Adatkezelési tájékoztató

1. Az adatkezelő és kapcsolat

• Csanádi Dent Kft.; székhely és rendelő: 5600 Békéscsaba, Erkel utca 16.
• Cégjegyzékszám: 04-09-016783; adószám: 32202263-1-04.
• E-mail: csarpadent@gmail.com.
• Telefon: +36 70 628 1620.

Adatvédelmi kérdését vagy kérelmét a fenti e-mail-címen vagy postai úton küldheti meg, lehetőleg „Adatvédelmi kérelem” megjelöléssel.

2. Kezelt adatok, célok és jogalapok

Időpont-egyeztetés és foglalás

A név, e-mail-cím, telefonszám, kiválasztott időpont, foglalási állapot és opcionális páciensmegjegyzés az időpont megszervezését, visszaigazolását, módosítását, lemondását és a kapcsolattartást szolgálja. A név és az elérhetőségek kötelező mezők; nélkülük online foglalás nem rögzíthető. A megjegyzés üresen hagyása nem akadálya a foglalásnak.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont, az érintett kérésére történő, szolgáltatás igénybevételét megelőző egyeztetés és a szolgáltatás szervezéséhez szükséges adatkezelés. A fogászati időpont ténye vagy a megjegyzés egészségügyi összefüggésű adatot is feltárhat. Az ellátás megszervezéséhez szükséges ilyen adatkezelésre a GDPR 9. cikk (2) bekezdés h) pontja és (3) bekezdésének titoktartási feltételei, valamint a magyar egészségügyi adatkezelési szabályok irányadók.

A megjegyzésbe ne írjon diagnózist, leletet, gyógyszerlistát, TAJ-számot vagy más részletes egészségügyi adatot. A kezeléshez szükséges információkat közvetlenül a rendelővel egyeztesse. A foglaló nem egészségügyi dokumentációs felület.

Megerősítő és foglalási e-mailek

A páciens nevével, e-mail-címével és időpontadataival megerősítő, visszaigazoló, módosítási vagy lemondási üzenetet küldünk. Tároljuk a megerősítés és a küldés eseményeit, időpontját, sikerességét. Ezek szolgáltatási értesítések, nem hírlevelek; jogalapjuk a foglaláshoz kapcsolódó GDPR 6. cikk (1) bekezdés b) pont. A foglalási adatokat nem használjuk önálló marketingkampányhoz.

Kapcsolatfelvétel

A kapcsolatfelvételi űrlap neve, e-mail-címe és üzenete a megkeresés megválaszolásához szükséges. Az üzenetet e-mailben továbbítjuk a rendelőnek, nem a foglalási adatbázisban tároljuk. Szolgáltatással kapcsolatos egyeztetésnél a jogalap a GDPR 6. cikk (1) bekezdés b) pontja; egyéb megkeresésnél az f) pont szerinti jogos érdek a megkeresések megválaszolása és a kapcsolattartás. Az üzenetbe ne írjon szükségtelen érzékeny adatot.

Biztonság és adminisztráció

A rendszer foglalási előzményeket, belső adminisztratív megjegyzéseket, módosítási és e-mail-küldési eseményeket, továbbá a kezelési és megerősítő tokenek hashét és lejáratát kezeli. A szerver és a szolgáltatók technikai naplói IP-címet, kérési időpontot, elért útvonalat és hibaadatokat is tartalmazhatnak. A foglalási végpontok az IP-címet a túl sok kérés korlátozására is használják. Jogalap: a rendszer működtetéséhez, a visszaélések megelőzéséhez, hibák kivizsgálásához és a műveletek igazolhatóságához fűződő jogos érdek, GDPR 6. cikk (1) bekezdés f) pont. Ez ellen saját helyzetével összefüggő okból tiltakozhat.

