Adatkezelési tájékoztató
Ebben a tájékoztatóban közérthetően leírjuk, milyen személyes adatokat kezelünk a MozgásKlinika terézvárosi rendelőjében és ezen a weboldalon, milyen jogalapon, mennyi ideig, kikkel osztjuk meg, és milyen jogaid vannak a GDPR (EU 2016/679 rendelet) alapján. A rendelő a MozgásKlinika országos franchise hálózat tagja, ezért a tájékoztató a hálózati központtal fennálló közös adatkezelést is bemutatja.
Hatályos: 2026. szeptember 2-től · 1.0 verzió
1. Az adatkezelők és a közös adatkezelés
A weboldal és a rendelő adatkezelője (a GDPR 4. cikk 7. pontja szerint) a Fizio Medical Kft., amely a MozgásKlinika Terézváros rendelőjét üzemelteti. Az egészségügyi ellátással összefüggő adatkezelések – ideértve különösen az egészségügyi adatokat és az egészségügyi dokumentációt – a Fizio Medical Kft. felelősségi körébe tartoznak, mint önálló adatkezelőhöz. A MozgásKlinika franchise hálózat központi feladatait (márkamenedzsment, minőségbiztosítás, szakmai módszertan, hálózati adminisztráció és kommunikáció) a Physio Consulting Kft. látja el, mint Franchise Központ. A Franchise Központ nem nyújt egészségügyi szolgáltatást és nem üzemeltet rendelőt. A franchise működéséből fakadóan egyes adatkezelések közös adatkezelésnek minősülnek a Franchise Központ és a Fizio Medical Kft. között a GDPR 26. cikke alapján. Ez jellemzően a hálózati minőségbiztosításra és szakmai auditra, az egységes szakmai és dokumentációs keretrendszer működtetésére, a hálózati szintű adminisztrációs és kommunikációs folyamatokra, valamint a márka- és szolgáltatásminőség fenntartására terjed ki. A közös adatkezelés nem jelenti azt, hogy a Franchise Központ egészségügyi szolgáltatást nyújtana, vagy az egyedi páciensellátás szakmai tartalmába beavatkozna: az egészségügyi ellátással kapcsolatos döntések és az azokból eredő felelősség minden esetben a Fizio Medical Kft.-t terhelik. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelezettek, adatvédelmi kérdésekben az alábbi elérhetőségeken válaszolunk.
- Adatkezelő (rendelő)
- Fizio Medical Korlátolt Felelősségű Társaság (Fizio Medical Kft.)
- Székhely
- 1026 Budapest, Házmán utca 4.
- Rendelő címe
- 1065 Budapest, Podmaniczky u. 7. (Terézváros, VI. kerület)
- E-mail (adatvédelem)
- belvaros@mozgasklinika.hu
- Telefon
- +36 30 403 1857
- Weboldal
- https://terezvaros.mozgasklinika.hu
- Közös adatkezelő (Franchise Központ)
- Physio Consulting Korlátolt Felelősségű Társaság (Physio Consulting Kft.)
- A Franchise Központ székhelye
- 1105 Budapest, Halom köz 3c. fszt. 3.
- Cégjegyzékszám
- 01-09-414399
- A Franchise Központ e-mail címe
- info@mozgasklinika.hu
2. Mit, miért és milyen jogalapon kezelünk
Csak annyi adatot kezelünk, amennyi az adott célhoz feltétlenül szükséges (adattakarékosság). Az alábbi táblázat cél szerint mutatja a kezelt adatokat, a jogalapot és a megőrzési időt.
