GasztroKlinika Egészségügyi Kft.
ADATKEZELÉSI TÁJÉKOZTATÓ
A GasztroKlinika Egészségügyi Kft. gyermek- és felnőttkori gyomor-bélrendszeri betegségek kivizsgálásával, kezelésével, valamint a krónikus betegek gondozásával foglalkozik. A GasztroKlinika Egészségügyi Kft. szolgáltatásának nyújtása során személyes adatokat kezel, amely részleteit jelen adatkezelési tájékoztató tartalmazza:
A GasztroKlinika Egészségügyi Kft. a tudomására jutott személyes adatokat a vonatkozó jogszabályok szerint kezeli, különös tekintettel az alábbiakra:
Az adatkezelő a GasztroKlinika Egészségügyi Kft. (a továbbiakban: Adatkezelő vagy Klinika), melynek azonosító adatai:
Az adatvédelmi tisztviselő: Jaczkovics Ügyvédi Iroda
Az Adatkezelő által alkalmazott adatfeldolgozókat jelen adatkezelési tájékoztató 1.sz. melléklete tartalmazza.
Járóbeteg szakellátásra időpontot telefonon, a mobilalkalmazásban vagy az online időpontfoglaló rendszeren keresztül lehet foglalni.
Az adatkezelés célja | Járóbeteg szakellátásra időpontfoglalás telefonon, mobilalkalmazásban vagy a weboldalon keresztül.
A GasztroKlinika alkalmazás hivatalos változata elérhető a Google Play Áruház és az Apple App Store felületein. A letöltési és telepítési folyamat során az adott platform üzemeltetője a saját adatkezelési tájékoztatója szerint kezelhet személyes adatokat. Javasoljuk, hogy az alkalmazás letöltése előtt a felhasználó tekintse meg az adott alkalmazás-áruház adatkezelési feltételeit.
Az online időpont foglaló rendszer az Adatkezelő honlapján keresztül (https://gasztroklinika.hu/ illetve https://gasztroklinika-kollektor.mymedio.hu/index) érhető el. |
Az adatkezelés jogalapja | – A GDPR 6. cikk (1) bekezdés b) pontja alapján, miszerint az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. |
A kezelt adatok köre | – Személyazonosító adatok (teljes név, nem, születési hely és idő, anyja neve); – Kapcsolattartási adatok (telefonszám, e-mail cím); – Az igénybe venni kívánt egészségügyi szolgáltatás megjelölése; – TAJ szám. |
Az adatok forrása | Az érintett vagy adott esetben az érintett számára időpontot foglaló más személy (pl. az érintett törvényes képviselője). |
Az adatkezelés időtartama | A betegellátás megkezdéséig, illetve az időpont lemondásáig, törléséig. |
Adatfeldolgozó | 1. Medikai szoftvert üzemeltető; 2. Online időpontfoglalási rendszert és mobilalkalmazást üzemeltető. |
Adattovábbítás | Nincs |
Az adatkezelés célja | Az Adatkezelő visszahívás funkciót biztosít az Adatkezelő által nyújtott egészségügyi szolgáltatással kapcsolatban. |
Az adatkezelés jogalapja | A GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett előzetes, önkéntes hozzájárulása, amelyet az érintett önkéntesen, kifejezett formában adja meg az űrlap kitöltésével és annak beküldésével. |
A kezelt adatok köre | – Teljes név; – Telefonszám; – E-mail cím; – Érintett által az „üzenet” mezőben esetlegesen megadott egyéb személyes adat. |
Az adatkezelés időtartama | A visszahívás, válasz megtörténtéig, de legfeljebb a megkeresést követő 1 hónap. Az érintett jogosult arra, hogy az adatkezeléshez adott hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. Az Adatkezelő felhívja a figyelmet, hogy amennyiben a hozzájárulás visszavonására az Adatkezelő általi kapcsolatfelvételt megelőzően kerül sor, az az érintetti megkeresés kezelésének akadályát képezi. |
Adatfeldolgozó | 1. Elektronikus levelezési szolgáltató; 2. Tárhelyszolgáltató. |
Adattovábbítás | Nem történik adattovábbítás. |
Az adatkezelés célja | Az adatkezelő honlapján keresztül, e-mailben, valamint az általa működtetett közösségi oldalakon keresztül biztosítja az írásbeli kapcsolatfelvétel lehetőségét. |
Az adatkezelés jogalapja | A GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett előzetes, önkéntes hozzájárulása, amelyet az érintett önkéntesen, kifejezett formában adja meg az űrlap kitöltésével és annak beküldésével, illetve az üzenet csevegő alkalmazásban való elküldésével. |
A kezelt adatok köre | Amennyiben az érintett az időpontfoglalás során kíván üzenetet küldeni, az adatkezelő kezeli az időpontfoglalás során megadott adatokat, valamint az érintett által az üzenet mezőben esetlegesen megadott egyéb személyes adatokat.
