Adatkezelési Tájékoztató
Hatályos: 2026. június 12-től
- Az adatkezelő
Név: Dr. Raft Miklós Gábor egyéni vállalkozó Egyéni vállalkozói nyilvántartási szám:
61638398 Adószám: 91645751-1-33 Statisztikai számjel: 91645751862223113 Székhely:
2085 Pilisvörösvár, Bányakápolna utca 8. Rendelő (telephely): 1032 Budapest, Bécsi út 154.
Főtevékenység: szakorvosi tevékenység járóbeteg-ellátásban (ÖVTJ 862201) E-mail:
szulesz@gmail.com Telefon: +36 20 395 4011 Honlap: https://drraft.hu
Az adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem köteles,
ilyet nem jelölt ki. Adatvédelmi kérdésekben közvetlenül az adatkezelő a fenti
elérhetőségeken kereshető meg.
Jelen tájékoztató a drraft.hu honlap üzemeltetésével, valamint Dr. Raft Miklós Gábor egyéni
vállalkozó orvosi tevékenységével összefüggő adatkezeléseket ismerteti, az Európai
Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési
jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint az
egészségügyi ágazati jogszabályok alapján. - A honlap látogatása
A drraft.hu bemutatkozó (statikus) honlap. Nem tartalmaz kapcsolati űrlapot, online
időpontfoglalót, hírlevél-feliratkozást, sem látogatottság-mérő kódot (pl. Google Analytics,
Facebook Pixel).
A honlap megnyitásakor a tárhelyszolgáltató rendszere – a webes működés szokásos
részeként – technikai naplóadatokat (pl. IP-cím, a látogatás időpontja, a böngésző típusa)
kezelhet a honlap biztonságos üzemeltetése és az esetleges hibák elhárítása céljából.
Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). Megőrzés: a
naplóadatokat a tárhelyszolgáltató a saját üzemeltetési gyakorlata szerint, rövid ideig őrzi.
Sütik: a honlap kizárólag a működéshez feltétlenül szükséges, technikai sütiket használ;
nyomon követési vagy reklámcélú sütit nem alkalmaz. A szükséges sütik használata
hozzájárulást nem igényel. - Kapcsolatfelvétel, időpont-egyeztetés
Ha Ön telefonon vagy e-mailben veszi fel a kapcsolatot, az így megadott adatait (név, - elérhetőség, az üzenet tartalma) a megkeresés megválaszolása, illetve az időpont-
- egyeztetés céljából kezeljük. Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a)
pont), illetve a megkeresés megválaszolásához fűződő jogos érdek (GDPR 6. cikk (1)
bekezdés f) pont). Megőrzés: ha a kapcsolatfelvételből ellátás nem keletkezik, az adatokat a
megkeresés lezárását követően, ésszerű időn belül töröljük.
- Egészségügyi ellátással összefüggő adatkezelés
A rendelőben nyújtott egészségügyi ellátás során egészségügyi és személyazonosító
adatok – a GDPR 9. cikke szerinti különleges kategóriájú adatok – kezelése történik.
Az adatkezelés célja: az egészségügyi ellátás nyújtása, a gyógykezelés dokumentálása, az
ellátás minőségének és folyamatosságának biztosítása.
Jogalap: – GDPR 9. cikk (2) bekezdés h) pont (egészségügyi ellátás nyújtása),
összefüggésben a GDPR 6. cikk (1) bekezdés c) pontjával (jogi kötelezettség teljesítése), –
az egészségügyről szóló 1997. évi CLIV. törvény (Eütv.), – az egészségügyi és a hozzájuk
kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény
(Eüak.).
Az adatszolgáltatás az ellátás igénybevételének feltétele; az egészségügyi dokumentáció
vezetése jogszabályi kötelezettség.
Megőrzés (Eüak. 30. §): – egészségügyi dokumentáció: az adatfelvételtől számított
legalább 30 év, – zárójelentés: legalább 50 év, – képalkotó diagnosztikai felvétel: 10 év, az
arról készült lelet: 30 év. - EESZT-adattovábbítás
Az adatkezelő mint egészségügyi szolgáltató jogszabályi kötelezettség alapján csatlakozott
az Elektronikus Egészségügyi Szolgáltatási Térhez (EESZT), és az ellátási eseményekkel,
valamint az egészségügyi dokumentációval kapcsolatos, jogszabályban meghatározott
adatokat az EESZT-be továbbítja (Eüak. 35/B–35/M. §).
Az EESZT-ben kezelt adataival kapcsolatos jogait (pl. önrendelkezési nyilatkozat, digitális
önrendelkezés) Ön az EESZT Lakossági Portálján (https://www.eeszt.gov.hu), illetve a
kormányablakokban gyakorolhatja. - Számlázás
A nyújtott szolgáltatásról kiállított számlán szereplő személyes adatok (név, cím)
kezelésének célja a számviteli és adójogi kötelezettségek teljesítése. Jogalap: jogi
kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; az általános forgalmi adóról
szóló 2007. évi CXXVII. törvény 169. §; a számvitelről szóló 2000. évi C. törvény 169. §).
Megőrzés: a számviteli bizonylatokat 8 évig őrizzük.
- Adatfeldolgozók
– Tárhelyszolgáltató: Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.;
https://www.rackhost.hu) – a drraft.hu domain és tárhely szolgáltatója. – Könyvelés: az
adatkezelő számviteli kötelezettségeinek teljesítésében könyvelő működik közre, aki a
számlázási adatokhoz e feladata ellátásához szükséges mértékben fér hozzá.
Más adatfeldolgozót nem veszünk igénybe. - Adattovábbítás
Az egészségügyi ellátással összefüggő adatok továbbítására kizárólag jogszabályi
kötelezettség alapján kerülhet sor (különösen: EESZT, egészségügyi államigazgatási
szervek, Nemzeti Egészségbiztosítási Alapkezelő [NEAK]). Az adatokat harmadik országba
vagy nemzetközi szervezet részére nem továbbítjuk. Automatizált döntéshozatalt és
profilalkotást nem alkalmazunk. - Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedésekkel (így különösen
hozzáférés-korlátozással, jelszavas védelemmel, a honlapon kétfaktoros azonosítással és
biztonsági megerősítéssel, a papíralapú dokumentáció zárt tárolásával) gondoskodik a
kezelt adatok biztonságáról, azok jogosulatlan megismerésének, megváltoztatásának és
megsemmisülésének megelőzéséről. - Az Ön jogai
Ön jogosult: – tájékoztatást és hozzáférést kérni a kezelt adatairól (GDPR 15. cikk), – kérni
azok helyesbítését (16. cikk), – a jogszabályi keretek között kérni törlésüket vagy a kezelés
korlátozását (17–18. cikk), – tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk), –
élni az adathordozhatóság jogával (20. cikk), – ahol az adatkezelés hozzájáruláson alapul, a
hozzájárulást bármikor visszavonni; a visszavonás a korábbi adatkezelés jogszerűségét nem
érinti.
Az egészségügyi dokumentációra jogszabályban rögzített, kötelező megőrzési szabályok
vonatkoznak, ezért az ilyen adatok törlése korlátozott. Az egészségügyi dokumentációba
való betekintés és a másolatkérés jogát az Eütv. 24. § és az Eüak. is biztosítja.
Kérelmét a fenti elérhetőségeken nyújthatja be. A kérelmekre indokolatlan késedelem nélkül,
de legkésőbb a beérkezéstől számított egy hónapon belül válaszolunk; ez a határidő
indokolt esetben – az Ön tájékoztatása mellett – további két hónappal meghosszabbítható
(GDPR 12. cikk).
- Jogorvoslat
Kérjük, hogy panaszával először közvetlenül az adatkezelőhöz forduljon, hogy azt mielőbb
orvosolhassuk.
Panaszával a felügyeleti hatósághoz fordulhat: Nemzeti Adatvédelmi és
Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9–11. Postacím:
1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400 E-mail: ugyfelszolgalat@naih.hu Honlap:
https://naih.hu
Jogai megsértése esetén – választása szerint a lakóhelye vagy tartózkodási helye szerinti
törvényszék előtt – bírósághoz is fordulhat (GDPR 79. cikk, Infotv. 23. §). - A tájékoztató módosítása
Az adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. A mindenkor hatályos
változat a drraft.hu honlapon érhető el.