Jelen Adatkezelési Tájékoztató célja, hogy a Medicodent Hungary Kft. (a továbbiakban: Adatkezelő) átlátható és közérthető formában ismertesse páciensei számára, hogy milyen személyes adatokat kezel, milyen célból, milyen jogalapon, meddig tárolja azokat, és kinek továbbíthatja.
A tájékoztató célja továbbá, hogy az érintettek megismerhessék az őket megillető adatvédelmi jogokat, valamint azok gyakorlásának módját.
A jelen Tájékoztató 2025. 11. 01. napjától visszavonásig hatályos. A módosítás jogát az Adatkezelő fenntartja.
A Tájékoztató hatálya kiterjed az Adatkezelő Magyarország területén folytatott tevékenységére, valamint minden olyan adatkezelésre, amely az Adatkezelő által üzemeltetett rendszerekhez kapcsolódik.
A Tájékoztató vonatkozik minden természetes személyre, aki:
A Tájékoztató kiterjed az Adatkezelő által végzett összes adatkezelési folyamatra, különösen:
Az Adatkezelő adatkezelési tevékenysége során az alábbi jogszabályokat alkalmazza és tartja be:
Medicodent Hungary Korlátolt Felelősségű Társaság
(Röviden: Medicodent Hungary Kft.)
2133 Sződliget, Szabadság tér 10.
Megyeri István, ügyvezető
Az ügyvezető az Adatkezelőt teljes körűen képviseli, ideértve az adatkezeléssel kapcsolatos ügyeket is.
Az Adatkezelő — jogszabályi kötelezettség hiányában — nem jelölt ki adatvédelmi tisztviselőt.
A Medicodent Hungary Kft. az adatkezelés teljes folyamata során a GDPR (EU 2016/679 rendelet) 5. cikkében meghatározott alapelveknek megfelelően jár el. Az alábbi elvek minden egyes adatkezelési tevékenységre irányadóak.
Az Adatkezelő személyes adatot kizárólag akkor és olyan mértékben kezel, amikor ahhoz megfelelő jogalappal rendelkezik. Az adatkezelés jogalapjai különösen:
Az adatkezelés mindig a megfelelő és igazolható jogalaphoz kötötten történik.
A személyes adatok kezelése kizárólag meghatározott, egyértelmű és jogszerű célból történik. Az adatkezelés célját az Adatkezelő minden esetben előre meghatározza, és az adatokat nem kezeli ezen célokkal össze nem egyeztethető módon.
Az Adatkezelő kizárólag olyan személyes adatot kér és kezel, amely:
A túlzott adatgyűjtés minden formájától tartózkodik.
Az Adatkezelő törekszik arra, hogy a kezelt személyes adatok pontosak és naprakészek legyenek. Amennyiben az érintett hibás vagy megváltozott adatot jelez, az Adatkezelő azt indokolatlan késedelem nélkül javítja vagy aktualizálja.
A személyes adatok tárolása nem történhet tovább, mint ami az adatkezelési cél eléréséhez szükséges. Az egyes adatkezelésekre vonatkozó konkrét megőrzési idők a dokumentum további pontjaiban kerülnek meghatározásra (például: egészségügyi dokumentáció 30–50 év, számlák 8+1 év stb.).
Amint az adatkezelési cél megszűnik, az Adatkezelő az adatokat törli vagy anonimizálja.
Az Adatkezelő a személyes adatokat megfelelő technikai és szervezési intézkedésekkel védi a jogosulatlan vagy jogellenes:
Ilyen intézkedések például: jelszavas és jogosultságkezelés, titkosított kommunikáció, vírusvédelem, fizikai biztonság, rendszeres adatmentés, hozzáférések korlátozása.
Az Adatkezelő biztosítja, hogy az érintettek egyértelmű, közérthető és könnyen hozzáférhető információkat kapjanak a személyes adatok kezelésével kapcsolatban.
Az adatkezelésről szóló tájékoztatás minden esetben világos, pontos és egyértelmű formában történik.
Az Adatkezelő felelősséget vállal azért, hogy az adatkezelési tevékenysége során betartja a GDPR valamennyi előírását, és képes az azoknak való megfelelést igazolni.
