Adatkezelési tájékoztató

1. Bevezetés

Jelen tájékoztató célja, hogy az ortopediagyor.hu weboldal (a továbbiakban: Weboldal) — Dr. Schendl Roland ortopéd-balesetsebész szakorvos magánrendelésének honlapja — látogatói világos és közérthető tájékoztatást kapjanak arról, hogy a Weboldal használata során milyen személyes adatok kezelésére kerül sor, milyen célból, milyen jogalapon, meddig, és milyen jogok illetik meg őket.

A Weboldal statikus, tájékoztató jellegű oldal: nem tartalmaz regisztrációt, felhasználói fiókot, webshopot, hírlevél-feliratkozást, online időpontfoglaló rendszert vagy egyéb adatbeküldő űrlapot. A Weboldal a szükséges sütik és a 6. pont szerinti, kizárólag hozzájárulás alapján betöltődő térkép kivételével nem használ webanalitikai (pl. Google Analytics) vagy közösségi média (pl. Meta/Facebook Pixel) követőkódokat, nem folytat profilalkotást és automatizált döntéshozatalt.

A Weboldal a Kapcsolat oldalon egy sütikre és külső tartalmakra vonatkozó tájékoztató sávot jelenít meg, és a Google Maps térképet is ehhez a döntéshez köti — erről a 6. pont ad részletes tájékoztatást.

Az időpontfoglalás kizárólag telefonon történik; a Weboldal ehhez nem gyűjt adatot.

Az Adatkezelő fenntartja a jogot a tájékoztató módosítására; a mindenkor hatályos változat a Weboldalon érhető el.

2. Az adatkezelő adatai

Adatvédelmi tisztviselő: Az Adatkezelő adatvédelmi tisztviselőt nem nevezett ki, mert erre a GDPR 37. cikk (1) bekezdése alapján nem köteles. Az adatkezeléssel kapcsolatos kérdésekben a fenti elérhetőségeken lehet az Adatkezelőhöz fordulni.

3. Jogszabályi háttér

Az adatkezelés során az Adatkezelő különösen az alábbi jogszabályok szerint jár el:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről (Ekertv.);
• 1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről (Eüak.);
• 1997. évi CLIV. törvény az egészségügyről (Eütv.);
• 2003. évi C. törvény az elektronikus hírközlésről.

4. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli; kizárólag meghatározott, egyértelmű és jogszerű célból gyűjti; csak a szükséges mértékben (adattakarékosság); pontosan és naprakészen tartja; a cél eléréséhez szükséges ideig tárolja; valamint megfelelő technikai és szervezési intézkedésekkel biztosítja azok biztonságát.

5. A kezelt adatok köre, célja, jogalapja és időtartama

5.1. A weboldal megtekintéséhez kapcsolódó technikai adatok (szervernaplók)

A Weboldal meglátogatásakor a tárhelyszolgáltató szervere — a működés természetéből adódóan, automatikusan — naplóbejegyzéseket rögzít.

Az Adatkezelő ezeket az adatokat nem kapcsolja össze más adattal, és nem használja fel az érintett beazonosítására, kivéve, ha erre jogszabály kötelezi, vagy ha ez visszaélés kivizsgálásához szükséges.

5.2. Kapcsolatfelvétel telefonon

A rendelésre történő bejelentkezés a Weboldalon megadott telefonszámon (+36 70 451-08-66) történik.

5.3. Kapcsolatfelvétel e-mailben

Az info@ortopediagyor.hu címre küldött üzenetek esetén az érintett által önként megadott adatok kezelésére kerül sor.

Egészségügyi adatokra vonatkozó figyelmeztetés. Az egészségi állapotra vonatkozó adat a GDPR 9. cikke szerint különleges kategóriájú személyes adat. Kérjük, hogy e-mailben ne küldjön részletes egészségügyi információt, leletet vagy képalkotó felvételt — a hagyományos elektronikus levelezés nem minősül teljes körűen biztonságos csatornának. Dokumentációját kérjük, hogy a rendelésre hozza magával. Amennyiben az érintett mégis ilyen adatot közöl, annak kezelésére a GDPR 9. cikk (2) bekezdés a) pontja (kifejezett hozzájárulás), ellátás igénybevétele esetén pedig h) pontja (megelőző egészségügyi vagy gyógykezelési célok) és az Eüak. rendelkezései az irányadók.

