1. Miről szól ez a tájékoztató?
Ez a tájékoztató a sgrt.hu látogatói, a honlap elérhetőségein kapcsolatot kezdeményező természetes személyek, a szakmai kapcsolattartók és a tervezett sugárterápiás konzultáció iránt érdeklődők adatkezelését ismerteti.
A honlap bemutatkozó felület: kapcsolatfelvételi űrlapot biztosít, de jelenleg nem tartalmaz felhasználói regisztrációt, hozzászólást, rendelést, fizetést vagy leletfeltöltést. Az e-mailes gombok a látogató levelezőprogramját nyitják meg; az üzenetet a látogató küldi el. A partnerlisták szűrése a böngészőben történik.
A jalosome.hu webáruház külön adatkezelési tájékoztatója a webshop működésére vonatkozik. Ez a dokumentum nem helyettesíti egy később induló egészségügyi vagy Google Meet-konzultáció külön adatkezelési tájékoztatását.
2. Ki kezeli az adatokat?
- Teljes cégnév
- SGRT HUNGARY Korlátolt Felelősségű Társaság
- Rövid cégnév
- SGRT HUNGARY Kft.
- Székhely
- 2000 Szentendre, Cseresznyés út 124.
- Cégjegyzékszám
- 13-09-233529
- Nyilvántartó bíróság
- Budapest Környéki Törvényszék Cégbírósága
- Adószám
- 32536708-2-13
- Általános e-mail
- info@sgrt.hu
- Termékek és ajánlatkérés
- sales@sgrt.hu
- Jalosome®-kapcsolat
- jalosome@sgrt.hu
- Telefon
- +36 70 377 7037
- Weboldal
- https://sgrt.hu/
Adatvédelmi kérdéseit és joggyakorlási kérelmeit az info@sgrt.hu címen vagy a fenti postai címen fogadjuk. Ez az elérhetőség az adatkezelő kapcsolattartási címe.
3. Kapcsolatfelvétel és ajánlatkérés
A Kapcsolat szakaszban található űrlapon a név, az e-mail-cím és az üzenet megadása kötelező. A cég vagy intézmény és a telefonszám opcionális; a témakör a megkeresés megfelelő munkatárshoz irányítását segíti. A kötelező adatok nélkül az űrlap nem küldhető el; közvetlen e-mailes és telefonos kapcsolatfelvétel továbbra is lehetséges.
Az űrlap működése: A megadott adatokat titkosított HTTPS-kapcsolaton a RackForest által biztosított tárhelyen működő WordPress és Contact Form 7 dolgozza fel, majd e-mailben a sales@sgrt.hu céges címre továbbítja. A levelezés Google Workspace-ben történik. Az űrlaphoz nincs bekapcsolva külön WordPress-üzenetarchiválás, hírlevél-feliratkozás vagy CRM-továbbítás. A kapcsolatfelvételi űrlap nem használ külső CAPTCHA-szolgáltatást; az egyszerű számtani ellenőrzés a honlap saját rendszerében történik. A tárhely és a levelezés technikai és biztonsági naplóira az 5., 7. és 10. pont szabályai vonatkoznak.
Kérjük, ezen az űrlapon ne küldjön diagnózist, TAJ-számot, leletet vagy más egészségügyi adatot. Fájl feltöltésére nincs lehetőség. A tervezett konzultáció iránti igényjelzést a 4. pont külön ismerteti.
Általános érdeklődés és szakmai kapcsolattartás
Cél: A beérkező megkeresés megválaszolása, a kért termékinformáció megadása és az ügyhöz szükséges egyeztetés.
Adatok: Az Ön által megadott név vagy megszólítás, e-mail-cím, telefonszám, intézmény és munkakör, az üzenet és a szükséges szakmai tartalma; a levelezés dátuma és technikai kézbesítési adatai. Nem kérünk minden felsorolt adatot minden megkereséshez.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont: jogos érdekünk a hozzánk fordulók megkereséseinek megválaszolása és a szakmai kapcsolattartás. A megkereső észszerűen számíthat az ügyéhez szükséges válaszra.
Megőrzés: Az ügy lezárását követő legfeljebb 12 hónap, ha nem jön létre szerződés és nincs az alábbiak szerinti külön megőrzési ok. Lezárásnak a kérdés megválaszolását vagy az egyeztetés befejezését tekintjük.
Adatszolgáltatás: Önkéntes; egy elérhetőség és a kérdés lényegének megadása a válaszadáshoz szükséges. Ezek hiányában nem tudunk érdemi választ küldeni.
Magánszemély ajánlatkérése, szerződés előkészítése
Cél: Az Ön konkrét kérésére tett szerződéskötést megelőző lépések, például személyre szóló ajánlat elkészítése.
Adatok: Az ajánlathoz szükséges név, elérhetőség, a kért termék és mennyiség, valamint az egyedi ajánlat elkészítéséhez szükséges adatok.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont, ha Ön a leendő szerződő természetes személy. Egy intézmény vagy cég munkatársának kapcsolattartási adatait a szakmai kapcsolattartás jogos érdeke alapján kezeljük, mert nem ő a szerződő fél.
