Dr. Molnár Katalin

Cyber-MG Kft.

ADATKEZELÉSI TÁJÉKOZTATÓ

Adatkezelő neve: Cyber-MG Kft.

Adatkezelő elérhetősége: [email protected]

Adatkezelő képviselője: Dr. Molnár Katalin

Adatvédelmi tisztviselő elérhetősége: [email protected]

Érvényes: 2026. április 1-jétől

FOGALMAK

„személyes adat”: bármely információ, melynek segítségével egy személy bármilyen módon azonosítható.

„egészségügyi adat”: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról.

„adatkezelés”: a személyes adatokon végzett bármely művelet.

„adatkezelő”: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza, jelen dokumentumban szereplő adatkezelést illetően a Cyber-MG Kft., Dr. Molnár Katalin.

„adatfeldolgozó”: az a természetes vagy jogi személy, amely az adatkezelő nevében, annak utasítására személyes adatokat kezel.

„címzett”: az a természetes vagy jogi személy, amellyel a személyes adatot közlik.

„az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.

„az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

RÖVIDÍTÉSEK

• EESZT: Elektronikus Egészségügyi Szolgáltatási Tér
• GDPR: az Európai Parlament és a Tanács 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (általános adatvédelmi rendelet)
• NAV: Nemzeti Adó- és Vámhivatal
• NEAK: Nemzeti Egészségbiztosítási Alapkezelő

AZ ADATKEZELÉS GYAKORLATA

Adatkezelés egészségügyi ellátás esetén

Az adatkezelés célja: egészségügyi ellátás

Az adatkezelés jogalapja: jogi kötelezettség jogalapon (GDPR 6. cikk (1) bekezdés c) pont) - 1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről

Az érintettek: egészségügyi ellátást igénybevevő páciensek

Kezelt személyes adatok: név, e-mail-cím, mobilszám, TAJ, születési név, hely, idő, lakcím

Címzettek: NEAK, EESZT

Adatfeldolgozók neve: Privát Praxis egészségügyi dokumentáció (Dr. Acsai Egészségügyi Informatikai Bt.), Dr. Kuroli Enikő (labordiagnosztika)

Tervezett adattárolási határidő: jogszabályban meghatározott ideig (30 évig)

Adatkezelés az egészségügyi ellátás során kiállított számla esetén

Az adatkezelés célja: számla kiállítása az egészségügyi ellátásról

Az adatkezelés jogalapja: jogi kötelezettség jogalapon (GDPR 6. cikk (1) bekezdés c) pont) - 2000. évi C. törvény a Számvitelről, 2007. évi CXXVII. törvény az általános forgalmi adóról

Az érintettek: egészségügyi ellátást igénybevevő páciensek

Kezelt személyes adatok: név, lakcím, egészségpénztári adatok

Címzettek: NAV

Adatfeldolgozók neve: Számlázz.hu (KBOSS.hu Kft.), Balance Office Kft. (könyvelés)

Tervezett adattárolási határidő: jogszabályban meghatározott ideig (8+1 évig)

Adatkezelés az egészségügyi ellátáshoz kapcsolódó tudományos célú fotódokumentáció esetén

Az adatkezelés célja: fotódokumentáció az ellátásról

Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)

Az érintettek: egészségügyi ellátást igénybevevő páciensek

Kezelt személyes adatok: fotó, időbélyegző

Címzettek: -

Adatfeldolgozók neve: -

Tervezett adattárolási határidő: érintett hozzájárulásáig

Adatkezelés a praxis naptárkezelése, foglalási folyamatai során

Az adatkezelés célja: időpontfoglalások kezelése

Az adatkezelés jogalapja: szerződéses, érintett és adatkezelő között létrejött szerződéssel (GDPR 6. cikk (1) bekezdés b) pont)

Az érintettek: egészségügyi ellátást igénybevevő páciensek

Kezelt személyes adatok: név, e-mail, telefonszám, foglalás részletei (ellátás típusa, helyszíne, időpont)

Címzettek: -

Adatfeldolgozók neve: Foglaljorvost Online Kft.