Amennyiben az érintett email útján veszi fel a kapcsolatot az adatkezelővel, az adatkezelő az érintett nevét, e-mail címét, valamint az érintett által az emailben esetlegesen megadott egyéb személyes adatokat kezeli.
Amennyiben az érintett az adatkezelő közösségi oldalain keresztül veszi fel a kapcsolatot az adatkezelővel, az adatkezelő az érintett közösségi oldalon megadott nevét, valamint az érintett által küldött üzenetben esetlegesen megadott egyéb személyes adatokat kezeli. |
Az adatkezelés időtartama | Az üzenet megválaszolásáig szükséges időtartamban. Az érintett jogosult arra, hogy az adatkezeléshez adott hozzájárulását bármikor visszavonja, vagy amennyiben arra az adott felület lehetőséget biztosít, üzenetét visszavonja vagy törölje. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. Az Adatkezelő felhívja a figyelmet, hogy amennyiben a hozzájárulás visszavonására az Adatkezelő válaszának megküldését megelőzően kerül sor, az az érintetti megkeresés kezelésének akadályát képezi. |
Adatfeldolgozó | 1. Elektronikus levelezési szolgáltató; 2. Tárhelyszolgáltató. |
Az adatkezelés célja | Járóbeteg szakellátás keretében végzett egészségügyi szolgáltatás nyújtása, valamint egészségügyi szolgáltatásra irányuló szerződés megkötése és teljesítése. A személyes adatok kezelésének célja a gyógykezelés biztosítása, ideértve: – az egészség megőrzésének, javításának, fenntartásának előmozdítását, – az Adatkezelő által nyújtott eredményes gyógykezelési tevékenység elősegítését, és – az érintett egészségi állapotának nyomon követését. A fentiekhez kapcsolódóan az Adatkezelő egészségügyi dokumentáció vezetésére köteles. |
Az adatkezelés jogalapja | Az egészségügyi szolgáltatás nyújtására vonatkozó szerződés tekintetében: GDPR 6. cikk (1) bekezdés b) pontja, miszerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett (kérésére történő lépések megtételéhez szükséges. – Az egészségügyi adatok tekintetében: a GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett előzetes hozzájárulása, valamint a 9. cikk (1) bekezdés h) pontja alapján, az adatkezelés orvosi diagnózis felállítása, egészségügyi ellátás vagy kezelés nyújtása érdekében szükséges uniós vagy tagállami jog alapján vagy egészségügyi szakemberrel kötött szerződés értelmében. Az adatok kezelése olyan szakember által vagy olyan szakember felelőssége mellett történik, aki uniós vagy tagállami jogban, illetve az arra hatáskörrel rendelkező tagállami szervek által megállapított szabályokban meghatározott szakmai titoktartási kötelezettség hatálya alatt áll, illetve olyan más személy által, aki szintén uniós vagy tagállami jogban, illetve az arra hatáskörrel rendelkező tagállami szervek által megállapított szabályokban meghatározott titoktartási kötelezettség hatálya alatt áll.
|
A kezelt adatok köre | – Személyazonosító adatok (teljes név, lakcím, születési hely és idő, anyja neve); – Kiskorú személy esetén[1] a törvényes képviselő azonosító adatai, jognyilatkozata; – Cselekvőképességében részlegesen korlátozott személy vagy cselekvőképtelen nagykorú esetén gondnok azonosító adatai, jognyilatkozata; – Egészségügyi adat (egészségügyi szolgáltatás fajtája, TAJ szám, egészségügyi szolgáltatás nyújtása során az érintett által közölt egészségügyi adatok, valamint az a betegellátás során keletkezett valamennyi egészségügyi adat). |
Az adatkezelés időtartama | – Az egészségügyi dokumentáció tekintetében az Eüak. 30. § (1) – (2) bekezdései alapján az adatfelvételtől számított legalább 30 év. A képalkotó diagnosztikai eljárással készült felvétel estében a készítésétől számított 10 év, a felvételről készített leletet vonatkozásában a felvétel készítésétől számított 30 év. |
Adatfeldolgozó | 1. Medikai szoftvert üzemeltető; 2. Informatikai szolgáltató 3. |
Adattovábbítás | – Az Elektronikus Egészségügyi Szolgáltatás Tér működtetéséért felelős Országos Kórházi Főigazgatóság részére, jogszabályi kötelezettség teljesítése céljából (GDPR 6. cikk (1) c) pontja). Az adatszolgáltatási kötelezettséget a 39/2016. (XII. 21.) EMMI rendelet 1.sz. melléklete tartalmazza. – Adatkezelővel jogviszonyban álló, egészségügyi szolgáltatást nyújtó alvállalkozók részére a GDPR 6. cikk (1) b) pontja alapján, az egészségügyi ellátás nyújtásához szükséges adatok. |
Az Adatkezelőnél számos egészségügyi ellátás videókonzultáció keretében is igénybe vehető. A videókonzultációról sem képfelvétel sem hangfelvétel nem készül.
