Menü

ADATKEZELÉSI TÁJÉKOZTATÓ

Adatkezelési tájékoztató letöltése (pdf)

Dr. Hepp Ferenc Rehabilitációs és Regenerációs Központ

A Központ szolgáltatásainak igénybevételéhez kapcsolódó személyes és egészségügyi adatok kezeléséről

Kelt: Pécs, 2026. augusztus 17.
Verzió: 1.0

1. A TÁJÉKOZTATÓ CÉLJA ÉS HATÁLYA

A jelen adatkezelési tájékoztató („Tájékoztató”) célja, hogy a Dr. Hepp Ferenc Rehabilitációs és Regenerációs Központ („Központ”) szolgáltatásait igénybe vevő vagy azok iránt érdeklődő személyek („Páciens” vagy „Érintett”) számára átlátható és közérthető tájékoztatást adjon személyes adataik, ezen belül különösen egészségügyi adataik kezeléséről.

A Tájékoztató kiterjed a Központ által nyújtott állapotfelmérési, rehabilitációs, regenerációs, gyógytorna-, mozgásterápiás, manuálterápiás, fizikoterápiás, masszázs-, hiperbárikus oxigén-, krioszauna-, sportdiagnosztikai, tape-ragasztási és egyéb kapcsolódó szolgáltatásokra, valamint az ezekhez kapcsolódó adminisztratív, pénzügyi és kommunikációs adatkezelésekre.

A Központ az egészségügyi adatokat a személyes adatok különleges kategóriájaként fokozott védelemben részesíti, és kizárólag megfelelő jogalap, célhoz kötöttség és szükségesség mellett kezeli. A jelen Tájékoztató nem helyettesíti az egyes vizsgálatokhoz vagy kezelésekhez kapcsolódó egészségügyi, szakmai tájékoztatást, illetve az egészségügyi beavatkozáshoz szükséges beleegyező nyilatkozatot.

2. AZ ADATKEZELŐ ADATAI

  • Adatkezelő: NKA Rehabilitációs Szolgáltató Kft.
  • Székhely: 7632 Pécs, Megyeri út 74.
  • Cégjegyzékszám: 02-09-087572
  • Adószám: 32248454-2-02
  • Telefon: +36 70 665 6808
  • E-mail: rehab@ratgeberakademia.hu

Adatvédelmi tisztviselő (DPO) elérhetősége:

  • Postacím: 7632 Pécs, Megyeri út 74.
  • E-mail: adatvedelem.rehab@ratgeberakademia.hu

3. IRÁNYADÓ JOGSZABÁLYOK

  • az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
  • az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
  • az egészségügyről szóló 1997. évi CLIV. törvény (Eütv.);
  • az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (Eüak.);
  • a kötelező egészségbiztosítás ellátásairól szóló 1997. évi LXXXIII. törvény és végrehajtási szabályai, ha alkalmazandó;
  • a számvitelről szóló 2000. évi C. törvény;
  • a Polgári Törvénykönyvről szóló 2013. évi V. törvény;
  • a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény.

4. FOGALMAK

A Tájékoztató fogalmi rendszere megegyezik a GDPR 4. cikkében meghatározott fogalmakkal, valamint fogalommeghatározásaival:

  • „adatfeldolgozás”: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége;
  • „adatfeldolgozó”: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely - törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel - az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel;
  • „adatkezelés”: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
  • „adatkezelő”: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely - törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között - önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;
  • „adatmegsemmisítés”: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;
  • „adattovábbítás”: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
  • „adattörlés”: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;
  • „adatvédelmi incidens”: az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
  • „címzett”: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely részére személyes adatot az adatkezelő, illetve az adatfeldolgozó hozzáférhetővé tesz;
  • „EGT-állam”: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez;
  • „érintett”: bármely információ alapján azonosított vagy azonosítható természetes személy;
  • „harmadik ország”: minden olyan állam, amely nem EGT-állam;
  • „harmadik személy”: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére irányuló műveleteket végeznek;
  • „hozzájárulás”: az érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy az akaratát félreérthetetlenül kifejező más magatartás útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez;
  • „nemzetközi szervezet”: a nemzetközi közjog hatálya alá tartozó szervezet vagy annak alárendelt szervei, vagy olyan egyéb szerv, amelyet két vagy több ország közötti megállapodás hozott létre vagy amely ilyen megállapodás alapján jött létre;
  • „profilalkotás”: személyes adat bármely olyan - automatizált módon történő - kezelése, amely az érintett személyes jellemzőinek, különösen a munkahelyi teljesítményéhez, gazdasági helyzetéhez, egészségi állapotához, személyes preferenciáihoz vagy érdeklődéséhez, megbízhatóságához, viselkedéséhez, tartózkodási helyéhez vagy mozgásához kapcsolódó jellemzőinek értékelésére, elemzésére vagy előrejelzésére irányul;
  • „személyes adat”: az érintettre vonatkozó bármely információ;
  • „személyes adatok különleges kategóriái”: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a genetikai adatok, a természetes személyek egyedi azonosítását célzó biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;
  • „tiltakozás”: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.

5. ALAPELVEK

Az adatkezelő a személyes adatok kezelése során különösen az alábbi alapelveket tartja szem előtt:

  • „jogszerűség, tisztességes eljárás és átláthatóság”: Személyes adat kizárólag egyértelműen meghatározott, jogszerű célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok gyűjtésének és kezelésének tisztességesnek és törvényesnek kell lennie.
  • „célhoz kötöttség”: Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.
  • „adattakarékosság”: A személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk.
  • „pontosság”: Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és - ha az adatkezelés céljára tekintettel szükséges - naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.
  • „korlátozott tárolhatóság”: A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.
  • „integritás és bizalmas jelleg”: Az adatkezelés során arra alkalmas műszaki vagy szervezési intézkedések alkalmazásával biztosítani kell a személyes adatok megfelelő biztonságát.
  • „elszámoltathatóság”: Az adatkezelő felelős a fenti irányelveknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására.

6. A KEZELT ADATOK FŐ KATEGÓRIÁI

Adatkategória Tipikus adattartalom
Személyazonosító adatok név, születési név, születési hely és idő, anyja neve, nem, lakcím/tartózkodási cím, TAJ-szám és más, jogszabály alapján szükséges azonosítók
Kapcsolattartási adatok telefonszám, e-mail-cím, levelezési cím, a kapcsolattartás során közölt információk
Egészségügyi adatok panaszok, tünetek, anamnézis, betegségek, sérülések, műtétek, diagnózisok, leletek, gyógyszerszedés, allergia, implantátum, fizikális és funkcionális állapot, kezelési terv, elvégzett kezelések és azok eredménye
Sportdiagnosztikai és testösszetételi adatok testmagasság, testtömeg, testösszetétel, antropometriai adatok, InBody-eredmények, erőplató- és dinamométeres eredmények, aszimmetriák, teljesítmény- és terheléses paraméterek
Pénzügyi és számlázási adatok számlázási név/cím, adóazonosító vagy adószám, szolgáltatás, díj, fizetési mód, tranzakciós és egészségpénztári elszámolási adatok
Kép- és hangfelvételek állapotfelméréshez, kezeléshez, fejlődéskövetéshez vagy külön hozzájárulás esetén marketinghez készített fénykép- és videófelvételek

