Adatvédelem

ADATKEZELÉSI TÁJÉKOZTATÓ

Meditum Services Kft. – Meditum Dental fogászat

Verzió: 2.0   |   Hatályos: 2026. augusztus 6.   |   A korábbi, 2022. június 1-i tájékoztatót felváltja

1. Az adatkezelő

Meditum Services Kereskedelmi és Szolgáltató Kft. (székhely: 3704 Berente, Bajcsy-Zsilinszky utca 9. 2. em. 12. ajtó; rendelő: 1026 Budapest, Szilágyi Erzsébet fasor 121., Budagyöngye 2. emelet; cégjegyzékszám: 05-09-030392; adószám: 26194507-1-05; e-mail: info@meditumdental.hu; telefon: +36 20 403 8968)

Adatvédelmi kapcsolattartó: Dobos Anita ügyvezető, e-mail: info@meditumdental.hu, telefon: +36 20 403 8968. Adatvédelmi kérdéseivel, illetve az érintetti jogai gyakorlásával kapcsolatos kérelmével közvetlenül hozzá fordulhat.

Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, mivel a kezelt egészségügyi adatok mennyisége és az érintettek köre (a rendelő korlátozott páciensszáma) nem éri el a GDPR 37. cikk (1) bekezdés c) pontja szerinti nagy számban történő adatkezelési küszöböt. Az adatkezelő e kérdést megvizsgálta, és a vizsgálat eredményét e tájékoztatóban dokumentálta. 

2. Az adatkezelési tevékenységek

Az alábbi táblázat tevékenységenként mutatja be, milyen célból, milyen jogalapon, milyen adatokat és mennyi ideig kezelünk.

Cél	Jogalap	Kezelt adatok	Megőrzés
Egészségügyi ellátás nyújtása, egészségügyi dokumentáció vezetése	GDPR 6. cikk (1) c) és 9. cikk (2) h); 1997. évi CLIV. tv.; 1997. évi XLVII. tv.	Név, születési adatok, lakcím, TAJ-szám, elérhetőség, anamnézis, egészségi állapotra és kezelésre vonatkozó adatok, leletek, felvételek	Dokumentáció: min. 30 év; zárójelentés: min. 50 év; képalkotó felvétel: 10 év, annak lelete: 30 év
Időpontfoglalás, időpont-egyeztetés, időpont-emlékeztető	GDPR 6. cikk (1) b) – az ellátási jogviszony teljesítése	Név, telefonszám, e-mail cím, az időpont adatai	5 év
Számlázás, számviteli kötelezettség	GDPR 6. cikk (1) c); 2000. évi C. tv. 169. §	Név, számlázási cím, a szolgáltatás és az ellenérték adatai	8 év
Hírlevél, kedvezményes ajánlatok küldése	GDPR 6. cikk (1) a) – hozzájárulás; 2008. évi XLVIII. tv. (Grt.) 6. §	Név, e-mail cím, telefonszám	A hozzájárulás visszavonásáig
Kapcsolatfelvételi űrlap a weboldalon	GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések megtétele	Név, telefonszám, e-mail cím, az üzenet tartalma	Jelenleg nincs kapcsolatfelvételi űrlap.
A weboldal működtetése, szerveroldali naplózás	GDPR 6. cikk (1) f) – a szolgáltatás biztonságos működtetéséhez fűződő jogos érdek	IP-cím, a látogatás időpontja, a meglátogatott oldal, böngésző- és rendszeradatok	30 nap
Sütik és nyomkövetés (a működéshez nem feltétlenül szükséges sütik)	GDPR 6. cikk (1) a) – hozzájárulás, a süti-hozzájárulási felületen megadva	A sütikben tárolt azonosítók, látogatási adatok	Sütinként eltérő, a süti-tájékoztatóban feltüntetve
Látogatottság mérése, statisztika (Google Analytics)	GDPR 6. cikk (1) a) – hozzájárulás	Eszköz- és böngészőazonosító, IP-cím, a megtekintett oldalak és események	12 hónap
Online hirdetés: konverziómérés és remarketing (Google Ads, Meta Ads / Meta pixel)	GDPR 6. cikk (1) a) – hozzájárulás, a süti-hozzájárulási felületen megadva	Hirdetési azonosítók, sütiazonosítók, a weboldalon végzett tevékenység, konverziós események	A hirdetési szolgáltató által meghatározott idő, legfeljebb a hozzájárulás visszavonásáig
Közösségi médiában való jelenlét (Facebook-oldal)	GDPR 6. cikk (1) f) – a szolgáltatás megismertetéséhez fűződő jogos érdek; az oldalstatisztikák tekintetében a platformmal közös adatkezelés	A látogatók interakciói, az oldalstatisztikák összesített adatai	A platform szabályzata szerint
Kamerás megfigyelés a rendelőben – kizárólag valós idejű kép, FELVÉTEL NEM KÉSZÜL	GDPR 6. cikk (1) f) – személy- és vagyonvédelemhez fűződő jogos érdek	A megfigyelt területre belépők valós idejű képe	Felvétel nem készül, tárolás nem történik, ezért megőrzési idő nem értelmezhető
Panaszkezelés	GDPR 6. cikk (1) c); az egészségügyi és a fogyasztóvédelmi jogszabályok	A panaszos neve, elérhetősége, a panasz tartalma és az arra adott válasz	5 év
Adatvédelmi incidensek nyilvántartása	GDPR 33. cikk (5)	Az incidens leírása, az érintettek köre, a megtett intézkedések	5 év

