Ez a tájékoztató bemutatja, mi történik az adataival, ha jelentkezik a donorprogramba, vagy részt vesz benne. A donáció a betegjogviszonytól eltérő kapcsolat, más adatokkal, más adatkezelővel és más megőrzési szabályokkal – ezért van saját tájékoztatója.
MicroBiome Bank Kft.
H-1118 Budapest, Ménesi út 104. II. ép.
Magyarország
Cégjegyzékszám: 13-09-189941
E-mail: privacy@smartbioma.com
A MicroBiome Bank Kft. magyar egészségügyi szolgáltató, és ő a donorprogram adatkezelője.
2. Milyen adatokat gyűjtünk
Azonosító adatok: vezetéknév, utónév, nem, születési hely és idő, anyja neve.
Társadalombiztosítási azonosító jel (TAJ), amelyet az egészségügyi tevékenység magyarországi dokumentálása megkövetel.
Kapcsolattartási és címadatok: e-mail-cím, telefonszám, cím, település, irányítószám, ország, választott nyelv.
Szűrési és egészségügyi adatok, amelyek a donorszűrési rendszerünkben keletkeznek: bakteriológiai, virológiai, parazitológiai és szerológiai vizsgálatok, székletvizsgálat, valamint részletes kórelőzmény. Ezek a GDPR 9. cikke szerinti különleges adatok.
Az EESZT-ből (Elektronikus Egészségügyi Szolgáltatási Tér) lekért adatok, a 4. pontban leírtak szerint.
Az Ön donorazonosítója és az adományából készült anyag LOT-számai, amelyek minden kiadott kapszulát nyomon követhetővé tesznek.
3. Miért kezeljük, és milyen jogalapon
A jelentkezésének elbírálása és az Ön szűrése. Jogalap: az Ön kifejezett hozzájárulása (a GDPR 9. cikk (2) bekezdés a) pontja), amelyet az Adatkezelési hozzájáruló nyilatkozatban ad meg, valamint a szerződés megkötését megelőzően, az Ön kérésére tett lépések (6. cikk (1) bekezdés b) pontja).
A donorprogram működtetése és az adomány előkészítése. Jogalap: szerződés teljesítése (6. cikk (1) bekezdés b) pontja); az egészségügyi adatok esetében a 9. cikk (2) bekezdés a) pontja, illetve – ha a tevékenység szakmai felelősség mellett végzett egészségügyi ellátás – a 9. cikk (2) bekezdés h) pontja.
Nyomon követhetőség és biztonság. Minden kiadott kapszula LOT-számot visel, amely visszavezethető az adományra, így egy biztonsági kérdés kivizsgálható. Jogalap: jogi kötelezettség (6. cikk (1) bekezdés c) pontja) és a 9. cikk (2) bekezdés i) pontja – népegészségügy és az egészségügyi ellátás biztonsága.
Jogszabályi adatszolgáltatás, ideértve az EESZT részére történő továbbítást. Jogalap: jogi kötelezettség (6. cikk (1) bekezdés c) pontja).
Tudományos kutatás, amelyhez az adatokból és az adomány felhasználásából eredeztethető tapasztalatokat kizárólag anonimizált formában használjuk fel. Az anonimizálást követően az adat már nem minősül személyes adatnak.
4. EESZT – az Elektronikus Egészségügyi Szolgáltatási Tér
Magyar egészségügyi szolgáltatóként adatot továbbítunk az EESZT részére, ha ezt jogszabály előírja. Az Ön hozzájárulásával hozzáférünk továbbá az Önről az EESZT-ben rendelkezésre álló egészségügyi adatokhoz, információkhoz és dokumentumokhoz – a donorprogramban való részvétele ideje alatt, valamint az utolsó donációját követő további két hónapon keresztül. Ennek lehetővé tételéhez a hozzáférési engedélyt Ön maga állítja be az EESZT Lakossági portálján, az „Önrendelkezés” felületen. Ezt az engedélyt ott bármikor módosíthatja vagy visszavonhatja, e tájékoztatótól függetlenül.
5. Kivel osztjuk meg
Laboratóriumok, amelyek a szűrővizsgálatokat végzik.
