Adatkezelési tájékoztató

Gyógytornászati és kapcsolódó mozgásszervi szolgáltatásokhoz – Quaternity Kft.

Hatályos: 2026. október 20. napjától

1. Az Adatkezelő és a Tájékoztató hatálya

Adatkezelő: Quaternity Kft.
Székhely: 1123 Budapest, Alkotás utca 11. 1. em. 5.
Cégjegyzékszám: 01-09-454335
Adószám: 33012247-2-43
Rendelő / szolgáltatás helye: 1123 Budapest, Alkotás utca 11. 1. em. 5.
Honlap: mobilitaskozpont.hu
E-mail: info@mobilitaskozpont.hu
Telefonszám: +36 1 785 5150
Adatvédelmi kapcsolattartási cím: info@mobilitaskozpont.hu

A jelen adatkezelési tájékoztató bemutatja, hogy a Quaternity Kft. (a továbbiakban: Adatkezelő vagy Szolgáltató) a gyógytornászati, rehabilitációs, állapotfelmérési, mozgásszervi tanácsadási és kapcsolódó szolgáltatások nyújtása, a Weboldal működtetése, valamint a Rendelő vagyonvédelme során milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezel.

A Tájékoztató személyi hatálya kiterjed különösen a Páciensekre, a Weboldal látogatóira, a kapcsolatot kezdeményező személyekre, a hírlevélre feliratkozókra, a Rendelő területére belépő személyekre, valamint kiskorú Páciens esetén a törvényes képviselőre.

A Szolgáltató Általános Szerződési Feltételei a szolgáltatás igénybevételének szerződéses szabályait, jelen Tájékoztató pedig a kapcsolódó adatkezelés részleteit tartalmazza. A közreműködő Terapeuták a Szolgáltató nevében, a Szolgáltató által biztosított rendszerekben kezelik a Páciensek adatait.

2. Irányadó szabályok és alapelvek

Az Adatkezelő különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), az egészségügyről szóló 1997. évi CLIV. törvény, az egészségügyi és hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény, továbbá az alkalmazandó számviteli, fogyasztóvédelmi, elektronikus kereskedelmi és reklámjogi szabályok szerint jár el.

jogszerűség, tisztességes eljárás és átláthatóság
célhoz kötöttség és adattakarékosság
pontosság és naprakészség
korlátozott tárolhatóság
integritás, bizalmas jelleg és elszámoltathatóság

Az Egészségügyi adatok különleges személyes adatok. Kezelésükre kizárólag az ellátás nyújtásához, dokumentálásához, a betegbiztonság biztosításához és a jogszabályi kötelezettségek teljesítéséhez szükséges körben kerül sor.

3. Fogalmak

Adatfeldolgozó: Az Adatkezelő nevében és dokumentált utasításai alapján személyes adatokat kezelő szolgáltató.
Állapotfelmérés: A Terapeuta által végzett elsődleges vagy kontroll jellegű szakmai vizsgálat és konzultáció, amelynek célja a Páciens mozgásszervi állapotának, panaszainak, kórelőzményének, funkcionális képességeinek és kezelési szükségleteinek felmérése, valamint az egyénre szabott kezelési terv vagy terápiás javaslat kialakítása.
Egészségügyi adat: A Páciens testi vagy pszichikai egészségi állapotára, az ellátására, kórelőzményére, vizsgálatára vagy kezelésére vonatkozó személyes adat.
Érintett: Azonosított vagy azonosítható természetes személy, akire a jelen Adatkezelési Tájékoztató szerinti adatkezelés vonatkozik. Érintett lehet különösen a Páciens, a Páciens törvényes képviselője, a Terapeuta, a Közreműködő Egészségügyi Szolgáltató képviselője vagy kapcsolattartója, a kapcsolatfelvételt kezdeményező személy, a hírlevélre feliratkozó személy, a Weboldal látogatója, a Rendelő munkatársa vagy recepciós munkatársa, valamint minden olyan természetes személy, akinek személyes adatait az Adatkezelő a jelen Tájékoztatóban meghatározott célból kezeli.
Kezelés: a Terapeuta által a Páciens részére nyújtott gyógytornászati, rehabilitációs, manuálterápiás, mozgásterápiás vagy egyéb kapcsolódó szakmai ellátás, ideértve az Állapotfelmérést követően végzett egyéni vagy egyéb terápiás foglalkozásokat is.
Közreműködő Egészségügyi Szolgáltató: A Szolgáltatóval kötött közreműködői szerződés alapján, a szükséges engedélyek birtokában egészségügyi szolgáltatást nyújtó szolgáltató.
Páciens: A Szolgáltatást igénybe vevő természetes személy, kiskorú esetén a törvényes képviselő közreműködésével.
Rendelő: A 1123 Budapest, Alkotás utca 11. 1. em. 5. alatt működő gyógytornászati rendelő.
Szolgáltatás: A Terapeuta által a Páciens részére nyújtott gyógytornászati, rehabilitációs, manuálterápiás, mozgásterápiás vagy egyéb kapcsolódó szakmai ellátás, ideértve az Állapotfelmérést követően végzett egyéni vagy egyéb terápiás foglalkozásokat is.
Szolgáltató: A Quaternity Kft., valamint a nevében vagy megbízásából eljáró személyek.
Terapeuta: a Szolgáltató vagy a Közreműködő Egészségügyi Szolgáltató nevében eljáró, megfelelő szakirányú végzettséggel, szakképesítéssel és a tevékenység végzéséhez szükséges jogosultságokkal rendelkező egészségügyi szakember, aki a Páciens részére a Szolgáltatásokat nyújtja.
Weboldal: A mobilitaskozpont.hu domain alatt elérhető honlap és annak funkciói.

