01מידע כללי
בהתאם לסעיפים 13 ו־14 לתקנה (EU) 2016/679 של הפרלמנט האירופי ושל המועצה מיום 27 באפריל 2016 בדבר הגנה על אנשים טבעיים בכל הנוגע לעיבוד מידע אישי ובדבר התנועה החופשית של מידע כזה, ובדבר ביטול הנחיה 95/46/EC (להלן: GDPR), Sabjanics Medical Korlátolt Felelősségű Társaság (Sabjanics Medical Kft.) (משרד רשום: 1065 Budapest, Révay utca 6. Fsz. 7. ajtó; מספר עוסק: 32525485-2-42; מספר רישום חברה: 01-09-442824; מיוצגת על ידי: András Sabjanics, מנהל; להלן: בקר הנתונים) מוסרת לנושאי המידע את המידע הבא על עיבוד מידע אישי.
בקר הנתונים מעבד מידע אישי למטרות שנובעות מפעילותו, בפרט במתן שירותי בריאות, כדי ליצור קשר עם מטופלים, כדי לרשום את נתוני נושאי המידע במסגרת מילוי חובותיו החוקיות, לתהליכי ניהול מסמכים הקשורים לפעילותו ולהפקת חשבוניות, וכדי למלא את חובותיו לפי הסכם שירותי הבריאות (להלן: ההסכם).
בקר הנתונים אוסף ומעבד מידע אישי רק בהתאם לחוק. במהלך הפעלת האתר הוא מעבד מידע אישי שנמסר בטופס יצירת הקשר, או שנשלח לכתובת הדוא״ל המופיעה בו (שם, כתובת דוא״ל, מספר טלפון), כדי שיוכל לתת מידע ושירותים מתאימים למבקרים באתר. בקר הנתונים מצהיר כי הוא מעבד מידע אישי כמפורט במדיניות הפרטיות ופועל בהתאם לחקיקה החלה.
בקר הנתונים מעבד רק מידע אישי שהוא חיוני להשגת מטרת העיבוד ומתאים למטרה זו. הוא מעבד מידע אישי רק בהיקף ולמשך הזמן הנחוצים להשגת המטרה. בקר הנתונים מגן על המידע האישי שהוא מעבד בכל דרך שניתן לצפות לה באופן סביר.
בקר הנתונים: Sabjanics Medical Korlátolt Felelősségű Társaság (Sabjanics Medical Kft.) כתובת בקר הנתונים: 1065 Budapest, Révay utca 6. Fsz. 7. ajtó פרטי ההתקשרות של בקר הנתונים: דוא״ל: andras@sabjanicsmedical.com
הבסיס החוקי לעיבוד: הבסיס החוקי לעיבוד הוא הסכמת נושא המידע וקיום חובה חוקית החלה על בקר הנתונים [סעיף 6(1)(a) ו־(c) ל־GDPR]; בנוסף, לפי סעיף 5(1)(b) לחוק CXII משנת 2011 (Infotv., החוק ההונגרי בדבר הזכות להגדרה עצמית מידעית וחופש המידע), העיבוד נחוץ לביצוע משימות שהחוק הטיל על בקר הנתונים.
הסכמה לעיבוד: בעת כריתת החוזה, הצד לחוזה מסכים במפורש לעיבוד ולהעברה של המידע האישי שהוא מוסר מרצונו.
נושאי המידע: מטופלים (צדדים לחוזה). נושאי מידע הם גם מבקרים באתר שמוסרים מידע אישי כדי ליצור קשר. תקופת השמירה תלויה תמיד במטרה הספציפית, אבל הנתונים נמחקים ללא דיחוי ברגע שהמטרה המקורית הושגה.
אפשר לבטל את ההסכמה בכל עת בבקשה שנשלחת לכתובת הדוא״ל ליצירת קשר. אם אין מניעה חוקית למחיקה, הנתונים נמחקים.
מסירת הנתונים שלעיל נחוצה ליצירת קשר, לכריתת הסכם, למתן שירות בריאות ולהפקת חשבוניות.
