Adatkezelési tájékoztató

Hatályos: 2026. szeptember 22. napjától
Weboldal: gyermekdoki.hu

A Medic Mini Kft. mint a gyermekdoki.hu weboldal üzemeltetője és adatkezelő kiemelten fontosnak tartja a felhasználók, a páciensek és a gyermekek törvényes képviselői személyes adatainak, különösen az egészségügyi adatoknak a védelmét.

Jelen Adatkezelési Tájékoztató célja, hogy közérthetően bemutassa a weboldalon keresztül végzett adatkezeléseket, azok célját, jogalapját, időtartamát, az adatok címzettjeit, valamint az érintetteket megillető jogokat.

Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (Eüak.), valamint az egyéb alkalmazandó magyar jogszabályok irányadók.

1. Az Adatkezelő adatai

Adatkezelő neve: Medic Mini Kft.
Székhely: 1025 Budapest, Józsefhegyi utca 20–24. B épület, földszint 2. ajtó
Cégjegyzékszám: 01 09 431228
Adószám: 32570894-1-41
E-mail-cím: medicminikft@gmail.com
Képviselő: Dr. Nagy Dóra Zsuzsanna

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat:

jogszerűen, tisztességesen és átlátható módon;
meghatározott, egyértelmű és jogszerű célból;
kizárólag a szükséges mértékben;
lehetőség szerint pontosan és naprakészen;
az adott célhoz szükséges ideig;
megfelelő technikai és szervezési intézkedésekkel védve

kezeli.

Az egészségügyi adatok a GDPR szerint különleges személyes adatok, ezért kezelésükre fokozott adatvédelmi követelmények vonatkoznak.

3. Az adatkezelés jogalapjai

Az egészségügyi ellátással és az ahhoz kapcsolódó adminisztratív ügyintézéssel összefüggő személyes adatok kezelésének jogalapja az adott adatkezeléstől függően különösen:

a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése;
a GDPR 6. cikk (1) bekezdés e) pontja szerinti közérdekű feladat végrehajtása, amennyiben annak feltételei fennállnak;
az egészségügyi adatok tekintetében a GDPR 9. cikk (2) bekezdés h) pontja, amely lehetővé teszi az adatkezelést egészségügyi diagnózis, egészségügyi ellátás vagy kezelés nyújtása, illetve egészségügyi rendszerek és szolgáltatások irányítása céljából;
az Eüak. és az egészségügyi szolgáltatásokra vonatkozó egyéb magyar jogszabályok rendelkezései.

Az online űrlap használata önmagában nem jelenti azt, hogy az Adatkezelő az egészségügyi adatokat hozzájárulás alapján kezeli.

Amennyiben valamely külön adatkezelési művelet jogalapja hozzájárulás, arról az érintett külön, előzetes tájékoztatást kap.

4. Beutaló iránti kérelem

Kezelt adatok

A beutalókérő űrlapon megadható különösen:

gyermek keresztneve;
gyermek vezetékneve;
gyermek születési ideje;
TAJ-száma;
kapcsolattartási e-mail-cím;
lakcím;
ország;
irányítószám;
megye;
város;
cím;
a kérelem elbírálásához szükséges egyéb információ.

Az adatkezelés célja

A beutaló iránti kérelem fogadása és elbírálása, az egészségügyi és szakmai feltételek ellenőrzése, valamint a kapcsolódó egészségügyi és adminisztratív ügyintézés.

Jogalap

A GDPR 6. cikk (1) bekezdés c), illetve adott esetben e) pontja, továbbá az egészségügyi adatok tekintetében a GDPR 9. cikk (2) bekezdés h) pontja és az Eüak. rendelkezései.

Megőrzési idő

Az online űrlapon megadott adatok a kérelem továbbítását és feldolgozását szolgálják. A weboldal ezeket az adatokat nem kezeli önálló, tartós nyilvántartásként.