Megőrzés: Szerződés hiányában az ajánlati ügy lezárását követő legfeljebb 12 hónap. Szerződéskötés esetén a teljesítéshez, elszámoláshoz és jogi igényekhez szükséges adatokra külön megőrzési szabályok vonatkoznak; erről a szerződéses folyamatban adunk tájékoztatást.
Adatszolgáltatás: Az ajánlathoz szükséges adatok hiányában az egyedi ajánlat nem készíthető el.
A saját helyzetével kapcsolatos okokból bármikor jelezheti tiltakozását az info@sgrt.hu címen. Ilyenkor a további adatkezelést csak elsőbbséget élvező, kényszerítő erejű jogos ok vagy jogi igény indokolhatja. Az egyszerű érdeklődés önmagában nem jelent hírlevélre vagy reklámüzenetekre való feliratkozást.
3/A. Blog és hírlevél-feliratkozás
A blog bejegyzései feliratkozás nélkül is olvashatók. A hírlevél önkéntes, külön szolgáltatás: a kapcsolatfelvétel, a termékérdeklődés és a konzultációs igényjelzés nem jár automatikus feliratkozással.
Cél: A választott témákhoz kapcsolódó SGRT-hírek, szakmai újdonságok, termékinformációk és termékajánlatok küldése e-mailben. Két témakör választható: „Szakmai hírek” és „Termékek és ápolás”. A választás önmagában nem jelenti, hogy Ön beteg vagy kezelésben részesül; ilyen besorolást nem végzünk.
Adatok: Név, e-mail-cím, választott témakörök, feliratkozási és megerősítési időpont, feliratkozási állapot, a hozzájárulás és visszavonás eseményei, valamint a működéshez szükséges egyedi megerősítő és leiratkozási azonosító. Egészségügyi adatot, TAJ-számot, telefonszámot és postai címet nem kérünk. A feliratkozói nyilvántartásban az IP-cím tárolását kikapcsoltuk; a tárhely és a biztonsági rendszerek külön technikai naplóira az 5. és 10. pont vonatkozik.
Jogalap: Előzetes, önkéntes, kifejezett hozzájárulás a GDPR 6. cikk (1) a), 7. cikk és a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. § szerint. A hozzájárulás jelölőnégyzetét nem jelöljük be előre. A név és az e-mail-cím megadása szükséges a feliratkozáshoz; ezek nélkül hírlevelet nem tudunk küldeni. A blog és az oldal más szolgáltatásai ettől függetlenül elérhetők.
Megerősítés: Az űrlap elküldése után megerősítő e-mailt küldünk. Hírlevélküldés csak az e-mailben található megerősítési folyamat befejezése után indulhat. Ha nem Ön kezdeményezte a feliratkozást, hagyja figyelmen kívül a levelet; megerősítés nélkül nem kap hírlevelet.
Visszavonás és témák módosítása: Bármikor, díjmentesen leiratkozhat a hírlevélben található leiratkozási hivatkozással, illetve az info@sgrt.hu címre írt kéréssel. A hírlevél adatlap-hivatkozásán a választott témák is módosíthatók. A visszavonás után nem küldünk további marketinglevelet; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Megőrzés: Az aktív feliratkozás adatait a hozzájárulás visszavonásáig vagy a hírlevélszolgáltatás megszűnéséig kezeljük, és legalább évente felülvizsgáljuk a szükségességet. A meg nem erősített jelentkezéseket és a leiratkozott feliratkozók adatait a havi nyilvántartás-felülvizsgálatkor, legfeljebb 60 napon belül töröljük. A legfeljebb 60 nap belső törlési határidő, nem jogszabályi minimum. Konkrét, már felmerült panasz vagy jogvita esetén kizárólag az ügy rendezéséhez szükséges bizonyíték tartható meg az eljárás lezárásáig; nem használható további reklámküldésre.
Rendszer és hozzáférés: A feliratkozói adatokat a RackForest tárhelyén működő WordPress Newsletter bővítményében tartjuk nyilván. A szoftver fejlesztője a bővítmény szokásos helyi működése során nem kapja meg a feliratkozói listát. A levelek küldését a honlap levelezési rendszere végzi; a céges válaszlevelezést Google Workspace-ben kezeljük. Az SGRT erre jogosult munkatársai és a feladatukhoz szükséges mértékben a tárhely-/levelezési szolgáltatók férhetnek hozzá az adatokhoz. A lista nem nyilvános.
Hírlevélmérés: A levélmegnyitási és kattintási követés alapbeállítását kikapcsoltuk. A feliratkozás nem jár külön marketingkövetési hozzájárulással; a honlap látogatottságmérésére továbbra is a 6. pont szerinti külön sütiválasztás vonatkozik.
Odoo hírlevélnyilvántartás: Az e-mailben megerősített feliratkozó nevét, e-mail-címét, a választott témaköröket és azok feliratkozási/tiltási állapotát az Odoo Online rendszerével is szinkronizáljuk a hírlevélnyilvántartás egyeztetéséhez. A hozzájárulás bizonyítéka a WordPressben marad. Meg nem erősített jelentkezést és korábbi listát nem exportálunk automatikusan. A szerveroldali összekötő nem tölt be Odoo-sütit vagy Odoo-követőkódot a látogató böngészőjében. Egészségügyi adatot, üzenettartalmat és TAJ-számot nem továbbít.
