Adatkezelési tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2026. szeptember 8.

1. Bevezetés és a tájékoztató hatálya

A Praxis Dr. Zénó Magánorvosi Központ elkötelezett a személyes adatok, különösen a páciensek egészségügyi adatainak védelme iránt.

Jelen Adatkezelési Tájékoztató a Praxis Dr. Zénó pécsi és kaposvári magánorvosi központjában, valamint az azokhoz kapcsolódó online és telefonos szolgáltatások igénybevétele során végzett adatkezelésekre vonatkozik.

A személyes adatok kezelése különösen az alábbi jogszabályok alapján történik:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (Eüak.);
• az egészségügyről szóló 1997. évi CLIV. törvény (Eütv.);
• a számvitelről szóló 2000. évi C. törvény;
• valamint az egyéb alkalmazandó magyar és európai uniós jogszabályok.

A jelen Tájékoztató célja, hogy közérthető módon bemutassa, milyen személyes adatokat, milyen célból és jogalapon kezelünk, mennyi ideig őrizzük meg azokat, kik férhetnek hozzájuk, valamint milyen jogok illetik meg az érintetteket.

2. Az Adatkezelő adatai

Adatkezelő:
MEDIZEN Tanácsadó és Szolgáltató Korlátolt Felelősségű Társaság

Székhely: 7635 Pécs, Bálicsi út 37.
Cégjegyzékszám: 02-09-068837
Adószám: 13081113-1-02
Képviselő: Dr. Ajtay Zénó
E-mail: info@medizen.hu
Telefon: +36 20 244 2936
Weboldal: www.drzeno.hu

A Praxis Dr. Zénó ellátási helyei

Praxis Dr. Zénó Pécs – Porta Pátria
7621 Pécs, Rákóczi út 3.
E-mail: pecs@drzeno.hu

Praxis Dr. Zénó Kaposvár
7400 Kaposvár, Szegfű utca 1.
E-mail: kaposvar@drzeno.hu

Adatvédelmi tisztviselő

Németh Dávid
E-mail: nemeth.david@drzeno.hu

Az adatkezeléssel kapcsolatos kérdésekkel, kérelmekkel és panaszokkal az érintettek közvetlenül az Adatkezelőhöz vagy az adatvédelmi tisztviselőhöz fordulhatnak.

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során különösen az alábbi alapelveket érvényesíti:

• jogszerűség, tisztességes eljárás és átláthatóság;
• célhoz kötöttség: az adatokat csak előre meghatározott, jogszerű célból kezeljük;
• adattakarékosság: kizárólag az adott célhoz szükséges adatokat kérjük és kezeljük;
• pontosság: törekszünk arra, hogy a kezelt adatok pontosak és naprakészek legyenek;
• korlátozott tárolhatóság: az adatokat csak a szükséges, illetve jogszabályban meghatározott ideig őrizzük;
• integritás és bizalmasság: megfelelő technikai és szervezési intézkedésekkel védjük az adatokat;
• elszámoltathatóság: adatkezeléseink jogszerűségét és az adatvédelmi követelmények teljesítését dokumentáljuk.

4. Az egészségügyi ellátáshoz kapcsolódó adatkezelés

4.1. Az adatkezelés célja

Az adatkezelés célja különösen:

• az egészségügyi ellátás megszervezése és biztosítása;
• a páciens azonosítása;
• anamnézis felvétele;
• vizsgálatok és diagnosztikai eljárások elvégzése;
• diagnózis felállítása;
• kezelés, terápia és gondozás;
• gyógyszerrendelés és orvosi javaslat kiállítása;
• leletek és egyéb egészségügyi dokumentáció elkészítése;
• kontroll és utánkövetés;
• az ellátással összefüggő kapcsolattartás;
• jogszabályban előírt nyilvántartási és adatszolgáltatási kötelezettségek teljesítése.

4.2. Kezelt adatok köre

Az ellátás jellegétől függően kezelhetjük különösen:

• név;
• születési név;
• születési hely és idő;
• anyja neve;
• lakcím;
• TAJ-szám;
• egyéb, jogszabály alapján szükséges azonosító;
• telefonszám;
• e-mail-cím;
• egészségi állapotra vonatkozó adatok;
• kórelőzmény;
• panaszok és tünetek;
• diagnózisok;
• gyógyszerelés;
• korábbi és aktuális vizsgálati eredmények;
• labor-, képalkotó és egyéb diagnosztikai eredmények;
• kezelési és terápiás adatok;
• az egészségügyi ellátás során keletkező egyéb dokumentáció.

Az egészségügyi adatok a GDPR alapján különleges személyes adatoknak minősülnek, ezért azokat fokozott védelemben részesítjük.

4.3. Az adatkezelés jogalapja

Az egészségügyi ellátáshoz szükséges adatkezelés elsősorban:

• a GDPR 6. cikk (1) bekezdés c) pontja alapján az Adatkezelőre vonatkozó jogi kötelezettségek teljesítéséhez;
• szükség szerint a GDPR 6. cikk (1) bekezdés b) pontja alapján az egészségügyi szolgáltatás nyújtásához;
• az egészségügyi adatok tekintetében a GDPR 9. cikk (2) bekezdés h) pontja alapján az egészségügyi diagnózis, egészségügyi ellátás vagy kezelés biztosításához

szükséges.

Az Eüak. alapján, amennyiben a páciens önként fordul egészségügyi ellátóhoz, a gyógykezeléssel összefüggő egészségügyi és személyazonosító adatainak kezelésére vonatkozó hozzájárulását – ellenkező nyilatkozat hiányában – megadottnak kell tekinteni.

Az egészségügyi ellátás biztosításához szükséges adatkezelést ezért nem egy általános GDPR-hozzájáruló nyilatkozatra alapozzuk.

Az adatkezelési tájékoztató megismerése és az egészségügyi beavatkozáshoz adott betegbeleegyezés két külön kérdés. Egyes egészségügyi beavatkozásokhoz a vonatkozó egészségügyi jogszabályok alapján külön betegbeleegyező nyilatkozatra lehet szükség.

5. Időpontfoglalás és kapcsolattartás

Időpont telefonon, személyesen vagy a Praxis Dr. Zénó weboldalain keresztül foglalható.

Az adatkezelés célja

• időpont biztosítása;
• a pácienssel történő kapcsolattartás;
• az időponttal kapcsolatos változások közlése;
• az ellátás előkészítése;
• szükség esetén a páciens visszahívása.

Kezelt adatok

Jellemzően:

• név;
• telefonszám;
• e-mail-cím;
• választott szakrendelés;
• választott orvos;
• időpont;
• a páciens által önként megadott üzenet vagy egyéb információ.

Jogalap

A GDPR 6. cikk (1) bekezdés b) pontja – az érintett kérésére történő, szerződéskötést megelőző lépések megtétele, illetve a szolgáltatás megszervezése.

Amennyiben az időpontfoglalás során egészségügyi adat is megadásra kerül, annak kezelése a GDPR 9. cikk (2) bekezdés h) pontja alapján is történhet.

Az időpontfoglalás során megadott adatok kezeléséhez nem kérünk külön általános adatkezelési hozzájárulást, amennyiben az adat az időpontfoglaláshoz és az egészségügyi szolgáltatás megszervezéséhez szükséges.

Az időpontfoglalási adatokat a szükséges ideig kezeljük. Amennyiben azok az egészségügyi dokumentáció részévé válnak, az egészségügyi dokumentációra vonatkozó megőrzési szabályokat alkalmazzuk.

6. Számlázás és pénzügyi elszámolás

Cél

Az egészségügyi szolgáltatás ellenértékének elszámolása, számla vagy egyéb számviteli bizonylat kiállítása, valamint a jogszabályi számviteli és adózási kötelezettségek teljesítése.

Kezelt adatok

• név;
• számlázási cím;
• szükség esetén adószám;
• igénybe vett szolgáltatásra és fizetésre vonatkozó adatok;
• a számlán vagy egyéb számviteli bizonylaton szereplő egyéb adatok.

Jogalap

GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.

Megőrzés

A számviteli bizonylatokat a számviteli jogszabályok alapján legalább 8 évig őrizzük meg.

7. Egészségügyi dokumentáció megőrzése

Az egészségügyi dokumentáció megőrzési idejét jogszabály határozza meg.

Főszabály szerint:

• egészségügyi dokumentáció: az adatfelvételtől számított legalább 30 év;
• zárójelentés: legalább 50 év;
• képalkotó diagnosztikai eljárással készült felvétel: a készítésétől számított 10 év;
• képalkotó diagnosztikai felvételről készült lelet: a felvétel készítésétől számított 30 év.

A jogszabályban előírt megőrzési idő alatt az egészségügyi dokumentáció az érintett kérésére sem törölhető, ha annak megőrzésére az Adatkezelő jogszabály alapján köteles.

8. EESZT és az egészségügyi ellátórendszeren belüli adattovábbítás

Az Adatkezelő az egészségügyi jogszabályokban meghatározott esetekben köteles az ellátás során keletkező meghatározott adatokat és dokumentumokat az Elektronikus Egészségügyi Szolgáltatási Tér (EESZT) részére továbbítani.

