Adatkezelési tájékoztató

Utolsó frissítés: 2026. szeptember 29.

1. Az adatkezelő és elérhetőségei

Adatkezelő: POTIDENTAL Szolgáltató Korlátolt Felelősségű Társaság (POTIDENTAL Kft.).
Székhely és kapcsolattartási cím: 4032 Debrecen, József Attila utca 7.
Cégjegyzékszám: 09-09-030122.
Adószám: 26534329-1-09.
Képviselő: Dr. Póti László Levente ügyvezető.
E-mail: info@potidental.hu.
Telefon: +36 20 212 0202.
Honlap: https://www.potidental.hu.

Adatkezeléssel kapcsolatos kérdésével, kérelmével vagy panaszával a fenti elérhetőségeken fordulhat hozzánk.

2. A tájékoztató hatálya és az adatkezelés alapelvei

A tájékoztató a honlap látogatóira, az érdeklődőkre, a visszahívást kérőkre, a páciensekre és törvényes képviselőikre vonatkozó adatkezeléseket ismerteti. A munkavállalók és álláspályázók adatkezeléséről külön tájékoztató rendelkezik.

A személyes adatokat meghatározott célból, az ahhoz szükséges körben és ideig, bizalmasan kezeljük. Az adatkezelésekre különösen az (EU) 2016/679 rendelet (GDPR), a 2011. évi CXII. törvény, az 1997. évi CLIV. törvény, az 1997. évi XLVII. törvény és a 2000. évi C. törvény irányadó. Az adatok főként Öntől vagy törvényes képviselőjétől származnak; az ellátás során vizsgálati eredményekkel és kezelési dokumentációval egészülnek ki.

3. Telefonos időpont-egyeztetés és online visszahíváskérés

Cél: kapcsolatfelvétel, visszahívás és a személyes konzultáció időpontjának egyeztetése. Az online űrlap visszahíváskérésre szolgál; elküldése önmagában nem jelent lefoglalt időpontot.

Adatok: név, telefonszám, az opcionálisan megadott e-mail-cím és az üzenet tartalma. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, az Ön kérésére a szerződéskötést megelőző lépések megtétele, illetve a szerződés teljesítése. Az időpont-egyeztetéshez szükséges név és elérhetőség hiányában a kérést nem tudjuk teljesíteni.

Megőrzés: a telefonos időpont-egyeztetés adatai legfeljebb az ellátás befejezését követő egy évig kezelhetők; ha ellátás nem jön létre, az adatokat haladéktalanul törölni kell. Az egészségügyi dokumentáció részévé váló adatokra az 5. pont irányadó.

Az online visszahíváskérések tárolása és megőrzése: a webes űrlapon beküldött visszahíváskéréseket a Hygraph rendszerében tároljuk. A beküldéstől számított egy évig őrizzük meg, majd töröljük őket. A visszahíváskérésekhez Dr. Póti László Levente ügyvezető és a recepció működtetésével megbízott, erre jogosult munkatársak férhetnek hozzá, a kapcsolatfelvétel és időpont-egyeztetés érdekében. Az itt megadott egyéves időtartam a visszahíváskérésekre vonatkozik; az ellátás során létrejövő egészségügyi dokumentáció megőrzését az 5. pont ismerteti.

4. E-mailes megkeresés és kapcsolattartás

Adatok: név, e-mail-cím, megadott telefonszám, az üzenet és a szükséges mellékletek. Cél: kérdések és kérések megválaszolása, az ellátáshoz kapcsolódó kapcsolattartás. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja a szolgáltatással összefüggő megkereséseknél. Az adatvédelmi kérelmekre a 11. pont irányadó.

Megőrzés: legfeljebb az üzenet beérkezésétől számított egy év; ha fogászati ellátás nem jön létre, a személyes adatokat haladéktalanul törölni kell. A folyamatos kapcsolattartás adatai legfeljebb az ellátás befejezését követő egy évig kezelhetők. A kötelezően megőrzendő egészségügyi és számviteli iratokra külön szabályok vonatkoznak.