נושא המידע רשאי לבקש מבקר הנתונים גישה למידע אישי הנוגע אליו, תיקון או מחיקה שלו, או הגבלת העיבוד שלו, רשאי להתנגד לעיבוד מידע אישי כזה, ורשאי לממש את הזכות לניידות נתונים.
| קטגוריות הנתונים שמעובדים | מטרת העיבוד |
| שם האדם הטבעי / שם החברה | יצירת קשר, כריתת הסכם, ביצוע ההתקשרות, הפקת חשבוניות |
| מקום ותאריך לידה | ניהול, זיהוי, יצירת קשר |
| שם האם | ניהול, זיהוי, כריתת הסכם, ביצוע ההתקשרות |
| כתובת קבועה / מקום מגורים / משרד רשום | ניהול, זיהוי, כריתת הסכם, ביצוע ההתקשרות, הפקת חשבוניות |
| דוא"ל | יצירת קשר, ניהול, הפקת חשבוניות |
| מספר טלפון | יצירת קשר |
| מספר תעודת זהות או דרכון / מספר רישום במקרה של גוף משפטי | מילוי החובה החוקית לזיהוי |
| מספר עוסק ו/או מספר מע״מ באיחוד האירופי, מספר זיהוי לצורכי מס | ניהול, זיהוי, כריתת הסכם, ביצוע ההתקשרות, הפקת חשבוניות |
| מספר חשבון בנק | הפקת חשבוניות, החזרים, ניהול |
| קוד זיהוי אישי | ניהול, זיהוי, כריתת הסכם, ביצוע ההתקשרות |
| שם הנציג החוקי | יצירת קשר, כריתת הסכם, ביצוע ההתקשרות, הפקת חשבוניות |
נושא המידע רשאי לבטל את הסכמתו לעיבוד בכל עת, אך הדבר אינו משפיע על חוקיות העיבוד שהתבסס על ההסכמה לפני הביטול.
תקופת השמירה: למשך תקופת היחסים החוזיים ועוד 5 שנים, או תקופת השמירה הקבועה בחוק לרשומות רפואיות.
אופן אחסון הנתונים: אלקטרונית ועל גבי נייר.
בקר הנתונים שומר את המידע האישי של נושאי המידע על גבי נייר ובאופן אלקטרוני, ואת הנתונים הכספיים שלהם באופן אלקטרוני בלבד, במערכות סגורות שמשמשות אותו בפעילותו. חובות סודיות ואמצעי אבטחת מידע מבטיחים שהנתונים יישמרו בצורה מאובטחת.
02עקרונות העיבוד
עקרון הגבלת המטרה: בקר הנתונים מעבד מידע אישי כדין ורק למטרות מוגדרות.
עקרון צמצום הנתונים: מעובדים רק הנתונים הדרושים להשגת המטרה, ומאגרי הנתונים נבדקים באופן סדיר.
עקרון הדיוק (איכות הנתונים): הנתונים שמעובדים נשמרים עדכניים; נתונים לא מדויקים מתוקנים או נמחקים.
עקרון הגבלת השמירה: מידע אישי מעובד רק כל עוד הדבר נחוץ, עד שהמטרה מושגת.
זכויות נושא המידע:
- ביטול ההסכמה בכל עת
- בקשה לגישה למידע האישי שלו
- בקשה לתיקון, מחיקה או חסימה
- התנגדות לעיבוד
- בקשה להגבלת העיבוד
- בקשה להעברת הנתונים
הגשת בקשות:
- דוא״ל: andras@sabjanicsmedical.com
- בדואר: 1065 Budapest, Révay utca 6. Fsz. 7.
03עיבוד הקשור להפעלת האתר
מפעיל האתר: שם: E-LAB Marketing Agency – Abel Gyorgy Autonomo משרד רשום: ספרד, 46006 Valencia, Calle Centelles 32. טלפון: +34 657 833 250
מטרת העיבוד: יצירת קשר, מתן מידע, הצגת השירותים שלנו. בסיס חוקי: הסכמת נושא המידע. נתונים שמעובדים: שם, כתובת דוא״ל, מספר טלפון, מועד התור, תוכן ההודעה. תקופת השמירה: עד שמטרת הפנייה מושגת, או עד למחיקה לבקשת נושא המידע.
