Adatkezelési tájékoztató
Ez a tájékoztató bemutatja, hogyan kezelem a személyes adatokat a drpasztorhajnalka.hu honlap használata, a kapcsolatfelvétel és az időpontfoglalás, valamint az egészségügyi ellátás során. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR) és a vonatkozó magyar jogszabályok szerint készült.
1. Az adatkezelő
Dr. Pásztor Hajnalka
Rendelők: Szeged, Veresács utca 21. · Szeged, Boros József köz 7.
Telefon: +36 (30) 526-3338 · E-mail: hajnalka.pasztor13@gmail.com
2. Alapelvek
A személyes adatokat jogszerűen, tisztességesen és átlátható módon kezelem. Csak annyi adatot kérek, amennyi az adott célhoz feltétlenül szükséges, és csak addig őrzöm, ameddig az szükséges vagy a jogszabály előírja. Az adatokhoz kizárólag én, illetve az ellátásban közreműködő, titoktartásra kötelezett személyek férhetnek hozzá, és csak olyan mértékben, amennyire a feladatukhoz szükséges. Az egészségügyi adatokat orvosi titoktartás védi.
Ellátásomat kizárólag 18 év feletti, felnőtt páciensek számára nyújtom.
3. A honlap látogatása
A honlap nem tartalmaz űrlapot, nem kér regisztrációt, és nem használ sütiket (cookie-kat). A betűtípusokat a honlap saját maga szolgáltatja, külső szolgáltatótól nem tölti be.
A honlap a Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) tárhelyszolgáltatásán fut. A honlap megjelenítéséhez a szolgáltató szerverei technikai adatokat kezelnek (pl. IP-cím, böngésző típusa, a látogatás időpontja), elsősorban a biztonságos és zavartalan működés érdekében.
- Jogalap: a honlap biztonságos működtetéséhez fűződő jogos érdek (GDPR 6. cikk (1) bek. f) pont).
- Időtartam: a szolgáltató rövid ideig, a saját szabályai szerint őrzi a naplóadatokat.
- Adattovábbítás: a Cloudflare részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), amely megfelelő védelmet biztosít. Részletek: cloudflare.com/privacypolicy.
Látogatottsági statisztikát a Cloudflare sütik nélküli, összesített formában készíthet. Ebből egyetlen látogató sem azonosítható.
4. Térkép (Google Térkép)
A rendelők térképe csak akkor töltődik be, ha Ön a „Térkép megjelenítése” gombra kattint. Ekkor a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) adatokat kaphat az Ön eszközéről (pl. IP-cím), és sütiket is elhelyezhet. A „Megnyitás a Google Térképen” link a Google saját oldalára visz.
- Jogalap: az Ön hozzájárulása, amelyet a gombra kattintással ad meg (GDPR 6. cikk (1) bek. a) pont).
- Részletek: a Google adatvédelmi irányelvei.
5. Kapcsolatfelvétel és időpontfoglalás
Ha telefonon, SMS-ben vagy e-mailben keres meg, az Ön által megadott adatokat kezelem: nevét, telefonszámát, e-mail-címét, valamint az üzenet tartalmát. Ez egészségi állapotára vonatkozó adatot is tartalmazhat, ha Ön ilyet közöl.
- Cél: a megkeresés megválaszolása, az időpont egyeztetése, lemondása vagy módosítása.
- Jogalap: a szerződés megkötését megelőző lépések és a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont). Egészségügyi adat esetén az egészségügyi ellátás nyújtása (GDPR 9. cikk (2) bek. h) pont).
- Időtartam: ha nem jön létre kezelés, a megkeresés lezárását követően legfeljebb 1 évig. Ha kezelés jön létre, az adatok az egészségügyi dokumentáció részévé válnak (lásd 6. pont).
- Adatfeldolgozó: az e-mailes levelezést a Google (Gmail) szolgáltatása biztosítja.
Kérem, e-mailben csak a feltétlenül szükséges egészségügyi információt ossza meg. A részleteket a konzultáció során, személyesen beszéljük meg.
6. Egészségügyi ellátás és dokumentáció
A vizsgálat és a kezelés során az alábbi adatokat kezelem:
- személyazonosító adatok: név, születési név, születési hely és idő, anyja neve, lakcím, TAJ-szám,
- elérhetőség: telefonszám, e-mail-cím,
- egészségügyi adatok: panaszok, kórtörténet, korábbi kezelések és gyógyszerek, vizsgálati eredmények, diagnózis, kezelési terv, a kezelés menete.
- Cél: az egészségügyi ellátás nyújtása, a gyógyulás elősegítése és a kezelés nyomon követése.
- Jogalap: jogi kötelezettség teljesítése és egészségügyi ellátás (GDPR 6. cikk (1) bek. c) pont, 9. cikk (2) bek. h) pont), az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (Eüak.) alapján.
- Időtartam: az Eüak. 30. § (1) bekezdése szerint az egészségügyi dokumentációt legalább 30 évig kell megőrizni.
