Protecția datelor

Medical Partner Kft.

Informațiile privind prelucrarea datelor

Referitor la testul de intoleranță alimentară FOODTESTPlus și evaluarea dietetică

Această Informare privind prelucrarea datelor („Informare”) prezintă, sub formă de puncte, activitățile de prelucrare a datelor, informând persoana vizată în temeiul articolelor 13 și 14 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului („GDPR”).

1. Operatorul de date și datele de contact

Numele companiei Operatorului de date:
Medical Partner Kft. (în continuare: „Operatorul de date”)

Sediul:
2049 Diósd, Álmos fejedelem utca 27.

Adresa poștală:
2049 Diósd, Álmos fejedelem utca 27.

Numărul de înregistrare:
13-09-134939

Adresa de e-mail:
hello@foodtestplus.com

Datele ofițerului de protecția datelor al Operatorului sunt următoarele:

  • Nume: Lőcsey Tamás
  • Adresa poștală: 2049 Diósd, Álmos fejedelem utca 27
  • Adresa de e-mail: support@foodtestplus.com

2. Prelucrarea datelor persoanei vizate în legătură cu testul de intoleranță alimentară FOODTESTPlus

2.1. Descrierea Serviciului

Operatorul de date prelucrează datele definite mai jos ale persoanelor care se înscriu la testul de intoleranță alimentară FOODTESTPlus, din următorul motiv: pentru a efectua testul persoanei înscrise, înregistrând înscrierea la test pe formularul electronic de cerere, pentru a conveni un interval orar pentru recoltarea probelor de laborator cu solicitantul, pentru a efectua analiza de laborator și pentru a trimite rezultatul testului (raportul de analiză) către solicitant.

2.2. Categoria persoanelor vizate

  • Pacientul care se înscrie pentru testare.
  • În cazul în care persoana care se înscrie este un copil care nu a împlinit 18 ani, se prelucrează și datele persoanei care exercită supravegherea parentală a copilului.

2.3. Scopurile prelucrării datelor

  1. Comunicare:
    Menținerea legăturii cu persoanele care comandă testul FOODTESTPlus, în scopul convenirii efectuării testului.
  2. Informații:
    Trimiterea, către pacient, a materialelor informative legate de test, recoltare, interpretarea raportului și intoleranța alimentară, în format e-mail.
  3. Crearea contului personal:
    Crearea, după o înregistrare prealabilă, a unui cont personal de client pentru pacient (în continuare: contul myFOODTESTPlus), care asigură transmiterea sigură a datelor pe durata și după utilizarea serviciilor de sănătate.
  4. Testul:
    Efectuarea testului de intoleranță alimentară FOODTESTPlus, evaluarea rezultatelor și transmiterea raportului de testare (raportul de analiză) către pacient.
    Notă: În cazul recoltării probelor de laborator, linkul către formularul electronic de cerere se trimite prin e-mail. Dacă pacientul nu completează formularul electronic, acesta trebuie completat la locul de recoltare a sângelui pentru a comanda serviciul. Prin completarea formularului electronic – sau, ca pregătire, prin înregistrarea prealabilă – se creează un cont personal de client (contul myFOODTESTPlus) care asigură transmiterea sigură a datelor.
  5. Alte situații:
    În caz de recoltare de probe efectuată de un furnizor de servicii medicale independent de Operatorul de date, dar aflat în relație contractuală cu acesta (în continuare: furnizor de servicii medicale), datele necesare pentru test sunt transmise de expeditor către Operatorul de date, pentru efectuarea testului, evaluarea rezultatelor și transmiterea raportului de testare către expeditor.
  6. Îndeplinirea obligațiilor legale:
    Operatorul de date păstrează și prelucrează anumite date după efectuarea testului, în scopul îndeplinirii obligațiilor legale (în continuare: „Îndeplinirea obligațiilor legale”).
  7. Monitorizare post-test:
    Operatorul de date prelucrează datele de contact ale persoanei vizate după efectuarea testului, în scopul de a solicita, direct, informații despre eficacitatea testului, eventualele efecte secundare sau alte caracteristici ale testului, și de a furniza ulterior informații relevante legate de test (în continuare: „Monitorizare post-test”).

