Hatályos: 2026. július 12.
1. A tájékoztató célja és hatálya
Jelen adatkezelési tájékoztató az EkviDental weboldalának látogatásával, a weboldalon feltüntetett elérhetőségeken keresztül történő kapcsolatfelvétellel és időpont-egyeztetéssel, valamint a weboldalon alkalmazott sütikkel és látogatottságmérési szolgáltatásokkal kapcsolatos adatkezeléseket mutatja be.
A tájékoztató hatálya a következő weboldalra terjed ki:
Weboldal: ekvidental.hu
Jelen dokumentum nem helyettesíti a fogászati ellátás során végzett egészségügyi adatkezelésekre vonatkozó külön páciens-adatkezelési tájékoztatót. A fogászati kezelés, az egészségügyi dokumentáció, a röntgenfelvételek, az EESZT-adatszolgáltatás, a számlázás, a laboratóriumi vagy más egészségügyi szolgáltatókkal történő együttműködés adatkezelését külön rendelői tájékoztatóban kell szabályozni.
2. Az adatkezelő adatai
Adatkezelő neve: Sáfrán Zoltán egyéni vállalkozó
Egyéni vállalkozói nyilvántartási szám: 56461879
Adószám: 57801845-1-43
Székhely: 1119 Budapest, Mérnök utca 37/C. 2. em. 9. a.
Rendelő, illetve szolgáltatásnyújtás helye: 1085 Budapest, Stáhly utca 2/A
Weboldal: ekvidental.hu
Adatvédelmi kapcsolattartási e-mail-cím: zoltan.safran90@gmail.com
Általános kapcsolattartási e-mail-cím: infoekvidental@gmail.com
Telefonszám: +36 20 239 4406
A személyes adatok kezelésével kapcsolatos kérelmek elsősorban a zoltan.safran90@gmail.com e-mail-címre küldhetők.
3. Alkalmazott jogszabályok
Az adatkezelő a személyes adatok kezelése során különösen az alábbi jogszabályokat veszi figyelembe:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis az általános adatvédelmi rendelet, a továbbiakban: GDPR;
- a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
- a 2003. évi C. törvény az elektronikus hírközlésről;
- a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
- az 1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről;
- az 1997. évi CLIV. törvény az egészségügyről.
A személyes adatok kezelésére kizárólag megfelelő jogalap alapján, meghatározott célból, a szükséges mértékben és ideig kerül sor. A GDPR szabályozza többek között az adatkezelés jogalapjait, a különleges adatok – így az egészségügyi adatok – kezelését és az érintettek jogait.
4. A weboldal meglátogatásával kapcsolatos technikai adatkezelés
4.1. A kezelt adatok köre
A weboldal meglátogatásakor a webszerver és a tárhelyszolgáltató technikai adatokat naplózhat, különösen:
- a látogató IP-címét;
- a látogatás dátumát és időpontját;
- a megnyitott oldal vagy fájl címét;
- a hivatkozó oldal címét;
- a böngésző típusát és verzióját;
- az operációs rendszer és az eszköz egyes technikai adatait;
- a kiszolgáló válaszkódját;
- az esetleges hibák és biztonsági események adatait.
4.2. Az adatkezelés célja
Az adatkezelés célja:
- a weboldal megfelelő és biztonságos működtetése;
- a technikai hibák felismerése és elhárítása;
- a visszaélések, automatizált támadások és jogosulatlan hozzáférések felismerése;
- a weboldal és az informatikai rendszer védelme;
- a szolgáltatás elérhetőségének fenntartása.
4.3. Az adatkezelés jogalapja
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Az adatkezelő jogos érdeke a weboldal biztonságos, rendeltetésszerű és hibamentes működtetése, valamint az informatikai rendszer és a weboldal látogatóinak védelme.
4.4. Adatmegőrzési idő
A technikai naplóadatok megőrzési ideje főszabály szerint legfeljebb 30 nap.
Biztonsági esemény, támadás, csalás vagy más visszaélés gyanúja esetén az érintett adatok a vizsgálat lezárásáig, illetve az esetleges jogi igény érvényesítéséhez szükséges ideig megőrizhetők.