Időpontot telefonon egyeztetünk. E-mailben és a webes űrlapon nem nyújtunk online konzultációt. Kérjük, csak a megkeresés elintézéséhez szükséges adatokat küldje el.

5. Betegfelvétel, kezeléstervezés és fogászati ellátás

Adatok: név, születési név, születési hely és idő, lakcím, az ellátáshoz és a jogszabályi adatszolgáltatáshoz szükséges TAJ-szám, kapcsolattartási adatok, kórelőzmény, betegségek, allergiák, gyógyszerszedés, panaszok, vizsgálati eredmények, kezelési terv, az elvégzett kezelések és a rendelkezésre bocsátott egészségügyi dokumentumok.

Cél: azonosítás, a biztonságos és megfelelő ellátás megtervezése, elvégzése és dokumentálása, valamint a kapcsolódó kötelező adatszolgáltatás. Jogalap: a szerződés teljesítéséhez szükséges adatoknál a GDPR 6. cikk (1) bekezdés b) pontja, a jogszabály által előírt dokumentálásnál és megőrzésnél a c) pont; az egészségügyi adatok kezelésének külön feltétele a GDPR 9. cikk (2) bekezdés h) pontja és az egészségügyi jogszabályok. A szükséges adatok hiánya akadályozhatja az ellátás biztonságos nyújtását.

Megőrzés az Eüak. 30. § alapján: az egészségügyi dokumentáció az adatfelvételtől számítva legalább 30 évig, a zárójelentés legalább 50 évig; a képalkotó diagnosztikai felvétel a készítéstől számítva 10 évig, az arról készült lelet a felvétel készítésétől számítva 30 évig őrzendő meg. A kötelező megőrzést a hozzájárulás visszavonása vagy egy törlési kérelem önmagában nem szünteti meg.

Az ellátáshoz szükséges adatokhoz a feladatuk szerint jogosult munkatársak és közreműködők férhetnek hozzá. Fogtechnikai munka esetén a szükséges adatok a közreműködő fogtechnikushoz kerülhetnek. Jogszabály alapján adatokat továbbítunk az EESZT-be, illetve az arra jogosult hatóságoknak.

6. Fotódokumentáció, esetbemutatás és vélemények

A kezelés dokumentálását szolgáló felvételek és a nyilvános esetbemutatás eltérő célú felhasználások. Az ellátási dokumentációra az 5. pontban leírt szabályok vonatkoznak. A névhez köthető fényképek és kezelési esetek honlapon, közösségi médiában vagy promóciós kiadványban való megjelenéséhez külön, önkéntes és az adott felhasználásra vonatkozó hozzájárulás szükséges; egészségügyi adatoknál a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás is.

A hozzájáruláson alapuló felhasználás visszavonásig tart. A hozzájárulás megadása nem feltétele az ellátásnak. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét és az egészségügyi dokumentáció kötelező megőrzését.

A visszajelzésekhez kapcsolódó adatok: név, e-mail-cím, vélemény, a véleményben szereplő személyes adatok és fénykép; céljuk a visszajelzés kezelése és a szolgáltatás javítása. Jogalapja a hozzájárulás; megőrzése a hozzájárulás visszavonásáig tart.

7. Számlázás és fizetés

Adatok: a számlafizető neve, számlázási címe, a szolgáltatás megnevezése, a bizonylat adatai, átutalásnál a szükséges fizetési és bankszámlaadatok. Cél: számlázás, elszámolás, adó- és számviteli kötelezettségek teljesítése. Jogalap: GDPR 6. cikk (1) bekezdés c) pont. Megőrzés: számviteli bizonylatok esetében 8 év a számviteli törvény szerint. A szükséges adatok megadása a számla kiállításához kötelező.

Címzettek lehetnek a könyvelő, a számlázási szolgáltató, a fizetést lebonyolító bank és a jogszabály alapján jogosult hatóságok, a feladatukhoz szükséges körben.

8. Panaszkezelés

Adatok: a panaszos neve, elérhetősége, a panasz és az annak kivizsgálásához szükséges iratok. Cél: a panasz kivizsgálása, megválaszolása és dokumentálása. Jogalap: GDPR 6. cikk (1) bekezdés c) pont; az ellátással összefüggő egészségügyi adatoknál a GDPR 9. cikk (2) bekezdés h) pontja, jogi igények esetén az f) pont.

