Adatkezelési Tájékoztató

A Crown Dental rendelő magas színvonalú ellátást biztosít az esztétikai fogászat, az implantáció, a fogszabályozás és az általános fogászati kezelések területén. Tevékenységünket a Nemzeti Egészségbiztosítási Alapkezelő által nem finanszírozott – magánellátás keretében – végezzük. Rendelőinkben nemcsak a legmodernebb diagnosztikai, kezelési eljárásokkal és AI technológiákkal kívánjuk garantálni a minőséget, hanem biztosítani szeretnénk a hozzánk forduló Pácienseket arról, hogy adataik a legmagasabb szintű védelemben részesülnek.

A tisztességesség és átláthatóság elve megköveteli, hogy Ön tájékoztatást kapjon az adatok kezelésének körülményeiről. A Tájékoztató rendelkezéseinek kialakításakor különös tekintettel vettük figyelembe a GDPR (Általános Adatvédelmi Rendelet), az Infotv., és az egészségügyi adatok kezelésére vonatkozó speciális ágazati szabályozásokat.

1. Az Adatkezelő Adatai

2. Fogalmak

• Személyes adat: Bármilyen adat vagy információ, amely alapján egy természetes személy („Érintett”) – közvetett vagy közvetlen módon – azonosíthatóvá válik.
• Érintett: Bármely meghatározott, személyes adat alapján azonosított vagy azonosítható természetes személy (Páciensek, érdeklődők, állásra jelentkezők).
• Egészségügyi adat: Egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a nyújtott egészségügyi szolgáltatásokra vonatkozó adatokat is.
• Orvosi titok: A gyógykezelés során az Adatkezelő tudomására jutott egészségügyi és személyazonosító adat, valamint a gyógykezeléssel kapcsolatban megismert egyéb adat.
• Adatkezelés: A személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, rendszerezés, tárolás, lekérdezés, továbbítás, törlés stb.).
• Adatfeldolgozó: Az a természetes vagy jogi személy, aki az adatkezelő nevében, annak utasítására személyes adatokat kezel (pl. tárhelyszolgáltatók, AI rendszerek, szoftverek).

3. Milyen adatait kezeljük? (Célok és Jogalapok)

A Crown Dental magánrendelőit a Páciensek önként keresik fel. Az egészségügyi és személyazonosító adatokat kizárólag meghatározott célból, a szükséges mértékben, az ellátás nyújtásához és a jogszabályi kötelezettségek teljesítéséhez kezeljük. Ahol a jogszabály külön hozzájárulást kíván meg, azt az adatkezelés előtt kérjük.

3.1. Egészségügyi ellátással összefüggő adatok kezelése

• Cél: Az egészség megőrzése, javítása, az eredményes gyógykezelés elősegítése, az egészségi állapot nyomon követése.
• Jogalap: szerződés teljesítése és jogi kötelezettség (GDPR 6. cikk (1) b) és c)), valamint egészségügyi ellátás nyújtása (GDPR 9. cikk (2) h)); különösen az 1997. évi CLIV. és XLVII. törvény alapján.
• Kezelt adatok: Név, születési név, TAJ szám (vényköteles gyógyszer esetén), lakcím, születési adatok, diagnózisok, kezelési tervek, röntgen/CT felvételek.
• Időtartam: Az egészségügyi dokumentációt és a képalkotó diagnosztikai felvételeket legalább 30 évig, a zárójelentést legalább 50 évig kell megőrizni a hatályos 1997. évi XLVII. törvény szerint.

3.2. Érdeklődés és Bejelentkezés (Időpontfoglalás)

• Cél: Bejelentkezéssel kapcsolatos adatok kezelése weboldalon, telefonon vagy e-mailben történő időpontfoglaláskor.
• Jogalap: Szerződéses jogalap (Szerződéskötést megelőző lépés).
• Kezelt adatok: Név, telefonszám, e-mail cím, választott ellátás, választott klinika (Esztergom/Budapest).
• Időtartam: Adott év pénzügyi zárását követően megsemmisítjük a rögzítéseket, kivéve, ha a páciens bekerül a CRM Életút Rendszerbe.

3.3. Számlákkal összefüggő adatok kezelése

• Cél: Pénzügyi elszámolás, bizonylati rend, számlakiállítás.
• Jogalap: Jogi kötelezettség (2000. évi C. törvény a Számvitelről).
• Kezelt adatok: Név, lakcím, ellátás típusa, végösszeg, esetenként Egészségpénztári azonosító.
• Időtartam: A Számviteli törvény előírásai szerint 8 év.