Az adatkezelés célja | Videókonzultáció keretében nyújtott járóbeteg szakellátás, valamint egészségügyi szolgáltatásra irányuló szerződés megkötése és teljesítése. |
Az adatkezelés jogalapja | – Az egészségügyi szolgáltatás nyújtására vonatkozó szerződés tekintetében: GDPR 6. cikk (1) b) pontja, miszerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. – Az egészségügyi adatok tekintetében: a GDPR 6. cikk (1) a) pontja alapján az érintett előzetes hozzájárulása, valamint a 9. cikk (1) h) pontja alapján, az adatkezelés orvosi diagnózis felállítása, egészségügyi ellátás vagy kezelés nyújtása érdekében szükséges.
|
A kezelt adatok köre | – Az egészségügyi ellátás nyújtásához szükséges, 4.3. pontban meghatározott adatokat meghaladóan az adatkezelő kezeli az érintett kép- és hangmását. |
Az adatkezelés időtartama | – Amennyiben a videókonzultáció során készült felvételt nem szükséges az egészségügyi dokumentáció részeként megőrizni, úgy a felvétel rögzítésére nem kerül sor. Egyebekben az egészségügyi dokumentáció megőrzésére a 4.3. pontban foglaltak szerint kerül sor. |
Adatfeldolgozó | – Videókonzultációt biztosító szolgáltató; – Medikai szoftvert üzemeltető; – Informatikai szolgáltató. |
Adattovábbítás | – A 4.3. pontban meghatározottakat meghaladóan adattovábbítás nem történik. |
Az adatkezelés célja | Az érintettel történő kapcsolatfelvétel, kapcsolattartás biztosítása az Adatkezelő által nyújtott szolgáltatással összefüggésben. |
Az adatkezelés jogalapja | Az egészségügyi szolgáltatás nyújtására vonatkozó szerződés tekintetében: GDPR 6. cikk (1) bekezdés b) pontja, miszerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett (kérésére történő lépések megtételéhez szükséges. |
A kezelt adatok köre | Az érintett neve, telefonszáma, illetve e-mail címe. |
Az adatkezelés időtartama | Az egészségügyi szolgáltatás teljesítéséig, illetve annak meghiúsulásáig. |
Adatfeldolgozó | 1. Tárhelyszolgáltató 2. Informatikai szolgáltató |
Az adatkezelés célja | Az Adatkezelő által nyújtott szolgáltatás ellenértékének megfizetése. A szolgáltatási díj megfizetése történhet készpénzzel, bankkártyával, ajándékutalvánnyal vagy banki átutalás útján. |
Az adatkezelés jogalapja | A GDPR 6. cikk (1) bekezdés b) pontja, miszerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. |
A kezelt adatok köre | Online bankkártyával történő fizetés esetén az Adatkezelő weboldala az érintettet a Stripe biztonságos fizetési felületére navigálja, ahol a bankkártyaadatai megadásával lehetősége van a szolgáltatási díj összegének kiegyenlítésére. Az Adatkezelő az érintett bankkártya adatait nem ismeri meg és nem kezeli. Az Adatkezelő kizárólag a fizetési tranzakció lebonyolításához, valamint a szolgáltatási díj beérkezésének nyilvántartásához szükséges adatokat kezeli, így különösen az érintett nevét (vezeték- és utónév), e-mail címét, a tranzakció azonosítóját, a szolgáltatási díj összegét, a fizetés időpontját, valamint a fizetés teljesítésével kapcsolatos egyéb, a Stripe által az Adatkezelő részére továbbított adatokat.
A bankkártyás fizetések lebonyolítását a Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország) végzi saját adatkezelési tájékoztatója alapján.