Leiratkozás az összekapcsolt rendszerekben: A teljes hírlevél-hozzájárulás visszavonása mindkét SGRT-témalistán leállítja a reklámküldést. Egyetlen témakör lemondása csak az adott témalistát érinti. Az Odoo-ban rögzített tiltást a WordPress is átveszi. A szinkron rövid késéssel működik, ezért küldés előtt ellenőrizzük az eltéréseket és hibákat. A fenti megőrzési és törlési szabályokat az Odoo-adatokra és a helyi szinkronnyilvántartásra is alkalmazzuk. Mailchimp-, Claude- és Copilot-továbbítás ezzel nem történik.
4. A konzultációs igényfelmérés
Jelenleg a később bevezetni tervezett, fizetős, 20 perces online szolgáltatás iránti érdeklődést mérjük fel. A választható területek: sugárterapeuta orvos, orvosi fizikus és radiográfus. Az igényjelzés nem időpontfoglalás, nem betegellátás, nem indít Google Meet-hívást, és nem jár fizetési kötelezettséggel.
Önkéntes érdeklődés jelzése
Cél: Az igények felmérése és az érdeklődő megkeresésének megválaszolása. Személyazonosításra alkalmatlan összesítést használhatunk a tervezéshez; az érdeklődő nem kerül automatikusan hírlevél- vagy reklámlistára.
Adatok: E-mail-cím, választott megszólítás, választott konzultációs terület, az igényjelzés és a hozzájárulás szövege, időpontja, a kapcsolódó válasz. Nem kérünk diagnózist vagy egyéb betegadatot. A témaválasztásból azonban egészségügyi érdeklődésre is lehet következtetni.
Jogalap: Az Ön önkéntes, tájékozott hozzájárulása: GDPR 6. cikk (1) a). Amennyiben a témaválasztásból egészségi állapotra lehet következtetni, az ilyen különleges adat kezelésének feltétele a kifejezett hozzájárulása a GDPR 9. cikk (2) a) szerint. Ezt az előre kitöltött levél külön nyilatkozata tartalmazza, amelyet Ön szabadon szerkeszthet, majd elküldhet. A gomb megnyomása vagy a honlap olvasása önmagában nem hozzájárulás.
Megőrzés: A hozzájárulás visszavonásáig, de legfeljebb az igényjelzéstől számított 6 hónapig. Az igényfelmérés korábbi lezárásakor töröljük a személyes adatokat vagy személyazonosításra alkalmatlan összesítést készítünk. A hozzájárulást tartalmazó levelet is e körben őrizzük; külön, általános egészségügyi nyilvántartást nem hozunk létre.
Önkéntesség: Az igényjelzés teljesen önkéntes. Elmaradása nem befolyásolja egészségügyi ellátását. Hozzájárulás nélkül az Ön adatait nem használjuk fel az igényfelmérésben. Visszavonásához elegendő az info@sgrt.hu címre írnia; ez díjmentes, és nem érinti a korábbi adatkezelés jogszerűségét.
Ne küldjön diagnózist, TAJ-számot, leletet, kezelési tervet, részletes kórtörténetet vagy más beteg adatait. Az e-mail-cím és a választott megszólítás személyes adat lehet; ez nem anonim adatgyűjtés.
Az igényfelméréshez szükségtelenül beérkező betegadatokat nem használjuk fel tervezéshez, marketinghez vagy AI-elemzéshez, és nem továbbítjuk a tervezett konzultáló szakembereknek. A szükségtelen adatokat töröljük, szükség esetén a feladót erről tájékoztatjuk. A mostani hozzájárulás nem engedélyez későbbi betegellátást, leletkezelést vagy felvételkészítést. A tényleges szolgáltatás előtt külön, az ellátóhoz és a szolgáltatáshoz igazodó tájékoztatás szükséges.
5. A honlap működtetése és biztonsága
Oldalbetöltés és biztonsági naplók
Cél: A kért oldal kiszolgálása, hibakeresés, támadások és visszaélések felismerése, megelőzése és kivizsgálása.
Adatok: IP-cím, kérés időpontja, kért oldal vagy URL, válaszkód, böngésző- és eszközadatok, hivatkozó oldal, biztonsági esemény típusa. A Wordfence helyi naplózása biztonsági eseményekre van állítva; az IP-alapú helymeghatározás és a valós idejű biztonsági hálózati kapcsolat aktív. Ezek biztonsági célú adatok, nem e-mailes érdeklődő levelek.
Jogalap: GDPR 6. cikk (1) f): a honlap rendelkezésre állásának, az adatoknak és a felhasználói fiókoknak a védelméhez fűződő jogos érdek. Az ellenőrzés a veszélyek felismeréséhez szükséges technikai adatokra irányul.
Megőrzés: A Wordfence helyi élő forgalmi naplója legfeljebb 30 napos és legfeljebb 2000 bejegyzést tartalmaz. Konkrét támadás vagy jogvita bizonyítékát az ügy kivizsgálásához és a kapcsolódó jogi igényhez szükséges ideig elkülönítve őrizhetjük meg. A tárhelyszolgáltatói naplók időtartamát a kiszolgáló naplórotációja, hiba- és incidensvizsgálata határozza meg; a helyi Wordfence 30 napos korlátja ezekre nem vonatkozik. A külső biztonsági adatok megőrzéséről a 7. pont is tájékoztat.
