Adatkezelési tájékoztató

Hatályos: 2026. augusztus 30. napjától, visszavonásig vagy módosításig · praxishub.hu

Jelen tájékoztató a PraxisHub néven működő Tóth Tamás egyéni vállalkozó személyesadat-kezelési gyakorlatát mutatja be. Célja, hogy Ön pontos képet kapjon arról, milyen adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk, továbbá hogy milyen jogok illetik meg Önt ezzel kapcsolatban.

1. Az Adatkezelő adatai

Adatvédelmi tisztviselő kijelölésére az Adatkezelő nem kötelezett, ilyet nem nevezett ki. Adatvédelmi kérdéseivel közvetlenül a fenti elérhetőségeken fordulhat hozzánk.

2. A tájékoztató célja és az irányadó jogszabályok

Szolgáltatásaink igénybevétele során Ön személyes adatokat ad meg számunkra. Ezeket kizárólag a hatályos jogszabályoknak megfelelően, a szükséges mértékben és megfelelő biztonsági intézkedések mellett kezeljük. Kiemelt figyelmet fordítunk arra, hogy illetéktelenek ne férhessenek hozzájuk.

Az adatkezelésre irányadó főbb jogszabályok:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Ekertv.)
• 2003. évi C. törvény az elektronikus hírközlésről (Eht.)
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről (Grt.)
• 2000. évi C. törvény a számvitelről (Sztv.)
• 2017. évi CL. törvény az adózás rendjéről (Art.)
• 1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.)

3. Fogalmak

• Személyes adat: minden olyan információ, amely alapján egy természetes személy azonosítható (például név, e-mail-cím, telefonszám, IP-cím).
• Adatkezelés: a személyes adatokon végzett bármely művelet — gyűjtés, rögzítés, tárolás, módosítás, felhasználás, továbbítás, törlés.
• Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza.
• Adatfeldolgozó: aki az Adatkezelő megbízásából és utasítása szerint kezel adatot.
• Érintett: az a természetes személy, akinek az adatait kezeljük.
• Adatvédelmi incidens: a személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése vagy az azokhoz való jogosulatlan hozzáférés.
• Harmadik ország: az Európai Gazdasági Térségen kívüli ország.
• NAIH: Nemzeti Adatvédelmi és Információszabadság Hatóság, a magyar felügyeleti hatóság.

4. Az adatkezelés alapelvei

• Jogszerűség, tisztességes eljárás, átláthatóság — az adatkezelés jogszabálykövető és az Ön számára érthető.
• Célhoz kötöttség — adatot csak előre meghatározott, egyértelmű és jogszerű célra gyűjtünk.
• Adattakarékosság — kizárólag a cél eléréséhez szükséges adatot kezeljük.
• Pontosság — a pontatlan adatot haladéktalanul helyesbítjük vagy töröljük.
• Korlátozott tárolhatóság — az adatot csak a cél megvalósulásáig őrizzük.
• Integritás és bizalmasság — technikai és szervezési intézkedésekkel védjük az adatokat.
• Elszámoltathatóság — a fentiek betartásáért felelünk, és azt igazolni is tudjuk.

5. A kezelt adatok köre és az adatkezelés célja

5.1 Jelentkezés a weboldal kérdőívén

Érintettek köre: a praxishub.hu weboldalon található jelentkezési űrlapot kitöltő természetes személyek, jellemzően fogászati rendelők tulajdonosai, vezetői vagy munkatársai.

Az adatkezelés célja: kapcsolatfelvétel, a jelentkezés előzetes értékelése, valamint annak megállapítása, hogy az Adatkezelő szolgáltatása alkalmas-e az Ön rendelője számára.

Az adatszolgáltatás önkéntes. Hiánya nem jár hátránnyal, de megakadályozza a kapcsolatfelvételt és a jelentkezés feldolgozását. Hozzájárulását bármikor, indokolás nélkül visszavonhatja; a visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

5.2 Időpontfoglalás

Kezelt adatok: név, e-mail-cím, telefonszám, a foglalt időpont, valamint a foglaláskor megadott egyéb információk. Cél: az online konzultáció megszervezése, emlékeztető küldése. Jogalap: GDPR 6. cikk (1) a) — hozzájárulás. Időtartam: a hozzájárulás visszavonásáig, de legfeljebb az időponttól számított 2 évig.

5.3 A beszélgetés rögzítése

Az online konzultációt minőségbiztosítási és belső képzési célból rögzíthetjük. Erről a hívás elején minden esetben külön tájékoztatjuk, és a rögzítéshez az Ön kifejezett hozzájárulása szükséges. Ha nem járul hozzá, a beszélgetés rögzítés nélkül zajlik — ez semmilyen hátránnyal nem jár. Jogalap: GDPR 6. cikk (1) a). Időtartam: a felvétel készítésétől számított legfeljebb 1 év, illetve a hozzájárulás visszavonásáig.