7. AZ ADATKEZELÉSEK ÁTTEKINTÉSE

Adatkezelés Cél Kezelt adatok Jogalap Megőrzés Címzettek
Érdeklődés, kapcsolatfelvétel megkeresések megválaszolása név, elérhetőség, üzenet GDPR 6. cikk (1) b) vagy f) 6 hónap kapcsolattartók, szükség szerint IT-szolgáltató
Időpontfoglalás időpont szervezése, módosítása, emlékeztetés név, telefon, e-mail, időpont, szolgáltatás GDPR 6. cikk (1) b); szükség esetén 9. cikk (2) h) 6 hónap, illetve, ha dokumentáció része: egészségügyi megőrzés belső adminisztráció, időpontfoglaló szolgáltató
NEAK jogviszony-ellenőrzés, finanszírozás, adatszolgáltatás - ha alkalmazandó TAJ, ellátási, jogosultsági adatok GDPR 6. cikk (1) c) és 9. cikk (2) h) jogszabály szerint NEAK és jogszabály szerinti szervek
Egészségügyi ellátás vizsgálat, kezelés, rehabilitáció, betegbiztonság személyazonosító és egészségügyi adatok GDPR 6. cikk (1) b)/c) és 9. cikk (2) h) jogszabály szerint; főszabály szerint legalább 30 év ellátó szakemberek, jogszabály szerinti címzettek
Sportolói felmérések fizikai állapot, terhelhetőség és teljesítmény felmérése InBody, erőplató, dinamométer, teszteredmények GDPR 6. cikk (1) b) + 9. cikk (2) h), vagy szükség szerint kifejezett hozzájárulás az adat jellegétől és szolgáltatás minősítésétől függően ellátó szakemberek; harmadik félnek csak megfelelő jogalappal
Számlázás díjfizetés, könyvelés, számlázási és pénzügyi adatok, adózás számlázási név, cím, adószám, szolgáltatás, díj GDPR 6. cikk (1) c) 8 év könyvelő, számlázó, NAV, bank/fizetési szolgáltató
OTP Egészségpénztár pénztári fizetés/elszámolás pénztártag és szolgáltatás adatai GDPR 6. cikk (1) b)/c); különleges adatnál szükség szerint kifejezett hozzájárulás elszámolási és számviteli szabályok szerint OTP Egészségpénztár
EESZT jogszabály szerinti elektronikus egészségügyi adatszolgáltatás - ha alkalmazandó előírt azonosító és egészségügyi adatok GDPR 6. cikk (1) c) és 9. cikk (2) h) jogszabály szerint EESZT, ellátó szakemberek
Kezelési célú kép/videó állapot-, mozgás- vagy kezelésdokumentáció kép- és videófelvétel, mozgásminta GDPR 6. cikk (1) b)/c) + 9. cikk (2) h) ha dokumentáció része: az egészségügyi dokumentációval együtt ellátó szakemberek
Marketing kép/videó referencia, honlap, közösségi média, reklám kép, videó, esetleg név és egészségügyi információ GDPR 6. cikk (1) a); különleges adat esetén 9. cikk (2) a) hozzájárulás visszavonásáig vagy a nyilatkozat szerinti időtartamig nyilvánosság / közösségi platformok a hozzájárulás szerint
Hírlevél, marketing szolgáltatások, programok, ajánlatok kommunikációja név, e-mail, telefonszám, hozzájárulási adatok GDPR 6. cikk (1) a) visszavonásig; igazolási adatok elévülési időig hírlevél/SMS szolgáltató
Panasz és jogi igény panaszkezelés, jogérvényesítés kapcsolattartási, ügy- és szükség szerint egészségügyi adatok GDPR 6. cikk (1) c)/f); különleges adatnál megfelelő 9. cikk szerinti jogalap jogszabály/igényérvényesítési idő szerint jogi képviselő, biztosító, hatóság/bíróság

