Adatkezelési tájékoztató

Az adatkezelő

• VITAMOBIL CARE SRL
• Székhely: str Padurii, nr 28B, Livezeni, jud. Mures
• Nyilvántartási adatok: CUI: 53178883, ROONRC.J2025100322001
• Adatvédelmi kapcsolattartó: contact@vitamobilcare.ro
• A személyes adatokkal kapcsolatos kérdéseivel forduljon a fenti adatvédelmi kapcsolattartóhoz, vagy használja profilja Adatvédelem részét.

Milyen adatokat kezelünk

• Fiók- és kapcsolattartási adatok: név, e-mail, telefonszám, választott nyelv.
• A beteg azonosító adatai: születési dátum, nem, személyi szám (CNP), cím, ellátási zóna, vészhelyzeti kapcsolattartó.
• Egészségügyi adatok: kórlap (allergiák, betegségek, gyógyszerek, vércsoport), feltöltött dokumentumok, konzultációs jegyzetek, receptek, orvosi levelek és az otthoni ápolási nyilvántartás bejegyzései, az aláírásokkal együtt.
• Időpontok: választott szolgáltatás, dátum, időpont, a látogatás címe, a kijelölt személyzet és az időpont állapota.
• Számlázás: számlák és fizetési állapot. Az online fizetés jelenleg nem aktív.
• A platformon az ellátó csapattal váltott üzenetek.
• A küldött értesítések (a platformon, e-mailben és SMS-ben) és elküldésük állapota.
• Biztonsági adatok: bejelentkezések, passkey (csak a nyilvános kulcs), hozzáférési és audit naplók, IP-cím az ápolási nyilvántartás megtekintésekor.
• A beteg időpontjait kezelő személyek: a fióktulajdonos (családtag) vagy egy partner idősotthon felelős személye — fiók- és kapcsolattartási adatok; az általuk feltöltött aláírt meghatalmazások vagy törvényes képviseletről szóló bírósági határozatok és azok ellenőrzése; lakók esetében a szoba.
• Fizetők: az idősotthon számlázási adatai, illetve ha egy lakó számlája a családnak szól, a számlát kapó családtag neve, e-mail címe, telefonszáma és címe.

Célok és jogalapok

• Otthoni egészségügyi ellátás (időpontfoglalás, konzultáció, kezelés, ápolás, orvosi dokumentumok) — fiók-, azonosító, egészségügyi, időpont- és üzenetadatok — szerződés teljesítése, GDPR 6. cikk (1) b), az egészségügyi adatok esetében GDPR 9. cikk (2) h), szakmai titoktartás mellett (46/2003. sz. román törvény). Ezek az adatok szükségesek: nélkülük nem tudjuk nyújtani a szolgáltatást.
• Az egészségügyi szolgáltató jogi kötelezettségei (orvosi dokumentáció, otthoni ápolási nyilvántartás, számviteli nyilvántartások, hatósági megkeresések) — GDPR 6. cikk (1) c).
• A személyi szám (CNP) — csak ahol a beteg azonosításához szükséges az orvosi dokumentumokban és a jogszabályban előírt jelentésekben, a 190/2018. sz. törvény 4. cikke szerint.
• Az Ön számára egy családtag vagy az Ön lakóhelyéül szolgáló idősotthon által foglalt időpontok — az Ön számára kért szolgáltatás részeként, az ellátással azonos jogalapon (GDPR 6. cikk (1) b) és 9. cikk (2) h)).
• Értesítések e-mailben és SMS-ben — e-mailben a platformon kapott értesítések másolata (mi történt és mikor), SMS-ben az időpontok visszaigazolása (a nap és az óra). Minden címzettnek a saját fiókjában megadott e-mail-címre és telefonszámra küldjük őket: a betegnek, ha saját fiókja van, valamint az időpontjait kezelő fióktulajdonosnak (családtagnak) vagy az idősotthon felelős személyének — a szolgáltatás részeként, az ellátással azonos jogalapon (GDPR 6. cikk (1) b) és 9. cikk (2) h)). Az üzenetek nem tartalmazzák a szolgáltatás megnevezését vagy más egészségügyi adatot, a családtagnak vagy az idősotthonnak küldött üzenetek pedig a beteg nevét sem. Minden címzett bármikor kikapcsolhatja az e-maileket és az SMS-eket a saját profiljában; a platformon belüli értesítések megmaradnak.
• Egészségügyi adatainak közlése az Ön által meghatalmazott személlyel vagy idősotthonnal — az aláírt meghatalmazással adott kifejezett hozzájárulása, GDPR 6. cikk (1) a) és 9. cikk (2) a), a 46/2003. sz. törvény 10. és 22. cikke. Bármikor visszavonhatja, ez nem érinti az ellátását és a korábbi közlések jogszerűségét.
• Számlázás a betegnek, a fióktulajdonosnak, az idősotthonnak vagy a megnevezett családtagnak — a fizetővel kötött szerződés teljesítése, 6. cikk (1) b), és a számviteli kötelezettségek, GDPR 6. cikk (1) c). A nem a betegnek címzett számlák csak az összeget és a szolgáltatások általános megnevezését tartalmazzák.
• MI-vel támogatott dokumentáció (diktálás és az orvosi dokumentumok automatikus javítása) — az orvos által az ellátás dokumentálására használt eszköz, 9. cikk (2) h); az Ön számára nem kötelező: a profiljában bármikor tiltakozhat, és a tiltakozás azonnal érvényes (lásd alább).
• A platform biztonsága, a jogosulatlan hozzáférés megelőzése, a hozzáférési és audit naplók — GDPR 6. cikk (1) c) és 32. cikk, valamint a betegadatok védelméhez fűződő jogos érdek, 6. cikk (1) f).
• Az adataival kapcsolatos kérelmek kezelése — GDPR 6. cikk (1) c) (12-22. cikk).
• Nem kötelező sütik — csak az Ön hozzájárulásával, amelyet a süti-beállításokban bármikor visszavonhat.
• Az ellátás nem hozzájáruláson alapul. A regisztrációkori jelölőnégyzetek nyilatkozatok: hogy megkapta ezt a tájékoztatót, hogy a szolgáltatás nem sürgősségi, és hogy elfogadja a feltételeket. Ezeket bizonyítékként, a megjelenített verzióval együtt őrizzük.