2.4. Modalitatea de colectare a datelor

  • În cazul comunicării:
  • În cazul testului:
    • În cazul recoltării probelor de laborator, linkul către formularul electronic de cerere se trimite prin e-mail. Dacă nu se completează formularul electronic, acesta trebuie completat la locul recoltării. Colectarea datelor se realizează prin completarea și trimiterea formularului electronic și a declarației de consimțământ pentru prelucrarea datelor.
    • În alte situații (de exemplu, recoltare și colectare de date efectuate de un medic independent, dar aflat în relație contractuală cu Operatorul de date), datele sunt transmise online de către medicul expeditor către Operatorul de date.
    • În cazul colectării datelor pe suport de hârtie, Operatorul de date – sau expeditorul (în cazul în care datele sunt preluate de furnizorul de servicii medicale) – înregistrează și stochează (sau transmite) datele persoanei vizate în formă electronică, în scopul realizării obiectivului prelucrării datelor.

2.5. Datele prelucrate

  • În cazul comunicării:
    • Nume de familie și prenume, data nașterii, număr de telefon, adresă de e-mail.
  • În cazul testului:
    • Nume de familie și prenume, locul și data nașterii, numele mamei, adresă, număr de telefon, adresă de e-mail, precum și rezultatul testului (raportul de analiză) stabilit de Operatorul de date.
  • În alte situații (de către un medic independent):
    • Nume de familie și prenume, locul și data nașterii, numele mamei, precum și rezultatul testului (raportul de analiză) stabilit de Operatorul de date.
  • Pentru îndeplinirea obligațiilor legale:
    • Rezultatul testului (raportul de analiză) stabilit de Operatorul de date – păstrarea datelor de sănătate (conform prevederilor din punctul 2.7.3).
    • Nume de familie și prenume, adresă – conform prevederilor din Legea contabilității (conform punctului 2.7.3).
  • În cazul monitorizării post-test:
    • Nume de familie și prenume, număr de telefon, adresă de e-mail.

Operatorul de date nu își asumă responsabilitatea pentru acuratețea datelor prelucrate; furnizarea datelor corecte și exacte este obligația pacientului. În cazul în care datele se modifică sau necesită corectare, pacientul are dreptul să solicite corectarea datelor conform punctului 4.2.

2.6. Durata prelucrării datelor

  • În cazul comunicării:
    • În cazul înregistrării în portalul de client (contul myFOODTESTPlus), până la depunerea cererii de închidere a contului de către persoana vizată.
    • În alte situații, până la momentul începerii testului.
  • În cazul testului:
    • Datele sunt prelucrate până la comunicarea rezultatelor testului către pacient sau către furnizorul de servicii medicale expeditor. După finalizarea testului, Operatorul de date nu șterge datele, ci le prelucrează conform punctului 2.3.4.
  • Pentru îndeplinirea obligațiilor legale:
    • Conform obligației de păstrare a documentelor prevăzută de Legea contabilității: 8 ani.
    • Conform obligației de păstrare a datelor de sănătate: 30 de ani de la colectare.
  • În cazul monitorizării post-test:
    • Pentru perioada necesară evaluării eficacității și a efectelor pe termen lung ale testului: până la 3 ani.

2.7. Temeiul juridic al prelucrării datelor

  • În cazul comunicării – pregătirea contractului:
    Operatorul de date prelucrează datele pentru a pregăti încheierea contractului în vederea efectuării testului FOODTESTPlus. Având în vedere că fără furnizarea datelor personale nu se poate pregăti încheierea contractului, pacientul este obligat să furnizeze datele personale Operatorului de date. Nefurnizarea datelor conferă Operatorului de date dreptul de a refuza încheierea contractului cu pacientul.
  • În cazul testului – încheierea și executarea contractului, precum și consimțământul persoanei vizate:
    Operatorul de date prelucrează datele furnizate de persoana vizată în scopul efectuării testului FOODTESTPlus, pentru încheierea și executarea contractului.
    Rezultatul testului, ca dată de sănătate, este prelucrat de Operatorul de date pe baza consimțământului explicit al pacientului și transmis pacientului sau furnizorului de servicii medicale expeditor (conform punctului 2.10.1).
    Având în vedere că fără furnizarea și prelucrarea datelor personale Operatorul de date nu poate încheia și executa contractul, pacientul este obligat să furnizeze datele personale Operatorului de date și, în cazul furnizorului de servicii medicale expeditor, să consimtă ca raportul de analiză să fie transmis de Operatorul de date către acesta. Dacă pacientul nu consimte prelucrării rezultatului testului (raportul de analiză), Operatorul de date are dreptul să refuze executarea contractului.
  • În cazul îndeplinirii obligațiilor legale – executarea obligațiilor legale:
    Operatorul de date prelucrează datele în scopul îndeplinirii următoarelor obligații:

    • Obligația de păstrare a documentelor prevăzută de Legea contabilității: Legea nr. C. tv. din 2000, § 169 alin. (2).
    • Obligația de păstrare a datelor de sănătate: Legea nr. XLVII din 1997, § 30 alin. (1).
    • Transmiterea datelor către Spațiul Electronic de Sănătate (EESZT):
      Operatorul de date își îndeplinește obligația de transmitere a datelor conform prevederilor legale (conform Legii nr. XLVII din 1997 privind protecția datelor de sănătate și a datelor personale conexe, § 35/N, și Regulamentului EMMI nr. 39/2016 privind regulile detaliate ale Spațiului Electronic de Sănătate).
      Informațiile detaliate privind prelucrarea datelor în EESZT sunt disponibile la: https://eegeszsegugy.gov.hu/GDPR.
      Având în vedere că prelucrarea datelor conform acestui punct este o obligație legală a Operatorului de date, furnizarea datelor personale este obligatorie; neacordarea acestora poate conduce la refuzul încheierii sau executării contractului.
  • În cazul monitorizării post-test – interes legitim:
    Operatorul de date are atât un interes legitim propriu, cât și unul de interes public în dezvoltarea ulterioară a testului, în creșterea preciziei rezultatelor și în sporirea siguranței testului, prin colectarea de informații experiențiale prin contactarea ulterioară a persoanelor participante. În acest scop, datele de contact ale persoanelor care au participat la test sunt prelucrate pe baza articolului 6 alineatul (1) litera f) din GDPR.

2.8. Prelucrarea datelor copiilor

2.8.1.

În cazul în care testul FOODTESTPlus se efectuează pe un copil care nu a împlinit 18 ani, Operatorul de date prelucrează, în scopul testării, următoarele date ale copilului:

  • Nume de familie și prenume, locul și data nașterii, numele mamei, adresă, precum și rezultatul testului (raportul de analiză) stabilit de Operatorul de date.

În cazul în care testul se efectuează pe un copil care nu a împlinit 18 ani, Operatorul de date prelucrează de asemenea datele persoanei care exercită supravegherea parentală a copilului, după cum urmează:

  • Nume de familie și prenume, adresă, adresă de e-mail, număr de telefon.

În cazul în care testul pe copil se efectuează, raportul de analiză este transmis în contul myFOODTESTPlus al părintelui care exercită supravegherea parentală.

2.8.2.

În cazul testării copiilor care nu au împlinit 18 ani, în situațiile în care, conform prezentului regulament, este necesar consimțământul pentru prelucrarea datelor personale, consimțământul este dat de părintele care exercită supravegherea parentală. Părintele trebuie să declare, în consimțământ, că are dreptul de a exercita supravegherea parentală asupra copilului.

2.9. Accesul la date din partea Operatorului de date

Persoanei îi poate avea acces la datele prelucrate următoarele persoane:

  • Ofițerul de protecția datelor
  • Responsabilul de testare
  • Personalul de laborator

2.10. Transmiterea datelor

Către operatorul de date independent:

  • Operator independent:
    (Sediu – nu sunt furnizate detalii suplimentare în text)
  • Sarcina Operatorului de date:
    (nu este detaliat în text)

Furnizori de servicii medicale:

  • Prin testul efectuat de furnizorul de servicii medicale se realizează recoltarea datelor și a probelor, precum și completarea declarației de consimțământ pentru prelucrarea datelor ca parte a prelucrării datelor de sănătate.
  • Furnizorul de servicii medicale transmite proba Operatorului de date, care efectuează testul, iar rezultatul este transmis de Operatorul de date către furnizorul de servicii medicale, în calitate de operator de date independent.
  • Numele fiecărui furnizor de servicii medicale este menționat în declarațiile de consimțământ.

Către procesatorii de date:

  • Procesator de date:
    United Parcel Service, Inc. și filialele/tovarășii noștri (împreună „UPS”)
    Sediu: Ave Ariane 5 Brussels, B-1200, Belgia
    Sarcina: Transportul probei prelevate către Operatorul de date care efectuează testul.
  • Procesator de date:
    Hexagon Consulting Kft.
    Sediu: 1135 Budapest, Lehel utca 61, etajul 6, biroul 604
    Sarcina: Dezvoltarea și administrarea sistemului informatic myFOODTESTPlus.