Az ilyen adattovábbítás jogalapja jogszabályi kötelezettség, ezért annak teljesítését az Adatkezelő nem teheti a páciens külön hozzájárulásától függővé.

Az EESZT-ben tárolt adatok más egészségügyi szolgáltatók általi hozzáférésére az EESZT digitális önrendelkezési szabályai vonatkoznak. A páciens az EESZT felületén a jogszabály által biztosított keretek között rendelkezhet az adatai hozzáférhetőségéről.

Az egészségügyi adatok más egészségügyi szolgáltatónak, kezelőorvosnak vagy harmadik személynek történő továbbítása kizárólag jogszabály alapján, az ellátáshoz szükséges körben vagy az érintett megfelelő felhatalmazása alapján történhet.

9. Adatfeldolgozók és az adatok címzettjei

Az Adatkezelő egyes adatkezelési műveletekhez külső szolgáltatókat vehet igénybe.

Ilyenek lehetnek különösen:

• egészségügyi informatikai rendszer szolgáltatója és üzemeltetője;
• időpontfoglalási rendszer szolgáltatója;
• informatikai és rendszerüzemeltetési szolgáltatók;
• tárhely- és webhosting-szolgáltatók;
• könyvelési és számviteli szolgáltatók;
• számlázási rendszer szolgáltatója;
• elektronikus kommunikációs szolgáltatók;
• adatmentési és informatikai biztonsági szolgáltatók.

Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasításai és a velük kötött adatfeldolgozási szerződések alapján, az adott szolgáltatás biztosításához szükséges mértékben kezelhetik.

Személyes adat jogszabály alapján továbbítható továbbá különösen:

• az EESZT részére;
• egészségügyi és közigazgatási hatóságoknak;
• bíróságnak vagy más hatóságnak;
• jogszabály alapján adatigénylésre jogosult szerveknek;
• az ellátásban közreműködő egészségügyi szakembereknek és szolgáltatóknak,

kizárólag a szükséges és jogszerű körben.

10. Weboldalak és sütik

A Praxis Dr. Zénó weboldalai működésük során sütiket (cookie-kat) és hasonló technológiákat alkalmazhatnak.

A weboldal alapvető működéséhez szükséges sütik használata nem igényel külön hozzájárulást.

Az olyan sütik használatára, amelyek például:

• analitikai;
• statisztikai;
• marketing-;
• hirdetési

célokat szolgálnak, kizárólag akkor kerül sor, ha azok használatához a látogató előzetesen hozzájárult, amennyiben a vonatkozó jogszabály ezt megköveteli.

A látogató a hozzájárulását a weboldalon elérhető sütibeállítások segítségével bármikor módosíthatja vagy visszavonhatja.

A sütik típusáról, szolgáltatójáról, céljáról és élettartamáról a weboldal sütibeállításai, illetve az esetleges külön sütitájékoztató nyújt részletes tájékoztatást.

11. Marketingcélú kapcsolattartás

Amennyiben a Praxis Dr. Zénó hírlevelet, egészségügyi tájékoztató vagy marketingcélú e-mailt, SMS-t vagy más elektronikus üzenetet küld, erre kizárólag megfelelő jogalap alapján kerül sor.

Hozzájáruláson alapuló marketing esetén:

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása.

A marketingcélú hozzájárulás:

• önkéntes;
• nem feltétele az egészségügyi ellátás igénybevételének;
• bármikor, indokolás nélkül visszavonható.

A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

12. Kamerás megfigyelés

A Praxis Dr. Zénó azon telephelyein és területein, ahol elektronikus kamerás megfigyelőrendszer működik, a kamerák alkalmazásának célja különösen:

• személyek életének és testi épségének védelme;
• vagyonvédelem;
• értéktárgyak védelme;
• jogsértések megelőzése és bizonyíthatósága.

Jogalap: az Adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke.

Az Adatkezelő a kamerás megfigyelés alkalmazását érdekmérlegelési teszt alapján végzi.

A kamerák által rögzített személyes adat az érintett képmása és a felvételen megfigyelhető magatartása.

A felvételeket főszabály szerint – felhasználás hiányában – a rögzítéstől számított legfeljebb három munkanapig őrizzük meg, kivéve, ha a hosszabb megőrzést jogszabály, hatósági megkeresés vagy igazolt jogi érdek indokolja.

A kamerával megfigyelt területeken külön figyelemfelhívó jelzés tájékoztatja az érintetteket a kamerás megfigyelés tényéről.

13. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a kezelt személyes és egészségügyi adatok:

• jogosulatlan személy számára ne legyenek hozzáférhetők;
• jogosulatlanul ne változhassanak meg;
• ne vesszenek el és ne semmisüljenek meg véletlenül;
• kizárólag az arra jogosult személyek számára, a feladatuk ellátásához szükséges körben legyenek hozzáférhetők.