5.4 Kapcsolatfelvétel e-mailben vagy telefonon

Ha Ön közvetlenül ír vagy telefonál, a megkeresésben megadott adatokat a válaszadás és az ügy dokumentálása céljából kezeljük. Jogalap: GDPR 6. cikk (1) f) — az Adatkezelő jogos érdeke a megkeresések megválaszolásához. Időtartam: az ügy lezárásától számított 1 év.

5.5 Kapcsolattartás szerződéses partnerekkel, számlázás

Szerződéskötés esetén a szerződés teljesítéséhez szükséges adatokat a GDPR 6. cikk (1) b) pontja alapján kezeljük, a szerződés megszűnését követő 5 évig (a Ptk. szerinti általános elévülési idő). A számlázási adatokat a GDPR 6. cikk (1) c) pontja alapján, a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése szerint 8 évig őrizzük meg.

5.6 Sütik, Meta pixel és hirdetésmérés

A weboldal sütiket használ, és a hozzájárulását követően Meta pixelt is működtet. Ezek részletes leírását — a kezelt adatok körét, az érvényességi időt és az adattovábbítás jogalapját — a külön Sütikezelési tájékoztató tartalmazza.

Az Ön hozzájárulása esetén a hirdetésméréshez az Adatkezelő az alábbi adatokat is továbbíthatja a Meta Platforms Ireland Ltd. részére, minden esetben egyirányú titkosítással (hasheléssel) átalakított formában:

• E-mail-cím és telefonszám — annak megállapítására, hogy a látogató megfeleltethető-e egy Meta-felhasználói fióknak (speciális megfeleltetés).
• Az esemény ténye és időpontja — például az űrlap elküldése vagy az időpontfoglalás.

Az időpontfoglalás eseményét az Adatkezelő szerveroldalon, az ügyfélkezelő rendszer (HighLevel Inc.) szerveréről továbbítja a Meta felé. Mivel a továbbított adatok titkosított formában is személyes adatnak minősülnek, és a továbbítás hirdetési célt szolgál, ez a művelet ugyanúgy az Ön előzetes hozzájárulásához kötött, mint a böngészőben futó pixel. A jogalap: GDPR 6. cikk (1) bekezdés a) pont. Szerveroldali eseményt az Adatkezelő kizárólag olyan érintettről továbbít, aki a hirdetési célú adatkezeléshez hozzájárult.

A titkosítás visszafejthetetlen — a Meta nem az eredeti adatot kapja meg, hanem annak matematikai lenyomatát. A hozzájárulását bármikor visszavonhatja a lábléc Süti beállítások hivatkozásán, a visszavonás a jövőre nézve hatályos.

6. Az adatok biztonsága

A személyes adatok védelmére szabályozott eljárásokat, valamint megfelelő technikai és szervezési intézkedéseket alkalmazunk. Az adatokat megóvjuk a jogosulatlan hozzáféréstől, a módosítástól, a továbbítástól, a nyilvánosságra hozataltól, a törléstől, a megsemmisítéstől és az elvesztéstől. Hozzáférést csak az kap, akinek az a feladatellátásához szükséges.

• Az informatikai rendszerek üzemeltetése során folyamatos kockázatfelmérés és -csökkentés.
• A fenyegetések és sérülékenységek figyelése, azokra időben történő reagálás.
• Az eszközök és a papíralapú iratok fizikai védelme.
• A hozzáférések jelszavas védelme és kétlépcsős azonosítása, ahol az elérhető.
• Külső szolgáltató kiválasztásakor a megbízhatóság és az adatbiztonsági megfelelés alapkövetelmény.

7. Adatfeldolgozók és címzettek

Személyes adatot kizárólag az alábbi közreműködőknek továbbítunk, kizárólag a szolgáltatás nyújtásához szükséges mértékben. Minden adatfeldolgozóval írásbeli megállapodást kötünk, amely rögzíti a feladatokat, az adatbiztonsági követelményeket és a felelősségi köröket.

Ezen felül adatot kizárólag akkor adunk át harmadik félnek, ha ahhoz Ön hozzájárult, vagy ha arra jogszabály, bíróság, illetve hatóság kötelez minket.

8. Az Ön jogai

8.1 Előzetes tájékoztatáshoz való jog

Ön jogosult arra, hogy az adatkezelés megkezdése előtt világos, közérthető tájékoztatást kapjon az adatkezelés céljáról, módjáról és jogalapjáról. Eltérő célú további adatkezelésről annak megkezdése előtt külön tájékoztatjuk.