Alte persoane implicate:

  • Majoross Nóra – Dietetician
  • Várallyay Gabriella e.v. – Dietetician, consultant nutrițional funcțional

2.11. Decizii automatizate și profilare

Operatorul de date nu efectuează decizii automatizate, inclusiv profilare.

3. Prelucrarea datelor persoanei vizate în legătură cu evaluarea dietetică scrisă

3.1. Descrierea Serviciului

Pe site-ul myfoodtestplus.com, în urma unei înregistrări prealabile, se creează pentru pacient un cont personal de client (în continuare: contul myFOODTESTplus), care asigură transmiterea sigură a datelor. Înscrierea se realizează prin cont, cu ajutorul unui chestionar, pe baza căruia, folosindu-se datele personale furnizate (inclusiv datele de sănătate) și rezultatul testului de intoleranță alimentară, se întocmește un consult dietetic scris personalizat. Consultul dietetic scris elaborat este transmis de Operatorul de date pacientului prin intermediul contului myFOODTESTplus, iar pacientul este notificat și prin e-mail.

3.2. Categoria persoanelor vizate

  • Pacientul care se înscrie pentru evaluarea dietetică scrisă.
  • În cazul în care persoana înscrisă este un copil care nu a împlinit 18 ani, se prelucrează și datele persoanei care exercită supravegherea parentală.

3.3. Scopurile prelucrării datelor

  1. Evaluarea Dietetică:
    Pe baza rezultatelor testului FOODTESTPlus și a datelor furnizate de pacient la momentul consultului, se întocmește o evaluare dietetică scrisă personalizată sub forma unui material sumar ce descrie planul dietei recomandate, detaliile acesteia, care este apoi transmis pacientului prin contul myFOODTESTplus.
  2. Îndeplinirea obligațiilor legale:
    Operatorul de date păstrează și prelucrează anumite date după efectuarea evaluării, în scopul îndeplinirii obligațiilor legale (denumit în continuare „Îndeplinirea obligațiilor legale”).

3.4. Modalitatea de colectare a datelor

  • În cazul evaluării dietetice scrise:
    Online – prin completarea chestionarului din contul personal de client.
    Colectarea datelor se realizează direct de la persoana vizată/pacient.

3.5. Datele prelucrate

În cazul evaluării dietetice scrise se prelucrează următoarele date, precum și răspunsurile la întrebări, ca date personale:

  • Nume de familie și prenume
  • Sex
  • Data nașterii
  • Număr de telefon
  • Adresă de e-mail
  • Întrebarea: „Efectuați muncă fizică sau intelectuală?”
  • Înălțime (cm)
  • Greutate (kg)
  • A existat o modificare a greutății în ultimele 3 luni?
    • Dacă da, cum s-a modificat greutatea?
    • Câte kilograme s-a modificat greutatea?
  • Nivelul de activitate fizică
  • Pe baza căror simptome suspectați intoleranță alimentară?
  • Ce alte simptome experimentați?
  • Ați fost supus investigațiilor pentru aceste plângeri?
  • Sunt plângerile cronice?
    • Dacă da, a fost stabilită cauza?
  • Urmați o dietă prescrisă de un medic?
    • Dacă da, ce dietă?
    • Dacă urmați altă dietă, care este aceasta?
  • Respectați regimul dietetic?
  • Ați experimentat greață după consumul de alimente sau băuturi? Dacă da, care?
  • Ați avut anterior diagnosticată, de către un medic, sensibilitate la gluten (boala celiacă)?
  • Ați avut anterior diagnosticată, de către un medic, intoleranță la lactoză?
  • Ați avut anterior diagnosticată o alergie alimentară de tip IgE?
    • Dacă da, la ce alimente sunteți alergic? (Nu se referă la rezultatele testului de intoleranță)
  • Întrebări legate de regimul dietetic.
  • Rezultatul testului de intoleranță alimentară (raportul de analiză).

Pentru îndeplinirea obligațiilor legale:

  • Rezultatul testului (raportul de analiză) stabilit de Operatorul de date – păstrarea datelor de sănătate (conform punctului 3.7.4).
  • Nume de familie și prenume, adresă – conform prevederilor din Legea contabilității (conform punctului 3.7.4).

Operatorul de date nu își asumă responsabilitatea pentru acuratețea datelor prelucrate; furnizarea datelor corecte și exacte este obligația pacientului. Dacă datele se modifică sau necesită corectare, pacientul are dreptul să solicite corectarea datelor conform punctului 4.2.

3.6. Durata prelucrării datelor

  • În cazul evaluării dietetice scrise:
    Datele sunt prelucrate pe durata consultării. După finalizarea consultării, Operatorul de date nu șterge datele, ci le prelucrează conform punctului 3.3.2.
  • Pentru îndeplinirea obligațiilor legale:
    • Conform obligației de păstrare a documentelor prevăzută de Legea contabilității: 8 ani.
    • Conform obligației de păstrare a datelor de sănătate: 30 de ani de la colectare.

3.7. Temeiul juridic al prelucrării datelor

  • În cazul evaluării dietetice scrise – încheierea și executarea contractului, precum și consimțământul persoanei vizate:
    Operatorul de date prelucrează datele personale furnizate de persoana vizată în scopul furnizării consultului dietetic, pentru încheierea și executarea contractului, iar datele speciale (de sănătate) furnizate se prelucrează pe baza consimțământului explicit al pacientului.
    Având în vedere că fără furnizarea și prelucrarea datelor personale Operatorul de date nu poate încheia și executa contractul, pacientul este obligat să furnizeze datele personale și, în cazul furnizorului de servicii medicale expeditor, să consimtă ca raportul de analiză să fie transmis către acesta. Dacă pacientul nu consimte la prelucrarea datelor de sănătate, Operatorul de date are dreptul să refuze executarea contractului.
  • În cazul îndeplinirii obligațiilor legale – executarea obligațiilor legale:
    Operatorul de date prelucrează datele pentru a îndeplini următoarele obligații:

    • Obligația de păstrare a documentelor prevăzută de Legea contabilității: Legea nr. C. tv. din 2000, § 169 alin. (2).
    • Obligația de păstrare a datelor de sănătate: Legea nr. XLVII din 1997, § 30 alin. (1).

    Având în vedere că prelucrarea conform acestui punct reprezintă o obligație legală a Operatorului de date, furnizarea datelor personale este obligatorie; neacordarea acestora poate conduce la refuzul încheierii sau executării contractului.

3.8. Prelucrarea datelor copiilor

3.8.1.

În cazul în care evaluarea dietetică scrisă se realizează pentru un copil care nu a împlinit 18 ani, Operatorul de date prelucrează, în scopul evaluării, următoarele date ale copilului:

  • Nume de familie și prenume
  • Sex
  • Data nașterii
  • Persoana care exercită supravegherea parentală (nume; adresă de e-mail, adresă, număr de telefon)
  • Întrebarea: „Efectuează muncă fizică sau intelectuală?”
  • Înălțime (cm)
  • Greutate (kg)
  • A existat o modificare a greutății în ultimele 3 luni?
    • Dacă da, cum s-a modificat greutatea?
    • Câte kilograme s-a modificat greutatea?
  • Nivelul de activitate fizică
  • Pe baza căror simptome se suspectează intoleranță alimentară?
  • Ce alte simptome se experimentează?
  • A fost copilul supus investigațiilor pentru aceste plângeri?
  • Sunt plângerile cronice?
    • Dacă da, a fost stabilită cauza?
  • Urmează copilul o dietă prescrisă de un medic?
    • Dacă da, ce dietă?
    • Dacă se urmează altă dietă, care este aceasta?
  • Respectă regimul dietetic?
  • A experimentat copilul greață după consumul de alimente sau băuturi? Dacă da, care?
  • A avut anterior diagnosticată, de către un medic, sensibilitate la gluten (boala celiacă)?
  • A avut anterior diagnosticată, de către un medic, intoleranță la lactoză?
  • A avut anterior diagnosticată o alergie alimentară de tip IgE?
    • Dacă da, la ce alimente? (Nu se referă la rezultatele testului de intoleranță)
  • Întrebări legate de regimul dietetic.
  • Rezultatul testului de intoleranță alimentară (raportul de analiză).

În cazul în care evaluarea dietetică scrisă se efectuează pentru un copil care nu a împlinit 18 ani, Operatorul de date prelucrează de asemenea datele persoanei care exercită supravegherea parentală a copilului, după cum urmează:

  • Nume de familie și prenume, adresă, adresă de e-mail, număr de telefon.

În cazul evaluării dietetice scrise pentru un copil care nu a împlinit 18 ani, raportul de analiză este transmis părintelui care exercită supravegherea parentală.

3.8.2.

În cazul evaluării pentru copii care nu au împlinit 18 ani, în situațiile în care, conform prezentului regulament, consimțământul este necesar pentru prelucrarea datelor personale, consimțământul este dat de părintele care exercită supravegherea parentală. Părintele trebuie să declare în consimțământ că deține dreptul de a exercita supravegherea parentală asupra copilului.

3.9. Accesul la date din partea Operatorului de date

Persoanei vizate îi pot avea acces la datele prelucrate următoarele persoane:

  • Ofițerul de protecția datelor
  • Dieteticianul
  • Consultantul nutrițional

3.10. Transmiterea datelor

Către procesatorii de date:

  • Procesator de date:
    Hexagon Consulting Kft.
    Sediu: 1135 Budapest, Lehel utca 61, etajul 6, biroul 604
    Sarcina: Dezvoltarea și administrarea sistemului informatic myFOODTEST.
  • Procesator de date:
    Majoross Nóra – Dietetician
  • Procesator de date:
    Várallyay Gabriella e.v. – Dietetician, consultant nutrițional funcțional

3.11. Decizii automatizate și profilare

Operatorul de date nu efectuează decizii automatizate, inclusiv profilare.

4. Drepturile persoanei vizate

4.1. Dreptul la acces

Persoana vizată are dreptul de a primi de la Operatorul de date o confirmare dacă prelucrarea datelor sale personale este sau nu în curs și, în cazul în care aceasta se desfășoară, are dreptul de a primi acces la datele personale și la următoarele informații:

  • Scopurile prelucrării datelor în legătură cu datele personale respective,
  • Categoriile de date personale ale persoanei vizate,
  • Categoriile de destinatari către care au fost sau vor fi comunicate datele personale, inclusiv destinatari din țări terțe sau organizații internaționale (în cazul în care datele sunt transmise către destinatari din țări terțe sau organizații internaționale, persoana vizată are dreptul de a solicita informații despre garanțiile existente pentru transmitere),
  • Durata de stocare planificată a datelor personale sau, dacă acest lucru nu este posibil, criteriile folosite pentru determinarea acestei perioade,
  • Drepturile persoanei vizate (dreptul la rectificare, ștergere sau restricționare a prelucrării, dreptul la portabilitatea datelor și dreptul de a se opune prelucrării datelor),
  • Dreptul de a depune o plângere la o autoritate de supraveghere,
  • Dacă datele nu au fost furnizate de persoana vizată, orice informație disponibilă privind sursa datelor.

Dacă cererea este depusă electronic, informațiile solicitate trebuie puse la dispoziție într-un format electronic uzual, cu excepția cazului în care persoana vizată solicită altfel.

Operatorul de date poate solicita clarificări suplimentare pentru a determina exact ce informații sau activități de prelucrare sunt solicitate înainte de a îndeplini cererea.

În cazul în care dreptul de acces afectează negativ drepturile și libertățile altor persoane (de exemplu, secrete comerciale sau proprietate intelectuală), Operatorul de date poate refuza, în mod necesar și proporțional, îndeplinirea cererii.

În cazul în care persoana vizată solicită informațiile în mai multe exemplare, Operatorul de date are dreptul de a percepe o taxă administrativă rezonabilă, proporțională cu costurile suplimentare.

Dacă Operatorul de date nu prelucrează datele personale indicate, acesta este obligat să informeze persoana vizată în scris.

Dreptul la rectificare

Persoana vizată are dreptul de a solicita rectificarea datelor personale referitoare la ea. Dacă datele sunt incomplete, persoana vizată are dreptul de a solicita completarea acestora.

Solicitarea de rectificare sau completare se face exclusiv în scris – fie prin poștă la adresa 2049 Diósd, Álmos fejedelem utca 27, fie prin e-mail la support@foodtestplus.com.

În exercitarea acestui drept, persoana vizată trebuie să specifice ce date sunt inexacte sau incomplete și să furnizeze informații exacte și complete. Operatorul de date poate solicita, în cazuri justificate, ca persoana vizată să dovedească corectitudinea datelor rectificate (de exemplu, prin documente oficiale).

Persoana vizată trebuie să efectueze rectificarea sau completarea datelor fără întârziere nejustificată.

