A Next Dent Media Kft. ADATKEZELÉSI TÁJÉKOZTATÓJA
a páciensek, ügyfelek, érdeklődők és partnerek részére
1. Az adatkezelő elérhetőségei
| Adatkezelő neve | Next Dent Media Kft. |
| Székhely | 6000 Kecskemét, Ballószög tanya 314/D |
| Cégjegyzékszám | 03-09-136834 |
| Adószám | 32140916-2-03 |
| Képviselő | Dr. Péter Gabriella Csilla, ügyvezető |
| info@nextdent.eu | |
| Telefon / honlap | +36-204454740 / www.nextdent.eu |
2. A tájékoztató célja és a jogszabályi háttér
A rendelő elkötelezett a pácienseinek és partnereinek személyes adatai védelme mellett. Mivel tevékenységünk középpontjában az egészségügyi ellátás áll, a kezelt adatok jelentős része a GDPR 9. cikke szerinti különleges (egészségügyi) adat, amelyet fokozott gondossággal kezelünk. E tájékoztatóban mutatjuk be, hogy milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezelünk, kiknek továbbítjuk azokat, és Ön milyen jogokkal élhet.
Az adatkezelésre irányadó legfontosabb jogszabályok:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (Eüak.);
- az egészségügyről szóló 1997. évi CLIV. törvény (Eütv.);
- a háziorvosi, házi gyermekorvosi és fogorvosi tevékenységről szóló 4/2000. (II. 25.) EüM rendelet, valamint az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezelésének egyes kérdéseiről szóló 62/1997. (XII. 21.) NM rendelet;
- az Elektronikus Egészségügyi Szolgáltatási Térrel (EESZT) kapcsolatos részletes szabályokról szóló 39/2016. (XII. 21.) EMMI rendelet;
- a számvitelről szóló 2000. évi C. törvény (Számv. tv.) — a bizonylatok megőrzése körében.
3. Az egyes adatkezelések
Az alábbiakban tevékenységenként (célonként) mutatjuk be az adatkezeléseket. Minden pontban külön feltüntetjük a kezelt adatok körét, a cél és a jogalap megjelölését, valamint a megőrzési időt.
3.1. Egészségügyi ellátással és betegdokumentációval kapcsolatos adatkezelés
Az adatkezelés célja: a páciens fogászati vizsgálata, kezelése, gondozása, valamint az ellátáshoz kötelezően vezetett egészségügyi (beteg-) dokumentáció létrehozása és vezetése (anamnézis, státusz, kezelési terv, leletek).
Kezelt adatok: név, születési név, születési hely és idő, anyja neve, lakcím, TAJ-szám, elérhetőségek, valamint az egészségi állapotra vonatkozó egészségügyi (különleges) adatok: kórelőzmény, panaszok, diagnózisok, elvégzett és tervezett beavatkozások, felhasznált anyagok, gyógyszerérzékenység, szükség szerint a kezeléshez kapcsolódó képfelvételek (pl. röntgen).
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség teljesítése) és 9. cikk (2) bekezdés h) pontja (megelőző egészségügyi célból, egészségügyi ellátás nyújtása) az Eüak. és az Eütv. rendelkezéseivel összhangban; a betegdokumentáció vezetését az Eütv. 136. §-a írja elő.
Megőrzési idő: az Eüak. 30. §-a szerinti kötelező megőrzési idő: az egészségügyi dokumentációt főszabály szerint az adatfelvételtől számított legalább 30 évig, a zárójelentést 50 évig őrizzük meg.
Címzettek/adatfeldolgozók: az ellátásban közreműködő egészségügyi dolgozók; a betegdokumentációt kezelő szoftver üzemeltetője (Flexi Dent) mint adatfeldolgozó; jogszabályi kötelezettség alapján az EESZT (lásd 3.6.).
3.2. Időpontfoglalás (telefonon és a honlapon)
Az adatkezelés célja: a páciensek és érdeklődők számára időpont egyeztetése és nyilvántartása.
Kezelt adatok: a páciens neve, telefonszáma és ha az érintett megadja, e-mail címe.
Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja (az érintett hozzájárulása)
Megőrzési idő: a foglalás teljesítéséig, de az adatok a betegdokumentáció részeként megőrzésre kerülhetnek (3.1.).
Címzettek/adatfeldolgozók: a rendelő időpont-nyilvántartó (naptár) funkcióját biztosító szoftver üzemeltetője, mint adatfeldolgozó.
3.3. Kapcsolatfelvételi űrlap és e-mailes megkeresés
Az adatkezelés célja: a honlap kapcsolatfelvételi űrlapján vagy e-mailben érkező megkeresések megválaszolása, kapcsolattartás.
Kezelt adatok: név, e-mail cím, telefonszám (ha megadják), egyéb az érintett által az üzenetben megadott személyes adat. Kérjük, hogy az űrlapon egészségügyi adatot ne adjon meg.
Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja (érintett hozzájárulása)
Megőrzési idő: a kapcsolattartás időtartama alatt, az adatkezelés céljáig őrizzük meg az adatokat, illetve azokat a cél megvalósulása után töröljük.
3.4. Számlázás és számviteli bizonylatok
Az adatkezelés célja: a nyújtott szolgáltatásról számla kiállítása és megőrzése
Kezelt adatok: név, lakcím, egyéni vállalkozó székhelye, adószáma
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség) a Számv. tv. 169. §-a alapján.
Megőrzési idő: a Számv. tv. 169. §-a szerint a számviteli bizonylatokat 8 évig őrizzük meg.
Címzettek/adatfeldolgozók: a számlázást biztosító szoftver (Flexi Dent) üzemeltetője és a könyvelő mint adatfeldolgozó.
3.5. Emlékeztető az esedékes kezelésekről
Az adatkezelés célja: a páciens tájékoztatása az esedékes vagy javasolt fogászati kezelésről, kontrollról.
Kezelt adatok: név, elérhetőség (telefon és/vagy e-mail), az esedékes kezelésre vonatkozó adat.
Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja. Automatikus (rendszerszintű) értesítést a rendelő nem küld; az emlékeztetést eseti alapon, a hozzájárulás keretében küldi.
Megőrzési idő: a hozzájárulás visszavonásáig, illetve amíg a páciens a rendelő ellátottja.
3.6. Adatszolgáltatás az EESZT részére
Az adatkezelés célja: a jogszabály által előírt adatszolgáltatás teljesítése az Elektronikus Egészségügyi Szolgáltatási Tér (EESZT) felé, illetve — a páciens kifejezett kérésére és az ahhoz kapcsolódó indok megjelölésével — adatlekérdezés az EESZT-ből az ellátás érdekében.
Kezelt adatok: a páciens személyazonosító és egészségügyi adatai a jogszabályban meghatározott körben (pl. TAJ, ellátási esemény adatai).
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja; az adatszolgáltatás kötelezettségét a 39/2016. (XII. 21.) EMMI rendelet írja elő.
Megőrzési idő: a jogszabályban meghatározott ideig; az EESZT-hozzáférések naplózása a 39/2016. EMMI rendelet szerint történik.
Címzettek/adatfeldolgozók: az EESZT üzemeltetője
3.7. Adattovábbítás fogtechnikus részére
Az adatkezelés célja: a fogpótlások, fogművek elkészíttetése a rendelővel együttműködő fogtechnikus(ok) bevonásával (lenyomat, szkennelt állomány továbbítása).
Kezelt adatok: a páciens neve, valamint a fogtechnikai munka elkészítéséhez szükséges technikai/egészségügyi adatok.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, valamint 9. cikk (2) bekezdés h) pontja (az ellátás nyújtásához szükséges). A fogtechnikus adatvédelmi szerepét (adatfeldolgozó vagy önálló adatkezelő) írásbeli megállapodásban rendezzük (lásd a külön adatfeldolgozói megállapodást).
Megőrzési idő: a munka elkészítéséhez és a kapcsolódó jótállási/elszámolási kötelezettséghez szükséges ideig.
Címzettek/adatfeldolgozók: a fogtechnikus, mint adatfeldolgozó
3.8. Konzultációs adatátadás más kezelőorvos részére
Az adatkezelés célja: a páciens ellátásának elősegítése érdekében, konzultációs céllal, adatmegosztás más orvossal (pl. szakmai vélemény kérése).
Kezelt adatok: a konzultációhoz szükséges egészségügyi és azonosító adatok, a szükséges legszűkebb körben.
Jogalap: az orvosi titok az Eüak. 7. §-a alapján csak az érintett (írásbeli) hozzájárulásával vagy törvényi felhatalmazás alapján osztható meg; konzultációs célú megosztáshoz ezért a páciens hozzájárulását kérjük [GDPR 6. cikk (1) bek. a) és 9. cikk (2) bek. a) pont].
Megőrzési idő: a konzultáció céljának megvalósulásáig.
Címzettek/adatfeldolgozók: a konzultációba bevont orvos, mint önálló adatkezelő.
3.9. Fényképfelvételek készítése és archiválása
Az adatkezelés célja: a kezelés dokumentálása, illetve belső szakmai felhasználás céljából fénykép- és képfelvétel készítése és a szoftverben történő archiválása.
Kezelt adatok: képfelvétel, melyen felismerhető az érintett képmása. Amennyiben a felvételen kizárólag a fog/fogazat látszik és személy nem azonosítható, az az ellátás dokumentációjának része. Amennyiben a felvételen a páciens (arca, egyéb azonosításra alkalmas jellemzője) is látszik, az egészségügyi (különleges) adatnak minősül.
Jogalap: az ellátás dokumentálásához kapcsolódóan a 3.1. pont szerinti jogalap; a páciens azonosítására alkalmas, illetve a szűk ellátási körön túli (pl. bemutató, oktatási, marketing) felhasználáshoz külön, írásbeli, kifejezett hozzájárulás szükséges [GDPR 6. cikk (1) bek. a) és 9. cikk (2) bek. a) pont].
