Hatályos: 2026. október 23. · Verzió: 1.0
1. Az adatkezelő
| Név | Patyi és Társa Eü. Bt. (a magánrendelést működtető vállalkozás; orvos: Dr. Király Márta PhD) |
|---|---|
| Székhely | 9021 Győr, Munkácsy M. u. 1-5. |
| Cégjegyzékszám, adószám | 08-06-002909, 22425906-1-08 |
| A rendelő címe | 9012 Győr, Hegyalja út 34-36. |
| Telefon | +36 20 351 6340 |
| info@reuma-fiziko.hu | |
| Weboldal | reuma-fiziko.hu |
| Adatvédelmi tisztviselő | Adatvédelmi tisztviselő kijelölésére nem vagyok kötelezett. Adatvédelmi kérdésekben a fenti elérhetőségeken állok rendelkezésére. |
Ez a tájékoztató arról szól, hogyan kezelem az Ön személyes adatait, ha felkeresi a weboldalamat vagy időpontot kér rajta. Az adatkezelés során a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezései szerint járok el.
A rendelőben keletkező egészségügyi dokumentációra (vizsgálati eredmények, kórtörténet) nem ez a tájékoztató, hanem az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény szabályai vonatkoznak; erről a rendelőben kap tájékoztatást.
2. Milyen adatokat kezelek, milyen célból?
2.1. Időpontkérés a honlap űrlapján
| Kezelt adatok | név, telefonszám, e-mail-cím, a kért kezelés típusa és megjegyzés |
|---|---|
| Egészségügyi adat | Az űrlapon nem kérek egészségügyi adatot (panasz, diagnózis, gyógyszer). Kérem, a megjegyzésbe se írjon ilyet: a panaszáról a rendelőben kérdezem. |
| Visszaélés-szűrés | az űrlapot beküldő gép IP-címe és a kitöltés időpontja, a kéretlen (automatikus) üzenetek kiszűrésére; jogalap: jogos érdekem [GDPR 6. cikk (1) bekezdés f) pont]; az időpontkéréssel együtt törlöm |
| Értesítés | az új időpontkérésről e-mail értesítést kapok (a Brevo levélküldő szolgáltatón keresztül, adatfeldolgozóként); az értesítő az időpontkérés adatait (név, elérhetőség, megjegyzés) a rendelő postafiókjába viszi. Ön visszaigazoló levelet kap a megadott címre. |
| Az adatkezelés célja | az időpont egyeztetése e-mailben vagy telefonon |
| Jogalap | az Ön kérésére, a szolgáltatás nyújtását megelőzően tett lépés [GDPR 6. cikk (1) bekezdés b) pont] |
| Megőrzési idő | a beküldéstől számított 90 nap, utána a rendszer automatikusan törli; ha vizsgálatra kerül sor, a rendelő egészségügyi dokumentációjára az 1997. évi XLVII. törvény határidői vonatkoznak |
2.2. Telefonos és e-mailes kapcsolatfelvétel
Ha telefonon vagy e-mailben keres, a nevét, az elérhetőségét és a megkeresés tartalmát az időpont egyeztetéséhez és a válaszadáshoz használom, az Ön kérésére tett lépésként [GDPR 6. cikk (1) bekezdés b) pont]. Kérem, e-mailben ne küldjön leletet vagy egészségügyi adatot: ezeket a vizsgálatra hozza magával.
2.3. A weboldal működése, szervernaplók
| Kezelt adatok | IP-cím, a látogatás időpontja, a meglátogatott oldal, böngésző- és eszközadatok |
|---|---|
| Az adatkezelés célja | a weboldal biztonságos és rendeltetésszerű működésének biztosítása, visszaélések megelőzése |
| Jogalap | jogos érdek [GDPR 6. cikk (1) bekezdés f) pont] |
| Megőrzési idő | a tárhelyszolgáltató naplózási rendje szerint |
2.4. Sütik (cookie-k) és mérés
A weboldal működéséhez feltétlenül szükséges sütiket jogos érdekem alapján alkalmazom, ezek nélkül az űrlap nem működik biztonságosan. Látogatottsági mérést (Google Analytics 4) csak az Ön hozzájárulásával végzek: a süti-sáv „Elfogadom” gombjával adhatja meg, és a lábléc „Süti-beállítások” linkjén bármikor visszavonhatja. Hozzájárulás nélkül a mérés sütit nem helyez el.
A honlapon használt sütik és helyi tárolók:
| Név | Cél | Lejárat |
|---|---|---|
| dr_kiraly_marta_reumatologus_session, XSRF-TOKEN | Szükséges: az időpontkérő űrlap biztonságos működése | 2 óra |
| suti-hozzajarulas (a böngésző helyi tárolójában) | Szükséges: a süti-döntés megjegyzése | a törlésig |
| _ga, _ga_* | Statisztika, csak hozzájárulással: Google Analytics 4 látogatottsági mérés. Adatfeldolgozó: Google Ireland Limited; a Google Analytics 4 IP-címet nem tárol. | 2 év |
| a Google Térkép sütijei (pl. NID) | A beágyazott térkép csak a „Térkép megjelenítése” gombra kattintva vagy a sütik elfogadása után tölt be | a Google szabályai szerint |
| a YouTube sütijei | A beágyazott videó (youtube-nocookie.com) csak a lejátszás gombra kattintva tölt be | a Google szabályai szerint |
3. Adatfeldolgozók, címzettek
| DIGITOP Informatika Kft. (9400 Sopron, Terv utca 2.) | tárhelyszolgáltatás (a weboldal és az adatbázis magyarországi szerveren) |
|---|---|
| Brevo (Sendinblue SAS, Párizs, EU) | az időpontkérésről szóló értesítő és visszaigazoló levelek küldése |
| Google Ireland Limited | látogatottsági mérés (csak hozzájárulással), térkép és videó beágyazás (csak kattintásra) |
| Cloudflare, Inc. | az űrlap robotszűrése (Turnstile), ha be van kapcsolva; az ellenőrzéshez a böngésző adatai a Cloudflare-hez kerülnek |
| Fellner Tamás · Webpole Marketing | a weboldal fejlesztése és karbantartása; a karbantartás során a tárolt adatokhoz hozzáférhet, azokat más célra nem használja |
Személyes adatot harmadik országba nem továbbítok; a Google és a Cloudflare szolgáltatásai esetén az adattovábbítás az EU–USA adatvédelmi keretrendszer és az általános szerződési feltételek alapján történik.
4. Az Ön jogai
Kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését, kezelésének korlátozását, a hozzájárulás alapján kezelt adatai hordozását (géppel olvasható formában való kiadását), és tiltakozhat a jogos érdeken alapuló adatkezelés ellen; a hozzájárulását bármikor visszavonhatja (ez a visszavonás előtti adatkezelés jogszerűségét nem érinti). Kérelmét a fenti elérhetőségeken nyújthatja be; legkésőbb egy hónapon belül válaszolok.
Ha úgy ítéli meg, hogy az adatkezelés sérti a jogait, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; naih.hu), vagy bírósághoz fordulhat.
5. Adatbiztonság
A weboldal titkosított (HTTPS) kapcsolaton működik, az adatbázishoz csak jelszóval védett felületen férek hozzá, az űrlap beküldéseit a megőrzési idő lejártával törlöm. Az időpontkérésről szóló értesítő levél az adatok nagy részét nem tartalmazza, az adatok a védett felületen olvashatók.
Ez a dokumentum sablon alapján készült; a végleges, jogilag pontos tartalomért az adatkezelő felel. Ügyvédi vagy adatvédelmi szakértői ellenőrzés ajánlott.