Banki átutalás esetén az Adatkezelő kezeli az érintett nevét (vezeték- és utónév), bankszámlaszámát, a szolgáltatási díj összegét, az átutalás időpontját, illetve a közleményben esetlegesen feltüntetett további adatokat. |
Az adatkezelés időtartama | A számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján a számviteli bizonylatok megőrzésére vonatkozó kötelezettség teljesítése érdekében 8 év. |
Adatfeldolgozó | 1. Könyvelési szolgáltatást végző. 2. Számlázóprogramot üzemeltető 3. Stripe Payments Europe Ltd., aki az online bankkártyás fizetések lebonyolításához szükséges Stripeszolgáltatást nyújtja |
Az adatkezelés célja | Az Adatkezelő honlapján lehetőség van e-ajándékutalvány megvásárlására. |
Az adatkezelés jogalapja | A GDPR 6. cikk (1) bekezdés b) pontja, miszerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. |
A kezelt adatok köre | Az ajándékutalványt megvásárló által megadott e-mail cím. Az e-ajándékutalvány ellenértékének megfizetésével kapcsolatos adatkezelés részleteit a 4.6. pont tartalmazza. |
Az adatkezelés időtartama | Az e-ajándékutalvány elküldéséhez szükséges időtartamig. |
Adatfeldolgozó | 1. Elektronikus levelezési szolgáltató 2. Tárhelyszolgáltató 3. Informatikai szolgáltató |
Az adatkezelés célja | A szolgáltatási díj megfizetésével összefüggésben számlakiállítás, az Adatkezelőt terhelő számviteli kötelezettség teljesítése, azaz a könyvviteli elszámolást alátámasztó számviteli bizonylatok megőrzésére irányuló, a számvitelről szóló 2000. évi C. törvényben meghatározott jogszabályi kötelezettség teljesítése. |
Az adatkezelés jogalapja | A GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése szerint. |
A kezelt adatok köre | Számlázási név (vezeték-, és utónév) és számlázási cím, a szolgáltatási díj összege, a fizetés módja, a tranzakció azonosítója. |
Az adatkezelés időtartama | A számviteli bizonylatok megőrzésére vonatkozó jogszabályi kötelezettség teljesítése, azaz a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdésében foglaltak alapján 8 év. |
Adatfeldolgozó | 1. Könyvelési szolgáltatást végző 2. Számlázóprogramot üzemeltető |
Az adatkezelés célja | Az egészségügyről szóló 1997. évi CLIV. törvény (a továbbiakban: Eütv.) 29. §-a alapján, a beteg jogosult az egészségügyi ellátással kapcsolatban az egészségügyi szolgáltatónál, illetve fenntartójánál szóban, írásban panaszt tenni. Ezt az egészségügyi szolgáltató, azaz az Adatkezelő köteles kivizsgálni és nyilvántartani. |
Az adatkezelés jogalapja | A GDPR 6. cikk (1) c) pontja alapján, az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. A jogi kötelezettséget az Eütv. 29. §-a írja elő. |
A kezelt adatok köre | Érintett által megadott, valamint a panaszban foglaltak kivizsgálásához szükséges személyazonosító adatok, kapcsolattartási adatok, egészségügyi adatok, valamint egyéb személyes adatok. |
Az adatkezelés időtartama | Az Eütv. 29. § (4) bekezdése alapján 5 év. |
Adatfeldolgozó | 1. Elektronikus levelezési szolgáltató; 2. Tárhelyszolgáltató; 3. Informatikai szolgáltató. |
Az adatkezelés célja | Az érintett által írásban benyújtott észrevétel, megkeresés (melynek során az érintettet érdeksérelem nem érte), vagy panasz (a panasz olyan kérelem, amely nem minősül betegpanasznak és amely egyéni jog- vagy érdeksérelem megszüntetésére irányul). |
Az adatkezelés jogalapja | A GDPR 6. cikk (1) bekezdés a) pontja alapján, az érintett előzetes, kifejezett hozzájárulása. |
A kezelt adatok köre | Érintett által megadott személyazonosító adatok, kapcsolattartási adatok, valamint egyéb személyes adatok. |
Az adatkezelés időtartama | 5 év. |
Adatfeldolgozó | 1. Elektronikus levelezési szolgáltató; 2. Tárhelyszolgáltató; 3. Informatikai szolgáltató. |
Az adatkezelés célja | Az Adatkezelő azok részére, akik a hírlevelére feliratkoztak szolgáltatásairól rendszeresen üzenetet küld, amely gazdasági reklámot tartalmaz. Az érintett hírlevélre a Weboldalon keresztül tud feliratkozni. |
Az adatkezelés jogalapja | A GDPR 6. cikk (1) a) pontja alapján, az érintett előzetes, önkéntes, kifejezett hozzájárulása. |
A kezelt adatok köre | – Teljes név; – E-mail cím. |
Az adatkezelés időtartama | Az Adatkezelő hírlevélküldési szolgáltatásának megszűnése, vagy amennyiben az korábbi, az érintett hozzájárulásának visszavonása. |
Adatfeldolgozó | Nincs |
Az Adatkezelő a Weboldalon sütiket alkalmaz. A süti (vagy angolul cookie) egy kisméretű adatfájl, amely a Weboldalt látogató személy eszközén (például PC vagy mobiltelefon) kerül letelepítésre. A sütik önmagukban nem alkalmasak a felhasználó személyének azonosítására. A sütik célja, hogy az adott infokommunikációs, internetes szolgáltatás folyamatos működését biztosítsa, megkönnyítse, kényelmesebbé tegye és névtelen statisztikákkal hozzájáruljon a weboldal továbbfejlesztéséhez. A Weboldalon használt sütiket részeletesen a 2.sz. melléklet tartalmazza.