A foglalási jelölőnégyzet a tájékoztató megismerését jelzi, nem marketing-hozzájárulás, és nem helyettesíti az egyes célok jogalapját. A weboldal használata sem jelent általános hozzájárulást. Nem végzünk profilalkotást vagy a GDPR 22. cikke szerinti, kizárólag automatizált, jelentős hatású döntéshozatalt; az idősávok és határidők ellenőrzése technikai működési szabály.

Azonosítható páciens képe a galériában

Ha a közzétett kezelési kép személyhez köthető, az személyes adat, és egészségügyi adatot is feltárhat. Ilyen kép marketing- vagy bemutatási célú közzététele csak elkülönült, megfelelő jogalappal történhet; hozzájárulás esetén a GDPR 6. cikk (1) bekezdés a) pontja, egészségügyi adatnál a 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás szükséges. A foglalás nem ad ilyen engedélyt. A hozzájárulás megtagadása nem befolyásolja az ellátást, visszavonása a rendelő elérhetőségein kérhető. A hozzájáruláson alapuló közzététel legfeljebb annak fennállásáig és a bemutatási cél indokolt idejéig tarthat.

3. Az adatok forrása és hozzáférés

Az adatokat elsősorban Ön adja meg. Telefonos, személyes vagy korábban papíron egyeztetett időpontnál a rendelő munkatársa rögzíti azokat. Más személy számára történő egyeztetésnél csak jogszerűen rendelkezésre álló adatokat adjon meg, és gondoskodjon arról, hogy az érintett megismerhesse e tájékoztatót. A foglalásokat a feljogosított rendelői munkatársak és a szükséges mértékben a megbízott technikai üzemeltető kezelhetik. Hatóságnak vagy más címzettnek jogszabályi kötelezettség vagy más megfelelő jogalap alapján adunk át adatot.

4. Szolgáltatók és nemzetközi adatkezelés

• WebDevs: a weboldal és az időpontfoglaló rendszer technikai fejlesztését és karbantartását végzi. A feladathoz szükséges hozzáférés során a rendelő megbízásából, annak utasításai szerint jár el; a foglalási adatok adatkezelője továbbra is a Csanádi Dent Kft. Weboldal: www.webdevs.hu. A WebDevs mögötti vállalkozás teljes hivatalos adatai és az adatfeldolgozási jogviszony dokumentumai véglegesítés előtt ellenőrizendők. Adatvédelmi kérelmét a rendelő 1. pontban megadott elérhetőségeire küldje.
• Vercel: a webalkalmazás, szerveroldali végpontok, ütemezett feladatok és technikai naplózás tárhelyszolgáltatója; a webes kéréseket és a szerveren feldolgozott adatokat kezeli. Adatvédelmi tájékoztató; adatfeldolgozási feltételek.
• MongoDB Atlas: a foglalási rekordok és előzményeik adatbázis-szolgáltatója. A jelenlegi cluster európai, frankfurti régióban működik. Adatvédelmi tájékoztató; adatfeldolgozási feltételek.
• Brevo: a foglalási e-mailek kézbesítéséhez a címzett neve, e-mail-címe, az üzenet és személyes hivatkozásai kerülnek hozzá. Kézbesítési és a szolgáltatói beállításoktól függő e-mail-eseménynaplókat is kezelhet. Adatvédelmi tájékoztató.
• Levelezési szolgáltató: a rendelő Gmail-elérhetőségére érkező levelek a Google levelezési infrastruktúráján is áthaladnak. A kapcsolatfelvételi űrlap a beállított SMTP-szolgáltatón át továbbítja az üzenetet. Google adatvédelmi tájékoztató.
• Cloudinary: a galériaképek tárhelye és képkiszolgálója; a foglalási adatokat nem továbbítjuk ide. Adatvédelmi tájékoztató.

