JOGI TÁJÉKOZTATÓ
Adatkezelési tájékoztató
Hatályos: 2026. október 20. · Verzió: 1.4
1. Bevezetés
Borsics Márta egyéni vállalkozó (a továbbiakban: Adatkezelő, illetve mi) a Gyógytorna Pont néven, a gyogytornapont.hu weboldalon (a továbbiakban: Weboldal) és a 2200 Monor, Piac tér 48. szám alatti rendelőben nyújtott gyógytornász-fizioterápiás szolgáltatás során személyes adatokat kezel.
Ez a tájékoztató azt írja le, hogy milyen adatot, milyen célból, milyen jogalapon, meddig kezelünk, kinek adjuk át, és hogy Ön milyen jogokkal élhet.
A tájékoztató kétféle helyzetre vonatkozik, és a kettő szabályai eltérnek:
- amikor Ön a Weboldalt használja vagy üzenetet ír nekünk — 4.1–4.6. és 4.10–4.14. pont;
- amikor Ön a betegünk lesz, és kezelést nyújtunk Önnek — 4.7–4.9. pont. Ilyenkor egészségügyi adatot kezelünk, amire szigorúbb szabályok vonatkoznak.
A Weboldalon használt sütikről külön dokumentum, a Süti-tájékoztató szól.
2. Az Adatkezelő adatai
| Név | Borsics Márta egyéni vállalkozó |
| Székhely | 2200 Monor, Piac tér 6757/48. (a 6757 helyrajzi szám, a 48 a házszám — a weboldalon szereplő „Piac tér 48.” ugyanez a cím) |
| A szolgáltatás nyújtásának helye (rendelő) | a székhellyel azonos (a nyilvántartásban telephely nincs bejegyezve) |
| Nyilvántartási szám | 62673952 |
| Nyilvántartásba vevő szerv | Nemzeti Adó- és Vámhivatal (az egyéni vállalkozók nyilvántartását vezető szerv — 254/2018. (XII. 18.) Korm. rendelet 1. § (1)) |
| Adószám | 92281026-1-33 |
| Egészségügyi szolgáltatói működési engedély száma | PE-09/NEO/02478-3/2026 (kelt: 2026. augusztus 17.) · egészségügyi szolgáltató egyedi azonosítója: 013026 |
| Az engedélyt kiadó hatóság | Pest Vármegyei Kormányhivatal Monori Járási Hivatala, Népegészségügyi Osztály (2200 Monor, Deák Ferenc u. 4.) |
| E-mail cím | rendelo@gyogytornapont.hu |
| Telefonszám | +36 30 865 6157 |
| Weboldal | gyogytornapont.hu |
Adatvédelmi tisztviselőt nem jelöltünk ki.
3. Adatfeldolgozók és további címzettek
Az alábbi szolgáltatók férnek hozzá az Ön adataihoz. Az adatfeldolgozókkal a GDPR 28. cikke szerinti szerződést kötünk; ahol ez hiányzik (Google Drive), azt a 3.1. pont jelzi. A táblázatban önálló vagy közös adatkezelőként megjelölt szolgáltatók (Google Ads, Meta, Microsoft) a saját adatvédelmi tájékoztatójuk szerint kezelik az adatot.
| Szolgáltató | Székhely | Milyen célból | Milyen adathoz fér hozzá | Harmadik ország |
|---|---|---|---|---|
| Sybell Informatika Kft. Cg. 01-09-293034 · adószám 25859502-2-41 |
1138 Budapest, Tomori utca 34. 2. em. | tárhelyszolgáltatás a Weboldalhoz és a kezelési nyilvántartáshoz, valamint a Weboldalról induló e-mailek (időpont-visszaigazolás, emlékeztető, lemondás, a kapcsolatfelvételi üzenet) kézbesítése a tárhely levelezőszerverén | a rendszereinkben tárolt valamennyi adat, ideértve a Weboldalról küldött e-mailek tartalmát is | nem |
| Lónay Kornél e.v. (InstantOnline) adószám 68483168-1-41 |
1041 Budapest, Lebstück Mária utca 67. 1/9. | a Weboldal és a kezelési nyilvántartás fejlesztése, karbantartása, üzemeltetési támogatása | a rendszereinkben tárolt valamennyi adat, ideértve az egészségügyi adatot is | nem |
| Brevo (Sendinblue SAS) RCS Paris 498 019 298 · DPO: dpo@brevo.com |
17 rue de Salneuve, 75017 Paris, Franciaország | a hírlevél-lista tárolása és a hírlevelek kiküldése (4.10. pont). A Weboldalról induló egyéb e-maileket (időpont-visszaigazolás, emlékeztető, a kapcsolatfelvételi üzenet) nem a Brevo kézbesíti | a hírlevélre feliratkozók neve és e-mail címe, a feliratkozás dátuma és helye (melyik űrlapon iratkozott fel), a hírlevelekben lévő linkekre kattintás ténye, valamint — ha az e-mail cím a listán szerepel, vagy a foglaláskor feliratkozik — a választott gyógytornász neve (4.11. pont). Az üzenetek és a foglalások tartalma nem kerül a Brevóhoz | nem — EGT-n belüli |
| Google Ireland Limited (Google Drive) | Gordon House, Barrow Street, Dublin 4, Írország | a Weboldal biztonsági mentésének tárolása | a Weboldal adatbázisának másolata | IGEN — lásd 3.1. |
| Liquid Web, LLC (Kadence Security / SolidWP márka) |
2703 Ena Drive, Lansing, MI 48917, Amerikai Egyesült Államok | a Weboldal védelme az automatizált jelszó-feltörési kísérletek ellen (több weboldalra kiterjedő közös feketelista) | kizárólag a Weboldal adminisztrációs felületére bejelentkezni próbáló személy IP-címe és böngésző-azonosítója — a Weboldal olvasóinak és az űrlapot kitöltőknek az adatai NEM | IGEN — lásd 3.1. |