4. Időpontfoglalás és foglalási adminisztráció

Cél: Időpont létrehozása, visszaigazolása, módosítása vagy lemondása; a Páciens azonosítása; kapcsolattartás; a szolgáltatási szerződés előkészítése és teljesítése; késői lemondás vagy meg nem jelenés dokumentálása; a díjfizetés nyomon követése és az ÁSZF szerinti előrefizetési kötelezettség megállapítása.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont: szerződés teljesítése, illetve a szerződéskötést megelőző lépések.
Kezelt adatok: Név, e-mail-cím, telefonszám, választott Szolgáltatás és Terapeuta, időpont, foglalás állapota (ideértve a megjelenés, a meg nem jelenés és a késői lemondás tényét), visszaigazolási és lemondási adatok, a választott fizetési mód és a díjfizetés állapota, a felhasznált Bérlet, Jóváírás, Ajándékutalvány vagy Kedvezménykód, esetleges megjegyzés. Az online foglalási mezőben egészségügyi részletek megadása nem szükséges.
Felhasználói fiók: Az online foglaláshoz a Páciens e-mail-címéhez kötött felhasználói fiók jön létre (egy e-mail-címhez egy fiók tartozhat). A belépés az e-mail-címre küldött egyszeri kóddal vagy a Páciens által beállított jelszóval történik; a jelszót a rendszer kizárólag visszafejthetetlen formában tárolja. E-mail-címmel nem rendelkező Páciens fiókját a recepció hozza létre a telefonszám alapján; ilyen fiókkal online belépni és foglalni nem lehet.
Elfogadások igazolása: Az ÁSZF elfogadásának és a jelen Tájékoztató megismerésének időpontja. A recepció által küldött elfogadó hivatkozás esetén az elfogadás időpontja; a Rendelőben aláírt nyilatkozat esetén a nyilatkozat meglétének ténye, a rögzítő munkatárs neve és a rögzítés időpontja. Az aláírt papíralapú nyilatkozatot a Szolgáltató a Rendelőben, elzárva őrzi, a Pácienssel fennálló jogviszony megszűnésétől számított 5 évig.
Bérlet, Ajándékutalvány, Kedvezménykód: A Szolgáltató nyilvántartja a Páciens Bérleteit, Jóváírásait és azok felhasználását; Ajándékutalvány esetén az utalvány sorszámát, a vásárló és a beváltó személyét, az utalvány terhére történt felhasználásokat, valamint a vásárló által megadott megajándékozott nevét és a neki szánt üzenetet; személyre szóló Kedvezménykód esetén a kedvezményezett Páciens személyét. A recepció által kiadott személyre szóló Kedvezménykódról a Szolgáltató vezetői a Páciens nevét tartalmazó e-mail-értesítést kapnak.
Telefonos értesítés: E-mail-címmel nem rendelkező Páciens esetén a Szolgáltató az Időpontot érintő változásról (lemondás, a Terapeuta személyének változása) a Rendelő nyitvatartási idejében, telefonon kísérli meg tájékoztatni a Pácienst. A rendszer a hívás tényét, okát, időpontját, a hívást végző munkatárs nevét és az esetleges rövid megjegyzést rögzíti. Hangfelvétel nem készül.
Adatmódosítások naplója: A Páciens nevének, telefonszámának vagy e-mail-címének a recepció vagy a Szolgáltató vezetője által végzett módosításakor a rendszer rögzíti a korábbi és az új adatot, a módosító személyét és a módosítás időpontját.
Automatikus foglalási szabályok: A rendszer a kiegyenlítetlen késői lemondások és meg nem jelenések száma alapján automatikusan alkalmazza az ÁSZF IX. fejezete szerinti korlátozásokat (a további foglalás előrefizetéshez kötése, illetve új foglalás megtagadása a tartozás rendezéséig). A korlátozás a tartozás megfizetésével automatikusan megszűnik.
Adatforrás: A Páciens, törvényes képviselője vagy meghatalmazottja.
Megőrzés: A foglalás és a szolgáltatás teljesítéséhez szükséges ideig; a szerződés teljesítésével és esetleges igényérvényesítéssel összefüggő adatok a vonatkozó elévülési idő végéig; az egészségügyi dokumentáció részévé váló adatokra az egészségügyi dokumentáció megőrzési szabályai irányadók.
Címzettek: A foglalást kezelő, feladathoz kötötten jogosult személyek (recepció, a Szolgáltató vezetői); a Páciens Időpontját ellátó vagy kezelését végző Terapeuta, valamint a szakmai vezető Terapeuta, a naptár vezetéséhez és a helyettesítés megszervezéséhez szükséges körben; az informatikai infrastruktúrát biztosító Adatfeldolgozók.

5. Kapcsolatfelvétel és általános megkeresések

Cél: A Weboldal kapcsolatfelvételi űrlapján, e-mailben vagy telefonon érkező kérdés megválaszolása és szükség esetén időpontfoglalás előkészítése.
Jogalap: Ha a megkeresés lehetséges szolgáltatás igénybevételére irányul: GDPR 6. cikk (1) b) pont. Egyéb megkeresésnél: GDPR 6. cikk (1) f) pont szerinti jogos érdek a beérkező kérdések megválaszolására és a kommunikáció dokumentálására.
Kezelt adatok: Név, e-mail-cím, telefonszám, az üzenet tartalma, a válasz és a kommunikáció technikai adatai.
Technikai megoldás: A Weboldal kapcsolatfelvételi űrlapján megadott adatokat a Weboldal nem tárolja adatbázisban: az üzenet egyetlen e-mailként érkezik a Szolgáltató info@mobilitaskozpont.hu postafiókjába, a feladó másolatot nem kap. A visszaélések megelőzése érdekében a szerver a küldő IP-címét legfeljebb 10 percig, kizárólag a memóriájában tartja nyilván.
Megőrzés: A megkeresés lezárásáig, majd főszabály szerint legfeljebb 1 évig; ha a megkeresésből szerződés vagy egészségügyi ellátás lesz, a kapcsolódó adatkezelés megőrzési szabályai alkalmazandók.
Fontos: A kapcsolatfelvételi űrlapon kérjük, ne adjon meg részletes egészségügyi dokumentációt vagy olyan különleges adatot, amely a kapcsolatfelvételhez nem szükséges.

6. Állapotfelmérés, Kezelés és egészségügyi dokumentáció

Cél

A Páciens állapotának felmérése, biztonságos és szakszerű ellátása, kezelési terv kialakítása, a kezelés nyomon követése, a betegbiztonság és az ellátás folyamatossága, valamint a jogszabályban előírt dokumentáció vezetése.

Jogalap

A személyes adatok tekintetében GDPR 6. cikk (1) b) és c) pont; az Egészségügyi adatok tekintetében GDPR 9. cikk (2) h) pont, valamint az alkalmazandó egészségügyi jogszabályok.