שימוש בעוגיות: האתר משתמש בעוגיות החיוניות לפעולתו. מטרתן להבטיח את תפקוד האתר, לתמוך בניתוח סטטיסטי ולשפר את חוויית המשתמש.
נתונים שנאספים באמצעות עוגיות: מזהה ייחודי, מועד הביקור, כתובת IP, סוג הדפדפן, פרטי מערכת ההפעלה. תקופת השמירה: 365 ימים מהביקור האחרון.
Google Analytics: האתר משתמש ב־Google Analytics לניתוח תנועת המבקרים. הנתונים שנמדדים עוברים התממה לפני שהם מועברים לשרתים בארצות הברית ונשמרים בהם. כתובות IP עוברות התממה בתוך האיחוד האירופי.
רשתות חברתיות: את Sabjanics Medical Kft. אפשר למצוא ב־Facebook, Instagram ו־TikTok.
מטרת העיבוד: שיתוף מידע, קידום, מתן דרך ליצור איתנו קשר. נתונים שמעובדים: נתוני הפרופיל הציבורי של המשתמש (שם, תמונת פרופיל). בסיס חוקי: הסכמה מרצון של נושא המידע. תקופת השמירה: לפי כללי הפלטפורמה החברתית.
העברת נתונים: Sabjanics Medical Kft. מעבירה נתונים לצדדים שלישיים כדין ואך ורק למטרות העיבוד, למשל לרשויות הבריאות, לרואה החשבון שלה או מכוח חובה חוקית.
העברות לחו״ל: מידע אישי מועבר למדינה שלישית רק אם נושא המידע הסכים לכך במפורש, או אם ההעברה מתבצעת עם אמצעי הגנה מתאימים ומובטחת באותה מדינה רמה הולמת של הגנה על מידע אישי.
04הוראות סיום
במקרה של פגיעה בזכויות נושא המידע, או אם יש לו הערה, אפשר להגיש תלונה בפרטי ההתקשרות שלהלן, ואפשר לפנות לרשויות המוסמכות:
- בית המשפט המוסמך
- הרשות הלאומית להגנת נתונים ולחופש המידע (NAIH): H-1530 Budapest, Pf.: 5., כתובת: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
- Sabjanics Medical Korlátolt Felelősségű Társaság (Sabjanics Medical Kft.): 1065 Budapest, Révay utca 6. Fsz. 7. ajtó; דוא״ל: andras@sabjanicsmedical.com
מדיניות זו זמינה באתר של נותן השירות ובמשרדו הרשום. עם השימוש בשירות, המדיניות מהווה נספח בלתי נפרד מההסכם ומהתנאים הכלליים.
05הגדרות
GDPR: תקנה (EU) 2016/679 של הפרלמנט האירופי ושל המועצה בדבר הגנה על אנשים טבעיים בכל הנוגע לעיבוד מידע אישי.
מידע אישי: כל מידע הנוגע לאדם טבעי מזוהה או שניתן לזהותו.
מידע מקטגוריה מיוחדת: מידע אישי הנוגע, למשל, לבריאות, לחיי מין או לדעות פוליטיות.
בקר נתונים: אדם או גוף משפטי שקובע את המטרות והאמצעים של העיבוד.
מעבד נתונים: אדם או גוף משפטי שמעבד מידע אישי מטעם בקר הנתונים.
עיבוד נתונים: כל פעולה שמבוצעת על נתונים, כמו איסוף, אחסון, שינוי, העברה או מחיקה.
נמען: מי שמידע אישי נמסר לו.
העברת נתונים: העמדת נתונים לרשות צד שלישי מסוים.
מידע בעל עניין ציבורי: נתונים שנוצרים במהלך מילוי תפקידיו של גוף ממלכתי או של רשות מקומית, ושאינם נחשבים מידע אישי.