Adatkezelési tájékoztató

Johanna Dental Kft. · Verzió 2.0 — hatályos 2026. november 14-étől

Tartalom

Az adatkezelő
Az egyes adatkezelések
Kamera és hívásrögzítés
Címzettek, adatfeldolgozók
Harmadik ország
Adatbiztonság
Az Ön jogai
Jogorvoslat
Záró rendelkezések

A Johanna Dental Kft. (a továbbiakban: Adatkezelő) elkötelezett páciensei és honlaplátogatói személyes adatainak védelme iránt. Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.), az egészségügyről szóló 1997. évi CLIV. törvény (Eütv.) és az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről szóló 1997. évi XLVII. törvény (Eüak.) rendelkezéseivel összhangban készült.

1. Az adatkezelő

Név: Johanna Dental Kft.
Székhely: 1039 Budapest, Attila utca 105.
Rendelő (telephely): 1021 Budapest, Hűvösvölgyi út 52.
Cégjegyzékszám: 01-09-287239
Adószám: 25752704-2-41
E-mail: info@johannadental.com
Telefon: +36-1-701-2900
Képviselő, adatvédelmi kapcsolattartó: Malita Jenő ügyvezető

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles; adatvédelmi kérdésekben a fenti elérhetőségeken az adatvédelmi kapcsolattartó áll rendelkezésre.

2. Az egyes adatkezelések

Fogorvosi ellátás, egészségügyi dokumentáció vezetése

Kezelt adatok: név, születési hely és idő, anyja neve, lakcím, TAJ-szám, telefonszám, e-mail cím; anamnézis, fogászati státusz, kezelési terv és feljegyzések, röntgen- és klinikai fényképfelvételek
Jogalap: GDPR 6. cikk (1) c) és 9. cikk (2) h); Eütv., Eüak. szerinti kötelezettségek
Megőrzési idő: Eüak. 30. §: egészségügyi dokumentáció 30 év, zárójelentés 50 év, képalkotó diagnosztikai felvétel 10 év (lelete 30 év)

Időpontfoglalás, kapcsolattartás

Kezelt adatok: név, telefonszám, e-mail cím
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése
Megőrzési idő: a kezelési jogviszony alatt; az egészségügyi dokumentáció részét képező adatok annak őrzési idejéig

Számlázás, könyvelés

Kezelt adatok: név, cím, számlázási adatok
Jogalap: GDPR 6. cikk (1) c); Áfa tv., Számviteli tv.
Megőrzési idő: 8 év (2000. évi C. törvény 169. §)

Honlapi kapcsolatfelvételi űrlap, ajánlatkérés, egészségügyi szakemberek megkeresése

Kezelt adatok: név, e-mail cím, telefonszám, az üzenet tárgya és tartalma, a válasz kívánt módja (e-mail, telefon, WhatsApp), az, hogy van-e megosztandó nagyméretű CBCT-felvétele, valamint – ha hivatkozáson keresztül érkezett az űrlaphoz – az oldal, ahonnan érkezett; egészségügyi szakember megkeresésénél ezen felül a megkeresés célja (egy kérdés megbeszélése, vizsgálat kérése, egyeztetés az ellátásról), a szakterület vagy beosztás, a praxis vagy intézmény neve és a tervezett időpont; ha Ön megadja: az egészségi állapotára vonatkozó, az üzenetben leírt vagy csatolt fájlban (például röntgenfelvételen) küldött adat
Jogalap: GDPR 6. cikk (1) b) – szerződés megkötését megelőző lépések; az egészségügyi adat tekintetében 9. cikk (2) h)
Megőrzési idő: az ügy lezárását követő 1 év; ha a megkeresést kezelés követi, az egészségügyi dokumentáció részévé váló adatok annak őrzési idejéig
Továbbítás: az üzenetet a Cloudflare e-mail-szolgáltatása továbbítja e-mail-címünkre, a honlapon nem tároljuk.