Kezelt adatok

Azonosító és kapcsolattartási adatok (név, születési név, anyja neve, születési hely és idő, lakcím, telefonszám, e-mail-cím); TAJ-szám; a kezelőorvos neve; kórelőzmény, panaszok, diagnózisok és orvosi javaslatok; sérülések, műtétek, gyógyszerszedés, allergia, várandósság vagy más releváns állapot; állapotfelmérési eredmények; kezelési terv, elvégzett beavatkozások, terápiás feljegyzések, otthoni gyakorlatok, kontrolladatok; a testtérképen jelölt panaszok és azok korábbi változatai; fájdalomskála (VAS) értékek; alkalmankénti vizitbejegyzések (dátum, időtartam, elvégzett tevékenység, észrevétel, az ellátó Terapeuta neve); kezelési összefoglaló; a Páciens által átadott és a Terapeuta által feltöltött dokumentumok (beutaló, lelet, zárójelentés) másolata; a törvényes képviselő adatai, ha alkalmazandó.

Adatforrás

A Páciens, törvényes képviselő, korábbi egészségügyi dokumentáció, beutaló vagy lelet.

Megőrzés

Az egészségügyi dokumentáció megőrzésére az egészségügyi ágazati jogszabályok irányadók. Az Adatkezelő az egészségügyi dokumentációt legalább a jogszabályban előírt ideig őrzi meg. Az egészségügyi dokumentáció körébe nem tartozó személyes adatok megőrzési idejét az adott adatkezelési cél és jogalap határozza meg. Az 1997. évi XLVII. törvény 30. §-a alapján az egészségügyi dokumentációt az adatfelvételtől számított legalább 30 évig kell megőrizni.

Hozzáférés

A Páciens ellátásában részt vevő Terapeuta és a munkaköre vagy feladata alapján feljogosított személyek, a szükséges mértékben. A közreműködők a Szolgáltató rendszerében, személyhez kötött hozzáféréssel dolgoznak, saját páciens-adatbázist nem vezethetnek. A közreműködő Terapeuta hozzáférése a közreműködői jogviszonya megszűnésének napján megszűnik.

A betegkartonhoz a rendszerben az alábbi személyek férnek hozzá: (i) a Páciens kezelését vezető Terapeuta; (ii) az a Terapeuta, akinél a Páciensnek – akár helyettesítés vagy a kezelés átadása folytán – le nem mondott Időpontja van, a foglalástól az Időpontot követő 30. napig, a teljes betegkartonra kiterjedően, annak érdekében, hogy a Páciens állapotáról és korábbi kezeléséről naprakész legyen; (iii) a Szolgáltató által kijelölt szakmai vezető Terapeuta; (iv) a Páciens maga, a saját felhasználói fiókjában. A recepció, valamint a Szolgáltató ügyvezetése és tulajdonosai a betegkartonhoz nem férnek hozzá; a recepció kizárólag a Terapeuta által előírt Kezelések megnevezését (kezelési terv) látja, a foglalás felvételéhez szükséges körben. A betegkartonba tett minden bejegyzést és a betegkarton megnyitását a rendszer naplózza.

A Szolgáltató szakmai minőségbiztosítási, betegbiztonsági, szakmai konzultációs és dokumentáció-ellenőrzési célból egyes, erre kijelölt Terapeuták vagy szakmai vezetők részére a saját ellátásukhoz közvetlenül nem kapcsolódó betegkartonokhoz is hozzáférést biztosíthat. Az ilyen hozzáférés minden esetben feladathoz kötött, a szükséges mértékre korlátozott, és kizárólag az ellátás szakmai színvonalának, folytonosságának és dokumentáltságának biztosítása érdekében történhet.

Törlés korlátja

Az egészségügyi dokumentáció törlése nem kérhető olyan adatok tekintetében, amelyek megőrzését jogszabály kötelezővé teszi. Ilyenkor az Érintetti kérelem más módon, például helyesbítéssel vagy korlátozással teljesíthető, ha annak feltételei fennállnak.

7. Papíralapú és elektronikus betegkarton

Az Adatkezelő az egészségügyi dokumentációt papíralapon és saját fejlesztésű elektronikus betegkarton-rendszerben is vezetheti. A két forma együtt biztosíthatja az ellátás dokumentálását és folyamatosságát.

Papíralapú iratok: A Rendelőben, illetéktelen személyektől elzárva, hozzáférés-szabályozás mellett kerülnek tárolásra. Az iratok kivitele vagy másolása kizárólag jogszerű célból és engedélyezett módon lehetséges.
Elektronikus rendszer: Saját fejlesztésű, felhőben működő rendszer. Az adatbázis és a feltöltött dokumentumok tárolása az Európai Unióban, Németországban (Frankfurt) történik; az alkalmazást futtató szerver szintén az Európai Unióban, Hollandiában (Amszterdam) működik.
Hozzáférés: Személyhez kötött felhasználói fiókok, feladatkör alapú jogosultságok és a szükséges mértékre korlátozott hozzáférés; a munkatársak (Terapeuták, recepció, vezetők) kétlépcsős azonosítással lépnek be.
Naplózás és biztonság: Az Adatkezelő a technikai lehetőségekhez és a kockázatokhoz igazodó hozzáférés-kezelést, jelszóvédelmet, biztonsági mentést, naplózást, frissítést és incidenskezelést alkalmaz.
E-mail-küldés: A rendszer e-mailjeinek technikai továbbításához a Szolgáltató a Resend szolgáltatását veszi igénybe. A rendszer automatikus e-mailjei (visszaigazolás, emlékeztető, fizetési értesítés, lemondás) egészségügyi dokumentációt nem tartalmaznak. Egészségügyi dokumentumot vagy részletes Egészségügyi adatot e-mailben csak indokolt esetben és megfelelő védelem mellett küld az Adatkezelő.
A Páciens hozzáférése: A Páciens a saját betegkartonját (vizsgálati lap, testtérkép, vizitbejegyzések) és a lezárt kezelés összefoglalóját a felhasználói fiókjában megtekintheti és kinyomtathatja.

8. EESZT-adatszolgáltatás

A Szolgáltató a jelen Tájékoztató hatálybalépésekor az EESZT-hez nem csatlakozott, oda adatot nem továbbít és onnan adatot nem kér le. Amennyiben a Szolgáltató tevékenységére vonatkozó jogszabályok vagy hatósági előírások alapján EESZT-adatszolgáltatási kötelezettség áll fenn, a Szolgáltató az ehhez szükséges személyes és egészségügyi adatokat a vonatkozó jogszabályoknak megfelelően kezeli és továbbítja.

