tárolja.

MILYEN JOGAI VANNAK ÖNNEK?

Az érintett jogosult tájékoztatást kapni a kezeléssel összefüggésben történő adatkezelésről, a rá vonatkozó egészségügyi és személyazonosító adatokat megismerheti, az egészségügyi dokumentációba betekinthet, valamint azokról – saját költségére – másolatot kaphat. Telefonon – az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény alapján – a páciens kezeléséről érdemi tájékoztatás nem adható. Az egészségügyi adatok szükség esetén postai úton lezárt borítékban, tértivevényesen vagy a páciens kérésére, az általa megadott elektronikus címre, elektronikus levélben (e-mail) titkosítva továbbíthatók. Az egészségügyi dokumentációval az egészségügyi szolgáltató, az abban szereplő adatokkal a páciens rendelkezik.

  1. Tájékoztatás a személyes adatok kezelésével kapcsolatosan: kiterjedhet az Érintett Adatkezelő által kezelt adataira, azok forrására, az adatkezelés céljára, jogalapjára, időtartamára, az esetleges adattovábbításokkal kapcsolatos címzettek adataira, az adatkezeléssel összefüggő tevékenységekre.
  2. Joga van az adatok helyesbítéshez: regisztrációs adatait lehetősége van módosítani. 
  3. Kérheti adatainak törlését: bármikor kérheti általunk kezelt adatai törlését. Nem kérheti adatainak törlését, ha az adatkezelés jogalapja jogi kötelezettségen alapul. Ilyen jogalapú adatkezelési folyamat például, amikor szolgáltatásról mint magánszemély számlát kapott, ezt a jogszabályban meghatározott ideig őrizzük, törölni nem tudjuk.
  4. Az adatkezelést korlátozhatja: Kérheti, hogy személyes adatainak kezelését korlátozzuk, ha vitatja a kezelt személyes adatok pontosságát. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé́ teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát.
  5. Az adathordozhatósághoz való jog: Automatizált módon történő, szerződéses vagy hozzájárulásos jogalapú adatkezelés esetén kérheti az általunk kezelt adatai hordozhatóságát.
  6. Tiltakozhat az adatkezelés ellen: Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

 

HOGYAN JÁRUNK EL ADATVÉDELMI KÉRELME, PANASZA ESETÉN?

  1. Amennyiben a Béta Klinikához kérelem érkezik be, úgy a lehető leggyorsabban, de legkésőbb 30 napon belül írásban tájékoztatjuk Önt a kérelem alapján foganatosított intézkedésekről. Amennyiben a kérelem összetettsége vagy egyéb objektív körülmény indokolja, a fenti határidő egyszer, legfeljebb 60 nappal meghosszabbítható. A határidő meghosszabbításáról írásban értesítjük Önt a meghosszabbítás megfelelő indokolásával együtt.
  2. Az első tájékoztatást ingyenesen biztosítjuk, kivéve, ha:
  • a Páciens ismételten, lényegében változatlan tartalomra kér tájékoztatást, intézkedést;
  • a kérelem egyértelműen megalapozatlan;
  • a kérelem túlzó.
  1. Amennyiben a kérelmező papíralapon, vagy elektronikus adathordozón (CD-n vagy DVD-n) kéri az adatok átadását, úgy Adatkezelő az érintett adatok egy másolati példányát ingyenesen átadja a kért módon (kivéve, ha a választott platform technikailag aránytalan nehézséget jelentene). Minden további igényelt példányért adminisztrációs díjat számolhat fel, melyről előre tájékoztatjuk a kérelmezőt.
  2. A Béta Klinika a kérelemre adandó válaszát elektronikus formában teszi meg, kivéve, ha:
  • az Érintett kifejezetten eltérő módon kéri a választ, és az nem okoz indokolatlanul magas többletkiadást Rendelőnknek;
  • Rendelőnk nem ismeri az Érintett elektronikus elérhetőségét.

Amennyiben Önnek a személyes adataival kapcsolatos tiltakozását, panaszát, kérelmét nem sikerült megnyugtató módon rendeznie, vagy Ön bármikor úgy ítéli meg, hogy személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, úgy a Nemzeti Adatvédelmi és Információszabadság Hatóságnál jogosult bejelentést tenni. Az adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat: 

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1)391-1400
E-mail: ugyfelszolgalat@naih.hu

Amennyiben a Béta Klinika hivatalos megkeresést kap az arra jogosult hatóságoktól, úgy kötelező jelleggel átadja a meghatározott személyes adatokat. Kizárólag olyan adatokat adunk át, amelyek feltétlenül szükségesek a megkereső hatóság által megjelölt cél eléréséhez.

 

HOGYAN VÉDJÜK ADATAIT, MILYEN ADATBIZTONSÁGI INTÉZKEDÉSEINK VANNAK?

