Megjegyzés: ez a magyar nyelvű változat kizárólag tájékoztató jellegű. Jogilag kizárólag a német nyelvű változat az irányadó.

Ezzel a tájékoztatóval a GDPR 13. és 14. cikke alapján tájékoztatjuk Önt arról, hogy a Diagnosezentrum Hietzingben és weboldalunkon milyen személyes adatokat, milyen célból kezelünk, és milyen jogok illetik meg Önt.

1. Adatkezelők

A Diagnosezentrum Hietzingben és ezen a weboldalon az adatkezelésért közösen felelősek (GDPR 26. cikk):

• Diagnosezentrum Hietzing Ges.m.b.H., FN 250555p, Bécsi Kereskedelmi Bíróság

• Radiologie Czerveniak & Partner OG

Mindkettő: Hietzinger Kai 131, 1130 Bécs · Telefon 01 804 62 25 · office@dzh.at · www.dzh.at

A két társaság közösen határozza meg az adatkezelés céljait és eszközeit. Megállapodásban rögzítették, hogy ki melyik GDPR szerinti kötelezettséget teljesíti: a Diagnosezentrum Hietzing Ges.m.b.H. gondoskodik az érintettek tájékoztatásáról, és intézi az Ön jogaival kapcsolatos kérelmeket. Ettől függetlenül jogait bármelyik adatkezelővel szemben gyakorolhatja (GDPR 26. cikk (3) bekezdés).

2. Adatvédelmi tisztviselő

Adatvédelmi tisztviselőnket a következő címen érheti el: judit.szabo@dzh.at vagy postai úton a fenti címen, az adatvédelmi tisztviselőnek címezve.

A kérelmek nincsenek formához kötve: fordulhat hozzánk írásban, e-mailben, telefonon vagy személyesen. Adatai védelme érdekében a tájékoztatás előtt személyazonosságának igazolását kérhetjük.

3. Adatkezelés vizsgálatok és kezelések során

Célok. Adatait radiológiai vizsgálatok és kezelések (röntgen, CT, MR, ultrahang, mammográfia, csontsűrűség-mérés, fogászati CT, röntgen-fájdalomterápia, emlőbiopszia) elvégzése céljából kezeljük. Emellett leleteket készítünk és továbbítunk, kezeljük az időpontokat, elszámoljuk a szolgáltatásokat, és teljesítjük a dokumentációra, a sugárvédelemre és az ELGA-ban történő tárolásra vonatkozó törvényi kötelezettségeinket.

Adatkategóriák.

• Alapadatok: név, születési dátum, nem, cím, telefonszám, e-mail-cím

• Biztosítási adatok: társadalombiztosítási szám, biztosító, esetleges kiegészítő biztosítás

• Beutalási adatok: beutaló orvos, klinikai kérdés

• Egészségügyi adatok: kórelőzmény, korábbi leletek, laboreredmények (pl. vesefunkciós értékek kontrasztanyag beadása előtt), képfelvételek, leletek, a kontrasztanyagra és a sugárdózisra vonatkozó adatok

• Számlázási adatok: igénybe vett szolgáltatások, fizetési adatok

Az adatok forrása. Az adatokat közvetlenül Öntől, az Önt beutaló vagy korábban kezelő orvosoktól és egészségügyi intézményektől, az e-card rendszeren keresztül (jogosultság ellenőrzése), valamint az ELGA-ból (korábbi leletek, amennyiben nem tiltakozott) kapjuk.

Az adatszolgáltatás kötelező jellege. Ezen adatok nélkül nem tudjuk Önt megvizsgálni, kezelni, illetve a szolgáltatásokat biztosítójával elszámolni.

4. Jogalapok

• Kezelési szerződés: GDPR 6. cikk (1) bekezdés b) pont

• Egészségügyi adatok: GDPR 9. cikk (2) bekezdés h) pont, a (3) bekezdéssel összefüggésben (egészségügyi ellátás az ÄrzteG 1998 54. §-a szerinti orvosi titoktartásra kötelezett személyzet által)

• Törvényi kötelezettségek: GDPR 6. cikk (1) bekezdés c) pont, különösen a dokumentációs kötelezettség (ÄrzteG 1998 51. §), a társadalombiztosítókkal való elszámolás (ASVG és általános szerződések), a sugárvédelmi előírások (Strahlenschutzgesetz 2020, Medizinische Strahlenschutzverordnung), az ELGA-ban történő tárolás kötelezettsége (Gesundheitstelematikgesetz 2012), valamint az adójogi és vállalati jogi megőrzési kötelezettségek (BAO, UGB)

• Hozzájárulás: GDPR 6. cikk (1) bekezdés a) pont, illetve 9. cikk (2) bekezdés a) pont, például a leletek e-mailben történő megküldéséhez, illetve magánbiztosítóknak vagy hozzátartozóknak történő továbbításához

• Jogos érdekek: GDPR 6. cikk (1) bekezdés f) pont, illetve 9. cikk (2) bekezdés f) pont – jogi igények előterjesztése, érvényesítése vagy védelme, kintlévőségek behajtása, valamint informatikai rendszereink biztonsága