Cél: Az EESZT-hez kapcsolódó, jogszabályban előírt adatszolgáltatási, dokumentációs és hozzáférési kötelezettségek teljesítése, az ellátás folyamatosságának támogatása.
Jogalap: GDPR 6. cikk (1) c) pont és GDPR 9. cikk (2) h) pont, valamint az EESZT-re és az Egészségügyi adatkezelésre vonatkozó ágazati jogszabályok.
Kezelt/továbbított adatok: A jogszabály és az adott EESZT-szolgáltatás szerint előírt azonosító, esemény- és Egészségügyi adatok.
Szerepek: A Szolgáltató biztosítja a jogszerű informatikai és szervezési feltételeket; a Terapeuták a saját ellátásukhoz kapcsolódó szakmai adatokat pontosan és teljeskörűen rögzítik, és együttműködnek a hibák kivizsgálásában.
Címzett: Az EESZT működtetője, illetve az EESZT-n keresztül jogszabály alapján hozzáférésre jogosult szereplők.
Alkalmazhatóság: A jelen fejezet kizárólag akkor alkalmazandó, ha a Szolgáltatóra vonatkozóan EESZT-adatszolgáltatási kötelezettség áll fenn.
Érintetti hozzáférés: A Páciens az EESZT-ben kezelt adatait és hozzáférési naplóját az EESZT lakossági felületein, az ott meghatározott módon tekintheti meg.

9. Számlázás, fizetés és elszámolás – 9.1. Számlázás

Cél: Számla, nyugta vagy más számviteli bizonylat kiállítása, továbbítása, könyvelése és megőrzése. Ajándékutalvány vásárlásáról a Szolgáltató nyugtát, az Ajándékutalvány felhasználásáról a beváltó Páciens nevére számlát állít ki.
Jogalap: GDPR 6. cikk (1) c) pont: jogi kötelezettség teljesítése.
Adatok: Számlázási név és cím, adószám, ha szükséges; e-mail-cím elektronikus számlánál; egészségpénztár nevére szóló számla esetén az egészségpénztár neve, címe és adószáma, a pénztártag neve és tagi azonosítója; szolgáltatás megnevezése, ellenértéke és teljesítési adatok.
Megőrzés: A számlázási és bizonylati adatokat az Adatkezelő a vonatkozó számviteli és adójogi jogszabályokban meghatározott időtartamig kezeli és őrzi meg.
Címzettek: KBOSS.hu Kft. (Számlázz.hu; 1031 Budapest, Záhony utca 7.) mint a számlázóprogram szolgáltatója – az elektronikus számlát a Számlázz.hu rendszere küldi meg a Páciens e-mail-címére; e-mail-címmel nem rendelkező Páciens papíralapú számlát kap –, a Szolgáltató könyvelését végző szolgáltató, jogszabály alapján eljáró hatóságok.

9.2. Online bankkártyás fizetés

Szolgáltató: Barion Payment Zrt., 1117 Budapest, Irinyi József utca 4-20. 2. emelet.
Cél: Az online fizetési tranzakció kezdeményezése, hitelesítése, visszaigazolása és elszámolása.
Jogalap: GDPR 6. cikk (1) b) pont; a Barion saját adatkezelésére a Barion tájékoztatója irányadó.
Adatok: A tranzakcióhoz szükséges rendelési, fizetési és kapcsolattartási adatok, tranzakcióazonosító, összeg és státusz. A Szolgáltató a Barion részére a Szolgáltatás megnevezését, a fizetendő összeget és a tranzakció belső azonosítóját adja át; a Páciens nevét és e-mail-címét a Szolgáltató nem továbbítja, azokat a Páciens a Barion felületén maga adhatja meg. A bankkártyaadatokat a Páciens a Barion felületén adja meg; azokhoz a Szolgáltató nem fér hozzá és azokat nem tárolja.
Címzett: Barion Payment Zrt.
Megőrzés: A Szolgáltató a tranzakcióról kapott bizonylati és elszámolási adatokat a szerződéses, számviteli és igényérvényesítési szabályok szerint őrzi.

9.3. POS terminálos bankkártyás és SZÉP Kártyás fizetés

Szolgáltató: Teya Hungary Zrt. (1024 Budapest, Lövőház utca 39.) vagy a Teya-csoport fizetési szolgáltatás nyújtásában részt vevő kapcsolt vállalkozása.
Cél: A Rendelőben POS terminálon kezdeményezett bankkártyás és SZÉP Kártyás fizetési tranzakció engedélyezése, feldolgozása, visszaigazolása, elszámolása és szükség esetén visszatérítése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont: a Pácienssel létrejött szerződés teljesítése. A fizetési szolgáltató saját adatkezelésére annak mindenkor hatályos adatkezelési tájékoztatója irányadó.
Adatok: A tranzakció lebonyolításához szükséges fizetési és tranzakciós adatok, így különösen a tranzakció összege, időpontja, azonosítója, státusza, a használt fizetési eszköz vagy kártyatípus technikai adatai, továbbá a visszatérítéshez és elszámoláshoz szükséges adatok. A bankkártya, illetve a SZÉP Kártya teljes adataihoz a Szolgáltató nem fér hozzá, és azokat nem tárolja. A Szolgáltató a saját rendszerében a terminál által adott engedélyszámot, a tranzakció hivatkozási számát, valamint – ha a recepció rögzíti – a terminálbizonylat fényképét tárolja, a napi zárás és a fizetések egyeztetése céljából.
Címzett: A POS terminálos fizetés lebonyolításában részt vevő fizetési szolgáltató, valamint SZÉP Kártyás fizetés esetén az érintett kártyakibocsátó, így különösen az OTP, az MBH vagy a K&H vonatkozó szolgáltatója.
Megőrzés: A Szolgáltató a tranzakcióról kapott bizonylati, elszámolási és visszatérítési adatokat a szerződéses, számviteli és jogi igényérvényesítési szabályok szerinti ideig őrzi.

