InpeDent Fogászati Stúdió
Jelen adatkezelési tájékoztató a rendelő korábbi adatvédelmi nyilatkozatának átnézett, a honlap és a rendelő tényleges működéséhez igazított, részletes szövege. Hatályos: 2026. szeptember 11. A sütikről a süti-tájékoztató rendelkezik; a kezelési jogviszonyról az ÁSZF.
Az InpeDent Fogászati Stúdió számára kiemelten fontos a páciensek, az érdeklődők és a honlap látogatóinak személyes adatai védelme. Ez a tájékoztató a GDPR 13. és 14. cikke, valamint az Infotv. szerint készült: bemutatja, milyen adatokat kezelünk, milyen célból, milyen jogalapon, meddig őrizzük őket, kivel osztjuk meg, és milyen jogai vannak.
Kérjük, olvassa el figyelmesen. A kapcsolatűrlap elküldése, az időpontkérés és a kezelés igénybevétele előtt a tájékoztató megismerhető. Kérdés esetén írjon az info@inpedent.hu címre, vagy keressen a rendelőben.
Az adatkezelő egyéni vállalkozó. A GDPR 37. cikke szerint adatvédelmi tisztviselő kijelölése egyéni praxis jellegű fogászati tevékenységnél általában nem kötelező; DPO-t nem jelöltünk ki. Adatvédelmi megkeresését a fenti elérhetőségeken a képviselő vagy az általa kijelölt munkatárs intézi.
A rendelőben fogorvosok, dentálhigiénikus és fogászati asszisztencia működik közre. Ők a Szolgáltató utasítása szerint, titoktartás mellett férnek hozzá a feladatukhoz szükséges adatokhoz.
Az adatkezelés különösen a következőkre figyelemmel történik:
Személyes adatot csak a célhoz szükséges mértékben, jogszerűen, tisztességesen, átláthatóan, pontosan és korlátozott ideig kezelünk (GDPR 5. cikk). A különleges (egészségügyi) adatokra a GDPR 9. cikke és az Eüak. szigorúbb szabályai irányadók.
Személyes adat: minden olyan információ, amely alapján Ön közvetlenül vagy közvetve azonosítható (név, elérhetőség, TAJ, IP-cím önmagában, fénykép, a kezeléssel összefüggő egészségügyi adat).
Érintett különösen:
Tizenhat év alatti személy adatait a honlapon csak törvényes képviselő közreműködésével kezeljük. Tizennyolc év alatti páciens ellátásához a képviselő hozzájárulása kell; részletek az ÁSZF-ben.
Az alábbiak a rendelőben és a honlapon ténylegesen előforduló kezelések. Amit nem végzünk (például hírlevél-adatbázis, bankkártya-elfogadás, egészségpénztári elszámolás, webes fiók), azt itt nem tüntetjük fel. Ha a működés bővül, a tájékoztatót frissítjük.
Cél: érdeklődés, időpont- vagy árajánlatkérés fogadása, visszahívás.
Adatok: név (ahogyan szólíthatjuk), telefonszám (kötelező), e-mail (opcionális), téma, üzenet, a hozzájárulás / ÁSZF-elfogadás ténye és időpontja. Az űrlap a telefonszámot 9–15 számjegyes formátumban ellenőrzi. A témára a honlap javaslatokat kínál (időpontfoglalás, fogfájás, árajánlat, kontroll, fogfehérítés, fogpótlás / implantátum), de szabad szöveget is írhat.
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a)). Ha a megkeresésből szerződéses egyeztetés lesz, a további kapcsolattartás a szerződés megkötését megelőző lépés (6. cikk (1) b)).
Forrás: Ön. Tárolás: a rendelő zárt, belső rendszere (a honlap saját űrlapkezelése), nem nyilvános űrlapszolgáltató.
Megőrzés: a megkeresés megválaszolásáig, majd — ha nem lesz páciens — az esetleges igényérvényesítéshez szükséges ideig, jellemzően legfeljebb 3 év. Ha pácienssé válik, az adat a 4.3. pont szerinti dokumentáció része lehet.
Cél: ugyanaz, mint a 4.1. pontnál: időpont, tájékoztatás, visszahívás.