5.4. Az ellátáshoz kapcsolódó adatkezelés

A rendelőben igénybe vett egészségügyi ellátás során kezelt beteg- és egészségügyi adatokra külön adatkezelési tájékoztató vonatkozik, amely a rendelőben, illetve az ellátás megkezdésekor érhető el. Az egészségügyi dokumentáció kezelésére az Eüak. rendelkezései irányadók, a megőrzési idő az Eüak. 30. §-a alapján az adatfelvételtől számított legalább 30 év, a zárójelentés esetében legalább 50 év. Jelen tájékoztató kizárólag a Weboldal használatához kapcsolódó adatkezelést mutatja be.

5.5. A Weboldalon közzétett munkatársi adatok

A Weboldal „Munkatársaink" és „Bemutatkozás" oldalain az Adatkezelő közzéteszi a rendelésben közreműködő személyek nevét, fényképét és szakmai önéletrajzát. Ezen adatok közzétételének jogalapja az érintett munkatárs hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhat; ez esetben az Adatkezelő az adatokat haladéktalanul eltávolítja a Weboldalról.

A Weboldal „Galéria" oldalán megjelenő képek a rendelő helyiségeit és felszerelését ábrázolják; azonosítható betegről készült felvételt az Adatkezelő nem tesz közzé.

5.6. Számlázás

A magánrendelésen igénybe vett szolgáltatásról az Adatkezelő számlát állít ki.

Ez az adatkezelés nem a Weboldal használatához kapcsolódik, hanem az ellátás igénybevételéhez; a teljesség kedvéért szerepel jelen tájékoztatóban.

5.7. Amit a Weboldal NEM tesz

• nem kér és nem tárol regisztrációt, felhasználónevet vagy jelszót;
• nem tartalmaz kapcsolatfelvételi űrlapot, online időpontfoglalót vagy fizetési megoldást;
• nem futtat webanalitikai vagy hirdetési követőkódot (Google Analytics, Google Ads, Meta Pixel stb.);
• nem alkalmaz profilalkotást és automatizált döntéshozatalt;
• nem gyűjt adatot 16 év alatti személyekről tudatosan;
• nem tesz közzé és nem kezel a Weboldalon keresztül betegvéleményeket, értékeléseket.

Az Adatkezelő nem üzemeltet Google Cégprofilt, Facebook- vagy egyéb közösségi média oldalt, ezért ilyen felületeken adatkezelés nem valósul meg. A rendelőben és a váróban kamerás megfigyelőrendszer nem működik.

6. Sütikre (cookie-kra) és beágyazott tartalmakra vonatkozó tájékoztatás

6.1. Mi a süti?

A süti (cookie) egy kisméretű adatfájl, amelyet a meglátogatott weboldal helyez el a látogató eszközén (számítógépén, tabletjén, mobiltelefonján), és amelyet a böngésző tárol. A sütik önmagukban általában nem alkalmasak a látogató személyének azonosítására, de más adatokkal összekapcsolva erre alkalmasak lehetnek. Hasonló technológia a böngésző helyi tárolója (localStorage, sessionStorage) is.

6.2. A Weboldal saját sütijei és a sütikezelési sáv

A Weboldal statikus, tájékoztató jellegű oldal: statisztikai, teljesítménymérő vagy marketingcélú sütit nem alkalmaz, és a böngésző helyi tárolóját (localStorage) is kizárólag a jelen pontban leírt, a látogató saját döntésének megjegyzésére használja.

A Weboldal első látogatáskor egy sávban tájékoztatja a látogatót a sütikről és a 6.3. pont szerinti beágyazott Google-térképről, és felkínálja az „Elfogadom" / „Elutasítom" választást. A választott döntést a Weboldal a böngésző helyi tárolójában (localStorage) jegyzi meg, hogy a sáv az adott böngészőben ismételten ne jelenjen meg; ez az egyetlen adat, amelyet a Weboldal saját maga, a látogató eszközén tárol. A döntés a lábléc „Süti-beállítások" hivatkozására kattintva bármikor visszavonható és módosítható — ekkor a Weboldal a tárolt döntést törli, és a sáv ismét megjelenik.

Ha a látogató a sávban „Elutasítom"-ot választ, vagy még nem hozott döntést, a térkép a 6.3. pont szerint továbbra is csak egyszeri, egyedi kattintásra tölthető be — ez az egyszeri betöltés nem kerül tárolásra.