Megőrzési idő: a hozzájárulás visszavonásáig, illetve a betegdokumentáció részeként a 3.1. szerinti ideig.
3.10. Kamerás megfigyelés (élőkép, felvétel nélkül)
Az adatkezelés célja: az ingatlan és környezetének biztonsága, a vagyonvédelem. A rendelő kültéri kamerát üzemeltet, amely felvételt nem rögzít, kizárólag élőképet jelenít meg (a recepciós pult melletti monitoron), továbbá kamerával felszerelt kapucsengő működik.
Kezelt adatok: a kamera látóterébe lépő személyek képmása (élőkép). Felvétel tárolása nem történik.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja (a rendelő és a páciensek vagyon- és személybiztonságához fűződő jogos érdeke), amelyet érdekmérlegelési teszt támaszt alá.
Megőrzési idő: élőkép; megőrzés (rögzítés) nincs.
3.11. Közösségi média jelenlét
Az adatkezelés célja: a rendelő bemutatása, tájékoztatás, kapcsolattartás a közösségi média felületeken.
Kezelt adatok: a felületen a felhasználó által megadott/nyilvánosan elérhető adatok (pl. név, hozzászólás, üzenet, reakció).
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja (a rendelő jogos érdeke a megjelenéshez és kommunikációhoz), illetve az érintett önkéntes interakciója.
Megőrzési idő: a hozzászólás/üzenet törléséig, illetve amíg az az oldal működéséhez kapcsolódik.
4. Adatfeldolgozók és címzettek
A rendelő az adatkezelés egyes műveleteihez adatfeldolgozókat vesz igénybe, akikkel a GDPR 28. cikke szerinti írásbeli szerződést köt. A főbb adatfeldolgozók:
| Adatfeldolgozó / címzett | Tevékenység | Érintett adatkör |
|---|---|---|
| Flexi Dent (a betegnyilvántartó és számlázó szoftver üzemeltetője) Flexi Medical Cloud Zrt. Székhely: 1027 Budapest, Tölgyfa u. 28. Telefon: 061-792-1234 E-mail: support(at)flexi-dent.hu |
felhő alapú betegdokumentáció-kezelés, időpont-naptár, számlázás | páciens személyes és egészségügyi adatai, számlázási adatok |
| Könyvelő — [*cégnév] | könyvelés, bérszámfejtés | számlázási, számviteli adatok |
| Fogtechnikus — [*név/cég] | fogtechnikai munka | név, technikai/egészségügyi adat |
| Webhely tárhelyszolgáltató [*cégnév] | honlap üzemeltetése | kapcsolatfelvételi adatok |
5. Adatbiztonság
A rendelő a GDPR 32. cikke, valamint az Eüak. és a 62/1997. (XII. 21.) NM rendelet szerint megfelelő technikai és szervezési intézkedéseket alkalmaz. Az elektronikus betegadatokhoz a munkatársak egyéni, személyre szóló belépési kóddal (jogosultsággal) férnek hozzá. A papíralapú dokumentumokat a rendelőn belül zárható helyiségben őrizzük. Az egészségügyi adatokat érintő adatvédelmi incidenst a NAIH gyakorlata szerint jellemzően magas kockázatúként kezeljük, és a külön eljárásrend szerint járunk el.
6. Az érintett jogai
Ön a rendelőnél kezelt személyes adataival kapcsolatban az alábbi jogokkal élhet:
- hozzáférés a kezelt adatokhoz és azok másolatához [GDPR 15. cikk]; egészségügyi dokumentációja megismerésére az Eütv. 24. §-a alapján is jogosult;
- helyesbítés és kiegészítés [GDPR 16. cikk] — az egészségügyi adat javítása az Eüak. 31. §-a szerint úgy történik, hogy az eredeti adat is megállapítható maradjon;
- törlés [GDPR 17. cikk] — a jogszabályi megőrzési kötelezettség (pl. betegdokumentáció) korlátai között;
- az adatkezelés korlátozása [GDPR 18. cikk];
- tiltakozás a jogos érdeken alapuló adatkezelés ellen [GDPR 21. cikk];
- adathordozhatóság [GDPR 20. cikk];
- a hozzájárulás bármikori visszavonása, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül [GDPR 7. cikk (3) bek.].
A kérelmeket az 1. pontban megadott elérhetőségeken fogadjuk, és azokat indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesítjük. A kérelmek fogadását és teljesítését szervezési intézkedésekkel is elősegítjük, a részletes eljárást külön eljárásrend rögzíti.
7. Jogorvoslat
Amennyiben úgy ítéli meg, hogy adatkezelésünk jogsértő, kérjük, először forduljon hozzánk. Emellett panaszt tehet a felügyeleti hatóságnál, illetve bírósághoz fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
Bírósági jogérvényesítés esetén a per — az Ön választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Kelt: Kecskemét, 2026. 07. 15.
Next Dent Media Kft.