10. Panaszkezelés és jogi igények

Cél: Panasz fogadása, kivizsgálása, megválaszolása, dokumentálása; betegjogi és fogyasztói igények kezelése; jogi igények előterjesztése, érvényesítése vagy védelme.
Jogalap: GDPR 6. cikk (1) c) pont, illetve a jogi igények tekintetében GDPR 6. cikk (1) f) pont; Egészségügyi adat esetén GDPR 9. cikk (2) f) vagy h) pont, az ügy jellegétől függően.
Adatok: Panaszos azonosító és kapcsolattartási adatai, panasz tartalma, kapcsolódó foglalási, fizetési és szükség esetén Egészségügyi adatok, vizsgálati és válaszadatok.
Megőrzés: A panaszkezelésre irányadó jogszabályi időtartamig, illetve jogvita esetén annak jogerős lezárásáig és az igényérvényesítéshez szükséges ideig.
Hozzáférés: A panasz kivizsgálására kijelölt személyek, szükség szerint jogi képviselő, biztosító, betegjogi képviselő vagy hatóság.

11. Szolgáltatási tájékoztatások és hírlevél – 11.1. Szolgáltatási és működési tájékoztatások

A Szolgáltató a fennálló vagy előkészítés alatt álló szolgáltatási jogviszony teljesítéséhez szükséges üzeneteket küldhet, például foglalási visszaigazolást és emlékeztetőt, időpontváltozást, lemondást, nyitvatartási vagy rendelési változást, fizetési visszaigazolást és fizetési értesítést, belépési kódot, az ÁSZF elfogadására szolgáló hivatkozást, betegellátást közvetlenül érintő információt. Ezek nem marketing hírlevelek. Az üzeneteket a Szolgáltató e-mailben, e-mail-címmel nem rendelkező Páciens esetén telefonon közli; SMS-t nem küld.

Jogalap: GDPR 6. cikk (1) b) pont, illetve jogszabályi tájékoztatási kötelezettségnél GDPR 6. cikk (1) c) pont.
Adatok: Név, e-mail-cím, telefonszám, foglalási és szolgáltatási adatok.
Megőrzés: A szolgáltatás teljesítéséhez és igazolásához szükséges ideig; az üzenet tartalmától függően a kapcsolódó adatkezelés megőrzési ideje szerint.
Leiratkozás: A teljesítéshez szükséges üzenetek nem tilthatók le úgy, hogy az a szolgáltatás biztonságos vagy szerződésszerű nyújtását ellehetetlenítse; a Páciens azonban kérheti a kapcsolattartási csatorna módosítását, ha ez észszerűen megoldható.

11.2. Hírlevél és marketingcélú megkeresések

Cél: Szakmai tartalmak, blogbejegyzések, új szolgáltatások, események, kedvezmények és egyéb reklám- vagy marketingtartalom küldése.
Jogalap: GDPR 6. cikk (1) a) pont szerinti önkéntes hozzájárulás, továbbá az elektronikus reklámküldésre irányadó szabályok.
Adatok: Név, e-mail-cím, hozzájárulás időpontja és igazolási adatai, feliratkozási forrás, leiratkozási státusz; telefonszám kizárólag külön SMS-marketing hozzájárulás esetén.
Feliratkozás: A szolgáltatás igénybevétele vagy időpontfoglalás önmagában nem jelent hírlevél-feliratkozást. A Páciens csak külön, egyértelmű hozzájárulással kerül marketinglistára.
Megőrzés: Leiratkozásig vagy a hozzájárulás visszavonásáig. A visszavonás tényét az Adatkezelő a további megkeresések megakadályozásához szükséges minimális körben megőrizheti.
Visszavonás: Minden marketinglevélben közvetlen leiratkozási lehetőség biztosított. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Küldési rendszer: A Szolgáltató a jelen Tájékoztató hatálybalépésekor hírlevelet nem küld. A hírlevél küldéséhez igénybe vett szolgáltatóról a hírlevél-szolgáltatás megkezdése előtt, a jelen Tájékoztató módosításával ad tájékoztatást.

12. Weboldal, naplóadatok és sütik – 12.1. Technikai naplóadatok

Cél: A Weboldal működtetése, biztonsága, hibakeresés, visszaélések észlelése és megelőzése.
Jogalap: GDPR 6. cikk (1) f) pont szerinti jogos érdek.
Adatok: IP-cím, időpont, böngésző- és eszközadatok, kért erőforrás, válaszkód, biztonsági események.
Megőrzés: A technikai és biztonsági célhoz szükséges rövid időtartamig, legfeljebb 30 napig.

12.2. Sütik és hozzájárulás-kezelés

A Weboldal feltétlenül szükséges sütiket használ, továbbá – az adott szolgáltatás bevezetésétől – statisztikai és marketing sütiket használhat. A statisztikai és marketing sütik csak az Érintett előzetes hozzájárulása után aktiválhatók; hozzájárulás hiányában a Weboldal ilyen szolgáltatást nem tölt be. Bejelentkezett felhasználó esetén statisztikai és marketing süti egyetlen oldalon sem működik. A hozzájárulás bármikor módosítható vagy visszavonható a Weboldal sütibeállításaiban. A ténylegesen használt sütik jegyzéke a Weboldal sütibeállításaiban érhető el.

Feltétlenül szükséges sütik: A Weboldal alapvető működéséhez, biztonságához, foglalási vagy hozzájárulás-kezelési funkcióihoz szükségesek. Jogalapjuk az Adatkezelő jogos érdeke, illetve az elektronikus hírközlési szabályok szerinti szükségesség.
Statisztikai sütik: A Weboldal használatának elemzésére szolgálnak; csak hozzájárulás után működnek.
Marketing sütik: Hirdetések mérésére, közönségek kialakítására vagy remarketingre szolgálhatnak; csak hozzájárulás után működnek.
Hozzájárulás-kezelő: A Szolgáltató saját fejlesztésű megoldása; külső hozzájárulás-kezelő szolgáltatót nem vesz igénybe. Az Érintett választását a saját eszközén tárolt süti (mk_consent) rögzíti 6 hónapig; ezt követően a Weboldal ismét engedélyt kér a felhasználótól.