| Google Ireland Limited (Google Analytics, Google Ads, Google Térkép, Google Betűtípusok) | Gordon House, Barrow Street, Dublin 4, Írország | a látogatottság és a hirdetések eredményességének mérése (4.13. pont); a térkép és a Weboldal betűtípusának kiszolgálása. A Google Analytics tekintetében adatfeldolgozó, a Google Ads tekintetében önálló adatkezelő | a 4.13. pontban felsorolt adatok — hozzájárulás esetén; a térkép és a betűtípusok betöltésekor az Ön IP-címe és a böngésző technikai adatai | IGEN — lásd 3.1. |
| Meta Platforms Ireland Limited (Meta-pixel) | Merrion Road, Dublin 4, D04 X2K5, Írország | a hirdetéseink eredményességének mérése és a korábbi látogatók újbóli elérése (4.13. pont); a pixellel gyűjtött adatok gyűjtése és továbbítása tekintetében közös adatkezelő (GDPR 26. cikk) | a 4.13. pontban felsorolt adatok — csak marketing-hozzájárulás esetén | IGEN — lásd 3.1. |
| Microsoft Corporation (Microsoft Clarity) | One Microsoft Way, Redmond, WA 98052, Amerikai Egyesült Államok | a Weboldal használatának elemzése (4.12. pont); önálló adatkezelő | a 4.12. pontban felsorolt adatok — csak statisztikai hozzájárulás esetén | IGEN — lásd 3.1. |
| Billingo Technologies Zrt. Cg. 01-10-140802 · adószám 27926309-2-41 |
1133 Budapest, Árbóc utca 6. I. em. | a szolgáltatásról szóló számla kiállítása és tárolása | név, számlázási cím, a szolgáltatás megnevezése és ellenértéke | nem |
| Könyvelő (a számviteli szolgáltatást végző megbízott) | Magyarország | az adózási (nyilvántartási és bevallási) kötelezettségek teljesítése | számlázási adatok | nem |
3.1 Harmadik országba történő adattovábbítás
| Szolgáltató | Célország | Milyen adat | A továbbítás garanciája | A garancia másolata így szerezhető meg |
|---|---|---|---|---|
| Google (Google Drive) — a Weboldal biztonsági mentése | Amerikai Egyesült Államok | a Weboldal adatbázisának jelszóval titkosított másolata, valamint a Weboldal fájljai (képek, bővítmények). ⓘ A Weboldal adatbázisa az időpontfoglalások adatain túl a kapcsolatfelvételi űrlapon beküldött üzeneteket is tartalmazza (2026. augusztus 31-től), legfeljebb 12 hónapig. Az időpontfoglalások adatairól a 4.11. pont szól | A mentés jelenleg fogyasztói (magán) Google-fiókba kerül, amelyre a Google Általános Szerződési Feltételei és Adatvédelmi Irányelvei vonatkoznak. Ezek nem minősülnek a GDPR 28. cikke szerinti adatfeldolgozói megállapodásnak, és a továbbításhoz nem társul a GDPR 46. cikke szerinti külön garancia. Kiegészítő intézkedésként az adatbázis-mentés jelszóval titkosítva kerül fel — ez enyhíti, de nem szünteti meg a hiányt. | a Google adatvédelmi irányelvei: policies.google.com/privacy |
| Liquid Web, LLC (Kadence Security) — a Weboldal védelme jelszó-feltörési kísérletek ellen | Amerikai Egyesült Államok | a bejelentkezni próbáló személy IP-címe és böngésző-azonosítója | a szolgáltató adatvédelmi tájékoztatója (hatályos: 2026-06-18) szerint megfelel az EU–USA Adatvédelmi Keretnek (EU-U.S. Data Privacy Framework) | a szolgáltató adatvédelmi tájékoztatójából: liquidweb.com, illetve privacy@liquidweb.com |
| Microsoft Corporation (Microsoft Clarity) — a Weboldal használatának elemzése | Amerikai Egyesült Államok | a 4.12. pontban felsorolt adatok: a Weboldalon végzett mozdulatok (kattintás, görgetés), az eszköz és a böngésző adatai, egy álnevesített azonosító és az IP-cím — a beírt adatok, valamint az időpontfoglaló adatlapja és visszaigazoló lépése eltakarva | a Microsoft Corporation az EU–USA Adatvédelmi Keret (EU-U.S. Data Privacy Framework) tanúsított résztvevője; a továbbítás az Európai Bizottság (EU) 2023/1795 megfelelőségi határozatán alapul (GDPR 45. cikk) | a tanúsítás nyilvános: dataprivacyframework.gov; a Microsoft adatvédelmi nyilatkozata: privacy.microsoft.com |
| Google LLC (Google Analytics, Google Ads, Google Térkép, Google Betűtípusok) — mérés, hirdetésmérés, a térkép és a betűtípusok kiszolgálása | Amerikai Egyesült Államok | a 4.13. pontban felsorolt adatok, illetve a térkép és a betűtípusok betöltésekor az IP-cím és a böngésző technikai adatai | a Google LLC az EU–USA Adatvédelmi Keret (EU-U.S. Data Privacy Framework) tanúsított résztvevője; a továbbítás az Európai Bizottság (EU) 2023/1795 megfelelőségi határozatán alapul (GDPR 45. cikk) | a tanúsítás nyilvános: dataprivacyframework.gov; a Google erre vonatkozó tájékoztatója: policies.google.com/privacy/frameworks |
| Meta Platforms, Inc. (Meta-pixel) — hirdetésmérés | Amerikai Egyesült Államok | a 4.13. pontban felsorolt, a Meta-pixellel gyűjtött adatok | a Meta Platforms, Inc. az EU–USA Adatvédelmi Keret tanúsított résztvevője; a továbbítás az (EU) 2023/1795 megfelelőségi határozaton alapul (GDPR 45. cikk) | a Meta erre vonatkozó tájékoztatója: facebook.com/privacy/policies/data_privacy_framework |
4. Az adatkezelések
4.1 Kapcsolatfelvételi üzenet megválaszolása
