Adatkezelési tájékoztató
Jelen adatkezelési tájékoztató a MediPraxis online időpontfoglalási rendszer, a MediFemPraxis iOS/macOS alkalmazás, az admin felületek és a kapcsolódó backend szolgáltatások adatkezelését mutatja be.
1. A tájékoztató célja
A tájékoztató célja, hogy közérthetően bemutassa, hogy a MediPraxis / MediFemPraxis rendszer használata során milyen személyes adatok kezelése történik, milyen célból, milyen jogalapon, mennyi ideig, kik férhetnek hozzá az adatokhoz, és milyen jogok illetik meg az érintetteket.
A rendszer fő részei: a publikus időpontfoglalási oldal, a praxis-owner admin felület, a belső platform-admin felület, az iOS/macOS orvosi alkalmazás, a backend API, az értesítési, előfizetési, számlázási és naplózási szolgáltatások.
2. Adatkezelői és adatfeldolgozói szerepek
A páciensek egészségügyi ellátásához, időpontfoglalásához, betegazonosításához, orvosi dokumentációjához és vizitadatihoz kapcsolódó adatok tekintetében az adott orvos, praxis vagy egészségügyi szolgáltató minősül elsődleges adatkezelőnek.
A MediPraxis / MediFemPraxis szolgáltató ezen adatok tekintetében főszabály szerint adatfeldolgozóként jár el, vagyis a technikai rendszert a praxis nevében és utasításai szerint biztosítja.
A szolgáltató önálló adatkezelőként jár el a saját platform-, előfizetési-, számlázási-, ügyfélszolgálati-, biztonsági-, üzemeltetési- és adminisztrációs adatai tekintetében.
3. Az adatkezelő / szolgáltató adatai
- Teljes cégnév
- Medicina Feminina Egészségügyi Korlátolt Felelősségű Társaság
- Rövidített cégnév
- Medicina Feminina Kft.
- Székhely
- 6757 Szeged, Vadalma utca 3.
- Cégjegyzékszám
- 06-09-030627
- Adószám
- 32863727-1-06
- Főtevékenység
- 8622 – Szakorvosi járóbeteg-ellátás
- Weboldal
- https://medipraxis.hu
- Időpontfoglalási felület
- https://idopont.medipraxis.hu
- Praxis-admin felület
- https://admin.medipraxis.hu
- Adatvédelmi kapcsolattartó
- info@medipraxis.hu
4. Online időpontfoglaláskor kezelt adatok
- teljes név, születési név, születési dátum, nem, TAJ-szám,
- e-mail cím, telefonszám, lakcím vagy címadatok,
- választott praxis, orvos, szolgáltatás, rendelő és időpont,
- foglalási megjegyzés, lemondási kód vagy lemondási token,
- adatkezelési tájékoztató elfogadásának ténye és időpontja,
- technikai adatok, például IP-cím, böngészőadatok és kérésidőpont.
A TAJ-számot a rendszer betegazonosításra és adatminőség biztosítására használhatja. Azonos TAJ-szám és eltérő születési dátum esetén a rendszer a foglalást visszautasíthatja vagy kézi ellenőrzésre jelölheti.
5. Praxisban kezelt páciens- és egészségügyi adatok
A MediFemPraxis appban az adott praxis egészségügyi adatai kezelhetők, így különösen páciensazonosító adatok, elérhetőségi adatok, TAJ-szám, vizitadatok, anamnézis, diagnózisok, orvosi megjegyzések, kontrollidőpontok, dokumentumok, EESZT-hez kapcsolódó előkészítési vagy továbbítási adatok, foglalások és lemondások.
Az egészségügyi adatok különleges személyes adatok. Ezek kezelése kizárólag egészségügyi ellátás, ellátásszervezés, orvosi dokumentáció, betegazonosítás, jogszabályi kötelezettség teljesítése vagy a praxis működéséhez szükséges célból történhet.
