Tájékoztató a személyes adatok kezeléséről

online időpontfoglaláskor — az (EU) 2016/679 rendelet (GDPR) 13. cikke és a 18/2018. sz. szlovák törvény (Z. z.) szerint.

Ez a szlovák nyelvű tájékoztató fordítása. Eltérés esetén a szlovák nyelvű változat az irányadó.

1. Adatkezelő és adatfeldolgozó

Személyes adatainak adatkezelője az a rendelő (egészségügyi szolgáltató), ahová időpontot foglal. Nevét, az adatkezelő cégnevét és cégazonosító számát (IČO), címét és elérhetőségét az adott rendelő foglalási oldalán és a visszaigazoló e-mailben találja. Ha a rendelő adatvédelmi tisztviselőt (DPO) jelölt ki, annak elérhetőségét a rendelő adja meg.

A Lyma.sk időpontfoglaló rendszer a rendelő által használt technikai platform. A platform üzemeltetője a személyes adatokat adatfeldolgozóként kezeli — kizárólag a rendelő nevében, annak utasításai és a GDPR 28. cikke szerinti szerződés alapján. A páciensek adatait saját céljaira (pl. marketingre) nem használja.

2. Az adatkezelés célja és jogalapja

• Cél: a rendelői vizsgálat vagy szolgáltatás időpontjának foglalása, ellenőrzése, visszaigazolása, emlékeztető küldése, módosítása és lemondása, valamint az ezzel kapcsolatos kommunikáció.
• Jogalap az azonosító és elérhetőségi adatok esetében: a szerződés megkötését megelőzően az Ön kérésére tett lépések és a szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont; egészségügyi ellátás nyújtása esetén a rendelő jogi kötelezettségeinek teljesítése is — GDPR 6. cikk (1) bekezdés c) pont.
• Egészségügyi adatok (ha önkéntesen megadja őket a megjegyzésben): kezelés egészségügyi ellátás nyújtása céljából — GDPR 9. cikk (2) bekezdés h) pont, titoktartási kötelezettség hatálya alá tartozó személyek által.
• A szolgáltatás biztonsága (visszaélések elleni védelem, technikai naplók): jogos érdek — GDPR 6. cikk (1) bekezdés f) pont.

A név és az e-mail-cím megadása szükséges az online foglaláshoz — ezek nélkül nem küldhető ellenőrző kód és visszaigazolás. Ha nem kívánja megadni az adatokat, közvetlenül a rendelőben is foglalhat időpontot. Automatizált döntéshozatalra és profilalkotásra nem kerül sor.

3. Milyen adatokat kezelünk

• Azonosító adatok: utó- és vezetéknév.
• Elérhetőségi adatok: e-mail-cím (kötelező), telefonszám (nem kötelező).
• Az időpont adatai: a választott szolgáltatás, orvos, dátum és időpont, a foglalás állapota, az esetleges lemondás oka.
• Megjegyzés a rendelőnek (nem kötelező): egészségügyi adatokat is tartalmazhat, amelyek a személyes adatok különleges kategóriáiba tartoznak. A megjegyzés kitöltése önkéntes. Csak azt írja bele, amit a rendelőnek feltétlenül előre tudnia kell — egészségi állapotának részleteit inkább közvetlenül az orvossal közölje.
• Technikai adatok: a foglalás létrehozásának és ellenőrzésének időpontja, IP-cím és hozzáférési naplók biztonsági célból.

4. Címzettek

Az adatokhoz a rendelő megbízott személyzete, valamint a szükséges mértékben a Lyma.sk platformot üzemeltető adatfeldolgozó — a(z) Brand Force s.r.o. társaság (tárhely, karbantartás, e-mailek kézbesítése) — fér hozzá. Az adatokat harmadik félnek marketingcélra nem adjuk át, és nem továbbítjuk az EU-n/EGT-n kívüli harmadik országokba. Közhatalmi szervnek csak akkor adjuk át, ha jogszabály előírja. Az alkalmazás és az adatbázis a Szlovák Köztársaság területén (EU) lévő szervereken fut.

5. Az adatok megőrzési ideje

• A meg nem erősített foglalások (amelyeket nem ellenőriztek az e-mailes kóddal) legkésőbb 1 órán belül automatikusan törlődnek.
• Az időpontokat (visszaigazolt, lemondott, megtörtént) az időpont dátumát követő 12 hónap elteltével anonimizáljuk — a név, az elérhetőségek és a megjegyzés törlődik; csak a személyes adatnak nem minősülő statisztikai adatok maradnak meg.
• Az elküldött e-mailek nyilvántartását (ellenőrző kód, visszaigazolás, emlékeztető, lemondás) 90 napig őrizzük, hogy a rendelő ellenőrizni tudja a kézbesítést; az ellenőrző kód tartalma a küldés után azonnal törlődik.
• Azokat az adatokat, amelyeket a rendelő átvesz az egészségügyi dokumentációba, a rendelő az egészségügyi ellátásról szóló 576/2004. sz. szlovák törvény (Z. z.) szerint őrzi — ez már nem része az időpontfoglaló rendszernek.

6. Az Ön jogai

Érintettként Önnek joga van:

• a személyes adataihoz való hozzáféréshez és azok másolatához (GDPR 15. cikk),
• a pontatlan adatok helyesbítéséhez (GDPR 16. cikk),
• a törléshez, ha az adatkezelésre már nincs ok (GDPR 17. cikk),
• az adatkezelés korlátozásához (GDPR 18. cikk),
• az adathordozhatósághoz (GDPR 20. cikk),
• tiltakozni a jogos érdeken alapuló adatkezelés ellen (GDPR 21. cikk).