| Az adatkezelés célja | Az Ön által a Weboldal űrlapján küldött megkeresés megválaszolása, és a kapcsolattartás a válaszadásig |
| Kezelt adatok köre | név, e-mail cím, telefonszám (nem kötelező), az üzenet szövege, a beküldés időpontja. ⓘ Egészségi állapotra vonatkozó adatot nem kérünk be — az űrlapon nincs ilyen mező; ha Ön mégis ír a panaszáról, arra a 4.2. pont vonatkozik |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) a) — az Ön hozzájárulása, amelyet az űrlap jelölőnégyzetének bejelölésével ad meg |
| Az adatszolgáltatás módja | Önkéntes. A név és az e-mail cím megadása nélkül nem tudunk válaszolni Önnek; a telefonszám megadása nem kötelező |
| Az adatkezelés időtartama | A megkeresés lezárásától számított 1 év. Ezt az időt azért választottuk, hogy egy későbbi, ugyanarra a panaszra visszatérő kérdésnél ismerjük az előzményt — utána az üzenetet töröljük. Az üzenetet a Weboldal is tárolja a saját adatbázisában, hogy a megkeresés akkor is meglegyen, ha az e-mail kézbesítése meghiúsul. A tárolt bejegyzést a rendszer 12 hónap után automatikusan törli; ezen felül a megkeresés a rendelő postafiókjában is megmarad, és onnan is törölhető. ⓘ A kimenő értesítő e-mailt a levélküldő szolgáltatás 6 hónapig naplózza — hogy egy elmaradt kézbesítést utólag ki tudjunk vizsgálni —, utána a napló magától törlődik |
| Címzettek | Sybell Informatika Kft. (tárhely — az értesítő e-mailt is a tárhely levelezőszerverén keresztül küldjük), Lónay Kornél e.v. (a Weboldal üzemeltetője). Brevo (Sendinblue SAS) — kizárólag akkor, ha a hírlevél-jelölőnégyzetet is bepipálja: ilyenkor a nevét és az e-mail címét a 4.10. pont szerint a hírlevél-listára továbbítjuk |
4.2 Egészségi állapotra vonatkozó adat kezelése a megkeresésében
| Az adatkezelés célja | Ha Ön az üzenetében a panaszát, tünetét vagy egészségi állapotát is leírja, ennek megismerése és megválaszolása, hogy érdemi választ tudjunk adni |
| Kezelt adatok köre | az Ön által önként közölt, egészségi állapotra vonatkozó adat (panasz, tünet, korábbi diagnózis, műtét) |
| Az adatkezelés jogalapja | GDPR 9. cikk (2) a) — az Ön kifejezett hozzájárulása, amelyet az űrlap erre szolgáló, külön jelölőnégyzetével ad meg |
| Az adatszolgáltatás módja | Teljesen önkéntes. Nem köteles egészségi állapotára vonatkozó adatot megadni. Ha nem ad meg ilyet, akkor is válaszolunk — csak általánosabban tudunk. Ha inkább telefonon beszélné meg, hívjon minket a +36 30 865 6157 számon |
| Az adatkezelés időtartama | Megegyezik a 4.1. pontban meghatározott idővel |
| Címzettek | Megegyeznek a 4.1. pontban felsoroltakkal |
4.3 A Weboldal üzemeltetése és informatikai biztonsága
| Az adatkezelés célja | A Weboldal működésének biztosítása, hibák felderítése, valamint a támadások és a visszaélések kiszűrése |
| Kezelt adatok köre | IP-cím, a látogatás időpontja, a meglátogatott oldal címe, a böngésző és az operációs rendszer típusa, hibaüzenetek, sikertelen belépési kísérletek |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) f) — jogos érdek. A jogos érdekünk: a Weboldal és a benne tárolt adatok biztonságos, folyamatos működésének fenntartása, valamint a jogosulatlan hozzáférés megakadályozása |
| Az adatszolgáltatás módja | A naplózás a Weboldal használatával automatikusan megtörténik, ezt technikailag nem lehet kikapcsolni |
| Az adatkezelés időtartama | Szervernapló: legfeljebb két hónap — a naplófájlokat a tárhelyszolgáltató rendszere naponta lezárja, a havi archívumot pedig a tárgyhónapot követő hónap végén törli; egy bejegyzés így 30–60 napig érhető el. A biztonsági szoftver naplója (belépési kísérletek, kizárt címek): 60 nap, ezt követően a rendszer automatikusan törli |
| Címzettek | Sybell Informatika Kft., Lónay Kornél e.v.; a bejelentkezési kísérletek esetében Liquid Web, LLC (lásd 3. és 3.1.) |
4.4 Biztonsági mentés
| Az adatkezelés célja | A Weboldal helyreállíthatóságának biztosítása meghibásodás, támadás vagy emberi hiba esetén |
| Kezelt adatok köre | a Weboldal adatbázisában tárolt valamennyi adat másolata — ideértve az online időpontfoglalások 4.11. pont szerinti adatait is |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) f) — jogos érdek. A jogos érdekünk: az adatok rendelkezésre állásának és helyreállíthatóságának biztosítása, amit a GDPR 32. cikk (1) c) pontja is elvár |
| Adatbiztonsági intézkedés | Az adatbázisról készülő mentés jelszóval titkosítva kerül a Google Drive-ra, így azt a Google nem tudja elolvasni. A Weboldal fájljairól (képek, bővítmények) készülő mentés nem titkosított |
| Az adatszolgáltatás módja | A mentés automatikusan készül |
| Az adatkezelés időtartama | A mentés naponta készül, és a rendszer a 3 legutóbbi mentést tartja meg — a régebbieket automatikusan törli. Egy mentés így kb. 3 napig érhető el |
