Adatkezelési tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ ÉS NYILATKOZAT

Orrplasztikai sebészeti beavatkozásokhoz

1. AZ ADATKEZELŐ ADATAI

Cégnév: KLASOPLAST Egészségügyi és Szolgáltató Korlátolt Felelősségű Társaság
Rövidített név: KLASOPLAST Kft.
Székhely: 1137 Budapest, Katona József utca 41. fszt. 2.
Adószám: 13518758-2-41
Cégjegyzékszám: 01 09 739441
Telefon: ___________________________
E-mail: ___________________________
Weboldal: www.vargaklara.hu

Adatvédelmi kapcsolattartó:
Miklós Annamária
E-mail: ___________________________
Telefon: ___________________________

2. AZ ADATKEZELÉS CÉLJAI, JOGALAPJAI ÉS IDŐTARTAMA

Az alábbi táblázat összefoglalja az adatkezelési célokat, jogalapokat és megőrzési időket:

Fontos: A kötelező megőrzési idővel érintett adatok (egészségügyi dokumentáció, számlázási adatok) a megőrzési idő lejárta előtt nem törölhetők, még az érintett kérésére sem.

3. A KEZELT SZEMÉLYES ADATOK KÖRE

3.1. Egészségügyi ellátáshoz kapcsolódó adatok:

• Azonosító adatok: név (születési és házassági név), születési hely és idő, anyja neve, TAJ szám, nem
• Elérhetőségi adatok: lakcím, tartózkodási hely, telefonszám, e-mail cím
• Egészségügyi állapotra vonatkozó információk:
  • Anamnézis (kórelőzmény, korábbi betegségek, műtétek)
  • Jelenlegi panaszok, tünetek, esztétikai célok
  • Fizikális vizsgálat eredményei
  • Diagnózis
  • Gyógyszerérzékenység, allergiák
  • Laboratóriumi és képalkotó vizsgálatok eredményei
  • Kezelési terv, javasolt beavatkozás típusa
  • Műtéti jegyzőkönyv, beavatkozás leírása, műtéti anyagok dokumentációja
  • Posztoperatív utókövetés dokumentációja, kontrollvizsgálatok
• Kezelési célú fotódokumentáció (műtét előtti és utáni állapot rögzítése)

3.2. Számlázási és pénzügyi adatok:

• Név, lakcím
• Adószám (ha releváns)
• Bankszámlaszám (átutalás esetén)

3.3. Kommunikációs adatok:

• Telefonszám, e-mail cím (időpont-egyeztetés, emlékeztetők, kapcsolattartás céljából)
• E-mail és SMS kommunikáció tartalma (jogvita/panasz esetén 3 évig)

3.4. Marketing célú fotódokumentáció (csak kifejezett hozzájárulás alapján):

• Műtét előtti és utáni fényképfelvételek anonimizált formában (arc kitakarva) a www.vargaklara.hu weboldalon történő megjelenítésre

4. ADATKÖZLÉS KÖTELEZŐ JELLEGE

4.1. Kötelezően megadandó adatok:

Az egészségügyi ellátáshoz és dokumentációhoz szükséges adatok megadása kötelező (3.1. pont). Ezen adatok nélkül az ellátás nem nyújtható biztonságosan és jogszerűen.

A kötelező adatok hiányában:

• Az ellátás megtagadható vagy korlátozottan nyújtható
• Az EESZT adatszolgáltatási kötelezettség nem teljesíthető
• A számlázás és elszámolás nem végezhető el

4.2. Önkéntes adatközlés:

A marketing célú fotódokumentáció készítése és felhasználása nem kötelező, kizárólag az érintett kifejezett hozzájárulása alapján történik. Az ellátás minőségét nem befolyásolja.

5. ADATTOVÁBBÍTÁS, ADATKEZELŐK ÉS ADATFELDOLGOZÓK

5.1. Adattovábbítás más adatkezelők részére

A KLASOPLAST Kft. az alábbi szervezetek és személyek számára továbbítja az érintett személyes és egészségügyi adatait:

Megjegyzés az EESZT-ről: Az EESZT-be történő adatszolgáltatás jogszabályi kötelezettség. Az EESZT rendszerben az adatok kezelése a vonatkozó jogszabályok (Eüak., EESZT rendelet) szerint történik.