MicroBiome Bank Ltd. (2 Brandon Road, Braintree, Essex, CM7 2NL, Anglia), ahol az adományból készült anyagot a betegei részére szolgáltatják. A termékkel a LOT-szám utazik, nem az Ön személyazonossága.
Zapier Inc. és monday.com Ltd. – az űrlaptovábbító és ügykezelő rendszereink. A weboldalon keresztül beküldött jelentkezés ezen az úton jut el a csapatunkhoz. Mindkettő adatfeldolgozóként jár el.
Az EESZT és a közegészségügyi hatóságok, a 4. pontban leírtak szerint, valamint ha ezt egyébként jogszabály előírja.
Informatikai és tárhelyszolgáltatók, adatfeldolgozóként.
Donor személyazonosságát soha nem fedjük fel recipiens előtt, és recipiens személyazonosságát soha nem fedjük fel donor előtt.
6. Meddig őrizzük meg
Az Önről készült egészségügyi dokumentáció: 30 év a keletkezésétől számítva, a zárójelentés pedig 50 év, a magyar egészségügyi adatkezelési jogszabályok alapján. Ez jogi kötelezettség, és a hozzájárulása visszavonását követően is fennmarad.
A donációt a LOT-számaihoz kötő nyomonkövetési nyilvántartás: addig, ameddig a termékbiztonsági jog megköveteli, hogy bármely kiadott egység visszakövethető legyen.
Donációhoz nem vezető jelentkezések:12 hónap után töröljük.
EESZT-hozzáférés: az utolsó donációt követő két hónap elteltével megszűnik.
7. A hozzájárulás visszavonása
Hozzájárulását bármikor, azonnali hatállyal és indoklás nélkül visszavonhatja írásbeli nyilatkozattal – postai úton a H-1118 Budapest, Ménesi út 104. II. ép. címen, vagy e-mailben a privacy@smartbioma.com címen. A visszavonás nem érinti a korábban végzett adatkezelés jogszerűségét, és nem mentesít minket a jogszabály által előírt dokumentáció megőrzése, illetve a már kiadott anyag nyomon követhetősége alól.
8. Nemzetközi adattovábbítás
A fent megnevezett adatfeldolgozók egy része az Európai Gazdasági Térségen kívül letelepedett, vagy ott kezel adatokat. Ilyenkor az adatvédelmi jog által megengedett garanciákra támaszkodunk – elsősorban az Európai Bizottság általános szerződési feltételeire az Egyesült Királyság nemzetközi adattovábbítási kiegészítésével együtt, illetve megfelelőségi határozatra, ha van ilyen.
9. Adatbiztonság és orvosi titoktartás
A szűrési adatokra az orvosi titoktartás vonatkozik. Átvitel közbeni titkosítást, a programban közreműködő munkatársakra korlátozott hozzáférés-ellenőrzést, a donorazonosítón és a LOT-rendszeren keresztül megvalósuló álnevesítést, valamint az űrlapjaink automatizált visszaéléssel szembeni védelmét alkalmazzuk.
10. Az Ön jogai
Hozzáférés az adataihoz, és másolat kérése.
Helyesbítés, ha az adat pontatlan vagy hiányos. Az egészségügyi dokumentációban a helyesbítést az eredeti bejegyzés mellett rögzítjük, nem annak helyébe lépve.
Törlés, a 6. pontban szereplő megőrzési idők figyelembevételével.
Az adatkezelés korlátozása, valamint tiltakozás a jogos érdeken alapuló adatkezelés ellen.
Adathordozhatóság – az adatai tagolt, széles körben használt, géppel olvasható formátumban való megkapása.
A hozzájárulás visszavonása, a 7. pontban leírtak szerint.
Panasz a felügyeleti hatóságnál (77. cikk). Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (naih.hu). Panaszt tehet a lakóhelye szerinti hatóságnál is.
11. Az alkalmazandó jog
Az EU 2016/679 sz. Általános adatvédelmi rendelet (GDPR); az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotörvény); az egészségügyről szóló 1997. évi CLIV. törvény; valamint az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény.
12. A tájékoztató módosítása
A tájékoztatót módosíthatjuk. Minden módosítást ezen az oldalon teszünk közzé, új „Utolsó frissítés” dátummal.
