Adatkezelési tájékoztató

MDExpert Clinic Kft. – mdexpertclinic.hu
Hatályos: 2026. szeptember 1. napjától · Verzió: 1.0

1. Bevezetés

Az MDExpert Clinic Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő vagy Klinika) kiemelt figyelmet fordít arra, hogy a mdexpertclinic.hu weboldal (a továbbiakban: Weboldal) látogatóinak, valamint pácienseinek, ügyfeleinek és érdeklődőinek személyes adatait a hatályos jogszabályoknak megfelelően, biztonságosan és átláthatóan kezelje.

Jelen tájékoztató célja, hogy az érintettek még a személyes adataik megadása előtt világos és közérthető tájékoztatást kapjanak arról, hogy az Adatkezelő milyen adatokat, milyen célból, milyen jogalapon, mennyi ideig kezel, kinek adja át azokat, és az érintettek milyen jogokkal élhetnek.

A tájékoztató az alábbi jogszabályok figyelembevételével készült:

az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (GDPR);
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (Eüak.);
az egészségügyről szóló 1997. évi CLIV. törvény (Eütv.);
a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
a számvitelről szóló 2000. évi C. törvény (Számv. tv.);
a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.);
az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ektv.);
a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.).

2. Az Adatkezelő adatai

Cégnév	MDExpert Clinic Korlátolt Felelősségű Társaság
Székhely, ellátás helye	1118 Budapest, Rétköz utca 5.
Cégjegyzékszám	01 09 451905
Adószám	32447354-2-43
Egészségügyi szolgáltatói működési engedély száma	011595
Képviseli	Kecskeméti László ügyvezető
Telefon	+36 70 676 5885
E-mail	clinic@mdexpert.hu
Weboldal	https://mdexpertclinic.hu

2.1. Adatvédelmi tisztviselő (DPO)

Az Adatkezelő – mint egészségügyi adatokat nagy számban kezelő egészségügyi szolgáltató – a GDPR 37. cikke alapján adatvédelmi tisztviselőt jelölt ki, akihez az érintettek személyes adataik kezelésével és jogaik gyakorlásával kapcsolatos valamennyi kérdésben közvetlenül fordulhatnak:

Név	Kálmán Tímea
E-mail	clinic@mdexpert.hu
Postacím	1118 Budapest, Rétköz utca 5.

3. Fogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ (pl. név, e-mail cím, telefonszám, IP-cím).

Egészségügyi adat: az érintett testi vagy szellemi egészségi állapotára vonatkozó személyes adat, ideértve az egészségügyi szolgáltatások igénybevételére vonatkozó információkat is (pl. a kért kezelés típusa, panaszok, korábbi beavatkozások, allergiák, fényképfelvételek a kezelt területről). A GDPR 9. cikke szerinti különleges adat, amely fokozott védelmet élvez.

Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, továbbítás, törlés stb.).

Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza – jelen esetben a Klinika.

Adatfeldolgozó: aki az Adatkezelő nevében és utasítása szerint személyes adatokat kezel (pl. tárhelyszolgáltató, foglalórendszer, hírlevélküldő rendszer).

Hozzájárulás: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilatkozata.

4. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, kizárólag meghatározott, egyértelmű és jogszerű célból kezeli (célhoz kötöttség); csak a cél eléréséhez szükséges adatokat kéri el (adattakarékosság); gondoskodik az adatok pontosságáról; azokat csak a szükséges ideig tárolja (korlátozott tárolhatóság); és megfelelő technikai és szervezési intézkedésekkel biztosítja az adatok bizalmasságát, sértetlenségét és rendelkezésre állását (integritás és bizalmas jelleg).

Az egészségügyi adatok kezelése során az Adatkezelő az Eüak. rendelkezéseit is maradéktalanul betartja: egészségügyi adatot kizárólag az egészségügyi ellátás céljából, az ahhoz szükséges mértékben, a kezelést végző orvos és az ellátásban közreműködő, titoktartásra kötelezett személyek számára hozzáférhető módon kezel.

5. Az egyes adatkezelések

5.1. Időpontfoglalás és konzultációkérés a Weboldalon

A Weboldalon található űrlapokon keresztül az érdeklődők időpontot vagy konzultációt kérhetnek a Klinika szolgáltatásaira.