Operatorul de date va informa prompt persoanele către care au fost comunicate datele personale rectificate, cu excepția cazului în care acest lucru este imposibil sau ar necesita eforturi disproporționate. La solicitarea persoanei vizate, Operatorul de date va furniza informații despre acești destinatari.

Dreptul la ștergere („dreptul de a fi uitat”)

Persoana vizată are dreptul de a solicita ștergerea datelor sale personale de către Operatorul de date, fără întârziere nejustificată, dacă se îndeplinește oricare dintre următoarele condiții:

  • Datele personale nu mai sunt necesare pentru scopul în care au fost colectate sau prelucrate,
  • Operatorul de date a prelucrat datele (inclusiv datele speciale) pe baza consimțământului persoanei vizate, iar persoana vizată își retrage consimțământul în scris și nu există alt temei juridic pentru prelucrare,
  • Persoana vizată se opune prelucrării datelor pe baza interesului legitim al Operatorului de date, iar nu există motive legale care să prevaleze asupra intereselor, drepturilor și libertăților sale,
  • Datele au fost prelucrate ilegal,
  • Datele trebuie șterse pentru a îndeplini o obligație legală,
  • Persoana vizată se opune prelucrării datelor și nu există motive legale care să permită continuarea prelucrării.

Cererea de ștergere trebuie depusă în scris, specificând ce date se doresc șterse și temeiul pentru aceasta.

Dacă cererea este admisă, Operatorul de date va șterge datele personale din toate evidențele și va informa persoana vizată în mod corespunzător.

În cazul în care Operatorul de date este obligat prin lege să șteargă datele, acesta va lua toate măsurile rezonabile (inclusiv măsuri tehnice) pentru a informa și a solicita ștergerea datelor de la toți operatorii către care au fost comunicate.

Operatorul de date va informa prompt persoanele către care au fost transmise datele, cu excepția cazului în care acest lucru este imposibil sau ar necesita eforturi disproporționate. La solicitarea persoanei vizate, Operatorul de date va furniza informații despre acești destinatari.

Operatorul de date nu este obligat să șteargă datele personale dacă prelucrarea este necesară:

  • pentru exercitarea dreptului la liberă exprimare și informare,
  • pentru îndeplinirea unei obligații legale impuse Operatorului de date,
  • pentru exercitarea atribuțiilor de interes public sau a atribuțiilor de autoritate publică,
  • pentru realizarea unui interes public în domeniul sănătății,
  • pentru arhivare în interes public, cercetare științifică, istorică sau scopuri statistice, dacă exercitarea dreptului de a fi uitat ar face imposibilă sau ar periclita grav drepturile și libertățile persoanei vizate,
  • pentru formularea, susținerea sau apărarea unor pretenții legale.

Dreptul de restricționare a prelucrării

Persoana vizată are dreptul de a solicita restricționarea prelucrării datelor sale personale dacă se îndeplinește oricare dintre următoarele condiții:

  • Persoana vizată contestă exactitatea datelor (restricționarea prelucrării se menține până când exactitatea datelor este verificată de Operatorul de date),
  • Operatorul de date a prelucrat datele personale în mod ilegal, dar persoana vizată solicită restricționarea în loc de ștergere,
  • Scopul prelucrării datelor a încetat, dar persoana vizată are nevoie de aceste date pentru formularea, susținerea sau apărarea pretențiilor legale,
  • Persoana vizată se opune prelucrării datelor pe baza interesului legitim al Operatorului de date și nu există motive legale care să permită continuarea prelucrării; restricționarea rămâne în vigoare până la clarificarea situației.

În caz de restricționare, datele personale se stochează, dar nu se prelucrează (cu excepția cazurilor de prelucrare cu consimțământul persoanei vizate sau pentru apărarea pretențiilor legale sau pentru protejarea drepturilor altor persoane).

Operatorul de date va informa persoana vizată înainte de ridicarea restricționării.

Operatorul de date va informa prompt persoanele către care au fost transmise datele, la solicitarea persoanei vizate.

Dreptul de a se opune

În cazul prelucrărilor bazate pe interes legitim, persoana vizată are dreptul de a se opune prelucrării datelor sale, iar dacă se opune, Operatorul de date nu va prelucra datele, exceptând cazurile în care se poate demonstra că prelucrarea este necesară din motive imperative legale sau pentru apărarea pretențiilor legale.

Dreptul de a se opune în cazul marketingului direct:
Persoana vizată are dreptul de a se opune prelucrării datelor sale pentru scopuri de marketing direct. În cazul unei astfel de opoziții, Operatorul de date nu va evalua dacă, în continuare, poate prelucra datele, ci va înceta imediat prelucrarea în acel scop.