A Weboldalon alkalmazott sütik közül vannak olyanok, amelyek
– elengedhetetlenül szükségesek a Weboldal üzemeltetéséhez, illetve az azon keresztül nyújtott szolgáltatáshoz, melyek adatkezelési jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, a Klinika jogos érdeke és
– a Weboldal működéséhez nem elengedhetetlen sütik, melynek adatkezelési jogalapja a látogató előzetes, kifejezett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. Amennyiben a látogató nem járul előzetesen hozzá ezen sütik alkalmazásához, úgy ezek nem kerülnek a látogató eszközén letelepítésre, azonban az ezen kényelmi sütik által nyújtott funkciók sem lesznek elérhetők.
A Weboldal felkeresésekor a Weboldalon felugrik egy kis ablak, amelyen a Klinika tájékoztatást ad az általa alkalmazott sütikről, illetve amelyen keresztül a látogató a hozzájárulását adhatja a különböző sütik alkalmazásához. Továbbá a látogató a sütik beállítását a böngésző beállításaiban is bármikor be tudja állítani. A leggyakrabban használt böngészők süti beállításairól az alábbi linkek valamelyikén lehet tájékozódni:
A Weboldal analitikai mérések elvégzése érdekében a Google Analytics szolgáltatást használja. A Google Analytics általi adatgyűjtés csak akkor aktiválódik, amennyiben a Weboldal látogatója engedélyezi a statisztikai célú sütik telepítését (lásd 2.sz. melléklet) az általa használt végponti eszközön. A Google adatkezelési tájékoztatója az alábbi linken érhető el: https://policies.google.com/?hl=hu . A Google Analytics általi adatgyűjtés – a statisztikai sütik telepítésének elutasításán túl – úgy is letiltható, ha a felhasználó feltelepíti a Google Analytics böngésző kiegészítőt (https://tools.google.com/dlpage/gaoptout/). A böngésző kiegészítő telepítésével minden weboldalon tiltva lesz a Google Analytics általi adatgyűjtés, akár engedélyezi a látogató a statisztikai célú sütik telepítését, akár nem.
Az Adatkezelő a szolgáltatások kényelmes igénybevétele érdekében a Google Play és AppStore felületén elérhető alkalmazást működtet.
Az alkalmazás használatával összefüggésben az érintett egyes adatainak kezelése szükségessé válhat.
Az adatkezelés célja | A mobilalkalmazás működtetése, az alkalmazás és a kapcsolódó informatikai rendszerek biztonságának fenntartása, a technikai hibák azonosítása és javítása, a jogosulatlan hozzáférések és visszaélések megelőzése, továbbá a szolgáltatás rendelkezésre állásának biztosítása. Az alkalmazás technikai működtetéséhez szükséges lehet naplóadatok, hibajelentések és egyes eszközre vonatkozó technikai adatok kezelése.