Részletes adatkezelési célok és szabályok

ÉRDEKLŐDÉS ÉS KAPCSOLATFELVÉTEL

  • Cél: A Központ szolgáltatásaival kapcsolatos kérdések megválaszolása, tájékoztatás és a megkeresés kezelése.
  • Kezelt adatok: Név, e-mail-cím, telefonszám, az üzenet és az Érintett által önkéntesen közölt egyéb adatok.
  • Jogalap: Szolgáltatás igénybevételét megelőző megkeresés esetén GDPR 6. cikk (1) b); egyéb megkeresés esetén a Központ jogos érdeke, GDPR 6. cikk (1) f).
  • Megőrzés: Ha a megkeresést nem követi szolgáltatás: a kommunikáció lezárásától 6 hónap. Ha az információ az egészségügyi ellátás részévé válik, az egészségügyi dokumentációra irányadó időtartam.
  • Megjegyzés: Általános e-mailben a Páciens lehetőleg ne küldjön a szükségesnél részletesebb egészségügyi dokumentációt vagy különösen érzékeny egészségügyi adatot.

IDŐPONTFOGLALÁS ÉS IDŐPONT-ADMINISZTRÁCIÓ

  • Cél: Időpont egyeztetése, módosítása vagy lemondása, megfelelő szolgáltatás/szakember kiválasztása, időpont-emlékeztetés.
  • Kezelt adatok: Név, telefonszám, e-mail-cím, időpont, választott szolgáltatás vagy szakember; csak indokolt esetben rövid egészségügyi információ.
  • Jogalap: GDPR 6. cikk (1) b). Egészségügyi adat esetén - ha az ellátás megszervezéséhez szükséges - GDPR 9. cikk (2) h).
  • Megőrzés: Az időpontfoglalás adminisztratív adatai az ellátást követően legfeljebb 6 hónap, kivéve, ha azok az egészségügyi dokumentáció részévé válnak vagy jogi igényhez szükségesek.
  • Megjegyzés: A kizárólag lefoglalt szolgáltatással kapcsolatos időpont-emlékeztető SMS/e-mail nem marketingüzenet.

SZÁMLÁZÁS ÉS PÉNZÜGYI ADMINISZTRÁCIÓ

  • Cél: Díjfizetés, számla és számviteli bizonylat kiállítása, könyvelés, adó- és számviteli kötelezettségek teljesítése.
  • Kezelt adatok: Számlázási név, cím, szükség esetén adóazonosító/adószám, szolgáltatás és ellenérték adatai, fizetési információk.
  • Jogalap: GDPR 6. cikk (1) c).
  • Megőrzés: A számviteli jogszabályok szerint, főszabály szerint 8 év.
  • Címzettek: Könyvelő, számlázási szolgáltató, bank/fizetési szolgáltató, NAV a jogszabályban meghatározott körben.

KAPCSOLATTARTÁS A MÁR IGÉNYBE VETT SZOLGÁLTATÁSHOZ KAPCSOLÓDÓAN

  • Cél: Időpont-változás, kezelés előtti/utáni tájékoztatás, dokumentum- vagy információbekérés, kezelési tervhez kapcsolódó egyeztetés, kontroll szervezése.
  • Kezelt adatok: Név, kapcsolattartási adatok, az adott kezeléshez vagy ellátási folyamathoz szükséges információk.
  • Jogalap: GDPR 6. cikk (1) b); egészségügyi adatok esetén GDPR 9. cikk (2) h).
  • Megőrzés: Az ellátás jellegétől függően az adminisztratív megőrzési idő, illetve, ha a kommunikáció az egészségügyi dokumentáció részévé válik, az arra irányadó időtartam.
  • Megjegyzés: A már igénybe vett szolgáltatás teljesítéséhez szükséges kommunikáció nem minősül marketingnek.

MARKETING, HÍRLEVÉL ÉS KÖZVETLEN MEGKERESÉSEK

  • Cél: A Központ szolgáltatásairól, új kezeléseiről, programjairól, eseményeiről és ajánlatairól történő tájékoztatás.
  • Kezelt adatok: Név, e-mail-cím és/vagy telefonszám, a hozzájárulás megadásának időpontja és módja.
  • Jogalap: GDPR 6. cikk (1) a) - önkéntes hozzájárulás.
  • Megőrzés: A hozzájárulás visszavonásáig. A megadását/visszavonását igazoló minimális adatkör az esetleges jogi igények elévülési idejéig megőrizhető.
  • Érintetti jog: A hozzájárulás bármikor, indokolás és hátrányos következmény nélkül visszavonható.