A Béta Klinika által kezelt adatokat –elektronikus formában – a székhelyén őrzi. Az elektronikusan kezelt adatok védelme érdekében a technika mindenkori állása szerint megfelelő szintű biztonságot nyújtó megoldásokat alkalmazunk. A megfelelőség vizsgálata során különös hangsúlyt kap a Rendelőnkben végzett adatkezelés során felmerülő kockázat mértéke.

Rendelőnk üzemeltetése mindent megtesz annak érdekében, hogy gondoskodjon a szolgáltatást igénybe vevő Páciensek adatainak biztonságáról, megteszi továbbá azokat a szükséges technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek a Rendelet, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Rendelőnk adatbázisában tárolt érintetti adatokhoz kizárólag Rendelőnk erre kifejezett jogosultsággal rendelkező munkatársa férhet hozzá a hozzáférési szintek kialakított mértékéig. Biztosítjuk, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozzuk azok véletlen elvesztését, jogtalan megsemmisülését, jogosulatlan hozzáférését, jogosulatlan felhasználását és jogosulatlan megváltoztatását, jogosulatlan terjesztését. E kötelezettség teljesítésére Rendelőnk minden olyan harmadik felet felhív, aki részére személyes adatokat továbbít.

Szolgáltatásunk informatikai rendszerét tűzfallal védi a jogosulatlan hozzáférés ellen. Többszintű, tűzfalas védelemmel védjük a belső hálózatunkat. Az alkalmazott nyilvános hálózatok belépési pontjain mindenhol minden esetben hardveres tűzfal (határvédelmi eszköz) helyezkedik el. Az adatokat redundánsan – azaz több helyen – tároljuk, hogy védjük azokat az informatikai eszköz meghibásodásából fakadó megsemmisüléstől, elvesztéstől, sérüléstől, a jogellenes megsemmisítéstől.

Többszintű, aktív, komplex kártékony kódok elleni védelemmel (pl. vírusvédelem) védjük a belső hálózatainkat a külső támadásoktól. Az általunk működtetett informatikai rendszerekhez, adatbázisokhoz az elengedhetetlen külső elérést titkosított adatkapcsolaton keresztül valósítjuk meg (VPN).

Mindent megteszünk azért, hogy informatikai eszközeink, szoftvereink folyamatosan megfeleljenek a piaci működésben általánosan elfogadott technológiai megoldásoknak.

A fejlesztéseink során olyan rendszereket alakítunk ki, amelyekben a naplózás révén kontrollálhatók és nyomon követhetők a végzett műveletek, észlelhetők a bekövetkezett incidensek, például a jogosulatlan hozzáférés.

Szerverünk a tárhelyszolgáltató elkülönített dedikált szerverén, védetten és zártan található.

A NAIH pártok honlapjain végzett adatkezelések adatvédelmi követelményeiről szóló ajánlás figyelembevételével a weboldalon https protokollt használunk, amely magasabb adatbiztonsági szintet jelent a http protokollhoz képest. A weboldal SSL titkosítást használ.

Mint Adatkezelő, és igénybe vett Adatfeldolgozóink mindenkor védelmet biztosítanak informatikai rendszereink ellen irányuló csalás, kémkedés, vírusok, betörések, rongálás, természeti csapások ellen. A Béta Klinika, mint Adatkezelő és az Adatfeldolgozóink is szerverszintű és alkalmazásszintű védelmi eljárásokat alkalmazunk. Adatfeldolgozóink ezekről a védelmi eljárásokról nyilatkozatban vagy megállapodásban biztosítják Rendelőnket.

Az adatok tárolására használt eszközök jelszóval védettek, a szabályzatainkban meghatározott módon a hozzáférési szintek szigorúan szabályozottak.

Az adatok tárolását az Adatfeldolgozóink végzik online, elektronikus formában. 

Adatkezelő garantálja, hogy az Érintett személyes adatait kezelő valamennyi személy utasítást kap arra, hogy betartsa az összes alkalmazandó adatvédelmi jogszabályt, illetve aláír egy titoktartási nyilatkozatot.

Rendelőnk felé interneten keresztül – bármely formában – továbbított üzenetek fokozottan ki vannak téve az olyan hálózati fenyegetéseknek, amelyek az információk módosítására, illetékteleneknek való hozzáférésre, vagy egyéb illegális tevékenységre vezetnek. Az ilyen veszélyek elhárítására ugyanakkor a Béta Klinika mindent megtesz, ami a mindenkori technika állása szerint, észszerűen megtehető, és tőle elvárható. Ennek érdekében az alkalmazott rendszerek megfigyelés alatt állnak, hogy a biztonsági eltéréseket rögzíthesse, hogy bizonyítékot szerezzen biztonsági eseményre vonatkozólag, illetve, hogy vizsgálhassa az óvintézkedések hatékonyságát.  

A személyes adatok feldolgozására is kiterjedő információbiztonsági szabályzattal rendelkezünk.

 

MI TÖRTÉNIK ADATVÉDELMI INCIDENS ESETÉN?

