Adatkezelési tájékoztató

Adatkezelési és adatbiztonsági szabályzat — Részletes Egészségügyi Adatkezelési Szabályzat

Hatálybalépés dátuma: 2026.06.01.

Adatkezelő: Marozsi-Kovács Nóra E.V.

1. Preambulum és a szabályzat célja

A Életerő Gyógytorna - Marozsi-Kovács Nóra E.V. mint egészségügyi szolgáltató (a továbbiakban: Adatkezelő) a betegellátási és mozgásszervi rehabilitációs tevékenysége során kiemelt figyelmet fordít a páciensek személyes és különleges (egészségügyi) adatainak védelmére.

A jelen Szabályzat célja, hogy rögzítse az Adatkezelő által alkalmazhatónak elfogadott adatvédelmi és adatbiztonsági elveket, garantálja az érintettek jogainak érvényesülését, és megfeleljen az alábbi hatályos jogszabályi előírásoknak:

• GDPR: Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (Általános Adatvédelmi Rendelet),
• Eüak.: Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény,
• Eütv.: Az egészségügyről szóló 1997. évi CLIV. törvény,
• Infotv.: Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény,
• Számv. tv.: A számvitelről szóló 2000. évi C. törvény.

2. Az adatkezelő adatai

• Adatkezelő neve: Marozsi-Kovács Nóra E.V.
• Székhely / Rendelő címe:6000 Kecskemét Orgona utca 4.
• Adószám: 41851793-1-41
• Nyilvántartási szám / Cégjegyzékszám: [Nyilvántartási szám]
• Szakmai vezető: Marozsi-Kovács Nóra (Okleveles gyógytornász)
• Kamarai tagság (MESZK): [MESZK tagsági szám]
• Működési nyilvántartási szám (OKFŐ): [OKFŐ szám]
• E-mail cím: kovacsnori@gmail.com
• Telefonszám: +36 30 275 0203
• Weboldal: https://www.facebook.com/marozsikovacsnoragyogytornasz/

3. Az adatkezelés alapelvei

Az Adatkezelő az adatkezelés teljes folyamata során betartja a GDPR 5. cikkében rögzített alapelveket:

• Jogszerűség, tisztességes eljárás és átláthatóság: Az adatkezelést jogszerűen és tisztességesen, az érintett számára átlátható módon végzi.
• Célhoz kötöttség: Az adatokat kizárólag meghatározott, egyértelmű és jogos célokból gyűjti és kezeli.
• Adattakarékosság: Kizárólag olyan személyes és egészségügyi adatokat kezel, amelyek az ellátás és a jogszabályi kötelezettségek szempontjából elengedhetetlenek.
• Pontosság: Rendszeresen megtesz minden ésszerű lépést a pontatlan adatok helyesbítése vagy törlése érdekében.
• Korlátozott tárolhatóság: Az adatokat csak a célok megvalósulásához vagy a törvényben előírt kötelező tárolási időtartamig tárolja.
• Integritás és bizalmas jelleg: Megfelelő technikai és szervezési intézkedésekkel biztosítja az adatok biztonságát, védi azokat a jogosulatlan kezeléssel, elvesztéssel vagy megsemmisüléssel szemben.

4. A kezelt adatok köre, az adatkezelés célja, jogalapja és időtartama

4.1. Egészségügyi ellátás és betegdokumentáció vezetése

A gyógytornász és fizioterápiás vizsgálat, Moti Physio AI tartáselemzés, valamint a kezelési tervek készítése során az Adatkezelő személyes és különleges adatokat kezel.

• Kezelt adatok köre:
• Személyazonosító adatok: Név, születési név, anyja neve, születési hely és idő, lakcím, TAJ-szám (vagy egyéb személyazonosító okmány száma).
• Egészségügyi (különleges) adatok: Anamnézis (kórelőzmény), korábbi orvosi leletek, zárójelentések, diagnózis, objektív biomechanikai és Moti Physio tartáselemzési adatok, ízületi mozgásterjedelmi értékek, fájdalomskála (VAS) pontszámok, kezelési terv, kezelési napló (dekurszus).
• Adatkezelés célja: A páciens mozgásszervi állapotának felmérése, egyéni gyógytorna/rehabilitációs terv elkészítése, a terápia lebonyolítása, a kezelési eredmények nyomon követése, valamint a jogszabályi betegdokumentációs és EESZT adatszolgáltatási kötelezettség teljesítése.
• Adatkezelés jogalapja:
• Személyes adatok esetén: GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség teljesítése).
• Különleges adatok esetén: GDPR 9. cikk (2) bekezdés h) pontja (egészségügyi ellátás, diagnosztika és rehabilitáció nyújtása), valamint az Eüak. 12. § bekezdése.
• Adattárolás időtartama: Anamnézis lapok, ambuláns lapok és kezelési naplók esetén az Eüak. 30. § (1) bekezdése alapján a keletkezéstől számított 30 év, a zárójelentések esetén 50 év.

4.2. Elektronikus Egészségügyi Szolgáltatási Tér (EESZT) adatszolgáltatás

• Kezelt adatok köre: A betegellátási esemény során keletkezett ambuláns adatok, TAJ-szám, ellátási diagnózis és leírás.
• Adatkezelés célja: Az állami központi EESZT rendszerbe történő kötelező adatszolgáltatás.
• Adatkezelés jogalapja: GDPR 6. cikk (1) c) pontja és GDPR 9. cikk (2) h) pontja, valamint az Eüak. 35/A. § bekezdése (kötelező EESZT csatlakozás).
• Adattárolás időtartama: Az EESZT rendszere szerinti központi megőrzési időtartam.

4.3. Időpontfoglalás és kapcsolattartás

• Kezelt adatok köre: Név, telefonszám, e-mail cím, foglalási időpont.
• Adatkezelés célja: Kezelési időpontok egyeztetése, módosítása, automatikus emlékeztetők (SMS/E-mail) küldése a torlódások megelőzése érdekében.
• Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pontja (az Adatkezelő jogos érdeke a betegellátás zökkenőmentes szervezéséhez), vagy a páciens hozzájárulása (GDPR 6. cikk (1) a) pont).
• Adattárolás időtartama: A betegellátási jogviszony fennállásáig, vagy a páciens hozzájárulásának visszavonásáig/törlési kérelméig.

4.4. Számlázás és számviteli kötelezettség

• Kezelt adatok köre: Név, számlázási cím, fizetési mód, vásárolt szolgáltatás megnevezése és összege, Egészségpénztári (EP) adatok.
• Adatkezelés célja: Hivatalos adóügyi számla kiállítása.
• Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség), valamint a Számviteli törvény (Számv. tv. 169. §).
• Adattárolás időtartama: A számla kiállításától számított 8 év.

5. Adatfeldolgozók és adattovábbítás

Az Adatkezelő a személyes és egészségügyi adatokat harmadik fél részére kizárólag jogszabályi kötelezettség alapján, vagy szerződött Adatfeldolgozók közreműködésével továbbítja. Az Adatkezelő kijelenti, hogy minden adatfeldolgozójával GDPR-konform Adatfeldolgozói Szerződést kötött.

Igénybe vett adatfeldolgozók kategóriái:

• EESZT Rendszerkészítő és Üzemeltető: Országos Kórházi Főigazgatóság (OKFŐ) / EESZT (Törvényi adattovábbítás).
• Medikai Szoftver Szolgáltató: I-Clinic, I-Soft.hu Kft.(Feladat: Digitális betegdokumentáció tárolása titkosított felhőben).
• Online Foglalási Rendszer: Minup (Feladat: Időpont-előjegyzések kezelése).
• Könyvelő / Számlázási Szoftver: Billingo (Feladat: Számviteli kötelezettségek teljesítése).

6. Adatbiztonsági intézkedések

Az Adatkezelő a kockázat mértékének megfelelő fizikai, informatikai és szervezési védelmi intézkedéseket alkalmaz az adatok biztonsága érdekében:

6.1. Fizikai adatbiztonság

• A papíralapú dokumentumok (kitöltött anamnézis lapok, aláírt beleegyező nyilatkozatok, papíralapú leletek) kizárólag a rendelő zárható, illetéktelen személyek által nem hozzáférhető szekrényében tárolódnak.
• A rendelő helyiségei zárhatók, a betegellátáson kívüli időben illetéktelenek nem tartózkodhatnak a helyiségben.

6.2. Informatikai adatbiztonság

• A digitális betegdokumentáció vezetése kizárólag olyan medikai szoftveren keresztül történik, amely megfelel a legmagasabb szintű adattitkosítási és EESZT akkreditációs előírásoknak.
• A munkaállomásként használt számítógépek jelszóval védettek, kéttényezős azonosítást (2FA) alkalmaznak, és naprakész vírusvédelmi és tűzfal szoftverrel vannak ellátva.
• A Moti Physio AI digitális elemzési adatok és képek feldolgozása zárt, titkosított csatornákon és azonosító kódok alapján történik.

6.3. Szervezési intézkedések és titoktartás

• A gyógytornász szakmai vezetőt az Eütv. és az Eüak. alapján időkorlát nélküli egészségügyi szakmai titoktartási kötelezettség terheli a betegellátás során tudomására jutott valamennyi adat tekintetében.
• A rendelőben kizárólag az ellátásban közvetlenül részt vevő szakember fér hozzá az egészségügyi adatokhoz.

7. Az érintettek (páciensek) jogai

A pácienseket az alábbi jogok illetik meg, melyeket az Adatkezelőhöz benyújtott írásbeli kérelmük útján gyakorolhatnak:

• Tájékoztatáshoz és hozzáféréshez való jog: A páciens jogosult tájékoztatást kérni arról, hogy az Adatkezelő mely adatait kezeli, és betekinthet a saját egészségügyi dokumentációjába (Eüak. 7. §).
• Helyesbítéshez való jog: A páciens kérheti a pontatlan vagy megváltozott adatai (pl. lakcím, telefonszám) azonnali javítását.
• Adatkezelés korlátozásának joga: A páciens kérheti az adatkezelés korlátozását (pl. ha vitatja az adatok pontosságát).
• Adathordozhatóság joga: A páciens kérheti a rendelkezésre bocsátott kapcsolattartási adatait strukturált, géppel olvasható formátumban.
• Törléshez való jog ("az elfeledtetéshez való jog") korlátozása: Figyelem! Az egészségügyi adatok és a kiállított számlák törlése jogszabályi kötelezettség miatt (Eüak. által előírt 30 éves megőrzési idő, illetve Számv. tv. szerinti 8 év) nem kérelmezhető, a törlési igény ezen adatokra törvényi kizáró ok miatt nem teljesíthető.

8. Adatvédelmi incidensek kezelése

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a kezelt adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Incidens bekövetkezése esetén az Adatkezelő:

• Haladéktalanul rögzíti az incidens körülményeit és hatásait.
• Megteszi a szükséges elhárítási és kármentesítési intézkedéseket.
• Amennyiben az incidens magas kockázattal jár a páciensek jogaira nézve, azt 72 órán belül bejelenti a NAIH hatóságnak, és tájékoztatja az érintett pácienseket.

9. Jogorvoslati lehetőségek

Amennyiben a páciens megítélése szerint az Adatkezelő megsértette az adatvédelmi jogszabályokat, panaszával elsődlegesen az Adatkezelőhöz fordulhat a probléma békés és gyors rendezése érdekében.

Hatósági és bírósági jogorvoslat:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefonszám: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu | Weboldal: https://www.naih.hu
• Bírósági jogorvoslat: Az érintett a jogainak megsértése esetén a területileg illetékes Törvényszék előtt keresetet indíthat.

10. Sütik (cookie-k) és a weboldal látogatottsági statisztikája

Az eleterogyogytorna.hu weboldal reklámcélú sütiket nem használ. A látogatottság méréséhez a Google Analytics 4 szolgáltatást (Google Ireland Ltd., Google Tag Manageren keresztül) kizárólag az Ön előzetes, kifejezett hozzájárulása esetén alkalmazzuk.

• Szükséges tárolás: az Ön süti-döntését a böngésző helyi tárolójában (eg_consent) rögzítjük, hogy ne kérdezzük meg minden látogatáskor. Ez nem süti, és nem küld adatot harmadik félnek.
• Statisztikai sütik (csak hozzájárulással): _ga, _ga_FRFR88CNRZ – anonim látogatási statisztika (megtekintett oldalak, eszköztípus, hozzávetőleges földrajzi hely), legfeljebb 2 évig. Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
• Online időpontfoglalás: a beágyazott Minup foglalási felület a foglalás működéséhez saját, szükséges sütiket használhat; ezekről a Minup adatkezelési tájékoztatója rendelkezik.
• A hozzájárulás visszavonása: döntését bármikor módosíthatja a főoldal láblécében található „Süti-beállítások” gombbal; elutasítás esetén a statisztikai sütiket töröljük.

Kecskemét, 2026.06.01.

Marozsi-Kovács Nóra E.V.

Okleveles gyógytornász / Szakmai vezető