Adatszolgáltatás: A technikai adatok az internetes kapcsolat során keletkeznek. A kért oldal kiszolgálásához szükséges adatok kezelése nélkül az oldal nem érhető el; ez nem teszi kötelezővé az opcionális mérés elfogadását.
A bejelentkezett WordPress-szerkesztők hitelesítési sütijei az adminisztrátori működéshez kapcsolódnak. A látogatóknak nem kínálunk fiókregisztrációt.
6. Sütik, helyi tárolás és mérőkódok
A sütik és hasonló eszközök adatot tárolhatnak a böngészőben vagy olvashatnak ki onnan. A választás megjegyzéséhez, a kért működéshez és a biztonsághoz szükséges műveleteket elkülönítjük az opcionális mérési vagy marketingcéloktól. Opcionális tárolás és hozzáférés csak előzetes, megfelelő hozzájárulással történhet az Eht. 155. § (4) és a GDPR szerint.
A Google Analytics 4 látogatottságmérése és az alább ismertetett célzott eseménymérés csak az opcionális statisztikai mérés elfogadása után indulhat. Az elutasítás mellett a honlap használható. Nem használunk Google signals-adatgyűjtést vagy hirdetési személyre szabást; az automatikus kattintás-, űrlap-, görgetés-, letöltés- és videóesemények mérése ki van kapcsolva.
A látogatottság mellett, kizárólag a statisztikai mérés engedélyezése esetén mérjük a sikeresen elküldött kapcsolatfelvételi, ajánlatkérő és demóigénylő űrlapok számát, valamint a telefon-, e-mail- és a Jalosome vagy UCS webshopra mutató hivatkozások kattintásait. Az űrlapküldés csak a rendszer sikeres küldési visszajelzése után számít eredménynek. A telefon- vagy e-mail-kattintás nem igazolja a hívás vagy levél megtörténtét; a webshopba átlépés nem vásárlás.
A Google Analytics 4 a művelet típusát és az általános kategóriát kapja meg: kapcsolatfelvétel, ajánlatkérés vagy demóigénylés; telefon vagy e-mail; Jalosome vagy UCS webshop. Az űrlapokban megadott nevet, e-mail-címet, telefonszámot, intézményt, üzenetet és a választott terméket nem továbbítjuk a mérésbe. Nem küldjük el az előre kitöltött e-mail-hivatkozások levélszövegét, a belső keresőbe írt kifejezéseket vagy a hírlevél-feliratkozói adatokat sem. Az egyedi mérési eseményekben az oldal címét lekérdezési paraméterek és oldalrészhivatkozás nélkül adjuk át.
A cél az összesített érdeklődői eredmények és a webshopokba továbbvezető utak értékelése. A címzett, a hozzájáruláson alapuló jogalap, a megőrzési idő és a visszavonás lehetősége megegyezik az alábbi Google Analytics-mérésnél leírtakkal. A sütiválasztás visszavonása után új célzott mérési eseményt nem küldünk. Nem állítunk elő betegprofilt, és a mérésekhez nem rendelünk kitalált vásárlási összeget.
Az SGRT.hu Analytics-tulajdonát összekapcsoltuk az SGRT HUNGARY Kft. Google Ads-fiókjával a hirdetésekből érkező látogatások és sikeres megkeresések eredményességének mérésére. A sikeres űrlapküldés általános eseménye konverzióként átadható a Google Ads részére; az űrlap mezőinek tartalmát, így a nevet, e-mail-címet, telefonszámot, intézményt és üzenetet nem továbbítjuk. A hirdetések automatikus jelölése kattintási azonosítót adhat a céloldal címéhez. Az adatgyűjtés a látogató sütiválasztásához igazodik; a statisztikai mérés elfogadása nem engedélyez személyre szabott hirdetést.
A kapcsolaton a hirdetési személyre szabás ki van kapcsolva, és nem állítunk elő egészségi állapot alapján célzott hirdetési közönséget. Az összekapcsolás önmagában nem indít kampányt. A Google Ads feldolgozásának részleteiről a Google hirdetési adatfeldolgozási feltételei és a Google adatvédelmi tájékoztatója adnak tájékoztatást. A részletes Analytics-megőrzési idő nem jelenti automatikusan a Google Ads összesített jelentéseinek azonos időpontú törlését.
A Cookie Compliance felülete a „Update consent” gombon újranyitható. A „Mérés elutasítása” választás kizárja az opcionális mérőkódok futását, a „Mérés engedélyezése” elfogadja a mérést. A „Testreszabás” részben a kategóriák külön is módosíthatók. A választás módosítása díjmentes. A hozzájárulás visszavonása nem érinti az azt megelőző jogszerű adatkezelést; a korábban keletkezett sütik a böngésző beállításaiban is törölhetők.
Google Analytics 4 – alap látogatottságmérés
Cél: A honlap látogatottságának, a megtekintett oldalaknak és a látogatások technikai jellemzőinek megismerése, összesített statisztikák készítése.
