ADATKEZELÉSI TÁJÉKOZTATÓ

Tájékoztatónk hatályos: 2026.02.04. napjától

A Theia Labs magas színvonalú ellátást biztosít a szemfenék vizsgálat leletezéssel kapcsolatban. Tevékenységünket a Nemzeti Egészségbiztosítási Alapkezelő által nem finanszírozott -magánellátás keretében- végezzük.

Az Adatkezelési tájékoztatóban foglalt tájékoztatásunk kiterjed a Pácienseink, szolgáltatásunkat igénybe vevő Érintettek (= Páciensek, Hozzátartozó, amennyiben az Ő adatai is megadásra kerülnek pl.: kiskorú esetén) adatkezeléseinkkel kapcsolatos jogaira és jogorvoslati lehetőségeire is. Tájékoztatni szeretnénk Önt arról, hogy a szolgáltatást nyújtó Társaságunk a hatályos szabályozás szerint Adatkezelőnek minősül.

A tisztességesség és átláthatóság elve megköveteli azt, hogy Ön tájékoztatást kapjon az adatok kezelésének körülményeiről. Pácienseink (Érintettek) - akik igénybe veszik szolgáltatásunkat - egészségügyi ellátással összefüggő adatai a Társaságunk által biztosított betegdokumentációs szoftverben tárolódnak. Az adatai kezelésére jelen adatkezelési tájékoztatóban foglalt elvek és gyakorlati megoldások az irányadóak, míg adatvédelmi kérdéseit a jelen tájékoztatóban meghatározott elérhetőségen kezelik.

Adatkezelő adatai:

Adatkezelő székhelye: 7621 Pécs, Várady Antal utca 10. A. lház. Fsz. 5. Ajtó
Adatkezelő adószáma: 32688881-2-02
Adatkezelő cégjegyzékszáma: 02-09-088680
Adatkezelő képviselője: Lénárd Adrián ügyvezető
Adatvédelmi tisztviselő neve: dr. Császár Fruzsina Alexa
Adatvédelmi tisztviselő elérhetősége: fruzsina.csaszar@theia-labs.com

Fogalmak:

Személyes adat: bármely információ, melynek segítségével egy személy bármilyen módon azonosítható.

Egészségügyi adat: egy természetes személy testi vagy mentális egészségi állapotára vonatkozó személyes adat ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról.

Adatkezelés: a személyes adatokon végzett bármely művelet.

Adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza, jelen dokumentumban szereplő adatkezelést illetően a Theia Labs Kft.

Adatfeldolgozó: az a természetes vagy jogi személy, amely az adatkezelő nevében, annak utasítására személyes adatokat kezel.

Címzett: az a természetes vagy jogi személy, amellyel a személyes adatot közlik.

Adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.

Érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Orvosi titok: a gyógykezelés során az Adatkezelő tudomására jutott egészségügyi és személyazonosító adat, továbbá a szükséges vagy folyamatban lévő, illetve befejezett gyógykezelésre vonatkozó, valamint a gyógykezeléssel kapcsolatban megismert egyéb adat.

Egészségügyi dokumentáció: a gyógykezelés során a betegellátó tudomására jutott egészségügyi és személyazonosító adatokat tartalmazó feljegyzés, nyilvántartás vagy bármilyen más módon rögzített adat, függetlenül annak hordozójától vagy formájától.

Kezelést végző orvos: az érintett gyógykezelését végző vagy abban közreműködő orvos.

Egészségügyi Szolgáltató: A Rendelő, ahol Ön az egészségügyi ellátást igénybe veszi, ahol a páciens vizsgálata, kezelése történik.

Optikus Partner: az Adatkezelővel Egyedi Szolgáltatási Szerződést kötő olyan egyéni vállalkozó vagy vállalkozás, akihez/amelyhez személyesen a Páciensek (azaz az Ügyfelek) elmennek szemvizsgálat céljából. A Partner fényképet készít, amelyet feltölt a Szolgáltató online felületére. Kiemelendő, hogy a Partner által nyújtott szolgáltatás nem minősül egészségügyi szolgáltatásnak.