5.2. Adatfeldolgozó

Cloudent Kft. – Elektronikus betegnyilvántartó rendszer üzemeltetője

Az adatfeldolgozó kizárólag az adatkezelő utasításai alapján járhat el. A Cloudent rendszer szerverei az Európai Unió/Európai Gazdasági Térség területén találhatók. A Cloudent rendszer EESZT-kompatibilis.

Alfeldolgozók: A Cloudent Kft. a szolgáltatás teljesítéséhez alfeldolgozókat vehet igénybe (pl. tárhely, mentés/backup, üzemeltetési szolgáltatások). Az aktuális alfeldolgozói lista az adatkezelőnél kérhető. Az adatkezelő biztosítja, hogy az alfeldolgozók bevonása a GDPR 28. cikke szerinti követelményeknek megfelelően történik (írásos adatfeldolgozói szerződés, megfelelő garanciák).

5.3. Harmadik országba történő adattovábbítás

Az adatkezelő nem továbbít személyes adatokat az Európai Unió/Európai Gazdasági Térségen kívülre.

6. ADATFORRÁSOK

A személyes adatokat elsődlegesen közvetlenül az érintettől (pácienstől) vesszük fel a szóbeli és írásbeli kapcsolattartás során.

Bizonyos esetekben adatok más forrásból is származhatnak:

• Beutaló orvos által kiállított dokumentáció
• Korábbi egészségügyi szolgáltatótól származó dokumentáció (páciens által átadva vagy betegadatkezelői hozzájárulással)
• Laboratóriumi, képalkotó diagnosztikai vizsgálatok eredményei (ha a páciens másik intézményben végeztette)
• EESZT rendszerből elérhető korábbi egészségügyi dokumentáció
• Törvényes képviselő, hozzátartozó (kiskorú vagy cselekvőképességében korlátozott személy esetén)

7. AUTOMATIZÁLT DÖNTÉSHOZATAL ÉS PROFILALKOTÁS

Az adatkezelő nem alkalmaz automatizált döntéshozatali eljárást, beleértve a profilalkotást sem. Minden diagnosztikai és terápiás döntést szakképzett orvos hoz meg.

8. ADATBIZTONSÁG

Az adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik az adatok biztonságáról a GDPR 32. cikke alapján:

8.1. Technikai intézkedések:

• Elektronikus adatok: Cloudent rendszerben tárolva, amely:
  • Jelszóval védett, titkosított kapcsolaton keresztül elérhető
  • EESZT-kompatibilis
  • Kétfaktoros azonosítást (MFA) alkalmaz a bejelentkezéshez
  • Rendszeres biztonsági mentést (backup) végez, visszaállítási tesztekkel
• Papír alapú dokumentumok: Zárt, hozzáférés-ellenőrzött helyen történő tárolás, zárható szekrényekben, kulcskezelési nyilvántartással
• Hozzáférés-kezelés: Szerepkör-alapú hozzáférési jogosultságok (RBAC); kizárólag a feladatellátáshoz szükséges mértékben

8.2. Szervezési intézkedések:

• Hozzáférési jogosultság: Kizárólag arra jogosult egészségügyi dolgozók és adminisztratív munkatársak férhetnek hozzá az adatokhoz
• Szakmai titoktartás: Minden munkatárs szakmai titok megtartására kötelezett (Eüak. és egészségügyi etikai szabályok szerint)
• Naplózás és audit: Az elektronikus rendszer naplózza a hozzáféréseket és az adatmódosításokat; rendszeres hozzáférési jogosultság-felülvizsgálat
• Adatvédelmi oktatás: Rendszeres adatvédelmi és információbiztonsági képzés a munkatársak számára
• Papír-alapú dokumentumok selejtezése: A lejárt megőrzési idejű papír dokumentumok iratmegsemmisítővel kerülnek biztonságos megsemmisítésre

8.3. Incidenskezelés:

Az adatkezelő rendelkezik adatvédelmi incidenskezelési eljárásrenddel:

• Adatvédelmi incidens észlelése esetén azonnali belső vizsgálat
• A NAIH felé történő bejelentés 72 órán belül (ha az incidens kockázatot jelent az érintettek jogaira)
• Az érintettek tájékoztatása indokolatlan késedelem nélkül (ha az incidens magas kockázatot jelent)
• Bejelentési csatorna: az adatvédelmi kapcsolattartó elérhetőségein keresztül

9. KISKORÚ PÁCIENSEK ADATKEZELÉSE

Kiskorú (18. életévét be nem töltött) páciens esetén a jelen tájékoztató elfogadásához és a beavatkozáshoz való hozzájáruláshoz mindkét szülő (törvényes képviselő) és a kiskorú érintett aláírása szükséges.

A kiskorú érintett adatvédelmi jogait a törvényes képviselő gyakorolja.

Törvényes képviselő igazolása:

• Személyazonosító okmány bemutatása
• Kiskorú születési anyakönyvi kivonata vagy más, a képviseleti jogosultságot igazoló okirat

Megjegyzés: Az egészségügyi ellátásról szóló jogszabályok (1997. évi CLIV. törvény) különleges szabályokat tartalmaznak a 16. életévét betöltött kiskorúak („érett kiskorúak") önrendelkezési jogairól. Az intézmény gyakorlata szerint plasztikai sebészeti beavatkozásnál mindkét szülő beleegyezése szükséges.

10. AZ ÉRINTETT JOGAI

A GDPR és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján Önt az alábbi jogok illetik meg:

10.1. Tájékoztatáshoz való jog (GDPR 15. cikk)

Bármikor kérheti az Önről kezelt adatokba való betekintést és tájékoztatást az adatkezelés körülményeiről (cél, jogalap, időtartam, címzettek).

10.2. Helyesbítéshez való jog (GDPR 16. cikk)

Kérheti a pontatlan vagy hiányos adatok helyesbítését, kiegészítését.

10.3. Törléshez való jog („elfeledtetéshez való jog") (GDPR 17. cikk)

Kérheti adatai törlését, amennyiben:

• Már nem szükségesek az adatkezelés céljához
• Visszavonja a hozzájárulását (marketing célú fotódokumentáció esetében)
• Jogellenesen kezeltük az adatokat
• Jogszabály törlési kötelezettséget ír elő

Fontos korlát: Az egészségügyi dokumentáció és a számlázási adatok törlése nem kérhető a jogszabályban meghatározott kötelező megőrzési idő lejárta előtt:

• Egészségügyi dokumentáció: 30 év
• Zárójelentés: 50 év
• Képalkotó felvétel: 10 év
• Képalkotó lelet: 30 év
• Számlázási adatok: 8 év

10.4. Adatkezelés korlátozásához való jog (GDPR 18. cikk)

Bizonyos esetekben kérheti az adatkezelés korlátozását (pl. vitatja az adatok pontosságát, az adatkezelés jogszerűségét, vagy jogi igényei érvényesítéséhez szüksége van az adatokra).

10.5. Adathordozhatósághoz való jog (GDPR 20. cikk)

Korlátozott alkalmazási körrel: Csak hozzájárulás vagy szerződés alapján, automatizált módon kezelt adatokra vonatkozik. Kérheti, hogy az Önről kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. PDF, XML) megkapja, vagy közvetlenül másik adatkezelőhöz továbbítsuk.

Nem alkalmazható jogi kötelezettségen alapuló adatkezelésre (pl. egészségügyi dokumentáció kötelező vezetése, EESZT adatszolgáltatás, számlázás).

10.6. Tiltakozáshoz való jog (GDPR 21. cikk)

Korlátozott alkalmazási körrel: Jogos érdeken alapuló adatkezelésnél (pl. kommunikáció megőrzése jogvita/panasz esetén – GDPR 6(1) f) pont) tiltakozhat az adatkezelés ellen.

Nem alkalmazható jogi kötelezettségen vagy szerződésen alapuló adatkezelésre (pl. egészségügyi ellátás, dokumentáció vezetése, EESZT adatszolgáltatás, számlázás).

