Adatkezelési tájékoztató

Hatályos: 2026-09-17. Verzió: 2026-09.

1. Az adatkezelő

Dr. Soltész Dorina
1036 Budapest, Bécsi út 57-61.
E-mail: [email protected] · Telefon: +36 70 408 1068

2. Milyen adatokat kérünk, és miért?

2.1 Kapcsolattartási adatok

Vezetéknév, keresztnév, e-mail-cím, telefonszám, a kapcsolatfelvétel kívánt módja és a konzultáció típusa. Cél: hogy fel tudjuk venni Önnel a kapcsolatot és időpontot tudjunk egyeztetni. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)), illetve a szerződéskötést megelőző lépések (6. cikk (1) b)).

2.2 Egészségügyi adatok

Életkor, nem, gyógyszerallergia, rendszeresen szedett gyógyszerek, a megjelölt betegségek és állapotok, a hajhullás előzményei, családi előfordulás, korábbi kezelések és hajápolási szokások.

Ezek az adatok a GDPR 9. cikke szerinti különleges kategóriába tartoznak. Kezelésük az Ön kifejezett hozzájárulásán alapul (GDPR 9. cikk (2) a)), amit az űrlap elküldése előtt külön jelölőnégyzettel ad meg.

Cél: a konzultáció szakmai előkészítése — hogy az orvos a vizsgálat előtt lássa, van-e olyan körülmény, ami a kezelési tervet vagy a beavatkozás biztonságát befolyásolja.

Az egészségügyi mezők kitöltése nem kötelező. Ha üresen hagyja őket, a jelentkezése akkor is elküldhető; a kórelőzményt ilyenkor a személyes vizsgálaton vesszük fel.

2.3 Visszaélés elleni védelem

Az űrlap elküldésekor technikai adatokat (IP-cím, az űrlap kitöltésének időtartama) ellenőrzünk annak megállapítására, hogy a kérést ember küldte-e. Jogalap: jogos érdek (6. cikk (1) f)) — az automatizált visszaélések kiszűrése. Ezeket az adatokat rövid ideig, a jelentkezéstől elkülönítve kezeljük.

3. Mi történik a jelentkezéssel?

1. Az adatok titkosított kapcsolaton (HTTPS) jutnak el a kiszolgálóhoz.
2. A kiszolgáló ellenőrzi az adatokat, és PDF dokumentumot készít belőlük.
3. A jelentkezés titkosítva (libsodium) a weboldal adatbázisába kerül. A kulcs nem az adatbázisban van, így egy kiszivárgott adatbázismentésből az adatok nem olvashatók.
4. A PDF e-mail mellékletként a rendelő postafiókjába érkezik; Ön a weboldal nyelvén visszaigazoló levelet kap, egészségügyi adat nélkül.

A titkosított példányt csak a rendelő név szerint engedélyezett munkatársai látják, egyszer használható belépési kóddal; minden megnyitás és törlés naplózott. A jelentkezés ezen túl a rendelő postafiókjában és — ha a konzultáció létrejön — az egészségügyi dokumentációban él tovább.

4. Kik férnek hozzá?

• A rendelő orvosa és az adminisztrációt végző munkatárs. Az orvosi titoktartás rájuk nézve kötelező.
• Tárhely- és levelezési szolgáltatóink adatfeldolgozóként, a GDPR 28. cikke szerinti szerződés alapján, kizárólag a szolgáltatás nyújtásához szükséges mértékben.

Adatait nem adjuk el, nem adjuk át hirdetőknek, és nem használjuk profilalkotásra vagy automatizált döntéshozatalra.

5. Meddig őrizzük meg?

• A weboldal adatbázisában (titkosítva): amíg a konzultáció előkészítéséhez szükséges; ezt követően, vagy kérésére korábban, töröljük.
• A rendelő postafiókjában: a rendelő belső megőrzési szabályzata szerint, a jelentkezés lezárása után törölve.
• Ha a konzultáció létrejön: az adatok az egészségügyi dokumentáció részévé válnak, és onnantól az egészségügyi adatokra vonatkozó jogszabályi megőrzési idő alkalmazandó.
• A hozzájárulás ténye és időpontja: az elszámoltathatóság igazolásához (GDPR 7. cikk (1)).

6. Adatbiztonság

• Titkosított átvitel (TLS) a böngésző és a kiszolgáló között.
• A tárolt jelentkezés titkosított; az adminfelülethez egyszer használható, e-mailben kapott kóddal lehet belépni, és a hozzáférések naplózottak.
• A postafiókhoz kétlépcsős azonosítás szükséges.
• Az adatok nem kerülnek be webes naplófájlokba vagy látogatottsági statisztikába.
• Automatizált küldések elleni védelem, kérésszám-korlátozással.

7. Az Ön jogai

Ön bármikor kérhet tájékoztatást, másolatot, helyesbítést, törlést vagy korlátozást, és a hozzájárulását bármikor visszavonhatja — ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. Kérését a [email protected] címen jelezheti, és legkésőbb egy hónapon belül válaszolunk.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (1055 Budapest, Falk Miksa utca 9-11., [email protected]), illetve bírósághoz.

8. A tájékoztató módosítása

A tájékoztatót a működésünk vagy a jogszabályi környezet változása esetén frissítjük. A hatályos verzió dátuma és verziószáma a lap tetején szerepel; a jelentkezéskor hatályos verziószámot a jelentkezéséről készült dokumentum is rögzíti.