Profilarea

Profilarea presupune evaluarea caracteristicilor personale ale persoanei vizate prin metode automatizate, pentru analiza sau prognoza performanței la locul de muncă, situației economice, stării de sănătate, preferințelor, intereselor, fiabilității, comportamentului, locului de reședință sau mobilității.
Dreptul de a se opune se extinde și la profilarea bazată pe interes legitim. Dacă profilarea se face în scopul marketingului direct, opoziția persoanei vizate va conduce la încetarea imediată a profilării.

Dreptul la portabilitatea datelor

Persoana vizată are dreptul de a primi datele personale prelucrate de Operatorul de date într-un format structurat, uzual și care poate fi citit automat, și de a transmite aceste date către un alt operator, fără a fi împiedicată de Operatorul de date.
Dreptul la portabilitate se aplică pentru datele furnizate de persoana vizată, prelucrate pe baza consimțământului sau pe baza unui contract și efectuate prin mijloace automatizate.
În măsura tehnică posibilă, Operatorul de date va transmite datele direct către operatorul indicat de persoana vizată, fără a crea obligația de interoperabilitate a sistemelor informatic.
Operatorul de date trebuie să pună la dispoziția persoanei vizate datele portabile gratuit.
Dacă acest drept afectează negativ drepturile altor persoane (de exemplu, secrete comerciale), Operatorul de date poate refuza în măsura necesară.

4.7. Dreptul la recurs

4.7.1. Contactarea Operatorului de date
Dacă persoana vizată consideră că prelucrarea datelor sale personale este dăunătoare, aceasta poate contacta Operatorul de date la oricare dintre adresele de contact indicate la punctul 1. Operatorul de date se angajează să respecte drepturile persoanei vizate și să investigheze cu atenție orice plângere, informând persoana vizată cu privire la rezultat.

4.7.2. Dreptul de a apela la instanță (dreptul de a intenta acțiuni)
Indiferent de dreptul de a depune o plângere, persoana vizată poate apela la instanță dacă prelucrarea datelor personale îi încalcă drepturile conform GDPR.
Acțiunea împotriva Operatorului de date (având sediul național) poate fi introdusă în fața instanțelor din Ungaria.
Persoana vizată poate iniția, de asemenea, acțiunea la instanța competentă din localitatea sa de reședință, conform dispozițiilor actuale din Infotv. Art. 22(1). Informații despre instanțele din Ungaria sunt disponibile la: http://birosag.hu/torvenyszekek.
Având în vedere că Operatorul de date nu acționează ca autoritate publică, persoana vizată poate, de asemenea, să intențieze acțiunea în instanța din statul membru al UE unde are reședința.

4.7.3. Dreptul de a depune plângere
Dacă persoana vizată consideră că prelucrarea datelor sale personale încalcă legislația aplicabilă (GDPR), aceasta are dreptul să depună o plângere la Autoritatea Națională pentru Protecția Datelor și Libertatea de Informare.

  • Site web: http://naih.hu/
  • Adresă: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
  • Adresă poștală: 1530 Budapest, Pf.: 5.

Persoana vizată are, de asemenea, dreptul de a depune plângere la autoritatea de supraveghere din statul membru al UE unde are reședința, locul de muncă sau locul presupus al încălcării.

4.7.4. Alte opțiuni de exercitare a drepturilor
Persoana vizată poate delega depunerea unei plângeri, revizuirea deciziei autorității de supraveghere în instanță, inițierea de acțiuni sau solicitarea despăgubirilor prin intermediul unei organizații non-profit sau asociații create conform legislației unui stat membru al UE, al cărei scop este protejarea interesului public și a drepturilor persoanelor vizate.

Alte prevederi

În cazul în care Operatorul de date are îndoieli temeinice cu privire la identitatea persoanei care a depus cererea (conform punctelor 4.1–4.6), acesta poate solicita informații suplimentare necesare pentru verificarea identității.

Operatorul de date își rezervă dreptul de a modifica această Informare. În caz de modificări, Operatorul de date va informa persoana vizată prin publicarea informațiilor actualizate pe site, cu cel puțin 3 zile înainte de intrarea în vigoare a modificărilor.

Diósd, 2025.01.20

Medical Partner Kft.
În numele companiei, acționând: Schuman Ádám, director executiv