6.3. Beágyazott Google Maps térkép (harmadik fél)

A Weboldal Kapcsolat oldalán a rendelő megközelítésének megkönnyítése érdekében a Google Ireland Limited által üzemeltetett Google Maps szolgáltatás beágyazott térképe jelenik meg.

A térkép az oldal megnyitásakor nem töltődik be automatikusan. A térkép helyén alapértelmezetten csak egy, a Weboldal saját tárhelyéről kiszolgált helyőrző, a rendelő postai címe és egy „Térkép betöltése most" feliratú gomb jelenik meg. Amíg a látogató erre a gombra nem kattint, vagy a 6.2. pont szerinti sávban nem fogadja el kifejezetten a külső tartalmakat, a Google felé semmilyen kérés nem indul, adattovábbítás nem történik, és süti sem kerül a látogató eszközére.

A „Térkép betöltése most" gombra kattintás a látogató kifejezett, tevőleges hozzájárulásának minősül, amely az adott oldalmegtekintésre vonatkozik: ezt a Weboldal nem tárolja, ezért az oldal újratöltésekor a térkép ismét betöltetlen állapotban jelenik meg, kivéve, ha a látogató a 6.2. pont szerinti sávban korábban már „Elfogadom"-ot választott. A már betöltött térkép által elhelyezett Google-sütik a böngésző beállításaiban bármikor törölhetők (lásd 6.6. pont).

A rendelő megközelítése a térkép betöltése nélkül is lehetséges: a Weboldal a pontos postai címet, valamint a Google Maps és a Waze alkalmazásba átvezető hivatkozásokat is feltünteti — ezek megnyitása szintén a látogató külön döntése.

6.4. További külső forrásból betöltött tartalmak

A Weboldal a 6.3. pont szerinti Google Maps térképen kívül nem tölt be külső forrásból tartalmat: a betűtípusok, ikonok, képek, stíluslapok és szkriptek a Weboldal saját tárhelyéről kerülnek kiszolgálásra. Ezek megjelenítése ezért nem jár harmadik fél felé történő adattovábbítással, és nem helyez sütit a látogató eszközére.

A Weboldalon elhelyezett „Útvonal – Google Maps" és „Útvonal – Waze" gombok egyszerű hivatkozások: adattovábbítás csak akkor történik, ha a látogató rájuk kattint, és ezzel megnyitja az adott szolgáltató alkalmazását vagy weboldalát. Ezt követően az érintett adatait az adott szolgáltató saját adatkezelési tájékoztatója szerint kezeli (Google: https://policies.google.com/privacy, Waze: https://www.waze.com/legal/privacy).

6.5. Hogyan lehet a sütiket kezelni vagy törölni?

A látogató a böngészője beállításaiban bármikor megtekintheti, törölheti vagy letilthatja a sütiket, illetve beállíthatja, hogy a böngésző értesítést küldjön elhelyezésükkor. A beállítások az egyes böngészők súgójában érhetők el:

• Google Chrome: Beállítások → Adatvédelem és biztonság → Harmadik féltől származó cookie-k
• Mozilla Firefox: Beállítások → Adatvédelem és biztonság → Sütik és oldaladatok
• Microsoft Edge: Beállítások → Cookie-k és webhelyengedélyek
• Safari: Beállítások → Adatvédelem

A sütik törlése vagy letiltása a Weboldal alapvető működését nem befolyásolja; a betöltött Google-térkép megjelenítését, valamint a 6.2. pont szerinti sáv megjegyzett döntését érintheti — utóbbi esetben a sáv ismét megjelenik.

7. Adatfeldolgozók

Az Adatkezelő a személyes adatok kezeléséhez az alábbi adatfeldolgozó(k) szolgáltatásait veszi igénybe:

7.1. Tárhelyszolgáltató

A tárhelyszolgáltató a szervereit a Servergarden Kft. (székhely: 1139 Budapest, Váci út 99–105., adatközpont: 1101 Budapest, Expo tér 5–7.) adatközpontjában helyezi el; a Servergarden Kft. további adatfeldolgozóként jár el, a szervereken tárolt adatokhoz hozzáféréssel nem rendelkezik.