Elektronikus Egészségügyi Szolgáltatási Tér (EESZT): jogszabály alapján az ellátás során keletkező egyes adatokat (pl. ambuláns lap, e-recept) az EESZT-be kell feltöltenem. Ön az EESZT lakossági portálján (eeszt.gov.hu), ügyfélkapus belépéssel, az „Önrendelkezés” menüpontban korlátozhatja, hogy mely ellátók láthatják az adatait, és azt is megnézheti, ki fért hozzá az adataihoz.
Kinek adhatok át adatot: Ön kérésére vagy beleegyezésével a kezelésében részt vevő más egészségügyi szolgáltatónak (pl. laboratórium, beutalás esetén másik szakorvos), továbbá jogszabályban meghatározott esetekben hatóságoknak, bíróságnak. Ezen túl adatot harmadik félnek nem adok át.
7. Számlázás
A díj kifizetésekor a számla kiállításához szükséges adatokat kezelem (név, cím, a szolgáltatás megnevezése és díja).
- Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont).
- Időtartam: a számvitelről szóló 2000. évi C. törvény 169. §-a szerint 8 évig.
- Címzettek: a könyvelést végző szakember, illetve a számlázó program szolgáltatója, adatfeldolgozóként.
8. Adatbiztonság és adatvédelmi incidens
A személyes adatokat bizalmasan kezelem, és megfelelő technikai és szervezési intézkedésekkel védem őket a jogosulatlan hozzáféréstől, módosítástól, nyilvánosságra hozataltól, törléstől és megsemmisüléstől. A papíralapú dokumentációt elzárva, az elektronikus adatokat jelszóval védett eszközökön tárolom.
Ha az adatokat érintő adatvédelmi incidens történik, azt nyilvántartásba veszem, és ha kockázatot jelent, a tudomásomra jutástól számított 72 órán belül bejelentem a NAIH-nak. Ha az incidens Önre nézve magas kockázattal jár, Önt is haladéktalanul tájékoztatom.
9. Az Ön jogai
Az adatkezeléssel kapcsolatban Ön kérheti:
- tájékoztatást és hozzáférést az adataihoz, ideértve az egészségügyi dokumentációba való betekintést és arról másolat kérését,
- adatai helyesbítését vagy kiegészítését,
- adatai törlését, kivéve, ha jogszabály megőrzésüket írja elő (pl. egészségügyi dokumentáció),
- az adatkezelés korlátozását,
- adatai hordozhatóságát,
- tiltakozhat a jogos érdeken alapuló adatkezelés ellen,
- a hozzájárulását bármikor visszavonhatja. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérését az 1. pontban megadott elérhetőségeken jelezheti. Indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolok. Ez a határidő indokolt esetben további két hónappal meghosszabbítható, erről Önt értesítem. Kérése teljesítése előtt személyazonosságának igazolását kérhetem, hogy adatai illetéktelen kézbe ne kerüljenek.
10. Jogorvoslat
Kérem, ha panasza van, először keressen meg engem, hogy a problémát közösen orvosolhassuk. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) is:
1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9. · www.naih.hu · ugyfelszolgalat@naih.hu
Bírósághoz is fordulhat. A pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. Személyiségi jogai megsértése esetén a Polgári Törvénykönyv (2013. évi V. törvény) szerint kártérítést vagy sérelemdíjat követelhet.
11. Vonatkozó jogszabályok
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.),
- 1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről (Eüak.),
- 1997. évi CLIV. törvény az egészségügyről,
- 2000. évi C. törvény a számvitelről,
- 2013. évi V. törvény a Polgári Törvénykönyvről.
12. A tájékoztató módosítása
Ezt a tájékoztatót jogszabályváltozás vagy az adatkezelés változása esetén módosíthatom. Az aktuális változat mindig ezen az oldalon érhető el, és kérésre a rendelőben is megtekinthető.
← Vissza a főoldalraPrivacy policy
This notice explains how I process personal data when you use the drpasztorhajnalka.hu website, contact me or book an appointment, and during medical care. It is issued in line with the EU General Data Protection Regulation (GDPR) and applicable Hungarian law.
1. Data controller
Dr. Hajnalka Pásztor
Practices: Szeged, Veresács utca 21. · Szeged, Boros József köz 7.
Phone: +36 (30) 526-3338 · Email: hajnalka.pasztor13@gmail.com
2. Principles
I process personal data lawfully, fairly and transparently. I only ask for the data strictly necessary for each purpose and keep it only as long as needed or required by law. Only I and those involved in your care, all bound by confidentiality, have access to it, and only to the extent their role requires. Health data is protected by medical confidentiality.
I provide care exclusively for adult patients aged 18 and over.
3. Visiting the website
The website has no forms, requires no registration and does not use cookies. Fonts are served by the website itself, not loaded from third parties.
The website is hosted by Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). To deliver the site, the provider's servers process technical data (e.g. IP address, browser type, time of visit), mainly to keep the site secure and running.
- Legal basis: legitimate interest in operating the website securely (Art. 6(1)(f) GDPR).