Adatkezelés elvei, módja:

A személyes adatokat kizárólag jogszerűen és tisztességesen, valamint az átláthatóság elveinek, továbbá a hatályos jogszabályoknak és jelen Tájékoztató szabályozásának megfelelően lehet kezelni. A személyes adatok kezelésénél a célhoz kötöttség, illetve adattakarékosság elveit is figyelembe kell venni. Hasonlóképpen figyelembe kell venni az adatkezelési műveletekkel összefüggésben az integritás, bizalmi jelleg, valamint az elszámoltathatóság elveit is.
Minden olyan esetben, ha a személyes adatait az adatkezelő az eredeti céltól eltérő célra kívánja felhasználni, erről Önt tájékoztatja, és ehhez előzetes hozzájárulását megszerzi, illetőleg lehetőséget biztosít az Érintett számára, hogy a felhasználást megtiltsa.
A kezelt személyes adatokat a jelen Tájékoztatóban meghatározott Címzetteken kívül harmadik félnek át nem adjuk.

Számlákkal összefüggő adatok kezelése

A személyes adatok tervezett kezelésének célja: Az Adatkezelővel szerződéses jogviszonyban álló Partner a szolgáltatás igénybevétele során havonta díjat köteles fizetni, amelyről az Adatkezelő számlát állít ki, így a számlázással összefüggő adatait a továbbiakban kezeljük. A szolgáltatási díjak kiegyenlítéséhez kapcsolódó fizetési tranzakciók lebonyolítása, könyvelése és nyilvántartása.
Adatkezelés jogalapja: A Számvitelről szóló 2000. évi C. törvény (a továbbiakban: Sztv.) 166-169. §; az általános forgalmi adóról szóló 2007. évi CXXVII. Törvény (a továbbiakban Áfa tv.) 159. § és 169. §; a számla és a nyugta adóigazgatási azonosításáról, valamint az elektronikus formában megőrzött számlák adóhatósági ellenőrzéséről szóló 23/2014 NGM rendelet; Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, a továbbiakban: GDPR) 6. cikk (1) bekezdés b) pontja (a szerződés teljesítése), valamint c) pontja (jogszabályi kötelezettség teljesítése).
Érintettek kategóriái: Minden Érintett, akiknek nevére számla kiállítására került sor.
Kezelt személyes adatok: Számlafizető neve és számlázási címe, végösszeg.
A személyes adatok címzettje: Nemzeti Adó- és Vámhivatal
Adatfeldolgozók:

Könyveléssel megbízott partnerünk: Ferró Tanácsadó Bt.
Online számlázó program: KBOSS.hu Kft. (szamlazz.hu), 1031 Budapest, Záhony u. 7.
Pénzforgalmi szolgáltatók (fizetési csatornák):
MBH Bank Nyrt., 1056 Budapest, Váci utca 38.
Wise Payments Ltd., 6th Floor, The Tea Building, 56 Shoreditch High Street, London, E1 6JJ, United Kingdom.

Tárolási hely:

Aktuális számlatömbök az Adatkezelő székhelyén zártan, valamint a Könyvelőiroda irodájában és a szamlazz.hu rendszerében.
A fizetési tranzakciókhoz kapcsolódó adatokat az MBH Bank és a Wise saját, biztonságos rendszereikben tárolják.

Adatkezelés tervezett időtartama: A Sztv. 169. § (1) bekezdése és az Áfa tv. rendelkezései szerint 8 + 1 év.

Cookie-k és marketing célú adatkezelés

Az Adatkezelő a honlap látogatása során úgynevezett cookie-kat (sütiket) használ. A cookie betűkből és számokból álló információcsomag, amelyet honlapunk az Ön böngészőjének küld el azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a honlapunk használatát, és elősegítse, hogy statisztikai jellegű információkat gyűjthessünk látogatóinkról.
A cookie-k egy része nem tartalmaz személyes információkat, és nem alkalmas az egyéni felhasználó azonosítására, míg egy másik részük olyan egyéni azonosítót tartalmaz – egy titkos, véletlenül generált számsort –, amelyet az Ön eszköze tárol, és ezzel az Ön azonosíthatóságát is lehetővé teszi. Az egyes cookie-k működési időtartamát azok leírása tartalmazza.
Jogalap és jogszabályi háttér

A működéshez elengedhetetlen cookie-k esetében az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, mivel ezek a sütik a weboldal megfelelő működéséhez elengedhetetlenek.
A statisztikai és marketing célú cookie-k esetében az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, amelyet a felhasználó a weboldal felugró cookie paneljén keresztül adhat meg vagy vonhat vissza.