Az egészségügyi ellátással kapcsolatos panaszok iratait az Eütv. 29. § (4) bekezdése alapján 5 évig őrizzük meg.

9. Honlaplátogatás, sütik és analitika

A honlap tárhelyszolgáltatója a Netlify. A honlap kiszolgálásához és biztonságához kapcsolódó technikai adatok közé tartozhat az IP-cím, a kérés időpontja, a böngésző típusa és a kért oldal. E technikai adatkezelés célja a szolgáltatás működtetése és védelme; jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

A honlapon Google Analytics és Microsoft Clarity szolgáltatást használunk a látogatottság és az oldal használatának megértésére, valamint a felhasználói élmény javítására. Az analitikai sütik és hasonló technológiák használatának jogalapja az Ön hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja alapján.

Google Analytics: oldalmegtekintéseket, eseményeket, eszköz- és böngészőadatokat, valamint sütikhez kapcsolódó azonosítókat dolgoz fel. A _ga és _ga_ kezdetű sütik a látogatók és munkamenetek megkülönböztetését segítik; alapértelmezett élettartamuk 2 év, amely a beállításoktól eltérhet. A felhasználói és eseményszintű adatok megőrzését az Analytics tulajdon beállítása határozza meg; a standard GA4 szolgáltatásban 2 vagy 14 hónapos lehetőség érhető el, és az új aktivitás egyes megőrzési időket újraindíthat. Az összesített jelentésekre eltérő szabályok vonatkoznak. Részletek: Google adatvédelmi irányelvek és Analytics adatmegőrzés.

Microsoft Clarity: használati és eszközadatok, kattintások, görgetések, hőtérképek és munkamenet-visszajátszások segítségével elemezzük a honlap használatát. A _clck süti a látogató azonosítását és beállításait, a _clsk az egy munkamenethez tartozó oldalmegtekintések összekapcsolását szolgálja. A Microsoft dokumentációja szerint a visszajátszások 30 napig, a megjelölt vagy kedvencként mentett munkamenetek, a hőtérképek és a kattintási adatok 9 hónapig maradnak meg. A Microsoft saját adatvédelmi feltételei szerint is kezelhet adatokat. Részletek: Microsoft adatvédelmi nyilatkozat és Clarity adatmegőrzés.

A böngésző beállításaiban a sütik törölhetők és letilthatók; ez egyes honlapfunkciókat érinthet. Hozzájárulása visszavonásával és adatvédelmi kérelmeivel az info@potidental.hu címen is fordulhat hozzánk. A sütik törlése önmagában nem törli a szolgáltatókhoz korábban továbbított adatokat.

10. Adatfeldolgozók, címzettek és adatbiztonság

Tárhelyszolgáltató: Netlify.
A szolgáltató nyilvános adatvédelmi tájékoztatója szerinti cég: Netlify, Inc.
Kapcsolattartási cím: 101 2nd Street, San Francisco, CA 94105, Amerikai Egyesült Államok.
Feladat: a honlap tárhelyének és elérhetőségének biztosítása.
Adatvédelmi elérhetőség: privacy@netlify.com.
Szolgáltatói adatvédelmi tájékoztató: https://www.netlify.com/privacy/.

Visszahíváskérések és tartalomkezelés: Hygraph GmbH. Cím: Dircksenstraße 47, 10178 Berlin, Németország. Elérhetőség: info@hygraph.com. A Hygraph a visszahívó űrlap adatainak tárolását és a honlap tartalomkezelését biztosítja. A visszahíváskérések adatait és megőrzését a 3. pont részletezi. Szolgáltatói tájékoztató: Hygraph adatvédelem.

A nemzetközi szolgáltatók közreműködésével az EGT-n kívül, így az Egyesült Államokban is történhet adatkezelés. Az adattovábbítás feltételeiről és az alkalmazott garanciákról a szolgáltatói adatvédelmi tájékoztatók adnak további információt; az Önt érintő adattovábbításokról és a garanciák másolatáról az info@potidental.hu címen kérhet tájékoztatást.