- Retention: log data is kept by the provider for a short period under its own policies.
- Transfers: Cloudflare participates in the EU–US Data Privacy Framework, which ensures adequate protection. Details: cloudflare.com/privacypolicy.
Cloudflare may produce cookie-free, aggregated visitor statistics, which cannot identify any individual visitor.
4. Map (Google Maps)
The map of the practices is only loaded if you click "Show map". Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) may then receive data from your device (e.g. IP address) and may set cookies. The "Open in Google Maps" link takes you to Google's own website.
- Legal basis: your consent, given by clicking the button (Art. 6(1)(a) GDPR).
- Details: Google Privacy Policy.
5. Contact and booking
If you contact me by phone, text message or email, I process the data you provide: your name, phone number, email address and the content of your message. This may include health information if you choose to share it.
- Purpose: answering your enquiry and arranging, cancelling or changing appointments.
- Legal basis: steps prior to entering into a contract and performance of the contract (Art. 6(1)(b) GDPR). For health data, the provision of health care (Art. 9(2)(h) GDPR).
- Retention: if no treatment follows, for up to 1 year after the enquiry is closed. If treatment follows, the data becomes part of your medical records (see section 6).
- Processor: email is provided by Google (Gmail).
Please share only the health information that is strictly necessary by email. We will discuss the details in person at the consultation.
6. Medical care and records
During assessment and treatment I process the following data:
- identification data: name, name at birth, place and date of birth, mother's name, address, Hungarian social security (TAJ) number,
- contact details: phone number, email address,
- health data: symptoms, medical history, previous treatments and medication, test results, diagnosis, treatment plan, course of treatment.
- Purpose: providing medical care, supporting recovery and monitoring treatment.
- Legal basis: compliance with a legal obligation and the provision of health care (Art. 6(1)(c) and Art. 9(2)(h) GDPR), under Hungarian Act XLVII of 1997 on the processing and protection of health data.
- Retention: under Section 30(1) of the Act, medical records must be kept for at least 30 years.
National eHealth Infrastructure (EESZT): by law, certain data generated during care (e.g. outpatient records, e-prescriptions) must be uploaded to EESZT. On the EESZT public portal (eeszt.gov.hu), after logging in with your government client gateway, you can use the "Önrendelkezés" (self-determination) menu to restrict which providers can see your data and check who has accessed it.
Who may receive data: at your request or with your consent, other health care providers involved in your care (e.g. a laboratory, or another specialist on referral), and authorities or courts where required by law. Otherwise, I do not disclose data to third parties.
7. Invoicing
When you pay, I process the data needed to issue an invoice (name, address, description and fee of the service).
- Legal basis: compliance with a legal obligation (Art. 6(1)(c) GDPR).
- Retention: 8 years, under Section 169 of Hungarian Act C of 2000 on accounting.
- Recipients: my accountant and the provider of the invoicing software, as processors.
8. Data security and personal data breaches
Personal data is treated confidentially and protected by appropriate technical and organisational measures against unauthorised access, alteration, disclosure, deletion and destruction. Paper records are kept locked away, and electronic data is stored on password-protected devices.
If a personal data breach occurs, I record it and, where it poses a risk, report it to the NAIH within 72 hours of becoming aware of it. If the breach is likely to result in a high risk to you, I will also inform you without undue delay.
9. Your rights
You have the right to:
- information about and access to your data, including inspecting your medical records and requesting a copy,
- rectification or completion of your data,
- erasure of your data, unless the law requires it to be kept (e.g. medical records),
- restriction of processing,
- data portability,
- object to processing based on legitimate interest,
- withdraw your consent at any time. This does not affect the lawfulness of processing before withdrawal.
Please send requests to the contact details in section 1. I will respond without undue delay and in any event within one month. Where necessary, this period may be extended by two further months, in which case I will let you know. Before fulfilling a request, I may ask you to verify your identity so that your data does not reach unauthorised persons.
10. Remedies
If you have a complaint, please contact me first so that we can try to resolve it together. You may also lodge a complaint with the Hungarian National Authority for Data Protection and Freedom of Information (NAIH):
1055 Budapest, Falk Miksa utca 9–11. · Postal address: 1363 Budapest, Pf. 9. · www.naih.hu · ugyfelszolgalat@naih.hu
You may also go to court, including the regional court of your place of residence. If your personality rights are infringed, you may claim damages or compensation for non-material harm (sérelemdíj) under the Hungarian Civil Code (Act V of 2013).
11. Applicable law
- Regulation (EU) 2016/679 of the European Parliament and of the Council (GDPR),
- Hungarian Act CXII of 2011 on informational self-determination and freedom of information,
- Hungarian Act XLVII of 1997 on the processing and protection of health data,
- Hungarian Act CLIV of 1997 on health care,
- Hungarian Act C of 2000 on accounting,
- Hungarian Act V of 2013 on the Civil Code.
12. Changes to this notice
I may update this notice if the law or my data processing changes. The current version is always available on this page and can be viewed at the practice on request.
← Back to the homepage