|
Az adatkezelés jogalapja | Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontján alapul, az az alkalmazás biztonságos működésének garantálásához, illetve az alkalmazás ellen irányuló támadások megelőzéséhez fűződő jogos érdekén alapul. |
A kezelt adatok köre | Az alkalmazás működtetéséhez kapcsolódó technikai és naplóadatok, így különösen: IP-cím, eszköz típusa, operációs rendszer és verziója, alkalmazásverzió, egyedi alkalmazás- vagy eszközazonosító, hibajelentések, bejelentkezési és rendszerhasználati naplók, a szolgáltatás igénybevételének időpontja, valamint a rendszer biztonságos működéséhez szükséges egyéb technikai metaadatok. |
Az adatkezelés időtartama | Az adatkezelő a technikai naplóadatokat a hibaelhárításhoz, informatikai biztonsághoz és elszámoltathatósághoz szükséges ideig kezeli. A konkrét megőrzési időtartamot az adatkezelő belső informatikai és adatbiztonsági szabályzata határozza meg; ennek során a szükségesség és arányosság elvét kell alkalmazni. Általános szabályként a technikai naplóadatok megőrzése a cél megvalósulásáig, illetve az adott naplótípushoz rendelt belső megőrzési idő végéig tart. |
Adatfeldolgozó | 1. Informatikai szolgáltató. 2. Térhelyszolgáltató |
Az adatkezelés célja | Az alkalmazásban közzétett hírek, tájékoztatók, egészségügyi információk, közlemények és egyéb nyilvános tartalmak megjelenítése, valamint a szolgáltatás felhasználóbarát és biztonságos működésének biztosítása. A bejelentkezés nélkül elérhető funkciók használata során is történhet a szolgáltatás nyújtásához szükséges technikai adatkezelés. |
Az adatkezelés jogalapja | Az adatkezelés a biztonsági, statisztikai vagy rendszerfejlesztési célú műveleteknél a GDPR 6. cikk (1) bekezdés f) pontján, az alkalmazás biztonságos működésének garantálásához, illetve az alkalmazás ellen irányuló támadások megelőzéséhez fűződő jogos érdekén alapul. |
A kezelt adatok köre | A tartalommegtekintéssel összefüggő technikai adatok, így különösen: IP-cím, eszköz- és alkalmazásadatok, naplófájlok, alkalmazásnyelv, tartalomlekérés időpontja, hibajelentések. A tartalmak olvasása nem igényli a felhasználó közvetlen azonosítását. |
Az adatkezelés időtartama | Az adatkezelő az adatokat a tartalomszolgáltatás biztosításához, az alkalmazás működtetéséhez és az informatikai biztonsághoz szükséges ideig kezeli. |
Adatfeldolgozó | 1. Informatikai szolgáltató 2. Tárhelyszolgáltató |
Az adatkezelés célja | A felhasználó azonosítása, a bejelentkezés biztosítása, a felhasználói jogosultságok kezelése, valamint az alkalmazás azon funkcióinak elérhetővé tétele, amelyek kizárólag bejelentkezett felhasználók számára használhatók. Ide tartozhat a foglalási adatok kezelése, az időpontok megtekintése, módosítása, törlése, illetve az egyes személyre szabott funkciók biztonságos nyújtása. |
Az adatkezelés jogalapja | Az adatkezelés a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az adatkezelés a felhasználó kérésére történő szolgáltatásnyújtáshoz, illetve a digitális szolgáltatási kapcsolat létrehozásához és fenntartásához szükséges. |
A kezelt adatok köre | E-mail cím és telefonszám. A felhasználó által megadott elérhetőségi adatokra az adatkezelő ellenőrző kódot küld. |
Az adatkezelés időtartama | A bejelentkezési adatokat az adatkezelő a felhasználói fiók fennállásának időtartama alatt kezeli. A fiók törlését követően az adatkezelő a kapcsolódó adatokat törli vagy anonimizálja, kivéve, ha valamely adat megőrzésére jogi kötelezettség, jogérvényesítési érdek, informatikai biztonsági cél vagy más, jogszerűen igazolható megőrzési ok áll fenn. A biztonsági naplók megőrzése a vonatkozó belső szabályzatokban rögzített ideig történik. |
Adatfeldolgozó | 1. Informatikai szolgáltató 2. Tárhelyszolgáltató |
Az adatkezelés célja | Az adatkezelő által nyújtott egészségügyi szolgáltatás igénybevételéhez kapcsolódó időpont foglalása, módosítása, lemondása, a betegellátás megszervezése, a szükséges adminisztráció elvégzése, a kapcsolódó tájékoztatások megküldése, valamint az érintett és a szolgáltató közötti kapcsolattartás biztosítása. |
Az adatkezelés jogalapja | Az adatkezelés a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az adatkezelés a felhasználó kérésére történő szolgáltatásnyújtáshoz, illetve a digitális szolgáltatási kapcsolat létrehozásához és fenntartásához szükséges. |
A kezelt adatok köre | A foglaláshoz szükséges azonosító és kapcsolattartási adatok, így különösen: név, e-mail cím, telefonszám, a kiválasztott szolgáltatás / szakterület / vizsgálat típusa, a foglalás időpontja, az ellátás helyszíne, az érintett által esetlegesen megadott további információ. |
