Adatkezelési tájékoztató

VÁZLAT. A végleges szöveget a fejlesztő véglegesíti; szakértői átnézés ajánlott, de nem feltétel. A [KITÖLTENDŐ: …] adatokat indulás előtt egyeztetjük. Lásd 00-OLVASD-EL.md. Hatályos: 2026. október 1. · Verzió: 1.0

1. Bevezetés

Ez a tájékoztató arról szól, hogy Dr. Kaszás Beáta pszichiáter szakorvos magánrendelése (a továbbiakban: Adatkezelő) milyen személyes adatokat kezel, milyen célból, milyen jogalapon és mennyi ideig, továbbá hogy Önt milyen jogok illetik meg.

Az Adatkezelő tevékenysége során egészségügyi adatokat is kezel, amelyek az általános adatvédelmi rendelet (GDPR) 9. cikke szerinti különleges kategóriába tartoznak. Ezekre a szokásosnál szigorúbb szabályok vonatkoznak, és az Adatkezelőt emellett orvosi titoktartási kötelezettség is terheli.

Kérjük, olvassa el a tájékoztatót, mielőtt időpontot foglal vagy kapcsolatba lép velünk.

2. Az Adatkezelő adatai

Adatvédelmi tisztviselő: Az Adatkezelő álláspontja szerint tevékenysége nem teszi szükségessé adatvédelmi tisztviselő kinevezését, mivel nem folytat nagy léptékű adatkezelést. ELLENŐRIZENDŐ a tulajdonos döntése (2026-09-23) a vázlat szerint, szakértői megerősítés nélkül. Ezt meg kell erősíteni, mert a GDPR 37. cikk (1) c) pontja különleges adatok nagy léptékű kezeléséhez köti a kötelezettséget, és a „nagy léptékű" fogalmának megítélése az egyszemélyes magánrendelés esetén értelmezés kérdése.

3. Milyen adatokat kezelünk, és miért

3.1 Online időpontfoglalás

A rendszer működése, röviden (a jogi véglegesítéshez; a fenti táblázat jelölőit nem oldja fel): a foglaláskor a név, az e-mail-cím és a nem kötelező telefonszám kerül rögzítésre. Születési dátumot és TAJ-számot a weboldal nem kér: a páciens egy jelölőnégyzettel nyilatkozik arról, hogy elmúlt 18 éves, és foglalás csak ezzel jön létre. Új páciensnél ehhez jön a szűrőkérdőív. A kérdőív: panaszkategóriák, korábbi kezelés, és négy, a jelenlegi állapotra vonatkozó igen–nem kérdés. A kérdőív válaszai titkosítva tárolódnak, a kulcs nem az adatbázisban van. A foglalás mellett rögzül, hogy a páciens a tájékoztató és a foglalási feltételek melyik verzióját fogadta el. A visszaélések kiszűrésére az IP-címnek csak egy napi, visszafejthetetlen lenyomata tárolódik, legfeljebb egy napig. Levélbe a kérdőívből semmi nem kerül. A rendszer az adatokat automatikusan törli: a kérdőív válaszait közvetlenül az időpont után (lemondott foglalásnál a lemondáskor), magát a foglalást (az állapotváltások naplójával együtt) az időpont után 12 hónappal. Az értékek a rendelő kérése és a tulajdonos döntése (2026-09-24), és egy helyen (migrációban) átírhatók. ELLENŐRIZENDŐ a kérdőív jogalapja és megőrzési ideje a fenti táblázat nyitott pontjai szerint. Az időpontot a rendelő is rögzítheti a páciens kérésére, például a rendelésen megbeszélt kontrollnál. Ilyenkor a név, az e-mail-cím és a nem kötelező telefonszám kerül rögzítésre, szűrőkérdőív nélkül, és a páciens ugyanúgy visszaigazoló levelet kap a lemondó hivatkozással.

A visszatérő páciens (a jogi véglegesítéshez): foglaláskor a páciens a „Járt már a rendelésen?” kérdésre válaszol; ha igennel, szűrőkérdőív nincs. A rendszer ezt nem ellenőrzi automatikusan, és a korábbi páciensekről listát sem vezet: a rendelő a foglalást az adminisztrációs felületen látja „ellenőrizendőként”, és maga ellenőrzi.

Fontos: a „mi hozta ide" mező kitöltése önkéntes, és az időpontfoglaláshoz nem szükséges. Kérjük, ide ne írjon részletes egészségügyi információt — erre a személyes találkozáskor lesz mód, biztonságosabb körülmények között. ELLENŐRIZENDŐ a mező megmarad (a tulajdonos döntése, 2026-09-23, Bea kérésére): nem kötelező, a kérdőívvel együtt titkosítva tárolódik, és vele együtt törlődik. A jogalapja a fenti táblázat szerint nyitott.

3.2 Kapcsolatfelvétel (e-mail, kapcsolati űrlap)

A kapcsolati űrlap működése, röviden (a jogi véglegesítéshez; a fenti táblázat jelölőit nem oldja fel): az űrlapon a nevét, az e-mail-címét és az üzenetét kérjük, valamint annak jelölését, hogy elolvasta ezt a tájékoztatót (a verzióját is rögzítjük). A név, az e-mail-cím és az üzenet együtt, titkosítva tárolódik, a kulcs nem az adatbázisban van; nyíltan csak az érkezés és a lezárás ideje látszik. A rendelő levélben csak értesítést kap arról, hogy üzenet érkezett, a feladó adatai és az üzenet nélkül; az üzenetet belépés után, az adminisztrációs felületen olvassa. Az üzenet küldője automatikus levelet nem kap. A visszaélések kiszűrésére az IP-címnek csak egy napi, visszafejthetetlen lenyomata tárolódik, legfeljebb egy napig. Az űrlap fölött kérjük, hogy ne írjon részletes egészségügyi információt; az emberek azonban óhatatlanul leírják a panaszukat, ezért az üzenetet egészségügyi adatként kezeljük.

3.3 Egészségügyi ellátás és dokumentáció

Az egészségügyi dokumentációt az Adatkezelő nem a weboldal adatbázisában vezeti. A weboldal foglalórendszere kizárólag az időpont egyeztetéséhez szükséges adatokat tartalmazza.

3.4 EESZT-adattovábbítás

Az Adatkezelő jogszabályi kötelezettsége alapján bizonyos ellátási adatokat továbbít az Elektronikus Egészségügyi Szolgáltatási Térbe (EESZT). Ez az adattovábbítás jogi kötelezettségen alapul (GDPR 6. cikk (1) c) és 9. cikk (2) h)), és nem igényel külön hozzájárulást. ELLENŐRIZENDŐ a magánrendelésre vonatkozó EESZT-csatlakozási és adatszolgáltatási kötelezettség pontos terjedelme.

3.5 Számlázás

3.6 A weboldal működése

A weboldal működtetése során a kiszolgáló rendszerek technikai naplót vezetnek (IP-cím, időbélyeg, a lekért oldal, böngésző-azonosító). Ezek célja a szolgáltatás biztonságos üzemeltetése és a visszaélések megelőzése.

Térkép. A főoldalon és a Kapcsolat oldalon az OpenStreetMap térképe mutatja a rendelő helyét. A térkép betöltésekor az Ön böngészője közvetlenül az OpenStreetMap Foundation (Egyesült Királyság) szervereihez fordul, amelyek így megkapják az Ön IP-címét és a weboldal címét (az oldal útvonalát nem). A térkép sütit nem helyez el. A térkép csak akkor töltődik be, ha az oldalon odagörget. ELLENŐRIZENDŐ az OpenStreetMap Foundation adatkezelési tájékoztatója szerint a naplók megőrzése; az Egyesült Királyságra az Európai Bizottság megfelelőségi határozata vonatkozik.

A sütikről külön tájékoztató szól, lásd: 03-suti-tajekoztato.md.

4. Az adatszolgáltatás elmaradásának következménye

A 3.1 pontban megjelölt, kötelezőként megjelölt adatok megadása nélkül az időpontfoglalás nem teljesíthető, mert ezek hiányában az időpontot nem tudjuk Önhöz rendelni, és nem tudjuk visszaigazolni. Az önkéntesként megjelölt adatok megadása nem feltétele a foglalásnak.

5. Adatfeldolgozók

Az Adatkezelő a weboldal, a foglalórendszer és a levelezés működtetéséhez az alábbi szolgáltatókat veszi igénybe. Ezek a szolgáltatók az adatokat kizárólag az Adatkezelő utasítása szerint kezelik, önálló céljuk nincs. A Vercel, a Supabase és a Brevo adatfeldolgozói szerződése a szolgáltatás szerződési feltételeinek része. ELLENŐRIZENDŐ a szolgáltatók dokumentumai szerint (2026-09-23); a többi adatfeldolgozóval külön szerződés nem készül, a tulajdonos döntése szerint; hogy ez így megfelel-e, jogi kérdés.

A Vercel-, a Supabase- és a Brevo-fiók a weboldal fejlesztőjének nevén van, és a mentéseket tároló szerver is az övé, nem az Adatkezelőé. ELLENŐRIZENDŐ hogyan kell ezt a láncot a tájékoztatóban és a szerződésekben pontosan megjeleníteni (D3, D41).