Adatok: a hívószám, a bemutatkozáskor közölt név, a levél címe és tartalma, a kért időpont, a panasz rövid leírása, ha azt Ön közli.
Jogalap: előzetes intézkedés a szerződéshez (6. cikk (1) b)), illetve jogos érdek a megkeresés megválaszolásához (6. cikk (1) f)); egészségügyi részlet közlésekor a 4.3. pont is irányadó.
Megőrzés: a 4.1. pont szerint, illetve ha időpont jön létre, a 4.3. pont szerint.
Cél: azonosítás, biztonságos, szakszerű járóbeteg-ellátás, kezelési terv, kontroll, jótállás, jogszabályi dokumentáció.
Adatok: születési név, születési hely és idő, lakcím, TAJ-szám, telefonszám, e-mail; anamnézis (betegségek, műtétek, gyógyszerek, allergia, terhesség, dohányzás, bruxizmus és egyéb, Ön által közölt kockázat); vizsgálati lelet; panoráma- és intraorális röntgen; szájüregi kamera és klinikai fotódokumentáció; gnatológiai bemérés; szájüregi rákszűrés; kezelési terv és árajánlat; elvégzett beavatkozások (tömés, gyökérkezelés, fogpótlás, implantáció, szájsebészet, szájhigiénia, fogfehérítés stb.); kontrollbejegyzések; fogtechnikai munka adatai; beleegyező nyilatkozatok.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c), Eüak., Eütv.); a megbízási / kezelési szerződés teljesítése (6. cikk (1) b)); az egészségügyi ellátás és diagnosztika (9. cikk (2) h), Eüak. 4. §). Az Eüak. szerint a beavatkozás a szükséges adatok nélkül nem kezdhető meg.
Hozzáférés: a kezelést végző fogorvos, a dentálhigiénikus, a szükséges asszisztencia és a számlázáshoz, időponthoz elengedhetetlen adminisztráció — orvosi titoktartás mellett, a feladatukhoz szükséges mértékben.
Megőrzés: Eüak. 30. § — az egészségügyi dokumentációt az adatfelvételtől legalább 30 évig, a zárójelentést legalább 50 évig, a képalkotó felvételt 10 évig, a felvételről készült leletet 30 évig kell megőrizni. A kötelező idő után a további megőrzés csak a törvényben meghatározott esetben lehetséges; egyébként a dokumentációt meg kell semmisíteni, vagy — ha tudományos jelentősége van — a jogszabály szerinti levéltárnak átadni.
Cél: a keddi (8:00–16:00) és csütörtöki (12:00–20:00), illetve előzetesen egyeztetett időpont rögzítése, módosítása, lemondása; a 25 000 Ft / megkezdett óra rendelkezésre állási díj érvényesítése, ha a lemondás késedelmes.
Adatok: név, telefon, e-mail, időpont, tervezett ellátás, lemondás / mulasztás ténye.
Jogalap: szerződés teljesítése (6. cikk (1) b)). Az egyeztetett időpontról e-mailt küldhetünk Google levelezőszolgáltatáson keresztül; a Google ebben a körben levelező / adatfeldolgozó jellegű közreműködő.
Megőrzés: a kezelési dokumentációval együtt, illetve a díjkövetelés elévüléséig.
Kérésére a kezelési tervet és az árajánlatot e-mailben is elküldjük. Az e-mail egészségügyi adatot tartalmazhat. Jogalap: szerződés (6. cikk (1) b)) és 9. cikk (2) h). Kérjük, védje a postafiókját; a nyílt e-mail nem titkosított csatorna.
Cél: számla kiállítása, díjkövetelés, adó- és számviteli kötelezettség. Fizetés jelenleg készpénzben (HUF) vagy előre jelzett banki átutalással történik.
Adatok: számlázási név, cím, a szolgáltatás megnevezése, összeg, fizetés módja és időpontja, utalásnál a közlemény.
Jogalap: jogi kötelezettség (6. cikk (1) c), számviteli és adótörvények), valamint a szerződés (6. cikk (1) b)).
Megőrzés: a számviteli törvény szerint jellemzően 8 év.
Hatósági adatszolgáltatás (például NAV) csak a jogszabály szerinti körben történik.