Amennyiben a kérelemben szereplő információ az egészségügyi ellátás során az egészségügyi dokumentáció részévé válik, annak további kezelésére és megőrzésére az Eüak. egészségügyi dokumentációra vonatkozó rendelkezései irányadók.

Az egészségügyi dokumentációt az Eüak. alapján főszabály szerint az adatfelvételtől számított legalább 30 évig kell megőrizni.

5. Igazolás iránti kérelem

Kezelt adatok

gyermek keresztneve;
gyermek vezetékneve;
gyermek születési ideje;
kapcsolattartási e-mail-cím;
panasz rövid leírása;
az igazolás kezdő és záró időpontja;
testnevelés alóli felmentés szükségessége;
az igazolás továbbításának választott módja.

Az adatkezelés célja

Az igazolás iránti kérelem fogadása és elbírálása, az igazolás kiállíthatóságának szakmai és adminisztratív vizsgálata, valamint az igazolással kapcsolatos ügyintézés.

Jogalap

A GDPR 6. cikk (1) bekezdés c), illetve adott esetben e) pontja, továbbá a GDPR 9. cikk (2) bekezdés h) pontja és az Eüak. rendelkezései.

Megőrzési idő

Az online űrlapon megadott adatok a kérelem továbbítását és feldolgozását szolgálják. A weboldal ezeket az adatokat nem kezeli önálló, tartós nyilvántartásként.

6. Táppénzes igazolással kapcsolatos kérelem

Kezelt adatok

A gyermek adatai:

név;
születési idő;
lakcím;
panaszok leírása;
a táppénzzel érintett időszak.

A szülő vagy törvényes képviselő adatai:

név;
születési idő;
anyja neve;
TAJ-szám;
munkahely;
munkakör;
kapcsolattartási e-mail-cím.

Az adatkezelés célja

A gyermekápolási táppénzzel, keresőképtelenséggel és a kapcsolódó igazolásokkal összefüggő egészségügyi és adminisztratív ügyintézés.

Jogalap

A GDPR 6. cikk (1) bekezdés c), illetve adott esetben e) pontja, továbbá az egészségügyi adatok tekintetében a GDPR 9. cikk (2) bekezdés h) pontja, az Eüak. és az alkalmazandó társadalombiztosítási szabályok.

Megőrzési idő

Az online űrlapon megadott adatok a kérelem továbbítását és feldolgozását szolgálják. A weboldal ezeket az adatokat nem kezeli önálló, tartós nyilvántartásként.

Amennyiben a kérelemben szereplő információ az egészségügyi vagy társadalombiztosítási dokumentáció részévé válik, annak további kezelésére és megőrzésére az alkalmazandó jogszabályi megőrzési szabályok irányadók.

7. Kiskorúak adatainak kezelése

A praxis gyermekegészségügyi ellátást végez, ezért az adatkezelések jelentős része kiskorú gyermekek személyes és egészségügyi adatait érinti.

Az online ügyintézési űrlapot a gyermek törvényes képviselője, illetve az ügyintézésre egyébként jogszerűen jogosult személy nyújthatja be.

Az űrlap kitöltője a kérelem elküldésével kijelenti, hogy jogosult az érintett gyermek ügyében eljárni és az ügyintézéshez szükséges adatokat megadni.

8. Törvényes képviselő adatainak kezelése

A gyermek egészségügyi ellátása és az ahhoz kapcsolódó ügyintézés során az Adatkezelő a gyermek törvényes képviselőjének személyes adatait is kezelheti.

Kezelt adat lehet különösen a törvényes képviselő neve, elérhetősége, születési adatai, valamint az ügyintézéshez vagy a képviseleti jogosultság ellenőrzéséhez szükséges egyéb adat.

Az adatkezelés célja a gyermek jogainak gyakorlása, a törvényes képviselő azonosítása, a kapcsolattartás, valamint az egészségügyi és adminisztratív ügyintézés.

Az adatkezelés jogalapja az Adatkezelőre vonatkozó jogi kötelezettség teljesítése, illetve az egészségügyi ellátás jogszerű biztosítása.