Adatok: Sütiben tárolt álneves azonosító, oldalmegtekintés, munkamenet és időpont, oldal URL-je és címe, hivatkozó oldal, böngésző, eszköz, nyelv és hozzávetőleges földrajzi terület. A Google az IP-címet a kapcsolat során megkapja; GA4-ben nem naplózza vagy tárolja, a helyadat előállítása után eldobja. E-mail-levéltartalmat, TAJ-számot, diagnózist vagy a konzultációs igényjelzés szövegét nem küldjük a mérésbe.
Jogalap: Előzetes, önkéntes hozzájárulás: GDPR 6. cikk (1) a), illetve az Eht. 155. § (4) szerinti tárolási és hozzáférési hozzájárulás. Az elmaradó hozzájárulás nem akadályozza a böngészést.
Sütik: A _ga és _ga_NH15NWWLYF sütik a felhasználó és a munkamenet megkülönböztetését szolgálják. A Google alapértelmezett sütiélettartama legfeljebb 2 év, és a használattal frissülhet. Ez a böngészőbeli tárolás különbözik a Google rendszerében lévő részletes adatok megőrzésétől.
Megőrzés: A részletes eseményadatok beállított megőrzése 2 hónap, a felhasználói adatoké 14 hónap; új aktivitás nem indítja újra a megőrzési időt. A Google időszakos törlési ciklust alkalmaz. Az összesített standard jelentésekre ezek a részletesadat-megőrzési határidők nem vonatkoznak. A sütibeállítás módosításával a további mérés leállítható; egyedi törlési kérelmét az info@sgrt.hu címen fogadjuk.
Választás megjegyzése és igazolása
Szolgáltató: Hu-manity Rights, Inc. – Cookie Compliance.
Adatok: Választott kategóriák, hozzájárulási azonosító, időpont, IP-cím, technikai böngésző- és eszközadatok. A választás felhőbeli igazolása is része a szolgáltatásnak; nem kizárólag a böngészőben történik.
Jogalap: A szükséges beállítás alkalmazása: GDPR 6. cikk (1) f), a választások tiszteletben tartásához fűződő jogos érdek. A hozzájárulás igazolása: GDPR 6. cikk (1) c) és 7. cikk (1). A kért beállítás megjegyzése a szükséges működés része; nem engedélyez opcionális mérési adatgyűjtést.
Megőrzés: A választás böngészőbeli érvényessége a sütikezelőben megjelölt időtartam; az ellenőrzött beállítás 1 hónap. A felhőbeli hozzájárulási bizonyíték ettől eltér: a szolgáltató közzétett szerződési feltételei szerint a szolgáltatási jogviszony alatt, majd a megszüntetést követő 30 napos exportálási időszak végéig kezeli az adatokat, ha jogszabály vagy az adatfeldolgozási megállapodás más megőrzést nem ír elő. A törléssel kapcsolatos kérések az adatkezelőnél kezdeményezhetők.
Egyéb helyi tárolás
A WordPress emoji-megjelenítése a „wpEmojiSettingsSupports” sessionStorage-bejegyzéssel a böngésző megjelenítési képességét és az ellenőrzés időpontját tárolja. Ez nem az érdeklődő leveleit vagy egészségügyi adatait tárolja; munkameneti tárolás, amely a lap munkamenetének lezárásakor megszűnik. A Wordfence adminisztrátori hitelesítéshez és biztonsághoz kapcsolódó sütijei nem reklámcélúak.
A böngésző saját beállításaiban a sütik törölhetők és a tárolás korlátozható. A sütik törlése után a korábbi választás megjegyzése megszűnhet. A másik weboldalon, például a YouTube-on vagy a jalosome.hu webshopban tett választás külön kezelendő.
7. Ki férhet hozzá az adatokhoz?
A cég részéről az ügy intézéséhez szükséges hozzáféréssel rendelkező személyek kezelik az adatokat. A technikai szolgáltatók az alábbi feladatokban működnek közre; az általuk saját célból kezelt szolgáltatási adatokra a saját tájékoztatásuk is vonatkozik.
- Tárhely
- RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt.; 1132 Budapest, Victor Hugo utca 11., 5. em. B05001. a.. A honlap és adatbázisának elhelyezése, üzemeltetése és technikai védelme, magyarországi infrastruktúra. Szolgáltatói adatvédelmi tájékoztatás.
- Céges levelezés
- Google Workspace – Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Írország. E-mail-üzenetek, elérhetőségek és kézbesítési adatok kezelése a céges levelezés biztosításához. Google adatfeldolgozási feltételek.
- Látogatottság- és hirdetési eredményességmérés
- Google Analytics 4 és Google Ads – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A hozzájáruló látogatók álneves mérési adatait feldolgozó szolgáltatás. Google Analytics adatfeldolgozási feltételek; GA4 sütik.
- Sütikezelés
- Hu-manity Rights, Inc. (Egyesült Államok) – Cookie Compliance. A választások alkalmazása és a hozzájárulások igazolása. Adatfeldolgozási feltételek és alfeldolgozók; adatvédelmi tájékoztatás.
- Biztonság
- Defiant, Inc. – Wordfence, 1700 Westlake Ave N, Ste 200, Seattle, WA 98109, Egyesült Államok. IP-alapú helymeghatározás, veszélyfelismerés és biztonsági hálózat. A helyi 30 napos korlát nem a szolgáltató felhőbeli tárolási ideje: a közzétett adatfeldolgozási feltételei az együttműködés időtartama és további egy hónap szerinti megőrzést, illetve eltérő írásbeli megállapodást írnak le. Wordfence adatfeldolgozási feltételek; adatvédelmi tájékoztatás.