Az adatkezelés időtartama | A foglalási adatokat az adatkezelő a foglalás lebonyolításához szükséges ideig, illetve a kapcsolódó jogszabályi kötelezettségek teljesítéséhez szükséges megőrzési időtartamig kezeli. Amennyiben a foglalás alapján az érintett egészségügyi ellátása megvalósul, az ellátással kapcsolatos dokumentáció és adatkezelés megőrzési idejére az egészségügyi dokumentációra irányadó speciális szabályok is alkalmazandók. |
Adatfeldolgozó | 1. Informatikai szolgáltató 2. Tárhelyszolgáltató |
Az adatkezelés célja | Az alkalmazás használatának elemzése, a felhasználói élmény javítása, a funkciók fejlesztése, hibák feltárása, az alkalmazás stabilitásának és teljesítményének javítása. |
Az adatkezelés jogalapja | Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontján, az alkalmazás biztonságos működésének garantálásához, illetve az alkalmazás működésének elemzéséhez és fejlesztéséhez fűződő jogos érdekén alapul. |
A kezelt adatok köre | Eszközazonosító, alkalmazásazonosító, operációs rendszer, alkalmazásverzió, IP-cím, hibajelentések, használati események, session- és teljesítményadatok, képernyő- vagy funkcióhasználati adatok, valamint az alkalmazott analitikai vagy hibajelentő eszköz működéséhez szükséges egyéb technikai információk. |
Az adatkezelés időtartama | Az adatkezelő a fejlesztési és hibajavítási célból gyűjtött adatokat a cél megvalósulásához szükséges ideig kezeli. |
Adatfeldolgozó | 1. Informatikai szolgáltató 2. Tárhelyszolgáltató |
Az érintett az adatkezeléssel összefüggésben bármikor:
Az Adatkezelő az érintett jogai gyakorlására irányuló kérelmét indokolatlan késedelem nélkül, de legfeljebb annak beérkezésétől számított 1 hónapon belül teljesíti. Szükség esetén, figyelembe véve a kérelem bonyolultságát és a kérelmek számát, ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja az érintettet.
Hozzáférési jog: Az érintett – amennyiben az nem esik törvényben meghatározott érdekből korlátozás alá – tájékoztatást kérhet arról, hogy személyes adatainak kezelése folyamatban van-e az Adatkezelőnél. Továbbá jogosult arra, hogy a személyes adataihoz hozzáférjen és azokról másolatot kérjen, illetve a rá vonatkozóan kezelt adatok kapcsán tájékoztatást kapjon arról, hogy
Az Adatkezelődíjmentesen bocsátja az érintett rendelkezésére az adatkezelés tárgyát képező személyes adatok másolatát az érintett erre irányuló kérésére első alkalommal, ezt követően adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.
Helyesbítéshez való jog: Az érintett személy kérheti, hogy az Adatkezelő módosítsa a rá vonatkozó pontatlan személyes adatokat, ha az adat még az Adatkezelőkezelésében van. A módosítani kért adat valóságát az érintettnek alá kell támasztania, és igazolnia kell azt is, hogy valóban az arra jogosult személy kéri az adat módosítását. Az Adatkezelő a kérés hitelességének megerősítését követően, indokolatlan késedelem nélkül helyesbíti a pontatlan személyes adatokat, illetve kiegészíti a kérelemmel érintett adatokat. Amennyiben nem egyértelmű, hogy a kezelt adat helyes-e vagy pontos-e, akkor az Adatkezelő az adatot nem helyesbíti, csak megjelöli, azaz jelzi, hogy azt az érintett kifogásolta, de nem biztos, hogy helytelen. Az Adatkezelő a kérés hitelességének megerősítését követően, indokolatlan késedelem nélkül helyesbíti a pontatlan személyes adatokat, illetve kiegészíti a kérelemmel érintett adatokat. A helyesbítésről az Adatkezelőaz érintettet értesíti.
Törléshez való jog: Az érintett kérheti adatainak törlését, ha az alábbi indokok valamelyike fennáll:
Az adatkezelés korlátozásához való jog: amelynek az Adatkezelő akkor tesz eleget, ha az alábbiak valamelyike teljesül:
Ha az adat korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével, csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az Adatkezelő az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja az érintettet.
Ilyenkor az Adatkezelő az érintett adatot nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben. Adathordozhatósághoz való jog: Az érintett jogosult arra, hogy a rá vonatkozó, az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:
A hozzájárulás visszavonása: Amennyiben az adatkezelés jogalapja az érintett előzetes hozzájárulásán alapszik, úgy az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
Amennyiben az érintett úgy ítéli meg, hogy az Adatkezelő adatkezelése sérti a hatályos adatvédelmi jogszabályokat, úgy javasoljuk, hogy először az Adatkezelőt keresse meg panaszával az alábbi elérhetőség valamelyikén:
Továbbá bejelentéssel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9.; E-mail: ugyfelszolgalat@naih.hu , honlap: www.naih.hu ).
Lehetősége van adatinak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím) szerinti törvényszéknél (http://birosag.hu/torvenyszekek) nyújtja-e be keresetét.
A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.
Budapest, 2026. 06.02.