Az adatkezelés megfelelőségéért és az elvek betartásáért az Adatkezelő teljes körűen felel.
Az alábbiakban a Medicodent Hungary Kft. felsorolja a páciensekkel, érdeklődőkkel, weboldal-látogatókkal, munkavállaló-jelöltekkel és szerződő felekkel kapcsolatban végzett adatkezeléseket, azok célját és az érintett adatok körét.
Cél: Fogászati időpont egyeztetése, visszaigazolása és módosítása, kapcsolattartás.
Kezelt adatok: Név, telefonszám, e-mail cím, igényelt kezelés típusa, a foglalás időpontja, megjegyzések.
Jogalap: Szerződés teljesítése, illetve hozzájárulás.
Cél: Diagnózis felállítása, kezelési terv készítése, fogászati kezelés elvégzése.
Kezelt adatok: Egészségügyi állapot, előzmények, gyógyszerszedés, allergiák, röntgenfelvételek, vizsgálati eredmények, kezelési dokumentáció.
Jogalap: Egészségügyi szolgáltatás nyújtása és jogszabályi kötelezettség.
Cél: Jogszabályban előírt egészségügyi dokumentáció létrehozása és megőrzése.
Kezelt adatok: Név, születési dátum, TAJ-szám, kezelési adatok, vizsgálati eredmények, orvosi megállapítások, anyagfelhasználás, időpontok, kezelőorvosi megjegyzések.
Jogalap: Jogszabályi kötelezettség.
Cél: A szolgáltatás ellenértékének elszámolása, számla kiállítása, könyvelési kötelezettségek teljesítése.
Kezelt adatok: Név/cégnév, számlázási cím, adószám, szolgáltatás megnevezése és összege, fizetési adatok.
Jogalap: Jogi kötelezettség.
Cél: A szolgáltatás egészségpénztári kifizetésének lebonyolítása.
Kezelt adatok: Egészségpénztári azonosító, számla adatai, szolgáltatás típusa és időpontja.
Jogalap: Szerződés teljesítése és jogi kötelezettség.
Cél: A weboldal működésének biztosítása, biztonság, hibamegelőzés, technikai logok rögzítése.
Kezelt adatok: IP-cím, böngésző- és eszközinformációk, látogatási idő, megtekintett oldalak, naplófájlok.
Jogalap: Jogos érdek (a weboldal működtetése és védelme).
Cél: A weboldal teljesítményének mérése, felhasználói élmény javítása, statisztikák készítése.
Kezelt adatok: Süti-azonosítók, webhasználati adatok, látogatási minták.
Jogalap: Hozzájárulás (nem szükséges sütik esetén), illetve jogos érdek (szükséges sütik esetén).
Cél: Vagyonvédelem, személy- és eszközbiztonság.
Kezelt adatok: Kamerafelvételek, mozgási adatok, a felvételen szereplő személyek képmása.
Jogalap: Jogos érdek.
Cél: Panaszok kivizsgálása, jogorvoslat biztosítása, kommunikáció.
Kezelt adatok: Név, elérhetőségek, panasz tartalma, iratok, vizsgálati feljegyzések.
Jogalap: Jogszabályi kötelezettség és jogos érdek.
Cél: Tájékoztatás szolgáltatásokról, akciókról, hírlevelek küldése.
Kezelt adatok: Név, e-mail cím, telefonszám, marketing hozzájárulás.
Jogalap: Hozzájárulás.
Megjegyzés: A hozzájárulás bármikor visszavonható.
Cél: A fogászati kezelések során készült fotó- és videófelvételek marketing és kommunikációs célú felhasználása (pl. weboldal, Facebook, Instagram, TikTok, egyéb digitális vagy nyomtatott anyagok).
Kezelt adatok: A páciens képmása (teljes arcos felvételek vagy kizárólag fogakat ábrázoló képek a páciens választása szerint), valamint a felvételekhez kapcsolódó technikai metaadatok.
Jogalap: Hozzájárulás (GDPR 6. cikk (1) a) pont). A páciens a hozzájárulást a kezelőlapon vagy külön nyilatkozaton adja meg.