Odoo hírlevélnyilvántartás
- Hírlevélnyilvántartás
- Odoo Online – Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgium; adatvédelmi elérhetőség: privacy@odoo.com. A megerősített feliratkozók nevét, e-mail-címét és témalistánkénti állapotát adatfeldolgozóként kezeli. Az SGRT-adatbázis és mentései az Odoo-fiók beállításai szerint Europe régióban működnek. Adatfeldolgozói szerep és szerződéses garanciák; adatvédelmi tájékoztatás és alfeldolgozók.
Későbbre tervezett rendszerek
Az Odoo jelenlegi szerepe kizárólag a 3/A. pont szerinti hírlevélnyilvántartás. Az érdeklődő levelek Odoo CRM-be továbbítása, valamint a Mailchimp, Claude és Microsoft Copilot használata továbbra is tervezett; az érdeklődő leveleket és egészségügyi adatokat ezekbe nem továbbítjuk. Bevezetésük előtt meghatározzuk a konkrét célt, adatokat, jogalapot, szolgáltatói szerepeket és garanciákat, és frissítjük a tájékoztatást. A kapcsolatfelvétel vagy az igényjelzés nem általános hozzájárulás AI-elemzéshez vagy hírlevélküldéshez.
Hatóság vagy bíróság kötelező, jogszerű megkeresésére az adott ügyben szükséges adatokat adhatjuk át. Az egyszerű termékérdeklődés nem jelent felhatalmazást betegadatok gyártókhoz továbbítására.
8. EU-n kívüli adatkezelés
Az Odoo-adatbázis és mentései Europe régióra vannak beállítva. Az Odoo közzétett feltételei szerint egyes támogató munkatársak más országokból is hozzáférhetnek az adatokhoz; ilyen korlátozott hozzáféréshez általános szerződési kikötéseket (SCC) alkalmaznak. A régió önmagában nem zár ki minden harmadik országbeli hozzáférést. Az aktuális alfeldolgozók és garanciák az Odoo fenti tájékoztatásában találhatók.
Az Odoo biztonsági mentéseiben a már törölt adatok a szolgáltató közzétett megőrzési szabálya szerint legfeljebb 12 hónapig maradhatnak; ezeket további marketingküldésre nem használjuk. Visszaállítás után a korábbi törléseket és tiltásokat ismét érvényesítjük.
A Google Workspace és Google Analytics globális szolgáltatásaiban, valamint a Hu-manity és a Defiant amerikai szolgáltatásainál az Európai Gazdasági Térségen kívüli, így egyesült államokbeli feldolgozás és hozzáférés is érintett lehet. Az EU-ban található szerver vagy ír szerződő fél önmagában nem zárja ki a harmadik országbeli hozzáférést.
A Google közzétett adatfeldolgozási feltételei a korlátozott adattovábbításokra az Európai Bizottság általános szerződési kikötéseit (SCC), illetve az adott továbbításra alkalmazható, jogszerű alternatív garanciát írják elő. A Hu-manity és a Defiant adatfeldolgozási megállapodása szintén SCC-garanciákat tartalmaz. Az alkalmazandó garanciát az adott címzett és továbbítás szerint kell meghatározni; nem támaszkodunk a látogató általános, oldalhasználattal vélelmezett hozzájárulására.
A garanciák szövege és az aktuális alfeldolgozói információk a 7. pont szolgáltatói hivatkozásain megismerhetők. Az adott adatkezelésre vonatkozó garancia másolatát vagy további tájékoztatást az info@sgrt.hu címen kérheti. A Google alfeldolgozóinak országai is ellenőrizhetők a Google Workspace alfeldolgozói jegyzékében.
9. Külső oldalak és közösségi linkek
A YouTube, LinkedIn, gyártói és intézményi weboldalakra mutató hivatkozások egyszerű linkek. A bemutatkozó tartalomban nincs beágyazott YouTube-videó vagy közösségi megosztó widget. A linkre kattintva a másik oldal üzemeltetője a saját tájékoztatója szerint kezelhet technikai és más adatokat.
A jalosome.hu webáruházba történő átlépés nem küld el automatikusan e-mailes érdeklődést vagy egészségügyi dokumentumot. A webshopban történő vásárlás és hírlevél-feliratkozás adatkezelését annak saját dokumentumai írják le.
Google Térkép és útvonaltervezés
A Kapcsolat rész alatt beágyazható Google-térképet kínálunk az SGRT HUNGARY Kft. szentendrei címének megmutatásához. A térkép nem töltődik be automatikusan: csak a „Google-térkép betöltése” gomb megnyomása után jön létre a kapcsolat a Google szolgáltatásával. A cím és a közvetlen útvonaltervező hivatkozás a beágyazott térkép engedélyezése nélkül is elérhető.
Cél és jogalap: A látogató által kért külső térképtartalom megjelenítése; a betöltéshez kapcsolódó opcionális adatkezelés alapja az előzetes, önkéntes hozzájárulás a GDPR 6. cikk (1) a) pontja szerint. A hozzájárulás nem feltétele a honlap többi részének vagy a kapcsolatfelvételnek.
