Adatkezelési tájékoztató

a THE DENTALIST DR. MORHAF Kft. adatkezeléseihez kapcsolódóan

Jelen tájékoztató a THE DENTALIST DR. MORHAF Kft. (a továbbiakban: Adatkezelő) adatkezelésének bemutatására szolgál az (EU) 2016/679 rendelet (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), az egészségügyről szóló 1997. évi CLIV. törvény (Eütv.), valamint az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (Eüak.) alapján.

A tájékoztató hatálya az Adatkezelő szolgáltatásait igénybe vevő természetes személyekre (a továbbiakban: páciens vagy érintett) terjed ki. Nem terjed ki az Adatkezelőnél fennálló munkaviszonnyal kapcsolatos adatkezelésre.

Az Adatkezelő megnevezése és elérhetőségei

Adatkezelő neve: THE DENTALIST DR. MORHAF Korlátolt Felelősségű Társaság (THE DENTALIST DR. MORHAF Kft.)
Székhelye: 1134 Budapest, Angyalföldi út 30-32. B. lház. földszint 6. ajtó
Cégjegyzékszáma: 01-09-444308 (Fővárosi Törvényszék Cégbírósága)
Adószáma: 32819735-1-41
Képviseli: Dr. Al Hassan Morhaf, ügyvezető
E-mail: info@thedentalist.hu (időpont- és általános megkeresések); adatvédelmi megkeresések: thedentalist.hu@gmail.com
Telefon: +36 30 252 5092

Az adatkezelés célja és jogalapja

Az egészségügyi és személyazonosító adatokat az Adatkezelő az Eüak. 4. §-a szerinti célból, különösen az egészség megőrzése, a gyógykezelés, az érintett egészségi állapotának nyomon követése és a betegjogok érvényesítése érdekében kezeli. Törvényben meghatározott további esetekben (például hatósági vagy bírósági eljárás) az Adatkezelő jogosult vagy köteles az adatkezelésre.

Az egészségügyi adatok különleges személyes adatok; kezelésük a GDPR 9. cikk (2) bekezdés h) pontja és az Eüak. alapján történik.

Az egyes adatkezelések részletei

Kapcsolatfelvétel és időpont-egyeztetés

Cél: a telefonon vagy e-mailben érkező megkeresések megválaszolása, időpont-egyeztetés és kapcsolattartás.
Jogalap: az érintett kérésére történő, szerződéskötést megelőző lépés (GDPR 6. cikk (1) bekezdés b) pont); ha az üzenet egészségügyi adatot tartalmaz, a GDPR 9. cikk (2) bekezdés h) pontja és az Eüak.
Kezelt adatok: név, telefonszám, e-mail-cím, az üzenet tartalma, a kért kezelés. Kérjük, e-mailben ne küldjön szükségtelen egészségügyi adatot vagy leletet.
Az adatszolgáltatás elmaradásának következménye: az adatok hiányában nem tudjuk felvenni Önnel a kapcsolatot és egyeztetni az időpontot.

Online időpontkérés a weboldalon

Cél: a weboldalon keresztül benyújtott időpontkérés fogadása, elbírálása, az időpont visszaigazolása, módosítása vagy elutasítása, valamint kapcsolattartás az érintettel. Az online időpontkérés nem minősül automatikus foglalásnak: az időpont kizárólag akkor válik érvényessé, ha rendelőnk azt telefonon vagy e-mailben visszaigazolta. Az időpontkérésről az Adatkezelő e-mail értesítést kap, a kéréseket munkatársa személyesen bírálja el; automatizált döntéshozatal nem történik.
Jogalap: az érintett kérésére történő, szerződéskötést megelőző lépés (GDPR 6. cikk (1) bekezdés b) pont). Az űrlap elküldése előtt az érintett az adatkezelési tájékoztató megismerését jelöléssel nyugtázza; ez nem hozzájárulás-alapú adatkezelés.
Kezelt adatok: a kiválasztott időpont, teljes név, telefonszám, az opcionálisan megadott e-mail-cím és az űrlap nyelve. Az űrlapon egészségügyi adat megadását nem kérjük; kérjük, ne is adjon meg ilyet. Az űrlap adatait a weboldal közvetlenül a Formspark szolgáltatásának (Trampoline Software SRL, Belgium) továbbítja; a Formspark az Adatkezelő megbízásából az EU-ban fogadja és tárolja az adatokat, valamint e-mail értesítést küld a rendelőnek. Az űrlap elküldésekor a Formspark automatikusan rögzíti az IP-címet és a böngészőadatokat (user agent, hivatkozó oldal) is. Az űrlap felnőttek számára készült; 18 év alatti páciens esetén az időpontot a szülő vagy a törvényes képviselő kérje, saját adataival.
Az adatszolgáltatás elmaradásának következménye: a kötelező mezők megadása nélkül az időpontkérés nem küldhető el; ebben az esetben telefonon vagy e-mailben kérhet időpontot.
Megőrzés: ha az időpont nem jön létre vagy az érintett nem jelenik meg, a rendelő postafiókjában tárolt értesítést a lezárástól számított legfeljebb 30 napig őrizzük meg. Ha az ellátás megtörténik, az adatok az egészségügyi ellátás adatkezelésére vonatkozó szabályok szerint kerülnek megőrzésre. Az Adatkezelő a Formspark rendszerében tárolt beküldéseket a lezárástól számított 30 napon belül törli; a Formspark a törölt beküldéseket további 30 napig visszaállíthatóan őrzi, a beküldő IP-címét pedig 12 hónapig.