EGÉSZSÉGÜGYI ELLÁTÁS ÉS DOKUMENTÁCIÓ

Az egészségügyi szolgáltatás nyújtásához szükséges adatkezelés célja a Páciens egészségi és funkcionális állapotának megismerése, az adott kezelés alkalmazhatóságának és ellenjavallatainak felmérése, a kezelési vagy rehabilitációs terv meghatározása, a szolgáltatás biztonságos és szakszerű nyújtása, az eredmény követése, az egészségügyi dokumentáció vezetése és a betegbiztonság biztosítása.

  • Tipikus adatok: panaszok, tünetek, korábbi anamnézis, betegségek/sérülések/műtétek, diagnózisok, gyógyszerszedés, allergia, implantátum, leletek, fizikális és funkcionális állapot, mozgástartomány, izomerő, stabilitás, fájdalom, testtartás, járás, mozgásminta, kezelési terv, elvégzett kezelések és eredményük.
  • Jogalap - általános személyes adatok: GDPR 6. cikk (1) b) a szolgáltatási jogviszony teljesítéséhez; illetve 6. cikk (1) c) a jogszabályi kötelezettségek, különösen az egészségügyi dokumentáció vezetése tekintetében.
  • Jogalap - egészségügyi adatok: GDPR 9. cikk (2) h): egészségügyi diagnózis, ellátás vagy kezelés nyújtása, illetve egészségügyi rendszerek és szolgáltatások irányítása.
  • Fontos elhatárolás: A Központ a kötelező egészségügyi adatkezelés jogalapjaként nem a „Páciens adatkezelési hozzájárulását” alkalmazza. Az egészségügyi beavatkozáshoz adott beleegyezés és az adatkezelés GDPR szerinti jogalapja elkülönül.
A KEZELÉSEK SORÁN KELETKEZŐ ADATOK
Szolgáltatás Jellemzően dokumentálható adatok
Állapotfelmérés és kezelési terv Mozgásvizsgálat, funkcionális státusz, fájdalom, mozgástartomány, erő, stabilitás, testtartás, mozgásminta, anamnézis, sérülések, diagnózisok, kezelési terv és prevenciós gyakorlatsor.
Antropometriai vizsgálat Testmagasság, testsúly, testarányok, körfogatok és egyéb antropometriai paraméterek.
Komplex rehabilitáció Kezelési terv, alkalmazott fizikoterápia/gyógytorna/manuálterápia, kezelés időtartama, reakció, állapotváltozás és eredmény.
Masszázs és manuális kezelések Ellenjavallatok, sérülések, fájdalom, érintett testtáj, keringési és más releváns állapotok.
Hiperbárikus oxigénkezelés és krioszauna Ellenjavallatok, fennálló betegségek, gyógyszerszedés, műtétek és más, a biztonság szempontjából releváns adatok.
Fizikoterápia és speciális kezelések Indikáció/ellenjavallat, kezelt testtáj, kezelési paraméterek, alkalmazott kezelés és eredmény.
Mozgásterápia Kiinduló állapot, alkalmazott terhelés, rehabilitációs cél, elvégzett gyakorlatok, teljesítmény és állapotváltozás.

EGÉSZSÉGÜGYI DOKUMENTÁCIÓ ÉS MEGŐRZÉS

A Központ az egészségügyi ellátás során a jogszabályban meghatározott tartalmú egészségügyi dokumentációt vezeti.

  • Egészségügyi dokumentáció: Főszabály szerint az adatfelvételtől számított legalább 30 év.
  • Zárójelentés: Amennyiben jogszabály szerinti zárójelentés keletkezik: legalább 50 év.
  • Képalkotó diagnosztikai felvétel: Amennyiben ilyen adatkezelés történik: az Eüak. speciális megőrzési szabályai szerint.
  • Törlés korlátja: A jogszabály alapján kötelezően megőrzendő egészségügyi dokumentáció törlését a Páciens a kötelező megőrzési idő alatt nem követelheti.