| Címzettek | Sybell Informatika Kft., Lónay Kornél e.v., Google Ireland Limited (Google Drive, lásd 3.1.) |
4.5 A süti-hozzájárulás kezelése és igazolása
| Az adatkezelés célja | Az Ön süti-hozzájárulásának nyilvántartása, hogy ne kérdezzük meg újra, és hogy igazolni tudjuk a hozzájárulás megtörténtét |
| Kezelt adatok köre | a hozzájárulás ténye, időpontja és terjedelme (mely kategóriákhoz járult hozzá), egy azonosító, valamint az Ön részlegesen álnevesített IP-címe: az utolsó három karaktert a rendszer csillagokra cseréli, így az tárolásra 85.238.123.*** alakban kerül |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése; a hozzájárulás igazolhatóságát a GDPR 7. cikk (1) bekezdése írja elő |
| Az adatszolgáltatás módja | A hozzájárulás megadása önkéntes; a döntés rögzítése viszont a jogszabályi kötelezettségünk |
| Az adatkezelés időtartama | A hozzájárulás 365 napig érvényes, ezt követően újra megkérdezzük. A hozzájárulás igazolhatósága érdekében a bejegyzést a rögzítéstől számított 2 évig őrizzük meg, majd automatikusan töröljük |
| Címzettek | Sybell Informatika Kft., Lónay Kornél e.v. |
4.6 Számla kiállítása és megőrzése
| Az adatkezelés célja | A szolgáltatásról szóló számla kiállítása és megőrzése |
| Kezelt adatok köre | név, számlázási cím, a szolgáltatás megnevezése és ellenértéke, a teljesítés időpontja |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése (az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 179. § (1) bekezdése, valamint az adózás rendjéről szóló 2017. évi CL. törvény 78. § (3) bekezdése) |
| Az adatszolgáltatás módja | Kötelező. E nélkül a szolgáltatást nem tudjuk számlázni, így nyújtani sem |
| Az adatkezelés időtartama | Az adó megállapításához való jog elévüléséig: annak a naptári évnek az utolsó napjától számított 5 évig, amelyben az adóról bevallást kellett tenni (a 2017. évi CL. törvény 202. § (1) bekezdése). Ezen adatok törlését a megőrzési idő alatt nem tudjuk teljesíteni |
| Címzettek | Billingo Technologies Zrt. (számlázó rendszer), a könyvelést végző megbízott, a Nemzeti Adó- és Vámhivatal (az Online Számla adatszolgáltatás keretében) |
4.7 Egészségügyi ellátás nyújtása és a betegdokumentáció vezetése
Ez a pont akkor vonatkozik Önre, ha a betegünk lesz.
| Az adatkezelés célja | Az Ön gyógytornász-fizioterápiás ellátása: az állapotfelmérés, a terápiás terv elkészítése, a kezelések dokumentálása és az állapotváltozás nyomon követése |
| Kezelt adatok köre | név, születési adatok, elérhetőség, TAJ-szám, a panasz és a tünetek leírása, a korábbi diagnózisok, műtétek és leletek, az elvégzett vizsgálatok és azok eredménye, a terápiás terv, az egyes kezelések időpontja és tartalma, az állapot alakulása |
| Az adatkezelés jogalapja | GDPR 9. cikk (2) h) — megelőző egészségügyi célból, az egészségügyi ellátás nyújtása érdekében történő adatkezelés, összefüggésben a GDPR 6. cikk (1) c) pontjával. A kötelezettséget az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (Eüak.) írja elő |
| Az adatszolgáltatás módja | Kötelező. Az egészségügyi dokumentáció vezetése törvényi kötelezettségünk; enélkül az ellátás nem nyújtható |
| Az adatkezelés időtartama | Az adatfelvételtől számított 30 év, az Eüak. 30. § (1) bekezdése alapján. Képalkotó diagnosztikai eljárással készült felvétel és annak lelete esetén az Eüak. 30. § (2) bekezdése szerinti idő az irányadó |
| Címzettek | Sybell Informatika Kft., Lónay Kornél e.v. |
Fontos, hogy tudja: ezt az adatkezelést nem az Ön hozzájárulása alapozza meg, hanem törvény. Ezért a dokumentáció törlését a 30 éves megőrzési idő alatt akkor sem tudjuk teljesíteni, ha Ön kéri. Ez az Ön érdekét is szolgálja: egy későbbi panasznál a korábbi kezelések dokumentációja értékes információ.
4.8 A kezelési nyilvántartás (kezelo.gyogytornapont.hu) működtetése
| Az adatkezelés célja | A 4.7. pont szerinti betegdokumentáció elektronikus vezetése és tárolása egy erre a célra készített, jelszóval védett rendszerben |
| Kezelt adatok köre | a 4.7. pontban felsorolt adatok, valamint a rendszerbe történő belépések naplója |
| Az adatkezelés jogalapja | Megegyezik a 4.7. ponttal: GDPR 9. cikk (2) h) és az Eüak. |
| Az adatszolgáltatás módja | Kötelező, a 4.7. pont szerint |
| Az adatkezelés időtartama | Megegyezik a 4.7. ponttal: 30 év |
| Címzettek | Sybell Informatika Kft. (tárhely), Lónay Kornél e.v. (a rendszer fejlesztője és üzemeltetője) |
A rendszer titkosított kapcsolaton (HTTPS) érhető el. Hozzáférése csak az Adatkezelőnek, a bejelentett foglalkoztatottjának, valamint a rendszert fejlesztő és üzemeltető Lónay Kornél e.v.-nek van.