Hangalapú diktálás és automatikus segítség (MI)

Az orvosok diktálhatják az orvosi dokumentumok tartalmát. A hangot a Microsoft Azure Speech írja át, a szöveget pedig az Azure OpenAI javíthatja vagy rendezheti. Az eredmények csak javaslatok: az orvos ellenőrzi és kifejezetten elfogadja őket, mielőtt a dokumentum részévé válnak, és a döntést rögzítjük. Nem hozunk kizárólag automatizált adatkezelésen alapuló, Önre joghatással járó döntést (GDPR 22. cikk).

Profiljában bármikor tiltakozhat (Adatvédelem → MI-vel támogatott dokumentáció). Ettől kezdve Önről semmilyen adat nem kerül ezekhez az MI-szolgáltatásokhoz, és az orvos kézzel írja a szöveget; az ellátása nem változik. Minden ilyen adattovábbítást naplózunk, az orvosi tartalom nélkül.

Személyek, akiknek egy családtag foglal időpontot

A fióktulajdonos (például a fia vagy lánya) felvehet a fiókjába egy gondozásában álló, saját fiókkal nem rendelkező személyt, hogy időpontot foglaljon és fizessen helyette. Ilyenkor a személy adatait (név, személyi szám, születési dátum, nem, cím, telefon) a fióktulajdonostól kapjuk, a kért ellátás céljából, ugyanazon jogalapokon, mint bármely páciens esetében. A fióktulajdonos átadja a személynek ezt a tájékoztatást, és mi rögzítjük a megerősítést.

A fióktulajdonos időpontot foglalhat és dokumentumokat tölthet fel a személy számára. A személy egészségügyi adatai (karton, dokumentumok, eredmények) csak akkor válnak számára hozzáférhetővé, ha a személy aláír egy meghatalmazást, vagy bemutatják a törvényes képviseletről szóló bírósági határozatot, és a klinika ellenőrzi azt (46/2003. sz. román törvény). Minden hozzáférést rögzítünk. A személy bármikor közvetlenül a klinikához fordulhat, a meghatalmazás visszavonása érdekében is.

Partner idősotthonok lakói

A klinikával szerződött idősotthon a felelős személy fiókján keresztül felveheti lakóit (név, személyi szám, születési dátum, nem, szoba, telefon), hogy ellátást foglaljon számukra az otthonban. Ezeket az adatokat az otthontól kapjuk, ugyanazon jogalapokon, mint bármely páciens esetében; a lakó ezt a tájékoztatást nyomtatva kapja meg.

Az otthon időpontot foglalhat és dokumentumokat tölthet fel a lakó számára. A lakó egészségügyi adatai csak akkor válnak elérhetővé az otthon számára, ha a lakó meghatalmazást ír alá az otthon részére (vagy bemutatják a törvényes képviseletről szóló bírósági határozatot), és a klinika ellenőrzi azt. A számlák az otthonnak vagy az otthon által megnevezett családtagnak szólhatnak; utóbbi esetben az ő nevét és elérhetőségét is megkapjuk.

