Adatvédelmi és adatkezelési tájékoztató
HMS Pharma Kft.

Tisztelt Ügyfelünk!
Kérjük, hogy jelen adatvédelmi tájékoztatót szíveskedjen a Társaságunkkal történő kapcsolatfelvételt megelőzően figyelmesen elolvasni. Jelen adatvédelmi tájékoztató Ügyfeleink részére folyamatosan elérhető a Társaság honlapján: www.hmspharma.com, továbbá a Társaság székhelyén.

I.) Az adatvédelmi tájékoztató célja
Jelen adatvédelmi tájékoztató célja, hogy Önt közérthető és világos formában, röviden tájékoztassuk az Ön személyes adatainak a Társaságunk által történő kezelésének folyamatáról annak érdekében, hogy a vonatkozó jogszabályi rendelkezéseknek megfelelően az adatkezelést megelőzően értesülhessen a személyes adatai kezelését érintő valamennyi információról (ide értve különösen az Ön adatkezeléssel kapcsolatos jogait, választási lehetőségeit, valamint a Társaság adatvédelemmel kapcsolatos kötelességeit és intézkedéseit, illetve az adatkezeléssel kapcsolatos kötelességeit és jogait).
A jelen adatvédelmi tájékoztató a Társaság adatkezelési eljárását tartalmazó belső adatkezelési szabályzatain alapul, figyelembe véve a 2018. május 25. napjával hatályba lépett Európai Parlament és Tanács 2016/679 Rendeletet (a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.), valamint az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény hatályos rendelkezéseit.
Társaságunk az adatkezelés teljes időtartama alatt biztosítja, hogy az Ön által részünkre átadott valamennyi adat, így az Ön személyes adatai is kizárólag az alábbi adatkezelési célok teljesítése érdekében, az ahhoz szükséges mértékig kerüljenek kezelésre, továbbá azok védelmet élvezzenek az arra jogosulatlan harmadik személyek általi megismeréssel, módosítással illetve törléssel szemben, valamint óvja az adatokat a vétlen megsemmisülés, sérülés nyilvánosságra kerülés ellen. Az adatkezelés biztonsága érdekében Társaságunk saját belső adatvédelmi szabályzattal rendelkezik, az adatkezelés lehetséges kockázatainak feltárására hatásvizsgálatot végez.
Jelen adatvédelmi tájékoztató II.) pontja a Társaság tevékenységeivel összefüggő egyes adatkezelésekről adnak tájékoztatást, az Önt az adatkezeléssel kapcsolatban megillető jogok gyakorlására vonatkozóan a tájékoztató III.) pontjában, az adatvédelmi tisztviselő elérhetőségéről pedig az IV.) pontban tájékozódhat.