4.9 A kezelési nyilvántartás biztonsági mentése
| Az adatkezelés célja | A betegdokumentáció helyreállíthatóságának biztosítása, hogy a törvény által előírt 30 éves megőrzési kötelezettségnek meghibásodás esetén is eleget tudjunk tenni |
| Kezelt adatok köre | a 4.7. pontban felsorolt adatok másolata |
| Az adatkezelés jogalapja | GDPR 9. cikk (2) h) és 6. cikk (1) c) — a megőrzési kötelezettség teljesítése, összefüggésben a GDPR 32. cikk (1) c) pontjával (az adatok rendelkezésre állása) |
| Adatbiztonsági intézkedés | A mentés AES-256 szabvány szerint, jelszóval titkosítva készül, és a szerveren belül marad. Az archívumhoz ellenőrző összeg tartozik, és a rendszer a titkosított állományt a mentés után visszafejtve ellenőrzi, hogy valóban helyreállítható-e |
| Az adatszolgáltatás módja | A mentés automatikusan, naponta 02:17-kor készül |
| Az adatkezelés időtartama | 30 nap — ezt követően a rendszer a régebbi mentéseket automatikusan törli |
| Címzettek | Sybell Informatika Kft. (a szervert biztosító tárhelyszolgáltató), Lónay Kornél e.v. |
4.10 Hírlevél és egyéb e-mailes megkeresés (marketing)
| Az adatkezelés célja | E-mailes megkeresés annak, aki ehhez külön hozzájárult: gyakorlatok, megelőzési tippek, a rendelő szolgáltatásaira vonatkozó tájékoztatás és hírek, valamint születésnapi köszöntő |
| Kezelt adatok köre | név, e-mail cím, a hozzájárulás megadásának időpontja és — webes űrlapról érkező feliratkozásnál — a feliratkozáskori IP-cím, valamint annak a szövegnek a másolata, amelyre a hozzájárulást adta. Ha az e-mail címe a Brevóban már szerepel (a hírlevél-listán vagy a lenti értesítő listák egyikén), vagy a foglaláskor feliratkozik, a választott gyógytornász nevét is rögzítjük (4.11. pont), hogy a hírlevelet aszerint is össze tudjuk állítani, ki melyik gyógytornászunkhoz jár. A hírlevelekben lévő linkekre kattintás tényét a Brevo rögzíti; ha a levélben lévő feliratkozó gombra kattint, a kattintás időpontját és a levél azonosítóját a feliratkozás igazolásaként mi is megőrizzük. ⓘ A születési dátumot csak a köszöntő időzítéséhez használjuk, és csak akkor, ha Ön azt a 4.11. pont szerint megadta; enélkül a többi levelet ugyanúgy megkapja. ⓘ Az IP-címet és az időpontot kizárólag azért tároljuk, hogy a hozzájárulás megadását utólag igazolni tudjuk — ezt a GDPR 7. cikk (1) bekezdése írja elő |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) a) — az Ön külön, kifejezett hozzájárulása, amelyet a kapcsolatfelvételi űrlap, illetve az időpontfoglaló önálló, alapértelmezetten nem bejelölt jelölőnégyzetével, vagy a tőlünk kapott e-mailben lévő feliratkozó gombra kattintva ad meg. A reklámküldéshez ezen felül a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. § (1) bekezdése is előzetes, egyértelmű és kifejezett hozzájárulást kíván |
| Az adatszolgáltatás módja | Teljesen önkéntes, és nem feltétele semminek. A jelölőnégyzet bejelölése nélkül is elküldheti a megkeresését és lefoglalhatja az időpontját — minden más ugyanúgy működik |
| Az adatkezelés időtartama | A hozzájárulás visszavonásáig (leiratkozásig). Leiratkozni bármikor lehet: minden levelünk alján van leiratkozó link, illetve elég egy e-mail a rendelo@gyogytornapont.hu címre. A leiratkozás után az e-mail címet a listáról töröljük; a hozzájárulás igazolására szolgáló bejegyzést a leiratkozástól számított 5 évig őrizzük meg, mert az elévülési időn belül igazolnunk kell tudni, hogy a küldés jogszerű volt |
| Címzettek | Brevo (Sendinblue SAS) — a lista tárolása és a levelek kézbesítése; Sybell Informatika Kft.; Lónay Kornél e.v. |
⚠️ A kapcsolatfelvételi űrlapon vagy az időpontfoglalásnál megadott adatait marketing-célra nem használjuk fel, ha erre külön nem adott hozzájárulást. A kapcsolatfelvétel, az időpontfoglalás és a marketing célja és jogalapja elkülönül.
ⓘ Értesítő listák a rendelő nyitásáról. A Brevóban a hírlevél-listán kívül két korábbi lista is szerepel. A „Nyitás-értesítő” listára 2026 nyarán a Weboldalon iratkoztak fel azok, akik hozzájárulásukkal (GDPR 6. cikk (1) a)) kérték, hogy értesítsük őket a rendelő nyitásáról. A „Nyitó levél” listán Szalmási Ágnes korábbi pácienseinek neve és e-mail címe szerepel — az adatok forrása a gyógytornász saját páciens-nyilvántartása —, akiket jogos érdekünk alapján (GDPR 6. cikk (1) f): a korábbi páciensek tájékoztatása arról, hol érhetik el a gyógytornászukat) egyszer értesítettünk a rendelő nyitásáról. Ez a levél tartalmazta a 4.10. pont szerinti feliratkozó gombot. A két lista célja a nyitásról szóló levél 2026 szeptemberi kiküldésével teljesült: új levél küldésére nem használjuk őket, és legkésőbb 2026. december 31-ig töröljük. Címzett: Brevo (Sendinblue SAS), lásd a 3. pontot.