 

Az egészségügyi ellátáshoz kapcsolódó adatkezelés nem az Ön hozzájárulásán alapul, hanem jogszabályi kötelezettségen. A hozzájáruláson alapuló adatkezelések (hírlevél, nem szükséges sütik) esetében hozzájárulását bármikor visszavonhatja; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

3. Az adatok címzettjei, adatfeldolgozók

Adatfeldolgozó / címzett	Tevékenység
Flexi Medical Cloud Zrt. (1027 Budapest, Tölgyfa utca 28.)	Praxiskezelő és betegnyilvántartó rendszer (Flexi-Dent) üzemeltetése, dokumentum-menedzsment és elektronikus aláírás
Namecheap Inc. (4600 East Washington Street, Suite 305, Phoenix, AZ 85034, Amerikai Egyesült Államok)	A weboldal tárhelyének biztosítása. A honlap tárhelye az Európai Gazdasági Térségen belüli szerveren található.
The Rocket Science Group LLC d/b/a Mailchimp (Atlanta, Georgia, Amerikai Egyesült Államok)	Marketingcélú e-mailek kiküldése, a feliratkozások és leiratkozások kezelése
OnShow Marketing Kft. (4961 Zsarolyán, Kossuth utca 12.; cégjegyzékszám: 15-09-091258; adószám: 32261053-2-15)	Online marketing szolgáltatás: hirdetési kampányok kezelése és optimalizálása, mérőkódok (pixelek) beállítása, a marketingcélú kommunikáció előkészítése
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország)	Levelezés és irodai rendszerek (Google Workspace), naptár, látogatottságmérés (Google Analytics), címkekezelés (Google Tag Manager), online hirdetés (Google Ads)
Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Írország)	Közösségi oldal működtetése, hirdetési és mérési szolgáltatások (Meta Ads, Meta pixel)
Jogi képviselő	Jogi tanácsadás, érintetti kérelmek és hatósági eljárások kezelése
Elektronikus Egészségügyi Szolgáltatási Tér (EESZT)	Jogszabályon alapuló adattovábbítás

 

Harmadik országba történő adattovábbítás. A fenti szolgáltatók közül a Namecheap Inc. és a Mailchimp az Amerikai Egyesült Államokban székhelyű vállalkozás; a Google és a Meta európai leányvállalata az adatokat egyes esetekben szintén továbbíthatja az Egyesült Államokba. Az adattovábbítás jogalapja az Európai Bizottság 2023. július 10-i, az EU–USA adatvédelmi keret (Data Privacy Framework) megfelelőségéről szóló határozata, illetve – ahol ez nem alkalmazható – az Európai Bizottság által elfogadott általános szerződési feltételek. A weboldal tárhelye az Európai Gazdasági Térségen belüli szerveren található. 