A honlap által alkalmazott cookie-k típusai

Működéshez elengedhetetlen cookie-k: biztosítják a weboldal alapvető funkcióit. Ide tartozik például a munkamenet cookie (böngésző nyelve, pénznem, tartózkodási hely – élettartama a böngésző bezárásáig vagy max. 2 óra), a mobilverzió cookie (365 nap), a cookie-elfogadás cookie (365 nap), a kiléptető cookie (90 nap), és a backend-azonosító cookie (a böngésző bezárásáig).
Statisztikai célú cookie-k: a látogatói tevékenység anonim mérésére és elemzésére szolgálnak. A Google Analytics által használt cookie segíti az oldalhasználat megértését, és statisztikai jelentéseket készít a látogatói viselkedésről. A referer cookie-k azt rögzítik, hogy a látogató mely külső oldalról érkezett, élettartamuk a böngésző bezárásáig tart.
Marketing célú cookie-k: a személyre szabott hirdetések megjelenítését és a remarketing kampányok hatékonyságát szolgálják. A Google Ads (AdWords) cookie-k, például a NID és SID, segítik a releváns hirdetések megjelenítését, a kampányok teljesítményének mérését és a duplikált hirdetések elkerülését. A Google Ads konverziókövető cookie-k a felhasználó számítógépén kerülnek elhelyezésre, amikor az adott személy hirdetésre kattint.

A cookie-k törlése és kezelése

A felhasználó bármikor törölheti a cookie-kat, illetve módosíthatja beállításait böngészőjében.
Az Adatkezelő weboldalába integrálta a Google Consent Mode v2 rendszert, amely a cookie-hozzájárulások és elutasítások kezelését biztosítja.
A statisztikai és hirdetési célú sütik csak akkor kerülnek tárolásra és feldolgozásra, ha a felhasználó ehhez előzetesen, kifejezetten hozzájárul a cookie panelen.
A Google Consent Mode v2 négy fő jelzőértéket („flag”-et) használ:

analytics_storage: statisztikai célú sütik tárolása,
ad_storage: hirdetési célú sütik tárolása,
ad_user_data: a Google számára küldhető bármilyen felhasználói adat hirdetési célra,
ad_personalization: a személyre szabott hirdetésekhez szükséges adatkezelés.

Adatkezelés célja: A weboldal megfelelő működésének biztosítása, látogatói statisztikák készítése, valamint a felhasználói élmény és hirdetések személyre szabása.
Adatkezelés időtartama: A cookie-k az egyes típusoknál meghatározott élettartam lejártáig, vagy a felhasználó általi törlésig érvényesek. A hozzájárulás visszavonása esetén az adatkezelés azonnal megszűnik.
A felhasználó jogosult:

Tájékoztatást kérni az adatkezelésről, hozzáférést kérni a róla kezelt adatokhoz, kérni azok helyesbítését, törlését vagy korlátozását, tiltakozni az adatkezelés ellen, és hozzájárulását bármikor, indoklás nélkül visszavonni.
A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
Amennyiben a felhasználó úgy véli, hogy az adatkezelés sérti a személyes adatok védelméhez fűződő jogait, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Web: https://naih.hu

Kapcsolattartással összefüggő adatok kezelése

A személyes adatok tervezett kezelésének célja: Az Adatkezelő, szerződéseket köt optikusi tevékenységet ellátó vállalkozásokkal. Az Adatkezelő a szerződött Partnerek számára biztosítja a kapcsolattartás, tájékoztatás és üzleti kommunikáció lehetőségét, ideértve az e-mailes megkereséseket, értesítéseket, valamint a hírlevelek és szakmai tartalmak küldését.
Adatkezelés jogalapja:

Az egyéni vállalkozó Partner esetén a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
A jogi személy Partner esetén az Adatkezelő szerződés teljesítéséhez fűződő jogos érdeke, a szerződés teljesítéséhez kapcsolódó kapcsolattartás biztosításához (GDPR 6. cikk (1) bekezdés f) pont).
Hírlevél küldés esetén az érintett önkéntes, előzetes és kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Érintettek kategóriái: azon Partnerek, akik szerződéses kapcsolatban állnak az Adatkezelővel, továbbá azon személyek, akik hírlevélre vagy szakmai tájékoztatásra feliratkoztak
Kezelt személyes adatok: Név, e-mail cím, hírlevélre történő feliratkozás időpontja, IP-cím, valamint a hírlevelek megnyitására és kattintásaira vonatkozó statisztikai adatok.
Adatkezelés tervezett időtartama: A szerződéses kapcsolattartás esetén addig tart, amíg jogi igény érvényesíthető,
hírlevél esetén pedig az érintett hozzájárulásának visszavonásáig vagy a leiratkozásig.
Adatfeldolgozó igénybevétele: A hírlevelek és rendszerüzenetek küldéséhez az Adatkezelő az SMTP2GO Ltd. (Level 11, 125 Queen Street, Auckland 1010, New Zealand) veszi igénybe.

Az SMTP2GO az Adatkezelő megbízásából biztosítja a hírlevelek és rendszerüzenetek kézbesítését európai adatközpontokon keresztül (EU-szervereken).
Az adatfeldolgozás során a név, e-mail cím, vizsgálati azonosító, páciens azonosító kerül kezelésre, titkosított, biztonságos kapcsolat mellett.
Mivel az adatfeldolgozás az Európai Gazdasági Térségen belül történik, az nem minősül nemzetközi adattovábbításnak, és teljes mértékben megfelel a GDPR előírásainak.

Egészségügyi ellátással összefüggő adatok kezelése

Az Adatkezelő Optikus Partnereit a Pácienseink önként keresik fel és maguk választják meg az ellátást, amit igénybe kívánnak venni, így a felvétellel összefüggő egészségügyi és személyazonosító adatainak kezelésére szolgáló hozzájárulását – ellenkező nyilatkozat hiányában – megadottnak kell tekinteni. A lelet feltöltésre kerül az Egészségügyi Elektronikus Szolgáltatási Tér (a továbbiakban: EESZT) rendszerébe a jogszabályi kötelezettség alapján.
A személyes adatok tervezett kezelésének célja: Az adatkezelésnek célja az egészség megőrzésének, javításának, fenntartásának előmozdítása, az eredményes gyógykezelési tevékenység elősegítése, ideértve a szakfelügyeleti tevékenységet is. Cél továbbá az Érintett egészségi állapotának nyomon követése, a betegjogok érvényesítése.
Adatkezelés jogalapja:

Jogi kötelezettség teljesítése: GDPR 6. cikk (1) bekezdés c) pont; 9. cikk (2) h) pont, Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezelése az egészségügyről szóló 1997. évi CLIV. törvény (a továbbiakban: Eütv.) 136. §, valamint az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (a továbbiakban: Eüak.) 30. §, továbbá az Elektronikus Egészségügyi Szolgáltatási Térrel kapcsolatos részletes szabályokról szóló 39/2016. (XII.21.) EMMI rendelet 2.§ (1a) bekezdés alapján kötelező.
Az érintett hozzájárulása: GDPR 6. cikk (1) bekezdés a) pont; 9. cikk (2) bekezdés a) pont. Az adatok Optikus Partner vagy más, nem jogszabályban előírt harmadik fél felé történő továbbítása kizárólag az érintett kifejezett, önkéntes és tájékozott hozzájárulása alapján történhet. Ez vonatkozik minden olyan adattovábbításra, amely nem tartozik a kötelező egészségügyi ellátási adatszolgáltatás körébe.