Amennyiben adatvédelmi incidens történik, a Béta Klinika indokolatlan késedelem nélkül, de legkésőbb 72 órával azután, hogy az incidens a tudomására jutott, bejelenti az illetékes Felügyeleti Hatóságnak azt, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.

Ha az adatvédelmi incidens vélhetően magas kockázattal jár a természetes személy jogaira és szabadságaira nézve, Magánrendelésünk indokolatlan késedelem nélkül tájékoztatja Önt – az Érintettet (Pácienst)- az adatvédelmi incidensről és megteszi a belső szabályzatban meghatározottak szerinti intézkedéseit.

Amennyiben a Béta Klinika hivatalos megkeresést kap az arra jogosult hatóságoktól, úgy jogszabályi kötelezettsége alapján kötelező jelleggel átadja a meghatározott személyes adatokat. Kizárólag olyan adatokat adunk át, amelyek feltétlenül szükségesek a megkereső hatóság által megjelölt cél eléréséhez.

 

IRÁNYADÓ JOGSZABÁLYOK

(1) Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet; a továbbiakban: „GDPR”)

(2) 2014. évi LXXXVIII. törvény a biztosítási tevékenységről

(3) 2013. évi V. törvény a Polgári Törvénykönyvről 

(4) 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról 

(5) 2007. évi CXXVII. törvény az általános forgalmi adóról

(6) 2000. évi C. Törvény a számvitelről

(7) 1997. évi CLIV. tv. az egészségügyről

(8) 1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről

(9) 23/2014. NGM rendelet a számla és a nyugta adóigazgatási azonosításáról, valamint az elektronikus formában megőrzött számlák adóhatósági ellenőrzéséről

(10) 62/1997. (XII. 21.) NM rendelet az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezelésének egyes kérdéseiről 

 

ADATFELDOLGOZÓK IGÉNYBEVÉTELE

Tevékenységünk során adatfeldolgozókat veszünk igénybe, melyek listája a weboldalon az „adatfeldolgozóink” menüpontban érhető el. A lista az Adatkezelő által kötött vagy a jövőben kötendő szerződésektől függően változhat. 

A Béta Klinika fenntartja a jogot, hogy jelen Tájékoztatót bármikor, előzetes értesítés nélkül módosítsa vagy frissítse és a friss változatot közzé tegye. Bármely módosítás kizárólag a módosított változat közzétételét követően összegyűjtött személyes adatokra érvényes. 

Kérjük rendszeresen ellenőrizze Tájékoztatónkat, hogy nyomon tudja követni a változtatásokat, illetve informálódjon, hogy a változások hogyan érintik Önt!

Béta Klinika Kft. 

Béta Klinika Kft. adatfeldolgozói lista

(2025.12.10.)
cégnév feladat székhely
Kardi-Soft Szoftverfejlesztő Kft. Dokirex orvosi szoftver, egészségügyi adatok kezelése 9024 Győr, Táncsics M. u. 43.
Squarespace Ireland Limited Acuity Scheduling időpont foglaló szoftver  Squarespace House, Ship Street Great, Dublin 8, D08N12C, Ireland
KBOSS. hu Kft. Számlázz.hu számlázó rendszer, értékesítő rendszer működése, a szolgáltatás igénybevételéhez szükséges 1031 Budapest, Záhony utca 7.
SalesAutopilot Kft. Prémium tagság igénybevételéhez szükséges fizetéssel kapcsolatos adatok, hírlevél szoftver üzemeltetése 1024 Budapest, Margit krt. 31-33. félemelet 4.
Simplepay Zrt. A prémium tagsághoz kapcsolódó SimplePay, bankkártyás fizetést bonyolító rendszer 1138 Budapest, Váci út 135-139. B. ép. 5. em.
Távügyvitel Kft. Számlázással kapcsolatos adatfeldolgozás 1112 Budapest, Cirmos u. 3. 10/62.
Országos Kórházi Főigazgatóság Egészségügyi adatok kezelése az EESZT és EESZT Applikáció működtetése körében 1125 Budapest, Diós árok 3.
NISZ Nemzeti Infokommunikációs Szolgáltató Zrt. Egészségügyi adatok feldolgozása az EESZT és EESZT Applikáció működtetése körében 1081 Budapest, Csokonai utca 3.
Synlab Hungary Kft. orvosi laboratóriumi vizsgálatokkal kapcsolatos személyes adatok kezelése  1211 Budapest, Weiss Manfréd út 5-7.
Spektrum-Lab Diagnosztikai Kft. orvosi laboratóriumi vizsgálatokkal kapcsolatos személyes adatok kezelése 1038 Budapest, Papírgyár utca 58-59. 
Sybell Informatika Kft. weboldal használata során megadott személyes adatok kezelése 1158 Budapest, Késmárk utca 7/B 2. em. 206.
Voiceflow Inc. AI alapú chatbot M5V 2C3 Kanada, Toronto 30 Duncan Street, Lower Level North Suite