Megjegyzés: A páciens a hozzájárulását bármikor jogosult írásban visszavonni. A visszavonás a jövőre nézve érvényes, a már közzétett tartalmakat nem érinti. A felvételek harmadik fél részére nem kerülnek átadásra, kivéve a nyilvános online felületekre történő feltöltést, ahol az adott szolgáltató (pl. Meta, TikTok) adatkezelőként is részt vesz.
Cél: A rendelő online jelenlétének biztosítása, kommunikáció és üzenetek kezelése.
Kezelt adatok: Profilnév, üzenetek, kommentek, publikus profiladatok.
Jogalap: Jogos érdek, illetve hozzájárulás (pl. képmás közzététele esetén).
Cél: Jelentkezők kiválasztása, kapcsolatfelvétel, interjúk szervezése.
Kezelt adatok: Név, elérhetőségek, önéletrajz tartalma, végzettségek, szakmai tapasztalat, motivációs levél, referenciák.
Jogalap: A szerződéskötést megelőző lépések és hozzájárulás.
A Medicodent Hungary Kft. az alábbi külső szolgáltatókat veheti igénybe adatfeldolgozóként:
Az adatfeldolgozók kizárólag az Adatkezelő utasításai alapján, a szerződésben rögzített célokra és módon kezelik a személyes adatokat.
A Medicodent Hungary Kft. az adatkezelési műveleteket mindig a GDPR előírásainak megfelelő, egyértelmű és igazolható jogalapra támaszkodva végzi. Az alkalmazott jogalapok az adatkezelés céljától függően változnak.
Ez a jogalap akkor alkalmazandó, amikor az adatkezelés a rendelő és a páciens között létrejövő szolgáltatási jogviszony teljesítéséhez szükséges.
Ilyen adatkezelések:
A szerződés létrejön, amikor a páciens a szolgáltatást igénybe veszi vagy időpontot foglal.
Bizonyos adatkezeléseket jogszabály ír elő, és ezek teljesítése kötelező.
Ilyenek különösen:
Ezekben az esetekben az adatkezelés nem függ a páciens döntésétől, azt törvény írja elő.
A hozzájárulás önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű nyilatkozat, amely bármikor visszavonható.
A hozzájáruláson alapuló adatkezelések:
A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
A jogos érdeken alapuló adatkezelést az adatkezelő előzetes érdekmérlegelési teszttel igazolja.
Ezen jogalap alkalmazása akkor indokolt, ha:
A jogos érdeken alapuló adatkezelések különösen:
A fogászati kezelések során különleges adatok (egészségügyi adatok) kezelése történik, amely csak kivételesen lehetséges.
A jogalap: egészségügyi vagy szociális ellátás nyújtásához szükséges adatkezelés, amelyet egészségügyi szakember végez, titoktartási kötelezettség mellett.
Ez alapján az adatkezelő jogosult:
Mindez jogszabályi kötelezettségen és szakmai előírásokon alapul.
Az egyes adatkezelésekhez kapcsolódó megőrzési időket a jogszabályi előírások, illetve az adatkezelési cél határozza meg. A Medicodent Hungary Kft. a személyes adatokat csak a szükséges ideig tárolja, ezt követően azokat törli vagy anonimizálja.
Az egészségügyi dokumentáció megőrzését jogszabály írja elő.
A megőrzési idő lejártát követően a dokumentációt az Adatkezelő véglegesen törli vagy anonimizálja.
A számviteli törvény alapján:
A megőrzési idő alatt az adatok nem törölhetők.
A tényleges időt a rendszer paraméterei és a tárhely kapacitása határozza meg. A felvételek hosszabb ideig is tárolhatók, ha egy folyamatban lévő jogvita vagy eljárás bizonyítékául szolgálhatnak.
A sütik megőrzési ideje típusonként változik:
A konkrét időket a részletes sütikezelési tájékoztató tartalmazza.
Ide tartoznak: panaszlevelek, e-mailek, jegyzőkönyvek, intézkedési dokumentumok, válaszlevelek.
A Medicodent Hungary Kft. a személyes adatokat csak a szükséges mértékben és kizárólag az adatkezelési cél teljesítéséhez továbbítja. Az adatfeldolgozók az adatokat az Adatkezelő utasításai alapján, önálló döntési jogkör nélkül kezelik, és kötelesek gondoskodni azok védelméről.