4.5. Adatfeldolgozó
Hostinger International Limited
Székhely: 61 Lordou Vironos str., 6023 Larnaca, Ciprus
Feladata: a weboldal, az adatbázis, a biztonsági mentések és a kapcsolódó technikai naplóadatok tárhelyének biztosítása.
A Hostinger jelenlegi hivatalos szerződési dokumentumai szerint az EU-ban igénybe vett szolgáltatás szerződő vállalkozása a ciprusi Hostinger International Limited.
5. Kapcsolatfelvétel és időpont-egyeztetés
A weboldal jelenleg telefonos és e-mailes kapcsolatfelvételi lehetőséget biztosít. A kapcsolati oldalon külön kapcsolatfelvételi űrlap nem található.
5.1. A kezelt adatok köre
Kapcsolatfelvétel vagy időpont-egyeztetés során az adatkezelő az alábbi adatokat kezelheti:
- név;
- telefonszám;
- e-mail-cím;
- a megkeresés időpontja;
- a kívánt időpont;
- a választott vagy érdeklődés tárgyát képező fogászati szolgáltatás;
- az üzenet és a megkeresés tartalma;
- az érintett által önkéntesen közölt egyéb adatok;
- szükség esetén az érintett által közölt egészségügyi információk.
5.2. Az adatkezelés célja
Az adatkezelés célja:
- a megkeresés megválaszolása;
- időpont egyeztetése és módosítása;
- kapcsolattartás;
- a kért szolgáltatással kapcsolatos tájékoztatás;
- a fogászati ellátás előkészítése;
- az érintett kérésére történő szerződéskötést megelőző intézkedések megtétele.
5.3. Az adatkezelés jogalapja
Időpont-egyeztetés, szolgáltatás iránti érdeklődés vagy ellátás előkészítése esetén az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintett kérésére történő, szerződéskötést megelőző intézkedések megtétele.
Általános, nem konkrét kezeléshez vagy időpontfoglaláshoz kapcsolódó megkeresés esetén az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az adatkezelő jogos érdeke a hozzá érkező megkeresések megválaszolása és a kapcsolattartás.
Amennyiben az érintett a megkeresésében egészségi állapotára, fogászati panaszára, korábbi kezelésére vagy diagnózisára vonatkozó adatot közöl, és annak kezelése az egészségügyi ellátás vagy annak előkészítése érdekében szükséges, az egészségügyi adatok kezelésének jogalapja a GDPR 9. cikk (2) bekezdés h) pontja, valamint az egészségügyi adatok kezelésére vonatkozó magyar jogszabályok.
5.4. Adatmegőrzési idő
Amennyiben a kapcsolatfelvételből nem lesz fogászati ellátás vagy tartós pácienskapcsolat, az adatkezelő a megkereséshez kapcsolódó adatokat a megkeresés lezárásától számított legfeljebb 1 évig őrzi meg.
Amennyiben a kapcsolatfelvételt követően fogászati ellátás kezdődik, az ellátáshoz szükséges adatokat az adatkezelő áthelyezheti az egészségügyi dokumentációba. Az ilyen adatok megőrzésére az egészségügyi dokumentációra vonatkozó jogszabályok és a külön páciens-adatkezelési tájékoztató rendelkezései vonatkoznak.
5.5. Az adatszolgáltatás elmaradásának következményei
A kapcsolatfelvétel önkéntes. A név és legalább egy kapcsolattartási adat megadása nélkül azonban előfordulhat, hogy az adatkezelő nem tudja megválaszolni a megkeresést vagy időpontot egyeztetni.
Az érintettnek nem szükséges olyan egészségügyi vagy más személyes adatot megadnia, amely a kapcsolatfelvételhez vagy az időpont-egyeztetéshez nem szükséges. Különösen érzékeny dokumentumok vagy röntgenfelvételek közönséges e-mailben történő elküldése csak előzetes egyeztetést követően javasolt.
6. Elektronikus levelezés
A kapcsolattartás során az e-mailek továbbítása és tárolása Google Gmail szolgáltatáson keresztül történik.
Szolgáltató: Google Ireland Limited
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
A levelezőrendszerben kezelt adatok lehetnek:
- a feladó és a címzett neve és e-mail-címe;
- az e-mail tárgya és tartalma;
- az elküldés és beérkezés időpontja;
- az e-mailhez csatolt fájlok;
- az e-mail technikai adatai.