4.11 Online időpontfoglalás
Ez a pont akkor vonatkozik Önre, ha a Weboldalon keresztül foglal időpontot. Telefonon is kérhet időpontot; akkor ez a pont nem alkalmazandó.
| Az adatkezelés célja | Az Ön időpontfoglalásának fogadása és nyilvántartása: a foglalás rögzítése és visszaigazolása, emlékeztető küldése, valamint az időpont áthelyezésének vagy lemondásának kezelése; a kezelés után egy rövid, érdeklődő e-mail („Hogy érzi magát a kezelés óta?”); és a gyógytornász tájékoztatása a másnapi időpontjairól (este, e-mailben). Ezen felül az Ön egyértelmű azonosítása, hogy a kezelésről vezetendő egészségügyi dokumentációt (4.7. pont) a megfelelő személyhez tudjuk rendelni — több azonos nevű páciens esetén a születési dátum ehhez elengedhetetlen |
| Kezelt adatok köre | vezeték- és keresztnév, e-mail cím, telefonszám (megadása nem kötelező), a választott kezelés, a választott gyógytornász, a helyszín, a foglalt időpont és annak időtartama, a kezelés díja, a foglalás állapota és rögzítésének időpontja, valamint a visszaigazoló e-mailben küldött, időkorlátos hozzáférési azonosító (token), amellyel Ön a saját foglalását megnézheti, valamint az Ön születési dátuma. ⓘ A foglalórendszer az Ön IP-címét nem tárolja, és a foglaláshoz nincs szükség fiók létrehozására és jelszóra. Ha a Foglalásaim oldalon mégis jelszót állít be, annak csak titkosított, vissza nem fejthető lenyomatát tároljuk |
| Egészségi állapotra utaló adat | A választott kezelés megnevezése önmagában utalhat az Ön egészségi állapotára (például kismedencei vagy reumatológiai kezelés esetén). Ezt az adatot ezért a GDPR 9. cikke szerinti különleges adatként kezeljük, és ugyanolyan védelemben részesítjük, mint a betegdokumentációt |
| Az adatkezelés jogalapja | A név, az elérhetőség és az időpont vonatkozásában GDPR 6. cikk (1) b) — a szerződés megkötését megelőzően, az Ön kérésére történő lépések megtétele. A választott kezelésből következő, egészségi állapotra utaló adat vonatkozásában GDPR 9. cikk (2) h) — megelőző egészségügyi célból, az egészségügyi ellátás nyújtása érdekében, egészségügyi szakemberrel kötött szerződés alapján, a 9. cikk (3) bekezdése szerinti titoktartási kötelezettség mellett. A születési dátum vonatkozásában GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése: az egészségügyi dokumentáció vezetéséhez az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről szóló 1997. évi XLVII. törvény (Eüak.) alapján a beteg egyértelmű azonosítása szükséges (l. a 4.7. pontot) |
| Az adatszolgáltatás módja | Az online foglaláshoz kötelező — a születési dátumot is beleértve —; e nélkül az időpontot nem tudjuk rögzíteni és visszaigazolni. ⓘ A születési dátumot csak az első foglalásakor kérjük; a későbbi foglalásoknál a rendszer már nem kérdezi újra. A telefonos időpontkérés ettől független lehetőség |
| Az adatkezelés időtartama | A foglalt időpontot követő 1 év. Ezt az időt azért választottuk, hogy egy visszatérő foglalásnál vagy utólagos kérdésnél ismerjük az előzményt. ⚠️ Ha Ön meg is jelenik a kezelésen, az ellátásról készülő betegdokumentációra a 4.7. pont szerinti 30 éves megőrzési idő, a kiállított számlára pedig a 4.6. pont szerinti megőrzési idő (a bevallási év végétől 5 év) vonatkozik — ezek a foglalási bejegyzéstől függetlenül, önálló jogalapon állnak fenn |
| Címzettek | Sybell Informatika Kft. (tárhely — a visszaigazoló, emlékeztető és lemondási e-maileket is a tárhely levelezőszerverén keresztül küldjük), Lónay Kornél e.v. (a Weboldal üzemeltetője). Brevo (Sendinblue SAS) — kizárólag akkor, ha az Ön e-mail címe a 4.10. pont szerinti levelezőlistánkon szerepel, vagy a foglaláskor arra feliratkozik: ilyenkor a választott gyógytornász nevét is rögzítjük a listán |
⚠️ A születési dátumát alapesetben kizárólag az azonosításra és a dokumentációra használjuk. Születésnapi köszöntőt csak akkor küldünk, ha Ön a foglaláskor külön, önálló jelölőnégyzettel hozzájárult az e-mailes megkeresésekhez — erről a 4.10. pont szól. A jelölőnégyzet bejelölése nélkül a születési dátumát köszöntésre vagy bármilyen más marketing-üzenetre nem használjuk fel.
ⓘ A foglalás nem jár online fizetéssel, ezért bankkártya- vagy egyéb fizetési adatot a Weboldal nem kér be és nem tárol: a díjat a helyszínen rendezi.
ⓘ A visszaigazoló e-mailben küldött hivatkozás időkorlátos, és kizárólag az Ön saját foglalásának megtekintésére, áthelyezésére vagy lemondására szolgál. Kérjük, ezt a levelet ne továbbítsa olyannak, akivel az időpontját nem szeretné megosztani.
4.12 A Weboldal használatának elemzése (Microsoft Clarity)
Ez a pont csak akkor vonatkozik Önre, ha a süti-sávon hozzájárult a statisztikai sütikhez. Hozzájárulás nélkül ez az elemzés nem indul el.