Cél: a panasz vagy minőségi kifogás kivizsgálása, jegyzőkönyv, válasz, jótállási javítás.
Adatok: a panaszos azonosító és elérhetőségi adatai, a panasz tartalma, a vizsgálati jegyzőkönyv, a döntés.
Jogalap: jogi kötelezettség (Fgy. tv., Eütv., GDPR 6. cikk (1) c)), a szerződés és a jogi igények (6. cikk (1) b) és f), 9. cikk (2) f) vagy h)).
Megőrzés: a fogyasztóvédelmi panaszokról szóló nyilvántartást a Fgy. tv. szerint 5 évig; a jótállással összefüggő iratokat a jótállás és az igény elévüléséig; ha az irat egészségügyi dokumentáció, az Eüak. ideje az irányadó.
A rendelőben biztonsági okból képfelvétel készülhet. A kamerák tényleges működéséről, látószögéről és a megőrzésről a helyszínen kihelyezett tájékoztató és kameraszabályzat rendelkezik. Cél: a rendelő, a berendezés, a munkatársak és a páciensek vagyon- és személyvédelme, valamint baleset vagy jogsértés körülményeinek rögzítése. Jogalap: jogos érdek (GDPR 6. cikk (1) f)), az Szvtv. keretei között. A felvételt nem használjuk marketingre, és nem hozzuk nyilvánosságra. Megőrzés: a célhoz szükséges rövid ideig, a kihelyezett szabályzat szerint; általános gyakorlat szerint néhány nap, ha a szabályzat másként nem rendelkezik, vagy a felvételt hatósági / igényérvényesítési eljárásban fel kell használni.
A honlap magyar és angol nyelvű. A nem szükséges sütikhez és a böngészőben való tároláshoz előzetes hozzájárulás kell (GDPR 6. cikk (1) a), Eht. 155. § (4)). A sávon az „Összes elfogadása” és a „Csak a szükségesek” egy szinten, egy kattintással elérhető; a Beállításokban kategóriánként dönthet.
Szükséges: ip_consent (180 nap, a döntés megjegyzése), inpedent_lang (1 év, csak ha Ön vált nyelvet), a zárt admin felületen ip_admin_sid. Jogalap: a kért szolgáltatás nyújtása, nem hozzájárulás.
Statisztika (csak hozzájárulás után): saját mérés — ip_aid süti és napló az útvonalról (lekérdezési karakterlánc nélkül), a nyelvről és az időpontról. IP-címet és User-Agentet nem tárolunk. Harmadik félnek nem megy. Ugyanaz az útvonal ugyanazzal az azonosítóval 30 percen belül egyszer számít. Megőrzés: 395 nap. Ha később Google Analytics azonosító van beállítva, az is csak ehhez a kategóriához, Consent Mode v2 mellett töltődik be.
Külső média: a kapcsolat oldali Google-térkép. Hozzájárulás nélkül a térkép nem töltődik be; a Google Térkép saját oldalán továbbra is megnyitható.
Marketing: csak akkor indul, ha az adminban Google Ads vagy Meta Pixel azonosító van, és Ön ehhez hozzájárul. Alaphelyzetben nincs ilyen.
A betűtípusok (Inter, Sora) a saját szerverről jönnek; a Google Fonts-ot nem hívjuk.
A hozzájárulásról HMAC-aláírt bizonylat készül (véletlen azonosító, időpont, kategóriák, verzió; nincs IP, név vagy e-mail), 24 hónapig. Részletek: süti-tájékoztató. A döntés a lábléc Süti-beállítások linkjén bármikor módosítható.
A honlapon a Facebook- és Instagram-oldalra mutató sima hivatkozás van, nem beágyazott követőgomb. Ha Ön az InpeDent oldalán üzen, hozzászól vagy értékel, a Meta az adott platform adatkezelője. A hozzánk eljuttatott üzenetet érdeklődésként a 4.2. pont szerint kezeljük. A közösségi oldal saját sütijeire és hirdetéseire a Meta tájékoztatója irányadó.