II.) A Társaság tevékenységeivel összefüggő adatkezelések

II.1. Társaság által forgalmazott termékek orvosi vény alapján történő értékesítése során történő adatkezelés
Tájékoztatjuk, hogy Társaságunk ártámogatási szerződéses jogviszonyban áll a Nemzeti Egészségbiztosítási Alapkezelővel (szerződés száma: [ET06211/5411-2/2025]). Az ártámogatási szerződés alapján Társaságunknak jogszabályi kötelezettsége áll fent az Ön által Társaságunk részére átadott orvosi vények elszámolására a Nemzeti Egészségbiztosítási Alapkezelő (a továbbiakban: NEAK) felé (a járóbeteg-ellátás keretében rendelt gyógyszerek, gyógyászati segédeszközök és gyógyfürdőellátások árához nyújtott támogatások elszámolásáról és folyósításáról szóló 134/1999. (VIII.31.) Korm. rendelet alapján).
A kezelt adatok köre:
Az Ön által, orvosi vény alapján rendelt termék értékesítése, házhozszállítása és a NEAK felé történő elszámolási kötelezettség, kötelezettség teljesítése érdekében az orvosi vényen szereplő alábbi adatok kerülnek kezelésre Társaságunk által:
- teljes neve
- betegség BNO kódja
- születési idő
- lakcíme
- közgyógyellátási igazolvány száma és érvényességi ideje
- TAJ száma
- az orvosi vényen feltüntetett termék megnevezése, mennyisége
Az adatkezelés jogalapja:
Az Ön által igénybe vett egészségügyi szolgáltatások keretében kerül sor orvosi vénnyel a termék rendelésére, amelyet a vény alapján Társaságunk értékesít az Ön részére.
Tájékoztatjuk, hogy az egészségügyi és személyazonosító adatok kezelésére szolgáló hozzájárulást az 1997. évi XLVII. törvény 12. §. (2) bekezdése alapján megadottnak kell tekinteni abban az esetben, ha az érintett személy önként fordul az egészségügyi ellátóhálózathoz. Az adatkezelés jogalapja ennek megfelelően a GDPR 6. cikk (1) bekezdés a) pontja, illetve – különleges adatnak minősülő személyes adatok esetén – a GDPR 9. cikk (1) bekezdés a) pontja.
Az adatkezelés célja:
Az adatkezelés célja kizárólag az NEAK felé történő elszámolási kötelezettség teljesítése, továbbá az Ön által rendelt gyógyászati segédeszköz értékesítésének és kiszállításának biztosítása.
Az adatkezelés időtartama:
Az orvosi vényekre vonatkozó adatkezelés időtartama a vonatkozó jogszabályi rendelkezések alapján 5 évig, tart, kivéve azon eseteket, ahol a gyógyászati segédeszköz kihordása 5 évnél hosszabb, amikor az adatkezelés időtartama a megőrzési idővel azonos (1997. évi XLVII. törvény 30. § (7) bekezdése).
Az Ön által Társaságunk részére megküldött rendelés teljesítése során kiállított számlát, mint számviteli bizonylatot, így az azon szereplő személyes adatait Társaságunk 8 évig köteles megőrizni (2000. évi C. törvény 169. § (2) bekezdése).
Adattovábbítás:
• A NEAK részére történő elszámolás során Társaságunk kizárólag a NEAK által kibocsátott megfelelőségi tanúsítvánnyal rendelkező szoftvereket alkalmaz (VELSZ 03.02 vényelszámoló,- gyógyászati segédeszköz (GYSE) forgalmazói szakterületen alkalmazható NEAK engedélyes (KR52) szoftverrendszer) (GYSE elszámoló és nyilvántartó programrendszer”), a fenti adatok továbbítására pedig az értékesítést követő 15 napon belül, a https://ejelentes.neak.gov.hu/ejelentes elektronikus oldalon keresztül, zárt és automatizált adattovábbítás útján kerül sor. Az adattovábbítás címzettje a Nemzeti Egészségbiztosítási Alapkezelő.
• Társaságunk a vényen feltüntetett adatok közül a névre és szállítási címre vonatkozó adatokat a megrendelés teljesítése (postázása) céljából az alábbi harmadik személyek felé továbbíthatja:
- GLS General Logistics Systems Hungary Csomag-Logisztikai Korlátolt Felelősségű Társaság (székhely: 2351 Alsónémedi, GLS Európa utca 2.; cégjegyzékszám: 13 09 111755; adószám: 12369410-2-44).
A Társaság a termék kiszállításához jogosult igénybe venni a Magyar Posta Zrt. (székhely: 1138 Budapest, Dunavirág utca 2-6.; cégjegyzékszám: 01 10 042463; adószám: 10901232-4-44) szolgáltatását is.
A számla kiállítása érdekében a Társaság az általa kezelt személyes adatok közül az érintett nevét és lakcímét (számlázási címét) az anyaggazdálkodási és logisztikai rendszerünket működtető BET Pharma Zrt. (székhely: 2013 Pomáz, Wrabel Sándor utca 20/B,; adószám: 24165880-2-44.;) részére, zárt elektronikus rendszerben automatikusan továbbítja.
Felhívjuk szíves figyelmét, hogy Társaságunk a megrendelés teljesítése során kizárólag erre irányuló házhozszállítási kérelem útján jogosult a terméket az érintett személy részére postai úton / futárszolgálat útján / illetve amennyiben a vonatkozó jogszabályi előírások kötelezővé teszik, saját munkavállalója útján továbbítani.