6. Felhasználói fiók, szerepkörök és jogosultságok
A rendszerben praxis-owner, doctor, assistant és platform-admin szerepkörök használhatók. A kezelt adatok közé tartozik a név, e-mail cím, jelszó titkosított lenyomata, aktív account, praxis-szerepkör, platform-szerepkör, app-hozzáférés, booking-module jogosultság, belépési token, eszköznév és munkamenetadat.
A jogosultságkezelés célja, hogy minden felhasználó csak azokhoz az adatokhoz és funkciókhoz férjen hozzá, amelyek a szerepköre alapján szükségesek.
7. Előfizetési, számlázási és hozzáférési adatok
A szolgáltató kezeli a praxis előfizetéséhez kapcsolódó adatokat: előfizető neve, praxis neve, számlázási adatok, adószám, választott csomag, előfizetés állapota, próbaidőszak kezdete és vége, fizetett időszak vége, számla száma, számla státusza, fizetés ténye és időpontja.
A MediFemPraxis apphoz való hozzáférés aktív próbaidőszak vagy kiegyenlített, aktív előfizetési időszak esetén biztosított.
8. Push értesítések
Az iOS alkalmazás használata során a rendszer Apple Push Notification tokent, eszközplatformot, push környezetet — sandbox vagy production —, eszköznevet és regisztrációs időpontot kezelhet.
A push értesítések célja például új online foglalás, lemondás, rendszerüzenet vagy praxis-működéshez kapcsolódó esemény jelzése. A push értesítés az iOS rendszerben bármikor kikapcsolható.
9. Az adatkezelések célja és jogalapja
| Adatkezelés | Cél | Jogalap |
|---|---|---|
| Online időpontfoglalás | Időpont rögzítése, visszaigazolása, lemondás kezelése | szerződés teljesítése vagy szerződéskötést megelőző lépések; egészségügyi adatoknál egészségügyi ellátás |
| Egészségügyi adatok | Orvosi ellátás, dokumentáció, betegazonosítás | jogi kötelezettség, egészségügyi ellátás, egészségügyi dokumentáció |
| Felhasználói fiók | Belépés, jogosultságkezelés, apphasználat | szerződés teljesítése |
| Előfizetés és számlázás | Csomagválasztás, számla, fizetési státusz, hozzáférés aktiválása | szerződés teljesítése és jogi kötelezettség |
| Push értesítés | Foglalási és rendszeresemények jelzése | szerződés teljesítése, jogos érdek, eszközszintű engedély |
| Biztonsági naplózás | Rendszerbiztonság, hibakeresés, audit, visszaélés-megelőzés | jogos érdek |
10. Adattovábbítás és címzettek
Az adatokhoz az adott praxis jogosult felhasználói, a MediPraxis rendszer üzemeltetője, tárhely- és infrastruktúra szolgáltatók, e-mail küldési szolgáltató, Apple Push Notification service, számlázási vagy könyvelési szolgáltatók, fizetési szolgáltatók, jogszabály alapján eljáró hatóságok, illetve EESZT vagy más állami egészségügyi rendszer férhet hozzá, ha az adott funkció használatban van.
A szolgáltató harmadik országba adattovábbítást csak akkor végez, ha annak megfelelő jogalapja és garanciája fennáll.
11. Adatfeldolgozók és technikai szolgáltatók
A szolgáltató a rendszer működtetéséhez adatfeldolgozókat és technikai szolgáltatókat vesz igénybe. A publikus tájékoztató az adatfeldolgozók kategóriáit és a fő szolgáltatásokat ismerteti; az aktuális részletes adatfeldolgozói listáról az adatvédelmi kapcsolattartónál kérhető tájékoztatás.
