Ellátottak és hozzátartozók adatkezelési tájékoztatója

1. Az adatkezelő adatai

Adatkezelő: Szent Katalin Szeretetotthon
Székhely / telephely: 4405 Nyíregyháza, Tünde u. 18.
Telefon: +36 42 460 018
Hivatalos e-mail: szentkatalin@protonmail.com
Általános érdeklődési e-mail: szentkatalinszeretetotthon@gmail.com

Fenntartó: Kék Nefelejcs Alapítvány

Adatvédelmi tisztviselő (DPO):
Koósné Herlicska Ilona
E-mail: dpo.szentkatalin@protonmail.com
Telefon: +36 20 380 97 04

2. A tájékoztató célja és hatálya

Jelen tájékoztató célja, hogy közérthetően bemutassa, a Szent Katalin Szeretetotthon milyen személyes adatokat kezel az ellátást igénylő személyekről, az ellátottakról, azok törvényes képviselőiről, hozzátartozóiról és kapcsolattartóiról, milyen célból, milyen jogalapon, mennyi ideig, valamint kinek továbbíthatja az adatokat.

A tájékoztató kiterjed különösen:
- az ellátás iránt érdeklődő és kérelmet benyújtó személyekre,
- az intézmény ellátottjaira,
- a törvényes képviselőkre,
- a hozzátartozókra és kapcsolattartókra,
- valamint mindazon természetes személyekre, akiknek adata az ellátási jogviszonnyal összefüggésben az intézményhez kerül.

3. Az adatkezelés alapelvei

Az intézmény a személyes adatok kezelését a jogszerűség, tisztességes eljárás, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg elvei szerint végzi.

Az intézmény különös figyelemmel kezeli a különleges adatokat, különösen az egészségügyi és gondozási adatokat, valamint az ellátotti kör sérülékeny jellegére tekintettel fokozott adatvédelmi garanciákat alkalmaz.

4. A kezelt adatok főbb kategóriái

Az intézmény az ellátási jogviszonnyal összefüggésben különösen az alábbi adatokat kezelheti:

4.1. Azonosító és kapcsolattartási adatok
- név,
- születési név,
- születési hely és idő,
- anyja neve,
- lakcím, tartózkodási hely,
- telefonszám, e-mail-cím,
- TAJ-szám, személyazonosító adatok, ha jogszabály vagy az ügyintézés ezt szükségessé teszi.

4.2. Ellátási és szociális adatok
- kérelemhez, előgondozáshoz kapcsolódó adatok,
- jogosultságot, szükségletet vagy ellátási igényt alátámasztó adatok,
- kapcsolattartók és hozzátartozók adatai,
- megállapodással, térítési díjjal, távolléttel kapcsolatos adatok,
- panaszkezeléssel összefüggő adatok.

4.3. Egészségügyi és gondozási adatok
- állapotra, ápolásra, gondozásra, gyógyszerelésre, kockázatokra és szükségletekre vonatkozó adatok,
- egészségügyi dokumentációhoz kapcsolódó adatok,
- sürgősségi, biztonsági és életvédelmi helyzetekben szükséges adatok.

4.4. Pénzügyi és letéti adatok
- térítési díjjal kapcsolatos adatok,
- befizetések és elszámolások,
- letétkezelés, értékmegőrzés, meghatalmazotti jogosultságok igazolása.

4.5. Kommunikációs és technikai adatok
- az intézménnyel folytatott levelezés,
- érintetti kérelmek,
- kapcsolattartási nyomvonal,
- szükség esetén a kamerás megfigyelésből származó, jogszerűen rögzített adatok a külön kamerás tájékoztató szerint.

5. Az adatkezelés céljai

Az intézmény a személyes adatokat különösen az alábbi célokból kezeli:
- az ellátás iránti kérelem elbírálása,
- előgondozás lefolytatása,
- az ellátási jogviszony létesítése, fenntartása és megszüntetése,
- a teljes körű ápolási, gondozási és szociális ellátás biztosítása,
- egészségügyi és gyógyszerelési feladatok ellátása,
- térítési díj, letét, értékmegőrzés és pénzügyi adminisztráció,
- panaszkezelés és érdekérvényesítés,
- jogszabályban előírt nyilvántartások és adatszolgáltatások teljesítése,
- élet- és vagyonbiztonság védelme, valamint rendkívüli események kivizsgálása a külön szabályok szerint.

6. Az adatkezelés jogalapjai

Az intézmény az adatkezelést mindig a konkrét célhoz kapcsolódó, megfelelő jogalap alapján végzi. A legfontosabb jogalapok:

- jogszabályi kötelezettség teljesítése;
- az ellátási megállapodás megkötése vagy teljesítése;
- létfontosságú érdek védelme;
- az intézmény vagy harmadik személy jogos érdeke az erre vonatkozó külön mérlegelés alapján;
- hozzájárulás, ha az adatkezelés jellege ezt indokolja;
- különleges adatok esetén a vonatkozó egészségügyi, szociális és egyéb ágazati szabályok szerinti jogalap.

Az egészségügyi és gondozási adatok kezelése elsődlegesen az ellátás nyújtásához és a kapcsolódó jogszabályi kötelezettségek teljesítéséhez kapcsolódik.

7. Az adatok forrása

A személyes adatok az érintettől, annak törvényes képviselőjétől, hozzátartozójától, meghatalmazottjától, továbbá jogszabály alapján más egészségügyi, szociális vagy hatósági forrásból származhatnak, amennyiben ez az ellátás biztosításához vagy jogszabályi kötelezettség teljesítéséhez szükséges.

8. Címzettek és adattovábbítások

Az intézmény a személyes adatokat kizárólag a szükséges körben és jogszerű esetben továbbítja. Címzettek lehetnek különösen:
- hatóságok, bíróságok, hivatalos szervek,
- egészségügyi szolgáltatók és szakemberek,
- fenntartó a felügyeleti és ellenőrzési feladataihoz szükséges körben,
- könyvelési / pénzügyi adatfeldolgozó,
- levelezési és technikai szolgáltatók,
- jogszabályban meghatározott nyilvántartások és adatszolgáltatási rendszerek.

Az intézmény adatfeldolgozókat is igénybe vehet. Ilyen lehet különösen:
- Proton AG a hivatalos intézményi levelezéshez,
- Mantium System Kft. könyvelési / pénzügyi támogatáshoz.

A jelenlegi intézményi működés szerint nincs külső IT- vagy külső kameraszerviz partner tényleges adat-hozzáféréssel.

9. Nemzetközi adattovábbítás

Az intézmény törekszik arra, hogy a személyes adatok kezelése elsődlegesen biztonságos, megfelelő garanciákkal rendelkező szolgáltatások útján történjen. A hivatalos levelezéshez használt Proton-szolgáltatás Svájchoz kapcsolódik, amely megfelelőségi döntéssel érintett ország.

Az általános érdeklődési Gmail-csatorna nem használható hivatalos ügyintézésre vagy különleges adatok kezelésére. Ha ilyen adat mégis ezen a csatornán érkezik, a további ügyintézés biztonságos csatornára terelendő.

10. Megőrzési idők

Az intézmény az adatokat csak a szükséges ideig kezeli. A megőrzési idő jogszabálytól és adatfajtától függően eltérhet.

Főbb szabályok:
- számviteli és pénzügyi bizonylatok: főszabály szerint legalább 8 év;
- panaszkezelési iratok: a vonatkozó szabályok szerinti időtartam;
- gondozási dokumentáció: a szociális és iratkezelési szabályok szerint;
- egészségügyi dokumentáció: az egészségügyi adatkezelésre vonatkozó speciális megőrzési szabályok szerint;
- kamerafelvételek: a külön kamerás tájékoztató és belső szabályok szerint, főszabály szerint rövid megőrzési idővel.

Ha az adat megőrzését jogszabály kötelezően előírja, az intézmény a törlésre irányuló kérelem ellenére is köteles lehet azt megőrizni.

11. Kamerás megfigyelés

Az intézmény egyes bejáratokon és közlekedő területeken kamerás megfigyelést alkalmazhat az élet-, testi épség- és vagyonbiztonság védelme érdekében.

Az intézmény nem alkalmaz kamerát lakószobában, fürdőhelyiségben, mosdóban vagy más, az emberi méltóságot sértő helyen. Hangrögzítés nem történik.

A kamerás adatkezelés részletes szabályait külön kamerás adatkezelési tájékoztató tartalmazza.

12. Az érintettek jogai

Az érintettet különösen megilleti:
- a tájékoztatáshoz való jog,
- a hozzáféréshez való jog,
- a helyesbítéshez való jog,
- a törléshez való jog,
- az adatkezelés korlátozásához való jog,
- a tiltakozáshoz való jog,
- az adathordozhatósághoz való jog, ha annak feltételei fennállnak,
- a hozzájárulás visszavonásának joga, ha az adatkezelés hozzájáruláson alapul.

Az érintetti jogok gyakorlásának részletes módját az intézmény honlapján közzétett "Érintetti jogok gyakorlása" tájékoztató ismerteti.

13. Hogyan lehet kérelmet benyújtani?

Az érintetti kérelem benyújtható:
- e-mailben a dpo.szentkatalin@protonmail.com címen,
- postai úton a 4405 Nyíregyháza, Tünde u. 18. címre,
- személyesen az intézményben,
- szükség esetén egyéb igazolható módon.

Az intézmény a kérelmező azonosításához a szükséges mértékben további adatot vagy igazolást kérhet, különösen akkor, ha a kérelmet törvényes képviselő vagy meghatalmazott nyújtja be.

14. Válaszadási határidő

Az intézmény az érintetti kérelemre indokolatlan késedelem nélkül, de főszabály szerint legkésőbb 1 hónapon belül válaszol. Szükség esetén ez a határidő meghosszabbítható a vonatkozó szabályok szerint, amelyről az intézmény tájékoztatást ad.

15. Jogorvoslat

Ha az érintett megítélése szerint személyes adatainak kezelése nem felel meg a jogszabályoknak, az intézményhez vagy közvetlenül az adatvédelmi tisztviselőhöz fordulhat.

Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is.

NAIH
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu

Az érintett bírósághoz is fordulhat a vonatkozó jogszabályok szerint.

16. Kapcsolódó dokumentumok

A jelen tájékoztató együtt értelmezendő különösen:
- az intézmény honlapján közzétett általános Adatkezelési Tájékoztatóval,
- az Érintetti jogok gyakorlása tájékoztatóval,
- a Süti (Cookie) Tájékoztatóval,
- valamint a kamerás adatkezelési és egyéb speciális tájékoztatókkal.

17. Hatálybalépés és felülvizsgálat

Az intézmény a tájékoztatót évente legalább egyszer, valamint jogszabályi vagy működési változás esetén soron kívül felülvizsgálja.