II.2. Vény- és terméktovábbításhoz, valamint a sztómaterápiás termékekhez kapcsolódó adatkezelés
Tájékoztatjuk, hogy Társaságunk szerződéses viszonyban áll számos egészégügyi intézményben dolgozó úgynevezett sztómaterápiás nővérrel, akik az Ön erre irányuló kérése esetén a Társaságunk által forgalmazott termékre vonatkozó vényt, illetve az „Adatközlő lap sztómaviselők részére” elnevezésű nyilatkozatot Ön helyett Társaságunk részére eljuttatja.
Az „Adatközlő lap sztómaviselők részére” elnevezésű nyilatkozat, illetve az ahhoz csatolt meghatalmazás a vény mellékletét képezi, figyelemmel arra, hogy az Adatkezelő a Nemzeti Egészségbiztosítási Alapkezelő felé köteles igazolni a termék kiszállításának megtörténtét, amelyet az Ön nevében meghatalmazott munkatársaink a kiszállítást követően aláírásukkal igazolnak.
Az „Adatközlő lap sztómaviselők részére” elnevezésű nyilatkozat, valamint az ahhoz csatolt meghatalmazás a vény mellékletét képezi. Személyes vásárlás esetén a beteg a termék átvételét Kiadási Igazolás aláírásával igazolja. A kényelmi szolgáltatásként biztosított házhozszállítás esetén azonban a Kiadási Igazolás beteg általi aláírása nem, vagy csak aránytalanul nehéz módon biztosítható.
Tekintettel arra, hogy az Adatkezelő a NEAK felé köteles igazolni a termék kiszállításának és átvételének megtörténtét, a beteg meghatalmazása alapján a HMS Pharma Kft. meghatalmazott munkatársai jogosultak a Kiadási Igazolást a beteg nevében és helyett aláírni. Az aláírás kizárólag a futárszolgálat kézbesítési igazolása alapján történik, amely igazolja, hogy a terméket a beteg vagy az általa meghatalmazott személy átvette. A meghatalmazás kizárólag a termékek kiszállításának és a NEAK felé történő elszámolásának igazolására vonatkozik, és nem keletkeztet a beteg nevében egyéb jognyilatkozattételi jogot.
Az „Adatközlő lap sztómaviselők részére” elnevezésű nyilatkozat kitöltésével Ön kifejezetten hozzájárul, hogy a vény- és terméktovábbítási tevékenység ellátása érdekében az Ön alábbi személyes adatait a Társaságunk jogosult megismerni és kezelni:
- Név
- TAJ szám
- születési dátum
- lakcím (és szállítási cím, ha eltér a lakcímtől)
- telefonszám
- e-mail cím
- további, opcionálisan megadható beteggondozási, valamint hozzátartozókra vonatkozó adatok:
o Műtét dátuma
o Operáló orvos neve
o Operációt végző egészségügyi intézmény megnevezése)
o Sztóma típusa
o Gondozást végző egészségügyi intézmény megnevezése
o Sztómaterápiás nővér/gondozó neve
o Hozzátartozó neve
o Hozzátartozó telefonszáma
o Hozzátartozó e-mail címe
Az adatkezelés célja:
Tájékoztatjuk, hogy a név, lakcím (illetve szállítási cím, ha eltér a lakcímtől), születési dátum, valamint a kapcsolattartási adatok megadására a termék kiszállításának céljából, míg a TAJ-szám feltüntetésére a termék átvételét követően a házhozszállítási kérelemnek a vényhez való hozzárendelése szempontjából szükséges és elengedhetetlen.
A beteggondozással kapcsolatos – opcionálisan megadható – adatokat, a Társaság beteggondozási célokra használja fel, hogy az Ön sztómatípusának megfelelő gyógyászati segédeszközöket tudjuk biztosítani, tájékoztatni tudjuk az adott sztómatípushoz elérhető új eszközökről és a jövőben esetleg változó igényeinek legmegfelelőbb terméket tudjuk ajánlani, továbbá szükség esetén az eszközhasználattal kapcsolatos kérdésekben felvehessük a kapcsolatot az Önt gondozó szakápolóval és orvossal.
A hozzátartozó adatok kezelésének célja – amennyiben Ön megadja ezeket az adatokat –, hogy ha megrendelt sztómaterápiás termékekkel kapcsolatban bármilyen kérdés, tisztázandó pont merül fel, és Önnel nem sikerül kapcsolatba lépnünk, akkor megadott hozzátartozójával felvehessük a kapcsolatot.
Az adatkezelés jogalapja:
A személyes adatok kezelésének jogalapja az Ön önkéntes hozzájárulása.
Az adatkezelés időtartama:
Az adatokat az adatkezelés céljának megszűnéséig vagy az Ön hozzájárulásának visszavonásáig kezeljük (amelyik előbb bekövetkezik).