Jogait a rendelőnél (adatkezelő) gyakorolhatja — elérhetősége a foglalási oldalán és a visszaigazoló e-mailben található. Az időpontot bármikor lemondhatja a visszaigazoló e-mailben kapott linkkel is. Ha kérelmét a Lyma.sk platformnak küldi, azt indokolatlan késedelem nélkül továbbítjuk az illetékes rendelőnek.

7. Felügyeleti hatóság

Ha úgy véli, hogy személyes adatainak kezelése sérti a jogszabályokat, joga van eljárás megindítását kezdeményezni a Szlovák Köztársaság Személyes Adatok Védelméért Felelős Hivatalánál (Úrad na ochranu osobných údajov Slovenskej republiky), Hraničná 4826/12, 820 07 Bratislava, dataprotection.gov.sk.

8. Rendelő regisztrációja

A rendelő lyma.sk oldalon történő regisztrációjakor a rendelő kapcsolattartójának személyes adatait a platform üzemeltetője — a(z) Brand Force s.r.o. (elérhetőség fent) — kezeli adatkezelőként.

• Adatok: a kapcsolattartó neve, e-mail-címe és telefonszáma (nem kötelező), a rendelő neve, települése, szakterülete, az üzenet, a cégazonosító szám (IČO) és a nyilvános nyilvántartásokból származó adatok — a Jogi Személyek Nyilvántartásából (Szlovák Statisztikai Hivatal) és a Szlovák Pénzügyi Igazgatóság jegyzékeiből (cégnév, székhely, adóazonosító szám, közösségi adószám, ÁFA-nyilvántartás); technikai adatok az űrlappal való visszaélés megelőzésére.
• Cél: az e-mail-cím ellenőrzése, a rendelő és tulajdonosi fiókjának létrehozása a Lyma rendszerben, valamint az ezzel kapcsolatos kommunikáció.
• Jogalap: az érintett kérésére a szerződés megkötését megelőzően tett lépések — GDPR 6. cikk (1) bekezdés b) pont; az űrlap visszaélés elleni védelme — jogos érdek, GDPR 6. cikk (1) bekezdés f) pont.
• Megőrzési idő: a kérelem adatai a kérelem elintézésétől számított 12 hónapig; ha a rendelő létrejön, a fiók adatai a rendszer használatára vonatkozó szerződés időtartama alatt.

A 6. pont szerinti jogait ebben az esetben közvetlenül a platform üzemeltetőjénél gyakorolhatja a fenti e-mail-címen.

9. A weboldal látogatottsági statisztikája

A lyma.sk nyilvános oldalain anonim látogatottsági statisztikát gyűjtünk saját szerveren, harmadik fél szolgáltatásai nélkül. Nem használunk sütiket vagy más böngészőbeli tárolót, és nem tárolunk IP-címet vagy a látogató azonosítására alkalmas adatot. Csak összesített megtekintésszámokat tárolunk oldal, nap, nyelv és a hivatkozó oldal domainje szerint. Ezekből az adatokból konkrét személy nem azonosítható, ezért nem minősülnek személyes adatnak. Ha a böngészőben be van kapcsolva a „Ne kövessenek” (Do Not Track) vagy a Global Privacy Control beállítás, a statisztika nem kerül elküldésre. Az időpont-lemondási oldalakat és az egyszer használatos linket tartalmazó oldalakat nem számoljuk.

A weboldal üzemeltetője a Google Search Console eszközt is használja, amely azt mutatja, hogyan jelenik meg a lyma.sk a Google keresési találatai között. A lyma.sk oldalain nem töltődik be a Google semmilyen szkriptje vagy tartalma — weboldalunkon keresztül Önről semmilyen adat nem jut el a Google-hoz.

10. Lyma mobilalkalmazások

• A Lyma — időpontfoglalás orvoshoz alkalmazás (pácienseknek) a nevet, az e-mail-címet, adott esetben a telefonszámot és a megjegyzést az Ön által választott rendelőnek küldi el időpontfoglalás céljából — ezeknek az adatoknak az adatkezelője a rendelő, ugyanúgy, mint a webes foglalásnál. Időpontjait és a lemondási kódot csak a telefonja tárolja (titkosítva); az alkalmazásban nincs fiók, reklám vagy analitika, az időpont-emlékeztetőket maga a telefon hozza létre. A telefonon tárolt adatokat az alkalmazás megfelelő funkciójával vagy az alkalmazás eltávolításával törölheti.
• A Lyma rendelőknek alkalmazás a rendelők munkatársainak szól. Az adott rendelő pácienseinek időpontjait és elérhetőségeit jeleníti meg, a tartalmat a telefonon titkosítva, kötelező képernyőzár mögött tárolja, és kijelentkezéskor törli. A hozzáférési tokenek az eszköz védett tárolójában vannak. Párosításkor a telefon típusát és rendszerverzióját tároljuk, hogy a rendelő az adminisztrációban lássa a párosított telefonok listáját; a párosítást bármikor visszavonhatja, ezzel a telefon kijelentkezik.
• Az értesítéseket (push) a platform üzemeltetőjének saját értesítési szerverén keresztül küldjük. Az értesítés nem tartalmazza a páciens nevét, a szolgáltatást sem más személyes vagy egészségügyi adatot — csak felhívást az alkalmazás megnyitására.
• Az alkalmazások nem gyűjtenek helyadatot, névjegyeket, fényképeket (a kamera csak a párosításhoz szükséges QR-kódot olvassa be, a képet nem tárolja), hirdetési azonosítót és analitikát. A szerverrel folytatott kommunikáció kizárólag titkosítva (HTTPS) történik. A páciensek adatainak adatkezelője a rendelő, a(z) Brand Force s.r.o. adatfeldolgozó.

Utolsó frissítés: 2026. 11. 3.