SPORTOLÓKRA SZABOTT FELMÉRÉSEK

  • Cél: A sportoló fizikai állapotának, terhelhetőségének, testösszetételének, erőviszonyainak, aszimmetriáinak és rehabilitációs vagy teljesítményfejlesztési szükségleteinek felmérése.
  • Kezelt adatok: InBody-adatok, testösszetétel, erőplató- és dinamométeres eredmények, funkcionális tesztek, terheléses és teljesítményparaméterek, kiértékelés és ajánlások.
  • Jogalap egészségügyi szolgáltatás részeként: GDPR 6. cikk (1) b) és 9. cikk (2) h).
  • Jogalap nem egészségügyi szolgáltatásnál: Ha a felmérés nem minősül egészségügyi ellátásnak, de egészségügyi adatot eredményez, a GDPR 6. cikk (1) b) mellett szükség szerint GDPR 9. cikk (2) a) szerinti kifejezett hozzájárulás.
  • Sportszervezet/edző részére továbbítás: Csak megfelelő jogalap fennállása esetén; a továbbítás a célhoz szükséges legszűkebb adatkörre korlátozandó. A sportolói jogviszony önmagában nem jogosít harmadik személyt a teljes egészségügyi dokumentáció megismerésére.

ORVOSI DOKUMENTUMOK ÉS KÜLSŐ FORRÁSBÓL SZÁRMAZÓ ADATOK

Lehetséges adatforrás Jellemző adattartalom / feltétel
Kezelőorvos / beutaló orvos beutaló, kezelési előírás, diagnózis, lelet
Más egészségügyi szolgáltató jogszerű adattovábbítás keretében átadott egészségügyi dokumentumok
Törvényes képviselő kiskorú vagy cselekvőképességében érintett Páciens ellátásához szükséges adatok
Páciens által átadott dokumentum leletek, zárójelentések, képalkotó eredmények és más egészségügyi iratok
Egészségügyi informatikai rendszer jogszabály szerinti vagy egyéb jogszerű hozzáférés esetén
Sportszervezet / sportszakmai közreműködő csak megfelelő felhatalmazás vagy más jogalap mellett, a szükséges adatkörben

NEAK- ÉS EESZT-ADATKEZELÉS

  • NEAK alkalmazhatóság: Csak akkor alkalmazandó, ha a Központ olyan szolgáltatást nyújt, amelyhez NEAK-jogviszony-ellenőrzés, finanszírozás, elszámolás vagy kötelező adatszolgáltatás kapcsolódik. Kezelt adatok: Név, születési adatok, TAJ-szám, az ellátás azonosító és szakmai adatai, ellátás időpontja, finanszírozási/elszámolási adatok, beutaló- és jogosultsági adatok. Jogalap: GDPR 6. cikk (1) c), egészségügyi adatoknál GDPR 9. cikk (2) h). Címzett: NEAK és a jogszabályban meghatározott szervek.
  • EESZT alkalmazhatóság: Amennyiben a Központ az EESZT-hez történő adatszolgáltatásra jogszabály alapján köteles. Cél és adatok: A jogszabályban előírt személyazonosító és egészségügyi adatok továbbítása, illetve az arra jogosult egészségügyi dolgozó által az ellátáshoz szükséges EESZT-adatok megismerése. Jogalap: GDPR 6. cikk (1) c) és 9. cikk (2) h).