Kezelt adatok	vezeték- és keresztnév; e-mail cím; telefonszám; a kért kezelési terület / szolgáltatás; választott orvos; preferált időpont; az üzenet szabad szöveges tartalma; „honnan hallott rólunk” válasz; a beküldés időpontja és a beküldő IP-címe.
Egészségügyi adat	A kért kezelési terület, valamint az üzenetben az érintett által önkéntesen megadott, egészségi állapotra vonatkozó információ egészségügyi adatnak minősül.
Cél	Időpont egyeztetése, az érintettel való kapcsolatfelvétel, az egészségügyi szolgáltatás nyújtásának előkészítése; a „honnan hallott rólunk” adat esetében a Klinika marketingtevékenységének hatékonyságmérése (statisztikai, nem egyedi kiértékelés).
Jogalap	Személyes adatok: GDPR 6. cikk (1) b) – a szerződés (egészségügyi ellátás) megkötését megelőző, az érintett kérésére történő lépések megtétele. Egészségügyi adatok: GDPR 9. cikk (2) h) – egészségügyi ellátás nyújtása, az Eüak. 4. § (1) bekezdésével összhangban; a kezelést titoktartásra kötelezett egészségügyi dolgozó végzi (GDPR 9. cikk (3)). „Honnan hallott rólunk”: GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke (marketing hatékonyságmérés).
Időtartam	Ha az ellátás nem jön létre: a foglalás/érdeklődés lezárásától számított 1 év, ezt követően törlésre kerül. Ha az ellátás létrejön: az adatok az egészségügyi dokumentáció részévé válnak, és az Eüak. 30. § szerint az adatfelvételtől számított legalább 30 évig kerülnek megőrzésre.
Adatszolgáltatás	Önkéntes, de a csillaggal jelölt adatok megadása nélkül a foglalás nem teljesíthető.
Adatfeldolgozók	Tárhelyszolgáltató; MiniCRM Zrt. (ügyfélkapcsolat-kezelő rendszer) – lásd 6. pont.

5.2. Online időpontfoglalás a MyMedio rendszeren keresztül

A Weboldalról a mdexpertclinic.mymedio.hu címen elérhető online foglalófelületre lehet átlépni, ahol az érintett önállóan választhat szabad időpontot.

Kezelt adatok	név; e-mail cím; telefonszám; születési idő, ha a foglalófelület kéri; választott szolgáltatás és orvos; időpont; a foglalás státusza; a rendszer által küldött visszaigazoló és emlékeztető üzenetek naplója.
Cél	Időpont lefoglalása, visszaigazolása, emlékeztető küldése (e-mail/SMS), a rendelés napi működésének szervezése.
Jogalap	GDPR 6. cikk (1) b) – szerződés előkészítése és teljesítése; a választott szolgáltatás mint egészségügyi adat tekintetében GDPR 9. cikk (2) h) és Eüak. 4. § (1).
Időtartam	Az 5.1. pontban írtakkal azonos.
Adatfeldolgozó	Medio MedTech Zrt. (MyMedio) – lásd 6. pont. A MyMedio saját, a felület használatára vonatkozó adatkezelési tájékoztatója a foglalófelületen érhető el.

5.3. Kapcsolatfelvétel e-mailben, telefonon, közösségi médián keresztül

Kezelt adatok	név; e-mail cím; telefonszám; a megkeresés tartalma és az abban az érintett által önkéntesen közölt egyéb adatok; a megkeresés időpontja.
Cél	Az érintett kérdésének megválaszolása, tájékoztatás, kapcsolattartás.
Jogalap	GDPR 6. cikk (1) f) – az Adatkezelő és az érintett jogos érdeke a megkeresés megválaszolásához; ha a megkeresés szolgáltatás igénybevételére irányul, GDPR 6. cikk (1) b). Egészségügyi adat közlése esetén GDPR 9. cikk (2) h).
Időtartam	A megkeresés lezárásától számított 1 év; ha az ellátás létrejön, az egészségügyi dokumentáció megőrzési ideje szerint.

Telefonhívásokat az Adatkezelő nem rögzít.

5.4. Hírlevél és marketing célú megkeresések

Az érintett a Weboldal űrlapjain a „Szeretnék értesülni a klinika híreiről” jelölőnégyzet bepipálásával, illetve a Klinikán papíralapú nyilatkozattal feliratkozhat a Klinika hírlevelére.

Kezelt adatok	név; e-mail cím; telefonszám (SMS-üzenetek esetén); a feliratkozás időpontja és módja (IP-cím); a hírlevelek megnyitására és a bennük lévő linkekre történő kattintásra vonatkozó statisztika.
Cél	A Klinika híreiről, új szolgáltatásairól, akcióiról, eseményeiről szóló elektronikus tájékoztató és reklámüzenetek küldése; a hírlevelek hatékonyságának mérése.
Jogalap	GDPR 6. cikk (1) a) – az érintett önkéntes hozzájárulása, a Grt. 6. § (1)–(2) bekezdésével összhangban. A hírlevél-küldés során egészségügyi adatot az Adatkezelő nem használ fel: a hírlevél tartalmát nem az érintett által igénybe vett kezelések alapján személyre szabja.
Időtartam	A hozzájárulás visszavonásáig (leiratkozásig). A leiratkozás a hírlevél láblécében található linkkel vagy a clinic@mdexpert.hu címre küldött üzenettel bármikor, indokolás nélkül, díjmentesen megtehető. A visszavonás a visszavonás előtti adatkezelés jogszerűségét nem érinti.
Adatfeldolgozó	MiniCRM Zrt. – lásd 6. pont.

5.5. A Klinika közösségi média oldalai (Facebook, Instagram)

Az Adatkezelő Facebook- és Instagram-oldalt üzemeltet. Az oldalak látogatói által közzétett tartalmakat (hozzászólás, üzenet, kedvelés) az Adatkezelő a kapcsolattartás és a tájékoztatás céljából, GDPR 6. cikk (1) f) jogalapon (jogos érdek) kezeli. Az oldalak látogatottsági statisztikái („Page Insights”) tekintetében az Adatkezelő és a Meta Platforms Ireland Ltd. közös adatkezelőnek minősül; a felelősség megosztásáról szóló megállapodás itt érhető el: https://www.facebook.com/legal/terms/page_controller_addendum. A Klinika kéri, hogy egészségi állapotra vonatkozó információt a közösségi felületeken senki ne osszon meg nyilvánosan; ilyen kérdésekkel a clinic@mdexpert.hu címen vagy telefonon lehet a Klinikához fordulni.

5.6. Egészségügyi ellátás során kezelt adatok (a Klinikán)

A Weboldalon történő foglalást követően a Klinikán igénybe vett egészségügyi szolgáltatás során az Adatkezelő – a jogszabályokban előírt tartalommal – egészségügyi dokumentációt vezet (anamnézis, vizsgálati lelet, kezelési terv, beleegyező nyilatkozatok, a kezelt területről készült fotódokumentáció, felhasznált készítmények, kontrollvizsgálatok adatai). Ezen adatkezelésről az érintett a Klinikán az első megjelenéskor külön, részletes betegtájékoztatót kap, amely jelen tájékoztató kiegészítése.

Jogalap	GDPR 6. cikk (1) b) és c); GDPR 9. cikk (2) h) – egészségügyi ellátás, valamint az Eütv. és az Eüak. szerinti dokumentációs kötelezettség.
Időtartam	Eüak. 30. § (1)–(2): az egészségügyi dokumentáció az adatfelvételtől számított legalább 30 évig, a zárójelentés legalább 50 évig, a képalkotó diagnosztikai felvételek 10 évig, az azokról készített lelet 30 évig őrzendő meg.
Adattovábbítás	Jogszabályban előírt esetekben az Elektronikus Egészségügyi Szolgáltatási Tér (EESZT) részére; az érintett kérésére más egészségügyi szolgáltató részére; hatóság, bíróság jogszabályon alapuló megkeresésére.

5.7. Számlázás

Kezelt adatok	számlázási név és cím; a szolgáltatás megnevezése; összeg; fizetés módja; számla sorszáma és kelte. A számlán egészségügyi adat (diagnózis) nem szerepel.
Cél, jogalap	Számviteli bizonylat kiállítása és megőrzése – GDPR 6. cikk (1) c), Számv. tv. 169. § (2), Áfa tv. 169. §.
Időtartam	A számla kiállításától számított 8 év.
Adatfeldolgozók	Számlázóprogram szolgáltatója, könyvelő – lásd 6. pont.

5.8. Panaszkezelés

Kezelt adatok	a panaszos neve, elérhetősége; a panasz tartalma, az érintett szolgáltatás; a panaszról felvett jegyzőkönyv és a válaszlevél.
Cél, jogalap	A panasz kivizsgálása és megválaszolása – GDPR 6. cikk (1) c), Fgytv. 17/A. §; egészségügyi panasz esetén Eütv. 29. §.
Időtartam	A panasz felvételétől számított 3 év (Fgytv. 17/A. § (7)); az egészségügyi ellátással összefüggő panasz irata az egészségügyi dokumentáció részeként.

5.9. Elektronikus megfigyelőrendszer (kamera) a Klinikán

Az Adatkezelő a Klinika recepcióján, folyosóján és bejáratánál vagyonvédelmi célból kamerás megfigyelőrendszert üzemeltet. Kezelőhelyiségben kamera nem működik. Jogalap: GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke (vagyon- és személyvédelem). A felvételeket az Adatkezelő felhasználás hiányában a rögzítéstől számított 3 nap elteltével, de legkésőbb 30 napon belül törli. A kamerás megfigyelésről a bejáratnál kihelyezett piktogram és részletes tájékoztató nyújt információt.

6. Adatfeldolgozók és címzettek

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe, akik kizárólag az Adatkezelő írásbeli utasításai szerint, adatfeldolgozói szerződés (GDPR 28. cikk) alapján kezelnek személyes adatokat, és azokat saját céljaikra nem használhatják fel.

Adatfeldolgozó	Tevékenység	Érintett adatkezelés
BlazeArts Kft. (Forpsi.hu) 1096 Budapest, Thaly Kálmán utca 39. Cg. 01-09-389087 · https://www.forpsi.hu	A Weboldal tárhelyszolgáltatása, az űrlapadatok technikai tárolása és továbbítása	5.1, 5.3
MiniCRM Zrt. 1075 Budapest, Madách Imre út 13–14. https://www.minicrm.hu	Ügyfélkapcsolat-kezelő (CRM) rendszer és hírlevélküldő szolgáltatás: az űrlapokon beküldött adatok fogadása, tárolása, hírlevelek kiküldése és statisztikája	5.1, 5.3, 5.4
Medio MedTech Zrt. (MyMedio online foglalórendszer) 1095 Budapest, Lechner Ödön fasor 2. 7. em. 13. Cg. 01-10-141172 · info@mymedio.hu · https://mymedio.hu	Online időpontfoglaló felület üzemeltetése, visszaigazoló és emlékeztető üzenetek küldése	5.2
Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország	Google Fonts – a Weboldal betűtípusainak kiszolgálása	a Weboldal egésze
Meta Platforms Ireland Limited Merrion Road, Dublin 4, D04 X2K5, Írország	A Klinika Facebook- és Instagram-oldalának üzemeltetése	5.5
Medio MedTech Zrt. (Medio praxiskezelő rendszer) 1095 Budapest, Lechner Ödön fasor 2. 7. em. 13.	Egészségügyi dokumentáció elektronikus vezetése, EESZT-kapcsolat	5.6
KBOSS.hu Kft. (Számlázz.hu) 1031 Budapest, Záhony utca 7. https://www.szamlazz.hu	Számlák kiállítása	5.7
Patikapartner Kft. 1097 Budapest, Könyves Kálmán körút 12–14. (Lurdy Ház) https://patikapartner.hu	Könyvelési, adóügyi feladatok ellátása	5.7
Microsoft Ireland Operations Ltd. (Microsoft 365) One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország	E-mail és dokumentumkezelés	5.1, 5.3

Az Adatkezelő személyes adatot a fentieken túl kizárólag jogszabályi kötelezettség alapján (pl. hatóság, bíróság, NAV, EESZT megkeresésére) továbbít harmadik személynek. A Klinikán az ellátásban közreműködő orvosok és egészségügyi szakdolgozók – amennyiben nem az Adatkezelő munkavállalói – a Klinikával kötött közreműködői szerződés alapján, az Adatkezelő nevében, titoktartási kötelezettség mellett férnek hozzá a páciensek adataihoz.

7. Adattovábbítás harmadik országba

Az Adatkezelő az adatokat elsődlegesen az Európai Gazdasági Térségen (EGT) belül kezeli. A Google szolgáltatásai (Google Fonts), a Meta közösségi oldalai, valamint a Microsoft 365 használata során azonban személyes adatok az Egyesült Államokba is továbbításra kerülhetnek. E továbbítások jogalapja az Európai Bizottság EU–USA Adatvédelmi Keretrendszerre (EU-U.S. Data Privacy Framework) vonatkozó megfelelőségi határozata (GDPR 45. cikk) – a Google LLC, a Meta Platforms, Inc. és a Microsoft Corporation a Keretrendszer tanúsított résztvevője –, kiegészítve az Európai Bizottság által elfogadott általános szerződési feltételekkel (GDPR 46. cikk (2) c)). Az érintett a megfelelő garanciákról másolatot kérhet az Adatkezelőtől.

8. Adatbiztonság

Az Adatkezelő a GDPR 32. cikkének megfelelően a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz, így különösen: a Weboldal és az űrlapok titkosított (HTTPS/TLS) kapcsolaton működnek; az egészségügyi adatokhoz kizárólag az arra jogosult, titoktartásra kötelezett munkatársak férnek hozzá, egyedi azonosítóval és jelszóval; a rendszerekben a hozzáférések naplózásra kerülnek; a papíralapú dokumentáció zárható helyen kerül tárolásra; rendszeres biztonsági mentés készül; a munkatársak adatvédelmi oktatásban részesülnek; az adatfeldolgozókkal adatfeldolgozói szerződést köt. Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el, és a magas kockázatú incidensről az érintetteket is tájékoztatja.

9. Az érintettek jogai

Az érintett az Adatkezelőnél – a 2. pontban megadott elérhetőségeken vagy az adatvédelmi tisztviselőnél – az alábbi jogait gyakorolhatja:

Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e személyes adatait, és ha igen, azokról és az adatkezelés körülményeiről; kérheti az adatok másolatát. Az egészségügyi dokumentációba az Eütv. 24. § alapján betekinthet, arról másolatot kaphat.
Helyesbítés (16. cikk): kérheti pontatlan adatai helyesbítését, hiányos adatai kiegészítését.
Törlés – „elfeledtetéshez való jog” (17. cikk): kérheti adatai törlését, ha azok kezelése már nem szükséges, a hozzájárulását visszavonta, vagy az adatkezelés jogellenes. A jog nem gyakorolható, ha az adatkezelés jogi kötelezettség teljesítéséhez szükséges – így különösen az egészségügyi dokumentáció és a számviteli bizonylatok a kötelező megőrzési idő alatt nem törölhetők.
Az adatkezelés korlátozása (18. cikk): kérheti, hogy az Adatkezelő az adatokat a tároláson kívül ne kezelje, pl. amíg az adatok pontosságát ellenőrzi, vagy tiltakozás elbírálásáig.
Adathordozhatóság (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, vagy kérheti azok másik adatkezelőnek történő továbbítását.
Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból bármikor tiltakozhat; ekkor az Adatkezelő az adatokat csak akkor kezelheti tovább, ha azt kényszerítő erejű jogos okok indokolják. Közvetlen üzletszerzési célú adatkezelés ellen indokolás nélkül tiltakozhat.
Hozzájárulás visszavonása (7. cikk (3)): a hozzájárulást bármikor visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
Automatizált döntéshozatal (22. cikk): az Adatkezelő kizárólag automatizált adatkezelésen alapuló, az érintettre joghatással járó döntést nem hoz, profilalkotást nem végez.

9.1. A joggyakorlás módja

A kérelmet az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül teljesíti, vagy tájékoztatja az érintettet a teljesítés elmaradásának okairól; ez a határidő a kérelem összetettségére tekintettel további két hónappal meghosszabbítható. A tájékoztatás és intézkedés díjmentes, kivéve, ha a kérelem egyértelműen megalapozatlan vagy – ismétlődő jellege miatt – túlzó. Az egészségügyi adatokra vonatkozó kérelmek esetén az Adatkezelő – az adatok érzékenységére tekintettel – az érintett személyazonosságát a teljesítés előtt megfelelő módon ellenőrzi.

10. Jogorvoslati lehetőségek

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a jogszabályokat, kérjük, először az Adatkezelőhöz vagy adatvédelmi tisztviselőjéhez forduljon, hogy a problémát közvetlenül rendezhessük. Ezen túlmenően az érintett:

panasszal élhet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · Web: https://www.naih.hu
bírósághoz fordulhat (GDPR 79. cikk, Infotv. 23. §): a per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

11. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót – a jogszabályi környezet, az alkalmazott szolgáltatások vagy az adatkezelési gyakorlat változása esetén – egyoldalúan módosítsa. A mindenkor hatályos tájékoztató a Weboldalon érhető el; lényeges változás esetén az Adatkezelő az érintetteket a Weboldalon közzétett felhívással, hírlevél-feliratkozókat e-mailben is tájékoztatja. A tájékoztató korábbi verziói az Adatkezelőtől kérhetők.

MDExpert Clinic Kft. · 1118 Budapest, Rétköz utca 5. · clinic@mdexpert.hu · +36 70 676 5885