Érintettek kategóriái: Páciensek, akik az Adatkezelővel egészségügyi szolgáltatás igénybevétele céljából kapcsolatba lépnek.
Kezelt személyes adatok: név, születési név, TAJ-szám (amennyiben vényfelírás válik szükségessé), lakcím, születési hely és idő, az ellátással összefüggő egészségügyi adatok, valamint fénykép-felvétel, amennyiben az ellátás vagy annak dokumentálása azt megkívánja. A fényképfelvétel kizárólag az egészségügyi dokumentáció részeként kerül rögzítésre.
Személyes adatok forrása: Egészségügyi vizsgálatokhoz kapcsolódó adatkezelés az Optikus Partner közvetítésével
Címzett: EESZT, Nemzeti Egészségbiztosítási Alapkezelő (a továbbiakban: NEAK)
Adatfeldolgozó: MiniHiS Orvosi Informatikai Rendszer – fejlesztő és üzemeltető: NETLIFE Kft. (székhely: 1033 Budapest, Szentendrei út 89–93.). A MiniHiS rendszer az egészségügyi dokumentáció elektronikus rögzítését, kezelését és az EESZT-be történő leletfeltöltést biztosítja.
Tárolási hely: Az adatfeldolgozó az adatokat kizárólag a Theia Labs Kft. utasításai alapján kezeli, azokat nem továbbítja harmadik fél részére, és az adatbiztonságot titkosított, EGT-területen belüli szerverkörnyezetben garantálja. A feldolgozás célja az egészségügyi ellátás dokumentálása és az ellátási folyamat folyamatosságának biztosítása.
Adatkezelés tervezett időtartama: Az Eüak. 30. § alapján az adatfelvételtől számított 30 évig megőrizzük. A képalkotó diagnosztikai felvételeket (pl. optikai vizsgálati képek, OCT, röntgen stb.) 10 évig, míg az ezekhez tartozó leleteket 30 évig kell megőrizni.
Adatok kezelésének elmaradása: Az EESZT felé történő adattovábbítás jogszabályi kötelezettség, ezért annak elmaradása nem lehetséges, illetve annak esetén az egészségügyi ellátás nem biztosítható.

Adattovábbítás az Optikus Partner részére

A személyes adatok tervezett kezelésének célja: Az Adatkezelő, az Optikus Partnerek közvetítésével végez egészségügyi vizsgálatokat. Az Adatkezelő az ellátás során a Páciens azonosításához és a vizsgálat elvégzéséhez szükséges személyes és egészségügyi adatokat kezeli, majd az eredményekről leletet készít. A lelet feltöltésre kerül az EESZT rendszerébe a jogszabályi kötelezettség alapján, továbbá – a Páciens kifejezett hozzájárulásával – az Optikus Partner részére is továbbításra kerül, hogy a Páciens megkaphassa és megismerhesse az eredményét.
Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja és 9. cikk (2) bekezdés a) pontja szerinti kifejezett, önkéntes és tájékozott hozzájárulás. Az adattovábbítás kizárólag akkor történik meg, ha a Páciens ehhez előzetesen írásban hozzájárul. A hozzájárulás bármikor visszavonható, azonban ez nem érinti a visszavonás előtt végzett adattovábbítás jogszerűségét.
Érintettek kategóriái: Páciensek, akik az Optikus Partner közvetítésével vesznek igénybe vizsgálati szolgáltatást.
Kezelt személyes adatok: Név, születési név, születési hely és idő, TAJ-szám, lakcím, e-mail cím, a vizsgálattal összefüggő egészségügyi adatok, fényképes vagy képalkotó vizsgálati anyagok (pl. optikai képek, OCT), valamint a vizsgálati lelet és az orvosi értékelés.
Címzettek: az adott vizsgálatot kezdeményező Optikus Partner, aki a Pácienst azonosítja és a vizsgálati eredményt részére átadja. Az Optikus Partner az adattovábbítás során önálló adatkezelőként jár el, saját adatvédelmi felelősséggel.
Adatkezelés tervezett időtartama: Az adattovábbítás az Optikus Partner részére a cél megvalósulásáig történik, azaz amíg a lelet feltöltése, illetve az eredmény továbbítása megtörténik.
Adatok kezelésének elmaradása: Az Optikus Partner részére történő adattovábbítás az érintett hozzájárulásához kötött; hozzájárulás hiányában az Adatkezelő nem tudja a vizsgálati eredményeket az Optikus Partner útján továbbítani, ilyen esetben a Páciens az eredményeit közvetlenül az Adatkezelőtől kaphatja meg.