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Online időpontfoglalás (Salonic) | név, telefonszám, e-mail, választott szolgáltatás és időpont, megjegyzés | szerződés teljesítése – GDPR 6. cikk (1) b) | a foglalást követő 1 év, számlázás esetén 8 év |
| Kezelés, gyógytorna dokumentáció | név, születési adatok, elérhetőség, panasz, kórtörténet, kezelési napló (egészségügyi adat) | jogi kötelezettség – GDPR 6. cikk (1) c) és 9. cikk (2) h) az Eütv. és 62/1997. NM rendelet alapján | az egészségügyi dokumentációra előírt 30 év |
| Kapcsolatfelvétel e-mailben vagy telefonon | név, e-mail, telefonszám, a megkeresés tartalma | jogos érdek – GDPR 6. cikk (1) f): a hozzánk érkező kérdések megválaszolása | a megkeresés zárása után 1 év |
| Hírlevél („Praktikus tippek”) | e-mail cím, feliratkozás időpontja, IP-cím | hozzájárulás – GDPR 6. cikk (1) a) | a leiratkozásig, utána a leiratkozás bizonyítására 5 év |
| Számlázás, könyvelés | név, számlázási cím, szolgáltatás, összeg | jogi kötelezettség – GDPR 6. cikk (1) c) a számviteli törvény alapján | 8 év |
| Hálózati minőségbiztosítás és szakmai audit (közös adatkezelés a Franchise Központtal) | foglalási és dokumentációs adatok audit szempontból, a minőségbiztosítás céljaira korlátozva | jogos érdek – GDPR 6. cikk (1) f) és 26. cikk: az egységes szakmai színvonal fenntartása | az audit lezárását követő 2 év |
| Weboldal működése, biztonsága, szükséges sütik | IP-cím, böngésző- és eszközadatok, sütiazonosítók, hibalogok | jogos érdek – GDPR 6. cikk (1) f): a weboldal biztonságos üzemeltetése | legfeljebb 12 hónap |
| Statisztikai és marketing sütik (Google Tag Manager / Analytics) | eszköz- és látogatási adatok, sütiazonosítók | hozzájárulás – GDPR 6. cikk (1) a) és Eker. tv. | a hozzájárulás visszavonásáig, legfeljebb 12 hónap |
| Google értékelések megjelenítése | a Google-profilon nyilvánosan közzétett név, értékelés, szöveg | jogos érdek – GDPR 6. cikk (1) f): a szolgáltatás valós bemutatása | amíg az értékelés a Google-profilon elérhető |
Az egészségügyi adat a GDPR 9. cikke szerinti különös kategóriába tartozik. Ilyen adatot csak a kezelés és a jogszabály által előírt dokumentáció céljából kezelünk, kizárólag a kezelést végző gyógytornász, illetve a dokumentációhoz hozzáférő munkatársaink látják, és titoktartási kötelezettség terheli őket.
3. Kikkel osztjuk meg az adatokat
Adataidat nem adjuk el, és nem használjuk a tájékoztatóban leírt céloktól eltérően. Az alábbi partnerek a mi utasításunk szerint, adatfeldolgozóként (GDPR 28. cikk) járnak el, velük adatfeldolgozói szerződést kötöttünk. A Physio Consulting Kft. (Franchise Központ) nem adatfeldolgozó, hanem a GDPR 26. cikke szerinti közös adatkezelő a hálózati minőségbiztosítás és kommunikáció körében; az időpontfoglaló rendszerben megadott adatok a foglalás teljesítése érdekében megosztásra kerülhetnek vele is.
| Partner | Feladata | Továbbított adatok | Székhely / adattovábbítás |
|---|---|---|---|
| Lovable (Lovable Labs Incorporated) | a weboldal tárhely-, üzemeltetési és fejlesztői platformja, technikai naplózás | a weboldalon megadott adatok, IP-cím, technikai naplók | EU/EGT-n belüli és USA-beli szerverek; harmadik országba történő továbbítás esetén az Európai Bizottság általános szerződési feltételei (SCC) alapján – lovable.dev/privacy |
| ActiveCampaign | hírlevélküldés, feliratkozók listájának kezelése, megnyitási és kattintási statisztika | e-mail cím, feliratkozás időpontja, IP-cím, kampánystatisztika | USA-beli, felhő alapú szerverek, az Európai Bizottság általános szerződési feltételei (SCC) alapján – mozgasklinika.activehosted.com |
| Salonic (online foglalási rendszer) | online időpontfoglalás kezelése, foglalási visszaigazolás | név, telefonszám, e-mail, választott szolgáltatás és időpont | EU/EGT – salonic.hu |
| Google Ireland Ltd. | Google Tag Manager, Google Analytics (csak hozzájárulás esetén), Google értékelések megjelenítése | IP-cím, eszköz- és látogatási adatok, sütiazonosítók | EU/EGT és USA, SCC és a Google adatvédelmi keretrendszere alapján – policies.google.com/privacy |
| Könyvelő és számlázó partnerünk | számlázás, könyvelési kötelezettségek teljesítése | név, számlázási adatok, szolgáltatás, összeg | Magyarország |
Adattovábbítás az EGT-n kívülre
A tárhely- és platformszolgáltató (Lovable), a hírlevélküldő (ActiveCampaign), valamint a Google szolgáltatásai esetén előfordulhat, hogy adataid az Egyesült Államokban működő szervereken is kezelésre kerülnek. Ilyenkor a továbbítás jogalapja az Európai Bizottság 2021/914 határozata szerinti általános szerződési feltételek (SCC), illetve az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti tanúsítás, kiegészítő technikai védelmi intézkedésekkel (titkosított átvitel és tárolás).