9. Kapcsolatfelvétel és e-mail-kommunikáció

Amennyiben az érintett e-mailben vagy a weboldalon keresztül kapcsolatba lép az Adatkezelővel, az Adatkezelő kezelheti:

a megkereső nevét;
e-mail-címét;
az üzenet tartalmát;
az ügyintézéshez szükséges egyéb adatokat.

Az adatkezelés célja a megkeresés megválaszolása és az ügyintézés.

Egészségügyi adatokat tartalmazó e-mail vagy üzenet esetén az adatkezelésre az egészségügyi adatokra vonatkozó különleges szabályok is irányadók.

10. Technikai adatok és szervernaplók

A weboldal használata során technikai adatok kezelése történhet, különösen:

IP-cím;
böngésző típusa és verziója;
operációs rendszer;
látogatás időpontja;
meglátogatott oldal;
technikai hibák és biztonsági események adatai.

Az adatkezelés célja:

a weboldal biztonságos működtetése;
hibakeresés;
visszaélések megelőzése;
rendszerbiztonság biztosítása.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

A megőrzési idő a tárhelyszolgáltató és az alkalmazott biztonsági rendszerek technikai beállításaitól függ.

11. Sütik és hasonló technológiák

A weboldal működéséhez szükséges sütik és egyéb technológiák használhatók.

A működéshez feltétlenül szükséges sütik a weboldal technikai működését szolgálják.

Amennyiben a weboldal olyan statisztikai, marketing- vagy más nem szükséges sütiket alkalmaz, amelyek használatához hozzájárulás szükséges, azok csak az érintett megfelelő hozzájárulását követően tölthetők be.

A weboldalon használt sütik és technológiák részletes listáját, célját, szolgáltatóját és élettartamát a Cookie-tájékoztató, illetve a weboldalon működő cookie-kezelő felület tartalmazza.

12. Adatfeldolgozók

Az Adatkezelő a weboldal működtetéséhez adatfeldolgozót vehet igénybe.

Tárhelyszolgáltató

Rackhost Zrt.
Székhely: 6722 Szeged, Tisza Lajos körút 41.
E-mail: info@rackhost.hu

Feladata különösen:

tárhely biztosítása;
szerverüzemeltetés;
technikai naplózás;
biztonsági mentés;
e-mail-szolgáltatáshoz kapcsolódó technikai infrastruktúra biztosítása.

A Rackhost Zrt. a tárhely és a kapcsolódó technikai infrastruktúra biztosítása során a weboldalon keresztül továbbított személyes adatokhoz technikailag hozzáférhet.

Az adatfeldolgozó a személyes adatokat saját céljára nem használhatja fel, azokat kizárólag az Adatkezelő utasításai, az adatfeldolgozói jogviszony és az alkalmazandó jogszabályok keretei között kezelheti.

13. WordPress és webes űrlapok

A weboldal WordPress-alapú rendszerben működik.

Az online ügyintézési űrlapok a weboldalhoz kapcsolódó űrlapkezelő rendszer segítségével működnek.

Az űrlapokon megadott személyes és egészségügyi adatok célja kizárólag az adott kérelem továbbítása az Adatkezelő részére és az ahhoz kapcsolódó ügyintézés lehetővé tétele.

A weboldal az űrlapokon megadott adatokat nem kezeli önálló, tartós nyilvántartásként, és azokat nem őrzi meg tartósan a WordPress adatbázisában. Az űrlapon megadott adatok elektronikus úton továbbításra kerülnek az Adatkezelő részére.

A beérkezett adatokat az Adatkezelő ezt követően kizárólag az adott kérelem elbírálásához, az egészségügyi ellátáshoz és az ahhoz kapcsolódó adminisztratív ügyintézéshez szükséges mértékben kezeli.

