Adatkezelési tájékoztató

1. Bevezetés

Ez a tájékoztató bemutatja, hogy a MozgásKlinika Újlipótváros rendelő (1132 Budapest, Váci út 28., félemelet 2.) és az ujlipotvaros.mozgasklinika.hu weboldal milyen személyes adatokat kezel, milyen célból és jogalapon, meddig, kiknek adja át őket, és Önnek milyen jogai vannak.

A MozgásKlinika franchise rendszerben működő egészségügyi szolgáltató hálózat. Az újlipótvárosi rendelőt önálló vállalkozásként a FizX Kft. üzemelteti (franchise átvevő); az egészségügyi szolgáltatást ő nyújtja. A hálózat központi feladatait (márka, módszertan, minőségbiztosítás) a Physio Consulting Kft. (a továbbiakban: Franchise Központ) látja el; a Franchise Központ nem nyújt egészségügyi szolgáltatást és nem üzemelteti a rendelőt.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendeletén (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényen (Infotv.), valamint az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvényen (Eüak.) alapul.

2. Az adatkezelő

Név	FizX Kft.
Székhely	2085 Pilisvörösvár, Fő utca 103/B.
Cégjegyzékszám	13-09-244525
Adószám	32960329-2-13
Rendelő	1132 Budapest, Váci út 28., félemelet 2.
E-mail	ujlipotvaros@mozgasklinika.hu
Telefon	+36 30 790 6270

Adatvédelmi kérdésekben a fenti e-mail-címen vagy postai úton, a székhely címén érhet el minket.

2.1. Közös adatkezelés a Franchise Központtal

A franchise működésből adódóan egyes adatkezelések a GDPR 26. cikke szerint közös adatkezelésnek minősülnek a FizX Kft. és a Franchise Központ között: hálózati minőségbiztosítás és szakmai audit, egységes szakmai és dokumentációs keretrendszer, hálózati szintű adminisztráció és kommunikáció, valamint a márka és a szolgáltatásminőség fenntartása.

A Franchise Központ adatai: Physio Consulting Kft., székhely: 1105 Budapest, Halom köz 3c. fszt. 3., cégjegyzékszám: 01-09-414399, e-mail: info@mozgasklinika.hu. Saját adatkezeléseiről a mozgasklinika.hu adatkezelési tájékoztatója ad tájékoztatást.

A közös adatkezelés nem jelenti azt, hogy a Franchise Központ egészségügyi szolgáltatást nyújtana, vagy döntene az egyes páciensek ellátásáról. Jogait bármelyik adatkezelővel szemben gyakorolhatja; a hozzánk érkező kérelmet szükség esetén továbbítjuk a Franchise Központnak, és fordítva.

2.2. Önálló adatkezelés

Az egészségügyi ellátással összefüggő adatkezelésekért (különösen az egészségügyi adatokért és az egészségügyi dokumentációért) a FizX Kft. önálló adatkezelőként felel.

3. Milyen adatokat kezelünk, miért és meddig

3.1. A weboldal látogatása (technikai adatok)

• Adatok: IP-cím, a kérés időpontja, a megnyitott oldal címe, böngésző és eszköz típusa.
• Cél: a weboldal biztonságos működtetése, hibák és támadások felismerése.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f)): a weboldal elérhetősége és biztonsága.
• Időtartam: a tárhelyszolgáltató szervernaplóiban legfeljebb 30 napig.
• A weboldal nem kér be egészségügyi adatot, és bejelentkezés sincs rajta.

3.2. Sütik és mérőeszközök

A weboldal a működéséhez szükséges egyetlen sütit (a süti-választás megjegyzése) mindenkinél elhelyezi. Minden más eszköz csak az Ön kifejezett hozzájárulása után töltődik be, addig ezek felé a böngészője semmilyen kérést nem küld.

Eszköz	Szolgáltató	Cél	Kategória
Google Analytics 4	Google Ireland Ltd.	látogatottsági statisztika (mely oldalakat nézik, honnan érkeznek a látogatók)	statisztika
Microsoft Clarity	Microsoft Ireland Operations Ltd.	hőtérkép, kattintások és görgetés elemzése, a beírt szövegek elfedésével	statisztika
Google Ads (konverziókövetés, remarketing)	Google Ireland Ltd.	hirdetéseink eredményének mérése (pl. időpontfoglalás gombra kattintás)	marketing
Google Tag Manager	Google Ireland Ltd.	a fenti mérőkódok betöltése	a betöltött eszköz kategóriája
Meta pixel	Meta Platforms Ireland Ltd.	Facebook- és Instagram-hirdetéseink eredményének mérése	marketing

• Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a); Eht. 155. § (4)). A hozzájárulás bármikor visszavonható a lábléc „Süti beállítások” linkjével; visszavonáskor a szolgáltatók sütijeit töröljük. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
• Időtartam: a sütik élettartama a cookie tájékoztatóban szerepel; a Google Analytics adatait 14 hónapig őrizzük.
• Egészségügyi témájú oldalak: a panaszokról szóló oldalak látogatását soha nem használjuk hirdetési célzásra; ezeken az oldalakon a Meta pixel nem töltődik be, és a Google hirdetések személyre szabása ki van kapcsolva.
• A sütik pontos listáját (név, szolgáltató, cél, élettartam) a cookie tájékoztató tartalmazza.