Az európai adatbázisrégió nem jelenti azt, hogy minden feldolgozás, támogatási hozzáférés vagy alfeldolgozó kizárólag az Európai Gazdasági Térségben működik. EGT-n kívüli adatkezelés is előfordulhat. Ilyenkor a GDPR V. fejezete szerinti garanciák szükségesek, például alkalmazható megfelelőségi határozat vagy az Európai Bizottság általános szerződési feltételei és szükséges kiegészítő intézkedések. A konkrét szolgáltatói szerződésekről, címzettekről és átadási garanciákról a rendelő elérhetőségein kérhet tájékoztatást, illetve a vonatkozó garanciák másolatát.

5. Megőrzési idők és törlés

• Teljesített, lemondott és elutasított foglalások: a foglalásra kijelölt időponttól számított 12 naptári hónap. A törlés a teljes rekordot, a nevet, elérhetőségeket, megjegyzéseket, tokenadatokat és beágyazott eseményelőzményeket is érinti.
• Jövőbeli, aktív és megerősítésre váró foglalások: a lezárt-foglalási törlés nem érinti őket. Az adminisztratív státuszt a rendelőnek rendeznie kell; a múltbeli, de még aktívnak vagy távolmaradásnak jelölt rekordok külön felülvizsgálatot igényelnek.
• Meg nem erősített online foglalás: a link a foglaláskor közölt határidőig érvényes, alapbeállításban 15 percig. Lejáratkor nem végleges foglalás; az átmeneti rekordot egy következő felszabadító művelet törli. Ez nem garantált, percre pontos adatbázis-törlés.
• Kapcsolatfelvételi levelezés: a megkeresés megválaszolásához és lezárásához szükséges ideig. Utána csak az ügy tárgya, jogi kötelezettség vagy jogi igény által indokolt ideig őrizhető meg. Nem tartozik a foglalási adatbázis automatikus törléséhez.
• Technikai naplók, szolgáltatói e-mail-naplók és esetleges mentések: elkülönülten, az adott szolgáltatás beállított naplózási vagy mentési ciklusa szerint. A foglalás törlése önmagában nem törli ezeket vagy a postafiókok leveleit; az ezekre vonatkozó törlési kérelmeket külön is megvizsgáljuk.
• Megőrzési kivétel: konkrét jogszabályi kötelezettség vagy jogi igény miatt szükséges rekord megőrzési zárolást kaphat. A kivételt felül kell vizsgálni, megszűnésekor a törlést el kell végezni.

A 12 hónapos szabályhoz napi, védett szerveroldali törlési folyamat készült. Az automatikus folyamat élesítése jelenleg még nem történt meg; addig a szabály szerinti törlés külön ellenőrzést és végrehajtást igényel. A törlési futás naplója csak időpontot, szabályverziót és összesített darabszámot tartalmaz, személyes adatot és foglalásazonosítót nem.

A külön rendszerben vezetett egészségügyi dokumentáció és a számviteli iratok jogszabályi megőrzését a webes foglalási szabály nem írja felül.

6. Sütik, térkép és külső hivatkozások

A bejelentkezési rendszer szükséges technikai sütiket használhat a munkamenethez, biztonsági ellenőrzéshez és visszairányításhoz; ezek nem reklámcélúak. Az adatkezelés jogos érdeke a biztonságos hozzáférés. A kért szolgáltatáshoz feltétlenül szükséges sütik nem marketing-hozzájáruláson alapulnak.

• next-auth.session-token: a bejelentkezett munkamenet azonosítása; a jelenlegi alapbeállításban legfeljebb 30 napos érvényesség, amely a munkamenet megújulásakor újraindulhat.
• next-auth.csrf-token: hamisított kérések elleni védelem; böngésző-munkamenethez kötött süti.
• next-auth.callback-url: bejelentkezés utáni visszairányítás; böngésző-munkamenethez kötött süti.

HTTPS esetén a sütinevek biztonsági előtagot is tartalmazhatnak; a munkamenetsüti több részre osztható. A böngészőben ellenőrizhetők és törölhetők; tiltásuk az adminisztrátori bejelentkezést akadályozhatja. A jelenlegi alkalmazáskód nem tartalmaz Google Analytics-, Meta Pixel- vagy más önálló marketingkövető integrációt.