Kapcsolattartás WhatsAppon

Kezelt adatok: telefonszám, a WhatsApp-profilban megadott név és kép, az üzenetek tartalma és időpontja, az Ön által küldött fényképek és dokumentumok
Jogalap: GDPR 6. cikk (1) b) – szerződés megkötését megelőző lépések, illetve a szerződés teljesítése; az egészségügyi adat tekintetében 9. cikk (2) h)
Megőrzési idő: az ügy lezárását követő 1 év; az egészségügyi dokumentáció részévé váló adatok (például röntgenfelvétel) annak őrzési idejéig

Távoli előzetes véleményezés, a máshol végzett kontrollvizsgálatok és ellátások dokumentációja

Kezelt adatok: név, elérhetőség; az Ön által e-mailben, WhatsAppon vagy a honlapi űrlapon küldött röntgen- és CBCT-felvétel, fénykép, a más fogorvos által kiállított, dátummal ellátott lelet, valamint a vizsgálatról vagy ellátásról szóló számla
Jogalap: GDPR 6. cikk (1) b) – a kezelés megtervezése, illetve a garancia feltételeinek igazolása (Jótállási (garancia)feltételek 8.5. és 9.2. pont); az egészségügyi adat tekintetében 9. cikk (2) h)
Megőrzési idő: az egészségügyi dokumentáció részeként annak őrzési idejéig (Eüak. 30. §)

Garancia: garanciaigazolás, garanciális igények nyilvántartása és elbírálása

Kezelt adatok: név, elérhetőség; a garanciális elemek adatai (a fog száma, az elem megnevezése és anyaga, implantátumnál a gyártó és a gyártási (LOT) szám, az elem értéke, a számlaszám, a garancia kezdete és vége, a kontroll- és fogtisztítási gyakoriság, az egyéni feltételek); a hibabejelentés, a vizsgálati jegyzőkönyv, a fényképek és röntgenfelvételek, a döntés és a választott megoldás, a jóváírások
Jogalap: GDPR 6. cikk (1) b) – a garanciavállalás teljesítése; a jóváírások számviteli bizonylatai tekintetében 6. cikk (1) c); az egészségügyi adat tekintetében 9. cikk (2) h) és f)
Megőrzési idő: a garanciaidő lejártát, illetve az utolsó garanciális igény lezárását követő 5 év (Ptk. 6:22. §); az egészségügyi dokumentáció részét képező adatok (jegyzőkönyv, felvételek) annak őrzési idejéig; a számviteli bizonylatok 8 évig

Gyártói garanciális igény benyújtása

Kezelt adatok: az eltávolított implantátum; az implantátum gyártója, típusa és gyártási (LOT) száma; a fontos dátumok (beültetés, meghibásodás); röntgenfelvétel és fotó; néhány egészségügyi adat (például dohányzás, fogcsikorgatás, cukorbetegség); nem az Ön nevével, hanem kóddal vagy monogrammal
Jogalap: GDPR 6. cikk (1) a) és 9. cikk (2) a) – az Ön előzetes, kifejezett hozzájárulása (Jótállási (garancia)feltételek 6.3. pont)
Megőrzési idő: nálunk a garanciális igény nyilvántartásával azonos ideig; a gyártónál a gyártó saját adatkezelési szabályai szerint

Panaszkezelés

Kezelt adatok: név, elérhetőség, a panasz tartalma, a kivizsgálás iratai és a válasz
Jogalap: GDPR 6. cikk (1) c) – Eütv. 29. §; az egészségügyi adat tekintetében 9. cikk (2) h)
Megőrzési idő: 5 év (Eütv. 29. §)

Kamerás megfigyelés a rendelőben

Kezelt adatok: képfelvétel
Jogalap: GDPR 6. cikk (1) f) – jogos érdek (személy- és vagyonvédelem)
Megőrzési idő: felhasználás hiányában legfeljebb 15 nap, ezt követően automatikusan törlődik

Telefonhívások rögzítése (bejövő és kimenő)

Kezelt adatok: hangfelvétel, hívószám, a hívás időpontja és tartalma
Jogalap: GDPR 6. cikk (1) f) – jogos érdek (az elhangzottak igazolása, panaszkezelés, igényérvényesítés); az egészségügyi adattartalom tekintetében 9. cikk (2) f)
Megőrzési idő: a rögzítéstől számított 5 év; panasz, jogvita vagy hatósági eljárás esetén az érintett felvétel az ügy jogerős lezárásáig