A honlapon megjelenő idézetek olyan, már közzétett vagy a Szolgáltatónak átadott vélemények, amelyekben a név (vagy annak egy része) szerepelhet. Új, azonosítható véleményt csak az érintett hozzájárulásával teszünk a honlapra. A Google-értékelések a Google saját felületén jelennek meg; azok adatkezelője a Google.
A blogcikkek általános tájékoztatók, nem gyűjtenek olvasói fiókot. A cikkek szerzőjeként a szakmai csapat (fogorvosok és dentálhigiénikus) szerepelhet. A látogatás mérése a 4.9. pont szerint, hozzájárulás után történhet.
A kezeléshez készülő klinikai fotó és szájüregi kamerafelvétel a 4.3. pont szerinti ellátás része, nem marketing. Tudományos, oktatási vagy a honlapon / közösségi oldalon való bemutatáshoz külön, önkéntes hozzájárulás kell. Az ÁSZF elfogadása erre nem terjed ki. A hozzájárulás visszavonható; a már megjelent, személyazonosításra alkalmatlan anyag visszavonásának határait a közlés jellege szabhatja meg, erről a hozzájáruláskor tájékoztatjuk.
A fogászati ellátás egészségügyi adatot igényel. Ezeket kizárólag a biztonságos kezelés, a dokumentáció és a jogszabályi kötelezettség céljából használjuk. Nem használjuk profilalkotáshoz, hirdetéshez vagy automatizált döntéshez.
Az Eüak. és a GDPR 9. cikk (2) h) pontja mellett más 9. cikk szerinti kivétel (például létfontosságú érdek, közegészség, jogi igény) csak akkor merül fel, ha a tények azt indokolják (sürgősség, hatósági eljárás).
Jogszabályi kötelezettség alapján a Szolgáltató a vizsgálat, a beavatkozás, az e-recept vagy e-beutaló adatait az Elektronikus Egészségügyi Szolgáltatási Térbe (EESZT) továbbíthatja. Az EESZT működtetője önálló adatkezelő. Ön a dokumentumokat Ügyfélkapu / DÁP azonosítással, az EESZT lakossági felületén is elérheti.
Implantátum beültetése, eltávolítása vagy cseréje esetén a jogszabály szerinti adatokat a Központi Implantátumregiszterbe kell továbbítani, és — ha előírt — implantátumkísérő kártyát kell adni. Az adatszolgáltatás jogalapja jogi kötelezettség (Eüak., Eütv., GDPR 6. cikk (1) c), 9. cikk (2) h) / i)).
Személyes adatot harmadik félnek csak akkor adunk át, ha azt jogszabály írja elő, a szerződés teljesítéséhez szükséges, vagy Ön ehhez hozzájárult. Adatot nem értékesítünk, és marketingcélra külső partnernek nem adunk át.
Címzettek, illetve közreműködők kategóriái — mindig csak a feladatukhoz szükséges adattal:
A fogtechnikai labor és a hatóságok jellemzően önálló adatkezelők a saját tevékenységükre. A tárhely, a könyvelő és a levelezés adatfeldolgozó vagy önálló kezelő a szerződésük szerint; velük a GDPR 28. cikke szerinti vagy titoktartási megállapodást kötünk, ha adatfeldolgozók.
Az egészségügyi dokumentációt Magyarországon, illetve az EGT-n belüli kötelező nyilvántartásokban kezeljük. Harmadik országba (EGT-n kívülre) adatot csak akkor továbbítunk, ha Ön beágyazott Google-térképet, Google Analytics-et, Google Ads-et vagy Meta Pixelt engedélyez, vagy Google levelezést használunk az Ön e-mail-címére küldött visszaigazoláshoz. Ezeknél a címzett (Google, Meta) saját megfelelő garanciáira (például általános szerződési klauzulák) támaszkodhat. A térkép és a mérőkódok nélkül a honlap olvasható, a rendelő elérhető.
