Adatkezelési tájékoztató

A drsandorgyorgy.hu weboldal látogatói részére

Készült: 2026. október 14.
Hatályos: a weboldalon történő közzétételtől.

1. Az adatkezelő adatai

A https://drsandorgyorgy.hu weboldal Dr. Sándor György csecsemő- és gyermekgyógyász, nefrológus szakorvos rendelőjének hivatalos honlapja.

Adatkezelő: Ritavon Bt.
Orvos: Dr. Sándor György
Székhely: 7624 Pécs, Rókus u. 5/1.
Rendelő címe: 7624 Pécs, Rókus u. 5/1.
Adószám: 20068183-1-02
Cégjegyzékszám: 02-06-062732
E-mail: info@drsandorgyorgy.hu
Weboldal: https://drsandorgyorgy.hu

Az adatkezelő a személyes adatok kezelését az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok előírásainak megfelelően végzi.

Jelen tájékoztató a weboldal használatához kapcsolódó adatkezeléseket ismerteti. A rendelőben történő egészségügyi ellátással és a betegek egészségügyi dokumentációjával kapcsolatos adatkezelésre külön szabályok vonatkoznak.

2. A weboldal működéséhez kapcsolódó adatkezelés

A weboldal megtekintése nem igényel regisztrációt vagy személyes adatok megadását.

A honlap működése során ugyanakkor bizonyos technikai adatok automatikusan kezelésre kerülhetnek, különösen:

  • a látogató IP-címe;
  • a látogatás időpontja;
  • a megtekintett oldalak és a kért erőforrások címei;
  • a böngésző és az operációs rendszer technikai jellemzői;
  • a szerver válaszkódjai és hibaüzenetei;
  • a weboldal működésével és biztonságával kapcsolatos technikai események.

Az adatkezelés célja: a weboldal megfelelő működtetése, a technikai hibák feltárása, az informatikai biztonság fenntartása és az esetleges jogosulatlan hozzáférési kísérletek megelőzése.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely a honlap biztonságos és megbízható működtetéséhez fűződik.

Az adatkezelés időtartamát az adott technikai rendszer működéséhez és biztonságához szükséges megőrzési idő határozza meg.

3. Tárhelyszolgáltatás és szervernaplózás

A weboldal tárhelyszolgáltatója:

DiMa.hu Kft.

Székhely: 4032 Debrecen, Békessy Béla u. 9. C. épület, 3. emelet 10. ajtó
Adószám: 14079665-2-09
Cégjegyzékszám: 09-09-014017
E-mail: info@dima.hu
Weboldal: https://dima.hu

A tárhelyszolgáltató a weboldal üzemeltetésével összefüggésben technikai adatokat, többek között IP-címeket és szervernaplókat kezelhet.

A szervernaplózás célja a honlap elérhetőségének biztosítása, a hibakeresés, a rendszerbiztonság fenntartása és a visszaélések megelőzése.

Adatmegőrzés: a szervernaplók megőrzési ideje a tárhelyszolgáltató által meghatározott adatmegőrzési szabályok szerint alakul, figyelembe véve a rendszerüzemeltetéshez, a hibakereséshez és az informatikai biztonság fenntartásához szükséges időtartamot.

A tárhelyszolgáltató a weboldal működtetéséhez kapcsolódóan adatfeldolgozóként járhat el.

A tárhely saját statisztikai rendszere a weboldal látogatottságára és forgalmára vonatkozó technikai adatokat is feldolgozhat.

4. Sütik (cookie-k) kezelése

A weboldal a megfelelő működés biztosítása, valamint a látogatók adatvédelmi választásainak megőrzése érdekében sütiket használ.

A sütik olyan kis adatállományok, amelyeket a böngésző tárol, és amelyek meghatározott weboldalfunkciók működését segítik.

A sütik kezelését a CookieYes – GDPR Cookie Consent rendszer biztosítja.

A legutóbbi sütivizsgálat alapján a következő szükséges sütik kerültek azonosításra:

Süti neve Rendeltetése Érvényessége
wpEmojiSettingsSupports A WordPress emoji-megjelenítéséhez szükséges böngészőtámogatás ellenőrzése Munkamenet
cookieyes-* A látogató sütikezelési választásainak tárolása 1 év

Ezek a sütik a weboldal alapvető technikai működését, illetve a hozzájárulási beállítások megőrzését szolgálják.

A technikailag szükséges sütik használata nem igényel előzetes hozzájárulást, amennyiben azok kizárólag az adott funkció biztosításához szükségesek.

Amennyiben valamely szolgáltatás hozzájárulást igényel, az kizárólag a látogató megfelelő jóváhagyását követően aktiválódik.

A látogató a sütikezelési felületen módosíthatja korábbi választását, illetve visszavonhatja hozzájárulását.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

5. Google Maps térképszolgáltatás

A weboldal a rendelő elhelyezkedésének és megközelíthetőségének bemutatására Google Maps térképet használ.

A térkép nem töltődik be automatikusan. Megjelenítéséhez a látogató előzetes jóváhagyása szükséges.

A térkép aktiválását követően a böngésző közvetlen kapcsolatot létesíthet a Google szervereivel, és a szolgáltatás működése során technikai adatok kerülhetnek továbbításra.

Ezek között szerepelhet:

  • a látogató IP-címe;
  • a böngésző és az eszköz technikai adatai;
  • a térkép használatához kapcsolódó információk;
  • a Google által alkalmazott sütikhez vagy hasonló technológiákhoz kapcsolódó adatok.

Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.

Adatkezelési cél: a rendelő földrajzi elhelyezkedésének interaktív megjelenítése.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása.

A látogató a hozzájárulását később visszavonhatja. A térkép használata nem feltétele a weboldal egyéb tartalmai megtekintésének.

A Google szolgáltatásainak használata során az Európai Gazdasági Térségen kívüli adatkezelés vagy adattovábbítás is megvalósulhat. Az ilyen adattovábbításra a szolgáltató által alkalmazott adatvédelmi garanciák vonatkoznak.

A Google adatkezelési tájékoztatója:
https://policies.google.com/privacy?hl=hu

6. Google Fonts betűtípusok

A weboldal megjelenéséhez az Elementor rendszer által kezelt Google Fonts betűtípusokat használ.

A betűtípusok helyben, a weboldal tárhelyén vannak tárolva, ezért azok megjelenítéséhez a látogatók böngészője nem létesít közvetlen kapcsolatot a Google Fonts szervereivel.

A betűtípusok betöltése nem jár a látogatók személyes adatainak Google Fonts részére történő közvetlen továbbításával.

7. Google Search Console

A weboldal a Google Search Console szolgáltatást használja a keresőmotorban való megjelenés, az indexelési állapot és a keresőoptimalizálás ellenőrzésére.

A szolgáltatás lehetővé teszi a weboldal keresési teljesítményére vonatkozó statisztikai adatok megtekintését.

A Google Search Console használata önmagában nem igényel a látogatók böngészőjében működő külön követőkódot, és nem azonos a Google Analytics szolgáltatással.

A weboldalon jelenleg nem működik Google Analytics vagy más, külön telepített látogatói követőrendszer.

8. Weboldalbiztonság – Wordfence Security

A weboldal informatikai védelmét a Wordfence Security biztonsági rendszer segíti.

A rendszer célja a jogosulatlan hozzáférések, automatizált támadások, rosszindulatú kérések és egyéb biztonsági fenyegetések felismerése, valamint megelőzése.

A Wordfence működése során többek között IP-címeket, hozzáférési időpontokat, kért URL-eket és biztonsági eseményekhez kapcsolódó technikai adatokat kezelhet.

A weboldalon a forgalomnaplózás kizárólag biztonsági események rögzítésére van beállítva.

Adatmegőrzés: a Wordfence élő forgalmi naplózása a biztonsági eseményekhez kapcsolódó adatokat legfeljebb 30 napig, illetve legfeljebb 2000 naplóbejegyzés erejéig tárolja. A régebbi bejegyzések a beállított korlátok elérésekor automatikusan törlésre kerülnek.

A fenti időtartam az élő forgalom naplóira vonatkozik. A rendszer egyéb biztonsági adataira azok rendeltetése és a vonatkozó rendszerbeállítások szerint eltérő megőrzési szabályok is alkalmazandók lehetnek.

A Wordfence auditnaplózási funkciója előnézeti módban működik.

Az adatkezelés célja: a weboldal informatikai biztonságának fenntartása.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az adatkezelő jogos érdeke.

A Wordfence szolgáltatásaihoz kapcsolódóan az üzemeltető, a Defiant, Inc. meghatározott biztonsági és szolgáltatási adatokat kezelhet, az alkalmazott funkcióknak megfelelően.

A Wordfence adatkezelési tájékoztatója:
https://www.wordfence.com/privacy-policy/

9. A weboldal belső keresője

A weboldal saját keresőfunkcióval rendelkezik, amely lehetővé teszi a közzétett tartalmak közötti keresést.

A kereső használatához nem szükséges személyes adatok megadása vagy felhasználói fiók létrehozása.

A keresőkifejezések a technikai működés során megjelenhetnek a szervernaplókban, például a keresési URL részeként.

A keresési funkció nem hoz létre látogatói profilokat.

A keresőmező használata során személyes vagy egészségügyi adatok megadása nem szükséges.

10. Elektronikus kapcsolattartás

A weboldalon feltüntetett e-mail-címen keresztül a látogatók saját levelezőprogramjuk segítségével kapcsolatba léphetnek a rendelővel.

A honlapon nincs kapcsolatfelvételi űrlap, ezért a weboldal közvetlenül nem gyűjt kapcsolatfelvételi adatokat.

E-mailes megkeresés esetén az adatkezelő az üzenet megválaszolásához szükséges személyes adatokat kezelheti, így különösen:

  • a feladó nevét;
  • e-mail-címét;
  • az üzenet tartalmát;
  • a kapcsolattartás során megadott egyéb információkat.

Az adatkezelés célja: a megkeresések fogadása, megválaszolása és a kapcsolattartás.

Jogalap: általános tájékoztatási célú megkeresések esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Az egészségügyi ellátáshoz kapcsolódó, különösen egészségügyi adatokat tartalmazó megkeresések esetében az adatkezelésre az egészségügyi adatkezelésre vonatkozó külön jogszabályi rendelkezések és megfelelő jogalapok is alkalmazandók.

Adatmegőrzés: a levelezés során kezelt adatokat az adatkezelő a megkeresés kezeléséhez, az esetleges kapcsolódó ügyintézéshez, valamint a jogszabályi kötelezettségek teljesítéséhez szükséges ideig őrzi meg.

Az elektronikus levelezés technikai továbbításában és tárolásában a levelezőszolgáltató is közreműködhet.

A weboldalon található e-mail-címre küldött üzeneteknél javasolt kerülni a szükségtelenül részletes egészségügyi adatok továbbítását.

11. Külső weboldalakra mutató hivatkozások

A honlap egészségügyi tájékoztatókhoz, szakrendelésekhez, intézményekhez és egyéb hasznos információforrásokhoz vezető külső hivatkozásokat tartalmazhat.

Ezek között YouTube-videókra mutató linkek is szerepelhetnek.

A YouTube-tartalmak a honlapon nem beágyazott videóként jelennek meg, hanem külső hivatkozások formájában érhetők el.

A külső weboldalak megnyitásakor az adott szolgáltató adatkezelési tájékoztatója és szabályai alkalmazandók.

12. Adminisztrációs bejelentkezés védelme

A WordPress adminisztrációs bejelentkezési felületén Google reCAPTCHA védelem működik.

A szolgáltatás célja az automatizált és jogosulatlan bejelentkezési kísérletek megelőzése.

A reCAPTCHA kizárólag az adminisztrációs belépési felületen működik, a weboldal nyilvános tartalmi oldalain nem.

A szolgáltatás működése során a Google technikai adatokat kezelhet a visszaélések felismerése érdekében.

Google adatkezelési tájékoztató:
https://policies.google.com/privacy?hl=hu

13. Adatfeldolgozók és adattovábbítás

A weboldal üzemeltetése során az adatkezelő külső szolgáltatókat vehet igénybe, amelyek meghatározott adatokhoz férhetnek hozzá, vagy azokat saját szolgáltatási feltételeik szerint kezelhetik.

Ilyenek különösen:

  • DiMa.hu Kft. – tárhelyszolgáltatás és technikai üzemeltetés;
  • Defiant, Inc. / Wordfence – informatikai biztonsági szolgáltatás;
  • Google Ireland Limited – hozzájáruláshoz kötött térképszolgáltatás, valamint az alkalmazott Google-szolgáltatások.

Az egyes szolgáltatók az adott adatkezelési tevékenység jellegétől függően adatfeldolgozóként vagy önálló adatkezelőként is eljárhatnak.

Az Európai Gazdasági Térségen kívüli adattovábbításokra a GDPR megfelelő garanciákra vonatkozó szabályai alkalmazandók.

14. Az érintettek jogai

A látogatókat a GDPR rendelkezéseinek megfelelően az alábbi jogok illethetik meg:

  • tájékoztatást kérhetnek személyes adataik kezeléséről;
  • hozzáférést kérhetnek a kezelt személyes adataikhoz;
  • kérhetik a pontatlan adatok helyesbítését;
  • meghatározott esetekben kérhetik személyes adataik törlését;
  • kérhetik az adatkezelés korlátozását;
  • tiltakozhatnak a jogos érdeken alapuló adatkezelés ellen;
  • a jogszabályi feltételek fennállása esetén élhetnek az adathordozhatósághoz való jogukkal;
  • hozzájáruláson alapuló adatkezelés esetén bármikor visszavonhatják hozzájárulásukat.

A jogok gyakorlására irányuló kérelmek az alábbi elérhetőségre küldhetők:

info@drsandorgyorgy.hu

Az adatkezelő a kérelmekre a GDPR-ban meghatározott határidőben, főszabály szerint egy hónapon belül válaszol. Indokolt esetben a határidő a rendeletben meghatározott feltételekkel meghosszabbítható.

15. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a hatályos adatvédelmi rendelkezéseket, panasszal fordulhat az adatkezelőhöz, valamint a felügyeleti hatósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://naih.hu

Az érintett a vonatkozó jogszabályok szerint bírósági jogorvoslatot is igénybe vehet.

16. Automatizált döntéshozatal és profilalkotás

A weboldal látogatóival kapcsolatban az adatkezelő nem végez olyan automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

17. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot jelen adatkezelési tájékoztató módosítására, különösen jogszabályváltozás, új szolgáltatás bevezetése vagy a weboldal működésének megváltozása esetén.

A mindenkor hatályos adatkezelési tájékoztató a https://drsandorgyorgy.hu weboldalon érhető el.