A honlap megjelenítése

Kezelt adatok: IP-cím, a böngésző és az eszköz technikai adatai, a lekérés időpontja és a megtekintett oldal
Jogalap: GDPR 6. cikk (1) f) – jogos érdek (a honlap biztonságos és működőképes megjelenítése)
Megőrzési idő: a tárhely szervernaplóinak automatikus törléséig

A honlap látogatottsági statisztikája

Kezelt adatok: a megtekintett oldalak, az oldal, ahonnan érkezett (hivatkozó oldal), az ország, a böngésző, az operációs rendszer és az eszköz típusa, valamint az oldal betöltési ideje; sütik nélkül és más honlapokon keresztüli követés nélkül; a Cloudflare tájékoztatása szerint a látogatókat nem azonosítja és nem követi az IP-címük alapján
Jogalap: GDPR 6. cikk (1) f) – jogos érdek (annak megismerése, mely oldalakat használják a látogatók, a honlap fejlesztése érdekében)
Megőrzési idő: mi csak összesített, Önt nem azonosító statisztikát látunk; a Cloudflare ezt legfeljebb 6 hónapig teszi elérhetővé
Szolgáltató: a honlap tárhelyszolgáltatója, a Cloudflare, Inc. (Cloudflare Web Analytics)

Facebook-oldal üzemeltetése

Kezelt adatok: profiladatok, reakciók, hozzászólások, üzenetek
Jogalap: GDPR 6. cikk (1) a); az oldal-elemzések körében közös adatkezelés a Meta Platforms Ireland Ltd.-vel
Megőrzési idő: a Meta adatkezelési szabályzata szerint

Egészségi állapotára vonatkozó információt a honlapi űrlapon és WhatsAppon csak olyan mértékben adjon meg, amennyi megkeresése megválaszolásához szükséges; a részletes egészségügyi adatokat a konzultáció keretében, biztonságos módon rögzítjük.

A honlap nem használ sütiket, és hirdetési eszközt sem alkalmaz; a fent leírt látogatottsági statisztika sütik nélkül készül. A Kapcsolat oldalon a térkép először statikus képként jelenik meg; a Google Térkép (Google Ireland Ltd.) csak akkor töltődik be – és csak ekkor kerül az IP-címe a Google-hoz, amely saját sütiket is elhelyezhet –, ha Ön az „Interaktív térkép megnyitása” gombra kattint. A közösségi oldalainkra (Facebook, Instagram, YouTube) és a WhatsAppra mutató gombok egyszerű hivatkozások: az adott szolgáltatóhoz csak akkor kerül adat, ha Ön a hivatkozásra kattint.

3. Kamerás megfigyelés és a telefonhívások rögzítése

A rendelő bejáratánál, recepcióján és várójában személy- és vagyonvédelmi célból elektronikus megfigyelőrendszer működik; a kezelőhelyiségekben kamera nem üzemel. A megfigyelt területre való belépéssel kapcsolatos tájékoztatást a bejáratnál elhelyezett figyelemfelhívó jelzés is biztosítja. Az érintett kérheti a róla készült felvétel megtekintését, másolatát, illetve – jogának vagy jogos érdekének igazolása esetén – a felvétel zárolását, továbbá tiltakozhat az adatkezelés ellen.

A rendelő bejövő és kimenő telefonhívásait rögzítjük az elhangzott egyeztetések igazolása, a panaszok kivizsgálása és jogi igények érvényesítése céljából; erről a hívás elején tájékoztatást adunk. Amennyiben nem kívánja a hívás rögzítését, ügyét e-mailben (info@johannadental.com) vagy személyesen is intézheti. Kérésére a saját hívásáról készült felvételt visszahallgathatja, arról másolatot kérhet, és tiltakozhat az adatkezelés ellen. A felvételeket a rögzítéstől számított 5 évig őrizzük; panasz, jogvita vagy hatósági eljárás esetén az érintett felvételt az ügy jogerős lezárásáig megőrizzük.