12.3. Google Analytics

Cél: A Weboldal látogatottságának és használatának statisztikai elemzése.
Jogalap: GDPR 6. cikk (1) a) pont szerinti hozzájárulás.
Adatok: Online azonosítók, eszköz- és böngészőadatok, látogatási és interakciós adatok a tényleges beállítások szerint.
Aktiválás: Csak a sütibeállításokban adott hozzájárulás után; a hozzájárulás visszavonásakor a mérés megszűnik. A foglalási folyamat oldalain a mérés kizárólag az oldal címét és a foglalási lépés megnevezését rögzíti, a kiválasztott Szolgáltatást, Terapeutát vagy Időpontot nem; a bejelentkezést igénylő oldalakon a Google Analytics nem működik.
Szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország).

12.4. Meta Pixel

Cél: A Meta-platformokon futó kampányok eredményességének mérése, közönségképzés és remarketing, ha az Érintett ehhez hozzájárul.
Jogalap: GDPR 6. cikk (1) a) pont szerinti hozzájárulás.
Adatok: Online azonosítók, eszköz-, böngészési és konverziós eseményadatok a tényleges technikai beállítások szerint.
Aktiválás: Csak marketing-hozzájárulás után. A foglalási folyamat oldalain és a bejelentkezést igénylő (páciens- és munkatársi) oldalakon a Meta Pixel nem működik, így a Meta részére a lefoglalt Szolgáltatásra vagy a Páciens személyére vonatkozó adat nem kerül továbbításra.
Szolgáltató: Meta Platforms Ireland Limited, illetve a tényleges szolgáltatási feltételek szerinti Meta-szervezet.

12.5. Barion Pixel (csalásmegelőzés)

Cél: Az online bankkártyás fizetésekkel kapcsolatos visszaélések és csalások megelőzése és felderítése. A Barion Payment Zrt. az elfogadóhelyek számára kötelezővé teszi a Barion Pixel alapváltozatának elhelyezését a Weboldalon.
Jogalap: GDPR 6. cikk (1) f) pont – a fizetési csalások megelőzéséhez fűződő jogos érdek; a Barion saját adatkezelésére a Barion tájékoztatója irányadó. A Barion Pixel alapváltozata a sütibeállításoktól függetlenül működik; marketing célú adatkezelést a Weboldalon nem végez.
Adatok: A megtekintett oldal teljes címe és a hivatkozó oldal címe, a böngésző és az eszköz technikai adatai (típus, nyelv, időzóna, képernyőméret), az ezekből képzett eszközazonosító, valamint a Barion Pixel saját sütijeinek azonosítói. Ha az Érintett a statisztikai sütikhez hozzájárult, a Barion Pixel a Google Analytics látogatóazonosítóját is megkapja. A Barion Pixel a Weboldalon megadott nevet, elérhetőséget vagy egészségügyi adatot nem olvas ki.
Sütik: ba_vid (látogatóazonosító, 1,5 év) és ba_sid (munkamenet-azonosító, 30 perc).
Működés helye: A Weboldal nyilvános oldalain, a foglalás és a fizetés oldalain, valamint a Páciens saját fiókjának oldalain. Nem működik a kezelési lap (egészségügyi dokumentáció) oldalain, a bejelentkezési oldalakon, az e-mailben küldött személyes hivatkozások oldalain és a munkatársi oldalakon, továbbá bejelentkezett munkatárs esetén egyetlen oldalon sem.
Szolgáltató: Barion Payment Zrt., 1117 Budapest, Irinyi József utca 4-20. 2. emelet.

12.6. Cloudflare Turnstile (botvédelem)

Cél: Annak ellenőrzése, hogy a fiók létrehozását és az első foglalást természetes személy kéri, nem automatizált program; ezzel a tömeges, visszaélésszerű fiók- és foglalásléptetés (például időpontok lefoglalása, e-mailek tömeges kiküldése) megelőzése.
Jogalap: GDPR 6. cikk (1) f) pont – a Weboldal és az időpontfoglaló rendszer biztonságához, a visszaélések megelőzéséhez fűződő jogos érdek. Ennek az adatkezelésnek az Adatkezelő az adatkezelője, a Cloudflare adatfeldolgozóként jár el. A Cloudflare a gyűjtött jeleket saját adatkezelőként, a botfelismerés javítására is felhasználja (a Cloudflare saját jogos érdeke alapján); ennek részleteit a Cloudflare Turnstile adatvédelmi tájékoztatója tartalmazza. A Cloudflare Turnstile működése nem függ a sütibeállításoktól, és marketing célú adatkezelést nem végez.
Adatok: A Cloudflare tájékoztatója szerint: az Érintett IP-címe, a TLS-ujjlenyomat, a böngésző azonosító adata (User-Agent), a Weboldal azonosítója és címe, valamint a böngészőből gyűjtött, az emberi használat és az automatizált program megkülönböztetésére szolgáló jelek. Az ellenőrzés végén a Cloudflare egy egyszeri azonosítót (tokent) ad a böngészőnek; a Weboldal szervere ezt az azonosítót és az Érintett IP-címét küldi vissza a Cloudflare-nek az ellenőrzés megerősítésére. A Cloudflare Turnstile az űrlap mezőit (a megadott nevet, e-mail-címet, telefonszámot) nem olvassa ki, egészségügyi adatot pedig a Weboldalon ezen a ponton nem kér az Érintettől.
Sütik és tárolás: A Cloudflare Turnstile a Weboldal saját tartományán sütit és böngészőtárolót nem helyez el (a Weboldalon ezt ellenőriztük). A Cloudflare saját tartományán futó elemének működéséről a Cloudflare tájékoztatója irányadó: https://www.cloudflare.com/turnstile-privacy-policy/.
Működés helye: A bejelentkezési oldal új fiókot létrehozó űrlapján és a foglalás utolsó lépésén, amikor az Érintettnek még nincs fiókja. Más oldalon nem működik.
Szolgáltató: Cloudflare, Inc. (USA), lásd a 14. pontot.