| Szolgáltatás | Szerep | Érintett adatkör |
|---|---|---|
| Szerver- és infrastruktúra-üzemeltetés | backend API, adatbázis, alkalmazásszerver és biztonsági mentés működtetése | praxis-, felhasználói-, foglalási-, páciens- és technikai naplóadatok |
| Domain-, DNS- és forgalomirányítási szolgáltatás | publikus webes elérés és hálózati működés biztosítása | domainhez és kérésekhez kapcsolódó technikai adatok |
| E-mail küldési szolgáltatás | foglalási, lemondási, jelszó-visszaállítási és rendszerüzenetek kézbesítése | e-mail cím, üzenet tartalma, kézbesítési technikai adatok |
| Apple Push Notification service | iOS push értesítések továbbítása | eszköz push token, platform, értesítési technikai adatok |
| Cloudflare Turnstile | botvédelem és visszaélés-megelőzés a publikus foglalási folyamatban | CAPTCHA token, IP-cím és böngészőhöz kapcsolódó technikai adatok |
| Számlázási és könyvelési szolgáltatás | előfizetés, számlázás és számviteli kötelezettségek kezelése | számlázási név, cím, adószám, számla- és fizetési státuszadatok |
| Hibakeresési, audit- és biztonsági naplózás | rendszerbiztonság, incidenskezelés és üzemeltetési hibák vizsgálata | technikai naplók, időbélyegek, kérésazonosítók, hibainformációk |
12. Adatmegőrzési idők
| Adatkategória | Megőrzési idő |
|---|---|
| Online foglalási adatok | A praxis működéséhez, egészségügyi ellátáshoz és jogi kötelezettségekhez szükséges ideig |
| Egészségügyi dokumentáció | A vonatkozó egészségügyi jogszabályok szerinti időtartamig |
| Felhasználói fiókadatok | A fiók fennállásáig, illetve jogi igények elévüléséig |
| Előfizetési és számlázási adatok | Számviteli és adózási kötelezettségek szerinti ideig |
| Push-tokenek | Az apphasználat fennállásáig vagy a token visszavonásáig |
| Technikai naplók | Általában 30–180 napig, incidens vagy jogvita esetén hosszabb ideig |
| Auditnaplók | Az elszámoltathatósághoz és rendszerbiztonsághoz szükséges ideig |
13. Sütik és böngészőtárhely
A belépéshez, a választott megjelenéshez és a biztonságos működéshez szükséges böngészőtárhelyet használunk. Statisztikai és hirdetési nyomkövetőt nem használunk. A saját webes alkalmazás nem állít be sütit. A Cloudflare Turnstile biztonsági ellenőrzése és a forgalomvédelmi beállítások technikai sütit használhatnak.
| Adat | Tárolás és cél | Megőrzés |
|---|---|---|
| Belépési token | localStorage: medipraxisAdminToken vagy medipraxisPlatformToken; a megfelelő felülethez való belépés | Kijelentkezésig, az érvénytelen belépés törléséig vagy a böngészőadatok törléséig |
| Kiválasztott praxis | sessionStorage: medipraxisSelectedPraxis; a jogosult praxis kiválasztása | A lap munkamenetének végéig vagy kijelentkezésig |
| Megjelenési mód | localStorage: medipraxis-color-mode és a MUI színsémabeállításai; automatikus, világos vagy sötét megjelenés | A beállítás módosításáig vagy a böngészőadatok törléséig |
| Naptárnézet függő mentése | localStorage: medipraxisCalendarViewPending felhasználó/praxis kulccsal; a szűrő, dátumok és nézet átmeneti megőrzése a szervermentés visszaigazolásáig, páciensadat és token nélkül | A sikeres szervermentésig vagy a böngészőadatok törléséig |
| Cloudflare biztonsági süti, ha alkalmazásra kerül | Például cf_clearance; a biztonsági ellenőrzés eredményének megjegyzése és automatizált visszaélések megelőzése | A Cloudflare adott biztonsági beállítása szerinti lejáratig |
A belépés és a praxisválasztás adatai az adott webcímhez tartoznak; a praxis- és platformbelépés külön marad. A foglalási űrlap adatait a saját frontend nem menti sütibe vagy helyi böngészőtárhelybe.
A működéshez szükséges tárolás nem igényel külön hozzájárulást. Nem szükséges nyomkövetést csak előzetes, visszavonható hozzájárulás után vezetünk be.