10.7. Hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bekezdés)

A marketing célú fotódokumentáció készítéséhez adott hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Visszavonás esetén:

• A további felhasználás azonnal megszűnik
• A weboldali galéria frissítésével a fotók eltávolításra kerülnek
• A másolatok törlésre kerülnek (2 éven belül)

Jogai gyakorlása:
Kérelmét az adatkezelő elérhetőségein (e-mail, postai cím, telefon) vagy az adatvédelmi kapcsolattartónál terjesztheti elő.

Azonosítás: Az adatkezelő jogosult az érintett személyazonosságának ellenőrzésére a jogosulatlan hozzáférés megakadályozása érdekében (pl. személyazonosító okmány másolatának bekérése, adatminimalizálással).

Válaszadási határidő: Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül tájékoztatja Önt a kérelem alapján megtett intézkedésekről. Szükség esetén (a kérelem összetettségére vagy a kérelmek számára tekintettel) ez a határidő további 2 hónappal meghosszabbítható, amelyről tájékoztatjuk.

11. JOGORVOSLATI LEHETŐSÉGEK

Ha úgy érzi, hogy személyes adatainak kezelése során jogait megsértették, az alábbi jogorvoslati lehetőségekkel élhet:

11.1. Panasz a felügyeleti hatóságnál

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu

11.2. Bírósági jogorvoslat

Bírósághoz fordulhat a lakóhelye vagy tartózkodási helye szerinti törvényszéken (Polgári perrendtartásról szóló 2016. évi CXXX. törvény alapján).

12. NYILATKOZATOK

12.1. Tájékoztatás tudomásulvétele (egészségügyi ellátás)

Alulírott kijelentem, hogy:

• A jelen adatkezelési tájékoztatóban foglaltakat elolvastam, megértettem és tudomásul vettem.
• Tájékoztatást kaptam arról, hogy az egészségügyi ellátás és dokumentáció vezetése jogszabályi kötelezettség (Eüak.), és ehhez nem szükséges hozzájárulásom, hanem az ellátás jogszerű feltétele.
• Tudomásul veszem a kötelező megőrzési időket:
  • Egészségügyi dokumentáció: legalább 30 év
  • Zárójelentés: legalább 50 év
  • Képalkotó diagnosztikai felvétel: 10 év
  • Képalkotó diagnosztikai lelet: 30 év
• Tudomásul veszem, hogy a számlázási és könyvelési adatokat az adatkezelő 8 évig köteles megőrizni.
• Tudomásul veszem, hogy az EESZT-be történő adatszolgáltatás jogszabályi kötelezettség.
• Tudomásul veszem, hogy a kommunikációs adatok (email, SMS) megőrzése 3 évig történhet jogvita/panasz esetére.

12.2. Kezelési célú fotódokumentáció tudomásulvétele

Alulírott tudomásul veszem, hogy:

• A beavatkozás sikeres megtervezéséhez, utókövetéséhez és minőségbiztosításához kezelési célú fotódokumentáció készítése szükséges, amely a műtét előtti és utáni állapotot rögzíti.
• Ez a fotódokumentáció az egészségügyi dokumentáció része, és kizárólag orvosi-szakmai célból kerül felhasználásra:
  • Műtéti tervezés és előkészítés
  • Utókövetés és kontrollvizsgálatok dokumentálása
  • Komplikáció-kezelés
  • Minőségbiztosítás, szakmai konzultáció
• A kezelési célú fotók megőrzési ideje az egészségügyi dokumentációval azonos (legalább 30 év), és a kötelező megőrzési idő alatt törlésük nem kérhető.
• Ezeket a fotókat nem használják marketing vagy nyilvános prezentációs célra az alábbi külön hozzájárulásom nélkül.

12.3. Marketing célú fotódokumentáció – külön hozzájárulás (OPCIONÁLIS)

☐ Hozzájárulok ahhoz, hogy a KLASOPLAST Kft. rólam készített fotódokumentációt marketing célból, anonimizált formában (arc kitakarva) a www.vargaklara.hu weboldalon megjelenítse „előtte-utána" galéria formájában.