12.7. Honnan hallottál rólunk? (marketing forrás)

Cél: Az első időpontfoglalásnál (online és a recepción) az oldal a következő kérdést teszi fel: honnan hallott az Érintett a Mobilitás Központról. A választ és a foglaló oldalra vezető hirdetési hivatkozás kampányjelzését (utm_campaign) a foglalással együtt a rendszer eltárolja. Ebből az Adatkezelő azt méri, mely hirdetési csatorna hány új pácienst hozott és mennyibe került; a válasz a páciens kezelését nem befolyásolja.
Jogalap és adatok: GDPR 6. cikk (1) f) pont – az Adatkezelő saját szolgáltatásának ismertté tételéhez és a hirdetési kiadások méréséhez fűződő jogos érdek. Kezelt adat: a kiválasztott válasz (és az „Egyéb” válaszhoz írt néhány szó), a hivatkozás kampányjelzése, a rögzítés időpontja és módja; az adatot az Adatkezelő a páciens foglalási és fiókadataival együtt kezeli (az a betegkartonnak nem része, a terapeuták nem látják), a recepció és a tulajdonosok számára láthatóan; harmadik félnek nem adja át, és sütit vagy böngészőtárolót nem használ hozzá.

13. Vagyonvédelmi kamerarendszer

Megfigyelt terület: A Rendelő recepciója és várója, valamint főfolyosója (összesen 2 darab kamera). Kezelőhelyiségben, mosdóban vagy öltözésre szolgáló helyen kamera nem működik.
Cél: Személy- és vagyonvédelem, jogsértések megelőzése, észlelése és bizonyítása, biztonsági események kivizsgálása.
Jogalap: GDPR 6. cikk (1) f) pont szerinti jogos érdek. Az Adatkezelő a kamerás adatkezelés megkezdése előtt érdekmérlegelési tesztet készít.
Adatok: Az Érintett képmása, mozgása, a felvétel helye és időpontja. Hangrögzítés nem történik.
Megőrzés: A felvételeket a kamerák saját, a Rendelőben található adathordozója (memóriakártya) tárolja; felhőalapú tárolás nem történik. A megőrzési idő legfeljebb 3 nap, ezt követően automatikus törlés, kivéve, ha a felvétel biztonsági esemény, hatósági eljárás vagy jogi igény miatt a cél eléréséhez szükséges. Ilyenkor a releváns rész elkülönítve az eljárás vagy igény lezárásáig megőrizhető.
Hozzáférés: Kizárólag a Szolgáltató erre feljogosított vezetői. Az élőkép és a felvételek távoli megtekintése a kamerák gyártója (TP-Link Systems Inc.) által biztosított, jelszóval védett alkalmazáson keresztül történik. Felvétel továbbítása csak jogszabály, hatósági megkeresés vagy jogi igény alapján.
Helyszíni jelzés: A megfigyelt területre belépés előtt jól látható, rövid kamerás tájékoztatást kell elhelyezni, amely utal a részletes Adatkezelési Tájékoztató elérhetőségére.
Érintetti kérelem: A kamerafelvétellel kapcsolatos kérelem teljesítéséhez az Adatkezelő kérheti a felvétel beazonosításához szükséges információk megadását, különösen az érintett Rendelőben tartózkodásának időpontját.

14. Adatfeldolgozók és címzettek

Az Adatkezelő csak olyan szolgáltatót vesz igénybe, amely megfelelő garanciákat nyújt a GDPR-nak megfelelő adatkezelésre. Az igénybe vett szolgáltatók az alábbiak.

Microsoft Ireland Operations Limited / Microsoft 365

Feladat: Outlook levelezés, Excel-alapú elszámolási riportok

Érintett adatkör: Kapcsolattartási adatok; adattakarékos teljesítési és elszámolási adatok

Hely / megjegyzés: EU-s szerződő fél; adattárolás az Európai Unióban

Railway Corporation (USA)

Feladat: Alkalmazásszerver üzemeltetése (hosting)

Érintett adatkör: A rendszerben kezelt adatok a feldolgozás idejére (a szerver memóriájában); adatbázist nem tárol

Hely / megjegyzés: Hollandia (Amszterdam); egyesült államokbeli székhelyű szolgáltató

Supabase Pte. Ltd. (Szingapúr)

Feladat: Adatbázis, felhasználói azonosítás (belépés), fájltárolás

Érintett adatkör: A rendszerben kezelt valamennyi adat, ideértve a betegkartont és a feltöltött dokumentumokat

Hely / megjegyzés: Németország (Frankfurt); szingapúri székhelyű szolgáltató; az adatfeldolgozási megállapodás a szolgáltatási szerződés része

Resend, Inc. (USA)

Feladat: Tranzakciós e-mail-küldés

Érintett adatkör: Név, e-mail-cím, az üzenet tartalma, technikai és kézbesítési adatai

Hely / megjegyzés: Küldés az EU-ból (Írország); a fiókadatokat, az e-mailek metaadatait és a naplókat a szolgáltató az USA-ban tárolja (lásd 15. pont)

Nethely Kft.

Feladat: A mobilitaskozpont.hu domain regisztrációja; az info@mobilitaskozpont.hu postafiók tárhelye

Érintett adatkör: A postafiókba érkező és onnan küldött levelek (kapcsolatfelvételi üzenetek, levelezés)

Hely / megjegyzés: Magyarország

Cloudflare, Inc. (USA)

Feladat: A mobilitaskozpont.hu domain névszerver-szolgáltatása (DNS); a Weboldalon a Cloudflare Turnstile (botvédelem)

Érintett adatkör: A domainnév feloldására irányuló kérések technikai adatai; a Weboldal forgalma és a rendszerben kezelt személyes adatok nem haladnak át rajta; a Cloudflare Turnstile esetében a 12.6. pont szerinti technikai adatok

Hely / megjegyzés: Globális hálózat; egyesült államokbeli székhelyű szolgáltató

Barion Payment Zrt.

Feladat: Online bankkártyás fizetés; a Weboldalon a Barion Pixel (csalásmegelőzés)

Érintett adatkör: Tranzakciós, rendelési és kapcsolattartási adatok; a Barion Pixel esetében a 12.5. pont szerinti technikai adatok

Hely / megjegyzés: Magyarország

Teya Hungary Zrt.

Feladat: POS terminálos bankkártyás és SZÉP Kártyás fizetések feldolgozása és elszámolása

Érintett adatkör: Tranzakciós adatok, fizetési azonosítók, tranzakció összege, időpontja és státusza

Hely / megjegyzés: Bankkártyás és SZÉP Kártyás fizetések engedélyezéséhez, feldolgozásához és elszámolásához igénybe vett fizetési szolgáltató.