Egészségügyi ellátás nyújtása

Cél: járóbeteg-szakellátás keretében nyújtott fogászati ellátás, vizsgálatok, az ellátással összefüggő nyilvántartások vezetése, a jogszabályok által előírt jelentési kötelezettségek teljesítése, a pácienssel való kapcsolattartás.
Jogalap: az egészségügyi szolgáltatási szerződés teljesítése és jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés b) és c) pont); egészségügyi adatok esetén a GDPR 9. cikk (2) bekezdés h) pontja és az Eüak.
Kezelt adatok: személyazonosító és kapcsolattartási adatok, kórelőzmény, anamnézis, vizsgálati és kezelési adatok, fogászati dokumentáció, szükség esetén képalkotó felvételek és digitális szájscan.
Az adatszolgáltatás elmaradásának következménye: az adatok megadása nélkül egészségügyi szolgáltatást nem tudunk nyújtani.

Adatkezelés és adattovábbítás az EESZT felületen

Cél: az Eüak. 35/A–35/N. §-ai szerint az Adatkezelő köteles az ellátás során keletkezett, a törvényben meghatározott egészségügyi dokumentumokat és adatokat az Elektronikus Egészségügyi Szolgáltatási Térbe (EESZT) megküldeni.
Jogalap: jogi kötelezettség teljesítése, az érintett önrendelkezési jogának figyelembevétele mellett; az Eüak. 35/H. § (1) bekezdése szerint az érintett önrendelkezési nyilatkozattal rendelkezhet arról, hogy az EESZT-ben kezelt adatait más egészségügyi szolgáltató milyen mértékben ismerheti meg.
Kezelt adatok: személyazonosító adatok, egészségügyi dokumentáció.

Számla kiállítása és megőrzése

Cél: a szolgáltatás ellenértékéről szóló számla kiállítása és megőrzése.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; számviteli és adójogszabályok).
Kezelt adatok: a páciens és a számlaviselő neve, címe, e-mail-címe, a kezelésre utaló adatok.

Panaszkezelés

Cél: az egészségügyi szolgáltatásokkal kapcsolatos panaszok kivizsgálása.
Jogalap: jogi kötelezettség teljesítése (Eütv. 29. §).
Kezelt adatok: a panaszos, illetve a páciens személyazonosító adatai és a panasszal érintett személyes adatok.

Fogtechnikai munka

Cél: a fogtechnikai munka elkészítése az ellátás érdekében.
Jogalap: az egészségügyi szolgáltatási szerződés teljesítése; egészségügyi adatok esetén GDPR 9. cikk (2) bekezdés h) pont.
Kezelt adatok: a páciens neve és a munkához szükséges digitális szájscan, illetve lenyomat.

Weboldal működtetése

Cél: a weboldal biztonságos üzemeltetése. A GitHub Pages tárhelyszolgáltatója, a GitHub, Inc. a weboldal működtetése és biztonsága érdekében technikai adatokat (pl. IP-cím, időpont, kért oldal) kezelhet; az adatkezelés részleteiről a GitHub adatvédelmi tájékoztatója ad tájékoztatást. A weboldal saját sütiket és követő (analitikai, marketing) eszközöket nem használ, a betűtípusokat és a kódkönyvtárakat saját szerveréről tölti be. A kapcsolat oldali térkép a saját szerverünkön tárolt kép (térképadatok: © OpenStreetMap-közreműködők), így megtekintésekor nem kerül adat térképszolgáltatóhoz. Ha harmadik fél oldalára mutató hivatkozást követ (például „Megnyitás a Google Térképen”, Instagram vagy Facebook), az adott szolgáltató saját adatvédelmi tájékoztatója az irányadó.
Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).