3.3. Térkép

A Google Térkép csak akkor töltődik be, ha a „Térkép betöltése” gombra kattint. Ekkor a Google (Google Ireland Ltd.) önálló adatkezelőként kezeli az adatait a Google adatvédelmi irányelvei szerint.

3.4. Időpontfoglalás (Salonic)

• Az időpontfoglalás a Salonic rendszerében történik (mozgasklinika-ujlipotvaros.salonic.hu, üzemeltető: Salonic International Zrt.); a foglalási adatok nem a weboldalunkon keresztül jutnak hozzánk.
• A Salonic oldalán online megvásárolható bérleteknél és utalványoknál a Salonic fizetési feltételei szerint a partner a Physio Consulting Kft. (adószám: 32252945-2-42), a bankkártyás fizetést a SimplePay Zrt. bonyolítja; a kártyaadatokat sem mi, sem a Salonic nem látja.
• Adatok: név, e-mail-cím, telefonszám, a választott szolgáltatás, terapeuta és időpont, illetve az Ön által megadott megjegyzés.
• Cél: az időpont lefoglalása, visszaigazolása, emlékeztető küldése, módosítás és lemondás.
• Jogalap: a szerződés megkötését megelőző lépések és a szerződés teljesítése (GDPR 6. cikk (1) b)).
• Időtartam: az utolsó időpontot követő 5 évig (a polgári jogi elévülési idő), kivéve, ha jogszabály hosszabb megőrzést ír elő.
• Kérjük, a foglaláskor megjegyzésben ne adjon meg részletes egészségügyi adatot; a panaszát az első alkalommal, a rendelőben vesszük fel.

3.5. Egészségügyi ellátás és dokumentáció

• Adatok: személyazonosító adatok, TAJ-szám, elérhetőség, az állapotfelmérés, a kezelések és a javasolt gyakorlatok adatai (egészségügyi adatok).
• Cél: az Ön egészségügyi ellátása, a kezelés nyomon követése és dokumentálása.
• Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)) és egészségügyi ellátás (GDPR 9. cikk (2) h)), az Eüak. és az egészségügyről szóló 1997. évi CLIV. törvény alapján.
• Időtartam: az egészségügyi dokumentációt az Eüak. 30. §-a szerint az adatfelvételtől számított legalább 30 évig őrizzük.
• Az egészségügyi adatokhoz csak az ellátásban részt vevő munkatársak férnek hozzá. A hálózati szakmai audit (2.1. pont) során az auditor kizárólag a minőségbiztosításhoz szükséges mértékben, titoktartási kötelezettség mellett tekinthet bele a dokumentációba.

3.6. Számlázás és fizetés

• A rendelőben igénybe vett szolgáltatásokról a számlát a FizX Kft. állítja ki, a Számlázz.hu rendszerében (KBOSS.hu Kft.); a könyvelést a Falatrax Bt. végzi.
• Adatok: név, számlázási cím, a szolgáltatás megnevezése és díja; egészségpénztári számla esetén a pénztár neve és a tagi azonosító.
• Cél: számla kiállítása, könyvelése és megőrzése.
• Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény 169. §-a alapján.
• Időtartam: 8 év.
• Bankkártyás fizetésnél a kártyaadatokat a pénzügyi szolgáltató kezeli; mi nem látjuk és nem tároljuk őket.

3.7. Kapcsolatfelvétel (e-mail, telefon, közösségi média)

• Adatok: név, e-mail-cím, telefonszám, az üzenet tartalma.
• Cél: a kérdések megválaszolása, időpont-egyeztetés.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f)), illetve ha a megkeresés szolgáltatás igénybevételére irányul, a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b)).
• Időtartam: a megkeresés lezárását követő 1 évig, kivéve, ha az ügyből szerződés lesz.
• Facebookon vagy Instagramon küldött üzenet esetén a Meta Platforms Ireland Ltd. önálló adatkezelőként is kezeli az adatokat.

3.8. Hírlevél

• Adatok: név, e-mail-cím, a feliratkozás és a megerősítés időpontja.
• Cél: szakmai, egészséggel kapcsolatos tartalmak és a rendelő híreinek küldése.
• Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a)); a feliratkozást e-mailben meg kell erősíteni (kettős megerősítés).
• Időtartam: a leiratkozásig. Leiratkozni minden hírlevél alján található linkkel vagy nekünk írt e-maillel lehet.
• A feliratkozó űrlapot a Cloudflare Turnstile védi a spam ellen; ez a böngésző technikai jellemzőit vizsgálja, sütit marketingcélra nem helyez el (jogalap: jogos érdek, GDPR 6. cikk (1) f)).