Adatok és címzett: Betöltéskor a böngésző közvetlenül a Google szervereivel lép kapcsolatba. A Google az IP-címet, a böngésző és eszköz technikai adatait, a kérés időpontját, a térképhasználati műveleteket és saját azonosítóit kezelheti; sütiket vagy hasonló tárolási megoldásokat is használhat. Bejelentkezett Google-fiók esetén a saját beállításai is hatással lehetnek az adatkezelésre. A térkép megjelenítéséhez nem kérjük a látogató pontos tartózkodási helyét. A beágyazás „no-referrer” beállítása nem továbbítja a sgrt.hu oldal címét HTTP Referer fejlécben. A Google szolgáltatóként saját célú adatkezelést is végez; az EGT-ben főszabály szerint Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország az adatkezelő.
Választás és megőrzés: A térkép betöltőgombja nem ment külön engedélyt sütibe vagy helyi tárolóba. A honlap Cookie Compliance sütikezelője a saját választását a sütikről szóló rész szerint megőrzi. Ha a sütikezelő blokkolja a térképet, a megjelenő „Feloldás” gomb a „Tartalom személyre szabása” kategóriát engedélyezi a honlapon, nem kizárólag ezt a térképet. Ezt a választását a honlap sütibeállítási gombjával bármikor módosíthatja. Az oldal újratöltésekor a térképet újra engedélyezni kell. A „Térkép kikapcsolása” gomb eltávolítja a beágyazást és megszünteti ezen a lapon annak további használatát; ez nem törli visszamenőleg a Google-hoz már továbbított adatokat vagy a Google által létrehozott sütiket. A Google saját megőrzési idejéről, törlési lehetőségeiről és EU-n kívüli adatkezeléséről a Google adatvédelmi irányelvei adnak tájékoztatást; a Google-fiók és a böngésző beállításaiban további törlési és korlátozási lehetőségek érhetők el.
A Google Maps funkcióinak és tartalmának használatára a Google Maps mindenkori kiegészítő felhasználási feltételei és a Google adatvédelmi irányelvei vonatkoznak. Az „Útvonaltervezés” és „Megnyitás a Google Térképen” hivatkozások külön Google-oldalt vagy alkalmazást nyitnak; ott a Google saját feltételei és a látogató beállításai irányadók.
10. Megőrzés, törlés és adatbiztonság
A 12 hónapos érdeklődőlevél-megőrzés és a 6 hónapos konzultációs igényjelzési határidő 2026. október 10-től alkalmazott, célhoz kötött belső szabály. Ezek nem általános jogszabályi minimumok és nem kötelező „iparági standardok”. Lejáratkor az adatot töröljük, vagy olyan összesítés készül, amelyből az érintett már nem azonosítható. A határidő nem hosszabbodik meg pusztán egy belső másolat vagy másik mappába helyezés miatt.
Szerződés vagy számla létrejöttekor csak az ahhoz szükséges adatok kerülnek a megfelelő szerződéses, számviteli adatkezelésbe. A bizonylatmegőrzési kötelezettség nem vonatkozik automatikusan minden érdeklődő levélre. Konkrét jogvita esetén a szükséges bizonyíték megőrzése a jogi igény elbírálásához és érvényesítéséhez igazodik; ennek okát külön dokumentáljuk.
A felhasználói felületen történt törlés és a szolgáltatói rendszerekből történő végleges technikai törlés eltérhet. A Google adatfeldolgozási feltételei a vissza nem állítható ügyféloldali törlés után legfeljebb 180 napos technikai törlési időt írnak le, a jogszabályi kivételekkel. Ez nem ad új felhatalmazást a törölt levelek üzleti használatára. A RackForest webtárhely-szolgáltatásának közzétett mentési rendje napi mentés és 30 napos visszaállítási időszak; más tárhelycsomag esetén annak mentési ciklusa irányadó. A mentésekből visszaállított, korábban törölt adatok rendes ügyintézésbe történő visszavételét meg kell akadályozni.
A honlap HTTPS-kapcsolaton működik, és aktív Wordfence-tűzfal védi. A hozzáférést az ügyintézéshez és üzemeltetéshez szükséges körre kell korlátozni. Adatbiztonsági incidens esetén a GDPR szerinti kivizsgálás és – a kockázat függvényében – hatósági, illetve érintetti tájékoztatás szükséges; a hatósági bejelentés főszabály szerinti határideje a tudomásszerzéstől számított 72 óra.
11. Az Ön adatvédelmi jogai
- Hozzáférés: megtudhatja, kezelünk-e Önre vonatkozó személyes adatot; tájékoztatást és az adatok másolatát kérheti. A másolat kiadása mások jogait nem sértheti.
- Helyesbítés: kérheti a pontatlan adatok javítását és a hiányos adatok kiegészítését.
- Törlés: kérheti az adatok törlését, például ha azokra már nincs szükség vagy az adatkezelés jogellenes. A jog nem korlátlan: jogi kötelezettség vagy jogi igényhez szükséges megőrzés esetén a törlés korlátozható.
- Korlátozás: a GDPR 18. cikkében meghatározott esetekben kérheti az adatkezelés korlátozását, például a pontosság vitatása vagy a tiltakozás elbírálása idejére.