Tervezett adattárolási határidő: maximum az utolsó foglalást követő 5 évig

Amennyiben hozzátartozója vagy más személy (mint harmadik fél) adatait jeleníti meg a foglalás során, mint a lefoglalt vizsgálatot, beavatkozást igénybevevő személy, úgy köteles gondoskodni arról, hogy a harmadik fél beleegyezésével Ön rendelkezzen.

ADATBIZTONSÁG

Az Adatkezelő úgy tervezi meg és hajtja végre az adatkezelési műveleteket, hogy biztosítsa az érintettek adatainak védelmét. Az adatkezelő gondoskodik az adatok biztonságáról (jelszóval, vírusirtóval való védettség), megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek az adatvédelem szempontjából szükségesek.

Az adatokat megfelelő intézkedésekkel védi az adatkezelő különösen:

• a jogosulatlan hozzáférés,
• a megváltoztatás,
• a továbbítás,
• a nyilvánosságra hozatal,
• a törlés vagy megsemmisítés,
• a véletlen megsemmisülés és sérülés,
• az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az adatkezelő megfelelő technikai megoldással biztosítja, hogy a nyilvántartásokban tárolt adatok közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.

A személyes adatokhoz való jogosulatlan hozzáférés, az adatok megváltoztatása és jogosulatlan nyilvánosságra hozatala vagy felhasználása megakadályozása érdekében az adatkezelő gondoskodik:

• a megfelelő informatikai, műszaki környezet kialakításáról, üzemeltetéséről,
• a szolgáltatásnyújtásban résztvevő munkatársai ellenőrzött kiválasztásáról, felügyeletéről, munkatársak titoktartásáról,
• a részletes üzemeltetési, kockázatkezelési és szolgáltatási eljárásrendek kiadásáról.

AZ ÉRINTETT JOGAI

Az érintett bármikor kérheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen.

Az érintetti jogok gyakorlása

Tájékoztatás és személyes adatokhoz hozzáférés

Amennyiben az érintett igényli, a kezelt adataihoz hozzáférhet, azt kérésére rendelkezésére bocsátjuk. Igényét az [email protected] címre küldött e-mailben jelezheti, az Európai Unió adatvédelmi rendeletében meghatározott határidőn belül digitális adat formájában átadjuk. Az e-mailben küldött kérést csak akkor tekintjük hitelesnek, ha azt az Adatkezelőnél regisztrált e-mail címéről küldi.

Helyesbítés joga

Adatait lehetősége van módosítani. Ezirányú kérését az [email protected] címre küldött e-mailben jelezheti. Az e-mailben küldött tájékoztatáskérést csak akkor tekintjük hitelesnek, ha azt az Adatkezelőnél regisztrált e-mail címéről küldi.

Törléshez való jog

Bármikor kérheti az általunk kezelt adatai törlését. Nem kérheti ugyanakkor adatainak törlését, ha az adatkezelés jogalapja jogi kötelezettségen alapul. Ilyen jogalapú adatkezelési folyamat, amikor a praxisban igénybevett egészségügyi szolgáltatás dokumentációját végezzük, valamint számlát állítunk ki - ezeket a jogszabályban meghatározott ideig őrizzük, törölni nem tudjuk.

Az adatkezelés korlátozásához való jog

Kérheti személyes adatainak korlátozott kezelését, ha vitatja a kezelt személyes adatok pontosságát. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát.

Adathordozhatóság

Automatizált módon történő, szerződéses vagy hozzájárulásos jogalapú adatkezelés esetén kérheti az általunk kezelt adatai hordozhatóságát.

A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

PANASZ BENYÚJTÁSA

Az érintett az adatkezeléssel kapcsolatban panaszt nyújthat be a felügyeleti hatósághoz:

NEMZETI ADATVÉDELMI ÉS INFORMÁCIÓSZABADSÁG HATÓSÁG

www.naih.hu

1055 Budapest, Falk Miksa utca 9-11.

Budapest, 2026. április 1.