2/A. Sütik, mérés és online hirdetés

Weboldalunkon a működéshez feltétlenül szükséges sütiken kívül statisztikai és hirdetési célú sütiket, illetve nyomkövető megoldásokat is alkalmazunk. Ezek kizárólag az Ön előzetes, a süti-hozzájárulási felületen adott hozzájárulásával működnek; a hozzájárulás bármikor, ugyanezen a felületen visszavonható vagy módosítható. A működéshez feltétlenül szükséges sütik hozzájárulás nélkül is alkalmazhatók.

Az alkalmazott megoldások:

• Google Tag Manager – a mérési és hirdetési címkék kezelése.
• Google Analytics – a látogatottság mérése és statisztika készítése összesített formában.
• Google Ads konverziómérés és remarketing – annak mérése, hogy hirdetéseink eredményeztek-e időpontfoglalást vagy kapcsolatfelvételt, továbbá hirdetéseink megjelenítése azoknak, akik korábban jártak a weboldalunkon.
• Meta (Facebook) pixel – hirdetési és mérési célból, a Meta Ads kampányok eredményességének méréséhez.

A remarketing során az Ön böngészőjéhez rendelt azonosító alapján jelenhetnek meg hirdetéseink más weboldalakon. Ez nem jár Önre nézve joghatással, és nem eredményez automatizált döntéshozatalt; a hozzájárulás megtagadása vagy visszavonása esetén ilyen célú adatkezelés nem történik.

Nem alkalmazunk olyan hirdetési célzást, amely az Ön egészségi állapotára, konkrét panaszára vagy igénybe vett kezelésére utaló adaton alapulna. Marketinglistánkat hirdetési platformra célzás céljából nem töltjük fel, kivéve, ha ehhez Ön kifejezetten, külön hozzájárult.

E szolgáltatások igénybevétele során adatok az Európai Gazdasági Térségen kívülre, az Amerikai Egyesült Államokba is továbbításra kerülhetnek. A továbbítás jogalapja az Európai Bizottság EU–USA adatvédelmi keret (Data Privacy Framework) tárgyában hozott megfelelőségi határozata, illetve – ha ez nem alkalmazható – az Európai Bizottság által elfogadott általános szerződési feltételek. Az érintett szolgáltatókat és a rájuk vonatkozó garanciákat a 3. pont sorolja fel.

A közösségi oldalunkon elérhető oldalstatisztikák tekintetében a platform üzemeltetőjével közös adatkezelőnek minősülünk; e körben a platform saját adatkezelési tájékoztatója is irányadó.

A sütik részletes felsorolását – nevüket, céljukat és élettartamukat – külön süti-tájékoztató tartalmazza, amely a süti-hozzájárulási felületről érhető el.

3/A. Az adatkezelés alapjául szolgáló főbb jogszabályok

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR)
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
• az egészségügyről szóló 1997. évi CLIV. törvény (Eütv.)
• az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (Eüak.)
• 62/1997. (XII. 21.) NM rendelet az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezelésének egyes kérdéseiről
• a számvitelről szóló 2000. évi C. törvény
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.)

3/B. Orvosi titoktartás

Orvosi titok a gyógykezelés során az adatkezelő tudomására jutott egészségügyi és személyazonosító adat, továbbá a szükséges vagy folyamatban lévő, illetve befejezett gyógykezelésre vonatkozó és a gyógykezeléssel kapcsolatban megismert egyéb adat.