3.4. Weboldalhasználat, naplóadatok és sütik

• Cél: a weboldal biztonságos működtetése, hibakeresés, visszaélések megelőzése, valamint hozzájárulás esetén statisztika és kampánymérés.
• Kezelt adatok: IP-cím, böngésző- és eszközadatok, a kérés időpontja, meglátogatott oldal, hivatkozó URL, süti- és hozzájárulási azonosítók.
• Jogalap: a szükséges technikai adatkezelésnél jogos érdek; statisztikai és marketingtechnológiáknál az Ön hozzájárulása.
• Részletek: a kategóriák, szolgáltatók és jellemző megőrzési idők a Süti (Cookie) tájékoztatóban találhatók.

4. Speciális weboldali funkciók adatkezelése

4.2. Karrier és Állásjelentkezés (HR)

• Cél: A Crown Dental esztergomi és budapesti rendelőibe történő munkaerő-toborzás (orvosok, technikusok, asszisztensek).
• Kezelt adatok: Név, e-mail, telefon, tapasztalat, megpályázott pozíció, motivációs üzenet, önéletrajz linkje.
• Időtartam: Sikertelen pályázat esetén a kiválasztási folyamat lezárulta után (de legkésőbb 1 év múlva) az adatokat töröljük, kivéve ha az érintett hozzájárul a további tároláshoz.

5. Páciens Életút Rendszer (CRM), értékelési és kontroll emlékeztetők

A Crown Dental célja, hogy az időpontot vagy kezelést követően is segítse a pácienseket a kontrollok betartásában, az elégedettség visszajelzésében és a hosszú távú szájegészség megőrzésében. Ezt automatizált páciens-életút rendszerrel valósítjuk meg.

• Jogalap: Az Ön, mint Páciens önkéntes hozzájárulása (amelyet a webes űrlapok kitöltésével vagy személyesen ad meg).
• Cél: A páciens elégedettségének mérése, értékelés kérése, valamint féléves és éves kontrollidőpontokra vonatkozó emlékeztetők küldése.

5.1. Opcionális marketing hírlevél és ajánlatok

• Cél: Akciós ajánlatok, ingyenes kezelési lehetőségek, nyereményjátékok és hasznos fogászati információk küldése kizárólag külön hozzájárulás esetén.
• Jogalap: Az érintett önkéntes, kifejezett hozzájárulása az időpontfoglalási űrlapon vagy a sikeres foglalás oldalon.
• Kezelt adatok: Név, e-mail cím, telefonszám, választott rendelő, feliratkozás forrása és nyelve.
• Időtartam: A hozzájárulás visszavonásáig vagy leiratkozásig.

Leiratkozás: Ön bármikor, indokolás nélkül, ingyenesen leiratkozhat az automatizált emlékeztetőkről és hírlevelekről az e-mailek alján található linkre kattintva.

6. Milyen jogai vannak Önnek?

A GDPR alapján az érintett pácienseket az alábbi jogok illetik meg:

• Hozzáféréshez való jog: Betekinthet az egészségügyi dokumentációjába, és arról másolatot kérhet.
• Helyesbítéshez való jog: Bármikor kérheti a pontatlan adatok javítását.
• Törléshez való jog: Kérheti adatai törlését (Kivéve jogi kötelezettség, pl. 30 éves megőrzés esetén).
• Adatkezelés korlátozásához való jog: Kérheti az adatkezelés korlátozását a kivizsgálás idejére.
• Tiltakozáshoz való jog: Tiltakozhat a közvetlen üzletszerzés (hírlevél) ellen.
• Adathordozhatósághoz való jog: A hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél kérheti az Ön által megadott adatok géppel olvasható formában történő kiadását.
• Hozzájárulás visszavonása: Hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

7. Kérelmek és Panaszkezelés

Kérelmét indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül megválaszoljuk. A határidő a GDPR feltételei szerint további két hónappal meghosszabbítható; erről egy hónapon belül tájékoztatást adunk. Jogsérelem esetén bírósághoz vagy a felügyeleti hatósághoz fordulhat:

8. Adatbiztonság és Partnerek

A kockázatokkal arányos technikai és szervezési intézkedéseket alkalmazunk, ideértve a titkosított adatátvitelt, a hozzáférések korlátozását és a jogosultságok ellenőrzését. Főbb technológiai partnereink:

• Vercel Inc.: Weboldal hoszting.
• Supabase Inc.: Titkosított felhő adatbázis.
• Resend Inc.: E-mail kommunikációs infrastruktúra.
• Google Ireland Limited / Google LLC: AI elemzőmotor, statisztika, hirdetésmérés és térképszolgáltatás.
• Meta Platforms Ireland Limited: marketing-hozzájárulás esetén kampánymérés.
• Sanity: a nyilvános weboldal- és blogtartalom kezelése.

Egyes szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Ilyen esetben az adattovábbítás az alkalmazandó adatvédelmi jog szerinti megfelelő garanciák – például megfelelőségi határozat vagy általános szerződési feltételek – alapján történik.

9. Irányadó Jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• 2011. évi CXII. törvény (Infotv.)
• 1997. évi CLIV. tv. az egészségügyről
• 1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről
• 2000. évi C. törvény a számvitelről
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól