Adatkezelési tájékoztató

A jelen weboldalon keresztül kezelt személyes adatok adatkezelője, az (EU) 2016/679 rendelet (GDPR) 4. cikk 7. pontja értelmében, a VAN-DON-DENT Kft., kereskedelmi nevén Harajda Dent, Várkerület 47., 9400 Sopron, Magyarország.

Adatvédelemmel kapcsolatos bármely kérdésben elérhet minket e-mailben a info@harajdadent.hu címen, telefonon a +36 (99) 50 60 90 számon, vagy postai úton a fenti címen. A cégre és a hatósági nyilvántartásokra vonatkozó adatok az impresszumban találhatók.

Ez a tájékoztató a weboldalra vonatkozik. Amit a klinikai kezelés során Önről rögzítünk, orvosi dokumentációnak minősül, és a GDPR mellett a magyar egészségügyi jogszabályok is vonatkoznak rá.

A klinika nem nevezett ki adatvédelmi tisztviselőt. A kinevezési kötelezettség a közhatalmi szerveket, valamint azokat a szervezeteket terheli, amelyek fő tevékenysége nagy léptékű megfigyelést vagy különleges adatkategóriák nagy léptékű kezelését foglalja magában, egy ekkora klinika pedig ezen kívül esik. A klinika ezt folyamatosan felülvizsgálja, és kérésre megerősíti aktuális álláspontját.

Az adatvédelmi kérdéseket a klinika vezetése kezeli. Írjon a info@harajdadent.hu címre, és a levél tárgyában jelezze, hogy azt a klinikavezető figyelmébe szánja.

Az időpontkérő űrlap az egyetlen hely ezen a weboldalon, ahol személyes adatokat kérünk Öntől. Két mező kitöltése kötelező, a többit üresen is hagyhatja.

Az üzenet mező szabad szöveg, ezért előfordulhat, hogy egészségi állapotára vonatkozó adatokat is tartalmaz, például egy tünetet, egy korábbi kezelést, egy máshol felállított diagnózist vagy a fogászati beavatkozástól való félelmet. A GDPR 9. cikke az egészségügyi adatokat a személyes adatok különleges kategóriájának tekinti, és szigorúbb védelemben részesíti.

Ezt a fogászati ellátás előkészítése és nyújtása céljából kezeljük, a GDPR 9. cikk (2) bekezdés h) pontja és 9. cikk (3) bekezdése alapján, amely lehetővé teszi az egészségügyi adatok kezelését a szakmai titoktartási kötelezettség alá eső szakemberek számára, továbbá, amennyiben az Ön által leírtak ezen túlmutatnak, az Ön kifejezett hozzájárulása alapján, amelyet az üzenet megírásával ad meg.

Ebből két gyakorlati szempont következik. Csak az kerül tárolásra, amit beír, ezért kérjük, tartsa rövidre az üzenetet, a klinikai részleteket pedig hagyja a konzultációra, ahol azokat megfelelően meg lehet beszélni. A hozzáférés pedig szándékosan szűk körű: kérését a recepció munkatársai és a kezelést végző fogorvosok láthatják, akik mindannyian orvosi titoktartásra kötelezettek, rajtuk kívül más nem.

Az időpontkéréseket a klinika saját recepciós csapata kezeli belsőleg. Nem adjuk át azokat ügyfélszolgálati központnak, ügynökségnek vagy marketingpartnernek, és a kérés adatait soha nem értékesítjük, és nem osztjuk meg hirdetőkkel.

A kérést egy adatbázisban tároljuk, amelyet a Supabase üzemeltet számunkra Frankfurtban, Németországban, az Európai Unión belül. Az adat mindvégig az Európai Unión belül marad. A recepció egy jelszóval védett, látogatók számára el nem érhető területen nyitja meg a weboldalon.

Amíg egy kérés nyitva van, a recepció rögzíti, ami az ellátás megszervezéséhez szükséges: egy rövid tényszerű megjegyzést, a kérés státuszát, egy emlékeztetőt a visszahívásra, valamint az időpontot, amint abban megegyezés született. Ezek a megjegyzések a kéréssel együtt tárolódnak, és azzal együtt törlődnek.

A weboldal szerver naplója csak azt rögzíti, hogy egy kérés beérkezett, milyen kezelésre és milyen nyelven, valamint hogy sikeresen mentésre került-e. Nem tartalmazza az Ön nevét, telefonszámát, e-mail címét vagy üzenetét. Ezek a naplók rövid élettartamúak, és a lentebb megadott ütemezés szerint törlődnek.

Ugyanez a védett terület tartalmaz egy kizárólag a munkatársak számára elérhető felületet, amelyen keresztül a weboldal fejlesztőjétől kérhetők módosítások ezeken az oldalakon. Ez nem tartalmaz páciensadatot, csak azt a szöveget, amelyet egy munkatárs magáról a weboldalról ír.

Ha felhívja a klinikát, a recepció csak azt jegyzi fel, ami az időpont megszervezéséhez szükséges, ugyanúgy rögzítve, mint a weboldalról érkező kérést.