A hozzáférést a feladatellátáshoz szükséges körre korlátozzuk. A papíralapú és elektronikus nyilvántartásokat a jogosulatlan hozzáféréstől, módosítástól, elvesztéstől és megsemmisüléstől védeni kell. Az adatfeldolgozók a megállapodásuk és az adatkezelő utasításai szerint járnak el; egyes címzettek saját jogon adatkezelők lehetnek.

11. Az Ön jogai és kérelmeinek intézése

Az alkalmazandó feltételek szerint kérhet tájékoztatást, hozzáférést és másolatot, helyesbítést, törlést, az adatkezelés korlátozását, valamint adathordozhatóságot. Jogos érdeken vagy közérdekű feladaton alapuló adatkezelés ellen tiltakozhat. Hozzájárulását bármikor visszavonhatja az info@potidental.hu címen; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti. A törléshez való jog nem írja felül a kötelező megőrzést.

Kérelmét indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszoljuk. Szükség esetén ez további két hónappal meghosszabbítható; az okról az első hónapon belül tájékoztatjuk. A kérelem teljesítéséhez szükséges mértékben ellenőrizhetjük a személyazonosságot. Az első másolat főszabály szerint díjmentes. A kérelem benyújtása nem köthető külön adatkezelési hozzájáruláshoz.

Az érintetti kérelmek kezelésének jogalapja a GDPR szerinti kötelezettségeink teljesítése, a GDPR 6. cikk (1) bekezdés c) pontja alapján. A kérelmek adatait az ügyintézéshez és a teljesítés igazolásához szükséges ideig kezeljük, a vonatkozó megőrzési kötelezettségek figyelembevételével.

12. Jogorvoslat

Panaszával hozzánk vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat. A hatóság elérhetőségei: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: https://www.naih.hu.

Jogai megsértése esetén bírósági jogorvoslatot is igénybe vehet; a jogszabályi feltételek szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is eljárást indíthat.

Technikai háttérkiegészítés a hatályos adatkezelési tájékoztatóhoz

Az alábbi pontok a Potidental jelenlegi adatkezelési és jogi tájékoztatóját egészítik ki technikai háttérinformációkkal.

Személyes adatokat nem adunk el, nem adjuk bérbe, és nem használjuk fel jogosulatlan célokra.
Adatokat nem "gyűjtünk be titokban" és nem "lopunk"; kizárólag a szolgáltatás nyújtásához és jogszerű működéshez szükséges adatkezelést végzünk.
Google Analytics használata kizárólag látogatottsági és használati statisztikák mérésére történik, hozzájáruláshoz kötötten.
Google Search Console használata technikai és keresési teljesítmény monitoring célból történik (pl. indexelés, hibajelzések, keresési lekérdezési teljesítmény).
Microsoft Clarity használata kizárólag analitikai célból történik, csak hozzájárulás után (cookie hozzájárulási beállítás alapján).
Hozzájárulás nélküli követés Magyarországon: 2025. október 31-től a Clarity az összes EGT-országra, így Magyarországra is alkalmazza a hozzájárulási jel követelményeit. Ha a felhasználó nem ad cookie hozzájárulást, a Clarity hozzájárulás nélküli módban működik, és nem állít be cookie-kat. Korlátozott mérés lehetséges: a Clarity oldalmegtekintésenként egyedi azonosítót ad (nem munkamenetenként), ezért csak alap oldalletöltési darabszámok láthatók. Hozzájárulás nélkül nem érhetők el perzisztens munkamenet-adatok, hőtérképek vagy fejlett viselkedéselemzések.
Weboldalunk Content Security Policy (CSP) védelmet alkalmaz: a böngésző csak az általunk jóváhagyott forrásokból tölthet be szkripteket és kapcsolódó erőforrásokat.
A hozzájárulás bármikor módosítható vagy visszavonható a böngésző sütibeállításaiban vagy az oldal sütikezelési mechanizmusán keresztül.
Adatvédelmi kérdés esetén az elérhetőségeinken keresztül kérhető tájékoztatás, helyesbítés vagy törlés a vonatkozó jogszabályok keretei között.