7.2. A weboldal fejlesztője és karbantartója

7.3. Egyéb adatfeldolgozók

Könyvelés

Egészségügyi dokumentáció

Az Adatkezelő az egészségügyi dokumentáció vezetéséhez a Dokirex betegnyilvántartó szoftvert veszi igénybe.

E-mail

Az e-mail szolgáltatást a 7.1. pont szerinti tárhelyszolgáltató biztosítja; az Adatkezelő külső levelezőszolgáltatót (pl. Google Workspace, Microsoft 365) nem vesz igénybe.

8. Adattovábbítás, harmadik ország

Az Adatkezelő a Weboldal használatával összefüggésben gyűjtött személyes adatokat nem adja át és nem értékesíti harmadik félnek, kivéve a 7. pontban megjelölt adatfeldolgozókat, valamint azt az esetet, ha erre jogszabály kötelezi (pl. hatósági vagy bírósági megkeresés).

Az adatkezelés — a 6.3. pont szerinti, kizárólag hozzájárulás alapján működő Google Maps térkép kivételével — az Európai Gazdasági Térség területén valósul meg.

9. Adatbiztonság

Az Adatkezelő és az adatfeldolgozó megteszi a szükséges technikai és szervezési intézkedéseket az adatok védelme érdekében, így különösen: a Weboldal titkosított kapcsolaton (HTTPS/SSL) érhető el; a rendszerekhez való hozzáférés jelszóval védett, és arra kizárólag az arra jogosult személyek jogosultak; a szoftverek rendszeres frissítése és biztonsági mentés készítése biztosított; az egészségügyi dokumentáció zárt, illetéktelenek számára hozzáférhetetlen módon kerül tárolásra.

Adatvédelmi incidens esetén az Adatkezelő azt indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira nézve.

10. Az érintett jogai

Az érintettet az adatkezeléssel összefüggésben az alábbi jogok illetik meg:

• Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk): tájékoztatást kérhet arról, hogy adatait kezelik-e, és ha igen, milyen célból, mennyi ideig, kik a címzettek, valamint másolatot kérhet a kezelt adatokról.
• Helyesbítéshez való jog (16. cikk): kérheti a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését.
• Törléshez való jog / „az elfeledtetéshez való jog" (17. cikk): kérheti adatai törlését, ha az adatkezelés célja megszűnt, hozzájárulását visszavonta, vagy az adatkezelés jogellenes. E jog nem gyakorolható, ha az adatkezelés jogszabályi kötelezettség teljesítéséhez szükséges — ilyen az egészségügyi dokumentáció Eüak. szerinti kötelező megőrzése.
• Az adatkezelés korlátozásához való jog (18. cikk).
• Adathordozhatósághoz való jog (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén.
• Tiltakozáshoz való jog (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen, ideértve a szervernaplók kezelését is.
• Hozzájárulás visszavonásához való jog (7. cikk (3)): a hozzájárulás bármikor visszavonható, ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Hogyan gyakorolhatók ezek a jogok?

A kérelmet a 2. pontban megadott e-mail címre vagy postai címre lehet eljuttatni. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül megvizsgálja, és tájékoztatást ad az annak nyomán tett intézkedésekről. Ez a határidő — a kérelem összetettségére tekintettel — további két hónappal meghosszabbítható, amelyről az Adatkezelő a késedelem okainak megjelölésével tájékoztat. A tájékoztatás díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelmek esetén az Adatkezelő ésszerű díjat számíthat fel, vagy megtagadhatja az intézkedést.

Az Adatkezelő a kérelmező személyazonosságát jogosult ellenőrizni, ha megalapozott kétsége merül fel — különösen egészségügyi adatot érintő kérelem esetén.

11. Jogorvoslati lehetőségek

11.1. Panasz az Adatkezelőnél

Kérjük, hogy panaszával először közvetlenül az Adatkezelőhöz forduljon a 2. pontban megadott elérhetőségeken — így a leggyorsabban orvosolható a probléma.

11.2. Felügyeleti hatósághoz fordulás

11.3. Bírósági jogérvényesítés

Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A törvényszékek elérhetőségei: https://birosag.hu

12. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen tájékoztató egyoldalú módosítására, különösen jogszabályváltozás, hatósági gyakorlat változása, illetve a Weboldal funkcióinak bővülése esetén. A módosított tájékoztató a Weboldalon való közzététellel lép hatályba.

Utolsó módosítás: 2026. szeptember 1.