8.2 Hozzáféréshez való jog

Visszajelzést kérhet arról, hogy folyamatban van-e Önre vonatkozó adatkezelés, és jogosult hozzáférni az adataihoz, valamint az adatkezelés céljához, az érintett adatkategóriákhoz, a címzettekhez, a tárolás időtartamához, az érintetti jogokhoz, a hatósághoz fordulás jogához, az adatok forrásához, továbbá az automatizált döntéshozatal tényéhez. Kérésére másolatot adunk a kezelt adatokról; további példányért adminisztratív költségalapú díjat számíthatunk fel. A hozzáférés nem sértheti mások jogait és szabadságait.

8.3 Helyesbítéshez való jog

Kérheti a pontatlan adatok indokolatlan késedelem nélküli helyesbítését és a hiányos adatok kiegészítését.

8.4 Törléshez való jog

Kérheti az adatai törlését, ha azok már nem szükségesek a célhoz; ha visszavonja a hozzájárulását és nincs más jogalap; ha tiltakozik és nincs elsőbbséget élvező jogszerű ok; ha az adatkezelés jogellenes; vagy ha a törlést jogi kötelezettség írja elő.

A törlés nem alkalmazandó, ha az adatkezelés a véleménynyilvánítás szabadságához, jogi kötelezettség teljesítéséhez, közérdekű archiválási, tudományos vagy statisztikai célhoz, illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. A jogszabályon alapuló megőrzési kötelezettség — így a számviteli bizonylatok 8 éves megőrzése — a törlési kérelem ellenére is fennmarad.

8.5 Az adatkezelés korlátozásához való jog

Korlátozást kérhet, ha vitatja az adatok pontosságát; ha az adatkezelés jogellenes, de a törlés helyett korlátozást kér; ha az Adatkezelőnek már nincs szüksége az adatra, de Önnek jogi igényéhez szükséges; vagy ha tiltakozott, az elsőbbségi indok megállapításáig. Korlátozás alatt az adat csak tárolható. A korlátozás feloldásáról előzetesen értesítjük.

8.6 Értesítési kötelezettség

Minden címzettet tájékoztatunk a helyesbítésről, a törlésről és a korlátozásról, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Kérésére tájékoztatjuk a címzettekről.

8.7 Adathordozhatósághoz való jog

Az Ön által megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban kérheti, és jogosult azok másik adatkezelőhöz történő továbbítására, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik.

8.8 Tiltakozáshoz való jog

Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ilyenkor az adatkezelés nem folytatható, kivéve, ha kényszerítő erejű jogos okot igazolunk, vagy ha az adatkezelés jogi igények előterjesztéséhez szükséges. Közvetlen üzletszerzés esetén a tiltakozás bármikor megtehető, és azt követően az ilyen célú adatkezelés nem folytatható.

8.9 Automatizált döntéshozatal

Az Adatkezelő nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt vagy profilalkotást, amely Önre nézve joghatással járna vagy Önt jelentős mértékben érintené. A weboldalon kitöltött kérdőív válaszait minden esetben ember értékeli.

8.10 Tájékoztatás adatvédelmi incidensről

Ha az Önt érintő adatvédelmi incidens valószínűsíthetően magas kockázattal jár a jogaira és szabadságaira nézve, Önt indokolatlan késedelem nélkül tájékoztatjuk.

8.11 Panasz benyújtása a felügyeleti hatósághoz

Jogosult panaszt tenni a felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban.

8.12 Bírósági jogorvoslat

Jogsérelem esetén bírósághoz fordulhat. A pert — választása szerint — a lakóhelye vagy a tartózkodási helye szerinti törvényszék előtt is megindíthatja. Bírósági jogorvoslat illeti meg a felügyeleti hatóság jogilag kötelező döntésével szemben is, továbbá akkor, ha a hatóság három hónapon belül nem tájékoztatja a panasz eredményéről.

9. Az érintetti jogok gyakorlása

Kérelmét írásban, illetve előzetes egyeztetés alapján személyesen nyújthatja be az alábbi elérhetőségeken. Minden megkeresésre ésszerű időn belül, de legkésőbb a kérelem beérkezésétől számított 15 munkanapon belül válaszolunk. Összetett vagy nagyszámú kérelem esetén a GDPR 12. cikk (3) bekezdése alapján a határidő két hónappal meghosszabbítható, amiről a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk.

10. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. A módosításról a weboldal újbóli látogatásakor tájékoztatjuk. A módosított tájékoztató a közzétételétől hatályos. A mindenkor hatályos szöveg a praxishub.hu weboldalon érhető el.