Kapcsolati Űrlap (https://www.theia-labs.com/contact) kitöltése

A személyes adatok tervezett kezelésének célja: Társaságunkat lehetősége van megkeresni és üzenetet küldeni. Egészségügyi ellátást megelőző érdeklődés vagy tájékoztató anyag küldése.
Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja és 9. cikk (2) bekezdés a) pontja szerinti kifejezett, önkéntes és tájékozott hozzájárulás.
Érintettek kategóriái: azon személyek, akik üzenetet írnak a Adatkezelőnek a webes felületen (https://www.theia-labs.com/contact).
Kezelt személyes adatok: név, e-mail cím.
Adatkezelés tervezett időtartama: Évente egy alkalommal megsemmisítjük az elektronikus megkereséseket, de az Érintett kérésére is törlést végzünk.

Panaszkezelés

Bárki fordulhat panasszal Adatkezelőhöz a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról szóló 2023. évi XXV. törvény (a továbbiakban: Panasztv.) alapján. A páciens ezt meghaladóan az Eütv. 29.§-a alapján is jogosult az egészségügyi ellátással kapcsolatban az egészségügyi szolgáltatónál (amely az Adatkezelő) panaszt tenni.
Az egészségügyi szolgáltató köteles a panaszt kivizsgálni, és ennek eredményéről a panaszost a lehető legrövidebb időn belül, de legfeljebb 30 munkanapon belül írásban tájékoztatni. A panaszokat nyilván kell tartani és a panasszal, illetve annak kivizsgálásával összefüggő iratokat 5 évig meg kell őrizni.
A panaszjog gyakorlása nem érinti a betegnek azon jogát, hogy a külön jogszabályokban meghatározottak szerint – a panasz kivizsgálása érdekében – a betegjogi és más szervekhez forduljon.
Az adatkezelés célja: A benyújtott panasz kivizsgálása, a megfelelő intézkedések megtétele; továbbá annak kiszűrése, hogy azonos panaszos azonos tárgykörben ismételt panaszt nyújt-e be.
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés c) pont, az Eütv. 29. § (4) bekezdése, valamint általános panasz esetében a Panasztv. 2. és 3. §-ai. Különleges adatok (pl. egészségügyi adatok) vonatkozásában az adatkezelés a GDPR 9. cikk h), illetve i) pontja alapján.
Az érintettek kategóriái: Nem egészségügyi ellátással kapcsolatos panaszt benyújtó természetes személyek; illetve e panaszt benyújtó jogi személyek kapcsolattartói, törvényes képviselői; egészségügyi ellátással kapcsolatos panaszt benyújtó Páciensek (az Eütv. 3.§ a/ pont alapján „beteg”: az egészségügyi ellátást igénybe vevő vagy abban részesülő személy); továbbá a panaszt benyújtó személy által meghatalmazott képviselő, illetve a panaszt benyújtó természetes személy törvényes képviselője; a panasszal – annak tartalma alapján – érintett személy(ek).
Kezelt személyes adatok kategóriái: Az érintett neve, elérhetősége (a kapcsolatfelvétel érdekében), a panasztétel helye és időpontja, a panasz tartalma; a csatolt esetleges mellékletek tartalma; a panaszos kézaláírása; a panasszal – annak tartalma alapján – érintett személy(ek) neve, valamennyi rájuk vonatkozó adattartalom; a panasz esetleges visszavonásának napja, helye; a visszavonás indoka, amennyiben azt az érintett megjelöli; a visszavonó érintett vagy érintetti képviselő kézaláírása; a meghatalmazotti képviselő, kapcsolattartó, törvényes képviselő neve, általa megadott kapcsolattartási adatok (a kapcsolatfelvételt könnyíti meg), a meghatalmazás kelte (helye és ideje), tartalma, az okirati tanúk neve, lakcíme és kézaláírása; esetlegesen a jogi képviselő neve, székhelye, kamarai azonosító száma; illetve közokiratba foglalt meghatalmazás esetében a panaszos személyazonosságának megállapításához kért és a közokiratba foglalt személyi adatok, a közjegyző közokiratban megjelenő esetleges személyes adatai.
A személyes adatok forrása: Az érintett saját maga szolgáltatja az adatokat.
Az adatkezelés időtartama: A panaszban foglaltakat, valamint az az alapján folytatott vizsgálattal és a megtett intézkedésekkel kapcsolatos adatokat az utolsó vizsgálati cselekmény vagy intézkedés befejezésétől számított öt évig őrzi meg az adatkezelő (figyelemmel az Eütv. 29. § (4) bekezdésére és a Panasztv. 10. §-ára is), azt követően a személyes adatok törlésre kerülnek.
Címzettek (adattovábbítás alanyai): A személyes adatok kizárólag a törvényben meghatározott esetekben (pl.: rosszhiszeműség), illetve a panaszos hozzájárulásával, a panasz kivizsgálásával összefüggésben kerülhetnek harmadik személyek részére továbbításra.
Az adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1)391-1400
E-mail: ugyfelszolgalat@naih.hu