4. Címzettek, adatfeldolgozók

Személyes adatokat kizárólag a szolgáltatás nyújtásához szükséges körben továbbítunk az alábbi címzetti kategóriáknak:

fogtechnikai laboratóriumok és fogtechnikai tervezést végző partnerek (a fogpótlás, illetve műtéti sablon elkészítéséhez szükséges adatok körében);
a rendelőben megbízásunkból eljáró fogorvosok, vendég szakorvosok és alvállalkozók (az általuk végzett ellátáshoz szükséges adatok körében);
az Ön kérésére az Ön által megjelölt biztosító, munkáltató vagy más fizető fél, ha a kezelés díját Ön helyett ő fizeti meg (a számlázáshoz szükséges adatok körében);
könyvelési szolgáltató (számviteli bizonylatok);
informatikai, levelezési és tárhelyszolgáltatók (ideértve a Google Ireland Ltd.-t mint levelezési szolgáltatót, valamint a honlap térképszolgáltatóját), valamint a praxiskezelő szoftver szolgáltatója;
a honlap tárhelyszolgáltatója, a Cloudflare, Inc. (Amerikai Egyesült Államok), amely a honlapi űrlapokon küldött üzeneteket e-mail-címünkre továbbítja, és a honlap látogatottsági statisztikáját készíti;
a WhatsApp üzenetküldő szolgáltatás üzemeltetője (WhatsApp Ireland Ltd.), ha Ön ezen a csatornán keres meg minket;
az implantátum gyártója (SDS, Zeramex, Nobel Biocare) a gyártói garanciális igény benyújtásakor, kizárólag az Ön előzetes hozzájárulásával;
jogszabályban előírt esetekben hatóságok, illetve az Elektronikus Egészségügyi Szolgáltatási Tér (EESZT) a kötelező adattovábbítások körében.

Az adatfeldolgozók mindenkori névsora a rendelő recepcióján, illetve kérésre elérhető.

5. Adattovábbítás harmadik országba

A Google, a Meta (ideértve a WhatsAppot) és a honlap tárhelyszolgáltatója, a Cloudflare, Inc. szolgáltatásainak használata során személyes adat az Európai Gazdasági Térségen kívülre, az Amerikai Egyesült Államokba kerülhet; a továbbítás az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti megfelelőségi határozaton, illetve általános adatvédelmi kikötéseken alapul.

A gyártói garanciális igény benyújtásakor az adatok az implantátum gyártójához kerülnek. Ha a gyártó Svájcban működik, a továbbítás az Európai Bizottság Svájcra vonatkozó megfelelőségi határozatán alapul.

6. Adatbiztonság

Az Adatkezelő a személyes adatokat jelszóval védett, hozzáférés-korlátozott informatikai rendszerekben, a papíralapú dokumentumokat zárható helyen tárolja; munkatársait és közreműködőit titoktartási kötelezettség terheli az orvosi titoktartás szabályai mellett. Az elérhetőségi adatok rögzítése kettős ellenőrzéshez kötött, a betegdokumentáció elektronikus továbbítása fokozott védelmi intézkedések mellett történik.

7. Az Ön jogai

Ön jogosult: tájékoztatást és hozzáférést kérni a kezelt adatairól, azok helyesbítését, törlését vagy kezelésének korlátozását kérni, adathordozhatósággal élni, a jogos érdeken alapuló adatkezelés (például kamerarendszer, hívásrögzítés, a honlap megjelenítése) ellen tiltakozni, valamint hozzájárulását bármikor visszavonni. Felhívjuk figyelmét, hogy az egészségügyi dokumentáció törlése a jogszabályban előírt megőrzési idő alatt korlátozott. Kérelmét a fenti elérhetőségeken nyújthatja be; arra legkésőbb egy hónapon belül válaszolunk.

8. Jogorvoslat

Panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; web: www.naih.hu. Jogainak megsértése esetén bírósághoz is fordulhat; a per elbírálása a törvényszék hatáskörébe tartozik, és az – választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható.

9. Záró rendelkezések

Az Adatkezelő a jelen tájékoztatót jogosult módosítani; a mindenkor hatályos változat a honlapon érhető el, nyomtatott formában pedig a rendelő recepcióján. A páciensek az első megjelenéskor a tájékoztatót kézhez kapják, és annak megismerését aláírásukkal igazolják.

Hatály: 2026. november 14. Korábbi változat: 2023. augusztus 1.

Johanna Dental Kft. · 1021 Budapest, Hűvösvölgyi út 52. · info@johannadental.com · +36-1-701-2900