Adatvédelmi nyilatkozat

1. Adatkezelő

A személyes adatok ezen a weboldalon és kutatási szolgáltatásunk keretében történő kezeléséért felelős:
Oncocon FZ-LLC, képviseli: Ayah Arshad Mohamed Rashed ügyvezető
FDRK5100, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, Egyesült Arab Emírségek
E-mail: info@dr-adem.online

2. Áttekintés

Személyes adatokat csak annyiban kezelünk, amennyiben az e weboldal működtetéséhez és kutatási szolgáltatásunkhoz szükséges, vagy ha Ön ehhez hozzájárult. A kutatáshoz egészségügyi adatokat is kezelünk, vagyis a GDPR 9. cikke szerint különösen védett adatokat. Ezeket kizárólag az Ön kifejezett hozzájárulásával kezeljük.

3. Tárhely és szervernaplók

Ez a weboldal a Hostingernél működik (Hostinger International Ltd., Ciprus). A weboldal megnyitásakor böngészője automatikusan technikai adatokat továbbít, amelyeket naplófájlokban tárolunk: IP-cím, dátum és időpont, a megnyitott oldal, a korábban meglátogatott oldal, a böngésző és az operációs rendszer. Ezekre az adatokra a weboldal biztonságos és stabil működtetéséhez van szükségünk. A jogalap a GDPR 6. cikk (1) bekezdésének f) pontja (jogos érdek). A naplófájlok rövid idő elteltével automatikusan törlődnek.

4. Nincsenek sütik, látogatottságmérés az Umami segítségével

Ez a weboldal nem helyez el sütiket, és nem használ reklám- vagy nyomkövető szolgáltatásokat.

Annak megértéséhez, hogyan használják weboldalunkat, és mely oldalak és elérési utak hasznosak a betegek számára, az Umami statisztikai szolgáltatást használjuk (Umami Software, Inc., USA), az adatokat az Európai Unióban tárolva. Az Umami nem helyez el sütiket, és nem hoz létre felhasználói profilokat. Összesített adatokat rögzít, például a megtekintett oldalt, a hivatkozó oldalt vagy a link azonosítóját, az országot, a nyelvet, az eszköz típusát és a böngészőt, valamint azt, hogy megtekintették-e a regisztrációs részt és elküldték-e a regisztrációs űrlapot. Az űrlapokba beírt adatait nem rögzíti. IP-címét nem tárolja. A jogalap a GDPR 6. cikk (1) bekezdésének f) pontja (jogos érdek az adattakarékos látogatottságmérésben).

A betűtípusokat saját szerverünkön tároljuk; a Google-lal nem jön létre kapcsolat. Ha bezárja a más nyelvi változatra utaló értesítést, böngészője ezt a helyi tárolójában megjegyzi. Ez a bejegyzés az Ön eszközén marad, és nem kerül továbbításra hozzánk.

5. Regisztráció, orvosi kérdőív és leletek (Tally)

A regisztrációhoz, az orvosi kérdőívhez és a leletek feltöltéséhez a Tally (Tally BV, Gent, Belgium) online űrlapjait használjuk. Az űrlapok a Tally szervereiről töltődnek be; ennek során a Tally megkapja az Ön IP-címét és böngészőjének technikai adatait. Az Ön által megadott adatok és fájlok titkosítva kerülnek továbbításra, és az Európai Unióban tárolódnak. A Tally az adatokat megbízásunkból kezeli (GDPR 28. cikk).

• Regisztráció: megszólítás, név és e-mail-cím, hogy elküldhessük Önnek az orvosi kérdőív linkjét. A jogalap a GDPR 6. cikk (1) bekezdésének b) pontja (szerződéskötést megelőző lépések).
• Orvosi kérdőív és leletek: a betegségére és terápiájára vonatkozó adatok, valamint leletei, a kutatási jelentés elkészítéséhez. A jogalap az Ön kifejezett hozzájárulása (GDPR 9. cikk (2) bekezdés a) pont), amelyet a kérdőívben ad meg.

6. Kapcsolatfelvétel e-mailben

Ha e-mailt ír nekünk, adatait kérése megválaszolása céljából kezeljük (GDPR 6. cikk (1) bekezdés b) pont). E-mail-fiókunkat a Google biztosítja (Google Workspace, Google Ireland Ltd., Dublin, Írország). A hagyományos e-mailek nincsenek végig titkosítva. Ezért kérjük, orvosi dokumentumait a feltöltési űrlapon keresztül küldje, ne e-mailben.

7. Technikai szolgáltatók

Olyan technikai szolgáltatókat veszünk igénybe, amelyek a személyes adatokat célhoz kötötten, megbízásunkból és utasításaink szerint kezelik (GDPR 28. cikk). E szolgáltatók némelyikének székhelye az Európai Unión kívül található, például az Egyesült Államokban. Az adattovábbítás ilyenkor az EU–USA adatvédelmi keretrendszer (EU-US Data Privacy Framework) vagy az EU általános szerződési feltételei alapján történik.

8. Fizetés

Ha kérését elfogadtuk, átutalással vagy hitelkártyával fizet. Ehhez kezeljük nevét, számlázási adatait és fizetési információit (GDPR 6. cikk (1) bekezdés b) és c) pont).

9. Adattovábbítás az EU-n kívüli országokba

Az adatkezelő székhelye az Egyesült Arab Emírségekben van. Adatait – az egészségügyi adatokat is – ezért az Európai Unión kívül kezeljük. Az Egyesült Arab Emírségek tekintetében nincs az Európai Bizottság által hozott megfelelőségi határozat. Az adattovábbításra azért kerül sor, mert az a kutatási jelentés elkészítéséhez szükséges (GDPR 49. cikk (1) bekezdés b) pont), valamint az Ön kifejezett hozzájárulása alapján (GDPR 49. cikk (1) bekezdés a) pont). Az Európai Unión kívüli szolgáltatókkal kapcsolatban lásd a 7. pontot.

10. Az adatok tárolásának időtartama

• Regisztrációk, amelyekből nem lesz megbízás: törlés 6 hónap után.
• Kérdőív, leletek és kutatási jelentés: törlés a megbízás lezárását követő 3 év elteltével.
• Számlák: 10 év (adójogi megőrzési kötelezettség).
• Szervernaplók: néhány nap.

11. Az Ön jogai

Önt a következő jogok illetik meg:

• hozzáférés (GDPR 15. cikk)
• helyesbítés (GDPR 16. cikk)
• törlés (GDPR 17. cikk), amennyiben nem áll fenn megőrzési kötelezettség
• az adatkezelés korlátozása (GDPR 18. cikk)
• adathordozhatóság (GDPR 20. cikk)
• tiltakozás a jogos érdeken alapuló adatkezelés ellen (GDPR 21. cikk)
• hozzájárulásának jövőre vonatkozó hatályú visszavonása (GDPR 7. cikk (3) bekezdés)

Ehhez elegendő egy kötetlen formájú üzenet a következő címre: info@dr-adem.online.

12. Panasztételi jog

Panaszt nyújthat be egy adatvédelmi felügyeleti hatóságnál, különösen abban az EU-tagállamban, ahol él vagy dolgozik (GDPR 77. cikk). A hatóságok listáját az Európai Adatvédelmi Testületnél találja (edpb.europa.eu).

13. Nincs automatizált döntéshozatal

Nem hozunk olyan döntéseket, amelyek kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapulnak (GDPR 22. cikk).