Amennyiben az űrlapon közölt információ az egészségügyi ellátás során az egészségügyi dokumentáció részévé válik, annak további kezelésére és megőrzésére az egészségügyi dokumentációra vonatkozó jogszabályi rendelkezések irányadók.

A weboldal technikai működése során átmeneti technikai adatok, például szervernaplók vagy a továbbításhoz szükséges rendszeradatok keletkezhetnek. Ezek kezelése kizárólag a weboldal biztonságos működéséhez, a kérelmek megfelelő továbbításához, hibakereséshez és biztonsági célokhoz szükséges mértékben történik.

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel törekszik annak biztosítására, hogy a weboldalon keresztül továbbított egészségügyi adatokhoz kizárólag az arra jogosult személyek férhessenek hozzá.

14. Egészségügyi informatikai rendszerek és EESZT

Az egészségügyi ellátás során keletkező egyes egészségügyi adatok és dokumentumok a jogszabályok alapján az Adatkezelő által használt egészségügyi informatikai rendszerben, illetve az Elektronikus Egészségügyi Szolgáltatási Térben (EESZT) is rögzítésre vagy továbbításra kerülhetnek.

Az EESZT működése jogszabályon alapuló egészségügyi adatkezelési rendszer.

Az EESZT-t ezért jelen tájékoztató nem egyszerű adatfeldolgozóként, hanem jogszabály alapján működő egészségügyi informatikai rendszerként kezeli.

15. Adattovábbítás

Az Adatkezelő személyes és egészségügyi adatokat kizárólag jogszerű célból, megfelelő jogalap alapján és a szükséges mértékben továbbít.

Adattovábbítás történhet különösen:

az Elektronikus Egészségügyi Szolgáltatási Tér (EESZT) felé;
az egészségbiztosítási szerv részére;
más egészségügyi szolgáltató vagy betegellátó részére, ha az a beteg ellátásához jogszerűen szükséges;
közegészségügyi vagy járványügyi hatóság részére;
gyermekvédelmi vagy gyermekjóléti szerv részére jogszabályban meghatározott esetben;
bíróság, ügyészség, rendőrség vagy más hatóság részére jogszabályi megkeresés alapján;
jogi igény előterjesztése, érvényesítése vagy védelme érdekében jogi képviselő részére.

Az Adatkezelő minden esetben kizárólag az adott célhoz szükséges személyes adatokat továbbítja.

16. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról.

Ilyen intézkedés lehet különösen:

HTTPS titkosított kapcsolat;
jelszóval védett adminisztrációs felület;
korlátozott hozzáférési jogosultságok;
kétfaktoros hitelesítés, amennyiben alkalmazott;
rendszeres biztonsági frissítések;
naplózás;
biztonsági mentések;
jogosulatlan hozzáférés elleni technikai védelem.

Az egészségügyi adatokhoz csak azok a személyek férhetnek hozzá, akiknek ez az egészségügyi ellátás vagy az ahhoz kapcsolódó ügyintézés érdekében szükséges.

17. Az érintettek jogai

Az érintettet az alkalmazandó adatkezelés jellegétől és jogalapjától függően különösen az alábbi jogok illethetik meg:

Hozzáféréshez való jog

Az érintett tájékoztatást kérhet arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférést kérhet a kezelt adatokhoz.

Helyesbítéshez való jog

Az érintett kérheti a pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

Törléshez való jog

Az érintett bizonyos esetekben kérheti személyes adatainak törlését.

A törlési jog azonban nem alkalmazható olyan adatokra, amelyek megőrzését az Adatkezelő számára jogszabály kötelezően előírja, így különösen az egészségügyi dokumentáció kötelező megőrzési ideje alatt.

Az adatkezelés korlátozásához való jog

Az érintett a GDPR-ban meghatározott esetekben kérheti az adatkezelés korlátozását.

Tiltakozáshoz való jog

Az érintett jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen.

Adathordozhatósághoz való jog

Amennyiben az adatkezelés jogalapja hozzájárulás vagy szerződés, és az adatkezelés automatizált módon történik, az érintettet a GDPR feltételei szerint megilletheti az adathordozhatósághoz való jog.