Az Egyesült Államokba irányuló továbbítás esetén a címzett lehet a EU–US Data Privacy Framework szerinti szereplő, vagy a Bizottság által jóváhagyott szerződéses klauzulákat alkalmazhat. Részletek a Google és a Meta saját tájékoztatóiban.
| Adat / kezelés | Időtartam |
|---|---|
| Egészségügyi dokumentáció | legalább 30 év (Eüak.) |
| Zárójelentés | legalább 50 év |
| Képalkotó felvétel (röntgen stb.) | 10 év; a lelet 30 év |
| Számla, könyvelés | 8 év |
| Kapcsolatűrlap, ha nem lesz kezelés | válaszig, majd jellemzően max. 3 év |
| Fogyasztóvédelmi panasznyilvántartás | 5 év |
| Kamerafelvétel | a kihelyezett szabályzat szerint, rövid ideig |
ip_consent | 180 nap |
inpedent_lang | 1 év |
ip_aid és saját nézetnapló | 395 nap |
| Hozzájárulási bizonylat (süti) | 24 hónap |
Ha ugyanarra az adatra több határidő is vonatkozik, a hosszabb, jogszabályi kötelezettséget tartjuk.
Technikai és szervezési intézkedésekkel védjük az adatokat a jogosulatlan hozzáféréstől, elvesztéstől, megváltoztatástól és nyilvánosságra hozataltól. A rendszerekhez csak ellenőrzött jogosultságú munkatársak férnek hozzá, a feladatukhoz szükséges adatmennyiséggel. Az adatokat védetten tároljuk, a hozzáférést naplózzuk, ahol ez a rendszerben megoldott, a védelmi intézkedéseket felülvizsgáljuk. A honlap HTTPS-t használ. A süti-bizonylatot HMAC-aláírás védi.
Kérjük, Ön is óvja a saját eszközét és postafiókját, amikor velünk elektronikusan lép kapcsolatba. Ne küldjön e-mailben jelszót vagy bankkártyaadatot; ilyen adatot nem is kérünk.
A GDPR 33–34. cikke szerinti, valószínűsíthetően magas kockázatú adatvédelmi incidensről a NAIH-ot 72 órán belül, Önt pedig indokolatlan késedelem nélkül tájékoztatjuk, ha a rendelet ezt előírja.
Nem alkalmazunk olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely Önre nézve joghatással járna vagy hasonlóan jelentős mértékben érintené (GDPR 22. cikk). Profilalkotást marketinghez nem végzünk. A saját nézetnapló nem azonosítja a személyét névvel vagy IP-címmel.
A GDPR 15–22. cikke szerint — a 4.3. pont szerinti egészségügyi adatokra az Eüak. és az Eütv. eltéréseivel — jogosult:
Az egészségügyi dokumentációba való betekintés és a másolat az Eütv. szerint is jár; az első másolat díjmentes. Elhunyt érintett adatainak megismerésére az Eüak. / Eütv. szerinti hozzátartozói sorrend irányadó.
Jogai gyakorlásához írjon az info@inpedent.hu címre, vagy keressen a rendelőben. Kérhetjük a kérelmező azonosítását, hogy másnak ne adjunk ki adatot. A kérelmet indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesítjük; összetett esetben a GDPR szerint további két hónappal meghosszabbíthatjuk, erről egy hónapon belül tájékoztatjuk. Az első tájékoztatás díjmentes. Ismétlődő, nyilvánvalóan megalapozatlan vagy túlzó kérelemnél a GDPR 12. cikk (5) bekezdése szerinti ésszerű díjat számíthatunk fel, vagy a teljesítést megtagadhatjuk.
Ha úgy ítéli meg, hogy az adatkezelés sérti a jogszabályokat, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat, vagy bírósághoz (törvényszék, a fővárosban a Fővárosi Törvényszék is).
Betegjogi kérdésben az Integrált Jogvédelmi Szolgálat (IJSZ) és a területileg illetékes betegjogi képviselő is eljárhat: ijsz.hu, zöld szám: +36 80 620 055, e-mail: ijsz@ijsz.bm.gov.hu.
A tájékoztatót jogszabály- vagy működésváltozás esetén frissítjük. Az aktuális változat mindig a honlapon érhető el; a lényeges változásra a honlapon vagy a rendelőben felhívjuk a figyelmet. A sütikről és a hozzájárulásról a süti-tájékoztató, a kezelési szerződésről az ÁSZF, a szolgáltató és a tárhely adatairól az impresszum rendelkezik.
Budapest, 2026. szeptember 11.
InpeDent Fogászati Stúdió
dr. Incze Péter e. v.