Az alkalmazott intézkedések közé tartozhat különösen:

• felhasználói jogosultságkezelés;
• hozzáférések korlátozása;
• naplózás;
• rendszeres adatmentés;
• titkosított adatkommunikáció;
• HTTPS-protokoll alkalmazása;
• informatikai biztonsági intézkedések;
• munkatársak titoktartási kötelezettsége;
• rendszeres belső ellenőrzés.

14. Az érintett jogai

Az érintettet a GDPR alapján – az adott adatkezelés jogalapjától és körülményeitől függően – az alábbi jogok illethetik meg.

Hozzáféréshez való jog

Az érintett tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és jogosult lehet a kezelt adatokhoz, valamint az adatkezeléssel kapcsolatos információkhoz hozzáférni.

Helyesbítéshez való jog

Az érintett kérheti pontatlan személyes adatainak helyesbítését, illetve hiányos adatainak kiegészítését.

Törléshez való jog

Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatainak törlését.

A törléshez való jog nem korlátlan. Nem törölhető például olyan egészségügyi dokumentáció vagy számviteli adat, amelynek megőrzését jogszabály kötelezővé teszi.

Az adatkezelés korlátozásához való jog

Az érintett a GDPR-ban meghatározott esetekben kérheti az adatkezelés korlátozását.

Adathordozhatósághoz való jog

Az adathordozhatóság joga a GDPR-ban meghatározott, elsősorban hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelések esetén alkalmazható.

Tiltakozáshoz való jog

Az érintett jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen. Ilyen esetben az adatkezelést megszüntetjük, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett jogaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Hozzájárulás visszavonása

Amennyiben valamely adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor visszavonható.

A visszavonás nem érinti a korábban végzett adatkezelés jogszerűségét.

A hozzájárulás visszavonása nem eredményezi olyan adatok törlését, amelyek kezelésére vagy megőrzésére az Adatkezelő más jogalap alapján továbbra is jogosult vagy köteles.

15. Az érintetti kérelmek benyújtása

Az adatkezeléssel kapcsolatos kérelmek az alábbi elérhetőségeken nyújthatók be:

E-mail: info@medizen.hu
Adatvédelmi tisztviselő: nemeth.david@drzeno.hu
Postai cím: MEDIZEN Kft., 7635 Pécs, Bálicsi út 37.

Az Adatkezelő az érintett kérelmére indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol.

A GDPR-ban meghatározott esetekben – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további két hónappal meghosszabbítható, amelyről az érintettet tájékoztatjuk.

Szükség esetén az Adatkezelő jogosult az érintett személyazonosságának megfelelő igazolását kérni.

16. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése során jogsérelem érte, kérjük, elsőként forduljon az Adatkezelőhöz vagy az adatvédelmi tisztviselőhöz annak érdekében, hogy a problémát mielőbb kivizsgálhassuk és orvosolhassuk.

Az érintett jogosult panaszt benyújtani a:

Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu

Az érintett személyes adatainak jogellenes kezelése esetén bírósághoz is fordulhat. A pert – választása szerint – lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

17. Az Adatkezelési Tájékoztató megismerése

A jelen Adatkezelési Tájékoztató célja az érintettek előzetes tájékoztatása.

A Tájékoztató megismerése önmagában nem minősül adatkezelési hozzájárulásnak, és annak „elfogadása” nem feltétele az olyan adatkezeléseknek, amelyek más jogalapon – például jogszabályi kötelezettség, egészségügyi ellátás vagy szerződés teljesítése alapján – történnek.

Amennyiben valamely adatkezelési művelethez az érintett hozzájárulása szükséges, azt az Adatkezelő külön, egyértelmű és önkéntes nyilatkozat keretében kéri.

A páciens az adatkezelési tájékoztatót:

• a Praxis Dr. Zénó weboldalain;
• a pécsi és kaposvári telephelyeken;
• illetve kérésre elektronikus vagy nyomtatott formában

is megismerheti.

18. A Tájékoztató módosítása

Az Adatkezelő jogosult a jelen Adatkezelési Tájékoztatót jogszabályváltozás, hatósági gyakorlat, szolgáltatásainak vagy adatkezelési folyamatainak változása esetén módosítani.

Az aktuális változat a Praxis Dr. Zénó weboldalain érhető el.

Lényeges változás esetén az Adatkezelő – amennyiben az szükséges és lehetséges – az érintetteket megfelelő módon külön is tájékoztatja.

Praxis Dr. Zénó – Pécs és Kaposvár
MEDIZEN Tanácsadó és Szolgáltató Kft.