A kapcsolatoldal Google Maps-beágyazása jelenleg közvetlenül betöltődhet. Betöltésekor a böngésző kapcsolatot létesít a Google szerverével, és például IP-címet, böngészőadatokat továbbíthat. A Google saját tájékoztatója szerinti sütiket vagy más technológiákat is alkalmazhat. Ez a tájékoztató nem helyettesít külön hozzájárulást, ha az adott technológiához ilyen szükséges. A rendelő címe és telefonos elérhetősége a térkép használata nélkül is rendelkezésre áll.

Külső térkép-, közösségi vagy szolgáltatói hivatkozás megnyitásakor az adott oldal saját adatkezelési szabályai is érvényesek. A betűtípusokat a weboldal kiszolgálja; ezekhez a látogató böngészőjének nem kell külön a Google Fonts szerverét felkeresnie.

7. Biztonság és személyes foglalási link

A foglalások nem nyilvánosak. Az adminisztrációhoz bejelentkezés, a páciensoldali kezeléshez egyedi személyes link szükséges. A foglalási adatbázis a tokenek hashét, nem a linkben lévő eredeti tokent tárolja. A levelezési szolgáltató és a címzett ugyanakkor a linket tartalmazó üzenetet is kezeli. A megerősítő link határidejét a levél közli; a kezelési link az időpont kezdetekor lejár, újraküldéskor a korábbi link érvényét vesztheti.

A személyes linket ne tegye közzé és ne továbbítsa illetéktelennek; birtokosa a megengedett határidőn belül hozzáférhet a foglaláshoz. Téves címzés, más személynek szóló levél vagy jogosulatlan használat gyanújakor értesítse a rendelőt. Incidens esetén a szükséges hatósági és érintetti értesítéseket a GDPR feltételei szerint kell megtenni. A technikai védelem nem jelent teljes kockázatmentességet.

8. Az Ön jogai és kérelmének intézése

• Hozzáférés: megtudhatja, kezelünk-e adatot Önről, és másolatot kérhet.
• Helyesbítés: kérheti a pontatlan adatok javítását vagy a hiányos adatok kiegészítését.
• Törlés: kérheti adatai eltávolítását a GDPR feltételei szerint. Ez nem korlátlan jog; kötelező megőrzés vagy szükséges jogi igény kizárhatja.
• Korlátozás: a jogszabály feltételei szerint kérheti az adatkezelés korlátozását, például vitatott pontosság esetén.
• Tiltakozás: jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozhat.
• Adathordozhatóság: az Ön által megadott, hozzájárulás vagy szerződés alapján automatizáltan kezelt adatoknál a GDPR feltételei szerint kérheti géppel olvasható másolatukat vagy továbbításukat.
• Hozzájárulás visszavonása: ahol ez a jogalap, bármikor visszavonhatja; ez a korábbi jogszerű adatkezelést nem érinti.

Kérelmét az 1. pont elérhetőségein nyújthatja be. Indokolt kétség esetén csak az azonosításhoz szükséges további adatot kérjük. Indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelemnél ez legfeljebb további két hónappal hosszabbítható; erről és okáról az első hónapon belül tájékoztatjuk. A joggyakorlás főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelemnél a GDPR szerinti kivétel alkalmazható. Elutasításkor indokolást és jogorvoslati tájékoztatást adunk. A foglalás lemondása önmagában nem teljes adatvédelmi törlési kérelem.

9. Panasz és jogorvoslat

A rendelő megkeresése mellett vagy attól függetlenül panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, és bírósági jogorvoslatot is igénybe vehet.

• NAIH: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391 1400; tájékoztatási e-mail: ugyfelszolgalat@naih.hu.
• Elérhetőségek és a beadványok benyújtása. Eljárás egyszerű e-mail útján nem kezdeményezhető; a Hatóság aktuális benyújtási szabályait kövesse.