Cél: Fogpótlások, héjak, koronák, hidak, sínek és egyéb fogtechnikai eszközök elkészítése.
Továbbított adatok:
Jogalap: Szerződés teljesítése.
A rendelő működéséhez különböző informatikai rendszerek és tárhelyszolgáltatók vesznek részt az adatkezelésben.
Adatfeldolgozók:
Flexi Medical Cloud Zrt.
Székhely: 1027 Budapest, Tölgyfa utca 28.
Cégjegyzékszám: 01-10-140667
Adatkezelési szerep: fogászati szoftver szolgáltató, egészségügyi és adminisztratív adatok adatfeldolgozója
Cweb.hu Informatikai Kft.
Székhely: 1173 Budapest, Borsó utca 12–32.
Cégjegyzékszám: 01-09-436264
Adószám: 32666032-1-42
Adatkezelési szerep: tárhely-, webszerver- és domain szolgáltató, informatikai adatfeldolgozó
Kezelt adatok köre: a rendszer működéséhez szükséges technikai és személyes adatok (pl. páciens karton, időpontadatok, kapcsolatfelvételi adatok).
Jogalap: Szerződés teljesítése, jogi kötelezettség, adatfeldolgozói szerződés.
A könyvelést végző partner a rendelő pénzügyi és számviteli dokumentációját kezeli.
Kezelt adatok:
Trend Office Kft.
Székhely: 2133 Sződliget, Kossuth Lajos utca 9.
Cégjegyzékszám: 13-09-178911
Adószám: 25463370-2-13
Adatkezelési szerep: könyvelési és számviteli szolgáltató
Jogalap: Jogi kötelezettség teljesítése.
Jogszabály alapján az Adatkezelő köteles lehet adatokat továbbítani az alábbi szervek részére:
Továbbított adatok: kizárólag a megkeresés teljesítéséhez szükséges adatköre.
Jogalap: Jogi kötelezettség teljesítése.
Amennyiben a páciens egészségpénztári finanszírozást vesz igénybe, a szolgáltatás elszámolásához szükséges adatokat az Adatkezelő továbbítja a páciens választott egészségpénztára felé.
Továbbított adatok:
Jogalap: Szerződés teljesítése és jogi kötelezettség.
A Medicodent Hungary Kft. a rendelő területén kamerarendszert üzemeltet a személyek és az ingó vagyon biztonságának megóvása érdekében.
A kamerák a teljes rendelő területén elhelyezésre kerülhetnek, különösen a közlekedő terekben, bejáratoknál, váróhelyiségekben és recepciós előtérben.
A kamerarendszer nem működik olyan helyiségekben, ahol ez a személyiségi jogokat sértené (pl. mosdók, öltözők).
A felvétel készítésének célja a vagyonvédelem, a személyek és eszközök biztonságának biztosítása, valamint szükség esetén események rekonstruálása.
A kamerarendszer üzemeltetésének jogalapja: GDPR 6. cikk (1) f) – jogos érdek, amely az Adatkezelő és a páciensek biztonságát szolgálja.
A kamerafelvételek megőrzési ideje a tájékoztató 6. pontja szerint általában: 3–30 nap. Ezt követően automatikusan törlésre kerülnek, kivéve, ha a felvétel jogi eljáráshoz szükséges.
A kamerafelvételekhez kizárólag az arra feljogosított személyek férhetnek hozzá:
A hozzáférés minden esetben dokumentált módon történik.
Az érintettek a GDPR alapján az alábbi jogokat gyakorolhatják:
A Medicodent Hungary Kft. minden szükséges technikai és szervezési intézkedést megtesz annak érdekében, hogy a kezelt személyes adatok biztonságát garantálja, és megakadályozza azok jogosulatlan hozzáférését, megváltoztatását, továbbítását, nyilvánosságra hozatalát, törlését vagy megsemmisítését.
Az adatbiztonsági intézkedések az informatikai, fizikai és szervezeti védelemre egyaránt kiterjednek.
A rendelő informatikai rendszerei az alábbi módokon kerülnek védelem alá:
A rendelő épületében az adatok fizikai védelme az alábbiak szerint biztosított:
Az adatokhoz kizárólag azok férhetnek hozzá, akiknek munkaköri feladataik ellátása ezt indokolja:
Minden, az Adatkezelővel jogviszonyban álló személy – különösen:
titoktartási kötelezettség alatt állnak. A titoktartási kötelezettség kiterjed minden egészségügyi és személyes adatra, és a munkaviszony megszűnése után is fennmarad.