4. Sütik és hasonló technológiák
A weboldal működéséhez szükséges sütiket a jogos érdekünk alapján használjuk, statisztikai és marketing sütiket viszont csak akkor, ha ahhoz a cookie sávon hozzájárulsz. A mérések a Google Tag Manageren keresztül, a Google Consent Mode-dal működnek: hozzájárulás nélkül a statisztikai és marketing tárhely alapértelmezetten tiltott marad. A hozzájárulást bármikor, ugyanolyan egyszerűen visszavonhatod. A pontos sütilistát a cookie tájékoztatóban találod.
Cookie tájékoztató és beállítások5. A te jogaid
A GDPR alapján az alábbi jogok illetnek meg. Kérésedet díjmentesen, legkésőbb 30 napon belül teljesítjük; összetett kérés esetén ezt legfeljebb két hónappal hosszabbíthatjuk meg, amiről tájékoztatunk. Ha nem tudjuk azonosítani, hogy tőled érkezett a kérés, további adatot kérhetünk az azonosításhoz.
Tájékoztatás és hozzáférés (15. cikk)
Megkérdezheted, kezelünk-e rólad adatot, és másolatot kérhetsz róla.
Helyesbítés (16. cikk)
Kérheted a pontatlan adat javítását vagy a hiányos adat kiegészítését.
Törlés (17. cikk)
Kérheted az adatok törlését, ha már nincs szükség rájuk, vagy visszavontad a hozzájárulásodat. Az egészségügyi dokumentációt és a számlákat jogszabályi kötelezettség miatt a megőrzési idő végéig nem tudjuk törölni.
Adatkezelés korlátozása (18. cikk)
Kérheted, hogy az adatot csak tároljuk, de ne használjuk – például amíg egy vitatott adat pontosságát tisztázzuk.
Adathordozhatóság (20. cikk)
A hozzájárulás vagy szerződés alapján kezelt adataidat géppel olvasható formában (pl. CSV) is kiadjuk, vagy továbbítjuk másik szolgáltatóhoz.
Tiltakozás (21. cikk)
Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés esetén ezt minden esetben teljesítjük.
Hozzájárulás visszavonása (7. cikk)
A hírlevélről egy kattintással leiratkozhatsz minden levél alján, a süti-hozzájárulást a cookie beállításokban vonhatod vissza. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Automatizált döntéshozatal (22. cikk)
Nem alkalmazunk automatizált döntéshozatalt vagy profilalkotást, amely rád nézve joghatással járna.
6. Panasz és jogorvoslat
Ha úgy érzed, hogy nem megfelelően kezeljük az adataidat, kérjük, először írj nekünk – a legtöbb kérdést gyorsan tisztázzuk. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf. 9., telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, web: naih.hu), illetve bírósághoz is fordulhatsz: a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
7. Hogyan védjük az adataidat
A weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. A rendszereinkhez csak azok a munkatársak kapnak hozzáférést, akiknek a munkájához ez szükséges, egyedi, jelszóval védett fiókkal. A papíralapú dokumentációt zárt szekrényben tároljuk. Az adatokat rendszeresen mentjük, a jogosultságokat évente felülvizsgáljuk. Adatvédelmi incidens esetén azt 72 órán belül bejelentjük a NAIH-nak, és ha az incidens magas kockázattal jár rád nézve, téged is közvetlenül értesítünk.
8. Gyermekek adatai
16 év alatti gyermek kezeléséhez és adatainak kezeléséhez a szülő vagy törvényes képviselő hozzájárulása szükséges; a hírlevélre 16 év alatti látogató nem iratkozhat fel. Ha tudomásunkra jut, hogy ilyen adatot hozzájárulás nélkül kaptunk, azt haladéktalanul töröljük.
9. A tájékoztató módosítása
A tájékoztatót időről időre frissítjük, ha a szolgáltatásaink vagy a jogszabályi környezet változik. A mindenkori hatályos változat ezen az oldalon érhető el, a tetején jelzett hatálybalépési dátummal. Lényeges változásról a hírlevélben vagy az oldalon kiemelt közleményben tájékoztatunk.
10. Kapcsolat adatvédelmi kérdésekben
Adatvédelmi kérdésekben, kéréseiddel és panasaiddal keress minket: Fizio Medical Kft., 1026 Budapest, Házmán utca 4. (rendelő: 1065 Budapest, Podmaniczky u. 7.), e-mail: belvaros@mozgasklinika.hu, telefon: +36 30 403 1857. Kérésedre 30 napon belül válaszolunk.