A Google az Európai Gazdasági Térségben található felhasználók tekintetében a Google Ireland Limitedet jelöli meg szolgáltatóként, illetve adatkezelőként a saját szolgáltatásaihoz kapcsolódó adatkezelések esetén.
7. Google Analytics 4
7.1. A szolgáltatás célja
A weboldal Google Analytics 4 szolgáltatást alkalmaz a weboldal látogatottságának és használatának elemzésére.
A szolgáltatás segítségével az adatkezelő többek között azt vizsgálhatja, hogy:
- hányan látogatják a weboldalt;
- mely oldalakat nyitják meg;
- mennyi ideig használják a weboldalt;
- milyen eszközről és böngészőből érkeznek;
- mely oldalakról vagy keresőkből érkeznek;
- milyen, előre meghatározott műveleteket végeznek a weboldalon.
7.2. A kezelt adatok köre
A Google Analytics különösen az alábbi adatokat kezelheti:
- véletlenszerű kliensazonosító;
- munkamenet-azonosító és munkamenetadatok;
- a meglátogatott oldalak;
- a látogatás és az események időpontja;
- az oldalon végzett interakciók;
- a böngésző és az eszköz technikai adatai;
- az operációs rendszer;
- hozzávetőleges földrajzi hely;
- forgalmi forrás és hivatkozó oldal;
- a hozzájárulás állapota.
Az EU-ból érkező látogatók esetén a Google Analytics az IP-címet technikailag felhasználhatja hozzávetőleges földrajzi hely meghatározására, de a Google tájékoztatása szerint az egyedi IP-címeket nem naplózza és nem tárolja, hanem a földrajzi adatok megállapítása után elveti.
7.3. Az adatkezelés jogalapja
Az adatkezelés jogalapja a látogató GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulása.
A Google Analytics mérőkódja és statisztikai sütijei kizárólag azt követően aktiválhatók, hogy a látogató a statisztikai sütikhez kifejezetten hozzájárult.
A nem feltétlenül szükséges adatoknak a látogató eszközén történő tárolása vagy az ilyen adatokhoz való hozzáférés előzetes tájékoztatást és hozzájárulást igényel.
7.4. Adatmegőrzési idő
Az adatkezelő Google Analytics-fiókjában a felhasználói és eseményszintű adatok megőrzési ideje az alapbeállításnak megfelelően:
2 hónap.
A Google tájékoztatása szerint a normál GA4-tulajdonoknál a felhasználói és eseményszintű adatok megőrzése 2 vagy 14 hónapra állítható. A megőrzési beállítás nem feltétlenül érinti a Google Analytics szabványos, összesített jelentéseit.
A Google Analytics által elhelyezhető sütik alapértelmezett lejárata legfeljebb 2 év, azonban a böngésző adatvédelmi beállításai ezt rövidebb időre korlátozhatják.
7.5. A hozzájárulás visszavonása
A látogató a hozzájárulását bármikor visszavonhatja a weboldal láblécében elhelyezett „Süti beállítások” hivatkozás segítségével.
A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A visszavonást követően a weboldal nem helyezhet el új Google Analytics-sütiket, és nem küldhet hozzájárulást igénylő látogatottsági adatokat a Google Analytics részére.
8. Google Search Console
A weboldal Google Search Console szolgáltatást használhat a Google keresőben elért teljesítmény, a keresési megjelenések, a kattintások, a keresési kifejezések, az átlagos pozíciók és az indexelési hibák vizsgálatára.
Szolgáltató: Google Ireland Limited
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Az adatkezelés célja:
- a weboldal keresőben elért teljesítményének elemzése;
- az indexelési és technikai hibák felismerése;
- a weboldal keresőoptimalizálása;
- a weboldal tartalmának és technikai működésének fejlesztése.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az adatkezelő jogos érdeke a weboldal elérhetőségének, keresőbeli teljesítményének és technikai minőségének javítása.
A Search Console a Google által már kezelt keresési és indexelési adatokból készít kimutatásokat a weboldal tulajdonosa számára. A szolgáltatás önmagában nem igényel a látogató böngészőjében futó külön Search Console mérőkódot, ezért önálló „Search Console-süti” nem szerepel a weboldal sütijei között. A Google hivatalos ismertetése szerint a Search Console a keresési forgalom, teljesítmény, lekérdezések, kattintások, pozíciók és indexelési hibák vizsgálatára szolgál.