Egyéb kérelmek kezelése

Amennyiben az Adatkezelőhöz kérelem érkezik be, úgy a lehető leggyorsabban, de legkésőbb 30 napon belül írásban érdemben válaszol. Amennyiben a kérelem összetettsége vagy egyéb objektív körülmény indokolja, a fenti határidő egyszer, legfeljebb 60 nappal meghosszabbítható. A határidő meghosszabbításáról írásban értesítjük Önt a meghosszabbítás megfelelő indokolásával együtt.
Amennyiben a kérelmező papír alapon, vagy elektronikus adathordozón (CD-n vagy DVD-n) kéri az adatok átadását, úgy Adatkezelő az érintett adatok egy másolati példányát ingyenesen átadja a kért módon. Minden további igényelt példányért adminisztrációs díjat számolhat fel, melyről előre tájékoztatjuk a kérelmezőt.
Az Adatkezelő a kérelemre adandó válaszát elektronikus formában teszi meg, kivéve, ha az Érintett kifejezetten eltérő módon kéri a választ, és az nem okoz indokolatlanul magas többletkiadást az Adatkezelőnek vagy nem ismeri az Érintett elektronikus elérhetőségét.
Amennyiben Önnek a személyes adataival kapcsolatos tiltakozását, panaszát, kérelmét nem sikerült megnyugtató módon rendeznie, vagy Ön bármikor úgy ítéli meg, hogy személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, úgy a Nemzeti Adatvédelmi és Információszabadság Hatóságnál jogosult bejelentést tenni.
Amennyiben a Theia Labs Kft. hivatalos megkeresést kap az arra jogosult hatóságoktól, úgy kötelező jelleggel átadja a meghatározott személyes adatokat. Kizárólag olyan adatokat adunk át, amelyek feltétlenül szükségesek a megkereső hatóság által megjelölt cél eléréséhez.

Adatbiztonság

Az Adatkezelő úgy tervezi meg és hajtja végre az adatkezelési műveleteket, hogy biztosítsa az érintettek adatainak védelmét. Az adatkezelő gondoskodik az adatok biztonságáról (jelszóval, vírusirtóval való védettség), megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek az adatvédelem szempontjából szükségesek.
Az adatokat megfelelő intézkedésekkel védi az adatkezelő különösen a jogosulatlan hozzáférés, a megváltoztatás, a továbbítás, a nyilvánosságra hozatal, a törlés vagy megsemmisítés, a véletlen megsemmisülés és sérülés, az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Az adatkezelő megfelelő technikai megoldással biztosítja, hogy a nyilvántartásokban tárolt adatok közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.
A személyes adatokhoz való jogosulatlan hozzáférés, az adatok megváltoztatása és jogosulatlan nyilvánosságra-hozatala, vagy felhasználása megakadályozása érdekében az adatkezelő gondoskodik:

A megfelelő informatikai, műszaki környezet kialakításáról, üzemeltetéséről,
A szolgáltatásnyújtásban résztevő munkatársai ellenőrzött kiválasztásáról, felügyeletéről, munkatársak titoktartásáról,
A részletes üzemeltetési, kockázatkezelési és szolgáltatási eljárásrendek kiadásáról.