Adatfeldolgozók listája
Adatfeldolgozó tevékenysége | Neve | Cégjegyzékszáma | Székhelye | Elérhetősége |
Medikai szoftver üzemeltető (Medworks) | Asseco Central Europe Magyarország Zrt. | Cg. 01-10-045132 | 1138 Budapest, Váci út 144-150 | |
Online időpontfoglalási rendszert és mobilalkalmazást üzemeltető üzemeltető (MyMedio, GasztroKlinika app) | Medio MedTech Zrt. | Cg. 01-10-141172 | 1095 Budapest, Lechner Ödön fasor 2. 7. em. 13. ajtó | |
Videókonzultációt biztosító szolgáltató (MyMedio)
| Medio MedTech Zrt. | Cg. 01-10-141172 | 1095 Budapest, Lechner Ödön fasor 2. 7. em. 13. ajtó | |
Elektronikus levelezési szolgáltató (Microsoft M365 szolgáltatás) | Microsoft Magyarország Kft. | Cg. 01-09-262313 | 1031 Budapest, Graphisoft Park 3 | |
Tárhely szolgáltató | NETDOOR Szolgáltató és Tanácsadó Korlátolt Felelősségű Társaság. | Cg. 01-09-936833 | 1055 Budapest, Nyugati tér 8. 1. em. 5. ajtó | info@serverkraft.hu |
Számlázási szolgáltató (számlázz.hu program) | KBOSS.hu Kft. | Cg. 01-09-303201 | 1031 Budapest, Záhony utca 7. | https://www.szamlazz.hu/szamla/main
|
Informatikai szolgáltató (rendszerüzemeltetés) | Extrader Kft. | Cg. 01-09-970076 | 1104 Budapest, Mádi utca 97. IV. em. 13. | |
Online fizetési szolgáltató | Global Payments Europe s.r.o. Magyarországi Fióktelepe
| Cg. 01-17-000804 | 1117 Budapest, Október huszonharmadika utca 8-10 | |
Stripe | Stripe Payments Europe Ltd. | C187865 | (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország) |
|
Süti lista
Süti neve | Süti szolgáltatója és adatvédelmi hivatkozása | Süti típusa | Adatkezelés célja | Adatkezelés jogalapja | Kezelt személyes adatok | Időtartam |
connect.sid |
| Elengedhetetlen | A munkamenet sütik (session), segítik az oldal használatát a felhasználói tevékenység során. Jelen süti a Weboldal navigációjában segíti a látogatót. | A GDPR 6. cikk (1) f) pontja alapján az Adatkezelő jogos érdeke, amelyet a Weboldal alapvető funkcióinak biztosítása képez. | A süti névtelenül tárolja az információkat. | Session periódusban |
_gid | Adatvédelmi hivatkozás: https://policies.google.com/privacy | Statisztikai | Ezt a sütit a Google Analytics telepíti a látogató végponti eszközére. Ez a süti tárolja a Weboldal látogatóinak felhasználói szokásaira vonatkozó információkat, és segít elkészíteni a Google Analytics-elemzést a Weboldal működéséről. | A GDPR 6. cikk (1) a) pontja alapján, az érintett előzetes, önkéntes hozzájárulása. | Az összegyűjtött adatok névtelenül tartalmazzák a látogatók számát, a forrást, ahonnan jönnek, és az általuk meglátogatott oldalakat. | 24 óra |
_ga | Adatvédelmi hivatkozás: https://policies.google.com/privacy | Statisztikai | Ezt a sütit a Google Analytics telepíti a látogató végponti eszközére. Ez a süti az egyedi felhasználóknak a véletlenszerűen felállított szám hozzárendelésével történő megkülönböztetésére szolgál. Ez a süti kiszámítja a látogatók, a munkamenetek, és a kampány adatait, emellett rögzíti a Weboldal használatára vonatkozó adatokat. | A GDPR 6. cikk (1) a) pontja alapján, az érintett előzetes, önkéntes hozzájárulása. | A süti névtelenül tárolja az információkat, azonosítás céljából egy véletlenszerűen generált számot rendelnek az egyedi látogatókhoz. | 2 év |
[1] A Polgári Törvénykönyvről szóló 2013. évi V. törvény 2:10. § (1) alapján, kiskorú, az, aki 18. életévét nem töltötte be. Cselekvőképtelen kiskorú esetén (aki 14. életévét nem töltötte be) nevében a törvényes képviselő jár el. Korlátozottan cselekvőképes kiskorú (aki a 14. életévét betöltötte és nem cselekvőképtelen) jognyilatkozatának érvényességéhez pedig a törvényes képviselő hozzájárulása szükséges.
Kérésére visszahívjuk, adja meg nevét, e-mail címét és telefonszámát, kollégáink 24 órán belül jelentkeznek.