Tudomásul veszem, hogy:

• Ez a hozzájárulás teljesen önkéntes, és elutasítása esetén az egészségügyi ellátásban semmilyen hátrány nem ér.
• A fotók anonimizált formában (arc kitakarva) kerülnek megjelenítésre.
• A felhasználás kizárólag a www.vargaklara.hu weboldalra korlátozódik.
• A fotók megőrzési ideje: 2 év az utolsó felhasználástól számítva, éves felülvizsgálattal.
• Hozzájárulásomat bármikor, indokolás nélkül visszavonhatom az adatkezelő elérhetőségein keresztül.
• A hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogszerűségét.
• Visszavonás esetén a fotókat a weboldalról azonnal eltávolítják, és a további felhasználás megszűnik.

☐ Nem járulok hozzá a marketing célú fotódokumentáció készítéséhez és felhasználásához.

13. PÁCIENS ADATAI ÉS ALÁÍRÁS

Páciens személyes adatai:

Beavatkozás adatai:

Kiskorú páciens esetén:

1. sz. törvényes képviselő (szülő) adatai:

2. sz. törvényes képviselő (szülő) adatai:

Dátum: Budapest, 20___. _____________ hó _____ nap

Páciens aláírása:

1. sz. törvényes képviselő aláírása (kiskorú esetén):

2. sz. törvényes képviselő aláírása (kiskorú esetén):

Adatkezelő képviseletében:

KLASOPLAST Kft.

Dokumentum azonosító: KLASOPLAST-GDPR-01
Dokumentum verzió: 3.0
Hatálybalépés dátuma: 2025. _____________ hó _____ nap
Következő felülvizsgálat: 2026. _____________ hó _____ nap

Kiegészítés: sütik (cookie-k) és webanalitika

Hatályos: 2026. július 4-től. Ez a szakasz a weboldal (vargaklara.hu) által használt sütikről és hasonló technológiákról ad tájékoztatást.

1. A működéshez szükséges tárolás

A weboldal az alábbi, a böngészőben tárolt adatokat használja a működéshez. Ezek nem alkalmasak a látogató azonosítására, és nem kerülnek továbbításra:

• vk-consent (localStorage) — a süti-hozzájárulási döntés tárolása; megőrzés: a látogató általi törlésig. Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont) — a döntés megjegyzése.
• vk-intro (sessionStorage) — a nyitóanimáció munkamenetenkénti egyszeri lejátszásához; megőrzés: a böngésző-munkamenet végéig.

2. Statisztikai sütik — Google Analytics 4

A weboldal a látogatottság méréséhez a Google Analytics 4 szolgáltatást használja, kizárólag a látogató előzetes hozzájárulásával (a süti-sávon az „Elfogadom" gombra kattintva). Hozzájárulás hiányában semmilyen mérési süti nem kerül elhelyezésre. Jogalap: a látogató hozzájárulása (GDPR 6. cikk (1) bek. a) pont).

• _ga — a látogatók megkülönböztetésére szolgáló azonosító; megőrzés: 2 év.
• _ga_* — a munkamenet-állapot fenntartása; megőrzés: 2 év.

Szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), illetve a Google LLC (USA). Az adattovábbítás az EU–USA adatvédelmi keret (EU–U.S. Data Privacy Framework) alapján történik. A mérés IP-cím-anonimizálással működik. A Google adatkezeléséről: https://policies.google.com/privacy

3. Hirdetési (marketing) mérés — Google Ads

Amennyiben a weboldal Google Ads hirdetési konverziómérést használ, az szintén kizárólag a látogató hozzájárulása után aktiválódik, a Google Consent Mode v2 keretrendszerén keresztül (hozzájárulás hiányában minden hirdetési tárolás tiltva van).

4. A hozzájárulás visszavonása

A hozzájárulás bármikor, indokolás nélkül visszavonható az alábbi gombbal — ekkor a tárolt döntés törlődik, és a süti-sáv újra megjelenik:

Süti-beállítások visszaállítása

A már elhelyezett sütik a böngésző beállításaiban is törölhetők (Előzmények / Sütik törlése).