9. Google Térképhez vezető külső hivatkozás
A kapcsolat oldalon található „Útvonal megtekintése” hivatkozás külső Google Maps-oldalra vezet. A jelenlegi weboldal nem beágyazott térképet, hanem külső hivatkozást alkalmaz.
A Google Maps szolgáltatás csak akkor nyílik meg, ha a látogató a hivatkozásra kattint. A külső oldal megnyitását követően a Google saját adatvédelmi szabályai szerint kezelheti többek között a látogató IP-címét, eszközadatait, hozzávetőleges vagy – engedély esetén – pontos helyadatait, valamint Google-fiókhoz kapcsolódó adatait.
10. Sütibeállítások kezelése
A weboldal sütikezelő rendszert használ a látogató választásának tárolására és érvényesítésére.
A kezelt technikai adatok lehetnek:
- a látogató által engedélyezett sütikategóriák;
- a hozzájárulás vagy elutasítás időpontja;
- a hozzájárulás állapota;
- technikai eszközazonosító;
- a beállítások verziója.
Az adatkezelés célja:
- a látogató sütibeállításainak megőrzése;
- a statisztikai szolgáltatások engedélyezése vagy blokkolása;
- annak elkerülése, hogy a látogatónak minden oldalbetöltéskor ismét választania kelljen;
- a hozzájárulás kezelésével kapcsolatos GDPR-követelmények teljesítése.
A szükséges süti alkalmazásának jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, valamint a hozzájárulások megfelelő kezeléséhez és igazolhatóságához fűződő érdek.
A hozzájárulási beállításokat a weboldal a látogató eszközén elhelyezett mhcookie segítségével tárolja. A részleges vagy elutasító választás megőrzési ideje a javasolt beállítás szerint 180 nap; az összes süti elfogadása a hozzájárulás visszavonásáig vagy a süti böngészőből történő törléséig maradhat érvényben.
11. Adatfeldolgozók és címzettek
11.1. Hostinger International Limited
Cím: 61 Lordou Vironos str., 6023 Larnaca, Ciprus
Feladat: tárhelyszolgáltatás, adatbázis-tárolás, biztonsági mentés, szerverüzemeltetés és technikai naplózás.
11.2. Google Ireland Limited
Cím: Gordon House, Barrow Street, Dublin 4, Írország
Érintett szolgáltatások: Gmail, Google Analytics, Google Search Console és Google Maps.
A Google Analytics keretében a Google az adatkezelő utasításai és beállításai alapján adatfeldolgozóként járhat el. A Google saját szolgáltatásbiztonsági, csalásmegelőzési és szolgáltatásfejlesztési adatkezelései tekintetében önálló adatkezelőként is eljárhat.
11.3. Weboldal-karbantartó
Amennyiben külső weboldal-karbantartó vagy fejlesztő a weboldal adminisztrációs felületéhez, adatbázisához vagy tárhelyéhez tartós hozzáféréssel rendelkezik, az adatkezelő kizárólag megfelelő adatfeldolgozói szerződés mellett biztosíthat számára hozzáférést.
A hozzáférés kizárólag a technikai karbantartáshoz, hibajavításhoz és biztonsági feladatokhoz szükséges mértékű lehet.
12. Adattovábbítás az Európai Gazdasági Térségen kívülre
A Hostinger szerződő vállalkozása Cipruson, az Európai Unió területén működik.
A Google szolgáltatásai során előfordulhat, hogy az adatokhoz a Google cégcsoport Európai Gazdasági Térségen kívüli tagjai vagy alvállalkozói is hozzáférnek. Az ilyen adattovábbításokra a Google által alkalmazott, a GDPR V. fejezetének megfelelő adattovábbítási garanciák, például megfelelőségi határozat vagy általános szerződési feltételek vonatkozhatnak. A Google saját adatvédelmi tájékoztatója részletesen ismerteti az adatkezelési és adattovábbítási gyakorlatát.
13. Automatizált döntéshozatal és profilalkotás
Az adatkezelő a jelen tájékoztatóban bemutatott adatkezelések során nem hoz az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntést.
