Betegtájékoztató
Adatvédelmi tájékoztató pácienseknek · GDPR
Hatályos: 2026. október 12. · GDPR (EU 2016/679) alapján
1. Adatkezelő
Név: Varga Péter Miklós egyéni vállalkozó (gyógytornász)
Székhely: 2141 Csömör, Hunyadi János utca 30.
E-mail: mozgologus@gmail.com
Telefon: +36 20 264 4413
2. A tájékoztató hatálya
Ez a tájékoztató azokra vonatkozik, akiket Varga Péter Miklós saját páciensként kezel vagy edz — különösen házi gyógytorna és edzés keretében —, és akik az online betegadatlapot a mozgologus.hu oldalon töltik ki.
Az Azúr Gyógytorna és Mozgáscentrum pácienseinek adatait az Azúr kezeli, saját adatvédelmi tájékoztatója szerint. A weboldal fiókjaira, a tudástárra és a webshopra az általános adatvédelmi tájékoztató vonatkozik.
Az Adatkezelő a GDPR (EU 2016/679), az Infotv. (2011. évi CXII. tv.), az egészségügyi adatok kezeléséről szóló 1997. évi XLVII. törvény (Eüak.), az egészségügyről szóló 1997. évi CLIV. törvény és a számviteli törvény (2000. évi C. tv.) szerint jár el.
3. Kezelt adatok köre
| Adatkör | Konkrét adatok |
|---|---|
| Azonosító és kapcsolattartási adatok | Név, születési dátum, anyja neve (ha kéri), telefonszám, e-mail cím |
| Lakcím | Házhoz menő kezelésnél a kezelés helye |
| Egészségügyi adatok (különleges kategória) | Panaszok, kórelőzmény, korábbi sérülések, diagnózis, állapotfelmérés, kezelési feljegyzések |
| Fényképek | A kezelés során állapotdokumentáció céljából készülő képek (pl. testtartás) |
| Számlázási adatok | Név, cím, adószám (ha megadja) |
| Az online adatlap technikai adatai | A beküldés időpontja, az IP-cím visszafejthetetlen kivonata (hash), a böngésző típusa |
Az adatok forrása a páciens személyes vagy telefonos közlése, illetve az Adatkezelő által küldött online betegadatlap. 18 év alatti páciens adatait a törvényes képviselő adja meg.
4. Célok, jogalapok, megőrzési idő
| Cél | Jogalap (GDPR) | Megőrzés |
|---|---|---|
| Gyógytorna-ellátás nyújtása, egészségügyi dokumentáció (a fényképeket is beleértve) | Szerződés (6. cikk (1) b)) és jogi kötelezettség (6. cikk (1) c)); egészségügyi adatnál egészségügyi ellátás (9. cikk (2) h)), kiegészítőleg kifejezett hozzájárulás (9. cikk (2) a)) | Az egészségügyi dokumentáció az adatfelvételtől legalább 30 év (Eüak. 30. § (1)); egyéb adat az utolsó kezeléstől 5 év |
| Edzés (nem gyógytorna-kezelés) — az edzés biztonságához szükséges egészségügyi adatok | Szerződés (6. cikk (1) b)); egészségügyi adatnál kifejezett hozzájárulás (9. cikk (2) a)) | Az utolsó edzéstől 5 év, vagy a hozzájárulás visszavonásáig |
| Az online adatlap beküldött példánya és a nyilatkozatok igazolása | Mint fent; igazolás: jogi kötelezettség (6. cikk (1) c), 7. cikk (1)) | A dokumentációval azonos ideig |
| Az adatlap védelme visszaélések ellen (captcha, IP-kivonat) | Jogos érdek (6. cikk (1) f)) | A captcha adatai az ellenőrzés idejéig; az IP-kivonat az adatlappal azonos ideig |
| Fénykép felhasználása a kezelésen kívül (pl. oktatás) — csak ha erre külön sor kerül | Külön, önkéntes hozzájárulás (9. cikk (2) a)) | A hozzájárulás visszavonásáig |
| Számlázás | Jogi kötelezettség (6. cikk (1) c)) | 8 év (Szt. 169. § (2)) |
| Időpont-egyeztetés, kapcsolattartás | Szerződés (6. cikk (1) b)) | Az utolsó kezeléstől 2 év |
| Panaszkezelés, jogi igények | Jogos érdek (6. cikk (1) f)) | Az elévülésig (általában 5 év) |
A fényképeket az Adatkezelő kizárólag a kezeléshez használja: nem hozza nyilvánosságra, nem teszi közzé a weboldalon vagy közösségi médiában, és marketingcélra nem használja. A megőrzési idő végén az adatokat véglegesen törli.