3.9. Vélemények

Ha a Google-on értékel minket, a véleményt a Google teszi közzé. A weboldalon néhány nyilvános véleményt a szerző Google-on megjelenő nevével idézünk (jogalap: jogos érdek, GDPR 6. cikk (1) f)). Ha nem szeretné, hogy véleménye a weboldalon szerepeljen, írjon nekünk, és eltávolítjuk.

4. Adatfeldolgozók

Az adatkezelési célok megvalósításához az alábbi adatfeldolgozókat vehetjük igénybe. Az adatfeldolgozók kizárólag az utasításaink szerint, szerződésben vállalt adatbiztonsági garanciák mellett járnak el.

Adatfeldolgozó	Feladat
RackForest Kft. (1132 Budapest, Victor Hugo utca 18–22.)	a weboldal tárhelye (szerver)
Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA)	Turnstile spamvédelem a hírlevél-űrlapon
Salonic International Zrt.	online időpontfoglalás, emlékeztetők, online bérletvásárlás
SimplePay Zrt.	online bankkártyás fizetés a Salonic oldalán
KBOSS.hu Kft. (Számlázz.hu)	számlák kiállítása és tárolása
Falatrax Bt.	könyvelés
ActiveCampaign, LLC (1 N Dearborn St, Chicago, IL 60602, USA)	hírlevélküldés
Typeform S.L. (Barcelona, Spanyolország)	online űrlapok, ha használjuk
Celonis Automation s.r.o. (Make.com, Prága, Csehország)	rendszerek közötti automatizálás, ha használjuk
Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország)	Google Analytics, Google Ads, Google Tag Manager (hozzájárulással)
Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Írország)	Meta pixel (hozzájárulással)
Microsoft Ireland Operations Ltd. (One Microsoft Place, Leopardstown, Dublin 18, Írország)	Microsoft Clarity (hozzájárulással)

Az adatfeldolgozók pontos elérhetőségét kérésre megadjuk.

5. Adattovábbítás az Európai Unión kívülre

Egyes szolgáltatók (Cloudflare, ActiveCampaign, Google, Meta, Microsoft) anyavállalata az Egyesült Államokban van, így adat kerülhet oda is. Ennek alapja az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata (a szolgáltatók tanúsítottak), ennek hiányában az Európai Bizottság által elfogadott általános adatvédelmi kikötések (Standard Contractual Clauses, SCC; GDPR 46. cikk (2) c)).

Személyes adatot harmadik személynek egyébként csak jogszabályi kötelezettség teljesítéséhez (pl. hatóság megkeresésére) vagy az Ön hozzájárulásával adunk át. Az egészségügyi adatokat kizárólag az Eüak.-ban meghatározott esetekben továbbítjuk.

6. Az Ön jogai

• Tájékoztatás és hozzáférés (GDPR 15. cikk): megkérdezheti, milyen adatait kezeljük, és másolatot kérhet róluk.
• Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását.
• Törlés (17. cikk): kérheti adatai törlését, ha az adatkezelés célja megszűnt, vagy visszavonta a hozzájárulását. Az egészségügyi dokumentációt és a számlákat a kötelező megőrzési idő alatt nem törölhetjük.
• Korlátozás (18. cikk): kérheti, hogy adatait átmenetileg csak tároljuk.
• Tiltakozás (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Adathordozhatóság (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait géppel olvasható formában kikérheti.
• A hozzájárulás visszavonása: bármikor, a korábbi adatkezelés jogszerűségének érintése nélkül.

Kérelmét az ujlipotvaros@mozgasklinika.hu címre küldheti. Legfeljebb egy hónapon belül válaszolunk; ez indokolt esetben további két hónappal meghosszabbítható, amiről értesítjük. A kérelem teljesítése díjmentes. A személyazonosságát a válasz előtt ellenőrizhetjük.

Automatizált döntéshozatalt és profilalkotást, amely Önre nézve joghatással járna, nem végzünk.

7. Jogorvoslat

Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először írjon nekünk, hogy orvosolhassuk. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; naih.hu. Bírósághoz is fordulhat; a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

8. Adatbiztonság

Megfelelő technikai és szervezési intézkedésekkel védjük az adatokat a jogosulatlan hozzáférés, módosítás, továbbítás és megsemmisülés ellen: a weboldal csak titkosított (HTTPS) kapcsolaton érhető el, a rendszerekhez csak az arra jogosult munkatársak férnek hozzá, az egészségügyi dokumentációt elzártan, illetve hozzáférés-védett rendszerben tároljuk. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.

9. Záró rendelkezések

Ezt a tájékoztatót szükség esetén módosítjuk (például új szolgáltató bevezetésekor); a módosított változatot a weboldalon tesszük közzé, a hatálybalépés dátumával. Ha a változás hozzájáruláson alapuló adatkezelést érint, a süti-választást újra megkérdezzük.