Képek a galériában

Cél: a rendelő munkájának bemutatása.
Jogalap: az érintett aláírt, írásos hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, valamint – mivel a felvételek fogakat és szájterületet ábrázolnak – a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás), amely bármikor visszavonható a fenti adatvédelmi elérhetőségen.
Kezelt adatok: fogakat, szájterületet ábrázoló felvételek.

Google-vélemények a főoldalon

Cél: a páciensek nyilvános véleményeiből vett részletek megjelenítése a leendő páciensek tájékoztatására.
Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
Kezelt adatok és forrásuk: a vélemény írójának nyilvános megjelenített neve, az értékelés és a vélemény szövege. Az adatok olyan véleményekből származnak, amelyeket a vélemény írói maguk tettek közzé a Google Térképen.
Az Ön jogai: bármikor tiltakozhat e felhasználás ellen, illetve kérheti véleménye eltávolítását a weboldalunkról a fenti adatvédelmi elérhetőségen; kérését késedelem nélkül teljesítjük. Ez nem érinti a véleményét magán a Google-on.

Az adatkezelés időtartama

Egészségügyi adatok (Eüak. 30. §): az egészségügyi dokumentációt az adatfelvételtől számított legalább 30 évig, a zárójelentést legalább 50 évig kell megőrizni. A képalkotó diagnosztikai eljárással készült felvételt a készítésétől számított 10 évig, a felvételről készített leletet 30 évig kell megőrizni. A kötelező nyilvántartási időt követően gyógykezelés vagy tudományos kutatás érdekében – amennyiben indokolt – az adatok továbbra is nyilvántarthatók.

Számviteli bizonylatok (a számvitelről szóló 2000. évi C. törvény 169. §): legalább 8 év.

Képek a galériában: a hozzájárulás visszavonásáig. Google-vélemények: a tiltakozásig, illetve az eltávolítás kéréséig.

Online időpontkérések: az Adatkezelő a kéréseket az elbírálásig, majd a lezárástól számított legfeljebb 30 napig őrzi meg, kivéve ha az ellátás megtörténik. A Formspark rendszerében tárolt beküldéseket az Adatkezelő a lezárástól számított 30 napon belül törli; a Formspark a törölt beküldéseket további 30 napig visszaállíthatóan őrzi, a beküldő IP-címét pedig 12 hónapig. Időpont-egyeztetési levelezés: az ügy lezárásáig, majd a szükséges ideig. Egyéb adatok esetében a vonatkozó jogszabályokban meghatározott időtartam, illetve az az időtartam, amíg az adatkezelés jogos érdeken alapul.

A személyes adatok címzettjei, adatfeldolgozók

Az Adatkezelő az ellátás során közreműködőket vesz igénybe, akik tevékenységük során a személyes adatok egy részét megismerhetik. A közreműködőkkel – mint adatfeldolgozókkal – a jogszabályoknak megfelelő szerződést kötünk a személyes adatok védelme érdekében. Igénybe vett szolgáltatók:

Flexi Medical Cloud Zrt. (1027 Budapest, Tölgyfa utca 28.) – a Flexi-Dent rendelői rendszer szolgáltatója: tárhely, informatikai üzemeltetés, karbantartás. A felhő-infrastruktúra budapesti adatközpontokban működik. Egyes adatokat helyi számítógépen és papíron is tárolunk.
Számlázz.hu – számlakészítés; valamint a rendelő könyvelője – könyvelési szolgáltatás.
GitHub Pages / GitHub, Inc. – a weboldal tárhelyszolgáltatója. Adatvédelmi tájékoztató.
Formspark (Trampoline Software SRL, Rue de Marsannay-la-Côte 16, 5032 Mazy, Belgium) – az online időpontkérések fogadása, tárolása és e-mailes továbbítása. A beküldött adatok az EU-ban (Írországban és Németországban) tárolódnak. A Formspark adatfeldolgozási megállapodása (DPA) a szolgáltatási feltételek része. Adatvédelmi tájékoztató | Adatfeldolgozási megállapodás.
Google (Gmail) – az info@thedentalist.hu címre érkező levelek (az online időpontkérésekről szóló értesítések is) fogadása.
Fogtechnikus – a fogtechnikai munka elkészítéséhez szükséges adatok (név, digitális szájscan vagy lenyomat).