Az ellátásában részt vevő személyek a tudomásukra jutott orvosi titkot kizárólag az arra jogosulttal közölhetik, és azt bizalmasan kötelesek kezelni. A titoktartás alól Ön – illetve törvényes képviselője – írásban adhat felmentést. Kivételt törvény állapíthat meg, így különösen az Eüak. szerinti bejelentésköteles fertőző betegségek esetében.

Önnek joga van nyilatkozni arról, hogy betegségéről és annak várható kimeneteléről kinek adható felvilágosítás, illetve kit zár ki egészségügyi adatainak részleges vagy teljes megismeréséből.

Az Ön hozzájárulása hiányában is közölni kell egészségügyi adatait, ha azt törvény elrendeli, ha mások életének, testi épségének vagy egészségének védelme szükségessé teszi, továbbá az Ön ápolását, gondozását végző személlyel közölhetők azok az adatok, amelyek ismeretének hiánya az Ön egészségi állapotának károsodásához vezethet.

3/C. Az adattovábbítás megtiltásának joga

Ön jogosult írásban megtiltani egészségügyi és személyazonosító adatainak továbbítását, kivéve azokat az eseteket, amelyekben az adattovábbítás törvényen alapul – így különösen járványügyi, mérgezéses, foglalkozási megbetegedéssel összefüggő esetekben, magzat vagy kiskorú gyermek gyógykezelése és egészségi állapotának védelme érdekében, továbbá bűnüldözési vagy nemzetbiztonsági célú adattovábbítás esetén.

3/D. Hatósági megkeresés

Hatósági vagy bírósági megkeresés alapján személyes adatot kizárólag írásban, az adatkérésre jogosult szervtől hivatalos aláírással érkezett megkeresés alapján, az ügyvezetés döntése szerint szolgáltatunk ki, a kiadott adatok körének dokumentálása mellett.

3/E. Gyermekekre vonatkozó adatok

Tizennyolc éven aluli személy önállóan nem adhat meg magáról személyes adatot, kivéve, ha ahhoz a szülői felügyeleti jogot gyakorló hozzájárult, vagy az adatot ő maga adta meg. A tizennegyedik életévét be nem töltött kiskorú nevében a törvényes képviselő jár el.

Kiskorú érintett első ízben történő egészségügyi ellátásakor – a gyermekek védelméről és a gyámügyi igazgatásról szóló 1997. évi XXXI. törvény 17. §-ára tekintettel – az ellátást végző orvos köteles haladéktalanul értesíteni az illetékes gyermekjóléti szolgálatot, ha feltételezhető, hogy a gyermek sérülése vagy betegsége bántalmazás vagy elhanyagolás következménye, illetve ha erre utaló körülményről szerez tudomást. Ehhez az adattovábbításhoz az érintett beleegyezése nem szükséges.

3/F. Adattovábbítás az egészségügyi ellátóhálózaton belül

Az egészségügyi és személyazonosító adatok az egészségügyi ellátóhálózaton belül – az Eüak. rendelkezései szerint – továbbíthatók, illetve összekapcsolhatók. A különböző forrásból származó egészségügyi és személyazonosító adatok összekapcsolására csak addig és olyan mértékben kerülhet sor, ameddig az a megelőzés, a gyógykezelés, illetve a népegészségügyi, közegészségügyi-járványügyi intézkedések megtétele érdekében feltétlenül szükséges.

4. Adatbiztonság

Az adatkezelő a GDPR 32. cikkének megfelelő technikai és szervezési intézkedéseket alkalmaz. Ezek különösen a következők:

Papíralapú tárolás. A papíralapú egészségügyi dokumentációt a rendelőben zárható szekrényben tároljuk, amelyhez kizárólag az arra feljogosított munkatársak – kezelőorvosok, asszisztensek – férhetnek hozzá. A régebbi, lezárt dokumentációt iratkezelési rendünknek megfelelően elkülönített archívumban helyezzük el, amelyhez szintén csak a kifejezetten feljogosított munkatárs férhet hozzá. Az archívum pontos helyét biztonsági okból nem hozzuk nyilvánosságra; oda kizárólag az erre kifejezetten feljogosított munkatárs léphet be.

