Adatvédelmi tájékoztató

1. Az adatkezelő

A jelen tájékoztató szerinti adatkezelést a Cliniinsight szolgáltatás üzemeltetője végzi. [Adatkezelő neve, székhelye és nyilvántartási/cégjegyzékszáma — kitöltés alatt.] Kapcsolat: info@cliniinsight.hu.

2. A tájékoztató hatálya

A tájékoztató a cliniinsight.hu weboldal és az azon elérhető szolgáltatás használata során megvalósuló adatkezelésekre terjed ki, az Európai Unió Általános Adatvédelmi Rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény alapján.

3. Kezelt adatok köre és célja

Fiók- és regisztrációs adatok: név, e-mail cím, intézményi hovatartozás, szerepkör. Cél: a szolgáltatáshoz való hozzáférés biztosítása, felhasználó-azonosítás.

Feltöltött OEP audit fájlok tartalma: a felhasználó által feltöltött exportfájlok olyan sorszintű adatokat tartalmazhatnak, mint eset- és orvosazonosító, dátum, TAJ szám és BNO diagnóziskód. Ezek egészségügyi vonatkozású, különleges adatkategóriába tartozó adatok lehetnek. Cél kizárólag a felhasználó saját intézménye által feltöltött adatok finanszírozási hibáinak és veszteségeinek elemzése — ezeket az adatokat harmadik fél számára nem továbbítjuk, és nem használjuk fel más célra.

Sütik és használati adatok: lásd a 8. pontot.

4. Az adatkezelés jogalapja

A fiókadatok és a feltöltött audit adatok kezelésének jogalapja a szolgáltatás nyújtására irányuló szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont), az intézmény és az adatkezelő közötti megállapodás alapján. Amennyiben a feltöltött adatok különleges adatkategóriába (pl. egészségügyi adat) tartoznak, az adatkezelés a GDPR 9. cikk szerinti kivétel alapján, az intézmény felhatalmazása és a szolgáltatás nyújtásához szükséges mértékben történik. Az analitikai sütik kezelésének jogalapja a felhasználó önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pont).

5. Adatfeldolgozók és címzettek

Az adatkezelés során az alábbi adatfeldolgozókat vesszük igénybe:

• Neon (adatbázis-tárhely) — az adatok az Európai Unió területén (Frankfurt, Németország) kerülnek tárolásra.
• Resend (e-mail kézbesítés) — regisztrációs és értesítő e-mailek küldéséhez.
• Google Analytics — kizárólag a felhasználó előzetes hozzájárulása esetén, lásd a 8. pontot.

6. Adatmegőrzés

[Az adatmegőrzési időszakok pontos meghatározása kitöltés alatt — jellemzően az intézményi előfizetés fennállásáig, majd a szerződés megszűnését követő meghatározott ideig.]

7. Az érintett jogai

A GDPR alapján kérheted személyes adataidhoz való hozzáférést, azok helyesbítését, törlését, kezelésének korlátozását, valamint tiltakozhatsz a kezelés ellen, illetve élhetsz az adathordozhatósághoz való jogoddal. Kérelmedet a info@cliniinsight.hu címen nyújthatod be.

Jogaid megsértése esetén panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, cím: 1055 Budapest, Falk Miksa utca 9-11., honlap: naih.hu), vagy bírósághoz fordulhatsz.

8. Sütik (cookie-k) kezelése

Szükséges sütik: a bejelentkezés és a munkamenet fenntartásához technikailag elengedhetetlen sütik, amelyeket hozzájárulás nélkül, jogos érdek alapján használunk. Ezek nem kapcsolhatók ki.

Analitikai sütik (Google Analytics): kizárólag akkor aktiválódnak, ha ehhez a süti-beállító sávban hozzájárulást adsz. Segítségükkel anonimizált statisztikát készítünk az oldal használatáról. A hozzájárulás bármikor visszavonható a lábléc „Sütibeállítások” linkjére kattintva.

Az oldal a téma (világos/sötét mód) beállítását böngésződ helyi tárolójában (localStorage) menti, ami nem minősül sütinek, és nem küld adatot szerverre.

9. Adatbiztonság

A jelszavakat titkosított (hash-elt) formában tároljuk, az adatbázis kapcsolat titkosított csatornán keresztül történik, és a hozzáférés szerepkör alapú jogosultsági rendszerrel védett.

10. Kapcsolat

Adatvédelemmel kapcsolatos kérdéseiddel keresd az info@cliniinsight.hu e-mail címet.