Kik kapják meg az adatokat

• Az időpontjához kijelölt ellátó csapat (orvos, ápoló) és az ápolási koordinátorok, kizárólag az ellátás céljából.
• Az időpontjait kezelő családtag vagy idősotthon — az időpontokhoz szükséges adatok; egészségügyi adatai csak azután, hogy a klinika ellenőrizte az Ön által aláírt meghatalmazást.
• A számla fizetője (fióktulajdonos, idősotthon vagy megnevezett családtag) — a számla, az összeggel és a szolgáltatások általános megnevezésével.
• A nevünkben, szerződés alapján adatot kezelő szolgáltatók: Supabase (adatbázis, hitelesítés, fájltárolás), Vercel (alkalmazás tárhely), Microsoft Azure (átírás és MI-segítség a dokumentumokhoz), a fiókhoz kapcsolódó e-maileket küldő szolgáltató, az SMSO (az időpont-visszaigazoló SMS-ek küldése: a telefonszám és az üzenet szövege).
• Hatóságok és közintézmények (például egészségbiztosítási pénztár, népegészségügyi igazgatóság, bíróságok), kizárólag ha jogszabály előírja.
• A tárhelyek helyéről és az EGT-n kívüli esetleges adattovábbítás garanciáiról a kapcsolattartási címen kérhet tájékoztatást.

Mennyi ideig őrizzük az adatokat

• Orvosi dokumentáció és otthoni ápolási nyilvántartás: az orvosi dokumentumokra vonatkozó jogszabályokban előírt ideig; ez idő alatt kérésre sem törölhetők.
• Aláírt orvosi levelek: az aláírástól számított 10 évig, a klinika megőrzési rendje szerint; aláíratlan piszkozatok: az utolsó módosítás után 180 napig. Automatikus törlés csak azután történik, hogy a klinika jóváhagyta a megőrzési rendet; a jogi visszatartás alatt álló dokumentumokat megőrizzük.
• Számlázási adatok: a pénzügyi év végétől számított 10 évig (82/1991. sz. román számviteli törvény).
• Meghatalmazások és ellenőrzésük: amíg a hozzáférés él, majd ameddig szükséges annak igazolásához, hogy a hozzáférést jogszerűen adták meg.
• Regisztrációs nyilatkozatok, hozzáférési és audit naplók, valamint kérelmei nyilvántartása: amíg a jogszerű és biztonságos adatkezelés igazolásához szükségesek.
• A kérésére elkészített adatmásolatok: az elkészítéstől számított 30 napig.
• A sütikkel kapcsolatos választások: 3 év.
• Az értesítések és e-mailes, illetve SMS-es elküldésük nyilvántartása: amíg az azokat fogadó fiók létezik, vagy amíg kérésére nem töröljük őket.

Az Ön jogai

Önt megilleti a hozzáférés (ideértve az adatairól készült másolatot), a helyesbítés, a törlés (az orvosi dokumentáció megőrzésére vonatkozó jogi kötelezettségek keretein belül), a korlátozás, a tiltakozás és az adathordozhatóság joga. Kérelmét fiókjából (Profil → Adatvédelem → Kérelmek az adataival kapcsolatban) vagy a fenti adatvédelmi kapcsolattartónak küldheti el. A beérkezéstől számított legfeljebb egy hónapon belül válaszolunk; összetett kérelmek esetén ez további két hónappal meghosszabbítható, amiről indoklással tájékoztatjuk. A kérelem teljesítése előtt ellenőrizzük személyazonosságát; a passkey-vel hitelesített fiókjából küldött kérelmet ellenőrzöttnek tekintjük.

Ha törlési kérelme ellenére egyes adatokat megőrzünk, közöljük, mely kategóriákat és miért.

Panaszt nyújthat be a román adatvédelmi felügyeleti hatóságnál (ANSPDCP), www.dataprotection.ro.

Biztonság

Az egészségügyi adatokhoz való hozzáférés jelszót és passkey-t igényel. A személyzet csak a hozzá rendelt betegek adataihoz fér hozzá, és egy beteg kartonjának minden megnyitását az adatok megjelenítése előtt rögzítjük. Az ápolási nyilvántartás érzékeny mezői titkosítottak. A sütiket a süti-szabályzat ismerteti.

Változások

Minden lényeges változáskor új, dátummal ellátott verziót teszünk közzé. A regisztrációkor kapott verziót a profiljában láthatja.