III.) A Társaság adatkezelésével kapcsolatban Önt megillető jogok
Társaságunk biztosítja, hogy Ön az adatkezelés teljes időtartama alatt hatékonyan élhessen a GDPR, valamint a hazai jogszabályokban biztosított, adatkezeléshez kapcsolódó jogaival.
Az adatkezelés során Önnek jogában áll, hogy
• az adatkezeléssel összefüggő tényekről az adatkezelést megelőzően tájékoztatást kapjon (előzetes tájékozódáshoz való jog),
• kérelmére a személyes adatait és az azok kezelésével összefüggő információkat a Társaság a rendelkezésére bocsássa (hozzáféréshez való jog),
• kérelmére személyes adatait a Társaság helyesbítse illetve kiegészítse (helyesbítéshez való jog),
• kérelmére személyes adatai kezelését a Társaság korlátozza (adatkezelés korlátozásához való jog),
• kérelmére személyes adatait a Társaság törölje (törléshez való jog).
Az előzetes tájékoztatáshoz való jog érvényesülése érdekében a Társaságunk köteles jelen adatvédelmi tájékoztatót a www.hmspharma.com honlapon mindenki számára megismerhető formában közzétenni és biztosítani annak a honlapon történő folyamatos elérhetőségét, továbbá annak elérhetőségéről az Ön által kitölthető űrlapokon (házhozszállítási kérelem, képzési jelentkezési kérelem) megfelelő tájékoztatást biztosítani.
A hozzáféréshez való jog érvényesülése érdekében Társaságunk kötelezettséget vállal arra, hogy az Ön kérelmére 30 napon belül rendelkezésére bocsátja az általunk kezelt és Önre vonatkozó személyes adatok körét, továbbá kérelmének megfelelően közöljük Önnel
• a kezelt személyes adatok forrását;
• az adatkezelés célját és jogalapját;
• a kezelt személyes adatok körét;
• a kezelt személyes adatok továbbítása esetén az adattovábbítás címzettjeinek körét;
• a kezelt személyes adatok megőrzésének időtartamát, ezen időtartam meghatározásának szempontjait;
• az érintettet az Infotv. és a GDPR alapján megillető jogokat és azok érvényesíthetőségének módját;
• az érintett személyes adatainak kezelésével kapcsolatban felmerült esetleges adatvédelmi incidensek bekövetkezésének körülményeit, azok hatását és az azok kezelésére tett intézkedéseket.
Ön jogosult továbbá arra, hogy a Társaság rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban bocsássa a Társaság a rendelkezésére. Amennyiben az adatkezelés megismerésére irányuló kérelem papír alapon kerül benyújtásra, úgy a tájékoztatás is papír alapon, postai úton, míg amennyiben a kérelem elektronikusan úton kerül benyújtásra, elektronikus válaszüzenetben kerül megküldésre.

IV) Adatvédelmi tisztviselő
Tájékoztatjuk, hogy Társaságunk mellett az uniós és hazai adatvédelmi szabályozásnak való megfelelés elősegítése, továbbá ügyfeleinkkel az adatvédelmi tárgyú kapcsolattartás céljából adatvédelmi tisztviselő működik.
Társaságunk kötelezettséget vállal arra, hogy az adatvédelmi tárgyú döntéseit megelőzően az adatvédelmi tisztviselő véleményét kikéri, a döntések tervezetét az adatvédelmi tisztviselővel ismerteti, továbbá tájékoztatja minden olyan releváns körülményről, amely a megfelelő tanácsadáshoz szükséges, adatvédelmi incidens esetén pedig annak tényéről és az incidens összes lényegi körülményéről az adatvédelmi tisztviselőt tájékoztatja, továbbá konzultációt folytat le.
Az adatvédelmi tisztviselő neve és elérhetősége:
név: dr. Károlyi-Szabó Áron
levelezési cím: 2724 Újlengyel, Petőfi Sándor utca 48.
email cím: dpo@hmspharma.com
telefon: +36 20 380 1623
A Társaságunk által végzett adatkezeléssel kapcsolatban Ön bármikor panasszal élhet a Társaság adatvédelmi tisztviselőjénél, a fenti elérhetőségeken. Az adatvédelmi tisztviselő a panasz beérkezésétől számított 30 napon belül kivizsgálja a hozzá érkezett panaszokat, szükség szerint intézkedik, és a kivizsgálás eredményéről és megtett intézkedésekről értesíti az érintettet.
Amennyiben az érintett nem ért egyet a Társaság vizsgálatának eredményével, intézkedésével, vagy egyébként úgy véli, hogy személyes adatainak kezelésével összefüggésben jogsérelem éri, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz vagy az illetékes bírósághoz fordulhat (ideértve az Ön lakóhelye szerint illetékes törvényszéket).
Minden esetben javasolt a panaszt vagy megkeresést közvetlenül a Társasághoz elküldeni a fenti elérhetőségek valamelyikén, hogy a Társaság az esetleges problémát mihamarabb orvosolhassa.
A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36-1-391-1400
ugyfelszolgalat@naih.hu

Budapest, 2025. október 27.
Verziószám: 1.0