Ha ír a info@harajdadent.hu címre, üzenete és e-mail címe a klinika postafiókjában tárolódik, amíg az ügy aktuális.

Ahol a weboldalon megjelenik a WhatsApp gomb, az csupán egy link, semmi más: nem nyílik meg csevegés, és nem küld adatot, amíg Ön rá nem koppint. A WhatsAppot a Meta Platforms Ireland Limited üzemelteti a saját felhasználási feltételei és adatvédelmi szabályzata szerint, így az Ön telefonszámát és mindazt, amit a csevegésben ír, a Meta a saját hatáskörében kezeli, amire nekünk nincs ráhatásunk. Ha inkább nem szeretné ezt használni, a fenti telefonszám és e-mail cím ugyanazokhoz az emberekhez juttatja el az üzenetét.

Ezen a weboldalon kétféle mérés fut, és ezeket eltérően kezeljük, mert eltérően működnek.

A Vercel Analytics és a Vercel Speed Insights minden látogatáskor fut. Megszámolják az oldalmegtekintéseket, és mérik a betöltési sebességet, és csak durva technikai adatokat rögzítenek, például az oldalt, a hivatkozó oldalt, az országot, az eszköz típusát és azt, hogy milyen gyorsan jelent meg az oldal. Nem állítanak be sütit, nem tárolnak azonosítót az Ön eszközén, és nem építenek profilt Önről. Ennek jogalapja a jogos érdekünk annak megismerésére, mely oldalakat használják, és hogy azok megfelelően töltenek-e be, a GDPR 6. cikk (1) bekezdés f) pontja alapján.

A Google Analytics 4 és a Google Ads konverziómérés csak akkor fut, ha elfogadja a statisztikai és marketing sütiket. A Google Analytics jelentést készít a weboldal használatáról, beleértve a megtekintett oldalakat, a munkameneteket, a hozzávetőleges tartózkodási helyet ország vagy régió szintjén, az eszköz típusát és azt, hogyan érkezett az oldalra. A Google Ads konverziómérés rögzíti, hogy egy időpontkérés követte-e valamelyik hirdetésünkre való kattintást. Mindkettő az Ön hozzájárulásán alapul, a GDPR 6. cikk (1) bekezdés a) pontja szerint.

Ezt a Google Consent Mode v2 kényszeríti ki: minden Google-címke megkapja az Ön döntését, mielőtt lefutna, így elutasított statisztikai és marketing kategóriák esetén a címkék nem állítanak be sütit, és nem küldenek mérési adatot, elfogadás esetén pedig a szokásos módon működnek.

Döntését bármikor megváltoztathatja a minden oldal láblécében található Sütibeállítások hivatkozás segítségével. A hozzájárulás visszavonása nem érinti azt, amit a visszavonás előtt mértünk. A sütitájékoztató névvel felsorolja az összes sütit és tárolt elemet.

A kapcsolat oldal a klinika címét egyszerű szövegként jeleníti meg, egy gombbal, amely betölti a térképet. A gomb megnyomásáig semmilyen kérés nem érkezik a Google felé. Amint megnyomja, egy beágyazott Google térkép töltődik be az oldalba, a Google pedig megkapja az Ön IP-címét, és saját sütiket állíthat be a böngészőjében. A cím, a nyitvatartás és az útvonalterv a térkép betöltése nélkül is teljes egészében olvasható.

Ahol a weboldal megjeleníti a klinika Google-értékelését és rövid vélemény-részleteket, azokat saját szerverünk naponta egyszer lekéri a Google-től, majd a saját oldalainkról szolgáltatja. Az Ön böngészője ezek megjelenítéséhez nem lép kapcsolatba a Google-lel, és amikor elolvassa őket, semmilyen Önre vonatkozó adat nem kerül a Google-höz.

A webes űrlapok vonzzák az automatizált beküldéseket. Az időpontkérő űrlap olyan ellenőrzéseket tartalmaz, amelyek egyáltalán nem igényelnek adatot Önről: egy rejtett mezőt, amelyet csak egy bot tölt ki, valamint egy ellenőrzést arra, hogy az űrlapot nem küldték-e be gyorsabban, mint ahogy azt egy ember begépelhetné.

Emellett a klinika használhat bot-ellenőrzést, például Cloudflare Turnstile-t, valamint a beküldések gyakoriságának korlátozását. Ahol ezek aktívak, az Ön IP-címét röviden, kizárólag azzal a céllal kezeljük, hogy megkülönböztessük az embert egy automatizált szkripttől, és nem használjuk az Ön azonosítására, profilalkotásra vagy más célra. A jogalap a jogos érdekünk abban, hogy az űrlap használható és a klinika elérhető maradjon, a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Ugyanezen okból tárhelyszolgáltatónk is rövid élettartamú szerver naplókat vezet, amit lentebb, a megőrzési időknél ismertetünk.

A fentiek összefoglalva. Minden célnak pontosan egy jogalapja van, és egyik sem az Ön személyre szabott reklámozása.

Nem értékesítünk személyes adatot, nem osztjuk meg hirdetőkkel, és nem használjuk profilalkotásra. Néhány szolgáltató a nevünkben, írásos utasításaink alapján és a GDPR 28. cikke által előírt adatfeldolgozási szerződés keretében kezel adatokat.

Ezeken a szolgáltatókon túl személyes adatot csak akkor adunk ki, ha azt jogszabály előírja, például egy hatóság számára, annak hatáskörén belül.

Az időpontkéréseket az Európai Unión belül tároljuk és kezeljük. A fent felsorolt tárhely-, adatbázis- és e-mail szolgáltatók a weboldal által használt szolgáltatásokat EU-s adatközpontokból üzemeltetik.

A Google az egyetlen kivétel, amelyet érdemes megnevezni. Ha hozzájárul az analitikai vagy hirdetési sütikhez, vagy betölti a térképet, az adatok az Egyesült Államokba is továbbításra kerülhetnek. A Google tanúsítvánnyal rendelkezik az EU-USA Adatvédelmi Keretrendszer (EU-US Data Privacy Framework) alapján, amely az Európai Bizottság megfelelőségi határozata, és emellett a Bizottság által jóváhagyott általános szerződési feltételek is alkalmazandók. Ha elutasítja a statisztikai és marketing sütiket, és nem tölti be a térképet, ilyen adattovábbítás nem történik.

Személyes adatokat csak addig őrzünk meg, ameddig szükséges, az alábbi határidők pedig a klinika érvényben lévő alapbeállításai.

A GDPR alapján az alábbi jogok illetik meg Önt a személyes adataival kapcsolatban.

E jogok bármelyikének gyakorlásához írjon a info@harajdadent.hu címre, hívja a +36 (99) 50 60 90 számot, vagy küldjön levelet a klinika címére. Kérjük, írja le, mit szeretne, hogy tegyünk. A kérés beérkezésétől számított egy hónapon belül válaszolunk, és jelezzük, ha egy bonyolultabb kérés hosszabb időt igényel, amit a GDPR legfeljebb további két hónappal enged meghosszabbítani.

Ahol személyazonosságát másképp nem tudjuk megállapítani, elegendő információt kérhetünk annak megerősítésére, hogy más ne juthasson hozzá az Ön adataihoz pusztán azok kikérésével. A kérések díjmentesek, kivéve, ha egy kérés nyilvánvalóan megalapozatlan vagy túlzó.

Ha úgy véli, hogy jogellenesen kezeltük az adatait, panasszal fordulhat a magyar felügyeleti hatósághoz: a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), amelynek székhelye Budapesten van, elérhetőségei és panaszűrlapja pedig a naih.hu oldalon érhetők el. Ha az Európai Gazdasági Térség másik országában él, panaszt tehet a saját nemzeti felügyeleti hatóságánál is.

A hatósághoz benyújtott panasz helyett vagy amellett bírósághoz is fordulhat. Az eljárás megindítható a klinika székhelye szerint illetékes magyar törvényszék előtt, vagy, ha azt preferálja, az Ön lakóhelye szerint illetékes törvényszék előtt.

Az alábbi intézkedések azok, amelyek ténylegesen érvényesek erre a weboldalra, egyszerű megfogalmazásban.

Az interneten keresztüli adatátvitel biztonsága soha nem garantálható teljes mértékben. Kérjük, az űrlapon keresztül csak azt küldje el, ami szükséges, a részletes kórtörténetet pedig hagyja a konzultációra.

Ez a weboldal nem 16 év alatti gyermekeknek szól, és tudatosan nem gyűjtünk rajta keresztül személyes adatot tőlük. Gyermek részére szülőnek vagy törvényes gondviselőnek célszerű időpontot kérnie, aki megadhatja az adatokat, és leírhatja a látogatás okát. Ha úgy véli, hogy egy gyermek személyes adatot küldött nekünk ezen a weboldalon keresztül, keressen meg minket, és töröljük azt.

Nem hozunk Önről kizárólag automatizált eszközökkel döntést, és nem alkotunk Önről profilt. Minden időpontkérést egy ember olvas el és válaszol meg.

Ezt a tájékoztatót minden alkalommal felülvizsgáljuk, amikor a weboldal olyan módon változik, amely érinti a személyes adatokat, de legalább évente egyszer. A hatálybalépés dátuma és az utolsó felülvizsgálat dátuma az oldal tetején látható. Ahol egy változás érdemben érinti az Ön adatainak felhasználását, azt a weboldalon jelezzük, nem bízzuk a véletlenre.

A sütitájékoztató felsorolja az összes sütit és tárolt elemet, amelyet ez a weboldal használ. A felhasználási feltételek azt tárgyalják, hogy mire szolgál ez a weboldal, az impresszum pedig a cégre és a hatósági nyilvántartásokra vonatkozó adatokat tartalmazza.