Az adatfeldolgozókról kérésre részletesebb tájékoztatást adunk.

6. Adattovábbítás harmadik országba

Az Adatkezelő törekszik arra, hogy az adatok az Európai Gazdasági Térségen belül maradjanak, és ennek megfelelően választotta meg a szolgáltatók adatközpontjainak régióját. Egyes szolgáltatók anyavállalata az Egyesült Államokban található; ezekben az esetekben az adattovábbítás jogszerűségét az Európai Bizottság megfelelőségi határozata, illetve általános szerződési feltételek (SCC) biztosítják. ELLENŐRIZENDŐ a tulajdonos döntése (2026-09-23) a vázlat szerint; a szolgáltatókkal kötött szerződések alapján megerősítendő és pontosítandó. A levéltovábbító MXroute LLC amerikai cég, és a dokumentációja szerint GDPR-megfelelést és adatfeldolgozói szerződést nem vállal; az ingyenes Gmail-fiókhoz sincs adatfeldolgozói szerződés (2026-09-25). Ezeknél a továbbítás jogalapja nem ismert.

7. Adatbiztonság

Az Adatkezelő az adatok védelme érdekében többek között az alábbi intézkedéseket alkalmazza:

• a weboldal és a foglalórendszer kizárólag titkosított kapcsolaton (HTTPS) érhető el;
• a foglalási adatokat tároló adatbázis jelszóval védett, hozzáférése korlátozott;
• a lemondáshoz szükséges azonosítót a rendszer nem tárolja visszafejthető formában;
• az adminisztrációs felület jelszóval védett;
• az adatbázisról naponta biztonsági mentés készül, amelyet a rendszer tárolás előtt titkosít. A mentések a weboldal fejlesztőjének saját üzemeltetésű szerverén, Magyarországon tárolódnak, és 7 nap után automatikusan törlődnek. Az adatbázisból törölt adat ezért legfeljebb ennyi ideig marad meg a mentésekben. A mentés visszafejtéséhez szükséges titkos kulcs jelszóval védve ugyanezen a szerveren is megvan;
• a szolgáltatók kiválasztásánál szempont volt a megfelelő biztonsági szint és az európai adatkezelési hely.

8. Az Ön jogai

A GDPR alapján Önt az alábbi jogok illetik meg:

• Tájékoztatáshoz és hozzáféréshez való jog — kérheti, hogy tájékoztassuk, kezelünk-e Önről adatot, és ha igen, másolatot kérhet róla.
• Helyesbítéshez való jog — kérheti a pontatlan adat javítását.
• Törléshez való jog — kérheti adatai törlését. Ez a jog nem gyakorolható korlátlanul: a jogszabályban előírt megőrzési kötelezettség alá eső egészségügyi dokumentációt és számviteli bizonylatot nem törölhetjük.
• Az adatkezelés korlátozásához való jog
• Adathordozhatósághoz való jog — a szerződésen vagy hozzájáruláson alapuló, automatizáltan kezelt adatok tekintetében.
• Tiltakozáshoz való jog — a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonása — ahol az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Kérelmét a 2. pontban megadott elérhetőségeken juttathatja el hozzánk. A kérelemre legkésőbb egy hónapon belül válaszolunk; ez a határidő indokolt esetben két hónappal meghosszabbítható, amiről tájékoztatjuk Önt.

Mivel az adatok jelentős része egészségügyi adat, a kérelem teljesítése előtt azonosítanunk kell Önt. Ennek módjáról a megkeresést követően tájékoztatjuk.

9. Jogorvoslat

Ha úgy érzi, hogy adatai kezelése során jogsérelem érte, kérjük, először forduljon közvetlenül hozzánk — a legtöbb kérdés így rendezhető a leggyorsabban.

Panasszal a felügyeleti hatósághoz is fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf.: 9. Telefon: +36 (1) 391 1400 E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu

Jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és Ön választása szerint a lakóhelye szerinti törvényszék előtt is megindítható.

Az egészségügyi ellátással kapcsolatos panasz esetén emellett a betegjogi képviselőhöz, illetve az illetékes hatósághoz is fordulhat; ezek elérhetőségét az impresszum „Panaszkezelés és jogorvoslat” pontja sorolja fel.

10. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a tájékoztató módosítására. A mindenkor hatályos szöveg a weboldalon érhető el. Lényeges változás esetén a weboldalon jól látható módon tájékoztatást teszünk közzé.

---

Utolsó módosítás: 2026. október 1.