5. Címzettek

Adatait csak akkor továbbítjuk, ha ez az Ön kezeléséhez szükséges, ha jogszabály előírja, vagy ha Ön hozzájárult. Lehetséges címzettek:

• beutaló és továbbkezelő orvosok és egészségügyi intézmények, többek között biztonságos elektronikus leletküldés útján

• ELGA (lásd a 6. pontot)

• társadalombiztosítók és betegsegélyező pénztárak (jogosultság ellenőrzése, elszámolás)

• patológiai intézetek és laboratóriumok, pl. biopszia utáni szövetminták vizsgálatához

• az osztrák emlőrákszűrő program illetékes szervei (dokumentáció és minőségbiztosítás)

• magán- és kiegészítő egészségbiztosítók, kizárólag az Ön kérésére vagy hozzájárulásával

• hatóságok és bíróságok, amennyiben erre törvényi kötelezettség áll fenn

• adótanácsadók, könyvvizsgálók és jogi képviselők, akiket szintén titoktartási kötelezettség terhel

• bankok és pénzforgalmi szolgáltatók a fizetések lebonyolításához

Adatfeldolgozók. Egyes szolgáltatók kizárólag a megbízásunkból és utasításaink szerint kezelik az adatokat, a GDPR 28. cikke szerinti szerződés alapján:

• radiológiai és képarchiváló szoftverünk (RIS/PACS), valamint leletező és beszédfelismerő szoftverünk szállítói

• MiraNext GmbH, Ausztria (online időpontfoglalás)

• informatikai szolgáltatók és adatközpontok

• orvostechnikai berendezéseink gyártói és szervizcégei (karbantartás, távoli hozzáféréssel is)

• e-mail- és távközlési szolgáltatók

• Wix.com Ltd. (a weboldal tárhelye, lásd a 8. pontot)

• Usercentrics GmbH, Németország (sütibanner és hozzájáruláskezelés, lásd a 8. pontot)

Harmadik országok. A betegadatokat alapvetően az EGT-n belül kezeljük. Ha az adatokat kivételesen harmadik országban kezelik (pl. a weboldal tárhelyszolgáltatása során), erre csak az Európai Bizottság megfelelőségi határozata vagy a GDPR 44. és azt követő cikkei szerinti megfelelő garanciák alapján kerül sor.

6. ELGA – elektronikus egészségügyi dokumentáció

Radiológiai intézetként törvényi kötelezettségünk, hogy a képalkotó diagnosztikai leleteket és a hozzájuk tartozó képeket az ELGA-ban tároljuk (Gesundheitstelematikgesetz 2012). Ott Ön, valamint az Önt kezelő orvosok és egészségügyi intézmények megtekinthetik azokat. Az e-leletek tíz évig érhetők el az ELGA-ban.

Tiltakozás egyedi esetben. Nálunk tiltakozhat egyes leletek vagy képek ELGA-ban történő tárolása ellen. Kérjük, ezt lehetőleg a vizsgálat előtt vagy alatt jelezze.

Általános tiltakozás és kezelés. Az ELGA-ban való részvétel egésze vagy egyes részei ellen az ELGA-portálon tiltakozhat: www.gesundheit.gv.at vagy az ELGA tiltakozási irodájánál. A portálon az e-leleteket le is tilthatja vagy törölheti. Kérdés esetén az ELGA ombudsmani irodája (ELGA-Ombudsstelle) áll rendelkezésére.

7. Tárolási időtartam

• Kezelési dokumentáció, beleértve a képeket és leleteket: legalább 10 év (ÄrzteG 1998 51. § (3) bek.); hosszabb ideig, ha bizonyítási célból szükséges, legfeljebb a törvényi elévülési idők lejártáig (ABGB 1489. §)

• Könyvelési és számlázási dokumentumok: 7 év (BAO 132. §)

• Vizsgálat nélküli időpontfoglalások és általános megkeresések: az ügyintézés lezárásáig; ezt követően töröljük őket, hacsak megőrzési kötelezettség nem áll fenn

Az adott határidő lejártával az adatokat töröljük.

8. Weboldal: tárhely, naplófájlok és sütik

Tárhely. Ezt a weboldalt a Wix.com Ltd. (40 Namal Tel Aviv St., Tel Aviv 6350671, Izrael) üzemelteti adatfeldolgozóként. Izraelre vonatkozóan létezik az Európai Bizottság megfelelőségi határozata. Amennyiben a Wix az Egyesült Államokban kezel adatokat, a vállalat az EU–USA adatvédelmi keretrendszer (EU-US Data Privacy Framework) szerint tanúsított. Részletek: wix.com/about/privacy

Szerver-naplófájlok. A weboldal megnyitásakor automatikusan technikai adatok kerülnek kezelésre: IP-cím, dátum és időpont, a megtekintett oldal, a böngésző és az operációs rendszer, valamint a korábban meglátogatott oldal. Ez a biztonságos és hibamentes működéshez szükséges (GDPR 6. cikk (1) bekezdés f) pont). Az adatokat csak a működéshez és a biztonsághoz szükséges ideig tároljuk.