Elektronikus tárolás. Az elektronikus betegdokumentációt a Flexi-Dent praxiskezelő rendszerben, annak üzemeltetője által biztosított, az Európai Gazdasági Térségen belül elhelyezett szervereken tároljuk. Az adatok továbbítása titkosított kapcsolaton keresztül történik. Az elektronikus levelezést a Google Workspace szolgáltatáson keresztül bonyolítjuk.

Hozzáférés és ellenőrzés. A hozzáférések jelszóval és – ahol a rendszer támogatja – kétlépcsős azonosítással védettek, a jogosultságok szerepkör szerint szűkítettek, a rendszerek naplózzák, hogy ki, mikor, mely adatokhoz fért hozzá. A rendszerekről rendszeres biztonsági mentés készül.

Szervezési intézkedések. A tömeges elektronikus levélküldésre írásos eljárásrend vonatkozik, amely dedikált hírlevélküldő rendszer használatát, a címzettek rejtett másolatban való kezelését, kötelező tesztküldést és kétszemélyes ellenőrzést ír elő. A munkatársak rendszeres, dokumentált adatvédelmi oktatásban részesülnek. Az adatexport jogosultsága a feladat ellátásához szükséges körre korlátozott.

5. Adatvédelmi incidens

Adatvédelmi incidens esetén az adatkezelő azt haladéktalanul kivizsgálja, nyilvántartásba veszi, és – ha az incidens valószínűsíthetően kockázattal jár – 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak. Ha az incidens valószínűsíthetően magas kockázattal jár, az érintetteket is tájékoztatja.

6. Az Ön jogai

• Hozzáférés (15. cikk): tájékoztatást kérhet arról, hogy milyen adatait kezeljük, milyen célból, jogalapon, meddig, és kinek továbbítjuk; másolatot kérhet.
• Helyesbítés (16. cikk): kérheti pontatlan adatai kijavítását, hiányos adatai kiegészítését.
• Törlés (17. cikk): kérheti adatai törlését. Ez a jog nem gyakorolható azon adatok tekintetében, amelyek megőrzésére jogszabály kötelez – így az egészségügyi dokumentáció és a számviteli bizonylatok esetében.
• Az adatkezelés korlátozása (18. cikk).
• Adathordozhatóság (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, géppel olvasható formátumban kérheti.
• Tiltakozás (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen. A közvetlen üzletszerzés célú adatkezelés elleni tiltakozás esetén adatait e célból haladéktalanul, mérlegelés nélkül töröljük.
• A hozzájárulás visszavonása (7. cikk (3)): a hozzájáruláson alapuló adatkezelések esetében hozzájárulását bármikor, ugyanolyan egyszerűen visszavonhatja, ahogyan megadta.

Kérelmére indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. E határidő – a kérelem összetettségére és a kérelmek számára tekintettel – két hónappal meghosszabbítható, amiről a kérelem beérkezésétől számított egy hónapon belül, az indokok megjelölésével tájékoztatjuk. A joggyakorlás díjmentes; díjat kizárólag egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó kérelem esetén számítunk fel. Ha a kérelmező személyazonosságát illetően megalapozott kétségünk merül fel, további információt kérhetünk a személyazonosság megerősítéséhez.

Ha a kérelme nyomán nem teszünk intézkedést, erről – annak okaival együtt – legkésőbb egy hónapon belül tájékoztatjuk, és felhívjuk a figyelmét a panasz benyújtásának, valamint a bírósági jogorvoslatnak a lehetőségére.

Az adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásáról – a GDPR 19. cikke alapján – valamennyi olyan címzettet tájékoztatunk, akivel az adatot közöltük, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel; kérésére e címzettekről Önt is tájékoztatjuk.