| Az adatkezelés célja | Annak megértése, hogyan használják a látogatók a Weboldalt — hová kattintanak, meddig görgetnek, hol akadnak el —, hogy a Weboldalt érthetőbbé és könnyebben használhatóvá tegyük. Ehhez összesített hőtérképet és a látogatásokról visszanézhető felvételt készítünk |
| Kezelt adatok köre | az egér és az ujj mozgása, a kattintások és a görgetés, a megnézett oldalak és azok sorrendje, az eszköz és a böngésző típusa, a képernyő mérete, az Ön IP-címe, valamint egy álnevesített azonosító (a _clck és a _clsk süti). ⓘ A felvétel minden beírt adatot eltakar: sem az űrlapokba írt adat, sem az időpontfoglaló adatlapja és visszaigazoló lépése (az Ön neve, e-mail-címe és telefonszáma) nem látható a felvételen. A foglaló többi lépése — a kezelés, a szakember és az időpont kiválasztása — látható, de az Ön nevéhez nem kapcsolódik. A Weboldal nyilvános szövege (címek, leírások, menü) olvasható marad. A foglalás utáni Köszönjük a foglalását oldalon a felvétel az oldal teljes tartalmát eltakarja: az oldal szövege nem kerül a szolgáltatóhoz, csak az, hogy Ön az oldalt megnyitotta, és hová kattintott. A Foglalásaim és a Munkatársi belépés oldalon az elemzés nem fut |
| Az adatkezelés jogalapja | az Ön hozzájárulása — GDPR 6. cikk (1) a), valamint az Eht. 155. § (4) bekezdése. A hozzájárulását bármikor visszavonhatja a Weboldal láblécében található „Sütibeállítások” hivatkozással; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét |
| Az adatszolgáltatás módja | Önkéntes. Ha nem járul hozzá, a Weboldal ugyanúgy használható |
| Az adatkezelés időtartama | A felvételeket a szolgáltató 30 napig, az összesített kattintási és hőtérkép-adatokat — és a külön megjelölt felvételeket — 13 hónapig őrzi meg, majd törli. A _clck süti 1 évig, a _clsk süti 1 napig marad az Ön eszközén (részletek: Süti-tájékoztató) |
| Címzettek | Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, Amerikai Egyesült Államok), a Microsoft Clarity szolgáltatója. A Clarity felhasználási feltételei szerint a Microsoft az adatokat önálló adatkezelőként kezeli; saját adatkezeléséről a Microsoft adatvédelmi nyilatkozata szól: privacy.microsoft.com. Harmadik országba történő továbbítás: igen — lásd a 3.1. pontot. Ezen felül: Lónay Kornél e.v. (a Weboldal üzemeltetője), aki az elemzést beállítja és kiértékeli |
4.13 Látogatottság- és hirdetésmérés (Google Analytics, Google Ads, Meta)
Ez a pont csak akkor vonatkozik Önre, ha a süti-sávon hozzájárult a statisztikai vagy a marketing sütikhez. Ha a sütiket elutasítja, ezek a mérőkódok nem töltődnek be.
| Az adatkezelés célja | Annak mérése, hányan és honnan látogatják a Weboldalt, és mely oldalakat nézik meg (Google Analytics); hogy a hirdetéseink nyomán hányan keresnek fel minket, foglalnak időpontot vagy hívnak fel (Google Ads, Meta); valamint hogy a Weboldalt korábban felkereső látogatók később újra találkozhassanak a hirdetésünkkel |
| Kezelt adatok köre | a megnézett oldalak címe, a kattintások (például a telefonszámra, az e-mail címre, az útvonaltervezésre és az időpontfoglalás gombjára) és a görgetés, az eszköz és a böngésző adatai, az Ön IP-címe, a sütikben tárolt álnevesített azonosító (_ga, _gcl_au, _fbp), online foglalás esetén pedig a foglalás ténye, azonosítója, értéke, időtartama és a választott gyógytornász neve. ⓘ A választott kezelés megnevezése és a foglalt időpont nem kerül a szolgáltatókhoz, ahogy az Ön neve, e-mail címe és telefonszáma sem. A munkatársi felületen rögzített (például telefonon kért) foglalásnál a Google Analytics csak a foglalás tényét, értékét és a gyógytornász nevét kapja meg, az Ön személyéhez nem kapcsolható módon. A Meta-mérés a Foglalásaim, a Munkatársi belépés és a Köszönjük a foglalását oldalon nem fut |
| Az adatkezelés jogalapja | az Ön hozzájárulása — GDPR 6. cikk (1) a), valamint az Eht. 155. § (4) bekezdése. A hozzájárulását bármikor visszavonhatja a Weboldal láblécében található „Sütibeállítások” hivatkozással; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét |
| Az adatszolgáltatás módja | Önkéntes. Ha nem járul hozzá, a Weboldal ugyanúgy használható |
| Az adatkezelés időtartama | A Google Analytics az adatokat 14 hónapig őrzi meg, majd törli. A sütik élettartama: _ga 400 nap, _gcl_au 90 nap, _fbp 90 nap (részletek: Süti-tájékoztató). A Google Ads és a Meta a hozzájuk került adatot a saját adatvédelmi tájékoztatójuk szerinti ideig őrzi |
| Címzettek | Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) — a Google Analytics tekintetében adatfeldolgozóként, a Google Ads tekintetében önálló adatkezelőként. Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) — a Meta-pixellel gyűjtött adatok gyűjtése és továbbítása tekintetében a Metával közös adatkezelők vagyunk (GDPR 26. cikk); az adatok további kezeléséért a Meta önállóan felel, erről a Meta adatvédelmi szabályzata szól: facebook.com/privacy/policy. Harmadik országba történő továbbítás: igen — lásd a 3.1. pontot. Ezen felül: Lónay Kornél e.v. (a Weboldal üzemeltetője), aki a mérést beállítja és kiértékeli |
4.14 Süti nélküli látogatottsági statisztika
Ez az összesített mérés a süti-döntésétől függetlenül fut, és nem helyez el sütit az Ön eszközén. Az adatok a Weboldal saját szerverén maradnak, külső szolgáltatóhoz nem kerülnek.