Sütik. A technikailag szükséges sütiket hozzájárulás nélkül használjuk (TKG 2021 165. § (3) bek.; GDPR 6. cikk (1) bekezdés f) pont). Minden más sütit és hasonló technológiát, például statisztikai célúakat vagy harmadik felek beágyazott tartalmait, csak azt követően töltünk be, hogy Ön sütibannerünkön keresztül hozzájárult (GDPR 6. cikk (1) bekezdés a) pont, TKG 2021 165. § (3) bek.). A bannert megbízásunkból a müncheni Usercentrics GmbH üzemelteti. Az Ön választását és annak időpontját tároljuk, hogy a hozzájárulást igazolni tudjuk (GDPR 6. cikk (1) bekezdés c) pont). Hozzájárulását a weboldalon található süti-beállítások ikonnal bármikor módosíthatja vagy visszavonhatja. A sütiket böngészőjében is törölheti vagy letilthatja.

Titkosítás. A weboldal TLS-titkosítást használ, amelyet a „https://” előtagról és a böngészőben látható lakat szimbólumról ismerhet fel.

9. Időpontfoglalás, kapcsolatfelvétel és harmadik felek tartalmai

Online időpontfoglalás. Az „Időpont foglalása” gombbal a patient-portal.miranext.ai foglalási portálra jut. Az ott megadott adatokat (pl. név, születési dátum, elérhetőségek, kívánt vizsgálat) megbízásunkból a MiraNext GmbH (Ausztria) kezeli. Ezeket az időpont kiadására és kezelésére használjuk (GDPR 6. cikk (1) bekezdés b) pont; egészségügyi adatok: GDPR 9. cikk (2) bekezdés h) pont).

Kapcsolatfelvétel e-mailben vagy telefonon. Ha kapcsolatba lép velünk, adatait megkeresése intézése céljából kezeljük (GDPR 6. cikk (1) bekezdés b) vagy f) pont; egészségügyi adatok: GDPR 9. cikk (2) bekezdés h) pont). A titkosítatlan e-maileket harmadik felek is elolvashatják. Ezért kérjük, ne küldjön leleteket vagy képeket titkosítatlan e-mailben, hanem hozza el őket magával az időpontra.

Google Maps. Kezdőlapunkon a Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország) térképe van beágyazva. A térkép csak azt követően töltődik be, hogy Ön a sütibannerben hozzájárult. Ilyenkor böngészője többek között az Ön IP-címét továbbítja a Google-nak, az Egyesült Államokba is; a Google az EU–USA adatvédelmi keretrendszer szerint tanúsított. A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhat.

Külső hivatkozások. Weboldalunk harmadik felek ajánlataira mutató hivatkozásokat tartalmaz, például a Google Mapsre, az openPetitionre vagy sajtócikkekre. Adatok csak akkor kerülnek az adott szolgáltatóhoz, ha Ön rákattint egy ilyen hivatkozásra; ekkor annak adatvédelmi tájékoztatója az irányadó.

10. Az Ön jogai

Önt velünk szemben a következő jogok illetik meg:

• Hozzáférés az Önre vonatkozó személyes adatokhoz (GDPR 15. cikk)

• A pontatlan vagy hiányos adatok helyesbítése (GDPR 16. cikk)

• Törlés (GDPR 17. cikk), kivéve, ha törvényi megőrzési kötelezettség áll fenn – az orvosi dokumentációt legalább 10 évig meg kell őrizni

• Az adatkezelés korlátozása (GDPR 18. cikk)

• Adathordozhatóság (GDPR 20. cikk)

• A hozzájárulás bármikori, a jövőre nézve hatályos visszavonása; a visszavonás előtti adatkezelés jogszerűségét ez nem érinti (GDPR 7. cikk (3) bekezdés)

Tiltakozási jog (GDPR 21. cikk). Ha adatait jogos érdek alapján kezeljük, saját helyzetével kapcsolatos okokból bármikor tiltakozhat. Ebben az esetben az adatokat a továbbiakban nem kezeljük, kivéve, ha kényszerítő erejű jogos okokat igazolunk, vagy ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Panasz. Ha úgy véli, hogy adatait jogellenesen kezeljük, panaszt nyújthat be az osztrák adatvédelmi hatósághoz (Datenschutzbehörde): Barichgasse 40–42, 1030 Bécs, dsb@dsb.gv.at, www.dsb.gv.at

11. Adatbiztonság és hatály

Adatait technikai és szervezési intézkedésekkel védjük, pl. hozzáférési korlátozásokkal, titkosítással és rendszeres biztonsági mentésekkel. Valamennyi munkatársunkat titoktartási kötelezettség terheli.

Kizárólag automatizált döntéshozatalra, ideértve a profilalkotást is, nem kerül sor (GDPR 22. cikk). Még ha képelemző szoftvert alkalmazunk is, a diagnózist mindig orvos állítja fel.

Hatály: 2026. november