Tájékoztatás a Cosmodent Kft. adatkezeléséről

Cosmodent Kft. hermed på følgende måde informerer sine patienter om tandpleje samt relaterede andre tjenester vedrørende databehandling i henhold til Europaparlamentets og Rådets (EU) 2016/679 forordning (herefter: GDPR):

1. Dataansvarliges oplysninger

Patienters personlige data behandling udføres af Cosmodent Kft., hvis officielle oplysninger er som følger:

Firmanavn: Cosmodent Kft.
Hjemsted: 1118 Budapest, Budaörsi vej 9.
Telefonnummer: +36 1 2001378
E-mail adresse: info@cosmodent.hu
URL: https://www.cosmodent.hu/
Repræsentant: Dr. Óvári Zoltán administrerende direktør

2. Databeskyttelsesansvarliges oplysninger

Cosmodent Kft. ansætter ikke databeskyttelsesansvarlig.

3. Formålet med den planlagte behandling af personlige data

Cosmodent Kft. behandler patientens personlige data med følgende formål:

  1. Opfyldelse af kontrakt indgået med patienten vedrørende levering af sundhedspleje og behandling;

  2. Opfyldelse af lovpligtig forpligtelse vedrørende sundhedspleje og behandling;

  3. Levering af supplerende tjenester baseret på kontrakt med patienten, særligt organisering af rejse;

  4. Opfyldelse af lovpligtig forpligtelse for Cosmodent Kft., særligt lovgivning om sundhedsdata, fakturering og regnskabsregler;

  5. Regnskab, bekræftelse, efterfølgende kontrol af ydelser leveret baseret på kontrakt med patienten, håndhævelse af krav fra kontrakten.

4. Retligt grundlag for behandling af personlige data

Cosmodent Kft. behandler patientens personlige data på følgende juridiske grundlag:

  1. I henhold til GDPR artikel 6, stk. 1, litra b), dvs. databehandling er nødvendig for opfyldelse af en kontrakt, hvori patienten er en part, eller for at tage skridt på patientens anmodning forud for indgåelse af kontrakten;

  2. I henhold til GDPR artikel 6, stk. 1, litra c), dvs. databehandling er nødvendig for opfyldelse af en juridisk forpligtelse for Cosmodent Kft.;

  3. I henhold til GDPR artikel 6, stk. 1, litra f), dvs. databehandling er nødvendig for at varetage Cosmodent Kft.s legitime interesser. Cosmodent Kft.s legitime interesse omfatter håndhævelse af rettigheder og krav fra kontrakt med patienten samt forsvar mod krav fremsat mod Cosmodent Kft.

Cosmodent Kft. behandler patientens personlige data, der betragtes som sundhedsdata, på følgende juridiske grundlag:

  1. I henhold til GDPR artikel 9, stk. 2, litra f), dvs. databehandling er nødvendig for fremsættelse, håndhævelse eller forsvar af juridiske krav, eller når domstole handler inden for deres retsudøvende kompetence;

  2. I henhold til GDPR artikel 9, stk. 2, litra h), dvs. databehandling er nødvendig af sundhedsmæssige årsager, for at fastlægge medicinsk diagnose, levere sundhedspleje eller behandling, eller styre sundhedssystemer og tjenester i henhold til EU- og national lovgivning, samt i henhold til kontrakt indgået med en sundhedsfaglig professionel.

Med hensyn til behandling af sundhedsdata informerer Cosmodent Kft. sine patienter om, at behandling af sundhedsdata udføres af eller under ansvar af en professionel, som er underlagt professionel tavshedspligt fastlagt i ungarsk lovgivning.

5. Kategorier af modtagere af personlige data

Cosmodent Kft. overdrager patientens personlige data til følgende modtagere:

  • revisor;

  • revisor (auditør);

  • taxachauffør, der leverer shuttle-service;

  • tandteknisk laboratorium, andre laboratorier;

  • offentlig myndighed;

  • centrale registre, især det Centrale Implantatregister;

  • udbyder, der driver IT-systemet;

  • advokat.