- Adathordozhatóság: az Ön által rendelkezésre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formában kérheti, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált. Technikailag lehetséges esetben közvetlen továbbítást is kérhet.
- Hozzájárulás visszavonása: bármikor, indokolás és díj nélkül visszavonhatja; ez a korábbi, hozzájáruláson alapuló jogszerű adatkezelést nem teszi visszamenőleg jogellenessé.
A saját helyzetével kapcsolatos okokból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés esetén a tiltakozás után az adatok e célra nem kezelhetők tovább.
Hogyan intézzük a kérelmét?
Írjon az info@sgrt.hu címre vagy a 2000 Szentendre, Cseresznyés út 124. postai címre. Kérjük, jelezze, melyik adatkezelést érinti a kérése. Azonosításához csak a szükséges és arányos kiegészítő információt kérhetjük; adatvédelmi kérelemhez sem kérünk automatikusan TAJ-számot vagy leletet.
A kérelmet indokolatlan késedelem nélkül, legkésőbb a beérkezésétől számított egy hónapon belül intézzük. Összetett vagy nagyszámú kérelem esetén a határidő legfeljebb további két hónappal hosszabbítható; erről és az indokról az első hónapon belül tájékoztatjuk. Ha nem intézkedünk, ugyanebben a határidőben megindokoljuk, és ismertetjük a panasz és a bírósági jogorvoslat lehetőségét.
A joggyakorlás főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén a GDPR által megengedett feltételekkel és igazolt indokkal észszerű díj kérhető vagy a teljesítés megtagadható.
12. Panasz és bírósági jogorvoslat
Adatvédelmi kérdésével közvetlenül is kereshet bennünket, de ez nem előfeltétele a hatósági panaszának vagy a bírósági jogérvényesítésének.
- Felügyeleti hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 1 391 1400
- ugyfelszolgalat@naih.hu (a hatóság tájékoztatása szerint eljárás e-mailben nem kezdeményezhető)
Ön panaszt tehet különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti uniós felügyeleti hatóságnál. Bírósági jogorvoslattal is élhet a GDPR 79. cikke szerint; főszabály szerint az adatkezelő tevékenységi helye vagy az Ön szokásos tartózkodási helye szerinti tagállam bíróságán indíthat eljárást. Magyarországon az Infotv. 23. §-a szerinti szabályok is irányadók.
13. Automatizált döntések és adatok forrása
A köszöntőoldalon szakmai és intézményi, illetve magánszemélyeknek szóló nézet közül választhat. A választás kizárólag az aktuálisan megnyitott oldalon, a böngészőben rendezi a megjelenített tartalmakat. A nézetválasztó kódja nem tárolja ezt sütiben vagy helyi tárolóban, nem továbbítja szervernek vagy analitikai eseményként, és nem hoz létre látogatói profilt. A nézet bármikor módosítható; az oldal újratöltésekor ismét választhat.
A kapcsolatfelvételi és igényfelmérési funkciók nem végeznek Önre joghatással járó vagy hasonlóan jelentős hatású automatizált döntéshozatalt. A partnerlista böngészőbeli szűrése nem ilyen döntés. A honlap belső keresője a nyilvános bemutatkozó tartalomban keres, helyben, a látogató böngészőjében. A kereső kódja nem küldi el a beírt kifejezést szervernek vagy külső keresőszolgáltatónak, nem tárolja azt sütiben vagy helyi tárolóban, és nem adja át analitikai eseményként. A keresés nem hoz létre keresési paramétert az oldal URL-jében.
A kapcsolatfelvételi adatokat főszabály szerint közvetlenül Öntől kapjuk; a technikai adatok az oldal használatakor keletkeznek. Ha egy intézmény vagy más kapcsolattartó megadja az Ön szakmai elérhetőségét, az adat forrásáról és kezeléséről a GDPR 14. cikke szerinti határidőben, legkésőbb az első közvetlen megkereséskor tájékoztatni kell Önt.
A hírlevél adatkezelését a 3/A. pont ismerteti. Az Odoo hírlevélnyilvántartását is a 3/A. pont ismerteti. Mailchimp- és AI-rendszerekbe jelenleg nem továbbítunk feliratkozói vagy érdeklődői adatot. Az igényjelzésből nem készül betegprofil vagy egyéni ellátási döntés.
14. Jogszabályi háttér és frissítés
A tájékoztató hatálybalépése: 2026. október 11. Utolsó frissítés: 2026. október 19.; a célzott eseménymérés kiegészítésével. Jogszabályi háttere az alábbi hivatalos forrásokból megismerhető.
- (EU) 2016/679 rendelet (GDPR), különösen az 5–7., 9., 12–22., 28., 32. cikk és az V. fejezet.
- 2011. évi CXII. törvény (Infotv.).
- 2001. évi CVIII. törvény, különösen a 4. § és a 13/A. §.
- 2003. évi C. törvény (Eht.), különösen a 155. § (4).
A honlap funkcióinak, az adatkezelési céloknak vagy a szolgáltatóknak a változásakor a tájékoztatót az új adatkezelés megkezdése előtt frissíteni kell. A frissítés önmagában nem hoz létre hozzájárulást új adatkezelési célhoz.