EGÉSZSÉGPÉNZTÁRI ELSZÁMOLÁS

  • Cél: A Páciens által kért egészségpénztári fizetés vagy utólagos elszámolás lehetővé tétele.
  • Kezelt adatok: Pénztártag neve, azonosító vagy egészségkártyaszám, szükséges egyéb azonosító; kedvezményezett igénybevevő esetén a kedvezményezett neve és ha szükséges TAJ-száma; szolgáltatás, számlázási és fizetési adatok.
  • Jogalap: GDPR 6. cikk (1) b), illetve számviteli kötelezettségeknél 6. cikk (1) c). Ha az elszámolás egészségügyi adat továbbításával jár, szükség szerint a Páciens kifejezett kérése és GDPR 9. cikk (2) a) szerinti kifejezett hozzájárulása.
  • Címzett: OTP Egészségpénztár, illetve a pénztári elszámolásban jogszerűen közreműködő szolgáltató.
  • Megőrzés: Az egészségpénztári és számviteli elszámolási kötelezettségek szerint.

FÉNYKÉP- ÉS VIDEÓFELVÉTELEK

Felvétel típusa Cél Jogalap Megőrzés
Kezelési / állapotfelmérési felvétel Állapot dokumentálása, mozgáselemzés, kezelés tervezése és eredmény összehasonlítása. GDPR 6. cikk (1) b)/c) + 9. cikk (2) h), ha az egészségügyi ellátáshoz szakmailag szükséges. Ha az egészségügyi dokumentáció része, annak megőrzési idejével együtt.
Opcionális fejlődéskövetési felvétel A Páciens számára vizuális állapot-összehasonlítás, ha a felvétel nem szükséges az ellátáshoz. Önkéntes hozzájárulás; egészségügyi adat esetén kifejezett hozzájárulás. A hozzájárulási nyilatkozatban meghatározott ideig vagy visszavonásig.
Marketing/referencia / közösségi média Honlap, közösségi média, promóció, referencia. GDPR 6. cikk (1) a); egészségügyi adat felismerhetősége esetén 9. cikk (2) a) szerinti kifejezett hozzájárulás. A hozzájárulás visszavonásáig vagy a nyilatkozat szerinti időtartamig.

A kezelési célból készített felvétel marketingcélú felhasználására önmagában az egészségügyi célú adatkezelés nem ad jogalapot. A marketingcélú hozzájárulás megtagadása vagy visszavonása az egészségügyi ellátásra nézve nem járhat hátrányos következménnyel.

KISKORÚ PÁCIENSEK

A Központ szolgáltatásait kiskorú sportolók és más kiskorú Páciensek is igénybe vehetik. A személyes és egészségügyi adatok kezelése, az egészségügyi ellátásba történő beleegyezés és az érintetti jogok gyakorlása során a Központ a kiskorú életkorára, cselekvőképességére, belátási képességére és a törvényes képviseletre vonatkozó szabályokat alkalmazza.

A törvényes képviselő személyazonosságának és képviseleti jogosultságának igazolásához szükséges adatok kezelhetők. Marketingcélú kép- vagy videófelvétel kiskorúról kizárólag a vonatkozó cselekvőképességi és törvényes képviseleti szabályok betartásával készíthető és használható fel.

8. CÍMZETTEK, ADATTOVÁBBÍTÁS ÉS ADATFELDOLGOZÓK

A Központ személyes adatot harmadik személy részére csak megfelelő jogalap mellett ad át. Az egészségügyi adatokhoz szervezeten belül is kizárólag azok férhetnek hozzá, akiknek erre feladatuk ellátásához szükségük van.