Google Ireland Limited

Feladat: Google Analytics; a Weboldalon beágyazott Google Térkép (csak a látogató kattintására töltődik be)

Érintett adatkör: Online azonosítók és használati adatok; a térkép betöltésekor IP-cím és böngészőadatok

Hely / megjegyzés: Csak hozzájárulással; nemzetközi adattovábbítás lehetséges

Meta Platforms Ireland Limited

Feladat: Meta Pixel

Érintett adatkör: Online azonosítók és eseményadatok

Hely / megjegyzés: Csak hozzájárulással; nemzetközi adattovábbítás lehetséges

KBOSS.hu Kft. (Számlázz.hu)

Feladat: Számlakiállítás, az elektronikus számla megküldése

Érintett adatkör: Számlázási és bizonylati adatok, e-mail-cím

Hely / megjegyzés: Magyarország

A Szolgáltató könyvelését végző szolgáltató

Feladat: Könyvelés és számviteli megőrzés

Érintett adatkör: Számlák és számviteli bizonylatok

Hely / megjegyzés: Magyarország

TP-Link Systems Inc. (a kamerák gyártója, a távoli elérést biztosító alkalmazás szolgáltatója)

Feladat: A kamerák távoli elérése (élőkép, a felvételek megtekintése) az alkalmazáson keresztül

Érintett adatkör: Felhasználói fiók adatai, a kamerák technikai adatai; a távoli megtekintés idejére a kamerakép. A felvételeket nem tárolja

Hely / megjegyzés: A felvételek a Rendelőben lévő memóriakártyán maradnak; a gyártó távoli elérést biztosító szolgáltatása az Európai Unión kívüli szolgáltatót is bevonhat

15. Harmadik országba történő adattovábbítás

Egyes technológiai szolgáltatók, különösen a Resend, a Google, a Meta, TP-Link Systems Inc., a Railway és a Cloudflare egyesült államokbeli, a Supabase szingapúri székhelyű, és az Európai Gazdasági Térségen kívüli szervezeteket vagy infrastruktúrát is bevonhatnak. Az Adatkezelő az ilyen adattovábbítást csak a GDPR V. fejezetének megfelelő garanciák mellett végzi, például megfelelőségi határozat, megfelelő garanciák vagy az Európai Bizottság által elfogadott általános szerződési feltételek alapján. Az Adatkezelő a szolgáltatói szerződéseket, az adattárolási régiókat és az alfeldolgozókat dokumentálja.

Az Egészségügyi adatoknál az Adatkezelő törekszik arra, hogy az elsődleges adatbázis az Európai Gazdasági Térségben maradjon, és külső e-mail-szolgáltatásba csak a kézbesítéshez feltétlenül szükséges adat kerüljön.

16. Adatbiztonság és incidenskezelés

személyhez kötött, feladatkör alapú hozzáférések
erős hitelesítés (a munkatársaknál kétlépcsős azonosítás), tétlenség esetén automatikus kijelentkeztetés és rendszeres jogosultság-felülvizsgálat
a papíralapú dokumentumok zárt és ellenőrzött tárolása
adatmentés, helyreállítási és frissítési eljárások
naplózás és a rendellenes hozzáférések kivizsgálása
titoktartási kötelezettség a terapeuták és más közreműködők részére
az adatvédelmi incidensek gyors belső bejelentése, kivizsgálása és dokumentálása
az egészségügyi dokumentáció elkülönítése a pénzügyi elszámolástól: az elszámolási kimutatások a Páciens nevét, az Időpontot és a Szolgáltatás megnevezését tartalmazzák, egészségügyi dokumentációt nem

Az Adatkezelő a biztonsági intézkedések konkrét szintjét az adatkezelés kockázatához, az Egészségügyi adatok érzékenységéhez, a technológia állásához és a megvalósítás költségeihez igazítja.

17. Az Érintett jogai

Tájékoztatás és hozzáférés: Az Érintett tájékoztatást és másolatot kérhet a kezelt személyes adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról és címzettjeiről.
Helyesbítés: Kérhető a pontatlan adat javítása és a hiányos adat kiegészítése. Egészségügyi dokumentációban a szakmai bejegyzés integritását megőrző kiegészítés vagy javítás alkalmazható.
Törlés: Kérhető, ha annak feltételei fennállnak. Nem teljesíthető olyan adatnál, amelynek megőrzését jogszabály írja elő vagy amely jogi igényhez szükséges.
Korlátozás: Az Érintett kérheti az adatkezelés korlátozását a GDPR-ban meghatározott esetekben.
Adathordozhatóság: A hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél kérhető a megadott adatok tagolt, széles körben használt, géppel olvasható formátumban történő kiadása, ha annak feltételei fennállnak.
Tiltakozás: Az Érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés esetén a tiltakozást az Adatkezelő további mérlegelés nélkül teljesíti.
Hozzájárulás visszavonása: A hozzájárulás bármikor visszavonható; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Panasz és bíróság: Az Érintett panaszt tehet a NAIH-nál, és bírósághoz fordulhat.

A kérelmet az 1. pontban megjelölt adatvédelmi elérhetőségre kell megküldeni. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszolja. Szükség esetén és a GDPR feltételei szerint ez a határidő további két hónappal meghosszabbítható. Az Adatkezelő a kérelmező személyazonosságának igazolását kérheti, ha megalapozott kétsége merül fel.

18. Jogorvoslat

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu
Bíróság: Az Érintett jogainak megsértése esetén bírósághoz fordulhat; a pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja, ha a jogszabály ezt lehetővé teszi.

19. Kiskorú Páciensek

Kiskorú Páciens ellátására és adatainak kezelésére a kiskorú életkorára, belátási képességére, az ellátás jellegére és a törvényes képviseletre vonatkozó szabályok szerint kerül sor. Az Adatkezelő kérheti a törvényes képviseleti jogosultság igazolását. A szolgáltatással kapcsolatos tájékoztatást a Páciens életkorának és érettségének megfelelően számára is érthető módon kell megadni.

20. A Tájékoztató módosítása

Az Adatkezelő a Tájékoztatót jogszabályváltozás, hatósági gyakorlat, új szolgáltatás, technológiai vagy Adatfeldolgozói változás esetén módosíthatja. A mindenkor hatályos változatot a Weboldalon és szükség szerint a Rendelőben teszi hozzáférhetővé. Lényeges, az Érintettet hátrányosan érintő változásról az Adatkezelő megfelelő módon külön tájékoztatást ad.