5. Betegnyilvántartó és titkosítás
Az Adatkezelő a betegadatokat a Heedsy betegnyilvántartó szoftverben vezeti. Az online adatlap a weboldalon jelenik meg, de magát az űrlapot a Heedsy szolgálja ki beágyazott keretben, így a beírt adatok közvetlenül a betegnyilvántartóba kerülnek. Egyes adatkörök végpontok közötti titkosítással (E2E) védettek: ezeket csak az Adatkezelő eszközén lehet olvasni, a titkosítási kulcs nem kerül a szerverre, így a tárhely-szolgáltató és a szoftver fejlesztője sem fér hozzájuk.
| Adatkör | E2E titkosítás | Védelem |
|---|---|---|
| Kezelési feljegyzések, rajzok, diagnózis, a kartonra átvezetett kórelőzmény | Igen | AES-256; a kulcs csak az Adatkezelő eszközén |
| Azonosító és kapcsolattartási adatok | Nem | Titkosított kapcsolat (TLS), tárolóeszköz-szintű titkosítás, soralapú hozzáférés-szabályozás |
| Az online adatlap beküldött, eredeti példánya | Nem | Mint fent. A beküldéskor még nincs titkosítási kulcs, ezért az eredeti példány olvasható formában tárolódik. |
| Fényképek | Nem | TLS, tárolóeszköz-szintű titkosítás; csak időkorlátos, egyedileg aláírt hivatkozással érhetők el |
A „Nem” jelölésű adatköröket hozzáférés-szabályozás, titkosított adatátvitel és a szolgáltatók tárolóeszköz-szintű titkosítása védi (GDPR 32. cikk); ezek védelme nem éri el a végpontok közötti titkosításét.
6. Adatfeldolgozók
| Adatfeldolgozó | Tevékenység | Szerződés |
|---|---|---|
| Supabase, Inc. | A betegnyilvántartó adatbázisa, EU-régió (Frankfurt) | DPA |
| Cloudflare, Inc. | Fényképek tárolása; az adatlap védelme (Turnstile captcha) | DPA |
| Vercel Inc. | A weboldal kiszolgálása (EU-régió, Frankfurt); technikai naplóadatok. Az adatlap adatai nem haladnak át rajta. | DPA |
| Billingo Technologies Zrt. | Számlázás | Adatkezelési tájékoztató |
Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasítása szerint kezelhetik. Más harmadik félnek az Adatkezelő csak jogszabályi kötelezettség alapján (pl. hatóság, NAV) ad át adatot.
7. Nemzetközi adattovábbítás
Az adatok tárolása az Európai Unióban (Frankfurt) történik. A Supabase, a Cloudflare és a Vercel az Egyesült Államokban bejegyzett vállalat, ezért egy amerikai anyavállalati hozzáférés elvi lehetősége nem zárható ki teljesen. Erre az EU–USA Adatvédelmi Keret (Data Privacy Framework) és az általános szerződési feltételek (SCC) garanciái vonatkoznak. A végpontok közötti titkosítással védett adatokat ilyen hozzáférés esetén sem lehet olvasni.
8. Adatbiztonság
- Végpontok közötti titkosítás a feljegyzéseknél, a diagnózisnál és a kórelőzménynél (5. pont).