Címzetti kör Hozzáférés / cél
Ellátó szakemberek orvosok, gyógytornászok, fizioterápiás szakemberek, gyógymasszőrök és más, az ellátásban részt vevők
Adminisztratív munkatársak csak a feladatukhoz szükséges adatkörben
Más egészségügyi szolgáltató / kezelőorvos ha az adattovábbítás jogszerű és az ellátás érdekében szükséges
NEAK/EESZT ha jogszabály vagy az ellátás jellege alapján alkalmazandó
OTP Egészségpénztár a Páciens által kért pénztári elszámolás esetén
Könyvelő / számlázó / bank számviteli, fizetési és pénzügyi adminisztráció
IT-, tárhely-, levelezési és ügyviteli szolgáltatók technikai adatfeldolgozás az Adatkezelő utasításai alapján
Jogi képviselő / biztosító jogi igény vagy káresemény kezelése esetén
Hatóság / bíróság jogszabályon alapuló megkeresés vagy eljárás esetén

9. ADATBIZTONSÁG ÉS TITOKTARTÁS

A Központ az adatkezelés kockázatához igazodó technikai és szervezési intézkedésekkel védi a személyes és egészségügyi adatokat a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra kerülés, elvesztés, törlés, megsemmisülés, adatlopás és más adatvédelmi incidens ellen. A Központ egészségügyi szakembereit és az egészségügyi adatokhoz hozzáférő személyeket az egészségügyi és orvosi titok megtartásának kötelezettsége terheli.

10. AUTOMATIZÁLT DÖNTÉSHOZATAL ÉS PROFILALKOTÁS

A Központ a Páciensek személyes adatai alapján nem alkalmaz kizárólag automatizált adatkezelésen alapuló olyan döntéshozatalt - ideértve a profilalkotást is -, amely az Érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. A kezelési tervet, rehabilitációs javaslatot és szakmai döntéseket az arra jogosult szakember hozza meg.

11. ÉRINTETTI JOGOK

A Páciens a személyes adatainak kezelésével kapcsolatban a GDPR-ban meghatározott érintetti jogokat gyakorolhatja: Tájékoztatáshoz és hozzáféréshez való jog, Helyesbítéshez való jog, Törléshez való jog, Az adatkezelés korlátozásához való jog, Adathordozhatósághoz való jog, Tiltakozáshoz való jog, valamint a Hozzájárulás visszavonásához való jog.

12. AZ ÉRINTETTI KÉRELMEK BENYÚJTÁSA ÉS KEZELÉSE

A Páciens az érintetti jogainak gyakorlására irányuló kérelmét írásban, elsősorban az Adatkezelő megjelölt kapcsolattartási e-mail-címén vagy postai úton nyújthatja be. A Központ a kérelem kézhezvételét követően indokolatlan késedelem nélkül, de főszabály szerint legkésőbb egy hónapon belül tájékoztatja a Pácienst.

13. JOGORVOSLATI LEHETŐSÉGEK

Amennyiben a Páciens megítélése szerint személyes adatainak kezelése nem felel meg a vonatkozó adatvédelmi jogszabályoknak, jogosult az Adatkezelőhöz fordulni, panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), vagy bírósághoz fordulni.

  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
  • Székhely: 1055 Budapest, Falk Miksa utca 9-11.
  • Levelezési cím: 1363 Budapest, Pf. 9.
  • E-mail: ugyfelszolgalat@naih.hu
  • Telefon: +36 (1) 391 1400

14. A TÁJÉKOZTATÓ MÓDOSÍTÁSA

A Központ a jelen Tájékoztatót rendszeresen felülvizsgálja, különösen akkor, ha az adatkezelési gyakorlat, az igénybe vett informatikai rendszerek, az adatfeldolgozók, a szolgáltatások vagy a vonatkozó jogszabályok megváltoznak. A Tájékoztató aktuális változata a Központ honlapján, illetve szükség szerint a Központ szolgáltatói irodájában érhető el.

« vissza
Honvédelmi Minisztérium


GOOGLE TÉRKÉP
TOVÁBB A KAPCSOLATOK MENÜBE

Dr. Hepp Ferenc Rehabilitációs és Regenerációs Központ

Telefon: +36 70 665 6808
E-mail: rehab@ratgeberakademia.hu

Levelezési cím: 7632, Pécs, Megyeri út 74.

Adatkezelési tájékoztató | Cookie (süti) tájékoztató | Süti beállítások

© 2026 Minden jog fenntartva!