A GDPR és a magyar egészségügyi jogszabályok alapján minden érintett személy – így minden páciens – jogosult az alábbi jogok gyakorlására. A kérelmeket a Medicodent Hungary Kft. indokolatlan késedelem nélkül, legkésőbb 30 napon belül teljesíti.
Az érintett jogosult arra, hogy visszajelzést kapjon arról, hogy a Medicodent Hungary Kft. kezeli-e a személyes adatait.
Kérésre betekintést kaphat:
Kérés esetén az Adatkezelő másolatot is biztosít a kezelt adatokról.
Az érintett kérheti a róla kezelt pontatlan vagy hiányos adatok:
Az Adatkezelő a helyesbítést indokolatlan késedelem nélkül elvégzi.
Az érintett kérheti személyes adatainak törlését, ha:
Fontos kivétel: egészségügyi dokumentáció nem törölhető, mert azt jogszabály írja elő.
A korlátozás ideje alatt az adatokat az Adatkezelő csak tárolja. A korlátozás kérhető, ha:
Az érintett kérheti, hogy a róla kezelt személyes adatokat:
Ez a jog a hozzájáruláson vagy szerződés teljesítésén alapuló adatkezelésre terjed ki. Egészségügyi adatoknál ez a saját dokumentáció másolatára vonatkozik.
Az érintett tiltakozhat személyes adatainak kezelése ellen, ha:
Tiltakozás esetén az adatkezelés nem folytatható, kivéve, ha az Adatkezelő bizonyítja, hogy:
Az érintett bármikor visszavonhatja a hozzájáruláson alapuló adatkezeléseket (pl. marketing, képfelvétel, cookie-k).
A visszavonás:
A páciens jogosult:
Haláleset esetén a törvény által meghatározott hozzátartozók jogosultak betekinteni.
Az Adatkezelő a dokumentáció kiadását az érintett azonosítása után köteles teljesíteni.
A dokumentáció nem törölhető a kötelező megőrzési idő lejárta előtt.
Az érintett jogosult panaszt tenni vagy jogorvoslattal élni, ha úgy véli, hogy a Medicodent Hungary Kft. a személyes adatait nem a jogszabályoknak megfelelően kezeli. Az alábbi csatornákon keresztül élhet jogaival.
Az érintett elsődlegesen a Medicodent Hungary Kft.-hez fordulhat panaszával.
A beérkezett panaszokat az Adatkezelő 30 napon belül megvizsgálja és írásban megválaszolja.
Ha az érintett nem elégedett az Adatkezelő válaszával, vagy úgy véli, hogy személyes adatai jogellenes kezelésben részesültek, panaszt tehet a felügyeleti hatóságnál:
Az érintett jogosult bírósághoz fordulni, ha úgy véli, hogy személyes adatait jogellenesen kezelték, vagy az adatkezelő nem biztosította számára a jogai gyakorlását.
Illetékes bíróság kizárólag:
Az érintett csak a fenti bíróságnál indíthat eljárást; a lakóhely vagy tartózkodási hely szerinti bíróság választására nincs lehetőség. A bíróság az ügyet soron kívül tárgyalja.
Egészségügyi szolgáltatással kapcsolatos panasz esetén az érintett jogosult betegjogi képviselő segítségét kérni.
A betegjogi képviselő támogatást nyújt:
A betegjogi képviselőt titoktartási kötelezettség terheli.
Területileg illetékes betegjogi képviselő adatai:
Jelen Adatkezelési Tájékoztató elérhető:
Az érintettek bármikor kérhetik a tájékoztató egy példányát.
A Medicodent Hungary Kft. fenntartja a jogot a tájékoztató módosítására, különösen:
A módosításról az érintettek a rendelőben kifüggesztett dokumentum frissítésével és az online elérhető példány frissítésével kapnak tájékoztatást. A módosítás a közzététel napján lép hatályba.
Jelen Adatkezelési Tájékoztató 2025. 11. 01. napjától hatályos, és visszavonásig érvényes.