A weboldalt a GitHub Pages (GitHub, Inc., Egyesült Államok) szolgálja ki. Az online időpontkérések adatait a Formspark az EU-ban tárolja. A Formspark tájékoztatása szerint egyes alvállalkozói az EU-n kívül is kezelhetnek adatokat, megfelelőségi határozatra, általános szerződési feltételekre (SCC) vagy az EU–USA adatvédelmi keretrendszerre (Data Privacy Framework) támaszkodva (lásd: alvállalkozói lista). Ezen garanciák másolatát az adatvédelmi elérhetőségen kérheti. Más szolgáltatók esetleges harmadik országbeli adatkezeléséről azok adatvédelmi tájékoztatói adnak felvilágosítást. A magyar jogszabályok bizonyos esetekben kötelező adattovábbítást írnak elő (például járványügyi érdekből); ilyenkor, illetve hatósági határozat esetén az orvosi titoktartásra vonatkozó szabályok betartásával teljesítjük az adattovábbítást.

A páciens adatkezeléssel kapcsolatos jogai

Hozzáférés és tájékoztatás joga: tájékoztatást kérhet az Önről kezelt adatokról, hozzáférést és másolatot kérhet, ideértve az Eüak. szerinti jogát az egészségügyi dokumentációjába való betekintésre és arról másolat kérésére. A tájékoztatást a kérelem benyújtásától számított legrövidebb időn belül, de legkésőbb 30 napon belül írásban, közérthető formában adjuk meg. A tájékoztatás ingyenes, kivéve, ha azonos adatkörre vonatkozó kérelmet a folyó évben már benyújtott; ilyenkor költségtérítés állapítható meg.
Helyesbítés, törlés és az adatkezelés korlátozásának joga: kérheti a pontatlan vagy hiányos adatok helyesbítését, adatai törlését, illetve kezelésük korlátozását, a GDPR-ban meghatározott feltételek szerint.
Tiltakozás joga: a saját helyzetével kapcsolatos okokból, a jogszabályokban rögzített esetekben bármikor tiltakozhat személyes adatainak kezelése ellen.
Adathordozhatóság joga: a jogszabályi feltételek fennállása esetén kérheti adatai géppel olvasható formátumban történő kiadását.
Hozzájárulás visszavonásának joga: ha az adatkezelés kizárólag az Ön hozzájárulásán alapul (például a galériában közzétett képek), a hozzájárulást bármikor visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Egyes jogai a szolgáltatóra vonatkozó jogszabályi kötelezettségek miatt korlátozottak lehetnek: ha jogszabály kötelezően előírja személyes adatai megőrzését, azokat nem tudjuk törölni.

Ha jogaival élni kíván, vagy kérdése van, küldjön e-mailt a thedentalist.hu@gmail.com címre, vagy postai levelet a székhelyünkre. A megkeresésre – az eset átvizsgálása után – legkésőbb 30 napon belül válaszolunk. Automatizált döntéshozatal és profilalkotás nem történik.

Panasz benyújtása, bírósági jogérvényesítés

Ha az adatkezelés során jogai megsértését észleli, a következő lehetőségek állnak rendelkezésére:

közvetlenül az Adatkezelőhöz fordulhat a fenti elérhetőségek valamelyikén; az egészségügyi ellátással kapcsolatos panaszát – az Eütv. 29. §-a szerint – szóban vagy írásban is megteheti, amelyet legfeljebb 30 munkanapon belül írásban kivizsgálunk; panaszának kivizsgálása érdekében Szécsiné Fazekas Márta betegjogi képviselőhöz is fordulhat (telefon: +36 20 489 9506);
bírósághoz fordulhat adatai jogellenes kezelése, illetve az adatbiztonsági követelmények megsértése esetén; a bíróság illetékességéről és elérhetőségeiről a birosag.hu oldalon tájékozódhat;
panaszt nyújthat be a felügyeleti hatóságnál, a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9; telefon: +36 1 391 1400): www.naih.hu, e-mail: ugyfelszolgalat@naih.hu. Panaszával az Ön lakóhelye vagy munkahelye szerinti másik uniós tagállam adatvédelmi hatóságához is fordulhat.

Az adatkezelési tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót módosítsa; a mindenkor hatályos változat ezen az oldalon olvasható.

Adatkezelési tájékoztató utolsó módosítása: 2026. 10. 26.