A tárolt adatok a böngésző webhelyadat-beállításaiban törölhetők. Ez kijelentkeztethet, és visszaállíthatja a megjelenési beállítást. A biztonsági tárolás tiltása megakadályozhatja a foglalás elküldését.
Cloudflare Turnstile adatvédelmi tájékoztatóA naptár nézetbeállításait a felhasználói fiókhoz és a kiválasztott praxishoz kapcsoltan őrizzük meg. A még nem visszaigazolt nézetmódosítások a böngésző helyi tárolójában is megmaradnak a sikeres mentésig. Ezek a beállítások kizárólag a szűrő állását, a megjelenített dátumokat és a nézetet tartalmazzák, páciensadatot nem.
14. Adatbiztonság
A szolgáltató technikai és szervezési intézkedésekkel védi az adatokat. Ilyen intézkedés különösen a HTTPS kapcsolat, jelszavak hash-elt tárolása, tokenalapú hitelesítés, jogosultság- és szerepkörkezelés, auditnaplózás, biztonsági mentés, szerveroldali hozzáférések korlátozása és naplózás.
Az egészségügyi adatok fokozott védelmet igényelnek. A hozzáférések kiosztása során az adattakarékosság és a szükséges jogosultság elve érvényesül.
15. Érintetti jogok
Az érintett jogosult tájékoztatást és hozzáférést kérni, pontatlan adatai helyesbítését kérni, bizonyos esetekben törlést vagy korlátozást kérni, tiltakozni jogos érdeken alapuló adatkezelés ellen, adathordozhatóságot kérni, hozzájárulását visszavonni, panaszt tenni és bírósághoz fordulni.
Egészségügyi dokumentáció esetén a törléshez való jog korlátozott lehet, ha az adatkezelést jogszabály írja elő vagy az egészségügyi dokumentáció megőrzése jogi kötelezettség.
16. Jogorvoslat
Adatvédelmi kérdés vagy kérelem esetén az érintett a szolgáltatóhoz fordulhat az info@medipraxis.hu e-mail címen.
Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság
- Cím
- 1055 Budapest, Falk Miksa utca 9-11.
- Levelezési cím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 (1) 391-1400
- Web
- https://naih.hu
- ugyfelszolgalat@naih.hu
17. Incidenskezelés
Adatvédelmi incidensnek minősül minden olyan biztonsági esemény, amely személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
A szolgáltató az incidenseket kivizsgálja, nyilvántartja, és ha az incidens kockázattal járhat az érintettek jogaira és szabadságaira nézve, a jogszabályban meghatározott határidőn belül megteszi a szükséges bejelentéseket és értesítéseket.
18. Automatizált döntéshozatal
A rendszer nem végez olyan automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
Technikai ellenőrzések előfordulhatnak, például TAJ-formátum ellenőrzése, azonos TAJ-szám és eltérő születési dátum esetén foglalás visszautasítása, jogosultsági szint ellenőrzése vagy lejárt előfizetés esetén app-hozzáférés tiltása.
19. EESZT és állami egészségügyi rendszerek
Ha a praxis EESZT-hez vagy más állami egészségügyi rendszerhez kapcsolódó dokumentumot készít, továbbít vagy kezel, az ilyen adatkezelésre külön jogszabályok és az adott állami rendszer adatkezelési szabályai is irányadók.
A MediPraxis rendszer technikai eszközt biztosíthat az orvosi dokumentáció előkészítéséhez vagy továbbításához, de az egészségügyi dokumentum tartalmáért és az ellátással kapcsolatos szakmai adatkezelésért az adott egészségügyi szolgáltató felel.
20. A tájékoztató módosítása
A szolgáltató fenntartja a jogot a tájékoztató módosítására, különösen jogszabályváltozás, új funkció, új adatfeldolgozó vagy új adatkezelési cél bevezetése esetén.
Hatályos változat: 2026. szeptember 30.