Érintett jogai

Tájékoztatás és személyes adatokhoz hozzáférés

Amennyiben az érintett igényli, az általunk kezelt adatokhoz hozzáférhet, és azokat kérésére rendelkezésére bocsátjuk. Igényét a hello@theia-labs.com e-mail-címen jelezheti. A megkeresésre az Adatkezelő legkésőbb 30 napon belül válaszol, és a GDPR-ban meghatározottak szerint digitális formában adja át a kért adatokat.
Amennyiben a kérelem összetettsége vagy a kérelmek nagy száma indokolja, ez a határidő legfeljebb további két hónappal meghosszabbítható, amelyről az Adatkezelő a kérelmezőt a határidő lejárta előtt tájékoztatja.
Az e-mailben küldött tájékoztatás-kérést csak akkor tekintjük hitelesnek, ha azt a Társaságnál regisztrált e-mail-címről érkezik.

Helyesbítés joga: Személyes adatait lehetősége van módosítani. Ezt megteheti a https://app.theia-labs.com oldalon, regisztrációs adataival belépve. Amennyiben segítségre van szüksége, keressen minket elérhetőségeinken.
Törléshez való jog

Bármikor kérheti általunk kezelt adatai törlését. Ennek első lépéseként törölje regisztrációját a https://app.theia-labs.com weboldal felületén.
Amennyiben a végleges törlést kéri, írjon meg igényét a hello@theia-labs.com email címre küldött e-mail-ben, és gondoskodunk az általunk kezelt adatainak elfeledtetéséről (végleges törléséről).
Nem kérheti adatainak törlését, ha az adatkezelés jogalapja jogi kötelezettségen alapul.

Adatkezelés korlátozásához való jog: Kérheti, hogy személyes adatainak kezelését Társaságunk korlátozza, ha vitatja a kezelt személyes adatok pontosságát. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé́ teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát.
Adathordozhatóság: Automatizáltan módon történő, szerződéses vagy hozzájárulásos jogalapú adatkezelés esetén kérheti az általunk kezelt adatai hordozhatóságát. Ezirányú kérését a hello@theia-labs.com címre küldött e-mail-ben kérheti.
Tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ebben az esetben a személyes adatok a továbbiakban e célból nem kezelhetők.

Adatfeldolgozók igénybevétele

Adatkezelő a tevékenysége során további adatfeldolgozókat vesz igénybe, melyekről e-mailben érdeklődhet a fruzsina.csaszar@theia-labs.com e-mail címen az adatvédelmi tisztviselőnél.
Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót bármikor, előzetes értesítés nélkül módosítsa vagy frissítse és a friss változatot közzé tegye. Bármely módosítás kizárólag a módosított változat közzétételét követően összegyűjtött személyes adatokra érvényes. Kérjük, rendszeresen ellenőrizze Tájékoztatónkat, hogy nyomon tudja követni a változtatásokat, illetve informálódjon, hogy a változások hogyan érintik Önt!

Adatkezelő adatai:

Fogalmak:

Adatkezelés elvei, módja:

Számlákkal összefüggő adatok kezelése

Cookie-k és marketing célú adatkezelés

Kapcsolattartással összefüggő adatok kezelése

Egészségügyi ellátással összefüggő adatok kezelése

Adattovábbítás az Optikus Partner részére

Kapcsolati Űrlap (https://www.theia-labs.com/contact) kitöltése

Panaszkezelés

Egyéb kérelmek kezelése

Adatbiztonság

Adatfeldolgozók igénybevétele