6/A. Az egészségügyi dokumentációra vonatkozó különös szabályok

Az egészségügyi dokumentációval az adatkezelő mint egészségügyi szolgáltató, az abban szereplő adatokkal Ön mint beteg rendelkezik. Az Eütv. 24. §-a alapján Ön jogosult a dokumentációba betekinteni, arról kivonatot vagy – saját költségén – másolatot kapni, továbbá a járóbeteg-ellátás befejezésekor ambuláns ellátási lapot kapni.

Helyesbítés: a pontatlannak vagy hiányosnak vélt egészségügyi dokumentáció kiegészítését vagy kijavítását kezdeményezheti, amelyet a kezelőorvos saját szakmai véleményének feltüntetésével jegyez rá a dokumentációra. A hibás egészségügyi adatot az adatfelvételt követően törölni nem lehet: azt úgy kell kijavítani, hogy az eredetileg felvett adat is megállapítható maradjon.

Betekintési korlátok: ha a dokumentáció más személy magántitokhoz való jogát érintő adatot is tartalmaz, a betekintési jog csak az Önre vonatkozó rész tekintetében gyakorolható. Cselekvőképtelen beteg dokumentációjába az Eütv. által feljogosított személy tekinthet be.

Hozzátartozói betekintés: házastársa, egyenesági rokona, testvére és élettársa írásbeli kérelmére – a jogszabályi feltételek fennállása esetén – akkor biztosítjuk a betekintést, ha az egészségügyi adatra a kérelmező életét vagy egészségét befolyásoló ok feltárása, illetve egészségügyi ellátása céljából van szükség, és az adat más módon nem ismerhető meg.

Az Ön halála esetén törvényes képviselője, közeli hozzátartozója és örököse írásbeli kérelemre jogosult megismerni a halál okával összefüggő vagy összefüggésbe hozható, továbbá a halált megelőző gyógykezeléssel kapcsolatos egészségügyi adatokat, azokba betekinteni, és azokról saját költségén másolatot készíteni.

Az érintett halálát követően – az Infotv. rendelkezései szerint, a halált követő öt éven belül – az elhaltat életében megillető adatvédelmi jogokat az általa közokiratban vagy teljes bizonyító erejű magánokiratban meghatalmazott személy, ennek hiányában a Polgári Törvénykönyv szerinti közeli hozzátartozó gyakorolhatja. A jogokat érvényesítő személy a halál tényét és idejét, valamint saját személyazonosságát és hozzátartozói minőségét okirattal igazolja.

7. Jogorvoslat

Ha úgy véli, hogy adatai kezelése során jogsérelem érte, elsőként kérjük, forduljon hozzánk az info@meditumdental.hu címen. Panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; ugyfelszolgalat@naih.hu; www.naih.hu), továbbá bírósághoz fordulhat. A pert a lakóhelye szerinti törvényszék előtt is megindíthatja.

8. A tájékoztató módosítása és változásjegyzék

Az adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A mindenkor hatályos változat a https://meditumdental.hu/adatvedelem oldalon érhető el, verziószámmal és hatálybalépési dátummal. A korábbi változatokat az adatkezelő megőrzi.

Az adatkezelési gyakorlatban bekövetkezett lényeges változások:

Időpont	Változás	Verzió
2022. június 1.	Az első adatkezelési tájékoztató közzététele.	1.0
2025. december 8.	A Flexi-Dent praxiskezelő és betegnyilvántartó rendszer bevezetése; a Flexi Medical Cloud Zrt. adatfeldolgozóként történő bevonása.	–
2026. július 13.	Az OnShow Marketing Kft. adatfeldolgozóként történő bevonása online marketing- és hirdetéskezelési feladatokra.	–
2026. augusztus 6.	A tájékoztató teljes körű felülvizsgálata és újraalkotása: a jogalapok pontosítása, a megőrzési idők kiegészítése, az adatfeldolgozók tételes megnevezése, a sütikre és az online hirdetésre vonatkozó fejezet, valamint az egészségügyi adatkezelés különös szabályainak beépítése.	2.0