6. Varigheden af databehandlingen

Sundhedsdokumentationen skal opbevares i 30 år fra dataregistreringen, og slutrapporten i 50 år i henhold til lov nr. XLVII af 1997 om behandling og beskyttelse af sundhedsdata og tilknyttede personoplysninger.

7. Overførsel af data til tredjeland

Cosmodent Kft. overfører data for patienter med schweizisk statsborgerskab eller bopæl til Schweiz. Kommissionen har konstateret, at Schweiz sikrer et passende beskyttelsesniveau for databehandling.

8. Patienternes rettigheder vedrørende databehandling

8.1 Ret til adgang

Patienten har ret til at modtage feedback fra Cosmodent Kft. om, hvorvidt behandling af deres personlige data finder sted, og hvis sådan databehandling finder sted, har de ret til adgang til personoplysningerne og følgende information:

  1. formålene med databehandlingen;

  2. kategorier af den registreredes personoplysninger;

  3. de modtagere eller kategorier af modtagere, som personoplysningerne er blevet eller vil blive videregivet til, herunder især modtagere i tredjelande eller internationale organisationer;

  4. i givet fald den planlagte opbevaringsperiode for personoplysningerne, eller hvis dette ikke er muligt, kriterierne for fastsættelsen af denne periode;

  5. patientens ret til at anmode Cosmodent Kft. om berigtigelse, sletning eller begrænsning af behandling af deres personoplysninger og til at gøre indsigelse mod behandling af sådanne personoplysninger;

  6. ret til at indgive klage til tilsynsmyndigheden;

  7. hvis oplysningerne ikke er indsamlet fra patienten, alle tilgængelige oplysninger om deres kilde.

Hvis personoplysninger overføres til et tredjeland eller en international organisation, har patienten ret til at få information om de passende garantier i henhold til GDPR vedrørende overførslen.

Cosmodent Kft. stiller en kopi af de personoplysninger, der er genstand for databehandlingen, til rådighed for patienten. For yderligere kopier, anmodet af patienten, kan Cosmodent Kft. opkræve et rimeligt gebyr baseret på administrative omkostninger. Hvis patienten har indsendt anmodningen elektronisk, skal oplysningerne stilles til rådighed i et bredt anvendt elektronisk format, medmindre patienten anmoder om andet. Retten til at anmode om en kopi, nævnt i dette afsnit, må ikke påvirke andres rettigheder og friheder negativt.

Cosmodent Kft. informerer patienterne om, at der ikke anvendes automatiseret beslutningstagning og profilering.

8.2 Ret til berigtigelse

Patienten har ret til, på anmodning, at få Cosmodent Kft. til uden unødig forsinkelse at berigtige urigtige personoplysninger vedrørende dem. Under hensyntagen til formålet med databehandlingen har patienten ret til at anmode om, at ufuldstændige personoplysninger – blandt andet via en supplerende erklæring – bliver suppleret.

8.3 Ret til sletning

I betragtning af, at databehandlingen også udføres med henblik på at opfylde de forpligtelser, der gælder for Cosmodent Kft. i henhold til ungarsk lovgivning om behandling af personoplysninger, og at varigheden af databehandlingen fastsættes ved lov, har patienten ikke ret til sletning i henhold til GDPR artikel 17, stk. 3.

8.4 Ret til begrænsning af databehandlingen

Patienten har ret til, på anmodning, at få Cosmodent Kft. til at begrænse databehandlingen, hvis en af følgende betingelser er opfyldt:

  1. Patienten bestrider rigtigheden af personoplysningerne; i så fald gælder begrænsningen for den periode, der gør det muligt for Cosmodent Kft. at kontrollere nøjagtigheden af personoplysningerne.