A Google Analytics összesített statisztikai elemzéseket készít, de az adatkezelő ezek alapján nem hoz egyedi egészségügyi vagy más, az érintettet jelentős mértékben befolyásoló automatikus döntést.
14. Adatbiztonság
Az adatkezelő a személyes adatok biztonsága érdekében a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz, különösen:
- HTTPS-titkosítást;
- erős és egyedi jelszavakat;
- megfelelő adminisztrátori jogosultságkezelést;
- rendszeres WordPress-, sablon- és bővítményfrissítéseket;
- biztonsági mentéseket;
- hozzáférés-korlátozást;
- kártevő- és támadásvédelmi intézkedéseket;
- naplózást és hibafelügyeletet;
- az adatfeldolgozók körének korlátozását.
Az adatkezelő törekszik arra, hogy a személyes adatokhoz kizárólag azok férjenek hozzá, akiknek az a feladataik ellátásához szükséges.
15. Az érintettek jogai
Az érintett jogosult:
15.1. Tájékoztatást és hozzáférést kérni
Az érintett tájékoztatást kérhet arról, hogy az adatkezelő kezeli-e a személyes adatait, és hozzáférést kérhet a kezelt adatokhoz, az adatkezelés céljához, jogalapjához, időtartamához és címzettjeihez.
15.2. Helyesbítést kérni
Az érintett kérheti pontatlan személyes adatainak kijavítását vagy hiányos adatainak kiegészítését.
15.3. Törlést kérni
Az érintett kérheti személyes adatainak törlését, különösen akkor, ha:
- az adatokra már nincs szükség;
- visszavonta hozzájárulását, és nincs más jogalap;
- sikeresen tiltakozott az adatkezelés ellen;
- az adatkezelés jogellenes.
A törlés nem kérhető, ha az adatok megőrzését jogszabály írja elő, vagy az adatok jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
15.4. Az adatkezelés korlátozását kérni
Az érintett kérheti az adatkezelés korlátozását például akkor, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, vagy tiltakozott az adatkezelés ellen.
15.5. Tiltakozni
Az érintett jogosult tiltakozni a GDPR 6. cikk (1) bekezdés f) pontján, vagyis jogos érdeken alapuló adatkezelés ellen.
Tiltakozás esetén az adatkezelő megszünteti az adatkezelést, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett jogaival és érdekeivel szemben, vagy az adatkezelés jogi igények érvényesítéséhez szükséges.
15.6. Hozzájárulását visszavonni
Az érintett a Google Analyticshez vagy más hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja.
A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
15.7. Adathordozhatóságot kérni
Az alkalmazandó feltételek fennállása esetén az érintett kérheti, hogy a hozzájárulás vagy szerződés alapján, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja vagy más adatkezelőnek továbbítsa.
15.8. Panaszt tenni és bírósághoz fordulni
Az érintett panaszt tehet a felügyeleti hatóságnál, valamint bírósági jogorvoslatot vehet igénybe.
16. Az érintetti kérelmek kezelése
Az érintetti kérelmek az alábbi elérhetőségeken nyújthatók be:
E-mail: zoltan.safran90@gmail.com
Postai cím: 1119 Budapest, Mérnök utca 37/C. 2. em. 9. a.
Az adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül megválaszolja.
Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, a határidő további két hónappal meghosszabbítható. A hosszabbításról és annak okáról az adatkezelő egy hónapon belül tájékoztatja az érintettet.
Az adatkezelő a kérelmező személyazonosságának ellenőrzéséhez észszerűen szükséges további információkat kérhet.
17. Panasztétel a felügyeleti hatóságnál
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
További telefonszámok: +36 30 683 5969; +36 30 549 6838
A hatóság aktuális elérhetőségeit a NAIH hivatalos oldala tartalmazza.
Az érintett jogosult bírósághoz is fordulni, ha megítélése szerint a személyes adatainak kezelése során megsértették a GDPR-ban biztosított jogait.
18. A tájékoztató módosítása
Az adatkezelő jogosult a jelen tájékoztatót módosítani, különösen:
- a weboldal funkcióinak változása;
- új szolgáltatás vagy bővítmény telepítése;
- az adatfeldolgozók körének változása;
- új kapcsolatfelvételi vagy időpontfoglalási rendszer bevezetése;
- jogszabályváltozás esetén.
A hatályos változat mindenkor a weboldalon érhető el.