Az érintetti jogok gyakorlására vonatkozó kérelmet az alábbi címre lehet megküldeni:

medicminikft@gmail.com

18. Az érintetti kérelmek kezelése

Az Adatkezelő az érintetti kérelmet indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül megvizsgálja és megválaszolja.

Szükség esetén, a kérelem összetettségére és a kérelmek számára tekintettel ez a határidő a GDPR szabályai szerint meghosszabbítható.

Az Adatkezelő jogosult az érintett személyazonosságának ellenőrzéséhez szükséges további információt kérni.

19. Gyermekvédelmi jelzőrendszerrel kapcsolatos adatkezelés

Az Adatkezelő gyermekegészségügyi szolgáltatóként jogszabályban meghatározott esetekben köteles a gyermek veszélyeztetettségével kapcsolatos jelzést megtenni, illetve az illetékes gyermekjóléti, gyermekvédelmi vagy más hatósággal együttműködni.

Ilyen esetben az egészségügyi és személyazonosító adatok kezelése, illetve szükséges mértékű továbbítása nem az érintett hozzájárulásán, hanem jogszabályi kötelezettségen alapul.

Az adattovábbítás minden esetben kizárólag a jogszabályban meghatározott célból és a szükséges adatkörre korlátozva történik.

20. Járványügyi és közegészségügyi adatkezelés

Az Adatkezelő jogszabályban meghatározott esetekben köteles egyes fertőző betegségekkel, járványügyi eseményekkel vagy egyéb közegészségügyi körülményekkel kapcsolatban adatot rögzíteni, illetve az illetékes hatóság részére adatot szolgáltatni.

Az ilyen adatkezelés jogalapja nem az érintett hozzájárulása, hanem az Adatkezelő jogszabályi kötelezettségének teljesítése, valamint az egészségügyi és közegészségügyi célú adatkezelésre vonatkozó GDPR-szabályok.

21. Jogorvoslati lehetőségek

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a jogszabályokat, panasszal fordulhat a felügyeleti hatósághoz vagy bírósági jogorvoslatot vehet igénybe.

Nemzeti Adatvédelmi és Információszabadság Hatóság

NAIH
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Weboldal: naih.hu

A fenti elérhetőségek a NAIH jelenlegi hivatalos adatai.

Betegjogi képviselő

Egészségügyi ellátással vagy betegjogokkal kapcsolatos ügyben az érintett a területileg illetékes betegjogi képviselőhöz is fordulhat.

A betegjogi képviselői hálózatot az Integrált Jogvédelmi Szolgálat (IJSZ) működteti.

Integrált Jogvédelmi Szolgálat
Cím: 1134 Budapest, Tüzér u. 33–35.
Postacím: 1365 Budapest, Pf. 646.
Telefon: +36-1/8969-000
Zöldszám: +36-80/620-055
E-mail: ijsz@ijsz.bm.gov.hu
Weboldal: ijsz.hu

Bírósági jogérvényesítés

Az érintett jogosult bírósághoz fordulni személyes adatai jogellenes kezelése esetén.

22. A tájékoztató módosítása

Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót módosítani, különösen:

jogszabályváltozás;
a weboldal technikai működésének változása;
új adatkezelési cél;
új adatfeldolgozó;
új online szolgáltatás vagy űrlap bevezetése

esetén.

A mindenkor hatályos változat a gyermekdoki.hu weboldalon érhető el.

Jelen tájékoztató kizárólag a gyermekdoki.hu weboldal használata során, valamint a weboldalon elérhető online űrlapok és elektronikus kapcsolattartási lehetőségek igénybevétele során megvalósuló adatkezelésekre vonatkozik.

A személyes egészségügyi ellátás során végzett további adatkezelésekre külön egészségügyi adatkezelési szabályok és jogszabályi rendelkezések irányadók.