  2. Databehandlingen er ulovlig, og patienten modsætter sig sletning af oplysningerne og anmoder i stedet om begrænsning af brugen af dem.

  3. Cosmodent Kft. har ikke længere brug for de personoplysninger til databehandling, men patienten kræver dem til fremsættelse, håndhævelse eller beskyttelse af juridiske krav.

Hvis databehandlingen er begrænset på grundlag af ovenstående, må sådanne personoplysninger, bortset fra opbevaring, kun behandles med patientens samtykke, til fremsættelse, håndhævelse eller beskyttelse af juridiske krav, til beskyttelse af rettighederne for en anden fysisk eller juridisk person, eller af væsentlige hensyn til almen interesse for Unionen eller en medlemsstat.

8.5 Ret til indsigelse

Patienten har ret til til enhver tid at gøre indsigelse mod behandling af sine personoplysninger af Cosmodent Kft. med henblik på at forfølge legitime interesser, af grunde, der vedrører patientens særlige situation. I så fald må Cosmodent Kft. ikke fortsætte behandlingen af personoplysningerne, medmindre Cosmodent Kft. kan påvise, at der foreligger tvingende legitime grunde til databehandlingen, der vejer tungere end patientens interesser, rettigheder og friheder, eller som relaterer sig til fremsættelse, håndhævelse eller beskyttelse af juridiske krav.

Cosmodent Kft. informerer patienten om, at deres personoplysninger ikke anvendes til direkte markedsføring.

8.6 Ret til dataportabilitet

Da databehandlingen ikke sker på automatiseret vis, har patienten ikke ret til dataportabilitet.

8.7 Ret til at indgive klage til tilsynsmyndigheden

Uden at det berører andre administrative eller retslige retsmidler har patienten ret til at indgive en klage til en tilsynsmyndighed – især i den medlemsstat, hvor patienten normalt opholder sig, arbejder, eller hvor den formodede overtrædelse fandt sted – hvis patienten vurderer, at behandlingen af deres personoplysninger overtræder GDPR.

I Ungarn har følgende tilsynsmyndighed kompetence:

Officielt navn: Den Nationale Databeskyttelses- og Informationsfrihedsmyndighed
Hjemsted: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Postadresse: 1530 Budapest, PB 5
Telefonnummer: +36 (1) 391-1400
Faxnummer: +36 (1) 391-1410
Central e-mailadresse: ugyfelszolgalat@naih.hu
Hjemmeside URL: http://www.naih.hu

9. Grundlaget for levering af personoplysninger

Da levering af patientens personoplysninger kan være nødvendig for at muliggøre sundhedsydelser og behandling, er levering af personoplysninger en forudsætning for indgåelse af kontrakten om levering af sundhedsydelser og behandling. Manglende levering af de personoplysninger, der er nævnt i punkt g) i afsnit 10, påvirker ikke opfyldelsen af kontrakten med patienten, men under opfyldelsen vil de ikke-leverede oplysninger naturligvis blive udeladt.

10. Kategorier af personoplysninger, der behandles

Cosmodent Kft. behandler følgende personoplysninger:

  1. Identifikationsoplysninger (herunder navn, efternavn ved fødsel, køn, fødested og -dato, moderens pigenavn, bopæl, opholdssted, social sikringsnummer)

  2. Oplysninger vedrørende sundhedsforsikring og andre forsikringer

  3. Elektroniske kontaktoplysninger (herunder telefonnummer, e-mailadresse)

  4. Sundhedsoplysninger, herunder personoplysninger direkte givet af patienten eller af en tredjepart, vedrørende patientens fysiske eller psykiske helbredstilstand, inklusive oplysninger om sundhedsydelser givet til patienten, som bærer information om patientens helbredstilstand

  5. Oplysninger vedrørende patientens transport

  6. Oplysninger, der skal behandles i forbindelse med fakturering i henhold til lovkrav

  7. Andre personoplysninger, som patienten giver til Cosmodent Kft.