- Minden adatátvitel titkosított csatornán (HTTPS, TLS 1.2+) történik.
- A betegnyilvántartóhoz csak az Adatkezelő fér hozzá, saját belépéssel; a titkosítási kulcs csak az aktív munkamenetben él.
- Az online adatlapot captcha, beküldési gyakoriság-korlátozás és a kötelező nyilatkozatok szerver oldali ellenőrzése védi.
- Az adatlap oldalain nem fut mérő- vagy hirdetési kód (pl. Google Analytics).
9. Nyilatkozatok az online adatlapon
Minden nyilatkozat külön, előre be nem jelölt jelölőnégyzettel történik. A rendszer minden nyilatkozatnál rögzíti a pontos szöveget, annak verzióját és az elfogadás időpontját; a szöveg későbbi módosítása a korábbi kitöltéseket nem érinti.
Tájékoztatás tudomásulvétele (kötelező)
A páciens tudomásul veszi, hogy az Adatkezelő személyes és egészségügyi adatait — az állapotdokumentációs fényképeket is beleértve — az ellátás nyújtása és a jogszabályban előírt dokumentáció vezetése céljából kezeli. Ez nem hozzájáruláson alapul, ezért visszavonással nem szüntethető meg; a páciens 10. pont szerinti jogait nem érinti.
Kifejezett hozzájárulás az egészségügyi adatokhoz (kötelező)
Az egészségi állapot és az előzmények ismerete nélkül a kezelés vagy az edzés nem végezhető biztonságosan, ezért ez a hozzájárulás az igénybevétel feltétele. Bármikor visszavonható; ilyenkor az Adatkezelő új egészségügyi adatot nem rögzít, ezért a kezelés nem folytatható. A már rögzített egészségügyi dokumentációt azonban a jogszabályi megőrzési idő végéig meg kell őrizni, illetve jogi igények védelméhez szükséges ideig megőrizhető (GDPR 17. cikk (3) b) és e)).
Lemondási feltételek (kötelező)
A páciens elfogadja a Lemondási feltételeket. Ez szerződési feltétel, nem adatkezelési hozzájárulás.
Kiskorú páciens
18 év alatti páciens esetén a nyilatkozatokat a törvényes képviselő (szülő vagy gyám) teszi meg. Ha a megadott születési dátum alapján a páciens kiskorú, az adatlap e nyilatkozat nélkül nem küldhető be.
Önkéntes hozzájárulások
Az ellátáshoz nem szükséges célokhoz (pl. fénykép felhasználása oktatásra) adott hozzájárulás mindig külön visszautasítható, elutasítása a kezelést nem befolyásolja, és bármikor visszavonható.
10. Az Ön jogai
- Hozzáférés (15. cikk): tájékoztatást és másolatot kérhet adatairól.
- Helyesbítés (16. cikk): kérheti pontatlan adatai javítását.
- Törlés (17. cikk): ha nincs megőrzési kötelezettség vagy más jogalap.
- Korlátozás (18. cikk) és adathordozhatóság (20. cikk).
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása (7. cikk (3)): a visszavonás előtti adatkezelést nem érinti.
Kérelmét a mozgologus@gmail.com címen vagy a +36 20 264 4413 telefonszámon jelezheti; az Adatkezelő 30 napon belül válaszol (indokolt esetben további 60 nappal meghosszabbítva).
Panasz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., +36 1 391 1400, ugyfelszolgalat@naih.hu, www.naih.hu. Bírósághoz is fordulhat (a lakóhelye szerinti törvényszék).
Automatizált döntéshozatal és profilalkotás nem történik.
11. Záró rendelkezések
Az Adatkezelő a tájékoztatót módosíthatja; az adatlap kitöltésekor mindig az akkor hatályos, ezen az oldalon közzétett változat az irányadó. Ha a módosítás hozzájáruláson alapuló adatkezelést új célra terjeszt ki, az Adatkezelő ehhez új hozzájárulást kér.