| Az adatkezelés célja | Annak összesített mérése, hány látogatás érkezik, mely oldalakat nézik meg és honnan érkeznek a látogatók — a süti-hozzájárulástól független, teljes látogatottsági kép |
| Kezelt adatok köre | a megnézett oldal címe, az előző oldal (honnan érkezett), a böngésző, az operációs rendszer és az eszköz típusa, az ország (és ha megállapítható, a település), amelyet a Weboldal saját szerverén az IP-címből határozunk meg, az oldalon töltött idő és a görgetés mértéke, valamint egy napi azonosító. ⓘ Az IP-címet nem tároljuk. A napi azonosító az IP-címből és a böngésző adataiból, naponta cserélődő véletlen kulccsal képzett lenyomat: másnap már nem kapcsolható össze a korábbi látogatással, és belőle az IP-cím nem állítható vissza |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) f) — jogos érdek. A jogos érdekünk: a Weboldal látogatottságának és használatának összesített ismerete, hogy a Weboldalt fejleszteni tudjuk — a süti-hozzájárulást megadók körén túl is |
| Az adatszolgáltatás módja | A mérés a Weboldal használatával automatikusan megtörténik |
| Az adatkezelés időtartama | 24 hónap, ezt követően a rendszer az adatokat automatikusan törli |
| Címzettek | Sybell Informatika Kft. (tárhely), Lónay Kornél e.v. (a Weboldal üzemeltetője) |
Amit NEM csinálunk. Nem végzünk automatizált döntéshozatalt és profilalkotást. Sütit használó látogatottság-mérést és hirdetési mérést csak az Ön hozzájárulásával végzünk (4.12–4.13. pont és a Süti-tájékoztató); a süti nélküli, összesített statisztikáról a 4.14. pont szól. Az adatait nem adjuk el; marketingcélra harmadik félhez csak az Ön hozzájárulásával kerül adat (4.13. pont). Marketing-célú levelet — hírlevelet és születésnapi köszöntőt egyaránt — kizárólag annak küldünk, aki ehhez a 4.10. pont szerint külön hozzájárult. Ha ez a jövőben megváltozik, előtte módosítjuk ezt a tájékoztatót, és — ahol a jogszabály megköveteli — külön kérjük az Ön hozzájárulását.
5. Sütik és hasonló technológiák
A Weboldalon sütiket és hasonló technológiákat alkalmazunk. Ezek nevét, célját, élettartamát és jogalapját külön dokumentum, a Süti-tájékoztató tartalmazza: gyogytornapont.hu/suti-tajekoztato.
A hozzájárulását bármikor módosíthatja vagy visszavonhatja a Weboldal láblécében található „Sütibeállítások” hivatkozásra kattintva.
6. Az Ön jogai
Kérelmét a rendelo@gyogytornapont.hu címen vagy postai úton a székhelyünkre nyújthatja be. Kérelmére legkésőbb egy hónapon belül válaszolunk; ha a kérelem összetett, ez a határidő további két hónappal meghosszabbítható, amiről egy hónapon belül tájékoztatjuk. A tájékoztatás díjmentes.
Mivel egészségügyi adatot is kezelünk, a kérelem teljesítése előtt meg kell győződnünk arról, hogy Ön valóban az, akinek mondja magát. Ezért előfordulhat, hogy személyazonosításra kérjük — ez az Ön védelmét szolgálja.
| Jog | Mit jelent |
|---|---|
| Hozzáférés (GDPR 15. cikk) | Megtudhatja, kezelünk-e Önről adatot, és másolatot kérhet róla. Az egészségügyi dokumentációjába az Eüak. alapján is jogosult betekinteni, és arról másolatot kérhet |
| Helyesbítés (16. cikk) | Kérheti a pontatlan adat javítását, a hiányos kiegészítését |
| Törlés (17. cikk) | Kérheti az adatai törlését. Nem tudjuk teljesíteni, ha jogszabály kötelez a megőrzésre — így az egészségügyi dokumentáció (30 év) és a számla (a bevallási év végétől 5 év) esetében |
| Az adatkezelés korlátozása (18. cikk) | Kérheti, hogy az adatot csak tároljuk, de ne használjuk |
| Adathordozhatóság (20. cikk) | A hozzájárulása vagy szerződés alapján, automatizáltan kezelt adatait géppel olvasható formában megkaphatja. Ez a jog a törvényi kötelezettségen alapuló adatkezelésre — például az egészségügyi dokumentációra — nem terjed ki |
| Tiltakozás (21. cikk) | Tiltakozhat a jogos érdeken alapuló adatkezelés ellen (4.3., 4.4. és 4.14. pont) |
| A hozzájárulás visszavonása (7. cikk (3)) | A hozzájáruláson alapuló adatkezeléseknél (4.1., 4.2., 4.10., 4.12. és 4.13. pont) bármikor, olyan egyszerűen, ahogy megadta. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét |
7. Jogorvoslati lehetőségek
Ha úgy érzi, hogy az adatai kezelése során sérelem érte, kérjük, forduljon hozzánk elsőként a rendelo@gyogytornapont.hu címen — a legtöbb kérdést gyorsan tudjuk rendezni.
Ezen felül az alábbi jogorvoslati lehetőségek illetik meg:
Panasz a felügyeleti hatóságnál
| Megnevezés | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Cím | 1055 Budapest, Falk Miksa utca 9-11. |
| Levelezési cím | 1363 Budapest, Pf.: 9. |
| Telefon | +36 (1) 391-1400 |
| ugyfelszolgalat@naih.hu | |
| Honlap | naih.hu |
Bírósági jogorvoslat
Ön a jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és — az Ön választása szerint — a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható. A per illetékmentes.
8. A tájékoztató módosítása
Jogosultak vagyunk jelen tájékoztató egyoldalú módosítására, különösen jogszabályváltozás vagy az adatkezelési gyakorlatunk változása esetén. A módosított tájékoztató a Weboldalon történő közzététellel lép hatályba. A lényeges változásokról az érintetteket külön is tájékoztatjuk.
A korábbi verziókat archiváljuk, és kérésre rendelkezésre bocsátjuk.
Kelt: Monor, 2026. augusztus 21.
Borsics Márta egyéni vállalkozó